信息安全检查表
- 格式：doc
- 大小：66.00 KB
- 文档页数：3
下载文档原格式
合集下载
信息安全自查排查记录表
信息安全自查排查记录表一、基本信息单位名称：联系人：联系电话：电子邮箱：二、自查内容1. 信息系统安全- 是否建立并有效执行信息安全管理制度- 是否定期进行信息安全风险评估- 是否对信息系统进行安全加固- 是否定期备份重要数据2. 网络安全- 是否建立并有效执行网络安全隐患排查制度- 是否对网络设备进行定期安全检查- 是否对网络进行隔离和访问控制- 是否对网络流量进行监控和分析3. 数据安全- 是否对敏感数据进行加密存储和传输- 是否建立并有效执行数据备份和恢复策略- 是否对数据访问权限进行严格控制- 是否定期进行数据安全审计4. 应用安全- 是否对应用系统进行安全审查- 是否对应用系统进行安全加固- 是否定期进行应用系统安全漏洞扫描- 是否对应用系统进行安全测试5. 物理安全- 是否对信息系统设备进行物理隔离- 是否对信息系统设备进行定期检查和维护- 是否对信息系统设备进行安全加固- 是否对信息系统设备进行监控和报警三、自查发现的问题及整改措施请根据自查内容，详细记录发现的问题，并提出针对性的整改措施。
问题描述：整改措施：四、自查总结请对本次信息安全自查工作进行总结，并对下一步信息安全工作提出建议。
总结：建议：五、自查时间本次信息安全自查时间为____年__月__日。
六、签字单位负责人签字：信息安全负责人签字：请各相关单位按照要求认真填写本信息安全自查排查记录表，并对存在的安全隐患进行及时整改。
如在自查过程中遇到问题，请及时与我们联系。
感谢您的支持与配合！。
信息安全检查表
36、是否与托管方签订了安全协议？
。是。否
。未采用托管方式
37、是否采取了备份措施？
。备机。备件
。网站数据备份
。其他措施
38、是否明确了技术支援队伍？
。是。否
39、是否有24小时值班制度？
。开始值班
。拟从奥运会开始实行24小时值班
。不需要进行24小时值班
40、是否建立了网站发布宙核制度？
。是。否
41、对本次检查中发现1可题的整改比例
。是。否
5、网站名称、域名
6、网站安全等级保护级别
。四级。三级。二级。未定级
7、网站主机服务器运行维护管理方式
。自行管理。委托管理
8、是否对安全规章制度进行了梳理？
。是。否
9、是否有明确的网站安全责任处罚规定？
。是。否
10、是否对安全防护措施进行了评估？
。是。否
11、如果开展了安全防护措施评估，评估结果是
附件:
信息安全检查表
单位名称
联系人/联系电话
信息安全主管领导
职务
网站安全第负贝人
职务
1、是否有网络信息安全领导小组、负责机构？
。是。否
2、是否有网络信息安全管理制度？
。是。否
3、是否制定了奥运会期间网络安全突发事件应急
预案？
。是。否
3、是否根据应急预案组织过应急演练？
。是。否
4、是否成立网络信息安全应急小分队？
。一个月以上
。一个月
。半个月
。每周或更短
32、
系统管理和数据库管理的口令长度是多少？
。小于8位
。大于8位
33、是否存在多台服务器或多个帐户使用同一口
令的情况？
。是
。是。否
。未采用托管方式
37、是否采取了备份措施？
。备机。备件
。网站数据备份
。其他措施
38、是否明确了技术支援队伍？
。是。否
39、是否有24小时值班制度？
。开始值班
。拟从奥运会开始实行24小时值班
。不需要进行24小时值班
40、是否建立了网站发布宙核制度？
。是。否
41、对本次检查中发现1可题的整改比例
。是。否
5、网站名称、域名
6、网站安全等级保护级别
。四级。三级。二级。未定级
7、网站主机服务器运行维护管理方式
。自行管理。委托管理
8、是否对安全规章制度进行了梳理？
。是。否
9、是否有明确的网站安全责任处罚规定？
