網(wǎng)絡(luò)與信息系統(tǒng)安全檢查

1、文檔編碼 : CK4B6Y2R6G1 HP6N8X3O1T8 ZJ3E7K6B8R1附件2 網(wǎng)絡(luò)和信息系統(tǒng)安全現(xiàn)場檢查表（自查表）單位名稱：檢查指標(biāo)檢查內(nèi)容檢查方式檢查人備注人員治理1. 崗位網(wǎng)絡(luò)安全責(zé)任制度： 未建立查閱制度文檔 已建立 部分建立2. 重點(diǎn)崗位人員安全保密協(xié)議： 均未簽訂查閱保密協(xié)議 全部簽訂 部分簽訂網(wǎng)絡(luò)3. 人員離崗離職安全治理規(guī)定： 未制定查閱制度、 記錄文檔 已制定且記錄完整 已制定但記錄不完整1. 資產(chǎn)治理制度： 已建立 部分建立 未建立查閱制度文檔2. 設(shè)備修理愛惜和報(bào)廢治理：安全資產(chǎn)治理 已建立治理制度,且修理愛惜和報(bào)廢記錄完整 已建立治理制度,但修理愛惜和報(bào)廢

2、記錄不完整查閱制度、 記錄文檔治理情形 未建立治理制度外包治理1. 對外部人員和第三方服務(wù)單位的安全責(zé)任制度查閱制度文檔 已建立完善 已建立但欠完善 未建立2. 安全責(zé)任書或安全保密協(xié)議簽訂情形：查閱外部服務(wù)單位、人員 的 安 全 責(zé) 任 書 和保密協(xié)議機(jī)房治理 全部簽訂 部分簽訂 均未簽訂1. 機(jī)房安全治理制度和相關(guān)工作記錄： 未制定 查閱制度、 記錄文檔 已制定且記錄完整 已制定但記錄不完整檢查指標(biāo)檢查內(nèi)容檢查方式檢查人備注2. 外部人員拜望機(jī)房等重要區(qū)域的治理制度： 已制定且記錄完整 已制定但記錄不完整 未制定 查閱制度、 記錄文檔網(wǎng)站信息發(fā)1. 網(wǎng)站信息發(fā)布治理審核制度和審核記錄： 未

3、制定查閱制度、 記錄文檔布治理 已制定且記錄完整 已制定但記錄不完整近期網(wǎng)絡(luò)安1. 規(guī)劃制定情形：查閱相關(guān)規(guī)劃文檔 制定了獨(dú)立完整的網(wǎng)絡(luò)安全規(guī)劃全 在總體進(jìn)展規(guī)劃涵蓋了網(wǎng)絡(luò)安全規(guī)劃規(guī)劃現(xiàn)場檢查確認(rèn) 無1. 機(jī)房安全設(shè)施（多項(xiàng)） 門禁 視頻監(jiān)控 紅外、電磁報(bào)警2. 環(huán)境和動力監(jiān)控設(shè)施（多項(xiàng)）技術(shù)物理環(huán)境安 溫濕度監(jiān)控 市電監(jiān)控 電池監(jiān)控 火災(zāi)報(bào)現(xiàn)場檢查確認(rèn)警監(jiān)控全設(shè)施防護(hù)3. 機(jī)房設(shè)施運(yùn)維記錄（多項(xiàng)）查閱相關(guān)記錄文檔情形 定期檢測和維保記錄 日常巡檢記錄 出入登記等運(yùn)行記錄互聯(lián)網(wǎng)安全1. 關(guān)鍵業(yè)務(wù)區(qū)域與互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全隔離措施（多項(xiàng)）結(jié)合相關(guān)文檔, 進(jìn)行邊界 防火墻 IPS/IDS 網(wǎng)關(guān)防病毒

4、準(zhǔn)入 / 準(zhǔn)出把握現(xiàn)場檢查確認(rèn)檢查指標(biāo)檢查內(nèi)容檢查方式檢查人備注 其它： WEB 防火墻2. 拜望互聯(lián)網(wǎng)的安全日志： 留存互聯(lián)網(wǎng)拜望日志并定期分析 留存互聯(lián)網(wǎng)拜望日志未定期分析查閱日志、 分析報(bào)告 未留存互聯(lián)網(wǎng)拜望日志1. 網(wǎng)絡(luò)系統(tǒng)運(yùn)維和安全治理工作記錄網(wǎng)絡(luò)系統(tǒng)安 完善的網(wǎng)絡(luò)安全策略和完整的運(yùn)維記錄查閱 相 關(guān) 制 度 和 記全 網(wǎng)絡(luò)安全策略不全面、運(yùn)維記錄欠完整錄文檔 基本無相關(guān)記錄主機(jī)和數(shù)據(jù)1. 數(shù)據(jù)庫安全治理制度和安全策略（多項(xiàng)） 無查閱 相 關(guān) 制 度 和 記 賬戶權(quán)限支配審批記錄庫安全錄文檔 數(shù)據(jù)交換和數(shù)據(jù)庫操作審批記錄應(yīng)用系統(tǒng)安1. 應(yīng)用系統(tǒng)安全治理制度和安全策略（多項(xiàng)）查閱 相

