网络安全检查表格概要

网络安全检查表格(总24页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--附件1网络安全检查表1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。

2本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。

附件2网络安全管理工作自评估表9101112131415附件3重点行业网络安全检查结果统计表3网络安全事件分级标准参见《国家网络与信息安全事件应急预案》（国办函〔2008〕168号）附件4重点网络与信息系统商用密码检查情况汇总表统计密码设备时，国内指取得国家密码管理局型号的产品，国外指未取得国家密码管理局型号的产品（包括国外的产品）。

附件5重点网络与信息系统商用密码检查情况表备注：1. 表中的“密码机类”主要包括以下产品：IPSec/SSL VPN密码机、网络密码机、链路密码机、密码认证网关、存储加密机、磁带库/磁盘阵列存储加密机、密钥管理密码机、终端密钥分发器、量子密码机、服务器密码机、终端密码机、金融数据密码机、签名验证服务器、税控密码机、支付服务密码机、传真密码机、电话密码机等。

2. 表中的“密码系统”主要包括以下系统：动态令牌认证系统、数字证书认证系统、证书认证密钥管理系统、IC卡密钥管理系统、身份认证系统、数据加密传输系统、密码综合服务系统、密码设备管理系统等。

3. 表中的“网络通信”主要包括以下产品：无线接入点、无线上网卡、加密电话机、加密传真机、加密VOIP终端等。

4. 表中“密码设备使用情况”的“产品型号”栏，应填写国家密码行政主管部门审批的商用密码产品型号，若产品无商用密码产品型号，可填写产品相关资质证书上标注的型号或生产厂家自定义的型号。

