公司應(yīng)用系統(tǒng)安全檢查記錄表

公司應(yīng)用系統(tǒng)安全檢查記錄表

參考范本參考范本參考范本公司【好收益網(wǎng)貸平臺(tái)】平安檢查記錄表部門信息平安員檢查項(xiàng)目標(biāo)準(zhǔn)日期12345678910111213………………系統(tǒng)版本軟件更新系統(tǒng)的軟件更新和補(bǔ)丁安裝是否正常平安漏洞平安漏洞是否都已修復(fù)賬號(hào)平安賬號(hào)變更賬號(hào)增加刪除等變更是否正常賬號(hào)權(quán)限賬號(hào)的權(quán)限安排是否正常密碼強(qiáng)度賬號(hào)密碼是否符合簡單度要求運(yùn)行平安運(yùn)行狀態(tài)軟件運(yùn)行狀態(tài)是否正常平安日志報(bào)警日志是否全部報(bào)警日志均已分析處理日志審計(jì)全部記錄的日志是否正常系統(tǒng)備份軟件備份系統(tǒng)軟件備份是否正常數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份是否正常參考范本參考范本參考范本檢查人員確認(rèn)特別處理記錄序號(hào)故障現(xiàn)象處理方法處理效果處理人簽名日期1234注:檢查結(jié)果為否的內(nèi)容,需要填寫特別處理記參考范本參考范本參考范本公司【好收益網(wǎng)貸平臺(tái)】季度平安檢查平安管理員檢查項(xiàng)目檢查內(nèi)容檢查方式檢查結(jié)果備注不適用是否未檢查賬號(hào)管理應(yīng)用系統(tǒng)是否有多余、無用、特別賬號(hào)等狀況查詢記錄現(xiàn)場(chǎng)檢查

應(yīng)用系統(tǒng)是否有賬號(hào)權(quán)限不合理現(xiàn)象

應(yīng)用系統(tǒng)是否有密碼設(shè)置不合理現(xiàn)象

登錄掌握應(yīng)用系統(tǒng)是否未限制失敗登錄次數(shù)

應(yīng)用系統(tǒng)是否未對(duì)多次登錄失敗實(shí)行措施處理

通信平安應(yīng)用系統(tǒng)是否未對(duì)關(guān)鍵通信實(shí)行加密等手段

審計(jì)平安應(yīng)用系統(tǒng)是否未啟用平安審計(jì)功能

應(yīng)用系統(tǒng)是否未對(duì)審計(jì)日志妥當(dāng)保存

資源掌握應(yīng)用系統(tǒng)是否未進(jìn)行資源掌握配置

檢查人檢查日期特別處理記錄參考范本參考范本參考范本序號(hào)問題描述處理方法處理結(jié)果1

2

注:檢查結(jié)果為是的內(nèi)容,需要填寫特別處理記錄參考范本參考范本參考范本公司【好收益網(wǎng)貸平臺(tái)】季度平安檢查平安審計(jì)員檢查項(xiàng)目檢查內(nèi)容檢查方式檢查結(jié)果備注不適用是否未檢查平安策略落實(shí)狀況身份認(rèn)證平安策略是否有未落實(shí)內(nèi)容查詢記錄現(xiàn)場(chǎng)檢查

訪問掌握平安策略是否有未落實(shí)內(nèi)容

通信平安策略是否有未落實(shí)內(nèi)容

審計(jì)平安策略是否有未落實(shí)內(nèi)容

用戶平安審計(jì)應(yīng)用系統(tǒng)中是否有未授權(quán)用戶消失查詢?nèi)罩静樵冇涗?/p>

應(yīng)用系統(tǒng)中是否有用戶權(quán)限不合理現(xiàn)象

應(yīng)用系統(tǒng)中是否有用戶違規(guī)操作行為

應(yīng)用系統(tǒng)中用戶認(rèn)證設(shè)置是否有不合理內(nèi)容現(xiàn)場(chǎng)檢查

應(yīng)用系統(tǒng)中用戶權(quán)限設(shè)置是否有不合理內(nèi)容

參考范本參考范本參考范本檢查人檢查日期特別處