网络及信息系统安全检查自查模版

1、-. z.附件2网络和信息系统平安现场检查表自查表单位名称：检查指标检查内容检查方式检查人备注网络平安管理情况人员管理1.岗位网络平安责任制度：已建立局部建立未建立查阅制度文档2.重点岗位人员平安*协议：全部签订局部签订均未签订查阅*协议3.人员离岗离职平安管理规定：已制定且记录完整已制定但记录不完整未制定查阅制度、记录文档资产管理1.资产管理制度：已建立局部建立未建立查阅制度文档2.设备维修维护和报废管理：已建立管理制度，且维修维护和报废记录完整已建立管理制度，但维修维护和报废记录不完整未建立管理制度查阅制度、记录文档外包管理1.对外部人员和第三方效劳单位的平安责任制度已建立完善已建立但欠完

2、善未建立查阅制度文档2.平安责任书或平安*协议签订情况：全部签订局部签订均未签订查阅外部效劳单位、人员的平安责任书和*协议机房管理1.机房平安管理制度和相关工作记录：已制定且记录完整已制定但记录不完整未制定查阅制度、记录文档2.外部人员访问机房等重要区域的管理制度：已制定且记录完整已制定但记录不完整未制定查阅制度、记录文档信息发布管理1.信息发布管理审核制度和审核记录：已制定且记录完整已制定但记录不完整未制定查阅制度、记录文档近期网络平安规划1.规划制定情况：制定了独立完整的网络平安规划在总体开展规划涵盖了网络平安规划无查阅相关规划文档技术防护情况物理环境平安设施1.机房平安设施多项选择门禁视

3、频监控红外、电磁报警现场检查确认2.环境和动力监控设施多项选择温湿度监控市电监控电池监控火灾报警监控现场检查确认3.机房设施运维记录多项选择定期检测和维保记录日常巡检记录出入登记等运行记录查阅相关记录文档互联网平安边界1.关键业务区域与互联网的网络平安隔离措施多项选择防火墙IPS/IDS 网关防病毒准入/准出控制其它： WEB 防火墙结合相关文档，进展现场检查确认2. 访问互联网的平安日志：留存互联网访问日志并定期分析留存互联网访问日志未定期分析未留存互联网访问日志查阅日志、分析报告网络系统平安1.网络系统运维和平安管理工作记录完善的网络平安策略和完整的运维记录网络平安策略不全面、运维记录欠完

4、整根本无相关记录查阅相关制度和记录文档主机和数据库平安1.数据库平安管理制度和平安策略多项选择账户权限分配审批记录数据交换和数据库操作审批记录查阅相关制度和记录文档应用系统平安1.应用系统平安管理制度和平安策略多项选择账户权限分配审批记录应用系统关键操作如重大变更等审批记录查阅相关制度和记录文档口令复杂度策略1.门户应用系统口令复杂度配置策略：有无主机数据库系统口令复杂度配置策略：有无2.网上办事大厅口令复杂度配置策略：有无主机数据库系统口令复杂度配置策略：有无上机人工配置核查应急工作情况应急预案及其修订情况1.应急预案制定情况已制定体系化的应急预案已制定局部应急预案未制定查阅应急预案文档2.

5、 2015年修订情况：修订未修订查阅修订记录应急预案培训演练情况1.应急预案培训已进展培训未培训查阅培训相关文档2.应急演练已进展演练，演练方案方案、记录、报告等文档齐全未演练查阅演练相关文档应急技术支援队伍1.应急技术支援队伍本单位所属外部效劳机构无访谈、查阅文档2.应急技术支援活动应急技术支援活动相关规定有无应急技术支援活动记录有无查阅相关制度和记录文档数据备份和恢复1.数据备份重要系统均采取了备份措施，备份周期合理重要系统局部采取备份措施，未定期备份未采取备份措施查阅相关策略和记录文档2.本地数据备份系统或异地容灾系统可多项选择本地数据备份系统异地容灾系统无访谈、现场检查3.是否认期进展

6、有效性恢复验证有无查阅相关记录文档宣传教育培训情况网络平安意识宣传教育2015年度开展情况有无查阅会议记录、宣教材料等相关文档职员网络平安根底培训2015年度开展情况有无查阅培训记录等文档网络平安人员专业技术培训2015年度开展情况有无查阅专业培训记录等文档等级保护工作落实情况信息系统梳理、定级信息系统总数：已定级系统数量：访谈、文档检查等级测评工作开展情况已测评系统数量：等级测评机构：查阅已完成的测评报告测评后整改情况已整改系统数量：查阅测评后整改工作文档业务专网平安专项整治工作远程管理开放情况抽查专网区域效劳器业务专网是否允许从互联网进展远程管理有无检查业务专网区域效劳器的3389等远程效劳端口是否向互联网开放运维管理终端地址限制内网效劳器非本地运维管理平安机制，是否采取地址限制措施：有无上机检查配置计算机终端一机两用情况连接业务专网的计算机终端是否存在实时或非实时连接互联网、公共效劳网的情况：有无现场抽查业务专网的计算机终端JAVA反序列化漏洞整改JAVA反序列化漏洞检测整改情况抽查门户JAVA反序列化漏洞检测整改工作进展