安全狀況調(diào)查表匯編-資料下載頁(yè)
2025-04-17 02:26本頁(yè)面
【正文】 生的原因?！?應(yīng)用系統(tǒng)提供審計(jì)功能，但審計(jì)不全面，僅記錄重要的事件和操作?！?對(duì)用戶的操作不進(jìn)行審計(jì)。4.通信完整性。采用密碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性?！?對(duì)重要信息系統(tǒng)中的關(guān)鍵數(shù)據(jù)采用數(shù)據(jù)完整性校驗(yàn)技術(shù)?！?其它。5.通信保密性。通信過(guò)程中的整個(gè)報(bào)文或會(huì)話過(guò)程進(jìn)行加密□ 應(yīng)用系統(tǒng)的敏感數(shù)據(jù)通信過(guò)程均采用國(guó)家有關(guān)部門(mén)要求的密碼技術(shù)保證保密性?！?應(yīng)用系統(tǒng)的敏感數(shù)據(jù)通信時(shí)采用密碼技術(shù)保證保密性，但未采用國(guó)家有關(guān)部門(mén)要求的密碼技術(shù)?！?未采用措施保護(hù)通信保密性。6.應(yīng)用系統(tǒng)業(yè)務(wù)軟件容錯(cuò)功能□ 提供數(shù)據(jù)有效性檢驗(yàn)功能，保證輸入的數(shù)據(jù)格式和長(zhǎng)度符合系統(tǒng)設(shè)定要求。重要應(yīng)用系統(tǒng)提供自動(dòng)保護(hù)功能，當(dāng)故障發(fā)生時(shí)自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)?！?提供數(shù)據(jù)有效性檢驗(yàn)功能，但系統(tǒng)出現(xiàn)問(wèn)題時(shí)不能自動(dòng)恢復(fù)?！?不提供軟件容錯(cuò)功能。7.應(yīng)用系統(tǒng)資源控制能力□ 對(duì)于重要的應(yīng)用系統(tǒng)，限制單個(gè)帳戶的多重并發(fā)會(huì)話，當(dāng)應(yīng)用系統(tǒng)的服務(wù)水平降低到預(yù)先設(shè)定的最小值時(shí)，系統(tǒng)報(bào)警?！?對(duì)于重要的應(yīng)用系統(tǒng)，限制單個(gè)帳戶的多重并發(fā)會(huì)話?！?應(yīng)用系統(tǒng)不提供資源控制功能。10. 數(shù)據(jù)安全數(shù)據(jù)訪問(wèn)控制情況，服務(wù)器、用戶終端、數(shù)據(jù)庫(kù)等數(shù)據(jù)加密保護(hù)能力，磁盤(pán)、光盤(pán)、U盤(pán)和移動(dòng)硬盤(pán)等存儲(chǔ)介質(zhì)管理情況，數(shù)據(jù)備份與恢復(fù)手段等。序號(hào)檢查項(xiàng)結(jié)果備注1.業(yè)務(wù)數(shù)據(jù)完整性□ 對(duì)重要業(yè)務(wù)數(shù)據(jù)在傳輸和存儲(chǔ)時(shí)采取了必要的完整性保證措施?！?其它。2.業(yè)務(wù)數(shù)據(jù)保密性□ 對(duì)重要業(yè)務(wù)數(shù)據(jù)在傳輸和存儲(chǔ)時(shí)采取了加密措施?！?其它。3.配置數(shù)據(jù)文件□ 重要設(shè)備的配置數(shù)據(jù)文件離線存放，統(tǒng)一管理?！?重要設(shè)備的配置文件離線存放，但無(wú)統(tǒng)一管理?！?其它。4.敏感文檔管理制度□ 制定敏感文檔管理制度，專人保管敏感文檔?！?有專人保管敏感文檔，但無(wú)敏感文檔管理制度?！?其它。5傳輸敏感文檔□ 敏感文檔原則上不得通過(guò)互聯(lián)網(wǎng)傳輸，確需通過(guò)互聯(lián)網(wǎng)傳輸時(shí)應(yīng)采取加密措施，并在傳輸完成后及時(shí)刪除?！?其它。6存儲(chǔ)介質(zhì)的存放安全□ 應(yīng)有介質(zhì)的歸檔和查詢記錄，并對(duì)存檔介質(zhì)的目錄清單定期盤(pán)點(diǎn)。對(duì)介質(zhì)進(jìn)行分類和標(biāo)識(shí)管理?！?其它。