網(wǎng)絡(luò)安全檢查評(píng)估表

網(wǎng)絡(luò)安全檢查評(píng)估表檢查類別 檢查項(xiàng) 檢查情況 備注（本單位成立網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組的正式文件）安全設(shè)備等，每類產(chǎn)品需標(biāo)明廠商、型號(hào)、當(dāng)前版本等是否建立應(yīng)用系統(tǒng)清單，包括系統(tǒng)名稱、開發(fā)廠商、運(yùn)維廠商、備案等級(jí)、備案編號(hào)、系統(tǒng)部署是否與外包服務(wù)、技術(shù)運(yùn)維公司簽訂協(xié)議（協(xié)議中是否明確三方外包服務(wù)公司、技術(shù)運(yùn)維公司的網(wǎng)絡(luò)安全管理情況是否建立數(shù)據(jù)資產(chǎn)清單，包括數(shù)據(jù)字段、類型、是否制定數(shù)據(jù)質(zhì)量管理制度，明確數(shù)據(jù)、質(zhì)量管理要求是否建立數(shù)據(jù)訪問(wèn)權(quán)限管理、數(shù)據(jù)安全合規(guī)性評(píng)估、數(shù)據(jù)全生命周期管理、數(shù)據(jù)安全應(yīng)急響應(yīng)等制度是否明確數(shù)據(jù)提供的范圍、使用方法、時(shí)限、用1.網(wǎng)絡(luò)安全保障情況2.外包運(yùn)維情況：同運(yùn)維單位或托管單位簽訂的服務(wù)協(xié)議中應(yīng)有針對(duì)機(jī)房物理安全保障內(nèi)容，包1：UPS調(diào)節(jié)系統(tǒng)2.網(wǎng)絡(luò)部署情況：提供網(wǎng)絡(luò)拓?fù)鋱D，應(yīng)包含所有網(wǎng)絡(luò)出入口（互聯(lián)網(wǎng)、專網(wǎng)、電子政務(wù)網(wǎng)絡(luò)、VPN網(wǎng)絡(luò)安全涉及情況：（需提供網(wǎng)絡(luò)的安全策略截圖）：對(duì)應(yīng)每個(gè)網(wǎng)絡(luò)出入口邊界的訪問(wèn)控制等安全措施并關(guān)閉與業(yè)務(wù)無(wú)關(guān)端口，并對(duì)各個(gè)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)運(yùn)行情況：網(wǎng)絡(luò)設(shè)備運(yùn)行日志、服務(wù)器運(yùn)行日志、數(shù)據(jù)庫(kù)訪問(wèn)日志、業(yè)務(wù)系統(tǒng)運(yùn)行日志于6主機(jī)系統(tǒng)防病毒及惡意代碼攻擊情況：主機(jī)系統(tǒng)應(yīng)安裝防惡意代碼產(chǎn)品或防病毒產(chǎn)品，及時(shí)更新防惡意代碼軟件版本和惡意代碼庫(kù)，提供相關(guān)截圖主機(jī)的安全配置情況：提供主機(jī)、數(shù)據(jù)庫(kù)服務(wù)器系統(tǒng)策略截圖，包括無(wú)多余賬戶、用戶權(quán)限、密有b提供b應(yīng)用系統(tǒng)中是否存在后門程序問(wèn)題：掃描或手動(dòng)檢查web在重要數(shù)據(jù)是否采取定期備份措施（備注表明備份周期）重要信系統(tǒng)各安全保工作開情況是否按照等保測(cè)評(píng)要求開展測(cè)評(píng)工作（需提供本是否按照要求定期開展風(fēng)險(xiǎn)評(píng)估工作（需提供本應(yīng)急處情況本年度內(nèi)是否開展應(yīng)急演練（以現(xiàn)場(chǎng)照片、簽到表、通知文件等