網(wǎng)絡(luò)和信息系統(tǒng)安全檢查(自查模版)

1、附件2網(wǎng)絡(luò)和信息系統(tǒng)安全現(xiàn)場檢查表（自查表）單位名稱：檢杳指標(biāo)檢杳容檢杳方式檢杳人備注網(wǎng)絡(luò) 安全 管理 情況人員管理1.崗位網(wǎng)絡(luò)安全責(zé)任制度：2已建立部分建立 未建立查閱制度文檔2.重點(diǎn)崗位人員安全協(xié)議：2全部簽訂 部分簽訂 均未簽訂查閱協(xié)議3.人員離崗離職安全管理規(guī)定：2已制定且記錄完整已制定但記錄不完整 未制定查閱制度、記錄文檔資產(chǎn)管理1.資產(chǎn)管理制度：口2已建立 部分建立 未建立查閱制度文檔2.設(shè)備維修維護(hù)和報(bào)廢管理：2已建立管理制度，且維修維護(hù)和報(bào)廢記錄完整已建立管理制度，但維修維護(hù)和報(bào)廢記錄不完整查閱制度、記錄文檔檢杳指標(biāo)檢杳容檢杳方式檢杳人備注未建立管理制度外包管理1.對外部人員和

2、第二方服務(wù)單位的安全責(zé)任制度2已建立完善已建立但欠完善未建立查閱制度文檔2.安全責(zé)任書或安全協(xié)議簽訂情況：2全部簽訂 部分簽訂 均未簽訂查閱外部服務(wù)單位、 人員的安全責(zé)任書 和協(xié)議機(jī)房管理1.機(jī)房安全管理制度和相關(guān)工作記錄：2已制定且記錄完整已制定但記錄不完整 未制定查閱制度、記錄文檔2.外部人員訪問機(jī)房等重要區(qū)域的管理制度：2已制定且記錄完整已制定但記錄不完整 未制定查閱制度、記錄文檔信息發(fā)布管理1.信息發(fā)布管理審核制度和審核記錄：已制定且記錄完整 已制定但記錄不完整 未制定查閱制度、記錄文檔近期網(wǎng)絡(luò)安全1.規(guī)劃制定情況：制定了獨(dú)立完整的網(wǎng)絡(luò)安全規(guī)劃查閱相關(guān)規(guī)劃文檔檢杳指標(biāo)檢杳容檢杳方式檢杳

3、人備注規(guī)劃2在總體發(fā)展規(guī)劃涵蓋了網(wǎng)絡(luò)安全規(guī)劃無技術(shù) 防護(hù) 情況物理環(huán)境安全設(shè)施1.機(jī)房安全設(shè)施（多選）2門禁視頻監(jiān)控 紅外、電磁報(bào)警現(xiàn)場檢杳確認(rèn)2.環(huán)境和動(dòng)力監(jiān)控設(shè)施（多選）2溫濕度監(jiān)控口2市電監(jiān)控口2電池監(jiān)控口2火災(zāi)報(bào)警監(jiān) 控現(xiàn)場檢杳確認(rèn)3.機(jī)房設(shè)施運(yùn)維記錄（多選）2定期檢測和維保記錄2日常巡檢記錄2出入登記等運(yùn)行記錄查閱相關(guān)記錄文檔互聯(lián)網(wǎng)安全邊界1.關(guān)鍵業(yè)務(wù)區(qū)域與互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全隔離措施（多選）2防火墻 2PS/IDS 網(wǎng)關(guān)防病毒 準(zhǔn)入/準(zhǔn)出控制2其它：WEB防火墻結(jié)合相關(guān)文檔，進(jìn)行現(xiàn)場檢杳確認(rèn)2.訪問互聯(lián)網(wǎng)的安全日志：2留存互聯(lián)網(wǎng)訪問日志并定期分析留存互聯(lián)網(wǎng)訪問日志未定期分析查閱日志、分

