安全狀況調(diào)查表匯編(編輯修改稿)
2025-05-14 02:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 及時(shí)分析報(bào)警日志?！?對(duì)通信線路、關(guān)鍵服務(wù)器、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行情況能夠不定期監(jiān)測(cè)，并能定期分析報(bào)警日志?！?其它。7.變更管理□ 系統(tǒng)發(fā)生重要變更前，以書(shū)面形式向主管領(lǐng)導(dǎo)申請(qǐng)，審批后實(shí)施變更，并在實(shí)施后向相關(guān)人員通告，相關(guān)記錄保存完好?！?系統(tǒng)發(fā)生重要變更前，向主管領(lǐng)導(dǎo)申請(qǐng)，審批后實(shí)施變更，并在實(shí)施后向相關(guān)人員通告。□ 其它。8.補(bǔ)丁管理□ 補(bǔ)丁更新及時(shí)，并能在測(cè)試環(huán)境測(cè)試后安裝到運(yùn)行環(huán)境。□ 大部分計(jì)算機(jī)設(shè)備的補(bǔ)丁更新及時(shí)，只有少數(shù)由于應(yīng)用軟件代碼不兼容而導(dǎo)致服務(wù)器補(bǔ)丁更新不及時(shí)。□ 其它。9.安全事件管理□ 制定安全事件報(bào)告和處置管理制度，能及時(shí)響應(yīng)安全事故，并從安全事故中學(xué)習(xí)總結(jié)?！?能及時(shí)響應(yīng)安全事故?！?其它。10.風(fēng)險(xiǎn)評(píng)估□ 信息系統(tǒng)投入運(yùn)行后，應(yīng)每年至少進(jìn)行一次關(guān)鍵業(yè)務(wù)或關(guān)鍵風(fēng)險(xiǎn)點(diǎn)的信息安全風(fēng)險(xiǎn)評(píng)估，每三年或信息系統(tǒng)發(fā)生重大變更時(shí)，進(jìn)行一次全面的信息安全風(fēng)險(xiǎn)評(píng)估工作?！?信息系統(tǒng)投入運(yùn)行后，每?jī)赡赀M(jìn)行一次關(guān)鍵業(yè)務(wù)的信息安全風(fēng)險(xiǎn)評(píng)估。□ 其它。6. 物理安全 機(jī)房安全管控措施、防災(zāi)措施、供電和通信系統(tǒng)的保障措施等。序號(hào)檢查項(xiàng)結(jié)果備注1物理位置選擇。機(jī)房和辦公場(chǎng)地所在的建筑，抗拒人為破壞和自然災(zāi)害的能力?！?機(jī)房和辦公場(chǎng)地所在的建筑周邊具備防止無(wú)關(guān)人員接近的措施，并且根據(jù)當(dāng)?shù)氐淖匀画h(huán)境設(shè)置了必要的防震、防火和防水的措施?！?機(jī)房和辦公場(chǎng)地所在的建筑具備基本的抗拒人為破壞和自然災(zāi)害的能力，但防護(hù)強(qiáng)度有待提高。□ 其它。2機(jī)房出入控制情況□ 設(shè)置專(zhuān)人和自動(dòng)化技術(shù)措施，對(duì)出入機(jī)房的人員進(jìn)行全面的鑒別、監(jiān)控和記錄?！踉O(shè)置專(zhuān)人或自動(dòng)化技術(shù)措施，對(duì)出入機(jī)房的人員進(jìn)行鑒別，但沒(méi)有監(jiān)控和完整的記錄。□ 其它。3機(jī)房環(huán)境。機(jī)房配備防火、防水、防雷、防靜電、溫度濕度調(diào)節(jié)等措施，并提供充足穩(wěn)定的電源，為機(jī)房中的設(shè)備提供良好的運(yùn)行環(huán)境?！?機(jī)房環(huán)境保障完全達(dá)到相關(guān)國(guó)家標(biāo)準(zhǔn)的要求?！?少部分機(jī)房環(huán)境保障措施沒(méi)有達(dá)到有關(guān)標(biāo)準(zhǔn)要求，但可以在短時(shí)間內(nèi)有效整改。□ 其它。4電磁防護(hù)。