网络安全专项检查表

学校网络安全专项检查表

网络设备安全

- [ ] 检查所有网络设备的正常运行状态，包括路由器、交换机、防火墙等。

- [ ] 检查是否存在未授权的网络设备接入。

- [ ] 检查网络设备的固件版本是否更新至最新。

- [ ] 检查是否启用了访问控制列表（ACL）以保护网络设备免受未经授权的访问。

- [ ] 检查是否存在默认的管理员账户，如有，则要求设置强密码并更改账户名。

- [ ] 检查网络设备的登录日志，确认是否存在异常登录行为。

安全隔离措施

- [ ] 检查学校内部网络是否划分为不同的安全区域。

- [ ] 检查是否禁止了学生和教职工之间的直接访问。

- [ ] 检查是否对敏感数据进行了特殊隔离和保护。

学校网站安全

- [ ] 检查学校网站是否定期进行漏洞扫描和安全评估。

- [ ] 检查是否存在弱密码和未授权访问的风险。

数据备份和恢复

- [ ] 检查学校是否有定期的数据备份计划，并验证备份的完整性和可恢复性。

- [ ] 检查是否有灾难恢复计划，以应对可能的数据丢失或系统故障。

社交工程和网络教育

- [ ] 检查是否有定期的网络安全教育活动，以提高师生员工的网络安全意识。

- [ ] 检查是否有社交工程实验，以测试学校师生员工是否容易受到社交工程攻击。

安全事件监测和响应

- [ ] 检查是否有安全事件监测和响应机制，以及相应人员的责任分工。

- [ ] 检查是否有足够的日志记录和审计机制，用于追踪和调查安全事件。

硬件和软件更新

- [ ] 检查是否有定期的硬件和软件更新计划，以修复已知的安全漏洞。

物理安全防护

- [ ] 检查学校机房和服务器房是否有适当的物理安全措施，如视频监控、门禁系统等。

网络使用规范和合规性

- [ ] 检查学校是否制定了网络使用规范，并提醒师生员工遵守。 - [ ] 检查网络使用是否符合法律法规的要求，如防止传播违法内容等。

以上是学校网络安全专项检查表的内容，用于对学校网络安全状况进行评估和改进。请负责网络安全的相关人员按照以上检查表逐项检查并做出相应的改善措施，以确保学校网络安全的稳定和可靠性。

网络安全检查表

一、网络架构与拓扑安全

1. 网络边界防护

1. 是否部署了防火墙，且防火墙规则是否定期审查和更新，以阻止未经授权的网络访问？

2. 是否存在网络入侵检测系统（IDS）/ 入侵防御系统（IPS），并检查其是否正常运行，是否及时更新特征库？

3. 对于网络边界的无线接入点，是否采取了强加密措施（如 WPA3

或更高级别），并限制了可连接的设备 MAC 地址？

2. 网络分段

1. 关键业务系统与其他非关键系统是否进行了有效的网络分段，以防止安全事件的横向扩散？

2. 不同部门或用户组之间的网络访问是否根据最小权限原则进行了精细的访问控制？

3. 网络拓扑冗余

1.

核心网络设备（如路由器、交换机）是否具备冗余电源模块，以防止因电源故障导致网络中断？

2.

是否采用了冗余网络链路（如双线接入、链路聚合等），确保网络的高可用性？

3. 网络拓扑图是否准确绘制并及时更新，以便于网络故障排查和安全管理？

二、网络设备安全

1.

设备登录安全

1. 网络设备的管理员账号是否采用了强密码策略，包括密码长度、复杂性要求，并定期更换密码？

2. 是否启用了多因素身份验证（MFA）来增强管理员登录的安全性？ 3. 设备的远程登录（如 SSH、Telnet）是否限制了可访问的 IP

地址范围？

2. 设备漏洞管理

1. 是否定期对网络设备进行漏洞扫描，及时发现并修复已知的安全漏洞？

2. 网络设备的操作系统和固件是否保持最新版本，是否遵循厂商的安全更新建议？

3.

设备配置备份与恢复

1. 是否定期备份网络设备的配置文件，并存储在安全的位置？

2. 是否验证过配置备份的完整性和可恢复性，以确保在设备故障或配置错误时能够快速恢复正常运行？

三、服务器与主机安全

1.

