公司應(yīng)用系統(tǒng)安全檢查記錄表

公司應(yīng)用系統(tǒng)安全檢查記錄表

參考范本參考范本參考范本公司【好收益網(wǎng)貸平臺】平安檢查記錄表部門信息平安員檢查項(xiàng)目標(biāo)準(zhǔn)日期12345678910111213………………系統(tǒng)版本軟件更新系統(tǒng)的軟件更新和補(bǔ)丁安裝是否正常平安漏洞平安漏洞是否都已修復(fù)賬號平安賬號變更賬號增加刪除等變更是否正常賬號權(quán)限賬號的權(quán)限安排是否正常密碼強(qiáng)度賬號密碼是否符合簡單度要求運(yùn)行平安運(yùn)行狀態(tài)軟件運(yùn)行狀態(tài)是否正常平安日志報(bào)警日志是否全部報(bào)警日志均已分析處理日志審計(jì)全部記錄的日志是否正常系統(tǒng)備份軟件備份系統(tǒng)軟件備份是否正常數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)備份是否正常參考范本參考范本參考范本檢查人員確認(rèn)特別處理記錄序號故障現(xiàn)象處理方法處理效果處理人簽名日期1234注:檢查結(jié)果為否的內(nèi)容,需要填寫特別處理記參考范本參考范本參考范本公司【好收益網(wǎng)貸平臺】季度平安檢查平安管理員檢查項(xiàng)目檢查內(nèi)容檢查方式檢查結(jié)果備注不適用是否未檢查賬號管理應(yīng)用系統(tǒng)是否有多余、無用、特別賬號等狀況查詢記錄現(xiàn)場檢查

應(yīng)用系統(tǒng)是否有賬號權(quán)限不合理現(xiàn)象

應(yīng)用系統(tǒng)是否有密碼設(shè)置不合理現(xiàn)象

登錄掌握應(yīng)用系統(tǒng)是否未限制失敗登錄次數(shù)

應(yīng)用系統(tǒng)是否未對多次登錄失敗實(shí)行措施處理

通信平安應(yīng)用系統(tǒng)是否未對關(guān)鍵通信實(shí)行加密等手段

審計(jì)平安應(yīng)用系統(tǒng)是否未啟用平安審計(jì)功能

應(yīng)用系統(tǒng)是否未對審計(jì)日志妥當(dāng)保存

資源掌握應(yīng)用系統(tǒng)是否未進(jìn)行資源掌握配置

檢查人檢查日期特別處理記錄參考范本參考范本參考范本序號問題描述處理方法處理結(jié)果1

2

注:檢查結(jié)果為是的內(nèi)容,需要填寫特別處理記錄參考范本參考范本參考范本公司【好收益網(wǎng)貸平臺】季度平安檢查平安審計(jì)員檢查項(xiàng)目檢查內(nèi)容檢查方式檢查結(jié)果備注不適用是否未檢查平安策略落實(shí)狀況身份認(rèn)證平安策略是否有未落實(shí)內(nèi)容查詢記錄現(xiàn)場檢查

訪問掌握平安策略是否有未落實(shí)內(nèi)容

通信平安策略是否有未落實(shí)內(nèi)容

審計(jì)平安策略是否有未落實(shí)內(nèi)容

用戶平安審計(jì)應(yīng)用系統(tǒng)中是否有未授權(quán)用戶消失查詢?nèi)罩静樵冇涗?/p>

應(yīng)用系統(tǒng)中是否有用戶權(quán)限不合理現(xiàn)象

應(yīng)用系統(tǒng)中是否有用戶違規(guī)操作行為

應(yīng)用系統(tǒng)中用戶認(rèn)證設(shè)置是否有不合理內(nèi)容現(xiàn)場檢查

應(yīng)用系統(tǒng)中用戶權(quán)限設(shè)置是否有不合理內(nèi)容

參考范本參考范本參考范本檢查人檢查日期特別處