計算機信息網絡安全檢查項目表

2、提供網絡拓撲圖。提供3、對信息網絡平安保護工作有檔案記錄。有有環(huán)境平安檢查機房是否在場地、防火、防水、防震、電力、布線、配電、溫度、濕度、防雷、防靜電等方面到達相應標準要求。到達相應機房標準。設備平安信息系統中心機房應采用有效的身份鑒別系統〔例如電子門控系統、IC卡、電視監(jiān)視系統等〕檢查是否安裝了身份鑒別系統。已安裝2、檢查是否記錄出入人員的相關信息。如：身份、日期、時間等。能記錄媒體平安檢查是否根據軟盤、硬盤、光盤等介質各自的使用情況、使用壽命及系統的可靠性等級，制定預防性維護、更新方案。有方案應保證媒體數據平安有

備份與恢復系統的主要設備、軟件、數據、電源等應有備份。1、檢查主要效勞器、電源是否有備份，重要設備是否米取備份措施。有備份及備份措施2、檢查主要系統軟件、應用軟件等是否采取備份措施。有備份措施3、檢查數據信息是否有備份。有備份與恢復備份系統應具有在較短時間恢復系統運行的能力。根據系統的性質，檢查系統是否具有在指定時間內恢復系統功能以及重要數據的能力。有重要信息系統的數據應具備異地備份。檢查重要信息的數據是否進行了異地備份，備份數據的存放應不在冋一建筑物內。有符合要求的異地備份。病毒的檢測與去除應采用經公安部批準的查毒殺毒軟件。1、檢查所米用的查、殺毒軟件是否獲得銷售許可證。獲得2、檢查所采用的查、殺毒軟件和病毒樣本庫是否疋取新版本。疋取新版本應適時進行包括效勞器和客戶端的查毒、殺毒。1、抽查效勞器或客戶機是否安裝實時查毒、殺毒軟件，驗證其是否具有實時功能。有實時功能2、檢查是否對效勞器或客戶機定期查毒、殺毒。有相應規(guī)定3、檢查對染毒次數、殺毒次數、殺毒結果所做的記錄。有記錄應制定嚴格的防病毒制度。1、檢查是否有針對病毒防治的規(guī)章制度。有規(guī)章制度

2、規(guī)章制度應包括對查、殺毒軟件的使用規(guī)定、定時查毒的周期時間、控制病毒來源的具體措施等主要條款，對其中某些具體工程進行檢查。有相應條款鑒別次數應規(guī)定當不成功鑒別嘗試到達規(guī)定次數時，系統所要采取的行動。有相應的操作主要針對被檢單位的應用系統。鑒別方式用戶在規(guī)定時段內沒有做任何操作和訪問，系統應提供重鑒別機制。驗證系統是否具有此項功能。有重新鑒別機制。至少不得少于八位字符。

是有記錄。放載體的物理安全。不回顯。按要求更換。有此功能

訪問控制策略應制定明確的訪問控制策略檢查是否有相應的訪問控制策略。有訪問控制策略訪問控制措施1、檢查是否使用了平安設備進行了邊界防護。應進行邊界防護2、檢查平安設備訪問控制設置是否符合系統訪問控制策略。符合系統訪問控制策略應保證訪問控制規(guī)那么設置的平安。1、檢查是否從技術上保證只有平安管理員有權設置或修改訪問控制規(guī)那么。技術上有保證2、檢查審計日志中是否有對訪問控制規(guī)那么進行操作的記錄。有記錄

3、檢查訪問控制規(guī)那么是否有備份。有備份平安域劃分有平安域劃分2、檢查平安域劃分是否符合系統訪問控制策略。符合系統訪問控制策略3、驗證平安域劃分是否正確。正確1、檢查是否采用VLAN、域、組等方式對冋一平安域進行進一步劃分。有邏輯劃分2、檢查其是否符合系統訪問控制策略。和策略相符合3、驗證其劃分的正確性。正確平安域劃分能定義

2、檢查是否設定告警條件。已設定3、檢查能否及時自動告警且能否足以提醒平安管理員有平安事件發(fā)生。能報警且有足夠提示4、檢查在自動告警時是否認義了告警內容及管理員應采取的措施。已定義審計形式檢查是否將各效勞器、平安設備及數據庫等的申計信息進行記錄，供系統平安管理員申查。采用審計系統日志內容審計日志應記錄用戶每次活動〔訪問時間、地址、數據、設備等〕以及系統出錯和配置修改等信息。1、檢查審計日志中是否記錄審計事件發(fā)生的日期和時間、主體身份、事件類型、事件結果〔成功或失敗〕有相應審計事件記錄

2、檢杳是否記錄以下重要審計事件:鑒別失敗、系統配置修改、用戶權限修改等。有相應審計事件記錄能定義2、檢杳是否設定告警條件。已設定3、檢杳能否及時自動告警且能否足以提醒平安管理員有平安事件發(fā)生。能報警且有足夠提示4、檢杳在自動告警時是否認義了告警內容及管理員應采取的措施。已定義日志保護1、檢杳是否設置了審計日志的訪問權限。設置了訪問權限2、檢杳是否認期備份審計日志。有定期備份有完整性保護審計系統應具有存儲器將1、檢杳能否為審計日志設定存儲空間大小。能

滿的告警和保護措施以防止審計數據的喪失。2、檢查當審計存儲空間將滿時，能否自動提醒系統管理員采取措施。能應保證審計不被旁路防止漏記申計數據。通過參加案例等方式檢查審計功能是否能正確實現。能正確實現審查日志系統平安管理員應定期審查系統日志。檢查平安管理員是否認期查看審計日志，并有相應的記錄。有相應記錄審查日志審查記錄不得更改、刪除。1、檢查審查記錄能否被修改。不能修改2、檢查審查記錄是否能被非授權的刪除和丟棄。不能隨意刪除和丟棄檢查相應的審查記錄相應申查記錄的間隔不長于一個月檢測工具應采用公安部批準使用的檢測工具對系統進行平安性能檢測。1、檢測是否有能對系統進行平安性能檢測的檢測工具。有檢測工具經過批準檢測工具版本應及時更新。疋取新版本

檢測制度應制定完善的平安性能檢測制度，保證檢測制度化。1、檢查制度中是否規(guī)定平安性能檢查的周期、范圍、方式、參加人員、使用的工具、依據的標準等內容。制度中有相關內容檢測制度2、檢查平安性能檢測是否保存記錄。有相應記錄平安管理員應定期對系統進行檢查、發(fā)現漏洞及時彌補。1、根據檢