計(jì)算機(jī)信息網(wǎng)絡(luò)安全檢查項(xiàng)目表經(jīng)典法則_免費(fèi)下載

1、威信縣農(nóng)村信用合作聯(lián)社計(jì)算機(jī)網(wǎng)絡(luò)安全檢查項(xiàng)目表類別耍求檢查內(nèi)容檢查要求備注組織管理是否建立計(jì)算機(jī)網(wǎng)絡(luò)安全 管理組織。1、檢查是否組建計(jì)算機(jī)網(wǎng)絡(luò)安全管理機(jī)構(gòu)。聯(lián)社2、是否成立計(jì)算機(jī)安全領(lǐng)導(dǎo)小組。檢查領(lǐng)導(dǎo)小組名單。3、是否制定計(jì)算機(jī)安全應(yīng)急預(yù)案，建立計(jì)算機(jī) 運(yùn)行系統(tǒng)的災(zāi)難性備份和恢復(fù)機(jī)制。檢査預(yù)案安全管理人員是否冇專職的計(jì)算機(jī)網(wǎng)絡(luò) 安全管理人員。1、是否確定相m職能部門和落實(shí)專人負(fù)責(zé)li常 計(jì)算機(jī)安全管理工作。聯(lián)社2計(jì)算機(jī)系統(tǒng)崗位設(shè)置和人員分工是否合理，崗 位設(shè)置是否齊全。聯(lián)社安全管理制度各類制度是否建立、是否合 規(guī)1、是否建立計(jì)算機(jī)系統(tǒng)安全管理辦法。聯(lián)社2、是否建立計(jì)算機(jī)系統(tǒng)安全責(zé)任追究制度。杳

2、看制度建設(shè)3、是否制定完善的計(jì)算機(jī)工作管理制度。查看制度建設(shè)4、是否建立計(jì)算機(jī)系統(tǒng)操作人員定期培訓(xùn)、輪培訓(xùn)記錄崗、強(qiáng)制休假和考核制度。5、是否建立規(guī)范的業(yè)務(wù)操作規(guī)程，明確崗位工 作標(biāo)準(zhǔn)和工作要求。查看是否出現(xiàn)個(gè)人“ 一手清”授權(quán) 業(yè)務(wù)。6、是否建立安全事件報(bào)告制度查看制度建設(shè)7、是否建立計(jì)算機(jī)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急方 案。檢查方案安全管理制度久是否制定計(jì)算機(jī)系統(tǒng)密碼管理規(guī)定。檢查密碼是否過期、密碼共享、是 否為初始密碼。9、是否制定計(jì)算機(jī)系統(tǒng)數(shù)據(jù)信息訪問管理規(guī) 定。是否確定計(jì)算機(jī)系統(tǒng)數(shù)據(jù)訪問管 理規(guī)定。是否規(guī)范數(shù)據(jù)修改及維護(hù) 操作程序。10、是否建立計(jì)算機(jī)系統(tǒng)數(shù)據(jù)信息調(diào)閱登記制 度。是否出現(xiàn)數(shù)據(jù)

3、、文件丟失。11、是否制定計(jì)算機(jī)系統(tǒng)數(shù)據(jù)信息管理規(guī)定， 是否建立非營業(yè)期間加班制度。非營業(yè)時(shí)間系統(tǒng)加班是否報(bào)分管 領(lǐng)導(dǎo)批準(zhǔn)。環(huán)境安全控制運(yùn)行環(huán)境正常、運(yùn)行速度適 中、是否存在安全隱患。供電系統(tǒng)是否安全、正常，電源故障時(shí)能否順 利切換到備用電源；檢查營業(yè)室是否在場地、防火、防水、防塵、 防磁、防雷、防鼠、防盜等設(shè)施是否符合相關(guān) 標(biāo)準(zhǔn)，是否存在安全隱患。ups供電是否正常、線路安裝是 否有安全隱患，是否安裝極地線； 檢杳“七防”是否存在安全隱患。設(shè)備安全設(shè)備運(yùn)行是否安全1、是否建立機(jī)房出入管理制度，機(jī)房運(yùn)行是否 登記tl志，是否安裝監(jiān)控防護(hù)設(shè)施。聯(lián)社2、前臺(tái)終端網(wǎng)絡(luò)系統(tǒng)是否登記日志及運(yùn)行情 況。檢