。是。否
10、是否对安全防护措施进行了评估？
。是。否
11、如果开展了安全防护措施评估，评估结果是
附件:
信息安全检查表
单位名称
联系人/联系电话
信息安全主管领导
职务
网站安全第负贝人
职务
1、是否有网络信息安全领导小组、负责机构？
。是。否
2、是否有网络信息安全管理制度？
。是。否
3、是否制定了奥运会期间网络安全突发事件应急
预案？
。是。否
3、是否根据应急预案组织过应急演练？
。是。否
4、是否成立网络信息安全应急小分队？
。一个月以上
。一个月
。半个月
。每周或更短
32、
系统管理和数据库管理的口令长度是多少？
。小于8位
。大于8位
33、是否存在多台服务器或多个帐户使用同一口
令的情况？
。是
学校网络与信息安全检查表
学校网络与信息安全检查表学校网络与信息安全检查表一、网络设备与配置1.是否存在网络设备清单？2.是否制定了网络设备管理制度？3.是否有专门的负责网络设备配置的人员？4.是否对网络设备进行了定期维护和更新？二、网络访问控制1.是否对网络进行了适当的访问控制？2.是否制定了网络访问控制策略？3.是否对网络用户进行了身份验证？4.是否限制了对敏感信息的访问权限？5.是否安装了防火墙来保护网络安全？三、网络传输安全1.是否对网络通信进行了加密？2.是否采取了安全传输协议（如SSL、IPSec等）来保护数据传输安全？3.是否禁止了非法的网络传输行为（如P2P、BT等）？4.是否对网络通信进行了监控和审计？四、网站和应用程序安全1.是否存在网站和应用程序清单？2.是否对网站和应用程序进行了安全评估和漏洞扫描？3.是否制定了网站和应用程序安全管理制度？4.是否对网站和应用程序进行了定期更新和维护？五、信息安全教育与培训1.是否向师生进行了信息安全教育和培训？2.是否制定了信息安全管理制度？3.是否定期组织信息安全演练和应急演练？六、物理安全1.是否存在机房和服务器房的进出记录？2.是否采取了物理访问控制措施（如门禁系统、监控系统等）？3.是否对机房和服务器房进行了定期检查和维护？七、安全事件管理1.是否建立了安全事件管理制度？2.是否采取了安全事件监测、报告和处置机制？3.是否对安全事件进行了记录和分析？附件：1.网络设备清单2.网站和应用程序清单3.安全事件记录表法律名词及注释：1.信息安全：指对信息进行保密、完整性和可用性的保护。
2.访问控制：指限制用户或系统对资源的访问权限。
3.防火墙：用于在网络与外界之间建立安全防护的设备。
4.SSL（Secure Socket Layer）：一种用于保护网络通信安全的协议。
5.IPSec（Internet Protocol Security）：一种用于保护IP 数据传输安全的协议。
网络信息安全检查表【模板】
网络信息安全检查表【模板】一、物理安全1、机房环境机房温度、湿度是否在规定范围内？机房是否具备有效的防火、防水、防尘、防静电措施？机房的通风和照明是否良好？2、设备防护服务器、网络设备等是否放置在安全的机柜中，并采取了防盗措施？关键设备是否有冗余电源供应？3、访问控制机房是否有严格的人员出入管理制度，记录进出人员的身份和时间？机房钥匙是否由专人保管，是否存在多把钥匙分散管理的情况？二、网络架构安全1、网络拓扑网络拓扑结构是否清晰合理，易于维护和管理？关键网络设备是否有备份和冗余机制？2、访问控制是否划分了不同的网络区域，如内网、外网、DMZ 区等，并实施了相应的访问控制策略？网络访问是否基于最小权限原则，用户只能访问其工作所需的资源？3、防火墙和入侵检测防火墙规则是否定期审查和更新，以确保其有效性？入侵检测系统是否正常运行，是否及时处理报警信息？4、网络设备安全网络设备的登录密码是否足够复杂，并定期更改？网络设备的操作系统和软件是否及时更新补丁？