《学校网络与信息安全检查表》由会员分享，可在线阅读，更多相关《学校网络与信息安全检查表（5页珍藏版）》请在金锄头文库上搜索。
1、 单位：市第一五七中学网络与信息平安检查表 检查时间：2017.10类别检测项目检查容检查要求检查记录检查结果网络平安根底设施建立网络平安根底设施建立网络架构平安网络结构设计、网络划分网络结构设计、网络划分符合相关要求是否有不经过防火墙的外联链路包括拨号外联外网与网的连接链路包括拨号外联必须经过防火墙网络拓扑结构图提供当前网络的网络拓扑结构图网络分区管理生产控制大区和管理信息大区之间是否按电监会5号令要求部署了专用隔离装置网络使用的各种硬件设备、软件等各种硬件设备、软件和网络接口是否经过平安检验、鉴定、认证。各种硬件设备、软件和网络接口均经过平安检验、鉴定、认证。广域网建立情况广域网是否按集团
2、规定进展建立、并按规定进展连接广域网按集团规定进展建立、并按规定进展连接网络承建单位情况网络承建单位是否具有相关资质网络承建单位具有相关资质查看相关资质文件网络部数据信息网络部数据信息的产生、使用、存储和维护是否平安、合理等网络部数据信息的产生、使用、存储和维护平安、合理机房环境平安机房环境平安主机房是否安装了门禁、监控与报警系统主机房安装了门禁、监控与报警系统是否有详细的机房配线图有详细的机房配线图机房供电系统是否将动力、照明用电与计算机系统供电线路分开机房供电系统已将动力、照明用电与计算机系统供电线路分开机房是否配备应急照明装置机房有配备应急照明装置是否认期对UPS的运行状况进展检测定期对
3、UPS的运行状况进展检测查看半年检测记录是否安装机房自动灭火系统，是否配备机房专用灭火器，是否认期对灭火装置进展检测安装机房自动灭火系统，配备机房专用灭火器，定期对灭火装置进展检测是否有防雷措施，机房设备接地电阻是否满足要求，接地线是否结实可靠机房有防雷措施，机房设备接地电阻满足要求，接地线结实可靠直流工作接地1欧，接地地位差1V；交流工作交流工作接地系统接地电阻：4、零地电压1V；计算机系统平安保护接地电阻及静电接地电阻：4)机房温度是否控制在摄氏18-25度以机房温度控制在摄氏18-25度以平安技术防措施平安技术防措施平安技术防措施核心网络设备、系统平安配置交换机、路由器、防火墙等网络设备
4、的平安设置情况；操作系统的平安配置、版本及补丁升级情况交换机、路由器、防火墙等均根据平安要求进展了正确设置；操作系统的平安配置、版本及补丁升级情况。网络设备配置是否进展了备份电子、物理介质网络设备配置进展了备份电子、物理介质应用平安配置应用平安配置应用平安配置、身份鉴别策略相关效劳进展正确的平安配置、身份鉴别情况WWW效劳用户账户、口令是否强健WWW效劳用户账户、口令强健查看登录信息发布是否进展了分级审核信息发布进展了分级审核查看审核记录用于业务系统维护的远程拨号访问是否采取了身份验证、访问操作记录等措施。用于业务系统维护的远程拨号访问采取了身份验证、访问操作记录等措施。用户账户的变更、修改、
5、注销是否有记录用户账户的变更、修改、注销有记录查看半年记录情况关键应用系统管理员账户、用户账户口令是否认期进展了变更关键应用系统管理员账户、用户账户口令定期进展了变更关键区域或设备是否关闭了HTTP、FTP、TFTP等效劳关键区域或设备关闭了HTTP、FTP、TFTP等效劳是否删除多余默认账号和无关效劳删除多余默认账号和无关效劳网络与互联网平安隔离逻辑隔离、物理隔离技术是否平安、合理逻辑隔离、物理隔离技术平安、合理网络与广域网平安隔离逻辑隔离、物理隔离技术是否平安、合理逻辑隔离、物理隔离技术平安、合理网络与二次网平安隔离逻辑隔离、物理隔离技术是否平安、合理逻辑隔离、物理隔离技术平安、合理IP管
6、理是否能对本单位全部IP地址进展授权管理，作到接入可控。能对本单位全部IP地址进展授权管理，作到接入可控是否有IP地址分配记录有IP地址分配记录数据备份与恢复是否建立了明确、合理的备份策略；是否严格按照备份策略对系统数据进展备份建立了明确、合理的备份策略；严格按照备份策略对系统数据进展备份查看备份策略文件、查看备份记录，或查看备份工具配置是否建立了明确的数据恢复预案建立了明确的数据恢复预案查看文件是否认期进展数据恢复演练定期进展数据恢复演练查看半年演练记录储存介质是否存放在平安环境储存介质存放在平安的地方是否有严格的介质存取控制，是否有专人对存储介质进展定期检查有严格的介质存取控制，有专人对存
7、储介质进展定期检查补丁管理是否有补丁管理的手段，或管理制度有补丁管理的手段，或管理制度防病毒管理是否有使用通过公安部及有关测评机构认证的防病毒系统有使用通过公安部及有关测评机构认证的防病毒系统是否有对病毒库及时升级，定期对全网进展病毒查杀定期对全网进展病毒查杀，有对病毒库及时升级最新病毒库所有效劳器和客户端是否都安装防病毒软件所有效劳器和客户端都安装防病毒软件是否有专责人员负责维护防病毒系统，并及时发布病毒通告有专责人员负责维护防病毒系统，并及时发布病毒通告防火墙管理网络中的防火墙部署位置是否合理网络中的防火墙部署位置合理防火墙墙规那么配置是否符合平安要求防火墙墙规那么配置符合平安要求防火墙规
8、那么配置的建立、更改是否有规的申请、审核、审批流程防火墙规那么配置的建立、更改有规的申请、审核、审批流程查看半年的记录是否对防火墙日志进展了存储、备份对防火墙日志进展了存储、备份入侵检测管理检查入侵检测系统部署是否合理、能否覆盖主要网络边界与主要效劳器入侵检测系统部署合理、能覆盖主要网络边界与主要效劳器是否认期更新入侵检测的规那么与升级定期更新入侵检测的规那么与升级安全组织管理检查项目检查容检查要求检查记录检查结果平安组织管理制度1、单位的信息平安组织领导情况及职责划分情况；2、制度；3、信息平安教育与培训计划。1、有信息平安管理的组织领导机构，具有明确的职责划分；2、制定制度，与相关人员签订
9、协议；3、不定期对相关人员进展信息平安知识培训及教育。1、 信息平安规章制度；2、 信息平安应急制度；3、 网络平安事件记录情况；信息平安事件管理规程。1、 制定相关的信息平安规章制度；2、 建立信息平安事故和信息平安故障的应急预案；3、 对已发生的网络平安事件进展记录；4、 假设发生平安事件那么有相应的系统平安分析、软件故障报告的程序、平安事故报告、平安事故处理报告等。信息平安培训情况信息平安责任人、管理员是否认期参加有关单位的信息平安培训。对本单位全体人员是否进展了信息平安培训提供培训计划、培训容、培训成绩、人员信息平安责任人、管理员定期参加有关单位的信息平安培训。对本单位全体人员进展了信息平安培训提供培训计划、培训容、培训成绩、人员信息平安通报机制是否按照集团公司、省公司的要求建立了及时的信息平安信息通报机制按照集团公司、省公司的要求建立了及时的信息平安信息通报机制 /
