网络安全自查表

5
根据已登记的网络资产开展全面的风险排查，形成问题清单，清理废旧资产，整改安全问题。
6
针对公共区域LED电子显示屏进行风险排查，专机专用，专人负责，单机控制，控制主机禁止联网，关闭WiFi、蓝牙、投屏等无线连接控制功能。开展应急演练，发生问题能第一时间断电关屏。
7
全面排查“双非”系统、僵尸系统、废旧域名，排查过程中凡发现互联网上署有单位名称，但不属于本单位管理的信息系统、网站、公众号、微博号、抖音号等，立即在相关平台采取举报、申诉、澄清、报警等措施处理，谨防冒用盗用本单位名义的信息网站存在。
8
开展电子邮件系统风险排查，清理账户，审计访问行为，关闭自动转发功能，加强人员邮件安全意识教育，不点击来历不明的邮件。
9
关闭非必要运行的系统（网站），排查部署在互联网上的系统。不能关停的系统应指派专人负责，制定应急预案并开展演练，确保出现安全问题时能立即关停。
10
及时修复高危漏洞、整改弱口令。
11
电脑终端安装集中防护软件，及时更新补丁，定期查杀病毒。
网络安全自查评估表
（学校版）
单位名称：（单位盖章） 日期：
序号
具体内容
自查情况
1
制定网络安全保障工作方案并落实。
2
完善网络安全应急预案，组建充足的应急力量。
3
加强供应链管理，以协议等形式明确供应链单位网络安全责任。
4
按要求在“网络安全运维管理平台”中登记所有网络资产，包括信息系统、数据资产、电脑终端、LED大屏、摄像头等，完善资产台账。
12
对重要数据进行定期备份。
13
落实个人信息安全保护措施。
14
单位网络安全第一责任人、直接责任人、具体负责人变动时及时在莞教通平台更新人员信息。

网络安全检查自查表网络安全检查自查表1.网络设备安全检查1.1 进行设备清单核对1.2 确保设备固件及软件版本更新及安全性1.3 检查设备是否存在默认用户名和密码1.4 验证设备配置是否按照最佳安全实践进行1.5 检查设备是否启用了所需的安全功能（如访问控制列表、入侵检测系统等）2.用户账户和权限管理2.1 确认是否存在未授权的账户2.2 审核并删除不再使用的用户账户2.3 确定账户密码强度要求，并检查是否符合2.4 检查账户是否采用多因素身份验证2.5 检查用户权限是否合理分配，以避免权限过大或过小3.数据备份和恢复检查3.1 确保所有重要数据都进行了备份3.2 验证备份数据的完整性和可读性3.3 确认备份数据存储在安全位置，防止未授权访问3.4 定期测试和验证数据恢复过程4.网络访问控制4.1 检查防火墙和网络边界设备的配置4.2 验证网络设备上的安全策略是否有效4.3 检查网络中的流量监测和入侵检测系统是否正常工作4.4 确保网络服务的访问控制措施得到实施5.应用程序安全检查5.1 确保所有应用程序都经过安全审计和测试5.2 验证各应用程序的权限设置是否合理5.3 检查应用程序是否有任何已知的漏洞，并及时修复5.4 确认应用程序是否防御常见攻击（如跨站脚本、SQL注入等）6.密码和身份验证6.1 确认密码策略和密码复杂性要求6.2 检查密码是否以安全加密方式存储6.3 审核密码重置和恢复过程是否安全可靠6.4 确保多因素身份验证机制得到有效使用7.事件响应和日志检查7.1 确认安全事件和异常活动的记录是否启用和审查7.2 检查日志记录是否包含必要的信息（如时间戳、事件类型等）7.3 验证日志记录是否存储在安全位置，防止篡改7.4 确保事件响应流程和应急计划得到制定和测试附件:1.设备清单2.用户账户列表3.安全策略配置文件4.应用程序审计报告5.日志记录样本法律名词及注释:1.数据保护法: 一种法律框架，用于保护个人及其数据的隐私和安全。

