信息安全检查表_第1页
信息安全检查表_第2页
信息安全检查表_第3页
信息安全检查表_第4页
免费预览已结束,剩余1页可下载查看

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、_2017 年瓯海区卫计系统信息安全检查表单位名称(盖章) :日期 :年月日指标考核细则检查结果备注1、机房管理制度(上墙)2、运维安全管理制度管理制度3、信息化保密管理制度4、数据备份与安全管理制度5、信息安全应急制度终端计算机建立终端采取统一软件下发、补丁更新、 病毒查杀、漏洞扫描等措施终端计算终端计算机必须设置登陆密码, 账机安全户锁定时间为 10 分钟。 (secpol.msc )内网和外网重要信息系统使用的计算机必须严格控制U 盘和光盘等移动存储介质。机房建立红外线防盗报警器或视频机房安全监控系统。精品资料_网络机房建立烟雾传感器、 火灾报警器等装置、灭火消防设施。机房应设置温、湿度

2、自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。 (建议值:温度夏季 23 ±2 ,冬季20 ±2 ,湿度4565 。)防火墙、交换机、服务器等主要设备及线缆设置不易除去的标签。定期巡检要求医院信息人员或维保公司每周巡检一次; 进出机房的外来人员执行进出登记。内网网络必须建立计算机准入控制,防止未审批的计算机接入内网网络。网络安全内外网采取有效措施隔离, 边界部署防火墙设备,实施相应的访问控制策略。精品资料_网络和安全设备中配置 SSH 加密协议,禁止采用明文的 telnet 协议。对网络安全设备远程登陆的管理地址进行限制,只允许某一网段或某些IP 可以访问;

3、网络和安全设备的配置文件必须定期备份。严格控制无线路由器和随身 WIFI 网络共享设备的使用。 对公众开放的无线服务必须采取认证机制。Windows 服务器的登陆账户,要求密码长度最小值为 8 位,启用密码复杂度要求;设置账户锁定时间, 锁定阀值为 5 次无效登录。服务器删除 Windows 多余的账户,关闭不安全必要的文件共享,及时升级系统补丁,安装杀毒软件。服务器边界部署防火墙, 设置了明确的访问控制策略,实现不同系统之间安全区域的有效隔离及访问控制。精品资料_数据库定期备份,每天至少备份2次,至少保留最近 15 天的备份数据。数据库安修改数据库默认账户的SYS、全SYSTEM 系统默认口令,删除系统中多余的账户,如SYSMAN 、DBSNMP 等。冷链系统访问和设备数据传输迁移业务系统至内网。内网迁移会计核算软件访问迁移至内网。检查人员(签字) :单位负

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论