三、系统安全1、操作系统服务器和客户端操作系统是否为正版软件？操作系统是否及时更新补丁，关闭不必要的服务和端口？是否设置了合理的用户账号和权限，避免出现超级用户权限滥用的情况？2、数据库数据库是否采取了加密存储措施，保护敏感数据？数据库的备份和恢复策略是否有效，备份数据是否定期测试？3、应用系统应用系统是否经过安全测试，是否存在已知的安全漏洞？应用系统的用户认证和授权机制是否健全？四、数据安全1、数据备份是否制定了定期的数据备份计划，包括全量备份和增量备份？备份数据是否存储在异地，以防止本地灾害导致数据丢失？备份数据的恢复流程是否经过测试，确保在需要时能够快速恢复数据？2、数据加密敏感数据在传输和存储过程中是否进行了加密处理？加密算法是否足够强大，密钥管理是否安全？3、数据销毁当不再需要的数据需要销毁时，是否采用了安全的销毁方法，确保数据无法恢复？五、用户管理1、用户认证用户的登录是否采用了多因素认证，如密码、令牌、指纹等？密码策略是否符合强度要求，如长度、复杂度、定期更改等？2、用户授权用户的权限分配是否基于其工作职责，避免权限过高或过低？对用户权限的变更是否有严格的审批流程和记录？3、用户培训是否定期对用户进行网络信息安全培训，提高其安全意识？培训内容是否包括密码管理、防范网络钓鱼、数据保护等方面？六、应急响应1、应急预案是否制定了详细的网络信息安全应急预案，包括事件分类、响应流程、责任分工等？应急预案是否定期演练和更新，确保其有效性？2、事件监测是否建立了有效的事件监测机制，能够及时发现网络安全事件？对事件的监测是否涵盖了网络流量、系统日志、用户行为等方面？3、事件处理在发生网络安全事件时，是否能够迅速采取措施进行遏制和恢复？是否按照规定的流程进行事件报告和记录？七、安全审计1、日志管理系统、网络设备、应用系统等是否开启了日志功能，并定期备份和保存？日志的存储时间是否符合法规和业务要求？2、审计分析是否定期对日志进行审计分析，发现潜在的安全威胁和异常行为？审计结果是否及时报告给相关人员，并采取相应的措施？3、合规性审计网络信息安全措施是否符合相关的法律法规、行业标准和内部政策要求？是否定期进行合规性审计，发现并整改不符合项？。
网络信息安全检查表
网络信息安全检查表网络信息安全检查表一、安全管理制度1·1 信息安全管理制度的建立和落实情况1·2 安全责任制度的建立和执行情况1·3 员工信息安全意识培训与教育情况1·4 外包及合作单位的信息安全管理情况1·5 安全事件管理制度的建立和运行情况二、信息系统安全2·1 信息系统设备及网络拓扑结构2·2 网络边界防护措施的配置和使用情况2·3 防火墙及入侵检测系统的配置和使用情况2·4 服务器及操作系统的安全配置情况2·5 网络设备和终端设备的安全配置情况2·6 数据备份与恢复策略的制定和执行情况2·7 安全策略和访问控制的配置情况2·8 系统漏洞和补丁管理情况2·9 安全事件的监测和响应情况2·10 合规性要求的检查与合规性报告情况三、网络通信安全3·1 网络通信加密技术的使用情况3·2 网络通信传输的加密与防篡改情况3·3 网络通信传输的可信性检测机制情况3·4 虚拟私人网络（VPN）的使用情况3·5 无线网络的安全管理情况3·6 电子邮件的安全管理情况四、应用系统安全4·1 应用系统开发过程中的安全控制情况4·2 应用系统接口的安全控制情况4·3 应用系统运行日志的监控和审计情况4·4 数据库安全控制情况4·5 业务数据的备份和恢复情况4·6 电子商务系统的安全管理情况4·7 Web应用程序的安全性评估和测试情况附件：1·安全管理制度2·安全责任制度3·员工信息安全培训资料4·外包及合作单位信息安全管理合同5·安全事件管理制度6·网络设备配置列表7·主机设备配置列表8·数据备份与恢复策略9·安全策略和访问控制配置10·系统漏洞和补丁管理记录11·安全事件监测与响应记录12·合规性要求检查与合规性报告13·网络通信加密技术使用手册14·无线网络安全管理手册15·应用系统开发安全控制手册法律名词及注释：1·信息安全管理制度：指企业或组织内部建立的规范信息安全管理的文件或制度。
