28A-公司應(yīng)用系統(tǒng)安全檢查記錄表

公司【好收益網(wǎng)貸平臺(tái)】安全檢查記錄表(部門信息安全員)本賬號(hào)安全全志份檢查項(xiàng)目軟件更新安全漏洞賬號(hào)變更賬號(hào)權(quán)限運(yùn)行狀態(tài)報(bào)警日志軟件備份數(shù)據(jù)備份系統(tǒng)的軟件更新和補(bǔ)丁安裝是否正常安全漏洞是否都已修復(fù)賬號(hào)增加刪除等變更是否正常賬號(hào)的權(quán)限分配是否正常賬號(hào)密碼是否符合復(fù)雜度要求軟件運(yùn)行狀態(tài)是否正常是否所有報(bào)警日志均已分析所有記錄的日志是否正常系統(tǒng)軟件備份是否正常系統(tǒng)數(shù)據(jù)備份是否正常123456789123456789101檢查人員確檢查人員確認(rèn)故障現(xiàn)象1234異常處理記錄處理方法處理人簽名處理效果注：檢查結(jié)果為否的容，需要填寫異常處理記備備注公司【好收益網(wǎng)貸平臺(tái)】季度安全檢查(安全管理員)檢查項(xiàng)目賬號(hào)管理錄控制信安全應(yīng)用系統(tǒng)是否有多余、無(wú)用、異常賬號(hào)等情況應(yīng)用系統(tǒng)是否有賬號(hào)權(quán)限不合理現(xiàn)象應(yīng)用系統(tǒng)是否有密碼設(shè)置不合理現(xiàn)象應(yīng)用系統(tǒng)是否未限制失敗登錄次數(shù)應(yīng)用系統(tǒng)是否未對(duì)多次登錄失敗采取措施處理應(yīng)用系統(tǒng)是否未對(duì)關(guān)鍵通信采取加密等手段應(yīng)用系統(tǒng)是否未啟用安全審計(jì)功能應(yīng)用系統(tǒng)是否未對(duì)審計(jì)日志妥善保存應(yīng)用系統(tǒng)是否未進(jìn)行資源控制配置檢查結(jié)果檢查方式不適用是否查詢記錄現(xiàn)場(chǎng)檢查檢查人檢查日期異常處理記錄序號(hào)序號(hào)問(wèn)題描述處理方法處理結(jié)果12注：檢查結(jié)果為是的容，需要填寫異常處理記錄公司【好收益網(wǎng)貸平臺(tái)】季度安全檢查(安全審計(jì)員)檢查項(xiàng)檢查項(xiàng)目安全策略落實(shí)情況用戶安全審計(jì)身份認(rèn)證安全策略是否有未落實(shí)容訪問(wèn)控制安全策略是否有未落實(shí)容通信安全策略是否有未落實(shí)容審計(jì)安全策略是否有未落實(shí)容應(yīng)用系統(tǒng)中是否有未授權(quán)用戶出現(xiàn)應(yīng)用系統(tǒng)中是否有用戶權(quán)限不合理現(xiàn)象應(yīng)用系統(tǒng)中是否有用戶違規(guī)操作行為應(yīng)用系統(tǒng)中用戶認(rèn)證設(shè)置是否有不合理容應(yīng)用系統(tǒng)中用戶權(quán)限設(shè)置是否有不合理容檢查結(jié)果檢查方式用否查查詢記錄現(xiàn)場(chǎng)檢查查詢?nèi)罩静樵冇涗洭F(xiàn)場(chǎng)檢查檢查日期異常處理記異常處理記錄序號(hào)問(wèn)題描述處