4、析報(bào)告檢杳指標(biāo)檢杳容檢杳方式檢杳人備注未留存互聯(lián)網(wǎng)訪問日志網(wǎng)絡(luò)系統(tǒng)安全1.網(wǎng)絡(luò)系統(tǒng)運(yùn)維和安全管理工作記錄2完善的網(wǎng)絡(luò)安全策略和完整的運(yùn)維記錄網(wǎng)絡(luò)安全策略不全面、運(yùn)維記錄欠完整基本無相關(guān)記錄查閱相關(guān)制度和記 錄文檔主機(jī)和數(shù)據(jù) 庫安全1.數(shù)據(jù)庫安全管理制度和安全策略（多選）賬戶權(quán)限分配審批記錄數(shù)據(jù)交換和數(shù)據(jù)庫操作審批記錄查閱相關(guān)制度和記 錄文檔應(yīng)用系統(tǒng)安全1.應(yīng)用系統(tǒng)安全管理制度和安全策略（多選）賬戶權(quán)限分配審批記錄應(yīng)用系統(tǒng)關(guān)鍵操作（如重大變更等）審批記錄查閱相關(guān)制度和記 錄文檔口令復(fù)雜度 策略1門戶應(yīng)用系統(tǒng)口令復(fù)雜度配置策略：有無主機(jī)（數(shù)據(jù)庫）系統(tǒng)口令復(fù)雜度配置策略：有無2.網(wǎng)上辦事大廳口令復(fù)雜

5、度配置策略：有無主機(jī)（數(shù)據(jù)庫）系統(tǒng)口令復(fù)雜度配置策略：有無上機(jī)人工配置核查檢杳指標(biāo)檢杳容檢杳方式檢杳人備注應(yīng)急工作情況應(yīng)急預(yù)案及其修訂情況1.應(yīng)急預(yù)案制疋情況2已制定體系化的應(yīng)急預(yù)案已制定部分應(yīng)急預(yù)案未制定查閱應(yīng)急預(yù)案文檔2. 2015年修訂情況：修訂未修訂查閱修訂記錄應(yīng)急預(yù)案培訓(xùn)演練情況1.應(yīng)急預(yù)案培訓(xùn) 2已進(jìn)行培訓(xùn)未培訓(xùn)查閱培訓(xùn)相關(guān)文檔2.應(yīng)急演練2已進(jìn)行演練，演練計(jì)劃方案、記錄、報(bào)告等文檔齊全未演練查閱演練相關(guān)文檔應(yīng)急技術(shù)支1.應(yīng)急技術(shù)支援隊(duì)伍本單位所屬口2外部服務(wù)機(jī)構(gòu)無訪談、查閱文檔丿心、）乂/1J援隊(duì)伍2.應(yīng)急技術(shù)支援活動(dòng)應(yīng)急技術(shù)支援活動(dòng)相關(guān)規(guī)定口2有無應(yīng)急技術(shù)支援活動(dòng)記錄口2有無查

6、閱相關(guān)制度和記 錄文檔檢杳指標(biāo)檢杳容檢杳方式檢杳人備注數(shù)據(jù)備份和恢復(fù)1.數(shù)據(jù)備份重要系統(tǒng)均采取了備份措施，備份周期合理重要系統(tǒng)部分采取備份措施，未定期備份未米取備份措施查閱相關(guān)策略和記 錄文檔2.本地?cái)?shù)據(jù)備份系統(tǒng)或異地容災(zāi)系統(tǒng)（可多選）2本地?cái)?shù)據(jù)備份系統(tǒng)異地容災(zāi)系統(tǒng) 無訪談、現(xiàn)場檢杳3.是否定期進(jìn)行有效性恢復(fù)驗(yàn)證有無查閱相關(guān)記錄文檔宣傳 教育 培訓(xùn) 情況網(wǎng)絡(luò)安全意識宣傳教育2015年度開展情況2有無查閱會(huì)議記錄、宣教材料等相關(guān)文檔職員網(wǎng)絡(luò)安全基礎(chǔ)培訓(xùn)2015年度開展情況2有無查閱培訓(xùn)記錄等文 檔網(wǎng)絡(luò)安全人 員專業(yè)技術(shù)培訓(xùn)2015年度開展情況2有無查閱專業(yè)培訓(xùn)記錄 等文檔檢杳指標(biāo)檢杳容檢杳方式檢杳人備注等級 保護(hù) 工作 落實(shí) 情況信息系統(tǒng)梳 理、定級信息系統(tǒng)總數(shù)： 已定級系統(tǒng)數(shù)量：訪談、文檔檢查等級測評工 作開展情況已測評系統(tǒng)數(shù)量：等級測評機(jī)構(gòu)：查閱已完成的測評報(bào)告測評后整改情況已整改系統(tǒng)數(shù)量：查閱測評后整改工 作文檔業(yè)務(wù) 專網(wǎng) 安全 專項(xiàng) 整治 工作遠(yuǎn)程管理開 放情況（抽 查專網(wǎng)區(qū)域 服務(wù)器）業(yè)務(wù)專網(wǎng)是否允許從互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程管理有無檢杳業(yè)務(wù)專網(wǎng)區(qū)域 服務(wù)器的3389等遠(yuǎn) 程服務(wù)端口是否向 互聯(lián)網(wǎng)開放運(yùn)維管理終端地址限制