信息安全检查表1
组织培训情况
□本年度是否组织开展信息安全教育培训，次数：
参训人员比例
本年度参加信息安全教育培训的人员占总人数比例为：
七、信息安全检查情况
信息安全检查工作情况
检查工作和经费落实情况： □已落实 □未落实
检查工作方案制定情况： □已制定 □未制定
安全保密和风险控制措施： □已采取 □未采取
组织开展技术检测情况： □已开展 □未开展
□博客内容经审核后发布 □未经审核即可发布
终端计算机
安全管理
①终端计算机安全管理方式：
□使用统一平台对终端计算机进行集中管理 □用户分散管理
②帐户口令管理：
□无：空口令、弱口令和默认口令 □有
③接入互联网安全控制措施：
□有控制措施（如实名接入、绑定计算机IP和MAC地址等）
□无控制措施
④漏洞扫描、木马检测： □定期进行 □未进行
其中感染恶意代码的终端计算机台数：
漏洞检测结果
①进行过漏洞扫描的服务器台数：_______ ，其中存在漏洞的服务器台数：______ ,存在高风险漏洞的服务器台数：_______
②进行过漏洞扫描的终端计算机台数：______ ,其中存在漏洞的终端计算机台数：____ ,存在高风险漏洞的终端计算机台数：
安装Linux操作系统的计算机台数：
安装其他操作系统的计算机台数：
数据库
总套数：，其中国产套数：
信息安全设备
①安装国产防病毒产品的终端计算机台数：
②防火墙（不含终端软件防火墙）台数：
其中国产防火墙的台数：
六、信息安全教育培训情况
参加培训情况
□本年度是否派员参加信息安全相关业务培训，人次数：，培训部门名称
□已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备 □未部署
□本年度是否组织开展信息安全教育培训，次数：
参训人员比例
本年度参加信息安全教育培训的人员占总人数比例为：
七、信息安全检查情况
信息安全检查工作情况
检查工作和经费落实情况： □已落实 □未落实
检查工作方案制定情况： □已制定 □未制定
安全保密和风险控制措施： □已采取 □未采取
组织开展技术检测情况： □已开展 □未开展
□博客内容经审核后发布 □未经审核即可发布
终端计算机
安全管理
①终端计算机安全管理方式：
□使用统一平台对终端计算机进行集中管理 □用户分散管理
②帐户口令管理：
□无：空口令、弱口令和默认口令 □有
③接入互联网安全控制措施：
□有控制措施（如实名接入、绑定计算机IP和MAC地址等）
□无控制措施
④漏洞扫描、木马检测： □定期进行 □未进行
其中感染恶意代码的终端计算机台数：
漏洞检测结果
①进行过漏洞扫描的服务器台数：_______ ，其中存在漏洞的服务器台数：______ ,存在高风险漏洞的服务器台数：_______
②进行过漏洞扫描的终端计算机台数：______ ,其中存在漏洞的终端计算机台数：____ ,存在高风险漏洞的终端计算机台数：
安装Linux操作系统的计算机台数：
安装其他操作系统的计算机台数：
数据库
总套数：，其中国产套数：
信息安全设备
①安装国产防病毒产品的终端计算机台数：
②防火墙（不含终端软件防火墙）台数：
其中国产防火墙的台数：
六、信息安全教育培训情况
参加培训情况
□本年度是否派员参加信息安全相关业务培训，人次数：，培训部门名称
□已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备 □未部署
信息安全自查表
3-1未定级备案信息系统（未定级系统数量：个）