操作系统安全

1. 服务器和主机的操作系统是否安装了最新的安全补丁和更新？

2. 是否启用了操作系统的内置防火墙，并根据业务需求合理配置了访问规则？

信息安全检查表

HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】 2017年瓯海区卫计系统信息安全检查表

单位名称（盖章）: 日期: 年 月 日

指标 考核细则 检查结果 备注

管理制度 1、机房管理制度（上墙）

2、运维安全管理制度

3、信息化保密管理制度

4、数据备份与安全管理制度

5、信息安全应急制度

终端计算机安全 终端计算机建立终端采取统一软件下发、补丁更新、病毒查杀、漏洞扫描等措施

终端计算机必须设置登陆密码, 账户锁定时间为10分钟。

内网和外网重要信息系统使用的计算机必须严格控制U盘和光盘等移动存储介质。

机房安全 机房建立红外线防盗报警器或视频监控系统。

网络机房建立烟雾传感器、火灾报警器等装置、灭火消防设施。

机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。（建议值：温度夏季23±2℃，冬季20±2℃，湿度45~65％。）

防火墙、交换机、服务器等主要设备及线缆设置不易除去的标签。

定期巡检要求医院信息人员或维保公司每周巡检一次；进出机房的外来人员执行进出登记。

网络安全 内网网络必须建立计算机准入控制，防止未审批的计算机接入内网网络。

内外网采取有效措施隔离，边界部署防火墙设备，实施相应的访问控制策略。

网络和安全设备中配置SSH加密协议，禁止采用明文的telnet协议。 对网络安全设备远程登陆的管理地址进行限制，只允许某一网段或某些IP可以访问；

网络和安全设备的配置文件必须定期备份。

严格控制无线路由器和随身WIFI网络共享设备的使用。对公众开放的无线服务必须采取认证机制。

服务器

安全 Windows服务器的登陆账户，要求密码长度最小值为8位，启用密码复杂度要求；设置账户锁定时间，锁定阀值为5次无效登录。

学校网络安全专项检查表

一、网络设备安全

- [ ] 是否存在未经授权的网络设备接入？

- [ ] 是否定期检查网络设备的安全更新和补丁？

- [ ] 是否采用防火墙和入侵检测系统保护网络设备？

- [ ] 是否设置强密码并定期更改网络设备的登录密码？

- [ ] 是否限制只有授权人员才能访问和管理网络设备？

二、网络访问控制

- [ ] 是否采用身份认证机制，确保只有授权人员可以访问网络资源？

- [ ] 是否有监控和记录网络访问日志？

- [ ] 是否禁止员工在公共网络中使用弱密码进行登录？

- [ ] 是否经常检查和更新访问控制列表（ACL）？

三、数据安全保护

- [ ] 是否对重要数据进行加密保护？

- [ ] 是否备份和恢复重要数据，以防止数据丢失或损坏？

- [ ] 是否限制敏感数据的访问权限？ - [ ] 是否定期检查数据的完整性和可用性？

四、应用程序安全

- [ ] 是否对应用程序进行安全评估和漏洞扫描？

- [ ] 是否使用最新版本的应用程序，并定期更新安全补丁？

- [ ] 是否限制应用程序的访问权限？

- [ ] 是否对应用程序的源代码进行审查？

五、网络教育与用户安全意识

- [ ] 是否开展网络安全教育培训？

- [ ] 是否定期检查用户的网络安全意识和行为规范？

- [ ] 是否设置网络使用规章制度，明确用户的网络行为准则？

- [ ] 是否建立网络安全责任制度，明确网络安全管理的职责和义务？

六、应急响应与事件处理

- [ ] 是否建立网络安全应急响应预案？

- [ ] 是否定期进行网络安全演练和应急响应演练？

- [ ] 是否及时处理网络安全事件，并进行调查和分析？

- [ ] 是否与相关单位建立合作关系，共同应对网络安全事件？

以上是学校网络安全专项检查表的内容，请根据具体情况逐项进行检查和记录，以确保学校网络安全的稳定和可靠性。