網(wǎng)站安全檢查登記表全面

./XX市沙井中學(xué)網(wǎng)絡(luò)安全檢查登記表檢查匯總表檢查時(shí)間：2010年4月7日檢查人員章衛(wèi)紅被查單位網(wǎng)絡(luò)中心服務(wù)器名稱(chēng)硬件序列號(hào)服務(wù)器型號(hào)用途硬件配置IP地址存在問(wèn)題：處理方法和結(jié)果：備注檢查人章衛(wèi)紅負(fù)責(zé)人章衛(wèi)紅填表說(shuō)明1.《沙井中學(xué)網(wǎng)絡(luò)安全檢查登記表》：每學(xué)期開(kāi)學(xué)時(shí)開(kāi)啟校園網(wǎng)站至期末時(shí)關(guān)閉網(wǎng)站,其中開(kāi)學(xué)、期中和期末分三次記錄檢查情況,包括《檢查匯總表》、《操作系統(tǒng)安全檢查登記表》、《安全防護(hù)軟件檢查登記表》、《Web服務(wù)軟件安全檢查登記表》、《網(wǎng)站內(nèi)容安全檢查登記表》和《系統(tǒng)安全漏洞檢查登記表》6部分。2.全面檢查時(shí)1臺(tái)服務(wù)器及其上安裝的操作系統(tǒng)、相關(guān)軟件和網(wǎng)站等填寫(xiě)1套表格。例如：1臺(tái)服務(wù)器安裝了1套操作系統(tǒng)、1套安全防護(hù)軟件、1套Web服務(wù)軟件和3個(gè)網(wǎng)站,應(yīng)填寫(xiě)《檢查匯總表》1張,《操作系統(tǒng)安全檢查登記表》、《安全防護(hù)軟件檢查登記表》、《Web服務(wù)軟件安全檢查登記表》各1張,《網(wǎng)站內(nèi)容安全檢查登記表》3張,《系統(tǒng)安全漏洞檢查登記表》可根據(jù)實(shí)際檢查方法單獨(dú)編寫(xiě)測(cè)試報(bào)告。沒(méi)有檢查或不適用的項(xiàng)目〔登記表不填。3.檢查具體方法和標(biāo)準(zhǔn)參照《XX市沙井中學(xué)網(wǎng)站安全檢查技術(shù)規(guī)范》。4.檢查中發(fā)現(xiàn)的問(wèn)題、處理方法和結(jié)果應(yīng)簡(jiǎn)潔、明確的記錄。5.不同檢查項(xiàng)目可根據(jù)情況由不同人員執(zhí)行,但必須記錄清楚,并由他人對(duì)檢查情況進(jìn)行復(fù)核。檢查和相關(guān)處理完成后由檢查人和負(fù)責(zé)人分別在《檢查匯總表》上簽字確認(rèn)。操作系統(tǒng)安全檢查登記表檢查時(shí)間：年月日檢查人員被查單位服務(wù)器名稱(chēng)檢查分項(xiàng)檢查要點(diǎn)異常說(shuō)明簽名執(zhí)行人復(fù)核人1.1系統(tǒng)安裝1.2磁盤(pán)分區(qū)配置訪問(wèn)權(quán)限設(shè)置1.3系統(tǒng)更新1.4系統(tǒng)帳號(hào)1.5系統(tǒng)服務(wù)1.6系統(tǒng)日志1.7注冊(cè)表設(shè)置1.8網(wǎng)絡(luò)協(xié)議1.9遠(yuǎn)程管理限制1.10運(yùn)行狀態(tài)備注安全防護(hù)軟件安全檢查登記表檢查時(shí)間：年月日檢查人員被查單位安全防護(hù)軟件類(lèi)型和版本服務(wù)器名稱(chēng)檢查分項(xiàng)檢查要點(diǎn)異常說(shuō)明簽名執(zhí)行人復(fù)核人2.1安裝設(shè)置2.2更新升級(jí)2.3防護(hù)日志備注Web服務(wù)軟件安全檢查登記表檢查時(shí)間：年月日檢查人員被查單位Web服務(wù)軟件類(lèi)型和版本服務(wù)器名稱(chēng)服務(wù)IP地址檢查分項(xiàng)檢查要點(diǎn)異常說(shuō)明簽名執(zhí)行人復(fù)核人3.1網(wǎng)站安裝3.2網(wǎng)站運(yùn)行環(huán)境配置3.3網(wǎng)站權(quán)限設(shè)置3.4錯(cuò)誤頁(yè)面設(shè)置3.5Web日志設(shè)置3.6Web服務(wù)軟件更新升級(jí)3.7中間件和腳本解析環(huán)境設(shè)置備注網(wǎng)站內(nèi)容安全檢查登記表檢查時(shí)間：年月日檢查人員網(wǎng)站管理單位服務(wù)器名稱(chēng)網(wǎng)站IP地址數(shù)據(jù)庫(kù)類(lèi)型□Access□SQLServer□無(wú)□其它：_______網(wǎng)站域名網(wǎng)站運(yùn)行方式□獨(dú)立運(yùn)行□平臺(tái)管理網(wǎng)站名稱(chēng)檢查分項(xiàng)檢查要點(diǎn)異常說(shuō)明簽名執(zhí)行人復(fù)核人4.1前臺(tái)信息4.2后臺(tái)程序4.3網(wǎng)站文件4.4網(wǎng)站數(shù)據(jù)庫(kù)4.5網(wǎng)站日志4.6網(wǎng)站訪問(wèn)控制4.7數(shù)據(jù)備份備注系統(tǒng)安全漏洞檢查登記表檢查時(shí)間：年月日檢查人員被查單位檢查對(duì)象□網(wǎng)站□主機(jī)服務(wù)器名稱(chēng)Web服務(wù)軟件類(lèi)型和版本IP地址網(wǎng)站名稱(chēng)檢查分項(xiàng)檢查要點(diǎn)異常說(shuō)明簽名執(zhí)行人復(fù)核人5.1信息泄露5.2端口掃描5.3溢出測(cè)試5.4SQL注入5.5跨站腳本5.6