当前位置：文档之家 › 信息安全检查表

信息安全检查表

  • 格式：doc
  • 大小：75.50 KB
  • 文档页数：6

下载文档原格式

  / 6

合集下载

信息安全自查表

信息安全自查表

信息安全自查表
-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
信息安全自查表
自查单位：
填表日期：
一、单位基本情况
1.单位基本情况
2.信息网络系统主要设备、安全设备情况
二、安全自查内容1．安全管理制度
2．定期检测升级措施
3．日志留存、数据备份措施
4．安全审计措施
5．有害信息过滤措施和群发信息限制措施
6．已采取的防范网络攻击技术措施
7．重要网站网页自动恢复措施
8．安全管理责任人、信息审查员的任免和安全责任制度（如开设有网站，应有信息审查员，否则不需要）
9．信息发布制度
10．用户登记制度
11．用户主叫号码、网络地址映射记录措施（互联网接入服务单位）
12．身份登记和识别确认措施
13．安全隐患消除情况
14．应急联动机制建立
三、信息安全等级保护自查内容
1．部署和组织实施情况
2．信息安全管理制度建立和落实情况
3．信息系统安全等级保护定级备案情况
4. 信息安全设施建设情况和信息安全整改情况
5. 信息安全产品选择和使用情况
6. 聘请测评机构开展技术测评情况（包括差距测评和整改后的测评）
7. 定期自查情况
四、工作建议
填表人：联系电话：。

网络信息系统安全检查表

网络信息系统安全检查表

网络信息系统安全检查表网络信息系统安全检查表⒈信息系统背景及概述⑴网络信息系统的名称和版本⑵系统所属部门/单位及申请人信息⑶系统功能和用途介绍⑷系统的重要性和敏感性评估⒉网络安全管理⑴系统管理员及权限管理⑵安全策略和政策制定情况⑶安全培训和意识提升措施⑷安全事件和漏洞管理⑸安全备份和恢复策略⒊访问控制与身份认证⑴用户身份验证方式⑵用户权限管理和访问控制机制⑶两步验证或多因素身份认证配置⑷客户端设备访问控制⒋网络通信安全⑴网络设备配置安全⑵网络传输数据加密⑶防火墙和入侵检测系统配置情况⑷ VPN或其他网络隧道的安全性⑸网络隔离、安全分区和端口过滤⒌应用系统安全⑴应用系统的漏洞扫描和修复情况⑵应用系统的审计和日志记录机制⑶数据库权限和访问控制⑷应用系统的加密和数据保护措施⑸应用系统的异常检测和响应机制⒍物理安全⑴机房和服务器安全控制⑵硬件设备的防护和管理⑶存储介质或备份介质的安全管理⑷物理访问控制措施⒎网络安全监控与事件响应⑴安全事件监控和日志分析⑵安全事件的报警机制和响应流程⑶安全事件的追踪和溯源工作⑷安全事件的处理和评估⒏法律合规性⑴相关网络安全法律法规的遵守情况⑵网络信息安全保护措施的合规性⑶隐私权保护和数据处理规范的合规性附件：相关文件、配置、报告、记录等法律名词及注释：⒈网络安全法：指中华人民共和国《网络安全法》。

⒉个人信息：指可以单独或者与其他信息结合识别个人身份的信息。

⒊数据处理：指采用自动化或非自动化手段进行收集、登录、存储、使用、传输、披露、删除等操作的过程。

⒋隐私权保护：指保障公民的个人隐私和个人信息不受非法获取、非法使用、非法处理和非法披露的法律权利。

信息安全检查表

信息安全检查表

○是○否
41、对本次检查中发现问题的整改比例
____％
○从未更换或偶尔更换
○一个月以上
○一个月
○半个月
○每周或更短
32、系统管理和数据库管理的口令长度是多少？
○小于8位○大于8位
33、是否存在多台服务器或多个帐户使用同一口令的情况？
○是○否
34、对网站进行远程维护时，是否采取了加密措施？
○是○否
35、是否对自管的域名解析系统采取了安全防护措施？
○是○否
20、是否保留了系统安全日志？
○是○否
21、系统安全日志查看的周期是多少？
○每月○每周
○每天○偶尔查看或从不查看
22、是否有独立的安全审计系统？
○是○否
23、网站服务器和同一网段内其他服务器之间是否有访问控制措施？
○是○否
24、操作系统最近一次升级的日期
_____月_____日
25、Web服务系统最近一次升级的日期
○是○否
5、网站名称、域名
6、网站安全等级保护级别
○四级○三级○二级○未定级
7、网站主机服务器运行维护管理方式
○自行管理○委托管理
8、是否对安全规章制度进行了梳理？
○是○否
9、是否有明确的网站安全责任处罚规定？
○是○否
10、是否对安全防护措施进行了评估？
○是○否
11、如果开展了安全防护措施评估，评估结果是什么？
○有效○基本有效○否
12、本年度是否开展了网站安全风险评估或等级测评？
○自评估
○委托专业评估
○没有开展
13、是否进行了下列安全检查？
○SQL注入攻击隐患
○跨站脚本攻击隐患
○弱口令
○操作系统补丁安装情况
网络与信息安全检查表

