版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
學(xué)校網(wǎng)絡(luò)與信息安全檢查表長(zhǎng)春市第一五七中學(xué)網(wǎng)絡(luò)與信息安全檢查表一、日常信息安全運(yùn)維管理情況人員安全管理①重點(diǎn)崗位人員安全保密協(xié)議:□全部簽訂□部分簽訂□均未簽訂;②人員離崗離職安全管理規(guī)定:□已制定□未制定;③外部人員機(jī)房訪問(wèn)管理制度及權(quán)限審批制度:□已建立□未建立;設(shè)備資產(chǎn)管理1資產(chǎn)管理制度:□已建立□未建立;2機(jī)房設(shè)備標(biāo)簽:□全部標(biāo)簽合格□部分標(biāo)簽合格□無(wú)標(biāo)簽;3設(shè)備維修維護(hù)和報(bào)廢管理:□已建立管理制度,且維修維護(hù)和報(bào)廢記錄完整;□已建立管理制度,但維修維護(hù)和報(bào)廢記錄不完整;□未建立管理制度;機(jī)房安全管理1機(jī)房管理制度:□已建立□未建立;2機(jī)房日常運(yùn)維記錄:□完整詳實(shí)□部分簡(jiǎn)略□無(wú)記錄;3人員進(jìn)出機(jī)房記錄:□完整詳實(shí)□部分簡(jiǎn)略□無(wú)記錄;4機(jī)房物理環(huán)境:□達(dá)標(biāo)□未達(dá)標(biāo);二、信息安全網(wǎng)絡(luò)防護(hù)情況網(wǎng)絡(luò)邊界安全防護(hù)1互聯(lián)網(wǎng)接入口總數(shù):個(gè);其中:□電信接入數(shù)量:個(gè);□移動(dòng)接入數(shù)量:個(gè);□聯(lián)通接入數(shù)量:個(gè);□其他:接入數(shù)量:個(gè);2網(wǎng)絡(luò)安全防護(hù)設(shè)備部署(可多選):□防火墻□防篡改□入侵檢測(cè)設(shè)備□安全審計(jì)設(shè)備□防病毒網(wǎng)關(guān)□抗拒絕服務(wù)攻擊設(shè)備□其它:;3網(wǎng)絡(luò)訪問(wèn)日志:□留存日志周期□未留存日志4安全防護(hù)設(shè)備策略:□使用默認(rèn)配置□根據(jù)應(yīng)用自主配置無(wú)線局域網(wǎng)安全防護(hù)辦公區(qū)域無(wú)線局域網(wǎng)接入設(shè)備(無(wú)線路由器)數(shù)量:個(gè);1網(wǎng)絡(luò)用途:□訪問(wèn)互聯(lián)網(wǎng):個(gè);□訪問(wèn)業(yè)務(wù)/辦公網(wǎng)絡(luò):個(gè);2安全防護(hù)策略(可多選):□采取身份鑒別措施:個(gè);□采取地址過(guò)濾措施:個(gè);未設(shè)置:個(gè);信息系統(tǒng)安全防護(hù)1入侵檢測(cè)系統(tǒng):□已部署□未部署;2防火墻技術(shù):□已部署□未部署;3漏洞掃描技術(shù):□已部署□未部署;4訪問(wèn)權(quán)限設(shè)置:□有□無(wú);數(shù)據(jù)庫(kù)安全防護(hù)1數(shù)據(jù)庫(kù)管理制度:□完整并落實(shí)□未落實(shí)□無(wú);2Root賬戶權(quán)限設(shè)置:□分級(jí)設(shè)置□未分級(jí)設(shè)置;3數(shù)據(jù)備份周期:□實(shí)時(shí),□定期:周期,□不定期;網(wǎng)站安全防護(hù)1網(wǎng)頁(yè)防篡改措施:□采用、□未采用;2漏洞掃描:□定期掃描,周期□不定期、□未進(jìn)行;3信息發(fā)布管理:□已建立審核制度,且審核記錄完整;□已建立審核制度,但審核記錄不完整;□未建立審核制度;4管理員口令復(fù)雜度策略:□高(包含數(shù)字、大小寫字母