附件1XXXXXXX网络安全检查表一、部门基本状况部门（单位）名称分管网络安全工作的领导（如副厅长）网络安全管理机构（如办公室）①姓名：②职务：①名称：②负责人：③联系人：职务：办公电话：挪动电话：网络安全专员工作处室（如信息中心、网络安全科等）网络安全从业人员①名称：②负责人：办公电话：挪动电话：①本单位网络安全从业人员总数：，此中有网络安全从业资格的人员数目：②网络安全从业人员缺口：二、信息系统基本状况①信息系统总数：②网络连结状况信息系统可以经过互联网接见的系统数目：状况不可以经过互联网接见的系统数目：③面向社会民众供给服务的系统数目：④今年度经过安全测评的系统数目：互联网接进口总数：互联网接入□接入中国联通接进口数目：状况□接入中国电信接进口数目：□其余：中国挪动接进口数目：第一级：个第二级：个第三级：个已张开年度测评系统等级第四级：个已张开年度测评保护状况第五级：个已张开年度测评不决级：个接入带宽：MB接入带宽：MB1接入带宽：8MB个测评经过率个测评经过率个测评经过率三、网络安全平时管理状况人员管理财产管理网络安全规划①岗位网络安全责任制度：□已成立□未成立②要点岗位人员安全保密协议：□所有签署□部分签署□均未签署③人员离岗辞职安全管理规定：□已制定□未制定④外面人员接见机房等重要地区审批制度：□已成立□未成立①财产管理制度：□已成立□未成立②设施维修保护和报废管理：□已成立管理制度，且记录圆满□已成立管理制度，但记录不圆满□未成立管理制度规划制定状况（单项选择）：□制定了部门（单位）的网络安全规划□在部门（单位）整体发展规划中涵盖了网络安全规划□无四、网络安全防备状况①网络安全防备设施部署（可多项选择）□防火墙□入侵检测设施□安全审计设施□防病毒网关□抗拒绝服务攻击设施网络界限□其余：安全防备②设施安全策略配置：□使用默认配置□依据需要配置③网络接见日记：□保存日记□未保存日记①本单位使用无线路由器数目：②无线路由器用途：□接见互联网：个□接见业务/办公网络：个无线网络③安全防备策略（可多项选择）：安全防备□采纳身份鉴识举措□采纳地点过滤举措□未设置安全防备策略④无线路由器使用默认管理地点状况：□存在□不存在⑤无线路由器使用默认管理口令状况：□存在□不存在①门户网站域名：②门户网站IP地点：③本单位及其内设机构拥有独立域名的网站域名：（可另附页）④网页防窜改举措：□采纳□未采纳网站⑤破绽扫描：□按期，周期□不按期□未进行安全防备⑥信息宣告管理：□已成立审查制度，且记录圆满□已成立审查制度，但记录不圆满□未成立审查制度⑦运维方式：□自行运维□拜托第三方运维⑧域名解析系统状况：□自行建设□拜托第三方：①建设方式：□自行建设□使用第三方服务邮件服务供给商②账户数目：个③注册管理：□须经审批□随意注册④口令管理：□使用技术举措控制口令强度电子邮件□没有采纳技术举措控制口令强度安全防备⑤安全防备：（可多项选择）□采纳病毒木马防备举措□部署防火墙、入侵检测等设施□采纳反垃圾邮件举措□其余：①管理方式□集中一致管理（可多项选择）□规范软硬件安装□一致补丁升级□一致病毒防备□一致安全审计□对挪动储蓄介质接入实行控制□一致身份管理终端计算机□分别管理安全防备②接入互联网安全控制举措：□有控制举措（照实名接入、绑定计算机IP和MAC地点等）□无控制举措③接入办公系统安全控制举措：□有控制举措（照实名接入、绑定计算机IP和MAC地点等）□无控制举措①管理方式：□集中管理，一致登记、配发、回收、维修、报废、销毁挪动储蓄介质□未采纳集中管理方式安全防备②信息销毁：□已装备信息除去和销毁设施□未装备信息除去和销毁设施重要破绽重要破绽办理率：办理均匀时长：修复状况五、网络安全应急工作状况□已制定今年度校订状况：□校订□未校订应急方案□未制定应急操练□今年度已张开，操练时间：□今年度未张开①数据备份□采纳备份举措，备份周期：□及时，□日，□周，□月，□不按期□未采纳备份举措灾害备份②系统备份采纳及时备份举措的系统数目：未采纳及时备份举措的系统数目：应急技术□本部门所属□外面服务机构□无队伍六、网络安全教育培训状况培训次数今年度张开网络安全教育培训的次数：今年度参加网络安全教育培训的人数：培训人数占本部门总人数的比率：%七、信息技术产品使用状况①总台数：0②品牌状况：国内品牌台数：，此中，使用国产CPU的台数：服务器外国品牌台数：③操作系统状况：使用国产操作系统的台数：使用外国操作系统的台数：①总台数：23②品牌状况：国内品牌台数：23，此中，使用国产CPU的台数：终端计算机外国品牌台数：（含笔录本）③操作系统状况：使用国产操作系统的台数：0使用外国操作系统的台数：23此中，使用WindowsXP的台数：23④安装国产文字办理软件的终端计算机台数：23⑤安装国产防病毒软件的终端计算机台数：23①总台数：路由器②品牌状况：国内品牌台数：外国品牌台数：①总台数：2互换机②品牌状况：国内品牌台数：外国品牌台数：2①总台数：0储蓄设施②品牌状况：国内品牌台数：外国品牌台数：①总套数：0数据库②品牌状况：国内品牌台数：管理系统外国品牌台数：总数：邮件系统品牌：数目：品牌：数目：总数：负载平衡设施品牌：数目：品牌：数目：总数：防火墙品牌：数目：品牌：数目：总数：入侵检测设施品牌：数目：（入侵防守）品牌：数目：总数：安全审计设施品牌：数目：品牌：数目：八、网络安全经费估计投入状况经费保障①上一年度网络安全估计：万元，实质到位状况：②今年度信息化建设总估计（含网络安全估计）：安全估计：万元万元万元，此中网络九、今年度技术检测及网络安全事件状况进行浸透测试的系统数目：浸透测试此中，可以成功控制的系统数目：①进行病毒木马等歹意代码检测的服务器台数：歹意代码1检此中，存在歹意代码的服务器台数：技术检测②进行病毒木马等歹意代码检测的终端计算机台数：测状况此中，存在歹意代码的终端计算机台数：①进行破绽扫描的服务器台数：安全破绽此中，存在高风险破绽2的服务器台数：检测结果②进行破绽扫描的终端计算机台数：此中，存在高风险破绽的终端计算机台数：门户网站受网络安安全防备设施检测到的门户网站受攻击次数：攻击状况全事件网页被窜改状况门户网站网页被窜改（含内嵌歹意代码）次数：状况十、信息技术外包服务机构状况（包含参加技术检测的外面专业机构）机构名称机构性质□国有单位□民营公司□外资公司□系统集成□系统运维□风险评估□安全检测□安全加固□应急支持服务内容□数据储蓄□灾害备份外包服务机构1□其余：网络安全保密协议□已签署□未签署□已经过认证信息安全管理系统认认证机构：证状况□未经过认证机构名称外包服务机构2机构性质□国有单位□民营公司□外资公司1本表所称歹意代码，是指病毒木马等拥有避开安全保护举措、盗取别人信息、伤害别人计算机及信息系统资源、对别人计算机及信息系统实行远程控制等功能的代码或程序。