有口无口
3-2定第一级信息系统（定一级系统数量：个）
有口无口
3-3信息系统所承载的业务、服务范围、安全需求等是
否发生变化
有口无口
3-4信息系统安全保护等级是否变更（变更系统数量：
个）
有口无口
3-5新建信息系统在规划、设计阶段确定安全保护等
级并备案（新建信息系统数量：个，其中定级
每年进行一次自查，第四级信息系统是否每半年进
行一次自查
有口无口
7-2经自查，信息系统安全状况未达到安全保护等级要
求的，运营、使用单位是否进一步进行建设整改
有口无口
四、工作建议
填表人：
联系电话：
个，未定级个）
有口无口
4.信息安全设施建设情况和信息安全整改情况
4-1部署和组织开展信息安全建设整改工作
有
□
无
□
4-2制定本行业（部门）信息安全等级保护实施方案
有
□
无
□
4-3信息安全等级保护实施方案报同级公安机关备案
有
□
无
□
4-4制定信息安全建设规划、信息系统安全整改方案
有
□
无
□
4-5按照国家标准或行业标准建设安全设施，落实安
全措施
有
□
无
□
4-6部署和组织开展信息安全建设整改工作
有
□
无
□
4-7制定本行业（部门）信息安全等级保护实施方案
有
口
无
口
5.信息安全产品选择和使用情况
5-1按照《信息安全等级保护管理办法》要求的条件
选择使用信息安全产品
有口无口
有口无口
3-2定第一级信息系统（定一级系统数量：个）
有口无口
3-3信息系统所承载的业务、服务范围、安全需求等是
否发生变化
有口无口
3-4信息系统安全保护等级是否变更（变更系统数量：
个）
有口无口
3-5新建信息系统在规划、设计阶段确定安全保护等
级并备案（新建信息系统数量：个，其中定级
每年进行一次自查，第四级信息系统是否每半年进
行一次自查
有口无口
7-2经自查，信息系统安全状况未达到安全保护等级要
求的，运营、使用单位是否进一步进行建设整改
有口无口
四、工作建议
填表人：
联系电话：
个，未定级个）
有口无口
4.信息安全设施建设情况和信息安全整改情况
4-1部署和组织开展信息安全建设整改工作
有
□
无
□
4-2制定本行业（部门）信息安全等级保护实施方案
有
□
无
□
4-3信息安全等级保护实施方案报同级公安机关备案
有
□
无
□
4-4制定信息安全建设规划、信息系统安全整改方案
有
□
无
□
4-5按照国家标准或行业标准建设安全设施，落实安
全措施
有
□
无
□
4-6部署和组织开展信息安全建设整改工作
有
□
无
□
4-7制定本行业（部门）信息安全等级保护实施方案
有
口
无
口
5.信息安全产品选择和使用情况
5-1按照《信息安全等级保护管理办法》要求的条件
选择使用信息安全产品
有口无口
信息安全检查表
○是○否
如果开展了安全措施评估，评估结果是什么
○有效○基本有效○不足
本年度是否开展了网站安全风险评估或等级测评
○自评估委托专业评估○没有开展
是否进行了下列安全检查
○SQL注入攻击隐患○跨站脚本攻击隐患
○弱口令○操作系统补丁安装情况
○网站服务系统及其他应用系统补丁安装情况○防病毒软件升级情况○网站是否已被“挂马”
○是○否
是否对自管的域名解析系统采取了安全防护措施
○是○否○无自管域名解析系统
是否与托管方签订了安全协议
○是○否○未采取托管
是否制定了奥运会期间网站安全突发事件应急预案
○是○否
是否根据应急预案组织过应急演练
○是○否
是否采取了备份措施
○备机○备件○网站数据备份○其他措施
是否明确了技术支援队伍
○是○否
是否有24小时值班制度
○是○否
是否关闭或删除了不必要的服务
○是○否
是否关闭或删除了不必要的端口
○是○否
系统管理和数据库管理口令更换周期是多少
○每周或更短○半个月○一个月
○一个月以上○从未更换或偶尔更换