、特殊符號(hào),8位以上);□中(數(shù)字、字母,6位以上);□低(單一數(shù)字、字母,6位以下);是否設(shè)置有效時(shí)間:□是周期:□否;郵箱安全防護(hù)1郵箱注冊(cè):□注冊(cè)郵箱賬號(hào)須經(jīng)審批□任意注冊(cè)使用;2賬戶口令防護(hù):□使用技術(shù)措施控制和管理口令強(qiáng)度;□無(wú)口令強(qiáng)度限制技術(shù)措施;3定期刪除郵件:□定期周期□未定期;終端計(jì)算機(jī)安全防護(hù)安全管理方式:□集中統(tǒng)一管理(可多選)□規(guī)范軟硬件安裝□統(tǒng)一補(bǔ)丁升級(jí)□統(tǒng)一病毒防護(hù)□統(tǒng)一安全審計(jì)□對(duì)移動(dòng)存儲(chǔ)介質(zhì)接入實(shí)施控制□分散管理接入互聯(lián)網(wǎng)安全控制措施:□有控制措施(如實(shí)名接入、綁定計(jì)算機(jī)IP和MAC地址等);□無(wú)控制措施;訪問(wèn)口令復(fù)雜度策略:□高(包含數(shù)字、大小寫字母、特殊符號(hào),8位以上);□中(數(shù)字、字母,6位以上);□低(單一數(shù)字、字母,6位以下);□是否設(shè)置有效時(shí)間:□是周期□否;移動(dòng)介質(zhì)安全防護(hù)安全管理方式:□集中管理,統(tǒng)一登記、殺毒、配發(fā)、收回、維修、報(bào)廢、銷毀;□未采取集中管理方式電子信息保護(hù):□已配備信息消除和銷毀設(shè)備未配備信息消除和銷毀設(shè)備三、信息安全應(yīng)急工作情況信息安全應(yīng)急預(yù)案預(yù)案全面性及可行性:□全面到位□未到位年度修訂評(píng)估情況:□修訂評(píng)估□未修訂評(píng)估□未制定信息安全應(yīng)急演練□年度演練次數(shù)及時(shí)間:,□年度未開展信息安全災(zāi)難備份①重要信息系統(tǒng):□已備份,備份周期,□不定期,□異地備份,□本地備份;□未備份;②重要業(yè)務(wù)數(shù)據(jù):□已備份,備份周期,□不定期,□異地備份,□本地備份;□未備份;應(yīng)急技術(shù)支援隊(duì)伍□有應(yīng)急技術(shù)團(tuán)隊(duì)□單位所屬責(zé)任部門:;□外部專業(yè)機(jī)構(gòu)名稱:;□是否取得資質(zhì):□是(附件證明),□否;□無(wú)四、信息系統(tǒng)技術(shù)產(chǎn)品應(yīng)用情況單位網(wǎng)絡(luò)架構(gòu)拓?fù)鋱D及安全設(shè)備產(chǎn)品配置:附件說(shuō)明硬件軟件配置路由器交換機(jī)服務(wù)器數(shù)據(jù)庫(kù)操作系統(tǒng)磁盤陣列國(guó)產(chǎn)量(臺(tái)/套)非國(guó)產(chǎn)量(臺(tái)/套)防火墻堡壘機(jī)漏洞掃描防病毒系統(tǒng)入侵檢測(cè)系統(tǒng)數(shù)據(jù)備份系統(tǒng)國(guó)產(chǎn)量(臺(tái)/套)非國(guó)產(chǎn)量(臺(tái)/套)終端計(jì)算機(jī)(含筆記本)總臺(tái)數(shù):,其中國(guó)產(chǎn)臺(tái)數(shù):;公文處理軟件(終端計(jì)算機(jī)安裝)安裝國(guó)產(chǎn)公文處理軟件的終端計(jì)算機(jī)臺(tái)數(shù):;安裝國(guó)外公文處理軟件的終端計(jì)算機(jī)臺(tái)數(shù):;信息安全設(shè)備產(chǎn)品1防火墻等訪問(wèn)控制設(shè)備(不含終端軟件防火墻)臺(tái)數(shù):;其中,國(guó)產(chǎn)臺(tái)數(shù):;2安裝國(guó)產(chǎn)防病毒產(chǎn)品