版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、网络与信息安全检查项目表类别检查项目检杳内容检查要求组织管理与规章制度网络与信息安全管理组织信息安全责任制落实情况明确信息安全主管领导、责任人、信息安全管理员,制定岗位职责文件和 操作规程等(要提供相应文档)信息安全培训情况信息安全责任人、管理员定期参加有关单位的信息安全培训。 对本单位全 体人员进行了信息安全培训(提供培训计划、培训内容、培训成绩、人员)日常管理工作信息安全管理策略情况制定了详细的信息安全管理策略,并有专人负责,定期进行检查(要提供检查纪录)信息安全测评、系统安全定级、信息安全检 杳和风险评估工作有工作开展的相关文档、记录、总结规章制度情况网络与信息安全政策落实情况国家有关网
2、络与信息安全文件(计算机信息网络国际联网安全保护管理办 法等)的落实情况信息安全官理职责、信息安全情况报告制 度、资产安全管理制度、系统运行安全管理 制度、安全应急响应及事故管理制度等制定了严格的规章制度,并认真落实(提供所有制度文档)。保密承诺书重要岗位、涉密岗位人员保密承诺书是否签订,是否及时更新,新入岗、离岗人员均要签订保密承诺。网络运行及关 键安全设备情 况网络基本情况网络使用情况网络设计使用符合相关规定要求。网络与信息系统集成、设计与监理情况集成商、设计单位、监理单位必须具备相关资质(要有资质证书复印件)精品资料网络与信息安全产品防火墙、入侵检测、安全审计、漏洞扫描、违规外联监控、网
3、页防篡改、网络安全隔离网闸、病毒防范等安全产品以及密码设备必须采用通过国家保密局涉密信息系统安全保密测评机构、息安全测评机构测评的测评资质证书,公安部销售许可证;发、生产、销售企业必须具有国家密码管理局的许可资质资质证书复印件)国家及省级信密码产品及研(各类资质要有(续)类别检查项目检杳内容检查要求网络与信息安全应急管理情况数据备份情况本地备份情况制疋了备份策略并疋期进仃备份(提供备份记录、杳看存储设备)信息安全应急处置网络与信息安全应急处置预案制定详细的应急处置预案,并进行演练(提供预案文档和演练记录或总 结)。信息安全事件处置有信息安全事件处置流程,发生事件后作相关记录, 进行报告,并采取
4、积极合理的措施进行处置(提供记录文档、报告文档、处理措施文档)网络与信息安 全技术防范措 施机房环境安全检杳机房是否在防火、防静电、温湿度、防 水防潮、防雷、防电磁泄漏、防电力故障等 方面达到相应标准应满足国家标准 GB50174 1993电子计算机机房设计规范、GB28872000电子计算机机场地通用规范、GB9361 1988计算站场地安 全要求的要求。保密技术措施涉密计算机网络管理须由取得保密资质的公司承建,开通运行前须经保密部门审批 (提供涉密资质证书复印件和保密部门批文)外网和互联网上处理涉密或内部敏感信息禁止在公务外网和互联网上处理涉密或内部敏感信息违规外联监控有内部用户违规外联的
5、监控措施和管理措施涉密存储介质按照保密管理规定对涉密存储介质的发放、使用、销毁进行管理。移动存储介质必须专网(机)专用,严禁在内外网之间混用。涉密计算机和人员确定涉密计算机和人员,并进行严格管理(提供设备、人员文档)涉密信息和敏感信息保护措施按照保密管理规定对涉密信息和敏感信息采取了合理的保护措施;对于涉密文档使用基于密级标识的访问控制策略身份认证、授权 管理和访问控 制授权管理和访问控制制定详细的授权管理和访问控制策略(提供文档)身份鉴别措施采取口令、智能卡、数字证书或生物识别等鉴别机制,并对口令等鉴别机制制定了详细的管理措施主机安全多余默认账号和无关服务多余默认账号和无关服务必须关停(续)类别检查项目检杳内容检查要求网络与信息安全技术防范措施操作系统和防病毒系统操作系统更新和升级定期对操作系统进行更新和升级,打漏洞补丁(检杳操作系统漏洞情况)防病毒系统使用通过公安部及有关测评机构认证的防病毒系统,对病毒库及时升级, 定期对全网进行病毒查杀。(提供测评资质复印件, 病毒库是最新发布的)其他技术措施信息安全产品和网络产品进行了安全配置(要有配置文档)信息安全测试现场技术测试漏洞扫描测试扫描网络设备(交换机、路由器、防火墙等)、服务器、操作系统和数据库是否存在漏洞保密性测试测试涉密和敏感信息传输存储中保密性入侵防范测试测试系统入侵防范能力防火墙安全规则
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 3.1 订立合同学问大(同步课件) 2024-2025学年高中政治统编版选择性必修二法律与生活
- 苏教版八年级下册 第三节 关注健康 教学设计
- 第27课 中国特色社会主义道路的开辟和发展 教案 高中历史统编版(部编版)必修 中外历史纲要(上)
- 苏科版三年级心理健康 12、面对父母的争吵 教学设计
- 人教版七下地理9.2巴西教案
- 初中语文八年级下册 4《灯笼》教案
- 第四单元速度时间和路程(教学设计)-2024-2025学年四年级上册数学人教版
- 黑龙江省哈尔滨市六中2025届高三二模化学试题试卷解析含解析
- 鲁教五四学制版 七年级下册 音乐 第2单元 场景 教案
- 第二单元 传统文化经典 单元教学设计及学习辅助材料 2024-2025学年统编版高中语文选择性必修上册
- 高低压配电项目施工组织设计(电力工程技术标)
- 中小学生准考证打印模板.doc
- 第一章学前教育概述朱宗顺桂哥PPT优秀课件
- 课件1—体育的本质PPT课件
- 部编版七年级语文上册秋词课件PPT模板
- 我市应急局关于社会应急力量有关情况的调研报告
- 哆啦A梦秘密道具大全
- 甲醇蛋白项目可行性研究报告
- 多功能自动化烟叶烘烤设备生产建设项目可行性研究报告
- 新版三字经(汉语拼音-可打印版)
- 《重点专科汇报》PPT课件.ppt
评论
0/150
提交评论