网络与信息安全检查表

网络与信息安全检查表网络与信息安全检查表单位名称：嘉兴市妇幼保健院一、信息安全组织机构基本情况信息安全责任部门信息科分管信息安全工作的领导（如单位正副职领导）①姓名：王立中；职务：副院长；②姓名：；职务：；信息安全管理机构（如信息中心）①名称：信息科；②负责人：沈碧飞；职务：科长；③联系人：龚林峰；电话：；信息安全专职工作处室（如信息科）①名称：；②联系人：；电话：；信息安全责任部门职责(可附件另附)二、重要信息系统基本情况重要信息系统总数：（请另附系统简介清单）系统定级情况第一级：个第二级：个第三级：个第四级：个第五级：个未定级：个等级保护测评完成等级保护测评系统的名称及对应等级：①；②；③；④；服务对象统计①面向社会公众提供服务的系统数量及等级：；②非面向社会公众提供服务的系统数量及等级：；联网情况统计①通过互联网可直接访问的系统数量及等级：；②通过互联网不能直接访问的系统数量及等级：；其中，与互联网物理隔离的系统数量及等级：；数据集中性统计①省级数据集中的系统数量及数据类型：；②市级数据集中的系统数量及数据类型：；③县级数据集中的系统数量及数据类型：；④未进行数据集中的系统数量：；业务连续性统计①可容忍值小于小时的系统数量：；②可容忍值大于小时，小于小时的系统数量：；③可容忍值大于小时的系统数量：；系统灾备统计①定期对系统级进行灾备的系统数量：；②仅对数据库定期进行灾备的系统数量：；③无灾备措施的系统数量：；业务应用软件系统（统计年内数据）①自主设计开发（不含二次开发）的套数：；②外包国内服务商开发的套数：；外包国外服务商开发的套数：；③直接采购国内服务商产品的套数：；直接采购国外服务商产品的套数：；三、日常信息安全运维管理情况人员安全管理①重点岗位人员安全保密协议：全部签订部分签订均未签订；②人员离岗离职安全管理规定：已制定未制定；③外部人员机房访问管理制度及权限审批制度：已建立未建立；设备资产管理①资产管理制度：已建立未建立；②机房设备标签：全部标签合格部分标签合格无标签；③设备维修维护和报废管理：已建立管理制度，且维修维护和报废记录完整；已建立管理制度，但维修维护和报废记录不完整；未建立管理制度；机房安全管理①机房管理制度：已建立未建立；②机房日常运维记录：完整详实部分简略无记录；③人员进出机房记录：完整详实部分简略无记录；④机房物理环境：达标未达标；采购预算保障①年度采购方案及预算：已建立未建立；②采购合同：完整部分完整；③安全设备采购比例：> > <；外包服务管理①外包服务商资质证书：齐全部分齐全；②外包服务合同：完整部分完整；。

信息安全自查表

信息安全自查表

3-1未定级备案信息系统（未定级系统数量：个）
有口无口
3-2定第一级信息系统（定一级系统数量：个）
有口无口
3-3信息系统所承载的业务、服务范围、安全需求等是
否发生变化
有口无口
3-4信息系统安全保护等级是否变更（变更系统数量：
个）
有口无口
3-5新建信息系统在规划、设计阶段确定安全保护等
级并备案（新建信息系统数量：个，其中定级
每年进行一次自查，第四级信息系统是否每半年进
行一次自查
有口无口
7-2经自查，信息系统安全状况未达到安全保护等级要
求的，运营、使用单位是否进一步进行建设整改
有口无口
四、工作建议
填表人：
联系电话：
个，未定级个）
有口无口
4.信息安全设施建设情况和信息安全整改情况
4-1部署和组织开展信息安全建设整改工作
有
□
无
□
4-2制定本行业（部门）信息安全等级保护实施方案
有
□
无
□
4-3信息安全等级保护实施方案报同级公安机关备案
有
□
无
□
4-4制定信息安全建设规划、信息系统安全整改方案
有
□
无
□
4-5按照国家标准或行业标准建设安全设施，落实安
全措施
有
□
无
□
4-6部署和组织开展信息安全建设整改工作
有
□
无
□
4-7制定本行业（部门）信息安全等级保护实施方案
有
口
无
口
5.信息安全产品选择和使用情况
5-1按照《信息安全等级保护管理办法》要求的条件
选择使用信息安全产品
有口无口
信息安全检查表

