網(wǎng)站安全檢查登記表

網(wǎng)站平安檢查登記表檢查匯總表填表說明檢查時(shí)間：202X年4月7H徐飛檢查單位被查單位服務(wù)器名稱硬件序列號(hào)服務(wù)器型號(hào)用途硬件配置IP地址存在問題：1.目前網(wǎng)站正常瀏覽。2?網(wǎng)站存在SQL注入漏洞，目前已經(jīng)修復(fù)。處理方法和結(jié)果：SQL注入漏洞，需要修改safesqLasp這個(gè)文件，將非法字符嚴(yán)格過濾。備注檢查人負(fù)責(zé)人.《網(wǎng)站平安檢查登記表（全面）》適用于網(wǎng)站正式運(yùn)行前和每年年檢時(shí)記錄檢查情況，包括《檢查匯總表》、《操作系統(tǒng)平安檢查登記表》、《平安防護(hù)軟件檢查登記表》、《Wcb服務(wù)軟件平安檢查登記表》、《網(wǎng)站內(nèi)容安全檢查登記表》和《系統(tǒng)平安漏洞檢查登記表》6局部。.全面檢查時(shí)1臺(tái)服務(wù)器及其上安裝的操作系統(tǒng)、相關(guān)軟件和網(wǎng)站等填寫1套表格。例如：1臺(tái)服務(wù)器安裝了1套操作系統(tǒng)、1套平安防護(hù)軟件、1套Web服務(wù)軟件和3個(gè)網(wǎng)站，應(yīng)填寫《檢查匯總表》1張，《操作系統(tǒng)安全檢查登記表》、《平安防護(hù)軟件檢查登記表》、《Web服務(wù)軟件平安檢查登記表》各1張，《網(wǎng)站內(nèi)容平安檢查登記表》3張，《系統(tǒng)平安漏洞檢查登記表》可根據(jù)實(shí)際檢查方法單獨(dú)編寫測試報(bào)告。沒有檢查或不適用的項(xiàng)目（登記表）不填，例如：在網(wǎng)絡(luò)中心申請空間建設(shè)網(wǎng)站的單位自行進(jìn)行平安檢查時(shí)，只需網(wǎng)站內(nèi)容，可以只填寫1張《檢查匯總表》和1張《網(wǎng)站內(nèi)容平安檢查登記表》。.檢查具體方法和標(biāo)準(zhǔn)參照《第四軍醫(yī)大學(xué)網(wǎng)站平安檢查技術(shù)規(guī)范》。.檢查中發(fā)現(xiàn)的問題、處理方法和結(jié)果應(yīng)簡潔、明確的記錄。.不同檢查工程可根據(jù)情況由不同人員執(zhí)行，但必須記錄清楚，并由他人對(duì)檢查情況進(jìn)行復(fù)核。檢查和相關(guān)處理完成后由檢查人和負(fù)責(zé)人分別在《檢查匯總表》上簽字確認(rèn)。操作系統(tǒng)平安檢查登記表檢查時(shí)間：年月日

檢杳單位被查單位操作系驛納fl版本服務(wù)器名稱檢杳分項(xiàng)檢查要點(diǎn)異常說明簽名執(zhí)行人復(fù)核人1.1系統(tǒng)安裝□沒有安裝無關(guān)的軟件和服務(wù)功能，己安裝的管理和工具軟件沒有漏洞1.2磁盤分區(qū)配置口分區(qū)類型正確，能夠?qū)崿F(xiàn)文件訪問權(quán)限設(shè)置1.3系統(tǒng)更新口系統(tǒng)補(bǔ)丁已升級(jí)到最新1.4系統(tǒng)帳號(hào)口使ffl了強(qiáng)密碼并定期更換口帳號(hào)無異常變動(dòng)1.5系統(tǒng)服務(wù)口禁用了不使用的默認(rèn)服務(wù)□服務(wù)狀態(tài)無異常變動(dòng)1.6系統(tǒng)日志口能正確記錄90天日志口日志內(nèi)容無異常1.7注冊表設(shè)置口修改了不平安的默認(rèn)設(shè)置1.8網(wǎng)絡(luò)協(xié)議口禁用了不必要的網(wǎng)絡(luò)協(xié)議1.9遠(yuǎn)程管理限制口限制了遠(yuǎn)程管理端口的訪問范圍1.10運(yùn)行狀態(tài)□CPU占用率正常口系統(tǒng)進(jìn)程無異?！蹙W(wǎng)絡(luò)連接無異?？谟布o報(bào)警，運(yùn)行正常備注平安防護(hù)軟件平安檢查登記表檢查時(shí)間：年月日

