下载文档原格式
FAIL：灯亮表示该灯指示的电源有故障,灯灭表示该灯指示的电源正常或该电源不在位;
⏹风扇指示灯（FAＮ）：对应风扇框的状态，红灯常亮表示风扇框有故障；
⏹单板指示灯（ＳLOT、ＡCTIVE）
SLOT：对应槽位的单板状态。
RUＮ：灯常亮或常灭表示单板有故障或不在位，闪烁表示单板正常工作；
ALM：灯常灭表示单板无故障或不在位，常亮表示单板有故障；
ACTＩVE：表示业务处理引擎的主备工作状态，灯亮表示工作在主用状态，灯灭表示工作在备用状态.
如果指示灯处于快速闪烁中，表示单板正处于启动过程中，并没有正常工作.在系统初始启动时，ALM指示灯会亮一段时间，并不表示单板有故障。
网络安全检查自查表网络安全检查自查表1.网络设备安全检查1.1 进行设备清单核对1.2 确保设备固件及软件版本更新及安全性1.3 检查设备是否存在默认用户名和密码1.4 验证设备配置是否按照最佳安全实践进行1.5 检查设备是否启用了所需的安全功能（如访问控制列表、入侵检测系统等）2.用户账户和权限管理2.1 确认是否存在未授权的账户2.2 审核并删除不再使用的用户账户2.3 确定账户密码强度要求，并检查是否符合2.4 检查账户是否采用多因素身份验证2.5 检查用户权限是否合理分配，以避免权限过大或过小3.数据备份和恢复检查3.1 确保所有重要数据都进行了备份3.2 验证备份数据的完整性和可读性3.3 确认备份数据存储在安全位置，防止未授权访问3.4 定期测试和验证数据恢复过程4.网络访问控制4.1 检查防火墙和网络边界设备的配置4.2 验证网络设备上的安全策略是否有效4.3 检查网络中的流量监测和入侵检测系统是否正常工作4.4 确保网络服务的访问控制措施得到实施5.应用程序安全检查5.1 确保所有应用程序都经过安全审计和测试5.2 验证各应用程序的权限设置是否合理5.3 检查应用程序是否有任何已知的漏洞，并及时修复5.4 确认应用程序是否防御常见攻击（如跨站脚本、SQL注入等）6.密码和身份验证6.1 确认密码策略和密码复杂性要求6.2 检查密码是否以安全加密方式存储6.3 审核密码重置和恢复过程是否安全可靠6.4 确保多因素身份验证机制得到有效使用7.事件响应和日志检查7.1 确认安全事件和异常活动的记录是否启用和审查7.2 检查日志记录是否包含必要的信息（如时间戳、事件类型等）7.3 验证日志记录是否存储在安全位置，防止篡改7.4 确保事件响应流程和应急计划得到制定和测试附件:1.设备清单2.用户账户列表3.安全策略配置文件4.应用程序审计报告5.日志记录样本法律名词及注释:1.数据保护法: 一种法律框架，用于保护个人及其数据的隐私和安全。
网络安全检查表网络安全检查表1. 确保操作系统和软件更新及补丁安装完整：定期检查系统和软件，确保所有安全更新和补丁都已安装，以修补已发现的漏洞并提高系统的安全性。
2. 有效的网络防火墙：配置和更新网络防火墙，确保它能够阻止潜在威胁和未经授权的访问，同时仔细检查和监控网络流量。
3. 安全的密码策略：确保所有的账户都使用强密码，并建议定期更换密码。
密码应该是至少包含八个字符的混合字母数字符号组成，以提高密码的复杂度。
4. 严格的账户访问控制：检查和管理用户账户的权限，确保只有必要的人员能够访问敏感数据和系统资源。
5. 定期进行数据备份：定期备份重要数据，以防止数据丢失和恶意勒索软件攻击。
同时，确保备份存储在一个安全的位置，并测试恢复过程的有效性。
6. 安全培训和教育：提供针对员工的网络安全培训和教育，包括如何识别和防止网络攻击、恶意链接和电子邮件欺诈等。
