網(wǎng)絡(luò)安全檢查表5

網(wǎng)絡(luò)信息安全檢查表三、檢查內(nèi)容類別檢查項(xiàng)目檢查內(nèi)容檢查要求信息安全與網(wǎng)絡(luò)應(yīng)急管理和安全管理組織是否建立信息網(wǎng)絡(luò)安全管理組織檢查是否組建信息網(wǎng)絡(luò)安全管理機(jī)構(gòu)。有信息網(wǎng)絡(luò)安全管理機(jī)構(gòu)成立的正式文件、會議記錄安全組織組成人員是否參加過同級公安機(jī)關(guān)組織的安全培訓(xùn)安全組織人員應(yīng)定期參加公安公共信息網(wǎng)絡(luò)安全監(jiān)察部門組織的安全培訓(xùn)1安全員、安全監(jiān)督員、信息審查員是否經(jīng)過公安公共信息網(wǎng)絡(luò)安全監(jiān)培訓(xùn)文檔、崗位證書對職工進(jìn)行信息網(wǎng)絡(luò)安全培訓(xùn)及考核情況應(yīng)定期對單位職工進(jìn)行信息網(wǎng)絡(luò)安全教育和培訓(xùn)。是否建立信息網(wǎng)絡(luò)安全管理制度網(wǎng)絡(luò)安全漏洞檢測和系統(tǒng)升級管理制度有嚴(yán)格的管理制度安全責(zé)任制度有嚴(yán)格的管理制度信息網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急方案有方案信息保密措施有嚴(yán)格的管理制度用戶登記與操作權(quán)限制度有嚴(yán)格的管理制度類別檢查項(xiàng)目檢查內(nèi)容檢查要求網(wǎng)絡(luò)與信息安全技術(shù)防范措施機(jī)房環(huán)境安全檢查機(jī)房是否在防火、放靜電、溫濕度、防潮防水、防雷、防電磁泄漏、防電力故障等方面達(dá)到相應(yīng)標(biāo)準(zhǔn)應(yīng)滿足國家標(biāo)準(zhǔn)GB50174—1993《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、GB2887-2000《電子計(jì)算機(jī)機(jī)場地通用規(guī)范》、GB9361-網(wǎng)絡(luò)信息技術(shù)安全防范漏洞掃描掃描網(wǎng)絡(luò)設(shè)備（路由、交換機(jī)、防火墻、服務(wù)器、操作系統(tǒng)和數(shù)據(jù)庫是否存在漏洞入侵防范系統(tǒng)的入侵防范能力防火墻安全與保密性防火墻安全規(guī)則、涉密信息存儲傳輸保密性操作系統(tǒng)和防病毒系統(tǒng)操作系統(tǒng)更新和升級定期對系統(tǒng)進(jìn)行更新和升級，打漏洞補(bǔ)?。z杳系統(tǒng)漏洞情況）防病毒系統(tǒng)使用通過公安部及有關(guān)測評機(jī)構(gòu)認(rèn)證的防病毒系統(tǒng)，對病毒庫及時升級，定期對全網(wǎng)進(jìn)行病毒查殺。（提供測評資質(zhì)復(fù)印件，病毒庫是最新發(fā)布的）信息安全產(chǎn)品和網(wǎng)絡(luò)產(chǎn)品進(jìn)行了安全配置（要有配置文檔服務(wù)器與網(wǎng)站、客戶機(jī)的防范是否落實(shí)防黑客入侵與主頁篡改技術(shù)措施抽查服務(wù)器或客戶機(jī)是否安裝實(shí)時查毒、殺毒軟件，驗(yàn)證其是否具有實(shí)時功能檢查是否對服務(wù)器或客戶機(jī)定期查毒、殺毒保密措施內(nèi)網(wǎng)和互聯(lián)網(wǎng)上處理涉密或內(nèi)部敏感信息禁止在公務(wù)外網(wǎng)和互聯(lián)網(wǎng)上處理涉密或內(nèi)部敏感信息涉密信息和敏感信息保護(hù)措施按照保密管理規(guī)定對涉密信息和敏感信息采取了合理的保護(hù)措施；保密承諾書是否簽到、與更新。新入與離崗人員均要答宗身份認(rèn)證、授權(quán)管理和訪問控制授權(quán)管理和訪問控制制定詳細(xì)的授權(quán)管理和訪問控制策略（提供文檔）身份鑒別措施采取口令、智能卡、數(shù)字證書等、并對口令等制定詳細(xì)管理措施網(wǎng)絡(luò)運(yùn)行及關(guān)鍵設(shè)備安全情況網(wǎng)絡(luò)基本情況網(wǎng)絡(luò)使用情況符合網(wǎng)絡(luò)設(shè)計(jì)使用要求內(nèi)網(wǎng)IP地址分配情況有文檔網(wǎng)絡(luò)與信息安全產(chǎn)品防火墻、入侵檢測、安全審計(jì)、漏洞掃描、違規(guī)外聯(lián)監(jiān)控、網(wǎng)頁防篡改、網(wǎng)絡(luò)安全隔離、病毒防范等安全產(chǎn)品以及密碼設(shè)備必須采用通過國家保密局涉密信息系統(tǒng)安全保密測評機(jī)構(gòu)、國家及省級信息安全測評機(jī)構(gòu)的評測證書，公安部銷售許可訐等汪：1、以縣網(wǎng)協(xié)辦督查，各單位自查。2、被查單位將自查結(jié)果報縣網(wǎng)協(xié)辦。3、針對縣