4、査計(jì)算機(jī)運(yùn)行日志、設(shè)備是否完 好。防病毒控制外部存儲(chǔ)設(shè)備管理是否合 規(guī)是否建立計(jì)算機(jī)系統(tǒng)病毒定期檢査和清除制 度，是否建立外來軟件管理規(guī)定，是否加強(qiáng)外 來存儲(chǔ)設(shè)備管理。檢查殺毒軟件是否升級到最新版 本，系統(tǒng)是否出現(xiàn)漏洞、是否定期 査、殺病毒利清楚木馬。是否對外 部存儲(chǔ)設(shè)備進(jìn)行管理。涉密數(shù)據(jù)是否進(jìn)行管理、系 統(tǒng)是否存在漏洞、殺毒軟件 是否安裝并升級到最新版 本檢查是否對軟盤、硬盤、光盤等介質(zhì)屮的重要 或涉密數(shù)據(jù)進(jìn)行銷毀。生產(chǎn)和辦公計(jì)算機(jī)是否全部安裝殺我軟件。是否在u盤上存儲(chǔ)涉密數(shù)據(jù)，辦 公電腦是否安裝殺毒軟件。網(wǎng)絡(luò)安全控制網(wǎng)絡(luò)管理是否合規(guī)、系統(tǒng)是 否安全1、是否建立網(wǎng)絡(luò)安全管理辦法，是否制定了計(jì)

5、 算機(jī)網(wǎng)絡(luò)安全系統(tǒng)應(yīng)急預(yù)案。檢查辦法及預(yù)案2、不同業(yè)務(wù)種類的網(wǎng)段（業(yè)務(wù)網(wǎng)、辦公網(wǎng)）是 否進(jìn)行物理隔離，業(yè)務(wù)網(wǎng)是否存在與業(yè)務(wù)無關(guān) 的設(shè)備連接。業(yè)務(wù)系統(tǒng)是否安全運(yùn)行。內(nèi)網(wǎng)與外網(wǎng)是否隔離3、網(wǎng)絡(luò)系統(tǒng)是否符合規(guī)定的密碼控制，接入國 際互聯(lián)網(wǎng)是否經(jīng)批準(zhǔn)，網(wǎng)管員是否定期對計(jì)算 機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全漏洞監(jiān)測。辦公系統(tǒng)是否 安裝游戲軟件。pc機(jī)是否加設(shè)開機(jī)密碼，是否存 在安全漏洞,辦公系統(tǒng)是否安裝游 戲軟件。是否上不良網(wǎng)站（檢查時(shí) 采用軟件進(jìn)行搜索）計(jì)算機(jī)應(yīng)用控制是否按規(guī)定進(jìn)行各類業(yè)務(wù) 操作系統(tǒng)特殊業(yè)務(wù)（或需授權(quán)業(yè)務(wù)）是否經(jīng)授權(quán)辦 理，授權(quán)操作是否規(guī)范；臨柜柜員是否同時(shí)具 有兩個(gè)或兩個(gè)以上柜員號(hào)，有無同時(shí)擁有不

6、相 容的交易權(quán)限。檢查授權(quán)業(yè)務(wù)是否合規(guī)，是否存在 “一人清”業(yè)務(wù)。o各類登記薄是否按時(shí)止確登記；atm加鈔、清 點(diǎn)是否在監(jiān)控下雙人操作，鑰匙、密碼是否雙 人保管，保險(xiǎn)柜是否鎖好密碼是否打亂，密碼 是否定期更換，法相差錯(cuò)是否按時(shí)登記及及時(shí) 處理。檢查atm登記薄及操作流程、密 碼是否換人時(shí)進(jìn)行修改。計(jì)算機(jī)硬件控制1、是否建立計(jì)算機(jī)硬件設(shè)備管理規(guī)定；是否建 立計(jì)算機(jī)硬件設(shè)備運(yùn)行h志登記薄。檢查規(guī)定及登記薄2、是否建立計(jì)算機(jī)設(shè)備維修、檢修制度。維修、檢修、報(bào)修是否合規(guī)硬件管理是否合規(guī)，設(shè)備維 護(hù)常抓不懈1、是否建立計(jì)算機(jī)設(shè)備領(lǐng)用保管制度，是否落 實(shí)專人定期對設(shè)備進(jìn)行核實(shí)、盤點(diǎn)，是否按規(guī) 定更換損壞、老化的電子設(shè)備。查看制度及系統(tǒng)管理員名單，檢查 設(shè)備是否老化；檢查設(shè)備維護(hù)情 況。2、是否加強(qiáng)計(jì)算機(jī)設(shè)備技術(shù)檔案資料保管。檢查保管情況3、是否建立設(shè)備和消耗品報(bào)廢管理規(guī)定。聯(lián)社4、計(jì)算機(jī)運(yùn)行情況。檢査計(jì)算機(jī)運(yùn)行速度5、核心業(yè)務(wù)終端系統(tǒng)、辦公系統(tǒng)設(shè)備管理與應(yīng) 用。檢查接口、光驅(qū)、數(shù)據(jù)連接等設(shè)備 硬件是否完好。檔案管理控制