網(wǎng)絡(luò)安全檢查表

1、網(wǎng)絡(luò)安全檢查表一、部門基本情況部門（單位）名稱分管網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)（如副廳長） 姓名： 職務(wù)：移動電話：網(wǎng)絡(luò)安全管理機構(gòu)（單位系統(tǒng)負(fù)責(zé)人） 名稱： 負(fù)責(zé)人：辦公電話：移動電話：網(wǎng)絡(luò)安全專職工作處室 （如信息中心、網(wǎng)絡(luò)安全 科、服務(wù)器負(fù)責(zé)人） 名稱： 負(fù)責(zé)人：辦公電話：移動電話： 名稱： 負(fù)責(zé)人：辦公電話：移動電話： 名稱： 負(fù)責(zé)人：辦公電話：移動電話： 名稱： 負(fù)責(zé)人：辦公電話：移動電話：網(wǎng)絡(luò)安全從業(yè)人員 本單位網(wǎng)絡(luò)安全從業(yè)人員總數(shù)：，其中有網(wǎng)絡(luò)安全從業(yè)資格的人員數(shù)量： 網(wǎng)絡(luò)安全從業(yè)人員缺口：二、信息系統(tǒng)基本情況信息系統(tǒng)情況 信息系統(tǒng)總數(shù)： 網(wǎng)絡(luò)連接情況W以通過互聯(lián)網(wǎng)訪問的系統(tǒng)數(shù)量： 不能通

2、過互聯(lián)網(wǎng)訪問的系統(tǒng)數(shù)量： 面向社會公眾提供服務(wù)的系統(tǒng)數(shù)量： 本年度經(jīng)過安全測評的系統(tǒng)數(shù)量：無線網(wǎng)絡(luò)安全防護(hù) 本單位使用無線路由器數(shù)量： 無線路由器用途：訪問互聯(lián)網(wǎng)：個訪問業(yè)務(wù)/辦公網(wǎng)絡(luò)：個 安全防護(hù)策略（可多選）:采取身份鑒別措施采取地址過濾措施未設(shè)置安全防護(hù)策略 無線路由器使用默認(rèn)管理地址情況：存在不存在 無線路由器使用默認(rèn)管理口令情況：存在不存在網(wǎng)站安全防護(hù) 門戶網(wǎng)站域名： 門戶網(wǎng)站IP地址： 本單位及其內(nèi)設(shè)機構(gòu)具有獨立域名的網(wǎng)站域名:（可另附頁）網(wǎng)頁防篡改措施：米取未米取 漏洞掃描：定期，周期不定期未進(jìn)行 信息發(fā)布管理：已建立審核制度，且記錄完整已建立審核制度，但記錄不完整 未建立審核制

3、度 運維方式：自行運維委托第二方運維 域名解析系統(tǒng)情況：自行建設(shè)委托第三方：電子郵件安全 防護(hù) 建設(shè)方式：自行建設(shè)使用第三方服務(wù)郵件服務(wù)提供商 賬戶數(shù)量：個 注冊管理：須經(jīng)審批任意注冊 口令管理：使用技術(shù)措施控制口令強度沒有米取技術(shù)措施控制口令強度 安全防護(hù)：（可多選）米取病毒木馬防護(hù)措施部署防火墻、入侵檢測等設(shè)備采取反垃圾郵件措施終端計算機安全防護(hù) 管理方式集中統(tǒng)一管理（可多選）規(guī)范軟硬件安裝統(tǒng)一補丁升級統(tǒng)一病毒防護(hù)統(tǒng)一安全審計對移動存儲介質(zhì)接入實施控制統(tǒng)一身份管理分散管理 接入互聯(lián)網(wǎng)安全控制措施：有控制措施（如實名接入、綁定計算機IP和MAC地址等）無控制措施 接入辦公系統(tǒng)安全控制措施：有

4、控制措施（如實名接入、綁定計算機IP和MAC地址等）移動存儲介質(zhì) 安全防護(hù) 管理方式：集中管理，統(tǒng)一登記、配發(fā)、收回、維修、報廢、銷毀未米取集中管理方式 信息銷毀：已配備信息消除和銷毀設(shè)備未配備信息消除和銷毀設(shè)備重要漏洞修 復(fù)情況重大漏洞處置率：處置平均時長：五、網(wǎng)絡(luò)安全應(yīng)急工作情況應(yīng)急預(yù)案已制定本年度修訂情況：修訂未修訂未制定應(yīng)急演練本年度已開展，演練時間：本年度未開展災(zāi)難備份 數(shù)據(jù)備份采取備份措施，備份周期：實時，日，周，月，不定期未米取備份措施 系統(tǒng)備份采取實時備份措施的系統(tǒng)數(shù)量：未米取實時備份措施的系統(tǒng)數(shù)量：應(yīng)急技術(shù)隊伍本部門所屬口外部服務(wù)機構(gòu)口無六、網(wǎng)絡(luò)安全教育培訓(xùn)情況培訓(xùn)次數(shù)本年度

