网络风险安全事件整改落实情况表(IP、主机异常网络活动)

网络风险安全隐患整改落实情况表
填表人：填表日期：年月日
网站
名称
域名
网站IP
隐患
名称
域名注册商
域名注册时间
注册人
注册
邮箱
注册
电话
是否等保系统
等保
等级
等保备案号
网站隶属单位
单位
性质
所属
行业
单位
地址
单位
法人
单位/法人联系电话
服务器物理地址
系统/软件版本
管理员
管理员电话
系统研发单位
系统研发时间
安服务商
安全服务时间
填表人
联系
电话
主要硬件设备
品牌
型号
固件版本
操作系统
路由器
交换机
服务器
安全
设备
当前的安全防护措施
□WAF
□IPS
□其他：
造成隐患的原因
网站首页文件挂马
隐患损失情况排查
整改情况
□是/□否/□整改中
整改
详情
整改效果评估
后续
工作

13、关闭自定义共享
第 2 页，共 3 页
网络信息系统安全评估和隐患排查整改表
安全排查内容
排查结果 整改措施 整改实施结果
14、设置自动屏保锁定
15、关闭非必需网络连接和网卡
16、卸载与工作无关的软件
五、数据库系统安全
1、安装最新的补丁Fra bibliotek2、增强口令策略
3、修改默认口令或弱口令
4、为监听器设置口令
5、锁定或删除非必需帐户
七、中心机房安全
1、机房设置安全防盗门，机房布置监控摄像头 实时监控运行情况
2、机房由专人管理，避免闲杂人员进入
八、网络信息安全意识：实时开展网络安全教 育，提高员工网络信息安全责任意识
排查人：__________________
排查日期：_______年_______月_______日
第 3 页，共 3 页
第 1 页，共 3 页
网络信息系统安全评估和隐患排查整改表
安全排查内容
排查结果 整改措施 整改实施结果
（4）防火墙的部署应覆盖所有的网络边界
（5）终端限制
（6）关闭不需要的协议
（7）日志存储与备份
2、防病毒系统
（1）及时更新病毒库
（2）设置合理的预警和报告策略
（3）设置集中日志审计
（4）删除病毒前应有备份隔离措施
6、限制存储过程访问控制权限
7、启用数据库系统日志审计
8、严格控制HIS系统权限
六、互联网与专网安全
1、保证专网与HIS接口安全，严格审查专网登 录权限 2、各专网入口密码采取数字字母符号组合，密 码位数不少于11个字符使用者责任到人，提高 安全意识 3、需接入互联网的办公人员加强网络信息安全 意识，涉及单位信息的各类账号密码妥善保管

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ □□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
异常情况说明
备注：检查情况良好“√”，如有异常“×”并且注明异常原因
xx有限公司网络安全检查情况表年月检查日期检查项目联网情况接入方式
xx有限公司 网络安全 检查情况表
年 月
检查日 期 检查项目 联网情况（接入方式；账号；联网机
安全保护技术措施（网络攻击防范； 追踪措施；计算机病毒防治措施；身 份登记和识别确认措施；交互式栏目 具有关键字过滤技术措施） 物理安全（物理位置；物理访问控 制，防盗窃和防破坏；电力供应） 网络安全（应保证关键网络设备的业 务处理能力具备冗余空间；满足业务 高峰期需要；应保证接入网络和核心 网络的贷款满足业务高峰期需要；入 侵防范；网络设备防护） 主机安全（身份鉴别；访问控制；入 侵防范；恶意代码防范） 数据安全及备份恢复（数据完整性， 数据保密性；备份和恢复） 检查人
1 2 3 4 5 6 7 8 9 # # # # # # # # # # # # # # # # # # # # # # 备注
数；IP地址；服务内容；联网用途） □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □ □
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□

网络安全不良事件持续改进记录表
1. 引言
本记录表旨在跟踪网络安全不良事件并记录持续改进措施。

通过对每个事件的分析和改进措施的实施，我们可以不断提高网络安全的水平，保护我们的信息系统和数据。

2. 不良事件记录
2.1 事件概述
2.2 事件分析
事件001：网络攻击
该事件是一次严重的网络攻击，导致系统瘫痪，造成数据丢失和服务中断。

攻击者通过利用系统漏洞进行入侵。

我们的网络安全措施不足以抵御此类攻击。

事件002：数据泄露
此次事件是因个人信息数据库被未经授权的人员访问而导致数据泄露。

数据库访问控制机制存在漏洞，未能阻止非法访问。

事件003：恶意软件感染
恶意软件感染是由员工未经审查地安装软件导致的。

员工对潜在威胁的警觉性不够，没有采取适当的预防措施。

2.3 改进措施
针对不同的事件，我们采取了以下持续改进措施：
- 对系统进行漏洞扫描和修补，确保系统的安全性
- 加强数据库访问控制，并进行定期审计
- 提升员工网络安全意识，提供培训和教育，并加强对员工行为的监控
3. 结论
通过持续改进措施的实施，我们可以有效减少网络安全不良事件的发生，并提高对恶意行为的应对能力。

所有相关人员应积极参与这一改进过程，并确保改进措施的有效性。