網(wǎng)絡(luò)與信息系統(tǒng)安全檢查自查模版.docx

1、附件2網(wǎng)絡(luò)和信息系統(tǒng)安全現(xiàn)場檢查表（自查表）單位名稱： 檢查指標(biāo)檢查內(nèi)容檢查方式檢查人備注網(wǎng)絡(luò)安全管理情況人員管理1.崗位網(wǎng)絡(luò)安全責(zé)任制度：已建立 部分建立 未建立查閱制度文檔2.重點(diǎn)崗位人員安全保密協(xié)議：全部簽訂 部分簽訂 均未簽訂查閱保密協(xié)議3.人員離崗離職安全管理規(guī)定：已制定且記錄完整 已制定但記錄不完整 未制定查閱制度、記錄文檔資產(chǎn)管理1.資產(chǎn)管理制度：已建立 部分建立 未建立查閱制度文檔2.設(shè)備維修維護(hù)和報(bào)廢管理： 已建立管理制度，且維修維護(hù)和報(bào)廢記錄完整 已建立管理制度，但維修維護(hù)和報(bào)廢記錄不完整 未建立管理制度查閱制度、記錄文檔外包管理1.對外部人員和第三方服務(wù)單位的安全責(zé)任制度

2、 已建立完善 已建立但欠完善 未建立查閱制度文檔2.安全責(zé)任書或安全保密協(xié)議簽訂情況：全部簽訂 部分簽訂 均未簽訂查閱外部服務(wù)單位、人員的安全責(zé)任書和保密協(xié)議機(jī)房管理1.機(jī)房安全管理制度和相關(guān)工作記錄：已制定且記錄完整 已制定但記錄不完整 未制定查閱制度、記錄文檔2.外部人員訪問機(jī)房等重要區(qū)域的管理制度：已制定且記錄完整 已制定但記錄不完整 未制定查閱制度、記錄文檔網(wǎng)站信息發(fā)布管理1.網(wǎng)站信息發(fā)布管理審核制度和審核記錄：已制定且記錄完整 已制定但記錄不完整 未制定查閱制度、記錄文檔近期網(wǎng)絡(luò)安全規(guī)劃1.規(guī)劃制定情況： 制定了獨(dú)立完整的網(wǎng)絡(luò)安全規(guī)劃 在總體發(fā)展規(guī)劃涵蓋了網(wǎng)絡(luò)安全規(guī)劃無查閱相關(guān)規(guī)劃文

3、檔技術(shù)防護(hù)情況物理環(huán)境安全設(shè)施1.機(jī)房安全設(shè)施（多選）門禁 視頻監(jiān)控 紅外、電磁報(bào)警現(xiàn)場檢查確認(rèn)2.環(huán)境和動(dòng)力監(jiān)控設(shè)施（多選） 溫濕度監(jiān)控 市電監(jiān)控 電池監(jiān)控 火災(zāi)報(bào)警監(jiān)控現(xiàn)場檢查確認(rèn)3.機(jī)房設(shè)施運(yùn)維記錄（多選）定期檢測和維保記錄日常巡檢記錄出入登記等運(yùn)行記錄查閱相關(guān)記錄文檔互聯(lián)網(wǎng)安全邊界1. 關(guān)鍵業(yè)務(wù)區(qū)域與互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全隔離措施（多選）防火墻 IPS/IDS 網(wǎng)關(guān)防病毒 準(zhǔn)入/準(zhǔn)出控制其它： WEB 防火墻 結(jié)合相關(guān)文檔，進(jìn)行現(xiàn)場檢查確認(rèn)2. 訪問互聯(lián)網(wǎng)的安全日志：留存互聯(lián)網(wǎng)訪問日志并定期分析留存互聯(lián)網(wǎng)訪問日志未定期分析 未留存互聯(lián)網(wǎng)訪問日志查閱日志、分析報(bào)告網(wǎng)絡(luò)系統(tǒng)安全1.網(wǎng)絡(luò)系統(tǒng)運(yùn)維和

4、安全管理工作記錄完善的網(wǎng)絡(luò)安全策略和完整的運(yùn)維記錄網(wǎng)絡(luò)安全策略不全面、運(yùn)維記錄欠完整基本無相關(guān)記錄查閱相關(guān)制度和記錄文檔主機(jī)和數(shù)據(jù)庫安全1.數(shù)據(jù)庫安全管理制度和安全策略（多選）賬戶權(quán)限分配審批記錄數(shù)據(jù)交換和數(shù)據(jù)庫操作審批記錄查閱相關(guān)制度和記錄文檔應(yīng)用系統(tǒng)安全1.應(yīng)用系統(tǒng)安全管理制度和安全策略（多選）賬戶權(quán)限分配審批記錄應(yīng)用系統(tǒng)關(guān)鍵操作（如重大變更等）審批記錄查閱相關(guān)制度和記錄文檔口令復(fù)雜度策略1.門戶網(wǎng)站應(yīng)用系統(tǒng)口令復(fù)雜度配置策略：有 無 主機(jī)（數(shù)據(jù)庫）系統(tǒng)口令復(fù)雜度配置策略：有 無2.網(wǎng)上辦事大廳口令復(fù)雜度配置策略：有 無 主機(jī)（數(shù)據(jù)庫）系統(tǒng)口令復(fù)雜度配置策略：有 無上機(jī)人工配置核查應(yīng)急工作

