信息安全檢查表(共6頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上廣西食品藥品檢驗(yàn)所信息安全檢查表一、信息系統(tǒng)基本情況信息系統(tǒng)基本情況信息系統(tǒng)總數(shù)： 個(gè)面向社會(huì)公眾提供服務(wù)的信息系統(tǒng)數(shù)： 個(gè)委托社會(huì)第三方進(jìn)行日常運(yùn)維管理的信息系統(tǒng)數(shù)： 個(gè)，其中簽訂運(yùn)維外包服務(wù)合同的信息系統(tǒng)數(shù)： 個(gè)互聯(lián)網(wǎng)接入情況互聯(lián)網(wǎng)接入口總數(shù)： 個(gè)其中：聯(lián)通 接入口數(shù)量： 個(gè) 接入帶寬： 兆 電信 接入口數(shù)量： 個(gè) 接入帶寬： 兆 其他： 接入口數(shù)量： 個(gè) 接入帶寬： 兆系統(tǒng)定級(jí)情況第一級(jí)： 個(gè) 第二級(jí)： 個(gè) 第三級(jí)： 個(gè)第四級(jí)： 個(gè) 第五級(jí)： 個(gè) 未定級(jí)： 個(gè)系統(tǒng)安全測(cè)評(píng)情況最近2年開展安全測(cè)評(píng)（含風(fēng)險(xiǎn)評(píng)估、等級(jí)測(cè)評(píng)）系統(tǒng)數(shù)： 個(gè)二、日常信息安全管理情況人員管理

2、崗位信息安全和保密責(zé)任制度：已建立 未建立重要崗位人員信息安全和保密協(xié)議：全部簽訂 部分簽訂 均未簽訂人員離崗離職安全管理規(guī)定：已制定 未制定外部人員訪問機(jī)房等重要區(qū)域管理制度：已建立 未建立資產(chǎn)管理信息安全設(shè)備運(yùn)維管理：已明確專人負(fù)責(zé) 未明確定期進(jìn)行配置檢查、日志審計(jì)等 未進(jìn)行設(shè)備維修維護(hù)和報(bào)廢銷毀管理：已建立管理制度，且維修維護(hù)和報(bào)廢銷毀記錄完整已建立管理制度，但維修維護(hù)和報(bào)廢銷毀記錄不完整尚未建立管理制度三、信息安全防護(hù)管理情況網(wǎng)絡(luò)邊界防護(hù)管理網(wǎng)絡(luò)區(qū)域劃分是否合理：合理 不合理安全防護(hù)設(shè)備策略：使用默認(rèn)配置 根據(jù)應(yīng)用自主配置互聯(lián)網(wǎng)訪問控制： 有訪問控制措施 無訪問控制措施互聯(lián)網(wǎng)訪問日志：

3、 留存日志 未留存日志信息系統(tǒng)安全管理服務(wù)器安全防護(hù)：已關(guān)閉不必要的應(yīng)用、服務(wù)、端口 未關(guān)閉帳戶口令滿足8位，包含數(shù)字、字母或符號(hào) 不滿足定期更新帳戶口令 未能定期更新定期進(jìn)行漏洞掃描、病毒木馬檢測(cè) 未進(jìn)行網(wǎng)絡(luò)設(shè)備防護(hù)：安全策略配置有效 無效帳戶口令滿足8位，包含數(shù)字、字母或符號(hào) 不滿足定期更新帳戶口令 未能定期更新定期進(jìn)行漏洞掃描、病毒木馬檢測(cè) 未進(jìn)行信息安全設(shè)備部署及使用：已部署有防病毒、防火墻、入侵檢測(cè)、安全審計(jì)等功能的設(shè)備 未部署 安全策略配置有效 無效門戶網(wǎng)站應(yīng)用管理門戶網(wǎng)站管理網(wǎng)站域名：_ IP地址：_是否申請(qǐng)中文域名：是_ 否網(wǎng)站是否備案：是 否門戶網(wǎng)站賬戶安全管理： 已清理無關(guān)