系统管理和数据库管理口令长度是多少位
○小于等于8位○大于8位
是否存在多台服务器或多个帐户使用同一口令的情况
○是○否
对网站进行远程维护时，是否采取了加密防护措施
○是○否
系统安全日志察看的周期是多少
○每天○每周○每月○偶尔或从不
是否具有独立的安全审计系统
○是○否
网站服务器和同一网段内其他服务器之间是否有访问控制措施
○是○否
操作系统最近一次升级的日期
月日
Web服务器最近一次升级的日期
月日
如果开展了安全措施评估，评估结果是什么
○有效○基本有效○不足
本年度是否开展了网站安全风险评估或等级测评
○自评估委托专业评估○没有开展
是否进行了下列安全检查
○SQL注入攻击隐患○跨站脚本攻击隐患
○弱口令○操作系统补丁安装情况
○网站服务系统及其他应用系统补丁安装情况○防病毒软件升级情况○网站是否已被“挂马”
○是○否
是否对自管的域名解析系统采取了安全防护措施
○是○否○无自管域名解析系统
是否与托管方签订了安全协议
○是○否○未采取托管
是否制定了奥运会期间网站安全突发事件应急预案
○是○否
是否根据应急预案组织过应急演练
○是○否
是否采取了备份措施
○备机○备件○网站数据备份○其他措施
是否明确了技术支援队伍
○是○否
是否有24小时值班制度
○是○否
是否关闭或删除了不必要的服务
○是○否
是否关闭或删除了不必要的端口
○是○否
系统管理和数据库管理口令更换周期是多少
○每周或更短○半个月○一个月
○一个月以上○从未更换或偶尔更换
系统管理和数据库管理口令长度是多少位
○小于等于8位○大于8位
是否存在多台服务器或多个帐户使用同一口令的情况
○是○否
对网站进行远程维护时，是否采取了加密防护措施
○是○否
系统安全日志察看的周期是多少
○每天○每周○每月○偶尔或从不
是否具有独立的安全审计系统
○是○否
网站服务器和同一网段内其他服务器之间是否有访问控制措施
○是○否
操作系统最近一次升级的日期
月日
Web服务器最近一次升级的日期
月日
ISO27001信息安全检查表
审核结果
审查时间:
判定/处置
序 号
审核内容
44 是否定期对权限进行了审核
ISO27001信息安全检查表
审查要点 定期审核记录
45 是否制定了口令策略
管理人员的密码设定。 是否有员工号等容易推断的密码。 1个帐号是否有多个用户。 密码是否记录在便条上。 密码为6位英文数字以上
46 是否执行了口令策略
1.检查其访问权限设定。 2.是否有备份
确认项目或其他敏感信息是否在发送前经过授 权者确认，是否经过信息所有人的授权。
和交换涉及方签订NDA(保密协议)
1. 检查包装合理性 2. 搬运方法合理性 确认是否有电子邮件使用规则，和实施情况（如发送 重要文件时是否有文件加密等） 1.互联网使用的检查。 2.互联是否有访问控制，权限分配规则 如果有文件共享请确认： 1.确认是否设置了全员都可以访问的权限。 2.确认对于长时间不使用的人员是否暂停其帐号。 3.确认共享文件的访问权限范围。
确认修理及报废时的HDD的对应方法。
审批记录
变更申请记录 确认部门系统和个人PC的手都已经部署并且状态正常 。
是否有备份策略的制订？
是否有备份的实施？
是否有备份的验证
是否有备份保护
是否有网络访问方面的限制 1.Web访问服务的安全 2.Mail 服务的安全 1.是否有管理清单 2.记录重要信息的外部存贮介质(例如：外置 硬盘，CD,DVD,U盘，PCMCIA移动存储卡，存储 备份资料用的备份设备等)，是否被保管在带锁 的文件柜中？
审核结果
审查时间:
判定/处置
序 号
审核内容
32 是否有移动介质报废管理
33 系统文件是否得到了保护 34 是否有信息交换策略制订 35 和信息交换方是否签订了协议 36 物理介质传输是否得到了保护 37 是否按照公司规程实施了电子信息交换 38 是否按照公司规程实施业务信息互联