网络安全检查表.doc附件１网络安全检查表一、网络安全机构和人员网络安全工作主管领导姓名职务网络安全专职机构网络安全专职机构负责人机构名称主要职责姓名办公电话机构级别职务联系电话专职网络安全管理人员数量专职网络安全技术人员数量业务相关安全人员数量安全人员资质情况获奖情况及激励措施二、日常管理情况人员管理岗位网络安全责任制度重点岗位人员安全保密协议人员离岗离职安全管理规定外部人员访问审批制度□已建立□未建立□全部签订□部分签订□均未签订□已制定□未制定□已建立覆盖全部区域□覆盖重要区域□未建立资产管理责任部门资产管理责任部门名称主要职责部门级别资产管理制度资产清查□已建立□未建立清查时间清查范围资产维修维护和报废管理管理制度记录情况□已建立□未建立□记录完整□记录不完整网络安全规划企业级网络安全规划企业级网络安全规划□已制定□未制定□已制定□未制定三、用户个人电子信息和数据安全保护情况用户个人电子信息保护数据安全管理制度管理措施技术手段管理制度责任部门数据存储情况数据安全专项评估□已建立用户信息保护制度□未建立用户信息保护制度□授权管理□安全审计□金库模式□其他□数据防泄露产品□数据防篡改产品□数据模糊化□数据加密产品□其他□已建立数据安全保护制度□未建立数据安全保护制度存储地点□全部境内存储□部分境内存储□全部境外存储存储模式□未集中存储□省级集中存储□全国集中存储评估机构评估时间评估结果外包服务总量机构名称□系统开发企业□第三方机构□机构类型安全企业□其他：机构性质□系统研发□系统集成□运行维护外包服务中的外包服务机服务类型□安全检测□安全加固□应急支持数据保护情况构情况服务方式□数据存储□灾难备份□其他：□远程□现场□已签订数据安全条款或协议涉及合作相关的额数据泄露责任归属情况□未签订□已明确□未明确（如有多个外包服务机构每个机构需单独填写，可在电子版中扩充）合作总数量数据共享合作机构情况（包含开发共享、大数据分析挖机构名称机构类型机构性质机构资质合作内容共享合作涉及的数据信息□国有企业□民营企业□外资企业数据类型数据规模其他补充信息□已签订掘、增值服务等）数据安全条款或者协议合作机构数据保护水平评估情况涉及合作相关的数据泄露责任归属情况□未签订□已进行评估□未进行评估□已明确□未明确数据共享合作是否征求主管部门意见□已征求意见，同意合作□已征求意见，不同意合作□未征求意见（如有多个数据共享合作机构，每个机构需单独填写，可在电子版中扩充）四、信息技术产品服务使用情况开发或信息技术产品／类别总数量国内品牌数量维护机构上半年新增设备数量上年度新增国产设备数量网络高端路由器设备中低端路由器ＷＬＡＮ设备大型机服务小型机器ＰＣ服务器存储磁带库设备磁盘阵列防火墙防病毒设备入侵检测设备安全入侵防御设备设备安全审计设备堡垒机流量清洗设备安全工具类设备操作系统数据库中间件虚拟化软件通用防病毒软件软件文字处理类软件密码设备加密设备密码设备管理中心使用用户开发机运维机构名邮件类别系统品牌数量构名称及资质称运维机构资质系统内部邮件系统（如有多个邮件系统，每个邮件系统需单独填写，可在电子版中扩充）类别平台名称部署范开发厂商上线时间运维机运维机安全围构名称构资质平台网络安全管理类网络安全监测类网络安全防御类（如有多个安全平台，每个安全平台需单独填写，可在电子版中扩充）五、网络安全经费投入情况上一年度网络安全预算总额上一年度网络安全实际投入总额本年度安全平台建设投入预算总本年度安全软硬件产品投入预算总额本年度安全服务投入预算总额本年度信息化建设总预算六、网络安全教育培训情况额本年度其他安全投入预算总额本年度网络安全投入预算占信息化建设比例培训计划□已制定年度网络安全培训计划□未制定年度网络安全培训计划培训次数本年度开展网络安全教育培训的次数：＿＿＿＿＿＿＿＿本年度开展网络安全教育培训的人数：＿＿＿＿＿＿＿＿，占本企业总人数的比例：培训人数＿＿＿＿＿＿＿＿％七、网络安全三同步情况类别本年度新上线的业务系统本年度在建的业务系统本年度已验收的业务系统名称数量落实保障措施的业务系统比例八、网络与系统定级备案情况网络与系统总数量三级网络与系统数量本年度新增网络与系统数量四级网络与系统数量未定级网络与系统数量本年度变更备案信息的网络与系统数量九、符合性评测、风险评估与整改情况符合性评评测时间覆盖范围测本年度网络划分与级别调整的通信网络单元评测情况符合性评测结果、整改情况□已评测□未评测风险评估其他安全评测机构评估时间评估机构□本单位□第三方机构机构名称□本单位□第三方机构机构名称或者整改计划向备案机构报送覆盖范围安全风险评估结果、隐患处理情况或者处理计划向备案机构报送□已报送□未报送□已报送□未报送检查安全隐患整改（检查机构、检查成效等）上年度网络安全防护检查发现隐患的整改比例未进行整改的情况说明重大网络安全漏洞整改说明十、网络安全应急工作情况应急预案□已制定□未制定本年度修订情况□已修定□未修定应急演练年度演练次数内部团队人数应急技术队伍外部机构名称灾备工作负责部门文档记录□有记录□无记录外部团队人数灾难备份进行系统级字灾备的系统数量仅对数据进行灾备的系统数量无灾备的系统数量十一、本年度网络安全事件情况发生次数上报比例处置比例网络安全事件情况特别重大安全事件重大安全事件。

