网络安全检查表格学习资料.docx

《网络安全检查表格学习资料.docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、格表查检全安络网.附件1网络安全检查表座联系盖联系方填表单手一、部门基本情部门名分管网络安全工作的领姓名秋（如副部长职务名称办公负责人职务网络安全管理机联系人办公电话（如办公室移动电话名称网络信息中办公电话负网络安全专职工作处责人（如网络安全处移动电话，其中有网络安本单位网络安全从业人员总数网络安全从业人从业资质的人员数量1_网络安全从业人员缺口二、信息系统基本情信息系统总数网络连接情与其它网络物理隔离的系统数量应用系统名,本单位使用终可以通过电子政务外网访问的系统数量信息系统情应用系统名,本单位使用终可以通过互联网访问的系统数量应用

2、系统名,本单位使用终面向社会公众提供服务的系统数量本年度经过安全测评的系统数量（如有多个应用系统，可在此表项内增加应用系统名称，每个系统均应填写互联网接入口总数互联网接接入中国联通接入口数量接入带宽MB情况MB接入带宽：接入中国电信接入口数量：口□其他：接入带宽：个MB接入口数量：第一级：个第二级：第个测评通过率三级：个已开展年度测评系统等级个测评通过率个已开展年度测评第四级：保护情况第五级：个测评通过率个已开展年度测评未定级：三、网络安全日常管理情况（如有多个系统，可扩展此项）个①岗位网络安全责任制度：②重点岗位人员安全保密协议：人

3、员管理③人员离岗离职安全管理规定：④外部人员访问机房等重要区域审批制度：□未建立□已建立均未签订部分签订口□□全部签订□未制定□已制定未建立已建立口口①资产管理制度：设备维修维护和报废管理：②□已建立管理制度，且记录完整资产管理未建立□已建立口□已建立管理制度，但记录不完整□未建立管理制度规划制定情况（单选）：□制定了部门的网络安全规划网络安全规划四、网络安全防护情况（如有多个系统，可扩展此项）网络边界安全防护□在部门总体发展规划中涵盖了网络安全颊□无①网络安全防护设备部署（可多选）：□防火墙□访问控制设备□入侵防御设备□安全审计设备

4、□防病毒网关□流量控制i，划□入侵检测设备殳备□抗拒绝服务攻击设备室②设备安全策略配置：未③网络访问日志：口□其它：□使用默认配置□根据需要配j留存日志留存时间：□留存日志本单位使用无线路山器数量：①②无线路曲器用途：无线网络个□访问互联网：个□访问电子政务外网：访问业务/办公网络：个口安全防护策略（可多选人③安全防护□采取地址过滤措施□采取身份鉴别措施未设置安全防护策略口口不存在存在无线路曲器使用默认管理地址情况：④口不存在口存在□无线路山器使用默认管理口令情况：⑤.①门户网站域名：www・abzj・net网站党政机关网□是J否加挂

5、党政机关网站标识情况□是口否②门户网站:[P地址：221.10.42.144③本单位及其内设机构具有独立域名的网站域名：（可另附页）④网页防篡改措施：丁采取□未采取安全防护⑤漏洞扫描：□定期，周期J不定期□未进行⑥信息发布管理：J已建立审核制度，且记录完整□已建立审核制度，但记录不完整□未建立审核制度⑦运维方式：J自行运维□委托第三方运维⑧域名解析系统情况：□自行建设V委托第三方：①建设方式：J自行建设□使用第三方服务邮件服务提供商②帐户数量：个电子邮件安全防护③注册管理：□须经审批□任意注册④口令管理：□使用技术措施控制口令强度□没

6、有采取技术措施控制口令强度安全防护：（可多选）⑤□采取病毒木马防护措施□部署防火墙、入侵检测等设备□釆取反垃圾邮件措施□其他：①管理方式：集中统一管理（可多选）口统一病毒防护统一补丁升级□口规范软硬件安装口终端计算机安全防护□对移动存储介质接入实施控制□统一安全审计统一身份管理口分散管理□②接入互联网安全控制措施：□有控制措施（如实名接入、绑定计算机工P和MAC地址等）终端网络隔离措施：□无控制措施③接入电子政务外网安全控制措施：□有控制措施（如实名接入、绑定计算机：CP和MAC地址等）终端网络隔离措施：无控制措施口移动存储介质安全防

7、护重要漏洞修复情况五、网络安全应急工作情况④接入办公系统安全控制措施：□有控制措施（如实名接入、绑定计算机工P和MAC地址等）终端网络隔离措施：□无控制措施①管理方式：J集中管理，统一登记、配发、收回、维修、报废、销毁□未采取集中管理方式②信息销毁：□已配备信息消除和销毁设备V未配备信息消除和销毁设备重大漏洞处置率：处置平均时长：□已制定本年度修订情况：□修订□未修订应急预案应急演练灾难备份应急技术队伍六、网络安全教育培训情况□未制定□本年度已开展，演练时间：□本年度未开展①数据备份：□采取备份措施，备份周期：□实时，□日，□周，□月

8、，J不定期□未采取备份措施②系统备份：采取实时备份措施的系统数量：：未采取系统备份措施的系统数量无外部服务机构□□本部门所属□培训次数培训人数七、信息技术产品使用情况服务器终端计算机（含笔记本）本年度开展网络安全教育培训