




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、【精品文檔】如有侵權(quán),請聯(lián)系網(wǎng)站刪除,僅供學(xué)習(xí)與交流信息安全內(nèi)審checklist審查要點(diǎn)檢查時(shí)間審核結(jié)果發(fā)現(xiàn)是否開展了信息安全的檢查活動(dòng)?有安全檢查記錄或者報(bào)告,和改善記錄1,是否制定了資產(chǎn)清單,包含了所有的客戶信息資產(chǎn),包括服務(wù)器,個(gè)人電腦,網(wǎng)絡(luò)設(shè)備,支持設(shè)備,人員,數(shù)據(jù)?2,對這些資產(chǎn)清單是否有定期的更新? 1. 確認(rèn)資產(chǎn)清單正確2. 確認(rèn)更新記錄3. 客戶的資產(chǎn)的保護(hù)上面的資產(chǎn)清單上是否標(biāo)識了所有人和保管人?(要點(diǎn):確認(rèn)資產(chǎn)的所有人和保管人被清楚的標(biāo)識,并且和實(shí)際情況相符)是否按客戶文檔的密級規(guī)則進(jìn)行了適當(dāng)?shù)谋Wo(hù)確認(rèn)對于機(jī)密信息(電子文檔,打印文檔),限定范圍的信息(電子文檔,打印文檔
2、)是否有明確標(biāo)識。根據(jù)需要,確認(rèn)限定范圍,附帶標(biāo)識,制定日期,制定者。是否使所有員工和信息安全相關(guān)人員簽署了保密協(xié)議/合同?是否有信息安全意識、教育和培訓(xùn)計(jì)劃?確認(rèn)培訓(xùn)計(jì)劃是否執(zhí)行了信息安全意識、教育和培訓(xùn)?培訓(xùn)記錄(實(shí)施日期,培訓(xùn)內(nèi)容/教材,參加人員)是否制定了信息安全懲戒規(guī)程?是否執(zhí)行了信息安全懲戒?郵件用戶是否清除了?抽查是否有離職人員的用戶權(quán)限沒有被清除門禁權(quán)限是否清除了?內(nèi)部OA權(quán)限是否清除了?抽查是否有離職人員的用戶權(quán)限沒有被清除SVN/CC/VSS權(quán)限是否清除了?部門服務(wù)器的權(quán)限是否清除了?(要點(diǎn):實(shí)地檢查是否有離職員工/轉(zhuǎn)出員工的訪問權(quán)限沒有被清除)是否制訂規(guī)則劃分了安全區(qū)域?
3、確認(rèn)風(fēng)險(xiǎn)評估時(shí)是否劃分了安全區(qū)域等級是否執(zhí)行了安全區(qū)域劃分規(guī)則?對不同等級的區(qū)域是否有相應(yīng)措施,措施是否被執(zhí)行是否制訂安全區(qū)域出入規(guī)則?1. 在公司內(nèi)部,員工是否佩帶可以識別身份的門卡。2. 機(jī)房,實(shí)驗(yàn)室是否有出入管制規(guī)則是否執(zhí)行了安全區(qū)域出入規(guī)則(前臺接待,機(jī)房,實(shí)驗(yàn)室訪問控制)?安裝了防盜設(shè)施。(機(jī)房大門的上鎖,ID卡的識別裝置進(jìn)入,離開的管理),實(shí)驗(yàn)室進(jìn)出是否有管理記錄是否定期執(zhí)行門/窗等入口安全檢查?檢查記錄是否定義了公共訪問/交接區(qū)域?確認(rèn)定義文件是否監(jiān)控了公共訪問和交接區(qū)域?實(shí)地查看是否有監(jiān)控措施服務(wù)器是否得到了妥善的安置和防護(hù)?1. 重要的服務(wù)器放在安全的區(qū)域(如機(jī)房)2. 是否
4、有UPS3. 溫度和濕度合適個(gè)人電腦是否得到了安置和防護(hù)?1. 筆記本安裝PoinSec,配有物理鎖 2. 所有電腦使用密碼屏幕保護(hù)3. 不用的筆記本是否放入帶鎖的柜中。是否制訂服務(wù)器維護(hù)計(jì)劃?確認(rèn)計(jì)劃內(nèi)容SecureID是否被管理確認(rèn)是否掌握遠(yuǎn)距離訪問用戶及SecureID的信息。設(shè)備處置是否經(jīng)過了申請?(設(shè)備維修,銷毀等)確認(rèn)修理及報(bào)廢時(shí)的HDD的對應(yīng)方法。設(shè)備處置是否經(jīng)過了管理審批記錄服務(wù)器,網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的變更是否經(jīng)過了管理?變更申請記錄是否進(jìn)行了防病毒軟件的部署確認(rèn)部門系統(tǒng)和個(gè)人PC的手都已經(jīng)部署并且狀態(tài)正常。是否有及時(shí)的防病毒軟件的升級對防病毒軟件的是否進(jìn)行了檢查?(執(zhí)行一次檢查)