7介質(zhì)維修□ 需要送出維修或銷毀的介質(zhì)，應(yīng)首先清除介質(zhì)中的敏感數(shù)據(jù)?！?其它。8.數(shù)據(jù)異地備份□ 重要業(yè)務(wù)數(shù)據(jù)異地備份□ 其它。9數(shù)據(jù)存儲(chǔ)檢驗(yàn)□ 存放在介質(zhì)庫(kù)中的介質(zhì)定期進(jìn)行完整性和可用性檢查，確認(rèn)其數(shù)據(jù)或軟件沒(méi)有受到損壞或丟失。□ 其它。11. 應(yīng)急響應(yīng)與災(zāi)難恢復(fù) 應(yīng)急響應(yīng)體系(應(yīng)急組織、應(yīng)急預(yù)案、應(yīng)急物資)建設(shè)情況，應(yīng)急演練情況；系統(tǒng)與數(shù)據(jù)的災(zāi)難備份措施情況，重點(diǎn)是要通過(guò)應(yīng)急演練來(lái)檢驗(yàn)應(yīng)急響應(yīng)體系的實(shí)戰(zhàn)能力。序號(hào)檢查項(xiàng)結(jié)果備注1.應(yīng)急響應(yīng)組織的建設(shè)情況□ 建立應(yīng)急相應(yīng)組織，明確組成成員的職責(zé)、分工和責(zé)任追究?！?建立了應(yīng)急組織。但組成人員的職責(zé)、分工不明確。□ 未組建應(yīng)急響應(yīng)組織。2.應(yīng)急預(yù)案的制定情況□ 統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動(dòng)應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)與流程、事后教育和培訓(xùn)等內(nèi)容。根據(jù)不同的事件制定相應(yīng)的應(yīng)急預(yù)案。□ 應(yīng)急預(yù)案針對(duì)性不強(qiáng)，未根據(jù)不同的事件制定相應(yīng)的應(yīng)急預(yù)案?！?未制定應(yīng)急預(yù)案。3.應(yīng)急資源的籌備情況□ 人力、設(shè)備、技術(shù)和財(cái)務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行有足夠的資源保障。□ 應(yīng)急物資的人力、設(shè)備、技術(shù)和財(cái)務(wù)等方面資源的籌備還不夠充足?！?未對(duì)應(yīng)急物資進(jìn)行籌備。4應(yīng)急演練□ 定期對(duì)所有應(yīng)急預(yù)案進(jìn)行演練，根據(jù)不同事件的應(yīng)急恢復(fù)內(nèi)容，詳細(xì)記錄應(yīng)急演練的過(guò)程?！?部分應(yīng)急預(yù)案經(jīng)過(guò)演練。□ 不執(zhí)行應(yīng)急恢復(fù)演練。5.系統(tǒng)與數(shù)據(jù)的災(zāi)難備份與恢復(fù)管理策略□ 根據(jù)數(shù)據(jù)的重要性及其對(duì)系統(tǒng)運(yùn)行的影響，制定相應(yīng)的災(zāi)難備份和恢復(fù)管理策略(如：備份方式、備份頻度、存儲(chǔ)介質(zhì)、保存期、放置場(chǎng)所、文件命名規(guī)則、介質(zhì)替換頻率和數(shù)據(jù)離站運(yùn)輸方法等)。□ 災(zāi)難備份和恢復(fù)策略未充分考慮數(shù)據(jù)重要性及其對(duì)系統(tǒng)運(yùn)行的影響?！?未確定系統(tǒng)與數(shù)據(jù)的災(zāi)難備份與恢復(fù)管理策略。6.系統(tǒng)與數(shù)據(jù)的災(zāi)難備份與恢復(fù)管理的執(zhí)行□ 按照制度規(guī)定對(duì)數(shù)據(jù)進(jìn)行備份和恢復(fù)，定期察看備份數(shù)據(jù)的可用性，并定期進(jìn)行恢復(fù)測(cè)試?！?對(duì)數(shù)據(jù)進(jìn)行備份，但不查看備份數(shù)據(jù)的可用性，也不對(duì)備份數(shù)據(jù)進(jìn)行恢復(fù)測(cè)試?！?不執(zhí)行備份和恢復(fù)管理。17 / 17
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1