網(wǎng)絡(luò)安全檢查表

-10-網(wǎng)絡(luò)安全檢查表2023年月日一、單位基本情況基本信息①單位名稱：②第一責(zé)任人姓名：職務(wù)：③直接負(fù)責(zé)人姓名：職務(wù)：④分管領(lǐng)導(dǎo)姓名：職務(wù)：⑤網(wǎng)絡(luò)安全管理員姓名：職務(wù)：⑥本單位網(wǎng)絡(luò)安全專職人員數(shù)量：人二、網(wǎng)絡(luò)安全管理情況網(wǎng)絡(luò)安全工作責(zé)任制落實情況①網(wǎng)絡(luò)安全工作制度：□已建立□未建立制度名稱：②網(wǎng)絡(luò)安全檢查責(zé)任：□已明確□未明確責(zé)任主體：③2022年度網(wǎng)絡(luò)安全工作經(jīng)費預(yù)算______萬□無專項經(jīng)費人員管理和培訓(xùn)情況①人員錄用、轉(zhuǎn)崗、離崗安全管理規(guī)定□已制定□未制定制度名稱：②外部人員訪問機(jī)房等重要區(qū)域?qū)徟虻怯浿贫取跻呀ⅰ跷唇⒅贫让Q：③開展網(wǎng)絡(luò)安全教育和培訓(xùn)次，參與培訓(xùn)人數(shù)人。信息資產(chǎn)管理情況①信息資產(chǎn)管理制度：□已建立□未建立制度名稱：②信息系統(tǒng)清單：□已建立□未建立③設(shè)備維修維護(hù)和報廢管理□已建立管理制度；記錄是否完整：□是□否制度名稱：□未建立管理制度三、信息系統(tǒng)基本情況信息系統(tǒng)情況①信息系統(tǒng)總數(shù)：②網(wǎng)絡(luò)連接情況能互聯(lián)網(wǎng)訪問的系統(tǒng)數(shù)量：不能通過互聯(lián)網(wǎng)訪問的系統(tǒng)數(shù)量：③面向社會公眾提供服務(wù)的系統(tǒng)數(shù)量：互聯(lián)網(wǎng)接入情況①互聯(lián)網(wǎng)接入口總數(shù)：②互聯(lián)網(wǎng)接入口IP：中國移動：中國電信：中國聯(lián)通：其他：系統(tǒng)備份情況①備份等級□數(shù)據(jù)級□系統(tǒng)級□業(yè)務(wù)級②備份方式□增量備份□全量備份□差異備份□未備份③備份周期￡每天□每周□每月□其他四、網(wǎng)絡(luò)安全防護(hù)情況網(wǎng)絡(luò)邊界安全防護(hù)情況①安全防護(hù)設(shè)備數(shù)量：②網(wǎng)絡(luò)安全防護(hù)設(shè)備部署（可多選）￡防火墻￡入侵檢測設(shè)備￡安全審計設(shè)備￡防病毒網(wǎng)關(guān)￡抗拒絕服務(wù)攻擊設(shè)備￡其他：③設(shè)備安全策略設(shè)備￡使用默認(rèn)配置￡根據(jù)需要配置④網(wǎng)絡(luò)訪問日志￡留存日志存留時間：￡未留存日志終端計算機(jī)安全防護(hù)情況①管理方式￡集中統(tǒng)一管理（可多選）￡規(guī)范硬件安裝￡統(tǒng)一補(bǔ)丁升級￡統(tǒng)一病毒防護(hù)￡統(tǒng)一安全審計￡對移動存儲介質(zhì)接入實施控制￡統(tǒng)一身份認(rèn)證￡分散管理②接入互聯(lián)網(wǎng)安全控制措施￡有控制措施（如實名接入、綁定IP和MAC地址）￡無控制措施③接入政務(wù)網(wǎng)系統(tǒng)安全控制措施￡有控制措施（如實名接入、綁定IP和MAC地址）￡無控制措施④是否存在一機(jī)兩用情況（同時使用互聯(lián)網(wǎng)和專網(wǎng)）□是，防護(hù)措施：□否五、保密工作責(zé)任制落實情況保密制度建立情況□已制定□未制定2022年修訂情況：□修訂□未修訂保密責(zé)任書簽訂情況①￡已簽訂□未簽訂②簽訂范圍③簽訂人數(shù)個人信息保護(hù)情況是否存在個人信息泄露情況：□是□否失泄密事件處理情況①近一年度是否發(fā)生失泄密事件：□是□否②若發(fā)生，是否處理相關(guān)責(zé)任人：□是□否涉密信息存儲情況是否在非涉密系統(tǒng)或計算機(jī)存儲、處理涉密信息：□是□否六、近一年度安全測評及技術(shù)檢測情況等級保護(hù)測評情況是否開展等級保護(hù)測評：□是□否測評信息系統(tǒng)數(shù)量：（含清單）測評機(jī)構(gòu)名稱：滲透測試檢測情況是否定期開展?jié)B透測試：□是□否滲透測試系統(tǒng)數(shù)量：（含清單）源代碼審計情況系統(tǒng)上線前是否進(jìn)行源代碼審計：□是□否審計信息系統(tǒng)數(shù)量：審計機(jī)構(gòu)名稱：安全漏洞檢測情況是否定期進(jìn)行安全漏洞掃描：□是□否漏洞掃描周期：①近一年度漏洞掃描的服務(wù)器臺數(shù)：其中，存在高風(fēng)險漏洞的服務(wù)器臺數(shù)：②近一年度漏洞掃描的終端計算機(jī)臺數(shù)：其中，存在高風(fēng)險漏洞的終端計算機(jī)臺數(shù)：惡意代碼檢測情況是否開展惡意代碼檢測：□是□否①進(jìn)行病毒木馬等惡意代碼檢測的服務(wù)器臺數(shù)：其中，存在惡意代碼的服務(wù)器臺數(shù)：②進(jìn)行病毒木馬等惡意代碼檢測的終端計算機(jī)臺數(shù)：其中，存在惡意代碼的終端計算機(jī)臺數(shù)：