學(xué)校網(wǎng)絡(luò)與信息安全檢查表

1、長春市第一五七中學(xué)網(wǎng)絡(luò)與信息安全檢查表一、日常信息安全運維管理情況人員安全管理重點崗位人員安全保密協(xié)議：全部簽訂部分簽訂 均未簽訂；人員離崗離職安全管理規(guī)定：已制定 未制定；外部人員機房訪問管理制度及權(quán)限審批制度：已建立 未建立；設(shè)備資產(chǎn)管理 資產(chǎn)管理制度： 已建立 未建立； 機房設(shè)備標(biāo)簽： 全部標(biāo)簽合格部分標(biāo)簽合格無標(biāo)簽；設(shè)備維修維護和報廢管理：已建立管理制度，且維修維護和報廢記錄完整；已建立管理制度，但維修維護和報廢記錄不完整；未建立管理制度；機房安全管理 機房管理制度： 已建立 未建立； 機房日常運維記錄：完整詳實部分簡略無記錄； 人員進出機房記錄：完整詳實部分簡略無記錄； 機房物理環(huán)境

2、： 達標(biāo) 未達標(biāo)；二、信息安全網(wǎng)絡(luò)防護情況網(wǎng)絡(luò)邊界安全防護 互聯(lián)網(wǎng)接入口總數(shù)： 仝；其中：電信接入口數(shù)量：仝；移動接入口數(shù)量：仝；聯(lián)通接入口數(shù)量：仝；其他：接入口數(shù)量：_仝；網(wǎng)絡(luò)安全防護設(shè)備部署（可多選）：防火墻 防篡改入侵檢測設(shè)備安全審計設(shè)備防病毒網(wǎng)關(guān)抗拒絕服務(wù)攻擊設(shè)備其它：;網(wǎng)絡(luò)訪問日志：留存日志周期 未留存日志 安全防護設(shè)備策略： 使用默認配置根據(jù)應(yīng)用自主配置無線局域網(wǎng)安全防護辦公區(qū)域無線局域網(wǎng)接入設(shè)備（無線路由器）數(shù)量：個；網(wǎng)絡(luò)用途：訪問互聯(lián)網(wǎng)：仝；訪問業(yè)務(wù)/辦公網(wǎng)絡(luò)：個； 安全防護策略（可多選）：采取身份鑒別措施： 仝；采取地址過濾措施： 仝；未設(shè)置： 仝；信息系統(tǒng)安全防護 入侵檢測

3、系統(tǒng)： 已部署未部署； 防火墻技術(shù)： 已部署未部署； 漏洞掃描技術(shù)： 已部署未部署；訪問權(quán)限設(shè)置：有無；數(shù)據(jù)庫安全防護 數(shù)據(jù)庫管理制度： 完整并落實未落實 無；Root賬戶權(quán)限設(shè)置： 分級設(shè)置未分級設(shè)置； 數(shù)據(jù)備份周期： 實時， 定期：周期_ 不定期；網(wǎng)站安全防護 網(wǎng)頁防篡改措施：米用、 未米用； 漏洞掃描： 定期掃描，周期 不定期、 未進行；信息發(fā)布管理：已建立審核制度，且審核記錄完整；已建立審核制度，但審核記錄不完整；未建立審核制度； 管理員口令復(fù)雜度策略：高（包含數(shù)字、大小寫字母、特殊符號，8位以上）；中（數(shù)字、字母，6位以上）；低（單一數(shù)字、字母，6位以下）；是否設(shè)置肩效時間：是周期：

4、 否；郵箱安全防護郵箱注冊：注冊郵箱賬號須經(jīng)審批任意注冊使用；賬戶口令防護：使用技術(shù)措施控制和管理口令強度；無口令強度限制技術(shù)措施；定期刪除郵件：定期周期 未定期；終端計算機安全防護安全管理方式：集中務(wù)-管理（可多選）規(guī)范軟硬件安裝今補丁升級今病毒防護統(tǒng)一安全審計對移動存儲介質(zhì)接入實施控制分散管理接入互聯(lián)網(wǎng)安全控制措施：有控制措施（如實名接入、綁定計算機IP和MAC地址等）； 無控制措施；訪問口令復(fù)雜度策略：在此處鍵入高（包含數(shù)字、大小寫字母、特殊符號，8位以上）；中（數(shù)字、字母，6位以上）；低（單一數(shù)字、字母，6位以下）；是否設(shè)置肩效時間：是周期 否；移動介質(zhì)安全防護安全管理方式：集中管理，