信息安全检查表

○是○否
如果开展了安全措施评估，评估结果是什么
○有效○基本有效○不足
本年度是否开展了网站安全风险评估或等级测评
○自评估委托专业评估○没有开展
是否进行了下列安全检查
○SQL注入攻击隐患○跨站脚本攻击隐患
○弱口令○操作系统补丁安装情况
○网站服务系统及其他应用系统补丁安装情况○防病毒软件升级情况○网站是否已被“挂马”
○是○否
是否对自管的域名解析系统采取了安全防护措施
○是○否○无自管域名解析系统
是否与托管方签订了安全协议
○是○否○未采取托管
是否制定了奥运会期间网站安全突发事件应急预案
○是○否
是否根据应急预案组织过应急演练
○是○否
是否采取了备份措施
○备机○备件○网站数据备份○其他措施
是否明确了技术支援队伍
○是○否
是否有24小时值班制度
○是○否
是否关闭或删除了不必要的服务
○是○否
是否关闭或删除了不必要的端口
○是○否
系统管理和数据库管理口令更换周期是多少
○每周或更短○半个月○一个月
○一个月以上○从未更换或偶尔更换
系统管理和数据库管理口令长度是多少位
○小于等于8位○大于8位
是否存在多台服务器或多个帐户使用同一口令的情况
○是○否
对网站进行远程维护时，是否采取了加密防护措施
○是○否
系统安全日志察看的周期是多少
○每天○每周○每月○偶尔或从不
是否具有独立的安全审计系统
○是○否
网站服务器和同一网段内其他服务器之间是否有访问控制措施
○是○否
操作系统最近一次升级的日期
月日
Web服务器最近一次升级的日期
月日
信息安全检查表

信息安全检查表

检查记录
是否定义了公共访问/交接区域？
确认定义文件
是否监控了公共访问和交接区域?
实地查看是否有监控措施
服务器是否得到了妥善的安置和防护？
1. 重要的服务器放在安全的区域（如机房）
2. 是否有UPS
3. 温度和湿度合适
个人电脑是否得到了安置和防护？
1. 笔记本安装PoinSec,配有物理锁
2. 所有电脑使用密码屏幕保护
和信息交换方是否签订了协议
和交换涉及方签订NDA
物理介质传输是否得到了保护
1. 检查包装合理性
2. 搬运方法合理性
是否按照公司规程实施了电子信息交换
确认是否有电子邮件使用规则，和实施情况（如发送重要文件时是否有文件加密等）
是否按照公司规程实施业务信息互联
1. 互联网使用的检查。
2. 户（FX/XC)之间的互联是否有访问控制，权限分配规则
是否有访问控制方针制订
如果有文件共享请确认：
1. 确认是否设置了全员都可以访问的权限。
2. 确认对于长时间不使用的人员是否暂停其帐号。
3. 确认共享文件的访问权限范围。
3. 所有对PC的访问都有密码保护
是否对访问控制方针进行了评审
是否有定期的Review
是否有用户注册的管理
1. 确认用户账号是否有申请书。
是否制定了口令策略
管理人员的密码设定。
是否有员工号等容易推断的密码。
1个帐号是否有多个用户。
密码是否记录在便条上。
密码为6位英文数字以上。
是否执行了口令策略
是否实施了网络隔离（不同功能和密级网络的隔离，物理或逻辑）？
1. 是否有隔离区
2. 从隔离区外是否可以访问区内网络资源
ISO27001信息安全检查表

ISO27001信息安全检查表


审核结果
审查时间:
判定/处置
序 号
审核内容
44 是否定期对权限进行了审核
ISO27001信息安全检查表
审查要点 定期审核记录
45 是否制定了口令策略
管理人员的密码设定。 是否有员工号等容易推断的密码。 1个帐号是否有多个用户。 密码是否记录在便条上。 密码为6位英文数字以上
46 是否执行了口令策略
1.检查其访问权限设定。 2.是否有备份
确认项目或其他敏感信息是否在发送前经过授 权者确认，是否经过信息所有人的授权。
和交换涉及方签订NDA(保密协议)
1. 检查包装合理性 2. 搬运方法合理性 确认是否有电子邮件使用规则，和实施情况（如发送 重要文件时是否有文件加密等） 1.互联网使用的检查。 2.互联是否有访问控制，权限分配规则 如果有文件共享请确认： 1.确认是否设置了全员都可以访问的权限。 2.确认对于长时间不使用的人员是否暂停其帐号。 3.确认共享文件的访问权限范围。
确认修理及报废时的HDD的对应方法。
审批记录
变更申请记录 确认部门系统和个人PC的手都已经部署并且状态正常 。
是否有备份策略的制订？
是否有备份的实施？
是否有备份的验证
是否有备份保护
是否有网络访问方面的限制 1.Web访问服务的安全 2.Mail 服务的安全 1.是否有管理清单 2.记录重要信息的外部存贮介质(例如：外置 硬盘，CD,DVD,U盘，PCMCIA移动存储卡，存储 备份资料用的备份设备等)，是否被保管在带锁 的文件柜中？
审核结果
审查时间:
判定/处置
序 号
审核内容
32 是否有移动介质报废管理
33 系统文件是否得到了保护 34 是否有信息交换策略制订 35 和信息交换方是否签订了协议 36 物理介质传输是否得到了保护 37 是否按照公司规程实施了电子信息交换 38 是否按照公司规程实施业务信息互联
信息安全检查表

