信息安全檢查表

1、奠藏2017年甌海區(qū)衛(wèi)計系統(tǒng)信息安全檢查表蝕單位名稱（蓋章）：芾日期：年月日索指標(biāo)前考核細(xì)則蜜檢查結(jié)果斷備注管理制度1、機(jī)房管理制度（上墻）2、運維安全管理制度3、信息化保密管理制度4、數(shù)據(jù)備份與安全管理制度5、信息安全應(yīng)急制度終端計算機(jī)安全終端計算機(jī)建立終端米取統(tǒng)一軟件下發(fā)、補(bǔ)更新、病毒查殺、漏洞掃描等措施終端計算機(jī)必須設(shè)置登陸密碼，賬戶鎖定時間為10分鐘。（secpol.msc）內(nèi)網(wǎng)和外網(wǎng)重要信息系統(tǒng)使用的計算機(jī)必須嚴(yán)格控制U盤和光盤等移動存儲介質(zhì)。機(jī)房安全機(jī)房建立紅外線防盜報警器或視頻監(jiān)控系統(tǒng)。網(wǎng)絡(luò)機(jī)房建立煙霧傳感器、火災(zāi)報警器等裝置、滅火消防設(shè)施。機(jī)房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，使機(jī)房

2、溫、濕度的變化在設(shè)備運行所允許的范圍之內(nèi)。（建議值：溫度復(fù)季23±2C,冬季20±2C,濕度4565%。）防火墻、交換機(jī)、服務(wù)器等主要設(shè)備及線纜設(shè)置/、易除去的標(biāo)簽。定期巡檢要求醫(yī)院信息人員或維保公司每周巡檢一次；進(jìn)出機(jī)房的外來人員執(zhí)行進(jìn)出登記。網(wǎng)絡(luò)安全內(nèi)網(wǎng)網(wǎng)絡(luò)必須建立計算機(jī)準(zhǔn)入控制，防止未審批的計算機(jī)接入內(nèi)網(wǎng)網(wǎng)絡(luò)。內(nèi)外網(wǎng)米取有效措施隔離，邊界部署防火墻設(shè)備，實施相應(yīng)的訪問控制策略。網(wǎng)絡(luò)和安全設(shè)備中配置SSH1口密協(xié)議，禁止采用明文的telnet協(xié)議。對網(wǎng)絡(luò)安全設(shè)備遠(yuǎn)程登陸的管理地址進(jìn)行限制，只允許某一網(wǎng)段或某些IP可以訪問；網(wǎng)絡(luò)和安全設(shè)備的配置文件必須定期備份。嚴(yán)格控制無線路由器和隨身WIFI網(wǎng)絡(luò)共享設(shè)備的使用。對公眾開放的無線服務(wù)必須采取認(rèn)證機(jī)制。服務(wù)器安全Windows服務(wù)器的登陸賬戶，要求密碼長度戢小值為8位，啟用密碼復(fù)雜度要求；設(shè)置賬戶鎖定時間，鎖定閥值為5次無效登錄。刪除Windows多余的賬戶，關(guān)閉/、必要的文件共享，及時升級系統(tǒng)補(bǔ)丁，安裝殺毒軟件。服務(wù)器邊界部署防火墻，設(shè)置了明確的訪問控制策略，實現(xiàn)/、同系統(tǒng)之間安全區(qū)域的有效隔離及訪問控制。數(shù)據(jù)庫安全數(shù)據(jù)庫定期備份，每天至少備份2次，至少保留最近15天的備份數(shù)據(jù)。修改數(shù)據(jù)庫默認(rèn)賬戶的SYSSYSTEM系統(tǒng)默認(rèn)口令，刪除系統(tǒng)中多余的賬戶，如SYSMANDBSNMP。1業(yè)務(wù)系統(tǒng)內(nèi)網(wǎng)遷移冷鏈系