5、今登記、殺毒、配發(fā)、收回、維修、報廢、銷毀；未采取集中管理方式電子信息保護：已配備信息消除和銷毀設(shè)備未配備信息消除和銷毀設(shè)備三、信息安全應(yīng)急工作情況信息安全應(yīng)急預(yù)案預(yù)案全面性及可行性：全面到位 未到位 年度修訂評估情況：修訂評估未修訂評估未制定信息安全應(yīng)急演練年度演練次數(shù)及時間：，年度未開展信息安全災(zāi)難備份重要信息系統(tǒng)：已備份，備份周期 _不定期，異地備份， 本地備份；未備份；重要業(yè)務(wù)數(shù)據(jù)：已備份，備份周期 _不定期，異地備份， 本地備份；未備份；應(yīng)急技術(shù)支援隊伍有應(yīng)急技術(shù)團隊單位所屬責(zé)任部門：外部專業(yè)機構(gòu)名稱：;是否取得資質(zhì)： 是（附件證明），否；無四、信息系統(tǒng)技術(shù)產(chǎn)品應(yīng)用情況單位網(wǎng)絡(luò)架構(gòu)拓

6、撲圖及安全設(shè)備產(chǎn)品配置：附件說明硬 件 軟 件 酉己 置路由器交換機服務(wù)器數(shù)據(jù)庫操作系統(tǒng)磁盤陣列國產(chǎn)1量 （臺/套）非國產(chǎn)量 （臺/套）防火墻堡壘機漏洞掃描防病毒系統(tǒng)入侵檢測系統(tǒng)數(shù)據(jù)備份系統(tǒng)國產(chǎn)量 （臺/套）1本表所稱國產(chǎn)，是指具有國內(nèi)品牌，最終產(chǎn)品在中國境內(nèi)生產(chǎn)，并符合法律法規(guī)和政策規(guī)定的其他條件。 在此處鍵入非國產(chǎn)量 （臺/套）終端計算機 （含筆記本）總臺數(shù)：,_中國產(chǎn)臺數(shù):-公文處理軟件 （終端計算機安裝）安裝國產(chǎn)公文處理軟件的終端計算機臺數(shù)：安裝國外公文處理軟件的終端計算機臺數(shù)：信息安全設(shè)備產(chǎn)品 防火墻等訪問控制設(shè)備（不含終端軟件防火墻）臺數(shù):_其中，國產(chǎn)臺數(shù)： 安裝國產(chǎn)防病毒產(chǎn)品的設(shè)

7、備臺數(shù)： 五、年度信息安全事件及技術(shù)檢測情況信 息 安 全 事 件 情 況門戶網(wǎng)站 受攻擊情況安全防護設(shè)備檢測到的門戶網(wǎng)站受攻擊次數(shù)：網(wǎng)貝被 篡改情況門戶網(wǎng)站網(wǎng)頁被篡改（含內(nèi)嵌惡意代碼）次數(shù)： 一重要系統(tǒng) 中斷情況重要系統(tǒng)異常中斷時間：小日e； 重要系統(tǒng)異常中斷造成的數(shù)據(jù)丟失量： MB GB TB; 重要系統(tǒng)異常中斷造成的影響范圍：社會公眾本部門部分下屬單位其他技 術(shù) 檢 測 情 況滲透測試本部門進行過滲透測試的信息系統(tǒng)數(shù)量： 其中，可以成功控制的信息系統(tǒng)數(shù)量：惡意代碼2檢 測結(jié)果進行過病毒木馬等惡意代碼檢測的服務(wù)器臺數(shù)：其中，存在惡意代碼的服務(wù)器臺數(shù)： -進行過病毒木馬等惡意代碼檢測的終端計

8、算機臺數(shù) 其中，存在惡意代碼的終端計算機臺數(shù)： 安全漏洞 檢測結(jié)果進行過漏洞掃描的服務(wù)器臺數(shù)：其中，存在漏洞的服務(wù)器臺數(shù)： -存在局風(fēng)險漏洞3的服務(wù)器臺數(shù)： -進行過漏洞掃描的終端計算機臺數(shù)：-其中，存在漏洞的終端計算機臺數(shù)： -存在圖風(fēng)險漏洞的終端計算機臺數(shù)：-2本表所稱惡意代碼，是指病毒木馬等具有避開安全保護措施、竊取他人信息、損害他人計算機及信息系 統(tǒng)資源、對他人計算機及信息系統(tǒng)實施遠程控制等功能的代碼或程序。3本表所稱高風(fēng)險漏洞，是指計算機硬件、軟件或信息系統(tǒng)中存在的嚴重安全缺陷，利用這些缺陷可完全 控制或部分控制計算機及信息系統(tǒng)，對計算機及信息系統(tǒng)實施攻擊、破壞、信息竊取等行為。在此處鍵入特別重大信息安全事件次數(shù)：,