网络安全检查表格网络安全检查表格1、网络基础设施安全检查1.1 网络拓扑结构是否合理- 确认网络拓扑结构是否满足需求- 检查网络设备的配置是否符合安全标准- 确保网络设备的固件和软件版本是最新的1.2 网络设备访问控制- 确保只有授权人员能够访问网络设备- 检查网络设备的访问控制列表（ACL）是否设置正确 - 定期更改网络设备的默认凭证，并确保使用强密码1.3 防火墙安全- 检查防火墙规则是否正确配置，仅允许必要的流量通过- 确保防火墙软件和固件是最新的- 定期审计防火墙日志，检测潜在的攻击和异常活动2、网络应用安全检查2.1 网站安全- 检查网站是否使用SSL/TLS协议，保证传输数据的安全- 检查网站是否存在漏洞，如SQL注入、跨站脚本等 - 查看网站的访问日志，检测异常访问行为2.2 邮件安全- 确保邮件服务器设置了反垃圾邮件过滤和反机制- 检查邮件服务器的配置，确保只允许必要的服务- 提醒用户谨慎打开附件和邮件中的2.3 数据库安全- 检查数据库的访问控制，确保只有授权用户能够访问- 定期备份数据库，并加密存储备份文件- 检查数据库是否存在安全漏洞，如未授权访问、弱密码等3、网络安全管理3.1 安全策略和政策- 检查安全策略和政策是否与法规和标准一致- 确保安全策略和政策得到适当的执行和审计- 定期对安全策略和政策进行评估和更新3.2 员工培训和意识- 提供网络安全培训，加强员工对网络安全的意识- 向员工提供有关网络安全最佳实践的指导- 定期组织网络安全演练和测试，提高员工的应对能力3.3 漏洞管理- 定期扫描网络和系统，发现和修复存在的漏洞- 及时应用安全补丁，以防止已知漏洞被攻击利用- 建立漏洞报告和修复的跟踪机制附件：- 网络拓扑图- 防火墙配置文件- 网站访问日志法律名词及注释：- 防火墙：指一种能够控制网络中数据流动的硬件设备或软件程序，用以过滤网络流量，保护网络安全。

