网络安全检查表.pdf

《网络安全检查表.pdf》由会员分享，可在线阅读，更多相关《网络安全检查表.pdf（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、附件网络安全检查表一、部门基本情况吉安县人民医院部门名称分管网络安全工作的领导（本部门正/副职领导）姓名：职务：名称：黄宝根副院长信息科职务：办公电话：科长网络安全管理机构负责人：里黎霞联系人：童黎霞（如办公室）手机：名称：网络女全专职丄作机构（如信息中心）负责人：手机：办公电话：二、网络安全日常管理情况岗位网络安全责任制度：已建立人员管理2未建立部分签订2均未签订重点岗位人员安全保密协议：全部签订人员离岗离职安全管理规定：已制定2未制疋未建立外部人员访问机房等重要区域审批制度：2已建立资产管理制度：已建立设备维修维护和报废管理：2未建立资产管理已建立管理制度，且记录完整已建立管理制度，但记录

2、不完整2未建立管理制度三、网络安全防护情况网络安全防护设备部署（可多选）:安全审计设备2防火墙防病毒网关其它：入侵检测设备网络边界安全防护抗拒绝服务攻击设备根据需要配置2设备安全策略：使用默认配置网络访问日志：留存日志本单位使用无线路由器的数量：2未留存日志1 1 个无线网络 安全防护无线路由器用途：访问互联网：个访问业务/办公网络：1 1 个安全防护策略（可多选）：采取身份鉴别措施未设置安全防护策略无线路由器使用默认管理地址情况：2存在无线路由器使用默认管理口令情况：2存在门户网站域名：门户网站 IPIP 地址：网页防篡改措施：米取门户网站 安全防护漏洞扫描：定期扫描，周期不存在不存在采取地

3、址过滤措施2未米取不定期2未进行信息发布管理：已建立审核制度，且记录完整已建立审核制度，但记录不完整运维方式：自行运维建设方式：自行建设2未建立审核制度2委托第二方运维2使用第三方服务 邮件服务提供商账户数量：1 1 个注册管理：须经审批2任意注册 口令管理：使用技术措施控制口令强度电子邮件 安全防护2没有米取技术措施控制口令强度安全防护：（可多选）2米取病毒木马防护措施部署防火墙、入侵检测等设备采取反垃圾邮件措施其他：安全管理方式：集中统一管理（可多选）2规范软硬件安装统一补丁升级统一病毒防护 统一安排审计对移动存储介质接入实施控制2分散管理终端计算机 安全防护接入互联网安全控制措施：有控制

4、措施（如实名接入、绑定计算机 IPIP 和 MACMAC 地址等）2无控制措施接入办公系统安全措施措施：2有控制措施（如实名接入、绑定计算机 IPIP 和 MACMAC 地址等）无控制措施管理方式：集中管理，统一登记、配发、收回、维修、报废、销毁移动存储介质 安全防护2未米取集中管理方式信息销毁：已配备信息消除和销毁设备2未配备信息消防和销毁设备四、网络安全教育培训情况培训次数培训人数本年度开展网络安全教育培训的次数：1 1次本年度接受网络安全教育培训的人数：120120 人 占本部门总人数的比例：3030%五、网络安全经费预算投入情况经费预算经费投入网页被篡改情况本年度网络安全经费预算额：上

5、一年度网络安全经费实际投入额：门户网站网页被篡改（含内嵌恶意代码）次数：万元万元六、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）机构名称机构性质外包服务机构 1 1服务内容武汉三佳医疗信息技术有限公司国有单位2民营企业外资企业2系统集成安全检测系统运维风险评估安全加固应急支持2数据存储网络安全保密协议七、对网络安全及安全检查工作的建议2灾难备份2未签订其他已签订附件 2网络安全管理工作自评估表评估指私服评价要素评价标准权重（V）指标属性量化方法（P 为量化值）评估得分（VXP）已明确，本年度就信息安全工作作出批示信息安全 主管领导信息安全 组织管理（7）信息安全管理 指定一个机构

