信息安全檢查表1_第1頁
信息安全檢查表1_第2頁
信息安全檢查表1_第3頁
免費預覽已結(jié)束,剩余1頁可下載查看

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

廣西食品藥品檢驗所信息安全檢查表一、信息系統(tǒng)基本情況①信息系統(tǒng)總數(shù): 個信息系統(tǒng)基本情況

②面向社會公眾提供服務的信息系統(tǒng)數(shù): 個③委托社會第三方進行日常運維管理的信息系統(tǒng)數(shù): 個其中簽訂運維外包服務合同的信息系統(tǒng)數(shù): 個互聯(lián)網(wǎng)接入口總數(shù): 個其中:□聯(lián)通接入口數(shù)量: 個 接入帶寬: 兆互聯(lián)網(wǎng)接入情況 □電信 接入口數(shù)量: 個 接入帶寬: 兆□其他: 接入口數(shù)量: 接入帶寬: 第一級: 個 第二級: 個 第三級: 個系統(tǒng)定級情況系統(tǒng)安全測評情況

第四級: 個 第五級: 個 未定級: 個最近2年開展安全測評(含風險評估等級測評)系統(tǒng)數(shù): 二、日常信息安全管理情況①崗位信息安全和保密責任制度:□已建立□未建立②重要崗位人員信息安全和保密協(xié)議人員管理 □全部簽訂□部分簽訂 □均未簽③人員離崗離職安全管理規(guī)定:□已制定□未制定④外部人員訪問機房等重要區(qū)域管理制度:□已建立□未建立①信息安全設備運維管理:□已明確專人負責 □未明確□定期進行配置檢查、日志審計等 □未進資產(chǎn)管理 ②設備維修維護和報廢銷毀管理:□已建立管理制度,且維修維護和報廢銷毀記錄完整□已建立管理制度,但維修維護和報廢銷毀記錄不完整□尚未建立管理制度三、信息安全防護管理情況

①網(wǎng)絡區(qū)域劃分是否合理:□合理 □不合理②安全防護設備策略:□使用默認配置 □根據(jù)應用自主配置③互聯(lián)網(wǎng)訪問控制:□有訪問控制措施 □無訪問控制措施④互聯(lián)網(wǎng)訪問日志:□留存日志 □未留存日志①服務器安全防護:□已關(guān)閉不必要的應用、服務、端口 □未關(guān)閉8□定期更新帳戶口令 □未能定期更新□定期進行漏洞掃描、病毒木馬檢測 □未進行②網(wǎng)絡設備防護:□安全策略配置有效 □無效□帳戶口令滿足8位,包含數(shù)字、字母或符號□不滿足□定期更新帳戶口令 □未能定期更新□定期進行漏洞掃描、病毒木馬檢測 □未進行③信息安全設備部署及使用:□安全策略配置有效 □無效網(wǎng)站域名IP地址:是否申請中文域名:□是 □否①網(wǎng)站是否備案:□是 □門 ②門戶網(wǎng)站賬戶安全管理:戶 □已清理無關(guān)帳戶 □未清理門戶網(wǎng)站應用管理

網(wǎng) □無:空口令、弱口令和默認口令 □有站 ③清理網(wǎng)站臨時文件、關(guān)閉網(wǎng)站目錄遍歷功能等情況管 口已清理 口未清理理 ④門戶網(wǎng)站信息發(fā)布管理:□已建立審核制度,且審核記錄完整□已建立審核制度,但審核記錄不完整□尚未建立審核制度①電子郵件功能(□開設 □未開設)□已作清理,僅限本部門或有關(guān)人員使用□未作清理□有技術(shù)措施用于控制和管理口令強度□其 □無:空口令、弱口令和默認口令 □有他 ②留言板功能(□開設 □未開設)應 □留言內(nèi)容經(jīng)審核后發(fā)布 □未經(jīng)審核即可發(fā)用 ③論壇功能(□開設 □未開設)管 □已備案 □未備案理 □論壇內(nèi)容經(jīng)審核后發(fā)布 □未經(jīng)審核即可發(fā)布④博客功能(□開設 □未開設)□已作清理,僅限本部門或有關(guān)人員使用□未作清理□博客內(nèi)容經(jīng)審核后發(fā)布 □未經(jīng)審核即可發(fā)布安全管理