5、關(guān) 制 度 和 記 賬戶權(quán)限支配審批記錄全錄文檔 應(yīng)用系統(tǒng)關(guān)鍵操作（如重大變更等）審批記錄1. 門戶網(wǎng)站應(yīng)用系統(tǒng)口令復(fù)雜度配置策略： 有口令復(fù)雜度主機(jī)（數(shù)據(jù)庫）系統(tǒng)口令復(fù)雜度配置策略： 有 無上機(jī)人工配置核查策略2. 網(wǎng)上辦事大廳口令復(fù)雜度配置策略： 有 無 無主機(jī)（數(shù)據(jù)庫）系統(tǒng)口令復(fù)雜度配置策略： 有檢查指標(biāo)檢查內(nèi)容檢查方式檢查人備注1. 應(yīng)急預(yù)案制定情形應(yīng)急應(yīng)急預(yù)案及 已制定體系化的應(yīng)急預(yù)案查閱應(yīng)急預(yù)案文檔 已制定部分應(yīng)急預(yù)案其修訂情形 未制定查閱修訂記錄2. 2022 年修訂情形： 修訂 未修訂應(yīng)急預(yù)案培1. 應(yīng)急預(yù)案培訓(xùn)查閱培訓(xùn)相關(guān)文檔 已進(jìn)行培訓(xùn) 未培訓(xùn)2. 應(yīng)急演練訓(xùn)演練情形工作應(yīng)

6、急技術(shù)支 已進(jìn)行演練,演練方案方案、記錄、報(bào)告等文檔齊全查閱演練相關(guān)文檔情形 未演練訪談、查閱文檔1. 應(yīng)急技術(shù)支援隊(duì)伍 本單位所屬 外部服務(wù)機(jī)構(gòu) 無援隊(duì)伍2. 應(yīng)急技術(shù)支援活動查閱 相 關(guān) 制 度 和 記應(yīng)急技術(shù)支援活動相關(guān)規(guī)定 有 無錄文檔應(yīng)急技術(shù)支援活動記錄 有 無數(shù)據(jù)備份和1. 數(shù)據(jù)備份查閱 相 關(guān) 策 略 和 記 重要系統(tǒng)均實(shí)行了備份措施,備份周期合理復(fù)原錄文檔 重要系統(tǒng)部分實(shí)行備份措施,未定期備份檢查指標(biāo)檢查內(nèi)容檢查方式檢查人備注 未實(shí)行備份措施2. 本地?cái)?shù)據(jù)備份系統(tǒng)或異地容災(zāi)系統(tǒng)（可多項(xiàng)） 無訪談、現(xiàn)場檢查 本地?cái)?shù)據(jù)備份系統(tǒng) 異地容災(zāi)系統(tǒng)宣揚(yáng)網(wǎng)絡(luò)安全意3. 是否定期進(jìn)行有效性復(fù)原

7、驗(yàn)證查閱相關(guān)記錄文檔 有 無2022 年度開展情形查閱會議記錄、 宣教識宣揚(yáng)訓(xùn)練 有 無材料等相關(guān)文檔訓(xùn)練職員網(wǎng)絡(luò)安2022 年度開展情形查閱 培 訓(xùn) 記 錄 等 文培訓(xùn)全基礎(chǔ)培訓(xùn) 有 無檔情形網(wǎng)絡(luò)安全人2022 年度開展情形查閱 專 業(yè) 培 訓(xùn) 記 錄員專業(yè)技術(shù) 有 無等文檔培訓(xùn)等級信息系統(tǒng)梳信息系統(tǒng)總數(shù)：訪談、文檔檢查愛惜理、定級已定級系統(tǒng)數(shù)量：工作檢查指標(biāo)檢查內(nèi)容檢查方式檢查人備注落實(shí) 情形等級測評工 作開展情形已測評系統(tǒng)數(shù)量：查閱 已 完 成 的 測 評等級測評機(jī)構(gòu)：報(bào)告測評后整改已整改系統(tǒng)數(shù)量：查閱 測 評 后 整 改 工情形作文檔遠(yuǎn)程治理開業(yè)務(wù)專網(wǎng)是否答應(yīng)從互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程治理檢查 業(yè) 務(wù) 專 網(wǎng) 區(qū) 域放情形（抽服務(wù)器的 3389 等遠(yuǎn)業(yè)務(wù) 專網(wǎng)查專網(wǎng)區(qū)域 服務(wù)器） 有 無程服 務(wù) 端 口 是 否 向互聯(lián)網(wǎng)開放安全 專項(xiàng)整治運(yùn)維治理終 端地址限制內(nèi)網(wǎng)服務(wù)器非本地運(yùn)維治理安全機(jī)制,是否實(shí)行地址限制措上機(jī)檢查配置施： 有 無工作運(yùn)算機(jī)終端連接業(yè)務(wù)專網(wǎng)的運(yùn)算機(jī)終端是否存在實(shí)時(shí)或非實(shí)時(shí)連接互聯(lián)現(xiàn)場 抽 查 業(yè) 務(wù) 專 網(wǎng)“ 一機(jī)兩網(wǎng)、公共服務(wù)網(wǎng)的情形： 有 無的運(yùn)算機(jī)終端用” 情形JAVAJAVA反序列JAVA反序列化漏洞檢測整改工作進(jìn)展：文檔檢查、 工具檢測反序化漏洞檢測 已全面檢測并整改完畢 部分整改 尚未整改（只針對網(wǎng)站）列化整改情形檢