(信息安全标准化)全套信息检查表
(信息安全标准化)全套信息检查表信息安全标准化全套信息检查表
目的
本检查表旨在帮助组织进行信息安全标准化建设，全面评估组
织安全现状，发现安全风险和问题，并提出相应的改进和优化措施。
使用方法
1. 逐一检查以下两个方面，确认组织是否已做好相应准备：
- 安全管理制度、规范、流程等是否完整、符合法律法规要求
和组织的内部要求；
- 安全技术措施是否到位，能否有效预防、检测、响应、恢复
各类安全事件和威胁。
2. 对照具体检查项目，回答相应内容是否符合标准要求，标记“√”或“×”或“N/A”表示。
3. 根据检查结果，及时采取相应的改进和优化措施。
检查项目
总结
通过使用本信息安全标准化全套信息检查表，组织能够全面了解自身安全现状，并及时发现和解决安全风险和问题，不断提升信息安全保障能力和水平，为组织发展提供保障和支持。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
○是○否
41、对本次检查中发现问题的整改比例
____％
○从未更换或偶尔更换
○一个月以上
○一个月
○半个月
○每周或更短
32、系统管理和数据库管理的口令长度是多少？
○小于8位○大于8位
33、是否存在多台服务器或多个帐户使用同一口令的情况？
○是○否
34、对网站进行远程维护时，是否采取了加密措施？
○是○否
35、是否对自管的域名解析系统采取了安全防护措施？
○是○否
20、是否保留了系统安全日志？
○是○否
21、系统安全日志查看的周期是多少？
○每月○每周
○每天○偶尔查看或从不查看
22、是否有独立的安全审计系统？
○是○否
23、网站服务器和同一网段内其他服务器之间是否有访问控制措施？
○是○否
24、操作系统最近一次升级的日期
_____月_____日
25、Web服务系统最近一次升级的日期
○是○否
5、网站名称、域名
6、网站安全等级保护级别
○四级○三级○二级○未定级
7、网站主机服务器运行维护管理方式
○自行管理○委托管理
8、是否对安全规章制度进行了梳理？
○是○否
9、是否有明确的网站安全责任处罚规定？
○是○否
10、是否对安全防护措施进行了评估？
○是○否
11、如果开展了安全防护措施评估，评估结果是什么？
○有效○基本有效○否
12、本年度是否开展了网站安全风险评估或等级测评？
○自评估
○委托专业评估
○没有开展
13、是否进行了下列安全检查？
○SQL注入攻击隐患
○跨站脚本攻击隐患
○弱口令
○操作系统补丁安装情况
○网站服务系统及其应用系统补丁安装情况
○防病毒软件升级情况
○网站是否已被“挂马”
○入侵检测系统升级情况
○无自管域名解析系统
36、是否与托管方签订了安全协议？
○是○否
○未采用托管方式
37、是否采取了备份措施？
○备机○备件
○网站数据备份
○其他措施
38、是否明确了技术支援队伍？
○是○否
39、是否有24小时值班制度？
○已开始值班
○拟从奥运会开始实行24小时值班
○不需要进行24小时值班
40、是否建立了网站发布审核制度？
附件：
信息安全检查表
单位名称
联系人/联系电话
信息安全主管领导
职务
网站安全第一负责人
职务
1、是否有网络信息安全领导小组、负责机构？
○是○否
2、是否有网络信息安全管理制度？
○是○否
3、是否制定了奥运会期间网络安全突发事件应急预案？
○是○否
3、是否根据应急预案组织过应急演练？
○是○否
4、是否成立网络信息安全应急小分队？
○漏洞扫描升级情况
○执行漏洞扫描情况
14、是否有网页防篡改措施？
○安装了防篡改系统
○人工监看
○无防篡改措施
15、是否具有边界保护措施？
○防火墙○其它○无
16、是否有抗拒服务攻击措施？
○是○否