5、備份策略制訂是否有備份策略的制訂?部門中的重要系統(tǒng),確認(rèn)定期備份的流程及記錄。備份實(shí)施是否有備份的實(shí)施?備份驗(yàn)證是否有備份的驗(yàn)證備份保護(hù)是否有備份保護(hù)是否實(shí)施了網(wǎng)絡(luò)控制是否有網(wǎng)絡(luò)訪問方面的限制是否對網(wǎng)絡(luò)服務(wù)的安全進(jìn)行了控制1.Web訪問服務(wù)的安全2.Mail 服務(wù)的安全是否有移動(dòng)介質(zhì)清單的管理1. 是否有管理清單2. 記錄重要信息的外部存貯介質(zhì)(例如:外置硬盤,CD,DVD,U盤,PCMCIA移動(dòng)存儲(chǔ)卡,存儲(chǔ)備份資料用的備份設(shè)備等),是否被保管在帶鎖的文件柜中?是否有移動(dòng)介質(zhì)報(bào)廢管理1. 報(bào)廢的申請和審批記錄1. 確認(rèn)文本文件的廢棄方法。2. 確認(rèn)是否將含有重要信息的文本文件就此扔在垃圾箱中或
6、扔在可回收資源的箱子中。3. 確認(rèn)是否將垃圾箱和可回收資源的箱子放在安全的場所。4. 打印機(jī)上是否留有文件沒有被取走系統(tǒng)文件是否得到了保護(hù)1. 檢查其訪問權(quán)限設(shè)定。2. 是否有備份是否有信息交換策略制訂確認(rèn)項(xiàng)目或其他敏感信息是否在發(fā)送前經(jīng)過授權(quán)者確認(rèn),是否經(jīng)過信息所有人(如PM)的授權(quán)?和信息交換方是否簽訂了協(xié)議和交換涉及方簽訂NDA物理介質(zhì)傳輸是否得到了保護(hù)1. 檢查包裝合理性2. 搬運(yùn)方法合理性是否按照公司規(guī)程實(shí)施了電子信息交換確認(rèn)是否有電子郵件使用規(guī)則,和實(shí)施情況(如發(fā)送重要文件時(shí)是否有文件加密等)是否按照公司規(guī)程實(shí)施業(yè)務(wù)信息互聯(lián)1. 互聯(lián)網(wǎng)使用的檢查。2. 戶(FX/XC)之間的互聯(lián)是
7、否有訪問控制,權(quán)限分配規(guī)則是否有訪問控制方針制訂如果有文件共享請確認(rèn):1. 確認(rèn)是否設(shè)置了全員都可以訪問的權(quán)限。2. 確認(rèn)對于長時(shí)間不使用的人員是否暫停其帳號。3. 確認(rèn)共享文件的訪問權(quán)限范圍。3. 所有對PC的訪問都有密碼保護(hù)是否對訪問控制方針進(jìn)行了評審是否有定期的Review是否有用戶注冊的管理1. 確認(rèn)用戶賬號是否有申請書。確認(rèn)用戶ID及主要訪問的清單,要求刪除的用戶或訪問權(quán)限是否及時(shí)修改。確認(rèn)處理申請的記錄。是否有特權(quán)管理的管理如果訪問控制清單等是以紙張形式打印出來的,確認(rèn)是否保管在上鎖的地方。電子文檔是否保管在只有管理者才能打開的場所。是否有口令的管理有沒有將口令寫在便條上,或者告知他人是否定期對權(quán)限進(jìn)行了審核定期審核記錄是否制定了口令策略管理人員的密碼設(shè)定。是否有員工號等容易推斷的密碼。1個(gè)帳號是否有多個(gè)用戶。密碼是否記錄在便條上。密碼為6位英文數(shù)字以上。是否執(zhí)行了口令策略是否實(shí)施了網(wǎng)絡(luò)隔離(不同功能和密級網(wǎng)絡(luò)的隔離,物理或邏輯)?1. 是否有隔離區(qū)2. 從隔離區(qū)外是否可以訪問區(qū)內(nèi)網(wǎng)絡(luò)資源是否對網(wǎng)絡(luò)連接實(shí)施了控制接入網(wǎng)絡(luò)前是否經(jīng)過IM或者ISM的安全檢查是否實(shí)施了網(wǎng)絡(luò)路由控制是否制訂了信息訪問限制策略訪問策略定義文件是否執(zhí)行了信息訪問限制策略對照文件實(shí)地觀察實(shí)施情況是否對訪問策略進(jìn)行了審核審核
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 人工智能在心理健康領(lǐng)域的創(chuàng)新實(shí)踐
- 民俗文化與數(shù)字化技術(shù)的融合路徑
- 春分園藝指南
- 學(xué)習(xí)共進(jìn)之旅
- 電化學(xué)儲(chǔ)能電站項(xiàng)目總體規(guī)劃
- 濟(jì)寧小升初分班試題及答案
- 2025年中老年女裝項(xiàng)目申請報(bào)告
- 2025委托檢測合同范本模板
- 高一地理試題及答案文檔
- 2025至2030年中國微型渦桿式減速機(jī)行業(yè)投資前景及策略咨詢報(bào)告
- TCVN-2622-越南建筑防火規(guī)范(中文版)
- 拖欠工資起訴狀模版
- 山東省各地電廠聯(lián)系方式
- 吊裝作業(yè)安全告知牌(現(xiàn)場張貼)
- 北京林業(yè)大學(xué)會(huì)計(jì)學(xué)基礎(chǔ)期末提高D試卷
- 鉀離子的測定—四苯硼鈉季胺鹽容量法
- 犬貓常見消化道疾病(課堂PPT)
- KV單電源環(huán)形網(wǎng)絡(luò)繼電保護(hù)設(shè)計(jì)——保護(hù)
- 臨床心理科工作指標(biāo)及管理要求
- ASTM A276-1997不銹鋼棒材和型材規(guī)格(中文版)_圖文
- 上饒市光伏產(chǎn)業(yè)發(fā)展規(guī)劃
評論
0/150
提交評論