6、具体承担信息安全管理工作（管理机 构应为机构信息安全员制度完整性制度发布安全保密协议信息安 全日常 管理（33）人员管理人员离岗离职 管理措人员离岗离职时，收回其相关权限，签署安全保密 承诺书。施外部人员访问 管理措 外部人员访问机房等重要区域时采取审批、人员陪同、进施责任落实建立台账资产管理账物符合度废管理措施明确一名主管领导负责本部门信息安全工作（主管 领导应为本部门正职或副职领导）或主持召开专题会议，3定性P-1;已明确，本年度未就信息安全工作作出批示或主持召开专题会议，P-；尚未明确，P-0。已指定，并以正式文件等形式明确其职责，P-1;未指定，P-0P-指定信息安全员的内设机构数量

7、与内设机构总数的比率。本部门二级机构）。各内设机构指定一名专职或兼职信息安全员。建立信息安全管理制度体系，包括人员管理、资产 管理、采购管理、外包管理、教育培训等。安全管理制度以正式文件等形式发布。签订信息安全与保密协议。22322122212定性定性定性定性定性定性定性定性定性定性定性11制定完整，P-1;制度不完整，P-；无制度，P-0。规章制度符合，P-1;不符合，P-0。重点岗位人员签 订 重点岗位人员（系统管理员、网络管理员、信息安 全员等）P-重点岗位人员中签订信息安全与 保密协议的比率。符合，P-1;不符合，P-0。符合，P-1;不符合，P-0。出记录等安全管理措施。指定专人负责

8、资产管理，并明确责任人职责。建立完整资产台账，统编号、统标识、统发 放。资产台账与实际设备相一致。责任人等）。1符合，P-1;不符合，P-0。符合，P-1;不符合，P-0。符合，P-1;不符合，P-0。设备维修维护和 报 完整记录设备维修维护和报废信息（时间、地点、内容、记录完整，P-1;记录基本完整，P-;记录不完整或无记录，P-0。评估指私服评价要素评价标准与信息技术外包服务提供商签订信息安全与保密 协议，或在服务合冋中明确信息安全与保密责任。现场服务过程中安排专人管理，并记录服务过程。外包开发的系统、软件上线前通过信息安全测评。原则上不得米用远程在线方式，确需米用时米取书 面审权重(V)

9、323指标属性定性定性定性量化方法(P 为量化值)评估得分(VXP)1外包服务协议现场服务管理外包管理外包开发管理符合，P=1;不符合，P=0。记录完整，P=1;制度不完整，P=;无记录，P=0。P=外包开发的系统、软件上线前通过 信息安全测评的比率。信息安 全日常 管理(33)经费保障网站内容 管理电子信息 管理运维服务方式批、访问控制、在线监测、日志审计等安全防 护措施。将信息安全设施运维、日常管理、教育培训、检查评估等费用纳入年度预算。网站信息发布前米取内容核查、审批等安全管理措 施。配备必要的电子信息消除和销毁设备，对变更用途 的存集2定性符合，P=1;不符合，P=0。经费预算网站信息

10、发布32定性定性符合，P=1;不符合，P=0。符合，P=1;不符合，P=0。介质销毁和 信息消除 介质进行信息消除，对废弃的存储介质进行 销毁。具备防盗窃、防破坏、防雷击、防火、防水、防潮、1定性符合，P=1;不符合，P=0。物理环境 安全机房安全物理访问控制防静电及备用电力供应、温湿度控制、电磁防护等安全措施。机房配备门禁系统或有专人值守。风络边界部署访问控制设备，能够阻断非授权访 问。风络边界部署入侵检测设备，定期更新检测规则 库。网络边界部署安全审计设备，对网络访问情况进行 疋期分析审计并记录审计情况。各单位同一办公区域内互联网接入口不超过2 个。213332定性定性定性定性定性定性符合

11、，P=1;不符合，P=0。符合，P=1;不符合，P=0。11信息 安全技术 防护(43)网络边界 安全访问控制入侵检测安全审计符合，P=1;有设备，但未配置策略，P=;无设备，P=0。符合，P-1;有设备，但未定期更新，P=;无设备，P-0。符合，P-1;有设备，但未定期分析，P-;无设备，P-0。符合，P-1;不符合，P-0。1互联网 接入口数量评估指私服评价要素评价标准部署防病毒网关或统一安装防病毒软件，并定期更新恶意代码库。配置口令策略保证服务器口令强度和更新频率。启用安全审计功能并进行定期分析。及时对服务器操作系统和数据库管理系统补西进 行更新。权重（V）221122指标 属性量化方法

