2021年网络与信息系统安全检查(自查模版).docx

精品word学习资料 可编辑资料 - - - - - - - - - - - - - - - --附件2单位名称：网络和信息系统安全现场检查表（自查表）检查指标 检查内容 检查方式 检查人 备注人员治理1. 岗位网络安全责任制度：□√已建立 □部分建立 □未建立2. 重点岗位人员安全保密协议：□√全部签订 □部分签订 □均未签订3. 人员离岗离职安全治理规定：□√已制定且记录完整 □已制定但记录不完整 □未制定查阅制度文档查阅保密协议查阅制度、 记录文档网络安全 资产治理1. 资产治理制度：□√已建立 □部分建立 □未建立 查阅制度文档2. 设备修理爱护和报废治理：治理情形外包治理机房治理□√已建立治理制度，且修理爱护和报废记录完整□已建立治理制度，但修理爱护和报废记录不完整□未建立治理制度1. 对外部人员和第三方服务单位的安全责任制度□√已建立完善 □已建立但欠完善 □未建立2. 安全责任书或安全保密协议签订情形：□√全部签订 □部分签订 □均未签订1. 机房安全治理制度和相关工作记录：□√已制定且记录完整 □已制定但记录不完整 □未制定查阅制度、 记录文档查阅制度文档查阅外部服务单位、人员 的安 全责 任书和保密协议查阅制度、 记录文档- - -细心整理 - - - 欢迎下载 - - - 第 1 页，共 9 页精品word学习资料 可编辑资料 - - - - - - - - - - - - - - - --检查指标 检查内容 检查方式 检查人 备注2. 外部人员拜访机房等重要区域的治理制度：□√已制定且记录完整 □已制定但记录不完整 □未制定查阅制度、 记录文档网站信息发布治理1. 网站信息发布治理审核制度和审核记录：□已制定且记录完整 □已制定但记录不完整 □未制定查阅制度、 记录文档近期网络安全规划物理环境安技术 全设施防护情形互联网安全边界1. 规划制定情形：□制定了独立完整的网络安全规划□√在总体进展规划涵盖了网络安全规划□无1. 机房安全设施（多项）□√门禁 □√视频监控 □红外、电磁报警2. 环境和动力监控设施（多项）□√温湿度监控 □√市电监控 □√电池监控 □√火灾报警监控3. 机房设施运维记录（多项）□√定期检测和维保记录□√日常巡检记录□√出入登记等运行记录1. 关键业务区域与互联网的网络安全隔离措施（多项）□√防火墙 □√ IPS/IDS □网关防病毒 □准入 / 准出掌握查阅相关规划文档现场检查确认现场检查确认查阅相关记录文档结合相关文档， 进行现场检查确认- - -细心整理 - - - 欢迎下载 - - - 第 2 页，共 9 页精品word学习资料 可编辑资料 - - - - - - - - - - - - - - - --检查指标 检查内容 检查方式 检查人 备注□√其它： WEB 防火墙2. 拜访互联网的安全日志：□√留存互联网拜访日志并定期分析□留存互联网拜访日志未定期分析□未留存互联网拜访日志查阅日志、 分析报告网络系统安全1. 网络系统运维和安全治理工作记录□√完善的网络安全策略和完整的运维记录□网络安全策略不全面、运维记录欠完整□基本无相关记录查阅 相关 制度 和记录文档主机和数据库安全应用系统安全口令复杂度策略1. 数据库安全治理制度和安全策略（多项）□账户权限安排审批记录□数据交换和数据库操作审批记录1. 应用系统安全治理制度和安全策略（多项）□账户权限安排审批记录□应用系统关键操作（如重大变更等）审批记录1. 门户网站应用系统口令复杂度配置策略：□有 □无主机（数据库）系统口令复杂度配置策略：□有 □无2. 网上办事大厅口令复杂度配置策略：□有 □无主机（数据库）系统口令复杂度配置策略：□有 □无查阅 相关 制度 和记录文档查阅 相关 制度 和记录文档上机人工配置核查- - -细心整理 - - - 欢迎下载 - - - 第 3 页，共 9 页精品word学习资料 可编辑资料 - - - - - - - - - - - - - - - --检查指标 检查内容 检查方式 检查人 备注应急预案及其修订情形1. 