的設(shè)備臺(tái)數(shù):;五、年度信息安全事件及技術(shù)檢測(cè)情況信息安全事件情況門戶網(wǎng)站受攻擊情況安全防護(hù)設(shè)備檢測(cè)到的門戶網(wǎng)站受攻擊次數(shù):;網(wǎng)頁(yè)被篡改情況門戶網(wǎng)站網(wǎng)頁(yè)被篡改(含內(nèi)嵌惡意代碼)次數(shù):;重要系統(tǒng)中斷情況重要系統(tǒng)異常中斷時(shí)間:小時(shí);重要系統(tǒng)異常中斷造成的數(shù)據(jù)丟失量:MBGBTB;重要系統(tǒng)異常中斷造成的影響范圍:□社會(huì)公眾□本部門□部分下屬單位□其他技術(shù)檢測(cè)情況滲透測(cè)試本部門進(jìn)行過(guò)滲透測(cè)試的信息系統(tǒng)數(shù)量:;其中,可以成功控制的信息系統(tǒng)數(shù)量:;惡意代碼檢測(cè)結(jié)果①進(jìn)行過(guò)病毒木馬等惡意代碼檢測(cè)的服務(wù)器臺(tái)數(shù):;其中,存在惡意代碼的服務(wù)器臺(tái)數(shù):;②進(jìn)行過(guò)病毒木馬等惡意代碼檢測(cè)的終端計(jì)算機(jī)臺(tái)數(shù);其中,存在惡意代碼的終端計(jì)算機(jī)臺(tái)數(shù):;安全漏洞檢測(cè)結(jié)果①進(jìn)行過(guò)漏洞掃描的服務(wù)器臺(tái)數(shù):;其中,存在漏洞的服務(wù)器臺(tái)數(shù):;存在高風(fēng)險(xiǎn)漏洞的服務(wù)器臺(tái)數(shù):;②進(jìn)行過(guò)漏洞掃描的終端計(jì)算機(jī)臺(tái)數(shù):;其中,存在漏洞的終端計(jì)算機(jī)臺(tái)數(shù):;存在高風(fēng)險(xiǎn)漏洞的終端計(jì)算機(jī)臺(tái)數(shù):;信息安全事件情況特別
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 員工轉(zhuǎn)正申請(qǐng)工作總結(jié)(范文五篇)
- 哈利波特系列叢書的讀后感(8篇)
- 總裝技能提升專項(xiàng)測(cè)試題
- 相聲基礎(chǔ)知識(shí)題庫(kù)單選題100道及答案解析
- 專題07 圓的有關(guān)計(jì)算與證明問(wèn)題(原卷版)【浙江專用】
- 部編版歷史八年級(jí)上冊(cè)第二單元 第5課《甲午中日戰(zhàn)爭(zhēng)與列強(qiáng)瓜分中國(guó)狂潮》檢測(cè)卷(后附答案及解析)
- 關(guān)于javascript語(yǔ)法的疑難解釋
- 第1章 藥理學(xué)總論-緒言課件
- 2024-2025學(xué)年專題4.1 光的直線傳播-八年級(jí)物理人教版(上冊(cè))含答案
- 5年中考3年模擬試卷初中道德與法治七年級(jí)下冊(cè)02第2課時(shí)青春萌動(dòng)
- 2024年秋季新人教PEP版三年級(jí)上冊(cè)英語(yǔ)全冊(cè)教案
- GB/T 15688-2024動(dòng)植物油脂不溶性雜質(zhì)含量的測(cè)定
- 愚公移山英文 -中國(guó)故事英文版課件
- 全市事業(yè)單位崗位設(shè)置管理實(shí)施工作會(huì)議上的講話
- 公司部分員工未購(gòu)買社會(huì)保險(xiǎn)的整改方案
- 中鐵一局工程項(xiàng)目管理制度范本(第一冊(cè))
- 建筑裝飾五步放線法
- 客服(部)人員績(jī)效考核細(xì)則
- 腫瘤標(biāo)志物在肺癌的應(yīng)用改版.ppt
- WRAP生產(chǎn)原則手冊(cè)
- 酒精化學(xué)品安全技術(shù)說(shuō)明書(MSDS)
評(píng)論
0/150
提交評(píng)論