①終端計算機安全管理方式:□使用統(tǒng)一平臺對終端計算機進行集中管理 □用戶分散管理②帳戶口令管理:□無:空口令、弱口令和默認口令 □有③接入互聯(lián)網(wǎng)安全控制措施:□有控制措施(IPMAC)□無控制措施④漏洞掃描、木馬檢測: □定期進行 □未進行⑤在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況:□不存在 □存在⑥是否存在使用非涉密計算機處理涉密信息情況:□不存在 □存在①移動存儲設備管理方式:□集中管理,統(tǒng)一登記、配發(fā)、收回、維修、報廢、銷毀□未采取集中管理相關(guān)措施②在非涉密信息系統(tǒng)和涉密信息系統(tǒng)間混用情況:□不存在 □存在四、信息安全應急管理情況及備案情況應急技術(shù)

□已備案 □已制定但未備案 □未制定支援隊伍 □本單位自身力量 □外部專業(yè)機構(gòu) □未明確①重要數(shù)據(jù): □備份 □未備信息安全備份 ②重要信息系統(tǒng):□備份 □未備③容災備份服務:□位于境內(nèi)□位于境外 □無五、信息技術(shù)產(chǎn)品使用情況服務器終端計算機

總臺數(shù): ,其中國產(chǎn)臺數(shù)使用國產(chǎn)CPU的服務器臺數(shù):總臺數(shù): ,其中國產(chǎn)臺數(shù):(含筆記本) 使用國產(chǎn)CPU的計算機臺數(shù):數(shù)據(jù)庫

總臺數(shù): ,其中國產(chǎn)臺數(shù):①服務器操作系統(tǒng)情況:WindowsLinux②終端計算機操作系統(tǒng)情況:WindowsLinux總套數(shù): ,其中國產(chǎn)套數(shù):①安裝國產(chǎn)防病毒產(chǎn)品的終端計算機臺數(shù):信息安全設備 ②防火墻(不含終端軟件防火墻)臺數(shù)其中國產(chǎn)防火墻的臺數(shù):六、信息安全教育培訓情況參加培訓情況

□本年度是否派員參加信息安全相關(guān)業(yè)務培訓,人次數(shù): 培訓部門名稱組織培訓情況 □本年度是否組織開展信息安全教育培訓,次數(shù):參訓人員比例 本年度參加信息安全教育培訓的人員占總?cè)藬?shù)比例為:七、信息安全檢查情況信息安全檢查 檢查工作和經(jīng)費落實情況: □已落實 □未落實檢查工作方案制定情況:□已制定檢查工作方案制定情況:□已制定□未制定安全保密和風險控制措施:□已采取□未采取組織開展技術(shù)檢測情況:□已開展□未開展八、信息安全經(jīng)費預算投入情況經(jīng)費預算 本年度信息安全經(jīng)費預算額: 萬元實際經(jīng)費投入 本年度信息安全經(jīng)費實際投入額: 萬元九、本年度信息安全事件情況本年度安全技術(shù)檢測

①進行過病毒木馬等惡意代碼檢測的服務器臺數(shù):其中感染惡意代碼的服務器臺數(shù):②進行過病毒木馬等惡意代碼檢測的終端計算機臺數(shù):其中感染惡意代碼的終端計算機臺數(shù):①進行過漏洞掃描的服務器臺數(shù)其中存在漏洞的務器臺數(shù): ,存在高風險漏洞的服務器臺數(shù): 結(jié)果 漏洞檢結(jié)果

②進行過漏洞掃描的終端計算機臺數(shù),其中存在漏洞終端計算機臺數(shù): ,存在高風險漏洞的終端計算機臺數(shù):本年度

門戶網(wǎng)站受攻擊情況

本單位入侵檢測設備檢測到的門戶網(wǎng)站受攻擊次數(shù):信息安網(wǎng)頁被篡改門戶網(wǎng)站網(wǎng)頁被篡改(含內(nèi)嵌惡意代碼)次數(shù):全事件 情況統(tǒng)計 ①使用非涉密終端計算機處理涉密信息事件數(shù):設備違規(guī)②終端計算機在非涉密系統(tǒng)和涉密系統(tǒng)間混用事件數(shù):使用情況③移動存儲介質(zhì)在非涉密系統(tǒng)和涉密系統(tǒng)間交叉使用事件數(shù):機構(gòu)名稱機構(gòu)性質(zhì)機構(gòu)名稱機構(gòu)性質(zhì)□國有□民營 □外資外包服務合同□已簽訂□未簽訂信息安全和保密協(xié)議□已簽訂□未簽訂外包服務機構(gòu)外包服務機構(gòu)

信息安全管理體系認證情況

□已通過認證認證機構(gòu):□未通過認證外包服務合同□已簽訂□未簽訂信息

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論