學(xué)校網(wǎng)絡(luò)與信息安全檢查表

學(xué)校網(wǎng)絡(luò)與信息安全檢查表長(zhǎng)春市第一五七中學(xué)網(wǎng)絡(luò)與信息安全檢查表一、日常信息安全運(yùn)維管理情況人員安全管理①重點(diǎn)崗位人員安全保密協(xié)議：□全部簽訂□部分簽訂□均未簽訂；②人員離崗離職安全管理規(guī)定：□已制定□未制定；③外部人員機(jī)房訪問(wèn)管理制度及權(quán)限審批制度：□已建立□未建立；設(shè)備資產(chǎn)管理1資產(chǎn)管理制度：□已建立□未建立；2機(jī)房設(shè)備標(biāo)簽：□全部標(biāo)簽合格□部分標(biāo)簽合格□無(wú)標(biāo)簽；3設(shè)備維修維護(hù)和報(bào)廢管理：□已建立管理制度，且維修維護(hù)和報(bào)廢記錄完整；□已建立管理制度，但維修維護(hù)和報(bào)廢記錄不完整；□未建立管理制度；機(jī)房安全管理1機(jī)房管理制度：□已建立□未建立；2機(jī)房日常運(yùn)維記錄：□完整詳實(shí)□部分簡(jiǎn)略□無(wú)記錄；3人員進(jìn)出機(jī)房記錄：□完整詳實(shí)□部分簡(jiǎn)略□無(wú)記錄；4機(jī)房物理環(huán)境：□達(dá)標(biāo)□未達(dá)標(biāo)；二、信息安全網(wǎng)絡(luò)防護(hù)情況網(wǎng)絡(luò)邊界安全防護(hù)1互聯(lián)網(wǎng)接入口總數(shù)：個(gè)；其中：□電信接入數(shù)量：個(gè)；□移動(dòng)接入數(shù)量：個(gè)；□聯(lián)通接入數(shù)量：個(gè)；□其他：接入數(shù)量：個(gè)；2網(wǎng)絡(luò)安全防護(hù)設(shè)備部署（可多選）：□防火墻□防篡改□入侵檢測(cè)設(shè)備□安全審計(jì)設(shè)備□防病毒網(wǎng)關(guān)□抗拒絕服務(wù)攻擊設(shè)備□其它：；3網(wǎng)絡(luò)訪問(wèn)日志：□留存日志周期□未留存日志4安全防護(hù)設(shè)備策略：□使用默認(rèn)配置□根據(jù)應(yīng)用自主配置無(wú)線局域網(wǎng)安全防護(hù)辦公區(qū)域無(wú)線局域網(wǎng)接入設(shè)備（無(wú)線路由器）數(shù)量：個(gè)；1網(wǎng)絡(luò)用途：□訪問(wèn)互聯(lián)網(wǎng)：個(gè)；□訪問(wèn)業(yè)務(wù)/辦公網(wǎng)絡(luò)：個(gè)；2安全防護(hù)策略（可多選）：□采取身份鑒別措施：個(gè)；□采取地址過(guò)濾措施：個(gè)；未設(shè)置：個(gè)；信息系統(tǒng)安全防護(hù)1入侵檢測(cè)系統(tǒng)：□已部署□未部署；2防火墻技術(shù)：□已部署□未部署；3漏洞掃描技術(shù)：□已部署□未部署；4訪問(wèn)權(quán)限設(shè)置：□有□無(wú)；數(shù)據(jù)庫(kù)安全防護(hù)1數(shù)據(jù)庫(kù)管理制度：□完整并落實(shí)□未落實(shí)□無(wú)；2Root賬戶權(quán)限設(shè)置：□分級(jí)設(shè)置□未分級(jí)設(shè)置；3數(shù)據(jù)備份周期：□實(shí)時(shí)，□定期：周期，□不定期；網(wǎng)站安全防護(hù)1網(wǎng)頁(yè)防篡改措施：□采用、□未采用；2漏洞掃描：□定期掃描，周期□不定期、□未進(jìn)行；3信息發(fā)布管理：□已建立審核制度，且審核記錄完整；□已建立審核制度，但審核記錄不完整；□未建立審核制度；4管理員口令復(fù)雜度策略：□高(包含數(shù)字、大小寫字母、特殊符號(hào)，8位以上)；□中(數(shù)字、字母，6位以上)；□低(單一數(shù)字、字母，6位以下)；是否設(shè)置有效時(shí)間：□是周期：□否；郵箱安全防護(hù)1郵箱注冊(cè)：□注冊(cè)郵箱賬號(hào)須經(jīng)審批□任意注冊(cè)使用；2賬戶口令防護(hù)：□使用技術(shù)措施控制和管理口令強(qiáng)度；□無(wú)口令強(qiáng)度限制技術(shù)措施；3定期刪除郵件：□定期周期□未定期；終端計(jì)算機(jī)安全防護(hù)安全管理方式：□集中統(tǒng)一管理（可多選）□規(guī)范軟硬件安裝□統(tǒng)一補(bǔ)丁升級(jí)□統(tǒng)一病毒防護(hù)□統(tǒng)一安全審計(jì)□對(duì)移動(dòng)存儲(chǔ)介質(zhì)接入實(shí)施控制□分散管理接入互聯(lián)網(wǎng)安全控制措施：□有控制措施（如實(shí)名接入、綁定計(jì)算機(jī)IP和MAC地址等）；□無(wú)控制措施；訪問(wèn)口令復(fù)雜度策略：□高(包含數(shù)字、大小寫字母、特殊符號(hào)，8位以上)；□中(數(shù)字、字母，6位以上)；□低(單一數(shù)字、字母，6位以下)；□是否設(shè)置有效時(shí)間：□是周期□否；移動(dòng)介質(zhì)安全防護(hù)安全管理方式：□集中管理，統(tǒng)一登記、殺毒、配發(fā)、收回、維修、報(bào)廢、銷毀；□未采取集中管理方式電子信息保護(hù)：□已配備信息消除和銷毀設(shè)備未配備信息消除和銷毀設(shè)備三、信息安全應(yīng)急工作情況信息安全應(yīng)急預(yù)案預(yù)案全面性及可行性：□全面到位□未到位年度修訂評(píng)估情況：□修訂評(píng)估□未修訂評(píng)估□未制定信息安全應(yīng)急演練□年度演練次數(shù)及時(shí)間：，□年度未開展信息安全災(zāi)難備份①重要信息系統(tǒng)：□已備份，備份周期，□不定期，□異地備份，□本地備份；□未備份；②重要業(yè)務(wù)數(shù)據(jù)：□已備份，備份周期，□不定期，□異地備份，□本地備份；□未備份；應(yīng)急技術(shù)支援隊(duì)伍□有應(yīng)急技術(shù)團(tuán)隊(duì)□單位所屬責(zé)任部門：；□外部專業(yè)機(jī)構(gòu)名稱:；□是否取得資質(zhì)：□是(附件證明)，□否；□無(wú)四、信息系統(tǒng)技術(shù)產(chǎn)品應(yīng)用情況單位網(wǎng)絡(luò)架構(gòu)拓?fù)鋱D及安全設(shè)備產(chǎn)品配置：附件說(shuō)明硬件軟件配置路由器交換機(jī)服務(wù)器數(shù)據(jù)庫(kù)操作系統(tǒng)磁盤陣列國(guó)產(chǎn)量（臺(tái)/套）非國(guó)產(chǎn)量（臺(tái)/套）防火墻堡壘機(jī)漏洞掃描防病毒系統(tǒng)入侵檢測(cè)系統(tǒng)數(shù)據(jù)備份系統(tǒng)國(guó)產(chǎn)量（臺(tái)/套）非國(guó)產(chǎn)量（臺(tái)/套）終端計(jì)算機(jī)（含筆記本）總臺(tái)數(shù)：，其中國(guó)產(chǎn)臺(tái)數(shù)：；公文處理軟件（終端計(jì)算機(jī)安裝）安裝國(guó)產(chǎn)公文處理軟件的終端計(jì)算機(jī)臺(tái)數(shù)：；安裝國(guó)外公文處理軟件的終端計(jì)算機(jī)臺(tái)數(shù)：；信息安全設(shè)備產(chǎn)品1防火墻等訪問(wèn)控制設(shè)備（不含終端軟件防火墻）臺(tái)數(shù)：；其中，國(guó)產(chǎn)臺(tái)數(shù)：；2安裝國(guó)產(chǎn)防病毒產(chǎn)品的設(shè)備臺(tái)數(shù)：；五、年度信息安全事件及技術(shù)檢測(cè)情況信息安全事件情況門戶網(wǎng)站受攻擊情況安全防護(hù)設(shè)備檢測(cè)到的門戶網(wǎng)站受攻擊次數(shù)：；網(wǎng)頁(yè)被篡改情況門戶網(wǎng)站網(wǎng)頁(yè)被篡改（含內(nèi)嵌惡意代碼）次數(shù)：；重要系統(tǒng)中斷情況重要系統(tǒng)異常中斷時(shí)間：小時(shí)；重要系統(tǒng)異常中斷造成的數(shù)據(jù)丟失量：MBGBTB；重要系統(tǒng)異常中斷造成的影響范圍：□社會(huì)公眾□本部門□部分下屬單位□其他技術(shù)檢測(cè)情況滲透測(cè)試本部門進(jìn)行過(guò)滲透測(cè)試的信息系統(tǒng)數(shù)量：；其中，可以成功控制的信息系統(tǒng)數(shù)量：；惡意代碼檢測(cè)結(jié)果①進(jìn)行過(guò)病毒木馬等惡意代碼檢測(cè)的服務(wù)器臺(tái)數(shù)：；其中，存在惡意代碼的服務(wù)器臺(tái)數(shù)：；②進(jìn)行過(guò)病毒木馬等惡意代碼檢測(cè)的終端計(jì)算機(jī)臺(tái)數(shù)；其中，存在惡意代碼的終端計(jì)算機(jī)臺(tái)數(shù)：；安全漏洞檢測(cè)結(jié)果①進(jìn)行過(guò)漏洞掃描的服務(wù)器臺(tái)數(shù)：；其中，存在漏洞的服務(wù)器臺(tái)數(shù)：；存在高風(fēng)險(xiǎn)漏洞的服務(wù)器臺(tái)數(shù)：；②進(jìn)行過(guò)漏洞掃描的終端計(jì)算機(jī)臺(tái)數(shù)：；其中，存在漏洞的終端計(jì)算機(jī)臺(tái)數(shù)：；存在高風(fēng)險(xiǎn)漏洞的終端計(jì)算機(jī)臺(tái)數(shù)：；信息安全事件情況特別