网络安全检查指南

《网络安全检查指南》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、附件1:网络安全检查指南一、检查范围1、各镇（街道、区）网站，市直各部门网站，重点新闻网站以及金融、通信、交通、电力等行业网站。2、政务城域专网内所有微机。二、主要检查内容1、信息安全主管领导、工作机构和网站安全负责人落实情况。2、信息安全制度落实情况。包括网站应急值班、网站信息内容发布审核、安全责任追究等制度。3、主要技术防范措施。包括网页防篡改、防病毒、防攻击等技术措能，帐户和口令的管理措施，操作系统、应用软件、病毒防护软件等的补丁升级，网站域名安全管理措施等。4、奥运会期间采取的特殊管理措施。如关闭或删除不必要的应用、服务、端口

2、和链接，限制易被攻击、利用的网站栏目和功能，临时关停一些影响面小、信息长期不更新、安全风险大的网站等。5、安全应急预案落实与应急演练情况。包括应急技术支撑队伍、值班制度等的落实情况。6、是否有将政务网接入家庭住宅情况。7、本单位微机是否已全部将系统补丁打齐，是否安装有杀毒软件及网络防火墙。三、自查情况报告各镇（街道、区）、市直各部门在7月10日前，将自查情况和“信息安全检查表”（电子版）报市信息化工作领导小组办公室。联系电话：8165016,邮箱：info@zhaoyuan.gov.cn,联系人：王晓峰。附件2：信息安全检查表单位名称

3、联系人/联系电话信息安全主管领导职务网站安全第一负责人职务1、网站名称2、网站安全等级保护级别0四级0三级0二级0耒定级3、网站主机服务器运行维护管理方式0口行管理0委托管理4、是否对安全规章制度进行了梳理0是0否5、是否有明确的网站安全责任处罚规定0是0否6、是否对安全防护措施进行了评估0是0否7、如果开展了安全防护措施，评估结果是什么0有效0基本有效0不足8、本年度是否开展了网站安全风险评估或等级测评0自评估0委托专业评估0没冇开展9、是否进行了下列安全检查0SQL注入攻击隐患0跨站脚木攻击隐患0操作系统补丁安装情况0网站服务系统

4、及其应用系统补丁安装情况0防病毒软件升级情况0网站是否已被“挂马”0入侵检测系统升级情况0漏洞扫描系统升级惜况0执行漏洞扫描情况0弱口令10、是否有网页防篡改措施0安装了防篡改系统0人工监看0无防篡改措施11、是否具有边界保护措施0防火墙0其它0无12、是否有抗拒绝服务攻击措施0是0否13、是否安装了入侵检测系统0是0否14、是否安装了防病毒系统0是0否15、防病毒系统最近一次升级口期月日16、是否保带了系统安全日，忐0是0否17、系统完全日志查看的周期是0每月0每周0每天0偶尔或从不18、是否有独立的安全审计系统0是0否19、网站服

5、务器和同一网段内其他服务器之间是否有访问控制措施0是0否20、操作系统最近一次升级的日期月日21、WEB服务系统授近一次升级日期月日22、数据库系统最近一次升级的日期月H23、是否关闭或删除了不必要的帐户0是0否24、是否关闭或删除了不必要的应用0是0否25、是否关闭或删除了不必要的服务0是0否26、是否关闭或删除了不必要的端口0是0否27、系统管理和数据库管理的口令更换周期0从未更换或偶尔更换0—个月以上o—•个月0半个月0每周或更短28、系统管理和数据库管理的口令长度0小于8位0大于8位29、是否存在多台服务器或多个帐户使川同一口

6、令的情况0是0否30、对网站进行远程维护时，是否采取了加密措施0是0否31、是否对自管的域名解析系统采取了安全防护措施0是0否0无自管或名解析系统32、是否与托管方签订了安全协议0是0否0未采用托管方式33、是否制定了奥运会期间网站安全突发事件应急预案0是0否34、是否根据应急预案组织过应急演练0是0否35、是否采取了备份措施0备机0备件0网站数据备份0其它措施36、是否明确了技术支援队伍0是0否37、是否有24小时值班制度0已开始值班0拟从奥运会开始实行24小时值班0不需要进行24小时值班38、是否建立了网站发布审核制度0是0否39

7、、对本次检查中发现问题的整改比例%