7. 安装和更新安全软件：安装和更新有效的安全软件，如防病毒软件、反间谍软件和防火墙，以保护系统免受恶意软件和网络攻击。
8. 监控和记录日志：配置系统和网络设备以监控和记录关键活动和安全事件，以便及时检测和应对潜在威胁。
9. 限制外部访问：限制外部人员的访问权限，确保只有授权人员能够远程访问内部网络，同时使用虚拟专用网络（VPN）等安全协议加密通信。
10. 加密敏感数据：对敏感数据进行加密，以保护数据在传输和存储过程中的安全。
11. 安全审计和漏洞扫描：定期进行安全审计和漏洞扫描，发现并解决系统中的安全漏洞和问题。
12. 应急响应计划：建立和实施应急响应计划，以便在网络安全事故发生时能够快速响应，并恢复和修复网络系统。
总结：网络安全检查表是一个有效的工具，用于提高组织的网络安全性，并确保安全措施和控制机制的有效性。
对于任何组织来说，网络安全是一个持续的挑战，需要定期检查和更新以保持系统安全。
华为路由器交换机安全检查表华为路由器交换机安全检查表1.硬件安全检查1.1 确保路由器交换机的外壳完好无损。
1.2 检查电源线和插头的连接情况，确保电源供应正常。
1.3 确保所有接口和网线连接稳定可靠。
1.4 检查设备的散热情况，确保正常工作温度范围内。
2.软件安全检查2.1 检查路由器交换机的固件版本，确保已安装最新版本。
2.2 配置设备的登录认证方式，例如使用强密码、启用登录提示和登录失败限制等。
2.3 设置管理接口的访问控制列表，限制管理接口的访问权限。
2.4 启用SSH或HTTPS等安全协议，加密管理数据传输。
2.5 禁用或限制不必要的服务和端口，以减少系统的攻击面。
2.6 配置系统日志记录，对系统的操作、事件和异常进行记录和分析。
3.网络安全检查3.1 配置网络接口的访问控制列表，限制网络流量的进出。
3.2 启用网络地质转换(NAT)，隐藏内部网络拓扑结构。
3.3 设置虚拟专用网络(VPN)，提供加密的远程连接。
3.4 启用防火墙，过滤和阻止恶意网络流量。
3.5 使用网络流量分析工具，检测和阻止非法入侵行为。
3.6 配置网络隔离，将不同的网络设备与流量隔离开来，加强安全性。
4.用户安全检查4.1 设置强密码策略，要求用户使用复杂的密码，并定期更换密码。
4.2 限制用户权限，按需为用户分配最小的权限。
4.3 定期审查用户账号和权限，及时删除或修改不再需要的账号。
4.4 建立用户操作日志，对用户的操作进行审计和监控。
4.5 提供网络安全教育和培训，提升用户的安全意识和知识。
5.定期安全检查5.1 建立安全巡检计划，定期对路由器交换机进行安全检查。
5.2 检查安全策略的有效性，及时更新和补充安全策略。
5.3 分析和评估安全事件和漏洞，及时采取修复措施。
5.4 定期备份关键配置和日志，以便在需要时进行恢复和分析。
附件：无法律名词及注释：- 登录认证：验证用户身份的过程，以确保只有授权用户可以访问系统。
网络信息安全检查表【模板】一、物理安全1、机房环境机房温度、湿度是否在规定范围内？机房是否具备有效的防火、防水、防尘、防静电措施？机房的通风和照明是否良好？2、设备防护服务器、网络设备等是否放置在安全的机柜中，并采取了防盗措施？关键设备是否有冗余电源供应？3、访问控制机房是否有严格的人员出入管理制度，记录进出人员的身份和时间？机房钥匙是否由专人保管，是否存在多把钥匙分散管理的情况？二、网络架构安全1、网络拓扑网络拓扑结构是否清晰合理，易于维护和管理？关键网络设备是否有备份和冗余机制？