- SSL/TLS协议：Secure Sockets Layer/Transport Layer Security协议，一种通过互联网进行通信的加密协议，用于保护数据传输的安全。

附件1网络安全检查表共30页—2——3——4——5—1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。

2本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。

—6——7—附件2网络安全管理工作自评估表—8——9——10——11——12——13——14—附件3重点行业网络安全检查结果统计表—15——16——17—重点网络与信息系统商用密码检查情况汇总表填表日期：年月日3网络安全事件分级标准参见《国家网络与信息安全事件应急预案》（国办函〔2008〕168号）—18—注：统计密码设备时，国内指取得国家密码管理局型号的产品，国外指未取得国家密码管理局型号的产品（包括国外的产品).—19—附件5重点网络与信息系统商用密码检查情况表—20—备注：1. 表中的“密码机类”主要包括以下产品：IPSec/SSL VPN 密码机、网络密码机、链路密码机、密码认证网关、存储加密机、磁带库/磁盘阵列存储加密机、密钥管理密码机、终端密钥分发器、量子密码机、服务器密码机、终端密码机、金融数据密码机、签名验证服务器、税控密码机、支付服务密码机、传真密码机、电话密码机等。

2。

表中的“密码系统”主要包括以下系统:动态令牌认证系统、数字证书认证系统、证书认证密钥管理系统、IC卡密钥管理系统、身份认证系统、数据加密传输系统、密码综合服务系统、密码设备管理系统等.3。

表中的“网络通信”主要包括以下产品:无线接入点、无线上网卡、加密电话机、加密传真机、加密VOIP终端等.4. 表中“密码设备使用情况”的“产品型号”栏，应填写国家密码行政主管部门审批的商用密码产品型号，若产品无商用密码产品型号，可填写产品相关资质证书上标注的型号或生产厂家自定义的型号。

