企业安全管理检查表一、密码安全•☐密码复杂度：密码应由至少8个字符组成，包含大写和小写字母、数字及特殊字符，并每三个月强制更换一次。
•☐密码保密性：公司员工应保持密码保密，不得泄露给他人。
•☐禁止共享密码：不允许员工互相共享密码，也不允许多个员工使用同一账号和密码。
二、网络安全•☐防火墙：所有公司电脑应使用防火墙软件。
•☐病毒防护：所有公司电脑都应使用病毒软件，并在每月定期更新和扫描。
•☐数据备份：重要数据应进行定期备份，并存储在安全可靠的地方。
•☐共享文件夹：应根据员工需要，设置不同的共享文件夹，且只授权相关人员访问。
•☐网络访问：应进行合理的网络访问控制和审计，并禁止未经授权的访问。
三、物理安全•☐电脑锁定：工作时离开电脑，应使用快捷键锁定电脑或者关闭电脑屏幕，保护电脑不被他人使用和窥屏。
•☐敏感文件：所有敏感文件应妥善保管，并存储在安全可靠的地方。
•☐出入管理：公司应采用门禁卡和人脸识别等方式，对出入公司人员进行管理。
•☐设备安全：公司应根据需要设置不同的安全区域，严格控制外部人员进入。
•☐监控系统：应安装视频监控系统来监测公司的物理安全，保障公司资产的安全。
四、社交工程•☐社交工程：员工应警惕诈骗电话、短信、邮件等社交工程攻击，并不轻易提供公司的机密信息。
•☐更正信息：员工应强制更正公司信息中的错误信息，防止信息泄露。
五、终端设备安全•☐机房管理：机房内设备应定期清洁和维护，保证机房运行的正常稳定性。
•☐安装软件：安装软件前，应进行评估和审核，避免安装恶意软件或潜在的安全隐患。
•☐勿随意连接网络：员工应避免连接未知网络或公共WiFi，因为这样会使设备面临更大的风险。
六、员工培训•☐员工自查：公司应定期开展员工网络安全和信息安全自查活动，并要求员工参与。
•☐安全培训：公司应对员工进行安全基础课程培训，提高员工的安全意识和认知水平。
•☐预案培训：公司应定期进行应急响应演练，教会员工如何应对突发情况和安全事件发生时的处理措施。