4、帳戶 未清理無：空口令、弱口令和默認(rèn)口令 有清理網(wǎng)站臨時(shí)文件、關(guān)閉網(wǎng)站目錄遍歷功能等情況：口已清理 口未清理門戶網(wǎng)站信息發(fā)布管理： 已建立審核制度，且審核記錄完整已建立審核制度，但審核記錄不完整尚未建立審核制度其他應(yīng)用管理電子郵件功能（開設(shè) 未開設(shè)）已作清理，僅限本部門或有關(guān)人員使用 未作清理有技術(shù)措施用于控制和管理口令強(qiáng)度 無技術(shù)措施無：空口令、弱口令和默認(rèn)口令 有留言板功能（開設(shè) 未開設(shè)）留言內(nèi)容經(jīng)審核后發(fā)布 未經(jīng)審核即可發(fā)布論壇功能（開設(shè) 未開設(shè)） 已備案 未備案論壇內(nèi)容經(jīng)審核后發(fā)布 未經(jīng)審核即可發(fā)布博客功能（開設(shè) 未開設(shè)）已作清理，僅限本部門或有關(guān)人員使用 未作清理博客內(nèi)容經(jīng)審核后發(fā)布

5、 未經(jīng)審核即可發(fā)布終端計(jì)算機(jī)安全管理終端計(jì)算機(jī)安全管理方式：使用統(tǒng)一平臺(tái)對(duì)終端計(jì)算機(jī)進(jìn)行集中管理 用戶分散管理帳戶口令管理：無：空口令、弱口令和默認(rèn)口令 有接入互聯(lián)網(wǎng)安全控制措施：有控制措施（如實(shí)名接入、綁定計(jì)算機(jī)IP和MAC地址等）無控制措施漏洞掃描、木馬檢測(cè)： 定期進(jìn)行 未進(jìn)行在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況：不存在 存在是否存在使用非涉密計(jì)算機(jī)處理涉密信息情況：不存在 存在存儲(chǔ)設(shè)備安全管理移動(dòng)存儲(chǔ)設(shè)備管理方式：集中管理，統(tǒng)一登記、配發(fā)、收回、維修、報(bào)廢、銷毀未采取集中管理相關(guān)措施在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況:不存在 存在四、信息安全應(yīng)急管理情況應(yīng)急預(yù)案制定及備案情況已

6、備案 已制定但未備案 未制定應(yīng)急技術(shù)支援隊(duì)伍本單位自身力量 外部專業(yè)機(jī)構(gòu) 未明確信息安全備份重要數(shù)據(jù)： 備份 未備份重要信息系統(tǒng)：備份 未備份容災(zāi)備份服務(wù)：位于境內(nèi) 位于境外 無五、信息技術(shù)產(chǎn)品使用情況服務(wù)器總臺(tái)數(shù)： ，其中國(guó)產(chǎn)臺(tái)數(shù)： 使用國(guó)產(chǎn)CPU的服務(wù)器臺(tái)數(shù)： 終端計(jì)算機(jī)（含筆記本）總臺(tái)數(shù)： ，其中國(guó)產(chǎn)臺(tái)數(shù)： 使用國(guó)產(chǎn)CPU的計(jì)算機(jī)臺(tái)數(shù)： 網(wǎng)絡(luò)設(shè)備總臺(tái)數(shù)： ，其中國(guó)產(chǎn)臺(tái)數(shù)： 操作系統(tǒng)服務(wù)器操作系統(tǒng)情況：安裝Windows操作系統(tǒng)的服務(wù)器臺(tái)數(shù)： 安裝Linux操作系統(tǒng)的服務(wù)器臺(tái)數(shù)： 安裝其他操作系統(tǒng)的服務(wù)器臺(tái)數(shù)： 終端計(jì)算機(jī)操作系統(tǒng)情況：安裝Windows操作系統(tǒng)的計(jì)算機(jī)臺(tái)數(shù)： 安裝Linu