2、访问控制是否划分了不同的网络区域，如内网、外网、DMZ 区等，并实施了相应的访问控制策略？网络访问是否基于最小权限原则，用户只能访问其工作所需的资源？3、防火墙和入侵检测防火墙规则是否定期审查和更新，以确保其有效性？入侵检测系统是否正常运行，是否及时处理报警信息？4、网络设备安全网络设备的登录密码是否足够复杂，并定期更改？网络设备的操作系统和软件是否及时更新补丁？三、系统安全1、操作系统服务器和客户端操作系统是否为正版软件？操作系统是否及时更新补丁，关闭不必要的服务和端口？是否设置了合理的用户账号和权限，避免出现超级用户权限滥用的情况？2、数据库数据库是否采取了加密存储措施，保护敏感数据？数据库的备份和恢复策略是否有效，备份数据是否定期测试？3、应用系统应用系统是否经过安全测试，是否存在已知的安全漏洞？应用系统的用户认证和授权机制是否健全？四、数据安全1、数据备份是否制定了定期的数据备份计划，包括全量备份和增量备份？备份数据是否存储在异地，以防止本地灾害导致数据丢失？备份数据的恢复流程是否经过测试，确保在需要时能够快速恢复数据？2、数据加密敏感数据在传输和存储过程中是否进行了加密处理？加密算法是否足够强大，密钥管理是否安全？3、数据销毁当不再需要的数据需要销毁时，是否采用了安全的销毁方法，确保数据无法恢复？五、用户管理1、用户认证用户的登录是否采用了多因素认证，如密码、令牌、指纹等？密码策略是否符合强度要求，如长度、复杂度、定期更改等？2、用户授权用户的权限分配是否基于其工作职责，避免权限过高或过低？对用户权限的变更是否有严格的审批流程和记录？3、用户培训是否定期对用户进行网络信息安全培训，提高其安全意识？培训内容是否包括密码管理、防范网络钓鱼、数据保护等方面？六、应急响应1、应急预案是否制定了详细的网络信息安全应急预案，包括事件分类、响应流程、责任分工等？应急预案是否定期演练和更新，确保其有效性？2、事件监测是否建立了有效的事件监测机制，能够及时发现网络安全事件？对事件的监测是否涵盖了网络流量、系统日志、用户行为等方面？3、事件处理在发生网络安全事件时，是否能够迅速采取措施进行遏制和恢复？是否按照规定的流程进行事件报告和记录？七、安全审计1、日志管理系统、网络设备、应用系统等是否开启了日志功能，并定期备份和保存？日志的存储时间是否符合法规和业务要求？2、审计分析是否定期对日志进行审计分析，发现潜在的安全威胁和异常行为？审计结果是否及时报告给相关人员，并采取相应的措施？3、合规性审计网络信息安全措施是否符合相关的法律法规、行业标准和内部政策要求？是否定期进行合规性审计，发现并整改不符合项？。
网络安全检查表在当今数字化的时代，网络安全已经成为了企业、组织和个人不可忽视的重要问题。
网络攻击、数据泄露、恶意软件等威胁日益增多，给我们的生活和工作带来了巨大的风险。
为了保障网络系统的安全，一份全面的网络安全检查表是必不可少的。
下面，我们将详细介绍一份网络安全检查表所应包含的主要内容。
一、物理安全1、机房环境机房是否具备防火、防潮、防尘、防静电等措施？温度和湿度是否控制在合适的范围内？机房是否有门禁系统，限制未经授权的人员进入？2、设备安全服务器、网络设备等是否放置在安全的机柜中，并加锁保护？设备是否有防盗、防破坏的措施？二、网络架构安全1、网络拓扑网络拓扑结构是否合理，是否存在单点故障？不同区域之间的网络访问是否进行了有效的隔离和控制？2、网络设备配置路由器、防火墙等网络设备的配置是否符合安全策略？是否定期对网络设备的配置进行备份和审查？