信息安全检查表

○网站是否已被“挂马”
○入侵检测系统升级情况
○漏洞扫描系统升级情况
○执行漏洞扫描情况
10、是否有网页防篡改措施？
○安装了防篡改系统
○人工监看
○无防篡改措施
11、是否具有边界保护措施？
○防火墙○其它○无
12、是否有抗拒绝服务攻击措施？
○是○否
13、是否安装了入侵检测系统？
○是○否
14、是展了安全防护措施评估，评估结果是什么？
○有效○基本有效○不足
8、本年度是否开展了网站安全风险评估或等级测评？
○自评估
○委托专业评估
○没有开展
9、是否进行了下列安全检查？
○SQL注入攻击隐患
○跨站脚本攻击隐患
○弱口令
○操作系统补丁安装情况
○网站服务系统及其他应用系统补丁安装情况
○防病毒软件升级情况
○从未更换或偶尔更换
○一个月以上
○一个月
○半个月
○每周或更短
28、系统管理和数据库管理的口令长度是多少？
○小于8位
○大于8位
29、是否存在多台服务器或多个账户使用同一口令的情况？
○是○否
30、对网站进行远程维护时，是否采取了加密措施？
○是○否
31、是否对自管的域名解析系统采取了安全防护措施？
○是○否
信息安全检查表
单位名称
联系人/联系电话
信息安全主管领导
职务
网站安全第一责任人
职务
1、网站名称
2、网站安全等级保护级别
○四级○三级○二级○未定级
3、网站主机服务器运行维护管理方式
○自行管理○委托管理
4、是否对安全规章制度进行了梳理？
○是○否
5、是否有明确的网站安全责任处罚规定？
等保信息安全检查表

等保信息安全检查表

附件：
信息安全检查表
单位名称
联系人/联系电话
信息安全主管领导
职务
网站安全第一负责人
职务
1、是否有网络信息安全领导小组、负责机构？
○是○否
2、是否有网络信息安全管理制度？
○是○否
3、是否制定了网络安全突发事件应急预案？
○是○否
3、是否根据应急预案组织过应急演练？
○是○否
4、是否成立网络信息安全应急小分队？
_____月_____日
26、数据库系统最近一次升级的日期
_____月_____日
27、是否关闭或删除了不必要的帐户？
○是○否
28、是否关闭或删除了不必要的应用？
○是○否
29、是否关闭或删除了不必要的服务？
○是○否
30、是否关闭或删除了不必要的端口？
○是○否
31、系统管理和数据库管理的口令更换周期是多少？
○漏洞扫描升级情况
○执行漏洞扫描情况
14、是否有网页防篡改措施？
○安装了防篡改系统
○人工监看
○无防篡改措施
15、是否具有边界保护措施？
○防火墙○其它○无
16、是否有抗拒服务攻击措施？
○是○否
17、是否安装了入侵检测系统？
○是○否
18、是否安装了防病毒系统？
○是○否
19、防病毒系统最近一次升级的日期
_____月_____日
○无自管域名解析系统பைடு நூலகம்
36、是否与托管方签订了安全协议？
○是○否
○未采用托管方式
37、是否采取了备份措施？
○备机○备件
○网站数据备份
○其他措施
38、是否明确了技术支援队伍？
○是○否
信息安全检查表(1)

信息安全检查表(1)

应急预案制定及备案情况
□已备案 □已制定但未备案 □未制定
应急技术
支援队伍
□本单位自身力量 □外部专业机构 □未明确
信息安全备份
①重要数据： □备份 □未备份
②重要信息系统：□备份 □未备份
③容灾备份服务：□位于境内 □位于境外 □无
五、信息技术产品使用情况
服务器
总台数：，其中国产台数：
使用国产CPU的服务器台数：
□有技术措施用于控制和管理口令强度 □无技术措施
□无：空口令、弱口令和默认口令 □有
②留言板功能（□开设 □未开设）
□留言内容经审核后发布 □未经审核即可发布
③论坛功能（□开设 □未开设）
□已备案 □未备案
□论坛内容经审核后发布 □未经审核即可发布
④博客功能（□开设 □未开设）
□已作清理，仅限本部门或有关人员使用□未作清理
⑤在非涉密信息系统和涉密信息系统间混用情况：
□不存在 □存在
⑥是否存在使用非涉密计算机处理涉密信息情况：
□不存在 □存在
存储设备
安全管理
①移动存储设备管理方式：
□集中管理，统一登记、配发、收回、维修、报废、销毁
□未采取集中管理相关措施
②在非涉密信息系统和涉密信息系统间混用情况:
□不存在 □存在
四、信息安全应急管理情况
终端计算机
（含笔记本）
总台数：，其中国产台数：
使用国产CPU的计算机台数：
网络设备
总台数：，其中国产台数：
操作系统
①服务器操作系统情况：
安装Windows操作系统的服务器台数：
安装Linux操作系统的服务器台数：
安装其他操作系统的服务器台数：
②终端计算机操作系统情况：