5、情況應(yīng)急預(yù)案及其修訂情況1.應(yīng)急預(yù)案制定情況已制定體系化的應(yīng)急預(yù)案已制定部分應(yīng)急預(yù)案 未制定查閱應(yīng)急預(yù)案文檔2. 2015年修訂情況： 修訂 未修訂查閱修訂記錄應(yīng)急預(yù)案培訓(xùn)演練情況1.應(yīng)急預(yù)案培訓(xùn)已進(jìn)行培訓(xùn) 未培訓(xùn)查閱培訓(xùn)相關(guān)文檔2.應(yīng)急演練已進(jìn)行演練，演練計(jì)劃方案、記錄、報(bào)告等文檔齊全 未演練查閱演練相關(guān)文檔應(yīng)急技術(shù)支援隊(duì)伍1.應(yīng)急技術(shù)支援隊(duì)伍本單位所屬 外部服務(wù)機(jī)構(gòu) 無訪談、查閱文檔2.應(yīng)急技術(shù)支援活動(dòng)應(yīng)急技術(shù)支援活動(dòng)相關(guān)規(guī)定 有 無應(yīng)急技術(shù)支援活動(dòng)記錄 有 無查閱相關(guān)制度和記錄文檔數(shù)據(jù)備份和恢復(fù)1.數(shù)據(jù)備份 重要系統(tǒng)均采取了備份措施，備份周期合理重要系統(tǒng)部分采取備份措施，未定期備份 未采

6、取備份措施查閱相關(guān)策略和記錄文檔2.本地?cái)?shù)據(jù)備份系統(tǒng)或異地容災(zāi)系統(tǒng)（可多選）本地?cái)?shù)據(jù)備份系統(tǒng) 異地容災(zāi)系統(tǒng) 無訪談、現(xiàn)場檢查3.是否定期進(jìn)行有效性恢復(fù)驗(yàn)證有 無查閱相關(guān)記錄文檔宣傳教育培訓(xùn)情況網(wǎng)絡(luò)安全意識宣傳教育2015年度開展情況有 無查閱會(huì)議記錄、宣教材料等相關(guān)文檔職員網(wǎng)絡(luò)安全基礎(chǔ)培訓(xùn)2015年度開展情況有 無查閱培訓(xùn)記錄等文檔網(wǎng)絡(luò)安全人員專業(yè)技術(shù)培訓(xùn)2015年度開展情況有 無查閱專業(yè)培訓(xùn)記錄等文檔等級保護(hù)工作落實(shí)情況信息系統(tǒng)梳理、定級信息系統(tǒng)總數(shù)： 已定級系統(tǒng)數(shù)量： 訪談、文檔檢查等級測評工作開展情況已測評系統(tǒng)數(shù)量： 等級測評機(jī)構(gòu)： 查閱已完成的測評報(bào)告測評后整改情況已整改系統(tǒng)數(shù)量： 查閱測評后整改工作文檔業(yè)務(wù)專網(wǎng)安全專項(xiàng)整治工作遠(yuǎn)程管理開放情況（抽查專網(wǎng)區(qū)域服務(wù)器）業(yè)務(wù)專網(wǎng)是否允許從互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程管理有 無 檢查業(yè)務(wù)專網(wǎng)區(qū)域服務(wù)器的3389等遠(yuǎn)程服務(wù)端口是否向互聯(lián)網(wǎng)開放運(yùn)維管理終端地址限制內(nèi)網(wǎng)服務(wù)器非本地運(yùn)維管理安全機(jī)制，是否采取地址限制措施： 有 無 上機(jī)檢查配置計(jì)算機(jī)終端“一機(jī)兩用”情況連接業(yè)務(wù)專網(wǎng)的計(jì)算機(jī)終端是否存在實(shí)時(shí)或非實(shí)時(shí)連接互聯(lián)網(wǎng)、公共服務(wù)網(wǎng)的情況： 有 無現(xiàn)場抽查業(yè)務(wù)專網(wǎng)的計(jì)算機(jī)終端JAVA反序列化漏洞整改JAVA反序列化漏洞檢測整改情況（抽查門戶網(wǎng)站）JAVA反序列化漏洞檢測整改工作進(jìn)展：已全面