3、网络访问控制是否实施了访问控制列表（ACL）来限制网络访问？无线网络是否启用了加密和身份验证机制？三、系统安全1、操作系统操作系统是否及时更新补丁，修复已知的安全漏洞？是否对操作系统的用户账号和权限进行了合理的管理？2、应用系统应用系统是否经过安全测试和评估？是否对应用系统的用户输入进行了有效的验证和过滤，防止 SQL 注入、跨站脚本等攻击？四、数据安全1、数据备份是否制定了数据备份策略，并定期进行数据备份？备份数据是否存储在安全的位置，防止丢失或损坏？2、数据加密敏感数据在传输和存储过程中是否进行了加密处理？加密算法是否足够强度，能够抵御破解？3、数据访问控制是否对数据的访问进行了严格的权限控制，只有授权人员能够访问敏感数据？五、用户管理1、用户账号是否定期审查用户账号，删除不再使用的账号？用户账号的密码是否符合复杂度要求，并定期更改？2、用户权限用户的权限是否与其工作职责相匹配，避免权限过高或过低？是否对用户的权限变更进行了记录和审批？六、安全策略和制度1、安全策略是否制定了完善的网络安全策略，明确安全目标和原则？安全策略是否得到了有效的执行和监督？2、安全制度是否建立了安全管理制度，包括人员安全、设备安全、数据安全等方面的规定？员工是否了解并遵守相关的安全制度？七、应急响应1、应急预案是否制定了网络安全应急预案，包括事件的监测、报告、处理和恢复等流程？应急预案是否定期进行演练和更新？2、事件监测是否部署了网络安全监测工具，及时发现网络安全事件？对安全事件的响应是否及时、有效？八、安全培训和教育1、安全培训是否定期对员工进行网络安全培训，提高员工的安全意识和技能？培训内容是否涵盖网络安全基础知识、安全操作规范、应急处理等方面？2、安全意识教育是否通过多种方式，如海报、邮件、提醒等，加强员工的安全意识教育？员工是否了解常见的网络安全威胁和防范措施？希望这份网络安全检查表能够对您有所帮助，让我们共同努力，打造一个安全可靠的网络环境。
网络设备自检表
附注：设备状态指示灯及说明
系统状态指示灯：单板面板上的指示灯分别代表电源模块、风扇框、及单板本身的工作状态。
⏹电源指示灯（PWR）：PWR1、PWR2，对应两个电源（交流或直流）模块的状态。
OK：灯亮表示该灯指示的电源正常工作，灯灭表示该灯指示的电源有故障或该电源不在位；
FAIL：灯亮表示该灯指示的电源有故障，灯灭表示该灯指示的电源正常或该电源不在位；
⏹风扇指示灯（FAN）：对应风扇框的状态，红灯常亮表示风扇框有故障；
⏹单板指示灯（SLOT、ACTIVE）
SLOT：对应槽位的单板状态。
RUN：灯常亮或常灭表示单板有故障或不在位，闪烁表示单板正常工作；
ALM：灯常灭表示单板无故障或不在位，常亮表示单板有故障；
ACTIVE：表示业务处理引擎的主备工作状态，灯亮表示工作在主用状态，灯灭表示工作在备用状态。
如果指示灯处于快速闪烁中，表示单板正处于启动过程中，并没有正常工作。
在系统初始启动时，ALM指示灯会亮一段时间，并不表示单板有故障。
网络安全自查表在当今数字化时代，网络安全已成为企业和个人不容忽视的重要问题。
为了保障自身在网络世界中的安全，我们需要定期进行网络安全自查。
下面为您提供一份详细的网络安全自查表，帮助您全面评估和提升网络安全水平。
一、设备与系统1、操作系统检查操作系统是否为最新版本，及时更新补丁。
确认是否启用了自动更新功能。
检查系统防火墙是否开启，并设置合理的规则。
2、应用软件查看常用应用软件（如浏览器、办公软件等）是否为最新版本。
卸载不再使用的软件，避免潜在的安全风险。
检查软件的权限设置，确保只授予必要的权限。