学校网络与信息安全检查表

学校网络与信息安全检查表XXX网络与信息安全检查表一、日常信息安全运维管理情况重点岗位人员安全保密协议：全部签订。

人员离岗离职安全管理规定：已制定。

外部人员机房访问管理制度及权限审批制度：已建立。

资产管理制度：已建立。

机房设备标签：全部标签合格。

设备维修维护和报废管理：已建立管理制度，且维修维护和报废记录完整。

机房管理制度：已建立。

机房日常运维记录：完整详实。

人员进出机房记录：完整详实。

机房物理环境：达标。

二、信息安全网络防护情况互联网接入口总数：_____个；其中：电信接入口数量：_____个；移动接入口数量：_____个；XXX接入口数量：_____个；其他：____________接入口数量：_____个；网络安全防护设备部署：防火墙、防篡改、入侵检测设备、安全审计设备、防病毒网关、抗拒绝服务攻击设备、其他：________________________。

网络访问日志：留存日志周期_____。

安全防护设备策略：根据应用自主配置。

办公区域无线局域网接入设备（无线路由器）数量：个。

网络用途：访问互联网：_____个；访问业务/办公网络：_____个。

安全防护策略：采取身份鉴别措施：_____个；采取地址过滤措施：_____个；未设置：_____个。

入侵检测系统：已部署。

防火墙技术：已部署。

漏洞扫描技术：已部署。

访问权限设置：有。

数据库管理制度：完整并落实。

Root账户权限设置：分级设置。

数据备份周期：定期：周期_____。

网页防篡改措施：采用。

漏洞扫描：定期扫描，周期_____。

信息发布管理：已建立审核制度，且审核记录完整。

已建立审核制度，但审核记录不完整。

网站安全防护方面未建立审核制度，需要进一步完善。

管理员口令复杂度策略分为高、中、低三种，建议采用高强度口令。

邮箱安全防护方面，建议设置有效时间和审批注册账号，使用技术措施控制和管理口令强度，定期删除邮件。

在安全管理方式方面，建议采用集中统一管理，规范软硬件安装，统一补丁升级，统一病毒防护，统一安全审计等措施。

信息安全检查表

1.单位基本情况12.人员资产情况2.1人员组织架构XXX组织架构图如图所示。

（请提供本单位组织架构图）人员职责描述：本人已确认以上所填内容及结果，确认无误。

填表人：22.2信息安全人员情况表2-1 信息安全人员调查表填写说明：1.此表主要涉及与网络安全相关的人员及部门；2.岗位名称：网络管理员、系统管理员、安全管理员、运维管理员、数据库管理员等。

32.3信息安全培训情况表2-2 信息安全培训调查表43.网络资产情况3.1网络拓扑情况表3-1 网络拓扑调查表填写说明：1.此表主要是提供本单位实际的网络拓扑图2.拓扑图中需标明出口、核心架构区域，以及其他网络区域。

53.2单位外联情况表3-2 单位外联调查表填写说明：1.连接对象为外联的单位名称；2.线路类型包括：SDH、MSTP、PTN、VPN（SSL、IPsec）等；63.3网络区域划分情况表3-3 网络区域划分调查表填写说明：1.网络区域包括：服务器域、核心交换域、办公域、外联域、存储域、运维域、终端域等。

74.信息系统资产情况4.1.信息系统等保备案情况表4-1 信息系统等保备案调查表1.定级备案：等级保护一级、等级保护二级、等级保护三级、等级保护四级、等级保护五级。

84.2.信息系统基本情况表4-2 信息系统基本信息调查表1.架构：C/S、B/S；2.维保情况：维保中、已过保（说明过保原因）；3.重要程度：非常重要、重要、一般。

94.3.信息系统详细情况表4-3 信息系统详细信息调查表1.业务处理信息类别：a.国家秘密信息、b.非密敏感信息（机构或公民的专有信息）、c.可公开信息；2.用户范围：全国、全省、本地区、本单位；3.访问方式：互联网访问、专网访问、内网访问；4.信息系统的日志类型：访问日志、操作日志。

104.4.信息系统备份情况表4-4 信息系统备份调查表填写说明：1.备份周期：实时备份、非实时备份（请提供备份周期）；2.备份介质：NAS（阵列）、外置盘（U盘、硬盘）、网盘、内置硬盘、光盘等。

