《网络与信息安全检查工作方案实用版.docx》由会员分享，可在线阅读，更多相关《网络与信息安全检查工作方案实用版.docx（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、网络与信息安全检查工作方案实用版当前位置：文档视界网络与信息安全检查工作方案实用版网络与信息安全检查工作方案实用版网络与信息安全检查工作方案实用版提示：该解决方案文档合适使用于从目的、要求、方式、方法、进度等都部署详细、周密，并有很强可操作性的计划，在进行中紧扣进度，实现最大程度完成与接近最初目的。下载后能够对文件进行定制修改，请根据实际需要调整使用。为落实省联社（关于印发（黑龙江省农村信誉社网络与信息安全检查工作方案）的通知精神，力求使本次检查工作到达预期效果，特制定本方案。一、检查目的通过开展信息安全检查，进一步梳理、掌握本单位重要网络与信息安全基本情况，查找突出的问题和薄弱环节，分析面临
2、的安全威胁和风险，有针对性的采取防备对策和改良措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。二、检查范围此次检查工作范围是辖内的网络与信息系统，检查工作根据“谁主管谁负责、谁运行谁负责的原则开展。三、检查重点一系统安全运行情况。检查各个信息系统运行情况。综合业务网络杀毒软件更新、运行情况；外网办公用计算机病毒查杀情况；操作系统和软件使用情况能否安全；能否存在内外网混用情况；终端机能否开启安全防护措施。二安全管理情况。1、信息安全主管领导、信息安全管理部门、信息安全工作人员履职以及岗位责任情况等；信息安全主管领导明确及工作落实情况。能否
3、有领导分工等相关文件，能否明确了信息安全主管领导，检查信息安全相关工作批示和会议记录等文件，了解主管领导工作落实情况。信息安全管理部门指定及工作落实情况。检查部门分工文件，能否指定了信息安全管理部门。能否制定了工作计划、工作方案、管理规章制度、监督检查记录等文件，检查管理部门工作落实情况。信息安全工作人员配备及工作落实情况。检查人员列表、岗位职责分工等文件，能否配备了信息安全工作人员。2、日常安全管理制度建立和落实情况。检查人员管理、设备管理、运行维护管理情况。人员管理制度。检查人员管理制度文件，能否有岗位信息安全责任，人员离岗离任管理、外部人员来访管理等制度。检查人员离岗离任管理落实情况。设
4、备管理制度。检查设备管理制度等文件。能否有设备发放、使用、维修、维护和报废等相关制度，能否明确了相关管理责任人。硬件设备登记情况，包括PC机，路由器，交换机，UPS及其他主要设备。检查（计算机硬件设备登记簿）。运行维护管理制度。检查能否建立了运行维护管理等相关制度文件，能否包含事故处理记录、数据维护情况等相关内容。检查运维操作手册和运维相关记录，检查能否有事故处理记录、数据维护记录、运行维护管理制度落实情况及相关记录完好性。三柜员卡安全管理。1、能否存在柜员未随身携带柜员卡，离岗人走卡未收情况。2、能否存在柜员卡随意转交别人使用，主要表现为柜员临时离岗不办理受权顶岗交接而直接把卡交给顶岗人使用
5、。3、能否存在一人多卡，两张或两张以上的柜员卡同在抽屉里存放。4、能否存在在办理需要受权的业务时，受权柜员未按规定认真审核，将受权柜员卡随意交给前台柜员使用。5、柜员暂时离岗未退出综合业务系统操作界面。6、柜员卡权限调整登记簿，柜员卡使用及指纹系统使用情况。7、柜员卡能否在领取、交接、使用、挂失上应完善制和健全登记薄。四技术防护情况。检查所有接入互联网的计算机设备能否安装了最新的杀毒软件和病毒防火墙，统计网络外连的出口个数，能否每个出口都进行了安全措施。检查网点路由器、交换机等设备配置能否合理，能否启用了有效的身份控制、访问控制功能。五应急处理及容灾备份情况。重点检查应急预案、应急演练和灾备措施情况。检查应急预案制定和修订情况。检查应急演练人员对预案的熟悉程度。检查冗余设备情况。四、检查工作领导小组组长：王占斌副组长：郎天德、赵长斌、申佳军、徐丽虹、石振涛、池忠波成员：张鑫磊、徐传恒、荆长宇、高享、秦阳、丛克刚检查工作领导小组办公室设在网络中心。当前位置：文档视界网络与信息安全检查工作方案实用版网络与信息安全检查工作方案实用版