3、防病毒和防恶意软件确认安装了可靠的防病毒软件，并保持病毒库为最新。
定期进行全盘扫描，检查是否存在恶意软件。
4、移动设备设置密码、指纹或面部识别等锁屏方式。
检查是否安装了来自官方应用商店的应用。
对重要数据进行备份。
二、网络连接1、无线网络更改无线路由器的默认登录密码。
使用强密码保护无线网络，并定期更改。
关闭无线网络的 WPS 功能，防止被轻易破解。
2、有线网络确保网络连接设备（如交换机、路由器）的固件为最新版本。
限制对网络设备的物理访问，防止未经授权的更改。
3、公共网络避免在公共无线网络上进行敏感操作，如网上银行、购物等。
不随意连接未知的公共网络。
三、账号与密码1、密码强度检查所有重要账号（如电子邮件、银行账户等）的密码强度，使用包含字母、数字和特殊字符的组合。
避免使用常见的密码，如生日、电话号码等。
2、多因素认证启用多因素认证，如短信验证码、指纹识别等，增加账号安全性。
检查重要账号是否支持多因素认证，并开启该功能。
3、密码管理避免在多个网站使用相同的密码。
可以使用密码管理器来生成和保存复杂的密码。
四、数据保护1、数据备份定期备份重要数据，如文档、照片、视频等。
存储备份数据在不同的物理位置，如外部硬盘、云存储等。
2、数据加密对敏感数据进行加密，如个人信息、财务数据等。
了解和使用操作系统提供的加密功能。
3、数据删除在丢弃旧设备或出售时，确保彻底删除个人数据。
网络安全检查自查表一、物理安全1、机房环境机房是否具备良好的通风、散热和防潮条件？机房温度和湿度是否在规定范围内？机房是否有有效的灭火设备和火灾报警系统？2、设备防护服务器、网络设备等是否放置在安全的机柜中，并采取了防盗措施？重要设备是否有UPS（不间断电源）保障供电？3、访问控制机房是否有严格的访问控制制度，只有授权人员能够进入？机房入口是否安装了监控摄像头？二、网络架构安全1、网络拓扑网络拓扑结构是否清晰明确，易于理解和维护？是否存在单点故障风险？2、网段划分是否根据不同的业务需求划分了合理的网段，并实施了访问控制策略？内部网络与外部网络之间是否有有效的隔离措施？3、路由与交换设备路由和交换设备的配置是否安全合理，不存在默认密码等安全漏洞？是否定期对设备的配置进行备份？三、系统安全1、操作系统服务器和客户端操作系统是否及时安装了安全补丁？操作系统的用户账号管理是否严格，是否存在弱密码？2、应用系统各类应用系统（如邮件系统、数据库系统等）是否进行了安全配置？应用系统是否具备有效的用户认证和授权机制？3、系统备份是否制定了系统备份策略，并定期进行数据备份？备份数据是否存储在安全的位置，且能够及时恢复？四、用户管理与访问控制1、用户账号是否对用户账号进行定期审查，删除不再使用的账号？用户账号的权限分配是否遵循最小权限原则？2、密码策略是否制定了强密码策略，要求密码具有一定的复杂性和定期更换？是否启用了多因素认证？3、访问权限对敏感数据和系统资源的访问是否有严格的审批流程？是否定期审查用户的访问权限，确保其与工作职责相符？五、数据安全1、数据加密重要数据在传输和存储过程中是否进行了加密处理？加密算法是否足够安全？2、数据备份与恢复如前文所述，备份策略的有效性和恢复测试的情况。