信息安全检查表

对网络安全设备远程登陆的管理地址进行限制，只允许某一网段或某些IP可以访问；
网络和安全设备的配置文件必须定期备份。
严格控制无线路由器和随身WIFI网络共享设备的使用。对公众开放的无线服务必须采取认证机制。
:
服务器
安全
Windows服务器的登陆账户，要求密码长度最小值为8位，启用密码复杂度要求；设置账户锁定时间，锁定阀值为5次无效登录。
删除Windows多余的账户，关闭不必要的文件共享，及时升级系统补丁，安装杀毒软件。
服务器边界部署防火墙，设置了明确的访问控制策略，实现不同系统之间安全区域的有效隔离及访问控制。
数据库安全
数据库定期备份，每天至少备份2次，至少保留最近15天的备份数据。
修改数据库默认账户的SYS、SYSTEM系统默认口令，删除系统中多余的账户，如SYSMAN、DBSNMP等。
业务系统内网迁移
冷链系统访问和设备数据传输迁移至内网。
会计核算软件访问迁移至内网。
检查人员（签字）:
单位负责人（签字）:
防火墙、交换机、服务器等主要设备及线缆设置不易除去的标签。
定期巡检要求医院信息人员或维保公司每周巡检一次；进出机房的外来人员执行进出登记。
"
网络安全
内网网络必须建立计算机准入控制，防止未审批的计算机接入内网网络。
内外网采取有效措施隔离，边界部署防火墙设备，实施相应的访问控制策略。
网络和安全设备中配置SSH加密协议，禁止采用明文的telnet协议。
终端计算机必须设置登陆密码, 账户锁定时间为10分钟。
内网和外网重要信息系统使用的计算机必须严格控制U盘和光盘等移动存储介质。
{
机房安全
机房建立红外线防盗报警器或视频监控系统。

信息安全月度检查表

信息安全月度检查表 （1）
序号 检查项目
检查内容
k3、人事、考勤、消费数据库是否定 期进行备份
1
数据安全 垃圾文件、过期备份是否定期清理 及备份 文档资料是否妥善备份
数据文档是否存在异常，是否感染病 毒
硬件运行状态是否稳定
状态
时间： 月
年
确认人签字
是否定期进行杀毒
2 服务器
是否升级安全补丁
服务器空间资源是否不足
ups不间断电源运行状态是否稳定
mode\路由器运行状态是否稳定
3 网络设备
企智通运行是否安全稳定
核心交换机运行是否稳定
办公电脑是否禁用USB接口
外网权限审查，临时权限及离职人员
权限撤消
入职人员邮箱建立及地址薄更新是否
4 权限审查
正确，外发外收邮件权限是否按需办 理；离职人员邮箱及地址薄是否清理
完毕
k3、权限人员岗位权限是否对应，离
职人员是否及时清理权限
Байду номын сангаас
人事、考勤系统权限清理及审查
服务器管理员密码是否安全
企智通、路由器管理员密码是否安全
5 密码安全 网站后台密码、vip邮箱密码是否安
全
高危不安全端口是否关闭
备注：

信息安全管理体系审核检查表

信息安全管理体系审核检查表一、组织运营情况1.组织机构概况：–组织名称：–组织性质：–成立时间：–主要业务范围：2.信息安全管理部门设置情况：–部门名称：–职责描述：–人员配备情况：二、信息资产管理1.信息资产清单：–是否建立信息资产清单？–清单更新频率：2.信息分类管理：–是否明确信息分类标准？–是否按照信息分类标准进行管理？三、风险管理1.风险评估：–是否定期进行风险评估？–是否建立风险评估报告？2.风险处理：–是否建立风险处理方案？–风险处理效果评估情况：四、安全访问控制1.用户权限管理：–是否进行用户权限管理？–是否建立权限分配流程？2.访问控制：–是否建立访问控制策略？–是否监控访问控制的执行情况？五、信息安全培训与意识1.培训计划：–是否建立信息安全培训计划？–培训内容涵盖范围：2.意识提升：–是否定期进行信息安全意识培训？–员工信息安全意识检查情况：六、内部安全检查与审计1.内部审计：–是否定期进行内部安全检查与审计？–审计报告执行情况：2.审计结果整改：–是否建立审计结果整改机制？–整改情况跟踪及反馈情况：七、应急响应和恢复1.应急响应预案：–是否建立应急响应预案？–是否进行应急演练？2.灾难恢复：–是否建立灾难恢复预案？–是否定期测试恢复预案有效性？八、外部服务提供商管理1.外部服务提供商审查：–是否对外部服务提供商进行审查？–外部服务提供商安全性考虑情况：2.外部服务提供商监管：–是否对外部服务提供商进行监管？–监管合规性检查情况：九、通信安全1.网络安全管理：–是否建立网络安全管理制度？–网络安全事件处理情况：2.通信加密：–是否对重要通信进行加密？–加密算法及密钥管理情况：十、环境安全1.信息系统物理安全：–是否建立信息系统物理安全措施？–安全设备检查维护情况：2.环境监控：–是否进行环境监控？–监控数据记录和分析情况：十一、文件与记录管理1.信息安全文件管理：–是否建立信息安全文件管理制度？–文件管理规范执行情况：2.记录管理：–是否建立信息安全记录管理制度？–记录存储及备份情况：十二、信息安全体系监测与改进1.安全监测：–是否建立信息安全监测机制？–安全监测数据分析情况：2.改进措施：–是否持续改进信息安全体系？–改进措施实施效果评估情况：以上为信息安全管理体系审核检查表，相关部门及人员应认真填写审核情况，及时整改存在的问题，确保信息安全管理体系的持续健康发展。