12、（P 为量化值）评估得分（VXP）恶意代码防护服务器 口令策略服务器 安全审计服务器 补丁更新设备安全定性定性定性定性定性定性符合，P=1;不符合，P=0。P=配置了口令策略的服务器比率。P=对安全审计日志进行定期分析的 服务器比率。卩=补丁得到及时更新务器比率。P=对安全审计日志进行定期分析的 服务器比率。P=补丁得到及时更新的服务器比率。1网络设备和安全 设 配置口令策略保证网络和安全设备口令强度和更 新频率。备口令策略米取集中统一管理方式对终端进行防护，统一软件 下发、信息 安全技术 防护（43）终端计算机 统一防护安装系统补丁。米取技术措施（如部署集中管理系统，将制。应用系统安全 漏洞

13、扫描门户网站 防篡改措施应用系统 安全门户网站抗拒绝 服务攻击措施批电子邮箱账户 口令策略1IP 地址1定性终端计算机 接入控制 与 MCA 地址绑定等）对接入本单位的终端计算机进 行控定期对业务系统、办公系统、网站系统、邮件系统等应用系统进行安全漏洞扫描。门户网站采取网页防篡改措施。门户网站采取抗拒服务攻击措施。P=网络设备和安全设备（指重要设 备）中配置了口令策略的比率。222221定性定性定性定性定性定性符合，P=1;不符合，P=0。符合，P=1;不符合，P=0。符合，P=1;不符合，P=0。电子邮件账号 注册审 建立邮件账号开通审批程序，防止邮件账号任意注 册使用。配置口令策略保证电子

14、邮箱口令强度和更新频率。定期清理工作邮件。符合，P=1;不符合，P=0。符合，P=1;不符合，P=0。邮件清理符合，P=1;不符合，P=0。评估指私服评价要素评价标准米取技术措施（如加密、分区存储等）对存储的重要数据进行保护。米取技术措施对传输的重要数据进行加密和校验。米取技术措施对重要数据和系统进行定期备份。数据中心、灾备中心应设立在境内。权重（V）2221指标 属性量化方法（P 为量化值）评估得分（VXP）1数据存储保护信息 安全技术 防护数据安全（43）数据存储保护数据和系统备份数据中心、灾备中 心设立应急预案定性定性定性定性符合，P=1;不符合，P=0。符合，P=1;不符合，P=0。符

15、合，P=1;不符合，P=0。1符合，P=1;不符合，P=0。制定信息安全事件应急预案（为部门级预案，非单个信息系统的安全应急预案），并使相关人员熟悉 应急预案。2定性符合，P=1;不符合，P=0。1网络安全 应急管理（7）应急演练应急资源开展应急演练，并留存淀练计划、方案、记录、总 结等。指定应急技术动摇队伍，配备必要机、备件等应急 物资。发生信息安全事件后，及时向主管领导报告，按照预案开展处置工作；重大事件及时通报信息安全主 管部门。21定性定性符合，P=1;不符合，P=0。符合，P=1;不符合，P=0。发生过事件并按要求处置，或者未发生过事件外置2定性安全事件，P=1;发生过事件但 未按要求处置，P=o。本年度开展活动的次数 3,P=1;次数1网络安全 教育培训（4）意识教育开展信息安全形势与警示教育、基本技能培训等活 动。2定量=2,P=1;发生过事件但未按要 求处置，P=0。1专业培训工作部署工作机制检杳经费定期开展信息安全管理人员和技术人员专业培训。下发检杳工作相关文件或者组织召开专题会议，对年度检杳工作进行部署。明确检查工作负责人，落实检查机构和检查人员。安排并落实检杳工作经费。2222定量定性定性定性P-本年度信息安全管理和技术人员 中参加专业培训的比率。网络安全检查（6）符合，P-1;不符合，P-0。符合，P-1;不符合，P-0。符合，P-1;不符合，P-0。