3、数据泄露防范是否有措施防止数据被非法窃取、篡改或泄露？员工是否了解数据保护的重要性和相关规定？六、网络通信安全1、防火墙防火墙规则是否合理，能够有效阻止非法访问？防火墙是否定期进行策略更新和漏洞扫描？2、入侵检测与防御系统是否部署了入侵检测与防御系统，并能够及时发出警报？系统的检测规则是否定期更新？3、网络流量监控是否对网络流量进行实时监控，能够及时发现异常流量？七、安全意识与培训1、安全意识培训是否定期为员工提供网络安全意识培训？培训内容是否涵盖常见的网络安全威胁和防范措施？2、应急响应计划是否制定了完善的网络安全应急响应计划？员工是否了解在发生安全事件时应采取的行动？3、安全管理制度是否建立了健全的网络安全管理制度，并严格执行？制度是否涵盖了安全责任的划分、安全审计等方面？八、移动设备管理1、设备加密移动设备（如手机、平板电脑）是否进行了加密处理？是否安装了防病毒软件和安全更新？2、应用管理企业应用在移动设备上的安装和使用是否经过授权和管理？对移动设备上的数据访问是否有严格的控制？3、丢失与被盗处理是否有措施应对移动设备丢失或被盗的情况，如远程擦除数据？九、第三方服务管理1、供应商评估在选择第三方服务供应商时，是否进行了充分的安全评估？合同中是否明确了双方在网络安全方面的责任和义务？2、服务监控是否对第三方提供的服务进行定期的安全监控和审计？发现问题时是否有有效的沟通和解决机制？通过以上网络安全检查自查表，可以对企业或组织的网络安全状况进行全面的梳理和评估。
华为路由器交换机安全检查表华为路由器交换机安全检查表1、检查物理安全1.1 检查设备放置位置是否合理，避免暴露在公共区域，能否防止人为操作1.2 检查设备是否被锁定或固定在机架上，以防移动或盗窃1.3 检查设备周围是否存在可燃物品或有害物质，是否满足消防安全要求1.4 检查设备是否有防尘措施，如设备是否放置在封闭的机柜内1.5 检查设备是否正常通风，是否存在过热的风险2、检查设备硬件安全性2.1 检查设备是否有物理损坏，如显示屏是否破裂、按键是否损坏等2.2 检查设备是否有未经授权的硬件变更，如是否有外部设备插入或拆卸2.3 检查设备固件版本是否为最新，是否存在已知的漏洞或安全问题3.1 检查设备密码强度是否足够，是否采用复杂的密码组合3.2 检查设备是否启用了默认密码，是否存在未修改的默认账号以及密码3.3 检查设备密码是否定期更换，是否存在过期的密码4、检查设备远程管理安全性4.1 检查设备是否启用了远程管理功能，是否合理限制了远程登录的IP地质范围4.2 检查设备远程管理的账号和密码是否安全，是否定期更换4.3 检查设备是否启用了登录失败锁定功能，是否存在暴力的风险5、检查设备端口安全性5.1 检查设备的开放端口是否必要，是否存在未使用的端口5.2 检查设备的开放端口是否处于安全状态，是否存在已知的漏洞或安全问题5.3 检查设备是否启用了访问控制策略，是否限制了端口的访问权限6.1 检查设备防火墙是否启用，是否采用合理的策略进行流量过滤6.2 检查设备防火墙的策略是否符合安全要求，是否存在安全漏洞或风险6.3 检查设备防火墙是否定期更新，是否检测并阻止新的安全威胁7、检查设备日志和审计功能7.1 检查设备是否启用了日志和审计功能，是否记录关键事件和安全事件7.2 检查设备日志是否存储完整，并是否能够追踪事件并提供足够的证据7.3 检查设备是否能够及时报警或通知管理员关键事件和安全事件的发生8、检查设备软件更新和补丁管理8.1 检查设备是否进行了软件更新和补丁安装，是否安装了最新的安全补丁8.2 检查设备的软件更新和补丁管理策略是否合理，是否能够及时修复已知的安全漏洞附件：无法律名词及注释：1、物理安全：指对设备进行合理放置、防盗防火等保护措施，以保证设备在物理层面上的安全性。
通信网络设备运行日常安全检查记录表
1. 背景
为确保通信网络设备的正常运行和安全性，对设备进行日常安全检查是非常重要的。