信息安全等级保护工作检查表

信息安全等级保护工作检查表单位信息安全等级保护工作检查表一、备案单位基本情况单位全称等级保护工作责任部门责任部门负责人姓名职务或职称办公电话移动电话责任部门联系人姓名职务或职称办公电话移动电话本行业定级备案的信息系统数量四级系统三级系统二级系统合计本单位定级备案的信息系统数量四级系统三级系统二级系统合计二、备案单位等级保护工作开展情况（一）信息安全工作的基本情况检查内容检查内容和所需材料工作情况等级保护工作的组织部署1.1等级保护协调领导机构设置情况是否成立等级保护专门协调领导机构，检查相关文件。

1.2等级保护责任部门和岗位确定情况是否明确等级保护责任部门和工作岗位，检查相关文件。

1.3行业等级保护工作的组织部署情况是否对全行业等级保护工作进行部署，检查具体部署文件。

1.4等级保护工作文件制定情况是否制定贯彻落实等级保护各项工作文件或方案，检查2007年以来有关等级保护工作的文件、方案。

1.5等级保护工作会议、业务培训情况是否召开等级保护工作会议或组织人员培训，检查会议或培训通知。

1.6单位主要领导对等级保护工作的重视情况单位主要领导是否重视等级保护工作，检查是否有领导讲话，是否有领导批示。

1.7制定行业标准规范是否制定出台行业等级保护配套标准，检查相关文件和标准。

信息安全责任制落实情况1.8信息安全领导机构设置情况是否建立由单位主管领导任组长的信息安全协调领导机构，检查相关文件。

1.9信息安全职能部门的建立情况是否成立专门信息安全职能部门或明确信息安全责任部门，检查相关文件。

1.10信息安全责任追究制度制定情况是否制定信息安全责任追究制度，检查相关文件。

信息安全制度建设情况1.11人员安全管理制度建设情况检查是否制定了本单位人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度，查看制度文件。