网络安全检查表一、密码安全。

1. 使用强密码，包括大小写字母、数字和特殊字符，避免使用简单的生日、电话号码等容易被猜到的密码。

2. 定期更换密码，建议每三个月更换一次密码，避免长时间使用同一密码。

3. 不要在公共场所或不安全的网络环境下输入密码，避免密码被窃取。

二、防火墙设置。

1. 确保防火墙处于开启状态，及时更新防火墙软件，保证网络安全。

2. 配置防火墙规则，限制网络流量，阻止恶意攻击和未经授权的访问。

三、系统更新。

1. 及时更新操作系统和应用程序的补丁，修复系统漏洞，提高系统的安全性。

2. 定期检查系统更新情况，确保系统处于最新的安全状态。

四、网络设备安全。

1. 对路由器、交换机等网络设备进行定期检查，确保设备没有被篡改或感染病毒。

2. 使用安全的网络设备，避免使用过时的设备或易受攻击的设备。

五、反病毒软件。

1. 安装可靠的反病毒软件，定期对系统进行全面扫描，清除潜在的病毒和恶意软件。

2. 及时更新反病毒软件的病毒库，保证软件能够及时发现最新的病毒威胁。

六、安全浏览。

1. 避免访问不安全的网站，不轻易点击来历不明的链接，防止遭受钓鱼网站和恶意软件的攻击。

2. 注意电子邮件附件的安全，不随意打开陌生人发送的邮件附件，避免被恶意软件感染。

七、数据备份。

1. 定期对重要数据进行备份，确保数据在遭受攻击或意外情况下能够及时恢复。

2. 备份数据存储在安全的地方，避免数据泄露或丢失。

八、安全意识培训。

1. 对员工进行网络安全意识培训，提高员工对网络安全的重视和防范意识。

2. 定期组织网络安全演练，检验员工在网络安全事件发生时的应急能力。

九、定期安全检查。

1. 定期对网络进行安全检查，发现并解决潜在的安全隐患，确保网络安全。

2. 对网络安全检查结果进行记录和分析，及时调整安全策略，提高网络安全防护能力。

总结：网络安全是企业信息化建设中的重要环节，只有做好网络安全工作，才能有效保护企业的信息资产和业务运作。

网络安全检查表格网络安全检查表格一、网络设备安全检查1.确保路由器、交换机等网络设备的固件及软件版本已经及时更新。

2.验证网络设备的默认管理凭证是否已经修改，确保密码的复杂性和安全性。

3.确保网络设备的远程管理功能已经关闭，只允许特定IP地质范围访问。

4.检查网络设备的接口是否正确配置，删除不必要的端口、服务和协议。

5.检查网络设备的日志功能是否开启，确保日志记录设置合理并对日志进行定期审查。

二、网络拓扑安全检查1.检查网络拓扑图是否与实际部署相符，排查任何未经授权的设备。

2.确保网络边界设备（如防火墙）已经配置正确且安全策略已经生效。

3.检查网络中的DMZ（非信任区域）是否与内部网络隔离，并根据需求配置适当的访问控制策略。

4.检查网络中的隧道（如VPN）配置，确保数据传输的机密性和完整性。

三、网络访问控制检查1.检查用户账号及权限管理，确保用户账号已删除或被禁用的立即生效。

2.检查网络设备的用户访问控制列表（ACL）配置，限制特定IP地质的访问权限。

3.检查网络应用程序的访问控制设置，确保只有授权用户可以访问。

4.检查防火墙规则的配置，限制不必要的网络流量及提供安全访问服务。

四、网络安全网络服务检查1.检查网络上运行的特定服务的配置，比如邮件服务器、Web 服务器等，确保服务的安全性设置合理。

2.检查网络服务的访问日志和异常行为日志，发现异常情况及时采取措施。

3.检查网络中的漏洞扫描及入侵检测系统，确保其正常工作和规则更新。

4.检查网络中的反软件，确保库及时更新且设置合理。

五、敏感信息保护检查1.检查是否有相关政策和程序来管理敏感信息，包括合规性要求。

2.检查敏感信息的存储、传输和处理方式，确保符合安全标准。

3.检查对敏感信息的访问控制，限制只有授权人员可以访问。

4.检查数据备份和恢复策略，确保敏感信息能够及时备份并在必要时恢复。

六、物理安全检查1.检查服务器房间的物理访问控制，确保只有授权人员可以进入。