是否有总体安全策略与分项管理制度（发布文号、生效日期）？
制度是否定期评审与修订（常见要求为年度评审）？
是否明确网络安全负责人及岗位职责？
授权与审批是否留有记录（申请单、审批流程）？
是否定期开展安全检查并留存记录？