网络信息系统安全检查表评估为了确保系统的稳定性和安全性，需要对系统进行评估。
评估内容包括系统的架构、安全策略、访问控制、日志管理等方面。
评估结果将为系统的优化提供参考和指导。
检查项目1.安全漏洞和病毒防护检查内容检查单位是否安装了实时升级，在线扫描的木马、病毒防护软件。
是否建立了定期扫描并修补漏洞的工作制度，注入漏洞、弱口令帐户、绕过验证、目录遍毒检测。
是否对网站进行了全面检查，消除了SQL注入漏洞、弱口令帐户等安全隐患。
2.门户网站和网上交易系统检查内容检查门户网站和网上交易系统是否进行了严格隔离。
网上交易下单网页和网上交易后台数据库之间是否进行了严格有效隔离。
是否对通过网站下载的网上交易客户端软件采取了严格的防护措施，能够防止被捆绑木马程序。
3.网络安全控制检查内容是否在防火墙和服务器上关闭了与业务无关的端口。
是否禁止了通过互联网对防火墙、网络设备、服务器进行远程管理和维护。
是否采用了可靠的身份认证、访问控制和安全审计措施，防止来自互联网的非法接入和非法访问。
4.交易业务系统检查内容是否对交易业务网和内部办公网实施了物理隔离。
处理交易业务的计算机终端和移动存储介质是否专网专用，不允许访问互联网。
是否采用了可靠的身份认证、访问控制和安全审计措施，防止来自内部或现场交易的非法接入和非法访问。
是否在核心交易业务网和非核心交易业务网之间采取了有效的隔离措施，确保在外围系统被攻击的情况下，核心交易业务网能够安全运行。
5.系统评估检查内容对系统进行评估，包括系统的架构、安全策略、访问控制、日志管理等方面。
评估结果将为系统的优化提供参考和指导。
1.是否定期备份关键网络、安全设备和服务器的日志记录？2.是否定期检查和分析关键网络、安全设备和服务器的日志记录，并形成记录？3.是否按照最小安全访问原则设置访问控制权限，及时清理冗余系统用户，并正确分配用户权限，特别是对交易业务服务器、主干交换设备等关键设备？4.是否建立了有效的口令管理制度，记录操作系统、数据库及应用系统管理员口令的修改、权限和口令管理？5.登录口令修改频率是否不低于每月一次，登录口令长度是否不低于12位，并采用数字、字母、符号混排的方式？6.是否采取了限制IP登录的管理措施，对交易业务服务器、主干网络设备、安全设备等进行管理和维护？7.是否对业务网和办公网安装了杀毒和防木马软件，并进行定期升级和在线扫描，进行病毒、木马监控？。