□与其他行业系统连接□与本行业其他单位系统连
系统互联情况
接
□与本单位其他系统连接□其它_____
系统经费投入情况
系统建设投入 _____万元；系统安全建设投入 _____万元
何时投入运行使用
______年___月 ___日
二、国家级重要信息系统安全保护情况
是否指定专人负责资产管理,并明确责
设备和资产
□是 □否 □是 □否 □社会公众 □本单位
操作系统、 使用国外操作系统的比率 16 服务器、数 使用国外服务器的比率
_____% _____%
据库国产化 使用国外数据库的比率
_____%
情况
安全产品使
17
使用国外信息安全产品的比率
用情况
_____%
是否制定核心网络设备、操作系统、数
国产化替代
据库、服务器等软硬件产品的国产化替 □是 □否
2
度预算
是否能够保障网络安全所需的费用
□是 □否
年度网络安全经费情况
_____万元
年度网络安全经费执行情况
执行比率：
是否制定了网络安全规划Βιβλιοθήκη □是 □否网络安全规
网络安全规划是否遵循国家、行业相关
3 划、保护策
□是 □否
安全标准
略制定情况
是否制定了网络安全保护策略
□是 □否
信息系统是否已按照信息安全等级保护
重点包括：是否建立了单位网络安全责任追究制度是否依据责任追究制度 对单位发生的网络安全事件事故进行追责等情况;
4、单位信息系统定级备案工作情况 重点包括：单位信息系统是否全部定级备案单位系统调整是否及时进行备 案变更单位新建信息系统是否落实定级备案等工作; 5、单位信息系统安全测评和安全建设整改工作情况 重点包括：单位信息系统安全检测和整改经费落实情况；单位信息系统恶 意代码扫描、渗透性测试、等级测评和风险评估的安全检测情况；信息系 统安全建设整改方案制定和实施情况；单位网络安全保护状况的了解掌握 等情况; 6、单位网络安全管理制度的制定和实施情况 重点包括：单位信息系统建设和网络安全“同步规划、同步建设、同步运 行”措施的落实情况；单位人员管理,信息系统机房管理、设备管理、介质 管理、网络安全建设管理、运维管理、服务外包等管理制度的建设情况； 管理制度的监督保障和运行情况等; 7、单位重要数据的保护情况 重点包括：单位数据中心建设情况；单位重要数据存储和安全保护情况； 单位重要数据备份恢复情况,单位重要数据存储和应用是否由社会第三方 提供提供服务单位的具体情况等 8、单位网络安全监测和预警情况 重点包括：单位开展日常网络安全监测情况；单位网络安全监测技术手段 建设情况；单位网络安全预警工作情况等; 9、单位网络安全应急预案和演练情况 重点包括：是否制定了单位网络安全预案单位网络安全预案是否进行了演

网络安全自查表网络安全自查表1、网络基础设施1.1、网络拓扑结构1.2、网络设备配置1.3、网络访问控制1.4、IP地质管理1.5、网络连接安全性2、数据安全管理2.1、数据分类和标记2.2、数据备份计划2.3、数据加密措施2.4、数据传输安全性2.5、数据丢失和泄露防护3、用户访问控制3.1、用户账号管理3.2、用户权限分配3.3、用户密码策略3.4、用户登录监控3.5、用户身份验证4、应用程序安全4.1、应用程序开发规范 4.2、应用程序漏洞扫描 4.3、应用程序权限控制 4.4、应用程序日志管理4.5、应用程序补丁和更新5、网络安全监测与警告系统 5.1、安全事件监控5.2、安全事件响应计划 5.3、安全事件记录和分析 5.4、网络入侵检测5.5、安全告警系统6、物理安全6.1、数据中心安全6.2、网络设备安全6.3、无线网络安全6.4、办公场所安全6.5、电子设备安全7、员工安全意识培训7.1、安全政策和规范7.2、安全意识培训计划7.3、安全演练和模拟测试7.4、安全报告和沟通7.5、安全意识奖励机制附件：1、网络拓扑图3、用户权限分配表4、应用程序漏洞扫描工具报告样本5、安全事件响应流程图注释：1、IP地质管理：对网络中的IP地质进行统一管理和分配。

2、数据加密措施：使用密码学技术对敏感数据进行加密，确保数据在存储和传输过程中不被窃取或篡改。

3、用户登录监控：监控用户登录行为、检测异常登录尝试，及时发现并阻止未经授权的访问。

4、应用程序补丁和更新：及时应用最新的安全补丁和更新，修补已知漏洞，提高应用程序的安全性。

5、网络入侵检测：使用专业的入侵检测系统，实时监测网络流量和活动，发现并阻止潜在的入侵行为。

6、数据中心安全：确保数据中心的物理安全，包括访问控制、视频监控、消防系统等措施。

7、无线网络安全：采取合适的加密协议和访问控制措施，保护无线网络免受未经授权的访问。

8、安全意识培训计划：制定员工安全意识培训计划，提高员工对安全风险的认识和应对能力。