5、開展網(wǎng)絡(luò)安全教育培訓(xùn)的次數(shù)：培訓(xùn)人數(shù)本年度參加網(wǎng)絡(luò)安全教育培訓(xùn)的人數(shù)：占本部門總?cè)藬?shù)的比例：%七、信息技術(shù)產(chǎn)品使用情況服務(wù)器 總臺數(shù)： 品牌情況：國內(nèi)品牌臺數(shù)：,其中，使用國產(chǎn)CPU的臺數(shù)：國外品牌臺數(shù)： 操作系統(tǒng)情況：使用國產(chǎn)操作系統(tǒng)的臺數(shù)：使用國外操作系統(tǒng)的臺數(shù)：終端計算機（含筆記本） 總臺數(shù)： 品牌情況：國內(nèi)品牌臺數(shù)：,其中，使用國產(chǎn)CPU的臺數(shù)：國外品牌臺數(shù)： 操作系統(tǒng)情況：使用國產(chǎn)操作系統(tǒng)的臺數(shù)：使用國外操作系統(tǒng)的臺數(shù)：其中，使用Windows XP的臺數(shù)： 安裝國產(chǎn)文字處理軟件的終端計算機臺數(shù)：咼 4壯國立 R亡注圭尢后外的厶占叫丄皆主1厶敘r路由器 總臺數(shù)： 品牌情況：國內(nèi)品牌臺

6、數(shù)：國外品牌臺數(shù)：交換機 總臺數(shù)： 品牌情況：國內(nèi)品牌臺數(shù)：國外品牌臺數(shù)：存儲設(shè)備 總臺數(shù)： 品牌情況：國內(nèi)品牌臺數(shù)：國外品牌臺數(shù)：數(shù)據(jù)庫管理系 統(tǒng) 總套數(shù)： 品牌情況：國內(nèi)品牌臺數(shù)：國外品牌臺數(shù)：郵件系統(tǒng)總數(shù)：品牌：數(shù)量：品牌：數(shù)量：負(fù)載均衡設(shè)備總數(shù)：品牌：數(shù)量：品牌：數(shù)量：防火墻總數(shù)：品牌：數(shù)量：品牌：數(shù)量：入侵檢測設(shè)備（入侵防御）總數(shù)：品牌：數(shù)量：品牌：數(shù)量：安全審計設(shè)備總數(shù)：品牌：數(shù)量：品牌：數(shù)量：八、網(wǎng)絡(luò)安全經(jīng)費預(yù)算投入情況經(jīng)費保障 上一年度網(wǎng)絡(luò)安全預(yù)算：萬元，實際到位情況：萬元 本年度信息化建設(shè)總預(yù)算（含網(wǎng)絡(luò)安全預(yù)算）:萬元，其中網(wǎng)絡(luò)安全預(yù)算：萬元 第三方（米購服務(wù)商）有無涉密資質(zhì)

7、：九、本年度技術(shù)檢測及網(wǎng)絡(luò)安全事件情況技術(shù)檢測情況滲透測試進(jìn)行滲透測試的系統(tǒng)數(shù)量：其中，可以成功控制的系統(tǒng)數(shù)量：惡意代碼1檢測 進(jìn)行病毒木馬等惡意代碼檢測的服務(wù)器臺數(shù)：其中，存在惡意代 碼的服務(wù)器臺數(shù)： 進(jìn)行病毒木馬等惡意代碼檢測的終端計算機臺數(shù)：其中，存在惡 意代碼的終端計算機臺數(shù)：安全漏洞檢測 結(jié)果 進(jìn)行漏洞掃描的服務(wù)器臺數(shù)：其中，存在高風(fēng)險漏洞，的服務(wù)器臺數(shù)： 進(jìn)行漏洞掃描的終端計算機臺數(shù)：其中，存在高風(fēng)險漏洞的終端計算機臺數(shù)：網(wǎng)絡(luò)安全 事件情況門戶網(wǎng)站受攻擊情況安全防護(hù)設(shè)備檢測到的門戶網(wǎng)站受攻擊次數(shù)：網(wǎng)頁被篡改情況門戶網(wǎng)站網(wǎng)頁被篡改（含內(nèi)嵌惡意代碼）次數(shù)：十、信息技術(shù)外包服務(wù)機構(gòu)情況（

8、包括參與技術(shù)檢測的外部專業(yè)機構(gòu)）外包服務(wù)機構(gòu)1機構(gòu)名稱本表所稱惡意代碼，是指病毒木馬等具有避開安全保護(hù)措施、竊取他人信息、損害他人計算機及信息系統(tǒng)資源、對他人計算機及信息 系統(tǒng)實施遠(yuǎn)程控制等功能的代碼或程序。本表所稱高風(fēng)險漏洞，是指計算機硬件、軟件或信息系統(tǒng)中存在的嚴(yán)重安全缺陷，利用這些缺陷可完全控制或部分控制計算機及信息系統(tǒng)，對計算機及信息系統(tǒng)實施攻擊、破壞、信息竊取等行為。機構(gòu)性質(zhì)國有單位民營企業(yè)外資企業(yè)服務(wù)內(nèi)容系統(tǒng)集成系統(tǒng)運維風(fēng)險評估安全檢測安全加固應(yīng)急支持?jǐn)?shù)據(jù)存儲災(zāi)難備份其他：網(wǎng)絡(luò)安全保密協(xié)議已簽訂 未簽訂信息安全管理體系認(rèn)證 情況已通過認(rèn)證認(rèn)證機構(gòu)：未通過認(rèn)證外包服務(wù)機構(gòu)2機構(gòu)名稱機構(gòu)性質(zhì)國有單位民營企業(yè)外資企業(yè)服務(wù)內(nèi)容系統(tǒng)集成系統(tǒng)運維風(fēng)險評估安全檢測安全加固應(yīng)急支持?jǐn)?shù)據(jù)存儲災(zāi)難備份其他：網(wǎng)絡(luò)安全保密協(xié)議已簽訂 未簽訂信息安全管理體系認(rèn)證 情況已