1.12机房安全管理制度建设情况检查是否对本单位机房进出人员管理和对机房进行日常监控。

1.13系统建设管理制度制定情况检查是否制定了本单位产品采购、工程实施、验收交付、服务外包等系统建设相关管理制度，查看制度文件。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
八、信息安全经费预算投入情况
经费预算
本年度信息安全经费预算额：万元
实际经费投入
本年度信息安全经费实际投入额：万元
九、本年度信息安全事件情况
本年度安全技术检测结果
病毒木马等
恶意代码检测结果
①进行过病毒木马等恶意代码检测的服务器台数：
其中感染恶意代码的服务器台数：
②进行过病毒木马等恶意代码检测的终端计算机台数：
安装Linux操作系统的计算机台数：
安装其他操作系统的计算机台数：
数据库
总套数：，其中国产套数：
信息安全设备
①安装国产防病毒产品的终端计算机台数：
②防火墙（不含终端软件防火墙）台数：
其中国产防火墙的台数：
六、信息安全教育培训情况
参加培训情况
□本年度是否派员参加信息安全相关业务培训，人次数：，培训部门名称
其中感染恶意代码的终端计算机台数：
漏洞检测结果
①进行过漏洞扫描的服务器台数：_______ ，其中存在漏洞的服务器台数：______ ,存在高风险漏洞的服务器台数：_______
②进行过漏洞扫描的终端计算机台数：______ ,其中存在漏洞的终端计算机台数：____ ,存在高风险漏洞的终端计算机台数：
广西食品药品检验所
信息安全检查表
一、信息系统基本情况
信息系统
基本情况
①信息系统总数：个
②面向社会公众提供服务的信息系统数：个
③委托社会第三方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数：个
互联网接入情况
互联网接入口总数：个
其中：□联通 接入口数量：个 接入带宽：兆
□电信 接入口数量：个 接入带宽：兆
□已清理无关帐户 □未清理
□无：空口令、弱口令和默认口令 □有
③清理网站临时文件、关闭网站目录遍历功能等情况：
口已清理 口未清理
④门户网站信息发布管理：
□已建立审核制度，且审核记录完整
□已建立审核制度，但审核记录不完整
□尚未建立审核制度
其
他
应
用
管
理
①电子邮件功能（□开设 □未开设）
□已作清理，仅限本部门或有关人员使用□未作清理
③人员离岗离职安全管理规定：□已制定 □未制定
④外部人员访问机房等重要区域管理制度：□已建立 □未建立
资产管理
①信息安全设备运维管理：
□已明确专人负责 □未明确
□定期进行配置检查、日志审计等 □未进行
②设备维修维护和报废销毁管理：
□已建立管理制度，且维修维护和报废销毁记录完整
□已建立管理制度，但维修维护和报废销毁记录不完整
□有技术措施用于控制和管理口令强度 □无技术措施
□无：空口令、弱口令和默认口令 □有
②留言板功能（□开设 □未开设）
□留言内容经审核后发布 □未经审核即可发布
③论坛功能（□开设 □未开设）
□已备案 □未备案
□论坛内容经审核后发布 □未经审核即可发布
④博客功能（□开设 □未开设）
□已作清理，仅限本部门或有关人员使用□未作清理
□已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备□未部署
□安全策略配置有效 □无效
门户网站
应用管理
门
户
网
站
管
理
网站域名：_______________ IP地址：_____________
是否申请中文域名：□是_______________ □否
①网站是否备案：□是 □否
②门户网站账户安全管理：
⑤在非涉密信息系统和涉密信息系统间混用情况：
□不存在 □存在
⑥是否存在使用非涉密计算机处理涉密信息情况：
□不存在 □存在
存储设备
安全管理
①移动存储设备管理方式：
□集中管理，统一登记、配发、收回、维修、报废、销毁
□未采取集中管理相关措施
②在非涉密信息系统和涉密信息系统间混用情况:
□不存在 □存在
四、信息安全应急管理情况
本年度信息安全事件统计
门户网站受攻击
情况
本单位入侵检测设备检测到的门户网站受攻击次数：
网页被篡改情况
门户网站网页被篡改（含内嵌恶意代码）次数：
设备违规
使用情况
①使用非涉密终端计算机处理涉密信息事件数：
②终端计算机在非涉密系统和涉密系统间混用事件数：
③移动存储介质在非涉密系统和涉密系统间交叉使用事件数：
□帐户口令满足8位，包含数字、字母或符号 □不满足
□定期更新帐户口令 □未能定期更新
□定期进行漏洞扫描、病毒木马检测□未进行
②网络设备防护：
□安全策略配置有效 □无效
□帐户口令满足8位，包含数字、字母或符号 □不满足
□定期更新帐户口令 □未能定期更新
□定期进行漏洞扫描、病毒木马检测□未进行
③信息安全设备部署及使用：
组织培训情况
□本年度是否组织开展信息安全教育培训，次数：
参训人员比例
本年度参加信息安全教育培训的人员占总人数比例为：
七、信息安全检查情况
信息安全检查工作情况
检查工作和经费落实情况： □已落实 □未落实
检查工作方案制定情况： □已制定 □未制定
安全保密和风险控制措施： □已采取 □未采取
组织开展技术检测情况： □已开展 □未开展
终端计算机
（含笔记本）
总台数：，其中国产台数：
使用国产CPU的计算机台数：
网络设备
总台数：，其中国产台数：
操作系统
①服务器操作系统情况：
安装Windows操作系统的服务器台数：
安装Linux操作系统的服务器台数：
安装其他操作系统的服务器台数：
②终端计算机操作系统情况：
安装Windows操作系统的计算机台数：
□尚未建立管理制度
三、信息安全防护管理情况
网络边界
防护管理
①网络区域划分是否合理：□合理 □不合理
②安全防护设备策略：□使用默认配置 □根据应用自主配置
③互联网访问控制： □有访问控制措施 □无访问控制措施
④互联网访问日志： □留存日志 □未留存日志
信息系统
安全管理
①服务器安全防护：
□已关闭不必要的应用、服务、端口□未关闭
应急预案制定及备案情况
□已备案 □已制定但未备案 □未制定
应急技术
支援队伍
□本单位自身力量□外部专业机构 □未明确
信息安全备份
①重要数据： □备份 □未备份
②重要信息系统：□备份 □未备份
③容灾备份服务：□位于境内 □位于境外 □无
五、信息技术产品使用情况
服务器
总台数：，其中国产台数：
使用国产CPU的服务器台数：
十、信息技术外包服务机构情况
外包服务机构
机构名称
机构性质
□国有 □民营 □外资
外包服务合同
□已签订 □未签订
信息安全和保密协议
□已签订 □未签订
外包服务机构
信息安全管理体系
认证情况
□已通过认证
认证机构：
□未通过认证
机构名称
机构性质
□国有 □民营 □外资
服务内容
外包服务合同
□已签订 □未签订
信息安全和保密协议
□博客内容经审核后发布 □未经审核即可发布
终端计算机
安全管理
①终端计算机安全管理方式：
□使用统一平台对终端计算机进行集中管理 □用户分散管理
②帐户口令管理：
□无：空口令、弱口令和默认口令 □有
③接入互联网安全控制措施：
□有控制措施（如实名接入、绑定计算机IP和MAC地址等）
□无控制措施
④漏洞扫描、木马检测： □定期进行 □未进行
□其他：接入口数量：个
接入带宽：兆
系统定级情况
第一级：个 第二级：个 第三级：个
第四级：个 第五级：个 未定级：个
系统安全
测评情况
最近2年开展安全测评（含风险评估、等级测评）系统数：个
二、日常信息安全管理情况
人员管理
①岗位信息安全和保密责任制度：□已建立 □未建立
②重要岗位人员信息安全和保密协议：
□全部签订 □部分签订 □均未签订
□已签订 □未签订
信息安全管理体系
认证情况
□ห้องสมุดไป่ตู้通过认证
认证机构：
□未通过认证
（如有2个以上外包机构，每个机构均应填写，可另附页）
填表人：_____________科室/职别：_______________电话：_______________