網(wǎng)絡與信息安全檢查實施計劃方案(編輯修改稿)
2025-06-06 18:10 本頁面
【文章內(nèi)容簡介】 級等級測評情況（次數(shù)）第一級第二級第三級第四級第五級安全測評情況① 重大信息化項目上線前是否進行了驗收測評：□ 是 □ 否 □ 無重大項目② 對于發(fā)生重大安全事件的系統(tǒng)是否進行了專項測評：□ 是 □ 否 □ 沒發(fā)生重大安全事件③ 是否根據(jù)安全測評報告進行了制定了整改方案并組織實施：□ 是 □ 否五、技術防護手段建設情況網(wǎng)絡邊界安全防護① 互聯(lián)網(wǎng)出口數(shù)量：_____個（互聯(lián)網(wǎng)出口是指部門局域網(wǎng)與互聯(lián)網(wǎng)的接口）② 互聯(lián)網(wǎng)出口安全防護設備部署情況：□防火墻 □ 入侵檢測設備 □ 安全審計設備□ 防病毒網(wǎng)關□負載均衡設備 □ 其他：____________________③ 互聯(lián)網(wǎng)訪問日志：□ 留存 □ 未留存④ 安全防護設備策略：□ 使用默認配置 □ 根據(jù)應用自主配置⑤ 終端接入互聯(lián)網(wǎng)時安全信息提示：□ 有 □ 無⑥ 是否有技術手段監(jiān)測、控制私自使用無線網(wǎng)卡、路由器等進行非法外連：□ 有 □ 無服務器安全防護① 是否關閉了不必要的應用、服務、端口：□是 □ 否② 系統(tǒng)補丁更新方式：□ 自動更新 □手動更新③ 定期進行漏洞掃描：□ 是 □ 否④ 定期查看系統(tǒng)日志：□ 是 □ 否⑤ 存在測試或不明帳戶：□ 是 □ 否⑥ 存在弱口令現(xiàn)象：□ 是 □ 否監(jiān)控與審計情況① 是否有統(tǒng)一的安全數(shù)據(jù)收集、分析和存儲平臺或系統(tǒng)：□ 有 □ 無② 運維人員情況：□ 專業(yè)人員 □ 兼職人員③ 監(jiān)控數(shù)據(jù)分析情況：□ 實時 □定期 □無④ 有無流量控制措施確保重要應用不受干擾：□有 □ 無⑤ 對于數(shù)據(jù)庫、應用系統(tǒng)，能否記錄用戶登陸、注銷等重要操作：□ 有 □ 無辦公網(wǎng)絡、計算機終端、移動存儲設備和介質(zhì)情況① 辦公網(wǎng)絡接入認證：□有接入認證 □ 無接入認證② 辦公網(wǎng)與其他業(yè)務網(wǎng)之間訪問控制策略：□ 設置 □ 未設置③ 對使用無線網(wǎng)卡、路由器是否有管理要求：□ 有 □ 無④ 對使用無線網(wǎng)卡、路由器是否有技術控制措施：□ 有 □ 無⑤ 計算機終端管理方式：□ 集中統(tǒng)一管理 □ 用戶自行管理⑥ 計算機終端軟件安裝管理：□ 有管理規(guī)定 □審批流程 □ 無規(guī)定⑦ 接入互聯(lián)網(wǎng)安全控制方式：□ 實名接入 □ IP和MAC地址進行綁定□ 指定固定上網(wǎng)IP地址 □ 無控制措施門戶網(wǎng)站安全防護① 網(wǎng)站信息發(fā)布審批制度：□ 已建立 □ 未建立② 部署的安全防護設備：□ 防火墻 □ 入侵檢測設備 □ 安全審計設備 □ 防病毒網(wǎng)關 □ 負載均衡設備 □ 網(wǎng)頁防篡改設備 □ 其他：____ _____③ 網(wǎng)站系統(tǒng)自身是否有審計、日志等安全功能設計：□ 有 □ 無④ 網(wǎng)站系統(tǒng)上線前是否進行：□ 代碼安全檢測 □綜合安全評估 □無⑤ 網(wǎng)站系統(tǒng)管理賬號是否存在弱口令：□ 有 □ 無⑥ 網(wǎng)站系統(tǒng)管理登陸是否采用加密方式：□ 是
公司管理相關推薦
鄂ICP備17016276號-1