计算机信息网络安全检查项目表技巧归纳

1、A thesis submitted toXXXin partial fulfillment of the requirementfor the degree ofMaster of Engineering威信县农村信用合作联社计算机网络安全检查项目表类别要求检杳内容检杳要求备注组织管理是否建立计算机网络安全 管理组织。1、检查是否组建计算机网络安全管理机构。联社2、是否成立计算机安全领导小组。检杳领导小组名单。3、是否制定计算机安全应急预案，建立计算机 运行系统的灾难性备份和恢复机制。检查预案安全管理人员是否有专职的计算机网络 安全管理人员。1、是否确定相应职能部门和落实专人负责日常 计算机

2、安全管理工作。联社2计算机系统岗位设置和人员分工是否合理，岗位设置是否齐全。联社安全管理制度各类制度是否建立、是否合 规1、是否建立计算机系统安全管理办法。联社2、是否建立计算机系统安全责任追究制度。查看制度建设3、是否制定完善的计算机工作管理制度。查看制度建设4、是否建立计算机系统操作人员定期培训、轮 岗、强制休假和考核制度。培训记录5、是否建立规范的业务操作规程，明确岗位工 作标准和工作要求。查看是否出现个人“一手清”授权 业务。6、是否建立安全事件报告制度查看制度建设7、是否建立计算机网络安全突发事件应急方 案。检查方案安全管理制度8、是否制定计算机系统密码管理规定。检查密码是否过期、密

3、码共享、是 否为初始密码。9、是否制定计算机系统数据信息访问管理规是否确定计算机系统数据访问管 理规定。是否规范数据修改及维护 操作程序。10、是否建立计算机系统数据信息调阅登记制 度。是否出现数据、文件丢失。11、是否制定计算机系统数据信息管理规定， 是否建立非营业期间加班制度。非营业时间系统加班是否报分管 领导批准。环境安全控制运行环境正常、运行速度适 中、疋否存在安全隐患。供电系统是否安全、正常，电源故障时能否顺 利切换到备用电源；检查营业室是否在场地、防火、防水、防尘、 防磁、防雷、防鼠、防盗等设施是否符合相关 标准，是否存在安全隐患。UPS供电是否正常、线路安装是 否有安全隐患，是否

4、安装极地线； 检查“七防”是否存在安全隐患。设备安全设备运行是否安全1、是否建立机房出入管理制度，机房运行是否 登记日志，是否安装监控防护设施。联社2、前台终端网络系统是否登记日志及运行情 况。检查计算机运行日志、设备是否完 好。防病毒控制外部存储设备管理是否合 规是否建立计算机系统病毒定期检查和清除制 度，是否建立外来软件管理规定，是否加强外 来存储设备管理。检查杀毒软件是否升级到最新版 本，系统是否出现漏洞、是否定期 查、杀病毒和清楚木马。是否对外 部存储设备进行管理。涉密数据是否进行管理、系 统是否存在漏洞、杀毒软件 是否安装并升级到最新版 本检查是否对软盘、硬盘、光盘等介质中的重要 或

5、涉密数据进行销毁。生产和办公计算机是否全部安装杀毒软件。是否在U盘上存储涉密数据，办 公电脑是否安装杀毒软件。网络安全控制网络管理是否合规、系统是 否安全1、是否建立网络安全管理办法，是否制定了计 算机网络安全系统应急预案。检查办法及预案2、不同业务种类的网段（业务网、办公网）是 否进行物理隔离，业务网是否存在与业务无关 的设备连接。业务系统是否安全运行。内网与外网是否隔离3、网络系统是否符合规定的密码控制，接入国 际互联网是否经批准，网管员是否定期对计算 机网络系统进行安全漏洞监测。办公系统是否 安装游戏软件。PC机是否加设开机密码，是否存 在安全漏洞，办公系统是否安装游 戏软件。是否上不良

6、网站（检查时 采用软件进行搜索）计算机应用控制是否按规定进行各类业务 操作系统特殊业务（或需授权业务）是否经授权办 理，授权操作是否规范；临柜柜员是否同时具 有两个或两个以上柜员号，有无冋时拥有不相 容的交易权限。检查授权业务是否合规，是否存在 “一人清”业务。各类登记薄是否按时正确登记；ATM加钞、清点是否在监控下双人操作，钥匙、密码是否双 人保管，保险柜是否锁好密码是否打乱，密码 是否定期更换，法相差错是否按时登记及及时 处理。检查ATM登记薄及操作流程、密 码是否换人时进行修改。计算机硬件控制1、是否建立计算机硬件设备管理规定；是否建 立计算机硬件设备运行日志登记薄。检查规定及登记薄2、是否建立计算机设备维修、检修制度。维修、检修、报修是否合规硬件管理是否合规，设备维 护常抓不懈1、是否建立计算机设备领用保管制度，是否落 实专人定期对设备进行核实、盘点，是否按规 定更换损坏、老化的电子设备。查看制度及系统管理员名单，检查 设备是否老化；检查设备维护情 况。2、是否加强计算机设备技术档案资料保管。检查保管情况3、是否建立设备和消耗品报废管理规定。联社4、计算机运行情况。检查计算机运行速度5、核心业务终端系统、办公系统设备管理与应 用。检查接口、光驱、数据连接等设备 硬件是否完好。档