檢杳單位被查單位平安防護(hù)軟件類型和版本服務(wù)器名稱檢杳分項(xiàng)檢查要點(diǎn)異常說明簽名執(zhí)行人復(fù)核人2.1安裝設(shè)置口安裝了防病毒和防火墻軟件并開啟了實(shí)時(shí)防護(hù)口防火墻策略配置正確2.2更新升級(jí)口防護(hù)軟件已升級(jí)到最新2.3防護(hù)口志□防護(hù)日志無異常報(bào)警，如出現(xiàn)未能阻止入侵、刪除病毒應(yīng)進(jìn)步檢杳備注Web服務(wù)軟件平安檢查登記表檢查單位被查單位Web服務(wù)軟件類型和版本服務(wù)器名稱服務(wù)IP地址服務(wù)網(wǎng)站和域名檢查分項(xiàng)檢查要點(diǎn)異常說明簽名執(zhí)行人復(fù)核人3.1網(wǎng)站安裝□網(wǎng)站安裝規(guī)范，配置信息正確一致，便于維護(hù)管理3.2網(wǎng)站運(yùn)行環(huán)境配置□刪除未使用的功能，提供最小化運(yùn)行環(huán)境，減少可能的漏洞3.3網(wǎng)站權(quán)限設(shè)置□正確設(shè)置了權(quán)限隔離口正確設(shè)置了上傳目錄和數(shù)據(jù)庫文件權(quán)限3.4錯(cuò)誤頁面設(shè)置口屏蔽了默認(rèn)的錯(cuò)誤頁面和提示信息，能夠防止配置信息泄露3.5Web日志設(shè)置口能正確記錄90天日志3.6Web服務(wù)軟件更新升級(jí)口服務(wù)軟件已升級(jí)，不存在的平安漏洞3.73.7中間件和腳本解析環(huán)境設(shè)置□正確設(shè)置了中間件運(yùn)行權(quán)限和運(yùn)行模式口屏蔽了默認(rèn)管理功能備注檢查時(shí)間：年月日檢查時(shí)間：年月日網(wǎng)站內(nèi)容平安檢查登記表

檢杳單位操作系統(tǒng)類型和版本網(wǎng)站管理單位服務(wù)器名稱網(wǎng)站IP地址數(shù)據(jù)庫類型□Access□SQLServer口無口其它：網(wǎng)站域名網(wǎng)站運(yùn)行方式口獨(dú)立運(yùn)行口平臺(tái)管理網(wǎng)站名稱檢杳分項(xiàng)檢查要點(diǎn)異常說明簽名執(zhí)行人復(fù)核人4.1前臺(tái)信息口前臺(tái)功能運(yùn)行正常口無違規(guī)或異常信息4.2后臺(tái)程序口后臺(tái)功能運(yùn)行正?？诔绦蛞焉?jí)到最新，無漏洞4.3網(wǎng)站文件口網(wǎng)站存儲(chǔ)空間無異常文件，不存在炳毒、木馬和惡意代碼4.4網(wǎng)站數(shù)據(jù)庫口數(shù)據(jù)庫內(nèi)無異常內(nèi)容，不存在SQL注入等攻擊跡象4.5網(wǎng)站日志口后臺(tái)操作日志無異?！鮓eb日志無異常4.6網(wǎng)站訪問控制□前臺(tái)、后臺(tái)都具備兀善的訪問控制口訪問控制策略無異常改變4.7數(shù)據(jù)備份口數(shù)據(jù)按計(jì)劃備份、內(nèi)容可用備注

系統(tǒng)平安漏洞檢查登記表年月日檢查時(shí)間:檢杳單位XX軟件科技被查單位生物教研室檢杳對(duì)象口網(wǎng)站口主機(jī)服務(wù)器名稱Web服務(wù)軟件類型和版本Ip地址網(wǎng)站名稱檢杳分項(xiàng)檢查要點(diǎn)異常說明簽名執(zhí)行人復(fù)核人5.1信息泄露□通過版本信息、錯(cuò)誤信息等沒有發(fā)現(xiàn)公開漏洞無5.2端口掃描口通過端口掃描沒有發(fā)現(xiàn)漏洞5.3溢出測試口通過溢出測試沒有發(fā)現(xiàn)漏洞無5.4SQL注入口有過濾屏蔽措施，無SQL注入漏洞數(shù)據(jù)請求過濾不嚴(yán)格5.5跨站腳本口沒有發(fā)現(xiàn)跨站腳本漏洞無5.6Web訪問控制漏洞口通過Web訪問不能非法修改數(shù)據(jù)庫、繞過驗(yàn)證、獲取系統(tǒng)文件和權(quán)限無5.7代碼檢杳口無明顯的編程錯(cuò)誤和漏洞無5.8輔助軟件漏洞口相關(guān)輔助軟件沒有