17、是否安装了入侵检测系统？
○是○否
18、是否安装了防病毒系统？
○是○否
19、防病毒系统最近一次升级的日期
_____月_____日
_____月_____日
26、数据库系统最近一次升级的日期
_____月_____日
27、是否关闭或删除了不必要的帐户？
○是○否
28、是否关闭或删除了不必要的应用？
○是○否
29、是否关闭或删除了不必要的服务？
○是○否
30、是否关闭或删除了不必要的端口？
○是○否
31、系统管理和数据库管理的口令更换周期是多少？
41、对本次检查中发现问题的整改比例
____％
○从未更换或偶尔更换
○一个月以上
○一个月
○半个月
○每周或更短
32、系统管理和数据库管理的口令长度是多少？
○小于8位○大于8位
33、是否存在多台服务器或多个帐户使用同一口令的情况？
○是○否
34、对网站进行远程维护时，是否采取了加密措施？
○是○否
35、是否对自管的域名解析系统采取了安全防护措施？
○是○否
20、是否保留了系统安全日志？
○是○否
21、系统安全日志查看的周期是多少？
○每月○每周
○每天○偶尔查看或从不查看
22、是否有独立的安全审计系统？
○是○否
23、网站服务器和同一网段内其他服务器之间是否有访问控制措施？
○是○否
24、操作系统最近一次升级的日期
_____月_____日
25、Web服务系统最近一次升级的日期
○是○否
5、网站名称、域名
6、网站安全等级保护级别
○四级○三级○二级○未定级
7、网站主机服务器运行维护管理方式
○自行管理○委托管理
8、是否对安全规章制度进行了梳理？
○是○否
9、是否有明确的网站安全责任处罚规定？
○是○否
10、是否对安全防护措施进行了评估？
○是○否
11、如果开展了安全防护措施评估，评估结果是什么？
○有效○基本有效○否
12、本年度是否开展了网站安全风险评估或等级测评？
○自评估
○委托专业评估
○没有开展
13、是否进行了下列安全检查？
○SQL注入攻击隐患
○跨站脚本攻击隐患
○弱口令
○操作系统补丁安装情况
○网站服务系统及其应用系统补丁安装情况
○防病毒软件升级情况
○网站是否已被“挂马”
○入侵检测系统升级情况
○无自管域名解析系统
36、是否与托管方签订了安全协议？
○是○否
○未采用托管方式
37、是否采取了备份措施？
○备机○备件
○网站数据备份
○其他措施
38、是否明确了技术支援队伍？
○是○否
39、是否有24小时值班制度？
○已开始值班
○拟从奥运会开始实行24小时值班
○不需要进行24小时值班
40、是否建立了网站发布审核制度？
附件：
信息安全检查表
单位名称
联系人/联系电话
信息安全主管领导
职务
网站安全第一负责人
职务
1、是否有网络信息安全领导小组、负责机构？
○是○否
2、是否有网络信息安全管理制度？
○是○否
3、是否制定了奥运会期间网络安全突发事件应急预案？
○是○否
3、是否根据应急预案组织过应急演练？
○是○否
4、是否成立网络信息安全应急小分队？
○漏洞扫描升级情况
○执行漏洞扫描情况
14、是否有网页防篡改措施？
○安装了防篡改系统
○人工监看
○无防篡改措施
15、是否具有边界保护措施？
○防火墙○其它○无
16、是否有抗拒服务攻击措施？
○是○否
17、是否安装了入侵检测系统？
○是○否
18、是否安装了防病毒系统？
○是○否
19、防病毒系统最近一次升级的日期
_____月_____日
_____月_____日
26、数据库系统最近一次升级的日期
_____月_____日
27、是否关闭或删除了不必要的帐户？
○是○否
28、是否关闭或删除了不必要的应用？
○是○否
29、是否关闭或删除了不必要的服务？
○是○否
30、是否关闭或删除了不必要的端口？
○是○否
31、系统管理和数据库管理的口令更换周期是多少？