電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾?！?采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾。電源線和通信線纜隔離，避免互相干擾?！?其它。 安全域劃分、邊界防護(hù)、內(nèi)網(wǎng)防護(hù)、外部設(shè)備接入控制等情況。網(wǎng)絡(luò)和信息系統(tǒng)的體系結(jié)構(gòu)、各類(lèi)安全保障措施的組合是否合理。序號(hào)檢查項(xiàng)結(jié)果備注1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖□ 有正式的文檔化的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，且完全與實(shí)際運(yùn)行的網(wǎng)絡(luò)結(jié)構(gòu)相吻合。□ 有文檔化的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，關(guān)鍵部分吻合。□ 其它。2網(wǎng)絡(luò)冗余設(shè)計(jì)□ 對(duì)關(guān)鍵網(wǎng)絡(luò)設(shè)備進(jìn)行了冗余設(shè)計(jì)，以增強(qiáng)網(wǎng)絡(luò)的健壯性和可用性。□ 對(duì)部分關(guān)鍵網(wǎng)絡(luò)設(shè)備進(jìn)行了冗余設(shè)計(jì)。□ 其它。3網(wǎng)絡(luò)安全域劃分□ 按照信息資源的重要程度進(jìn)行了細(xì)致的安全域劃分?！?按照信息資源的重要程度進(jìn)行了基本的安全域劃分?！?其它。4安全域訪問(wèn)控制□ 根據(jù)業(yè)務(wù)需要實(shí)施了嚴(yán)格的訪問(wèn)控制措施。□ 實(shí)施了訪問(wèn)控制措施，但訪問(wèn)控制粒度較粗。□ 其它5網(wǎng)絡(luò)準(zhǔn)入控制。防止未授權(quán)人員接入到網(wǎng)絡(luò)中來(lái)，以引入安全風(fēng)險(xiǎn)?！?有網(wǎng)絡(luò)準(zhǔn)入控制措施，且嚴(yán)格執(zhí)行?！?己有準(zhǔn)入控制措施，但未嚴(yán)格執(zhí)行。□ 其它。6網(wǎng)絡(luò)入侵防范□ 檢測(cè)網(wǎng)絡(luò)邊界處的網(wǎng)絡(luò)攻擊行為，發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警，并能及時(shí)響應(yīng)和處理?！?檢測(cè)網(wǎng)絡(luò)邊界處的網(wǎng)絡(luò)攻擊行為，并提供報(bào)警。□ 其它。7安全審計(jì)。便于安全事件發(fā)生后進(jìn)行溯源追蹤□ 配備審計(jì)設(shè)備且進(jìn)行了良好配置，能夠定期查看和分析審計(jì)日志?！?配備審計(jì)設(shè)備且進(jìn)行了良好配置，但未能定期查看和分析審計(jì)日志。□ 其它。 網(wǎng)絡(luò)交換設(shè)備、安全設(shè)備、主機(jī)和終端設(shè)備的安全性，操作系統(tǒng)的安全配置、病毒防護(hù)、惡意代碼防范等。1) 網(wǎng)絡(luò)設(shè)備、安全設(shè)備和終端設(shè)備防護(hù)序號(hào)檢查項(xiàng)結(jié)果備注1.設(shè)備用戶身份標(biāo)識(shí)?！?每個(gè)設(shè)備的用戶擁有自己唯一的身份標(biāo)識(shí)?！?根據(jù)用戶職責(zé)以小組為單位分配身份標(biāo)識(shí)?！?其它。2.管理員登錄地址限制。通過(guò)對(duì)管理員登錄地址的限制，降低非法網(wǎng)絡(luò)接入后取得設(shè)備使用權(quán)限的可能?！?管理員只能通過(guò)有限的、固定的IP地址和MAC地址登錄。□ 管理
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1