版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、QEP程序文件信息安全管理稽查清单DOCNO文件编号QEP-050REV版本1WU-一IPAGE贞他A一H!M!-一1of7类别检测项目检查内容检查要求检查记录检查结果网络安全基础设施建设网络架构安全网络结构设计、网络划分网络结构设计、网络划分符合相关要求是否有不经过防火墙的外联链路(包括拨号外联)外网与内网的连接链路(包括拨号外联)必须经过防火墙网络拓扑结构图提供当前网络的网络拓扑结构图网络使用的各种硬件设备、软件等各种硬件设备、软件和网络接口是否经过安全检验、鉴定、认证。各种硬件设备、软件和网络接口均经过安全检验、鉴定、认证。网络承建单位情况网络承建单位是否具有相关资质网络承建单位具有相关
2、资质(查看相关资质文件)网络内部数据信息网络内部数据信息的产生、使用、存储和维护是否安全、合理等网络内部数据信息的产生、使用、存储和维护安全、合理主机房是否安装了门禁、监控与报警系统主机房安装了门禁、监控与报警系统是否有详细的机房配线图有详细的机房配线图机房供电系统是否将动力、照明用电与计算机系统供电线路分开机房供电系统已将动力、照明用电与计算机系统供电线路分开机房是否配备应急照明装置机房有配备应急照明装置是否定期对UPS的运行状况进行检测定期对UPS的运行状况进行检测(查看半年内检测记录)是否安装机房自动灭火系统,是否配备机房专用灭火器,是否定期对灭火装置安装机房自动灭火系统,配备机房专用灭
3、火器,定期对灭火装置进行检测QEP程序文件信息安全管理稽查清单DOCNO文件编号QEP-050REV版本1WU-一IPAGE贞他A一H!M!-一2of7类别检测项目检查内容检查要求检查记录检查结果网络安全基础设施建设机房环境安全进行检测是否有防雷措施,机房设备接地电阻是否满足要求,接地线是否牢固可靠机房有防雷措施,机房设备接地电阻满足要求,接地线牢固可靠(直流工作接地01欧,接地地位差&1V;交流工作交流工作接地系统接地电阻:4Q、零地电压1V;计算机系统安全保护接地电阻及静电接地电阻:4Q)机房温度是否控制在摄氏18-25度以内机房温度控制在摄氏18-25度以内安全核心网络设备、系统
4、安全配置服务器等网络设备的安全设置情况;操作系统的安全配置、版本及补丁升级情况均根据安全要求进行了正确设置;操作系统的安全配置、版本及补丁升级情况。技木防范措施网络设备配置是否进行了备份(电子、物理介质)网络设备配置进行了备份(电子、物理介质)应用安全配置、身份鉴别策略相关服务进行正确的安全配置、身份鉴别情况QEP程序文件信息安全管理稽查清单DOCNO文件编号,nn-ns-«snwnFnnaREV版本1W-!U-一IPAGE贞他QEP-050FKB1nKFW-eWBBF,,«A一H!M!-一3of7类别检测项目检查内容检查要求检查记录检查结果安全技术防范措施应用安全配置WW
5、服务用户账户、口令是否强健WW服务用户账户、口令强健(查看登录)信息发布是否进行了分级审核信息发布进行了分级审核(查看审核记录)用于业务系统维护的远程拨号访问是否采取了身份验证、访问操作记录等措施。用于业务系统维护的远程拨号访问采取了身份验证、访问操作记录等措施。用户账户的变更、修改、注销是否有记录用户账户的变更、修改、注销有记录(查看半年记录情况)关键应用系统管理员账户、用户账户口令是否定期进行了变更关键应用系统管理员账户、用户账户口令定期进行了变更关键区域或设备是否关闭了HTTPFTP、TFTP等服务关键区域或设备关闭了HTTPFTP、TFTP等服务是否删除多余默认账号和无关服务删除多余默
6、认账号和无关服务网络与广域网X土隔离逻辑隔离、物理隔离技术是否安全、合理逻辑隔离、物理隔离技术安全、合理网络与二次网X土隔离逻辑隔离、物理隔离技术是否安全、合理逻辑隔离、物理隔离技术安全、合理IP管理是否能对本单位全部IP地址进行授权管理,作到接入可控。能对本单位全部IP地址进行授权管理,作到接入可控是否有IP地址分配记录有IP地址分配记录QEP程序文件信息安全管理稽查清单DOCNO文件编号QEP-050REV版本1WU-一IPAGE贞他A一H!M!-一4of7类别检测项目检查内容检查要求检查记录检查结果安全技术防范措施数据备份与恢复是否建立了明确、合理的备份策略;是否严格按照备份策略对系统数