7、x操作系統(tǒng)的計(jì)算機(jī)臺(tái)數(shù)： 安裝其他操作系統(tǒng)的計(jì)算機(jī)臺(tái)數(shù)： 數(shù)據(jù)庫(kù)總套數(shù)： ，其中國(guó)產(chǎn)套數(shù)： 信息安全設(shè)備安裝國(guó)產(chǎn)防病毒產(chǎn)品的終端計(jì)算機(jī)臺(tái)數(shù)： 防火墻（不含終端軟件防火墻）臺(tái)數(shù)： 其中國(guó)產(chǎn)防火墻的臺(tái)數(shù)： 六、信息安全教育培訓(xùn)情況參加培訓(xùn)情況本年度是否派員參加信息安全相關(guān)業(yè)務(wù)培訓(xùn)，人次數(shù)： ，培訓(xùn)部門名稱 組織培訓(xùn)情況本年度是否組織開展信息安全教育培訓(xùn)，次數(shù)： 參訓(xùn)人員比例本年度參加信息安全教育培訓(xùn)的人員占總?cè)藬?shù)比例為： 七、信息安全檢查情況信息安全檢查工作情況檢查工作和經(jīng)費(fèi)落實(shí)情況： 已落實(shí) 未落實(shí)檢查工作方案制定情況： 已制定 未制定安全保密和風(fēng)險(xiǎn)控制措施： 已采取 未采取組織開展技術(shù)檢測(cè)情況

8、： 已開展 未開展八、信息安全經(jīng)費(fèi)預(yù)算投入情況經(jīng)費(fèi)預(yù)算本年度信息安全經(jīng)費(fèi)預(yù)算額： 萬元實(shí)際經(jīng)費(fèi)投入本年度信息安全經(jīng)費(fèi)實(shí)際投入額： 萬元九、本年度信息安全事件情況本年度安全技術(shù)檢測(cè)結(jié)果病毒木馬等惡意代碼檢測(cè)結(jié)果進(jìn)行過病毒木馬等惡意代碼檢測(cè)的服務(wù)器臺(tái)數(shù)： 其中感染惡意代碼的服務(wù)器臺(tái)數(shù)： 進(jìn)行過病毒木馬等惡意代碼檢測(cè)的終端計(jì)算機(jī)臺(tái)數(shù)： 其中感染惡意代碼的終端計(jì)算機(jī)臺(tái)數(shù)： 漏洞檢測(cè)結(jié)果進(jìn)行過漏洞掃描的服務(wù)器臺(tái)數(shù)：_ ，其中存在漏洞的服務(wù)器臺(tái)數(shù)：_ ,存在高風(fēng)險(xiǎn)漏洞的服務(wù)器臺(tái)數(shù)：_進(jìn)行過漏洞掃描的終端計(jì)算機(jī)臺(tái)數(shù)：_ ,其中存在漏洞的終端計(jì)算機(jī)臺(tái)數(shù)：_ ,存在高風(fēng)險(xiǎn)漏洞的終端計(jì)算機(jī)臺(tái)數(shù)： 本年度信息安全事件統(tǒng)計(jì)門戶網(wǎng)站受攻擊情況本單位入侵檢測(cè)設(shè)備檢測(cè)到的門戶網(wǎng)站受攻擊次數(shù)： 網(wǎng)頁被篡改情況門戶網(wǎng)站網(wǎng)頁被篡改（含內(nèi)嵌惡意代碼）次數(shù)： 設(shè)備違規(guī)使用情況使用非涉密終端計(jì)算機(jī)處理涉密信息事件數(shù)： 終端計(jì)算機(jī)在非涉密系統(tǒng)和涉密系統(tǒng)間混用事件數(shù)： 移動(dòng)存儲(chǔ)介質(zhì)在非涉密系統(tǒng)和涉密系統(tǒng)間交叉使用事件數(shù)： 十、信息技術(shù)外包服務(wù)機(jī)構(gòu)情況外包服務(wù)機(jī)構(gòu)機(jī)構(gòu)名稱機(jī)構(gòu)性質(zhì)國(guó)有 民營(yíng) 外資外包服務(wù)合同已簽訂 未簽訂信息安全和保密協(xié)議已簽訂 未簽訂外包服務(wù)機(jī)構(gòu)信息安全管理體系認(rèn)證情況已通過認(rèn)證認(rèn)證