应急预案制定情形□√已制定体系化的应急预案□已制定部分应急预案□未制定查阅应急预案文档2. 2021 年修订情形： □√修订 □未修订 查阅修订记录应急预案培应急 训演练情形工作情形1. 应急预案培训□√已进行培训 □未培训2. 应急演练□√已进行演练，演练方案方案、记录、报告等文档齐全□未演练查阅培训相关文档查阅演练相关文档应急技术支援队伍1. 应急技术支援队伍□本单位所属 □√外部服务机构 □无 访谈、查阅文档2. 应急技术支援活动数据备份和复原应急技术支援活动相关规定 □√有 □无应急技术支援活动记录 □√有 □无1. 数据备份□重要系统均实行了备份措施，备份周期合理□重要系统部分实行备份措施，未定期备份查阅 相关 制度 和记录文档查阅 相关 策略 和记录文档- - -细心整理 - - - 欢迎下载 - - - 第 4 页，共 9 页精品word学习资料 可编辑资料 - - - - - - - - - - - - - - - --检查指标 检查内容 检查方式 检查人 备注□未实行备份措施2. 本地数据备份系统或异地容灾系统（可多项）□√本地数据备份系统 □√异地容灾系统 □无访谈、现场检查3. 是否定期进行有效性复原验证□有 □无查阅相关记录文档识宣扬训练□√有 □无宣扬训练职员网络安2021 年度开展情形培训全基础培训□√有 □无情形网络安全意2021 年度开展情形查阅会议记录、 宣教材料等相关文档网络安全人员专业技术培训等级 信息系统梳2021 年度开展情形□√有 □无信息系统总数：查阅 培训 记录 等文档查阅 专业 培训 记录等文档爱护 理、定级工作访谈、文档检查已定级系统数量：- - -细心整理 - - - 欢迎下载 - - - 第 5 页，共 9 页精品word学习资料 可编辑资料 - - - - - - - - - - - - - - - --检查指标 检查内容 检查方式 检查人 备注落实情形 等级测评工作开展情形已测评系统数量：等级测评机构：查阅 已完 成的 测评报告测评后整改情形 已整改系统数量：查阅 测评 后整 改工作文档远程治理开放情形（抽业务 查专网区域服务器）专网安全 运维治理终业务专网是否答应从互联网进行远程治理□有 □√无内网服务器非本地运维治理安全机制，是否实行地址限制措检查 业务 专网 区域服务器的 3389 等远程服 务端 口是 否向互联网开放专项 端地址限制整治工作 运算机终端施： □√有 □无 上机检查配置“一机两用”情形JAVA JAVA反序列反序 化漏洞检测列化 整改情形连接业务专网的运算机终端是否存在实时或非实时连接互联网、公共服务网的情形： □有 □√无JAVA反序列化漏洞检测整改工作进展：□√已全面检测并整改完毕 □部分整改 □尚未整改现场 抽查 业务 专网的运算机终端文档检查、 工具检测（只针对网站）- - -细心整理 - - - 欢迎下载 - - - 第 6 页，共 9 页精品word学习资料 可编辑资料 - - - - - - - - - - - - - - - --检查指标 检查内容 检查方式 检查人 备注漏洞 （抽查门户整改 网站） 2021 年其它重大漏洞处置情形： 检查处置相关文档、访谈工具扫描结现场 果反馈（概检查 要） 情形反馈 （详见扫描报告）工具检测- - -细心整理 - - - 欢迎下载 - - - 第 7 页，共 9 页精品word学习资料 可编辑资料 - - - - - - - - - - - - - - - --检查指标 检查内容 检查方式 检查人 备注现场检查问题反馈（综合描述）- - -细心整理 - - - 欢迎下载 - - - 第 8 页，共 9 页精品word学习资料 可编辑资料 - - - - - - - - - - - - - - - --- - -细心整理 - - - 欢迎下载 - - - 第 9 页，共 9 页。