7、据进行备份建立了明确、合理的备份策略;严格按照备份策略对系统数据进行备份(查看备份策略文件、查看备份记录,或查看备份工具配置)是否建立了明确的数据恢复预案建立了明确的数据恢复预案(查看文件)是否定期进行数据恢复演练定期进行数据恢复演练(查看半年演练记录)储存介质是否存放在安全环境储存介质存放在安全的地方是否有严格的介质存取控制,是否有专人对存储介质进行定期检查有严格的介质存取控制,有专人对存储介质进行定期检查QEP程序文件信息安全管理稽查清单DOCNO文件编号QEP-050REV版本1WU-一IPAGE贞他A一H!M!-一5of7类别检测项目检查内容检查要求检查记录检查结果安全技术防范措施补丁
8、管理是否有补丁管理的手段,或管理制度有补丁管理的手段,或管理制度防病毒管理是否有使用通过公安部及有关测评机构认证的防病毒系统有使用通过公安部及有关测评机构认证的防病毒系统是否有对病毒库及时升级,定期对全网进行病毒查杀定期对全网进行病毒查杀,有对病毒库及时升级(最新病毒库)所有服务器和客户端是否都安装防病毒软件所有服务器和客户端都安装防病毒软件是否有专责人员负责维护防病毒系统,并及时发布病毒通告有专责人员负责维护防病毒系统,并及时发布病毒通告QEP程序文件信息安全管理稽查清单DOCNO文件编号QEP-050REV版本1WU-一IPAGE贞他A一H!M!-一6of7类别检测项目检查内容检查要求检查
9、记录检查结果安全技术防范措施是否对防火墙日志进行了存储、备份对防火墙日志进行了存储、备份入侵检成憎理检查入侵检测系统部署是否合理、能否覆盖主要网络边界与主要服务器入侵检测系统部署合理、能覆盖主要网络边界与主要服务器是否定期更新入侵检测的规则与升级定期更新入侵检测的规则与升级QEP程序文件信息安全管理稽查清单DOCNO文件编号QEP-050REV版本1WU-一IPAGE贞他A一H!M!-一7of7安全组织管理检查项目检查内容检查要求检查记录检查结果安全组织管理制度1、单位的信息安全组织领导情况及职责划分情况;2、保密制度;3、信息安全教育与培训计划。1、有信息安全管理的组织领导机构,具有明确的职
10、责划分;2、制定保密制度,与相关人员签订保密协议;3、不定期对相关人员进行信息安全知识培训及保密教育。1 .信息安全规章制度;2 .信息安全应急制度;3 .网络安全事件记录情况;信息安全事件管理规程。4.制定相关的信息安全规章制度;4.建立信息安全事故和信息安全故障的应急预案;4.对已发生的网络安全事件进行记录;4.若发生安全事件则有相应的系统安全分析、软件故障报告的程序、安全事故报告、安全事故处理报告等。信息安全培训情况信息安全责任人、管理员是否定期参加有关单位的信息安全培训。对本单位全体人员是否进行了信息安全培训(提供培训计划、培训内容、培训成绩、人员)信息安全责任人、管理员定期参加有关单位的信息安全培训。对本单位全体人员进行了信息安全培训(提供培训计划、
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 万能补充协议
- 足底发麻病因介绍
- (2024)高速吹膜机项目可行性研究报告备案申请模板(一)
- 云南省曲靖市沾益区2024-2025学年七年级9月月考道德与法治试题(原卷版)-A4
- 2024秋新沪科版物理8年级上册教学课件 第6章 熟悉而陌生的力 第4节 探究:滑动摩擦力大小与哪里因素有关
- 2023年智能电能表及配件项目融资计划书
- 2023年原料药机械及设备项目融资计划书
- 《OJT推进与实施》课件
- 《珠心算基本功训练》课件
- 湖北省黄石市大冶市2023-2024学年七年级上学期期末考试数学试卷(含答案)
- 华北水利水电大学《自然语言处理课程设计》2023-2024学年第一学期期末试卷
- 2024年初级电焊工理论考试复习题库(含答案)
- 2024年度人工智能AI技术服务合同3篇
- 江苏省2025届高三第一次模拟考试英语试卷含解析
- GB/T 44659.3-2024新能源场站及接入系统短路电流计算第3部分:储能电站
- 第47届江苏省选拔赛化学实验室技术项目技术文件
- 贵州省贵阳市2023-2024学年高一上学期语文期末考试试卷(含答案)
- 上海市市辖区(2024年-2025年小学五年级语文)人教版小升初模拟(上学期)试卷及答案
- 化学必修一人教版知识点总结(超全)
- 安徽省2024届普通高中学业水平合格考试数学模拟试题
- 第六单元《多边形的面积》 单元测试(含答案)2024-2025学年人教版五年级数学上册
评论
0/150
提交评论