欢迎来到天天文库
浏览记录
ID:20222510
大小:148.00 KB
页数:6页
时间:2018-10-11
《湛江市2007年信息安全保密联合检查内容明细表》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、湛江市2007年信息安全保密联合检查内容明细表检查单位:(公章)检查时间:2007年月日业务类型项目详细内容检查情况信息保密一、涉密计算机信息系统建设情况1、承建单位是否具有涉密资质?□有;□无;□没有涉密计算机系统2、投入使用前是否经过保密审批?□有;□无;□没有涉密计算机系统3、安全保密产品是否经过有关部门检测?□有;□无;□没有涉密计算机系统二、涉密计算机信息系统应用情况4、是否与国际互联网及其他公共信息物理隔离?□是;□否;□没有涉密计算机系统5、是否具有有效的身份认证和访问控制等安全保密措施?□有;□无;□没有涉密计算机系统6、网络终端是否有违规上国际互联网及其他公共信息的现象?□有
2、;□无;□没有涉密计算机系统7、涉密信息是否有相应的密级标识?□有;□无;□没有涉密计算机系统8、是否有超越系统密级处理信息?□有;□无;□没有涉密计算机系统三、涉密计算机(含笔记本电脑)使用情况9、是否经过保密部门或本单位保密机构的保密技术检查?□是;□否;□没有涉密计算机10、是否安装违规上互联网监管软件?□是;□否;□没有涉密计算机11、是否具有有效的身份认证措施?□是;□否;□没有涉密计算机12、是否有违规上国际互联网及其他公共信息网络的现象?□有;□无;□没有涉密计算机13、是否安装无线网卡等无线设备?□是;□否;□没有涉密计算机14、涉密信息系统是否有相应的密级标识?□有;□无;□
3、没有涉密计算机15、涉密笔记本电脑外出是否有审批?□有;□无;□很少;□没有涉密计算机16、涉密移动存储介质是否有造册登记、编号、密级标识等?□有;□无;□登记表号标识不全;□没有涉密移动介质四、移动存储介质使用管理情况17、涉密移动存储介质外出携带是否有审批记录?□有;□无;□偶尔审批;□没有涉密移动介质18、是否在涉密计算机与连接国际互联网的计算机之间交叉使用移动存储介质?□是;□否;□没有涉密计算机19、非涉密移动存储介质是否处理、存储涉密信息或曾经处理、存储涉密信息?□是;□否;□不经常业务类型项目详细内容检查情况信息保密五、非涉密计算机(含笔记本电脑)及网络使用管理情况20、是否处理
4、、存储涉密信息或曾经处理、存储涉密信息?□是;□否;21、非涉密信息系统信息发布是否实行保密审查?□是;□否;六、数字复印机、多功能一体机使用管理情况22、是否使用数字复印机、多功能一体机?□是;□否;23、用于处理国家涉密信息的具有打印、复印、传真等多功能的一体机是否与普通电话线连接?□是;□否;□没有多功能一体机24、用于处理国家秘密信息数字复印机的存储介质是否按密件管理?□是;□否;□没有数字复印机七、机构、制度建设情况25、是否有计算机信息系统安全保密管理机构及人员?□有;□无;26、是否制定计算机及网络保密管理规定?□是;□否;27、是否制定笔记本电脑管理规定?□是;□否;□没有笔记
5、本电脑28、是否制定在国际互联网上发布保密管理规定?□是;□否;29、是否制定涉密移动存储介质(含移动硬盘、优盘、软盘、光盘等)保密管理规定?□是;□否;□没有涉密移动存储介质30、是否制定涉密计算机维修、更换、报废的保密管理规定?□是;□否;□没有涉密计算机31、是否制定数字复印机、多功能一体机的保密管理规定?□是;□否;□没有数印机和一体机信息32、是否建立与本单位计算机信息网络安全保护任务相适应的计算机安全组织或计算机信息系统安全领导小组,并由单位主管领导任组长?□是;□否;安全八、安全管理机构建立,安全管理人员落实及培训情况33、计算机安全组织或计算机信息系统安全领导小组的情况是否已报
6、送湛江市公安局备案?□是;□否;34、安全组织人员构成是否合理,职责划分是否明确,并能切实发挥职能作用,有效地开展工作?□是;□否;35、安全组织人员是否参加公安机关组织的安全员培训,并持证上岗?□是;□否;□部分参加培训业务类型项目详细内容检查情况信息安全九、有健全的安全管理规章制度并能得到执行36、是否建立计算机机房安全管理制度?□是;□否37、是否建立安全管理责任人、信息审查员的任免和安全管理人员岗位责任制度、信息发布审核、登记制度?□是;□否;□是,但不齐全38、是否建立病毒检测、系统网络安全漏洞检测和系统升级管理制度?□是;□否;□是,但不齐全39、是否建立违法案件报告和协查制度?□
7、是;□否40、是否建立系统操作权限管理制度?□是;□否41、是否建立用户登记制度?□是;□否42、是否在职工中普及安全知识,提高信息安全意识,对重点工种的职工进行专门的培训和考核?□是;□否;□是,但不齐全十、在实体安全、信息安全、运行安全和网络安全等方面采取必要的安全技术措施43、有无信息系统重要部分的冗余或备份措施?□是;□否;44、有无在代理服务器(或代理网关)、网络地址转换处进行内部IP上
此文档下载收益归作者所有