學(xué)校網(wǎng)絡(luò)與信息安全檢查表

學(xué)校網(wǎng)絡(luò)與信息安全檢查表單位：長春市第一五七中學(xué)網(wǎng)絡(luò)與信息安全檢查表檢查時間：2017.10類別：網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)檢測項目：網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)劃分檢查要求：網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)劃分符合相關(guān)要求檢查結(jié)果：無問題檢測項目：網(wǎng)絡(luò)架構(gòu)安全檢查要求：外網(wǎng)與內(nèi)網(wǎng)的連接鏈路（包括撥號外聯(lián)）必須經(jīng)過防火墻檢查結(jié)果：無問題檢測項目：網(wǎng)絡(luò)分區(qū)管理檢查要求：生產(chǎn)控制大區(qū)和管理信息大區(qū)之間是否按電監(jiān)會5號令要求部署了專用隔離裝置檢查結(jié)果：無問題檢測項目：廣域網(wǎng)建設(shè)情況檢查要求：廣域網(wǎng)按集團(tuán)規(guī)定進(jìn)行建設(shè)，并按規(guī)定進(jìn)行連接檢查結(jié)果：無問題檢測項目：網(wǎng)絡(luò)承建單位情況檢查要求：網(wǎng)絡(luò)承建單位具有相關(guān)資質(zhì)檢查結(jié)果：無問題檢測項目：網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)信息的產(chǎn)生、使用、存儲和維護(hù)檢查要求：主機(jī)房安裝了門禁、監(jiān)控與報警系統(tǒng)，有詳細(xì)的機(jī)房配線圖，機(jī)房供電系統(tǒng)已將動力、照明用電與計算機(jī)系統(tǒng)供電線路分開，機(jī)房有配備應(yīng)急照明裝置，定期對UPS的運(yùn)行狀況進(jìn)行檢測，安裝機(jī)房自動滅火系統(tǒng)，配備機(jī)房專用滅火器，定期對滅火裝置進(jìn)行檢測，機(jī)房有防雷措施，機(jī)房設(shè)備接地電阻滿足要求，接地線牢固可靠，機(jī)房溫度控制在攝氏18-25度以內(nèi)檢查結(jié)果：無問題檢測項目：安全技術(shù)防范措施檢查要求：無檢查結(jié)果：無問題1.檢查網(wǎng)絡(luò)設(shè)備和操作系統(tǒng)的安全配置情況，包括交換機(jī)、路由器、防火墻等設(shè)備的設(shè)置，操作系統(tǒng)的版本和補(bǔ)丁升級情況。同時，還需檢查是否進(jìn)行了備份，以及應(yīng)用安全配置和身份鑒別策略是否正確設(shè)置。2.對于應(yīng)用安全配置，需要檢查用戶賬戶的變更、修改、注銷是否有記錄，關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶和用戶賬戶口令是否定期進(jìn)行了變更。同時，還需檢查是否刪除了多余默認(rèn)賬號和無關(guān)服務(wù)，并進(jìn)行分級審核。3.在安全技術(shù)防范措施方面，需要進(jìn)行網(wǎng)絡(luò)與互聯(lián)網(wǎng)安全、網(wǎng)絡(luò)與廣域網(wǎng)安全、網(wǎng)絡(luò)與二次網(wǎng)安全、IP管理等方面的隔離，并對本單位全部IP地址進(jìn)行授權(quán)管理。同時，還需建立明確、合理的備份策略和數(shù)據(jù)恢復(fù)預(yù)案，并定期進(jìn)行數(shù)據(jù)恢復(fù)演練。4.最后，需要注意儲存介質(zhì)存放的安全性，以確保數(shù)據(jù)備份和恢復(fù)的有效性。培訓(xùn)記錄）。1、建立信息安全管理機(jī)構(gòu)，明確職責(zé)劃分；2、制定保密制度，與相關(guān)人員簽訂保密協(xié)議；3、定期對相關(guān)人員進(jìn)行信息安全知識培訓(xùn)和保密教育；4、制定信息安全規(guī)章制度，建立信息安全事故和故障的應(yīng)急預(yù)案；5、記錄已發(fā)生的網(wǎng)絡(luò)安全事件，并有相應(yīng)的安全分析、軟件故障報告、安全事故報告和處理報告程序。檢查單位的信息安全組織領(lǐng)導(dǎo)情況及職責(zé)劃分情況，保密制度，信息安全教育與培訓(xùn)計劃，信息安全責(zé)任人和管理員是否定期參加培訓(xùn)，全體員工是否接受了信息安全培訓(xùn)。同時提供培訓(xùn)計劃和記錄。注：文章中的格式錯誤已被刪除，段落已被重新排版。我們建立了以下信息安全規(guī)章制度：1）信息安全規(guī)章制度；2）信息安全應(yīng)急制度；3）網(wǎng)絡(luò)安全事件記錄情況；4）信息安全事件管理規(guī)程。此外，我們還建立了及時的信息安全信息通報機(jī)制。我們的信息安全責(zé)任人和管理員定期參加有關(guān)單位的信息安全培訓(xùn)，并對本單位全體人員進(jìn)行了信息安全培訓(xùn)。我們提供了詳細(xì)的培