本文档提供了一份通信网络设备运行日常安全检查记录表，以便记录每次检查的细节和结果。
2. 检查记录表
请根据下方提供的表格，填写每次通信网络设备的日常安全检查记录。
每次检查都应包括以下主要内容：
- 设备名称：填写被检测设备的名称或编号。
- 检查日期：记录进行检查的具体日期。
- 检查人员：填写进行检查的人员姓名或编号。
- 检查内容：简要描述本次检查的内容和重点。
- 检查结果：记录每项检查的结果，包括异常情况和问题。
- 处理意见：对于出现的异常情况和问题，提供相应的处理意见或建议。
- 处理结果：记录对于异常情况和问题的处理结果。
请确保每次检查记录都真实准确，不要填写未经确认的内容。
3. 使用指南
3.1 填写检查记录
- 在每次进行通信网络设备的日常安全检查时，填写该记录表。
- 对于每项检查内容，务必准确记录检查结果和处理意见。
3.2 保密和验证
- 本记录表中的信息属于敏感信息，请确保妥善保管，避免泄露。
- 验证填写内容的准确性和完整性，确保每次检查记录都真实
有效。
4. 结论
通过使用通信网络设备运行日常安全检查记录表，我们可以确
保对设备运行状态的及时监测和异常情况的处理。
请根据实际需要，适时进行检查并记录相关信息。
> 注意：本文档上述内容为概述，具体操作细节请根据实际情
况进行相应调整和补充。
网络与信息安全检查项目表类别检查项目检查内容检查要求明确信息安全主管领导、责任人、信息安全管理员，制定岗位职责文件和组织管理与规章制度网络与信息安全管理组织日常管理工作规章制度情况信息安全责任制落实情况信息安全培训情况信息安全管理策略情况信息安全测评、系统安全定级、信息安全检查和风险评估工作网络与信息安全政策落实情况信息安全管理职责、信息安全情况报告制度、资产安全管理制度、系统运行安全管理制度、安全应急响应及事故管理制度等操作规程等（要提供相应文档）信息安全责任人、管理员定期参加有关单位的信息安全培训。
对本单位全体人员进行了信息安全培训（提供培训计划、培训内容、培训成绩、人员）制定了详细的信息安全管理策略，并有专人负责，定期进行检查（要提供检查纪录）有工作开展的相关文档、记录、总结国家有关网络与信息安全文件（计算机信息网络国际联网安全保护管理办法等）的落实情况制定了严格的规章制度，并认真落实（提供所有制度文档）。
保密承诺书重要岗位、涉密岗位人员保密承诺书是否签订，是否及时更新，新入岗、离岗人员均要签订保密承诺。
网络运行及关键安全设备情况网络基本情况网络使用情况网络设计使用符合相关规定要求。
网络与信息系统集成、设计与监理情况集成商、设计单位、监理单位必须具备相关资质（要有资质证书复印件）网络与信息安全产品防火墙、入侵检测、安全审计、漏洞扫描、违规外联监控、网页防篡改、网络安全隔离网闸、病毒防范等安全产品以及密码设备必须采用通过国家保密局涉密信息系统安全保密测评机构、国家及省级信息安全测评机构测评的测评资质证书，公安部销售许可证；密码产品及研发、生产、销售企业必须具有国家密码管理局的许可资质（各类资质要有资质证书复印件）（续）类别检查项目检查内容检查要求数据备份情况本地备份情况制定了备份策略并定期进行备份（提供备份记录、查看存储设备）网络与信息安全应急管理情况信息安全应急处置机房环境安全网络与信息安全应急处置预案信息安全事件处置检查机房是否在防火、防静电、温湿度、防水防潮、防雷、防电磁泄漏、防电力故障等方面达到相应标准涉密计算机网络管理制定详细的应急处置预案，并进行演练（提供预案文档和演练记录或总结）。
