1、-. z.附件2網(wǎng)絡(luò)和信息系統(tǒng)平安現(xiàn)場檢查表自查表單位名稱：檢查指標(biāo)檢查內(nèi)容檢查方式檢查人備注網(wǎng)絡(luò)平安管理情況人員管理1.崗位網(wǎng)絡(luò)平安責(zé)任制度：已建立局部建立未建立查閱制度文檔2.重點崗位人員平安*協(xié)議：全部簽訂局部簽訂均未簽訂查閱*協(xié)議3.人員離崗離職平安管理規(guī)定：已制定且記錄完整已制定但記錄不完整未制定查閱制度、記錄文檔資產(chǎn)管理1.資產(chǎn)管理制度：已建立局部建立未建立查閱制度文檔2.設(shè)備維修維護和報廢管理：已建立管理制度，且維修維護和報廢記錄完整已建立管理制度，但維修維護和報廢記錄不完整未建立管理制度查閱制度、記錄文檔外包管理1.對外部人員和第三方效勞單位的平安責(zé)任制度已建立完善已建立但欠完

2、善未建立查閱制度文檔2.平安責(zé)任書或平安*協(xié)議簽訂情況：全部簽訂局部簽訂均未簽訂查閱外部效勞單位、人員的平安責(zé)任書和*協(xié)議機房管理1.機房平安管理制度和相關(guān)工作記錄：已制定且記錄完整已制定但記錄不完整未制定查閱制度、記錄文檔2.外部人員訪問機房等重要區(qū)域的管理制度：已制定且記錄完整已制定但記錄不完整未制定查閱制度、記錄文檔信息發(fā)布管理1.信息發(fā)布管理審核制度和審核記錄：已制定且記錄完整已制定但記錄不完整未制定查閱制度、記錄文檔近期網(wǎng)絡(luò)平安規(guī)劃1.規(guī)劃制定情況：制定了獨立完整的網(wǎng)絡(luò)平安規(guī)劃在總體開展規(guī)劃涵蓋了網(wǎng)絡(luò)平安規(guī)劃無查閱相關(guān)規(guī)劃文檔技術(shù)防護情況物理環(huán)境平安設(shè)施1.機房平安設(shè)施多項選擇門禁視

3、頻監(jiān)控紅外、電磁報警現(xiàn)場檢查確認(rèn)2.環(huán)境和動力監(jiān)控設(shè)施多項選擇溫濕度監(jiān)控市電監(jiān)控電池監(jiān)控火災(zāi)報警監(jiān)控現(xiàn)場檢查確認(rèn)3.機房設(shè)施運維記錄多項選擇定期檢測和維保記錄日常巡檢記錄出入登記等運行記錄查閱相關(guān)記錄文檔互聯(lián)網(wǎng)平安邊界1.關(guān)鍵業(yè)務(wù)區(qū)域與互聯(lián)網(wǎng)的網(wǎng)絡(luò)平安隔離措施多項選擇防火墻IPS/IDS 網(wǎng)關(guān)防病毒準(zhǔn)入/準(zhǔn)出控制其它： WEB 防火墻結(jié)合相關(guān)文檔，進展現(xiàn)場檢查確認(rèn)2. 訪問互聯(lián)網(wǎng)的平安日志：留存互聯(lián)網(wǎng)訪問日志并定期分析留存互聯(lián)網(wǎng)訪問日志未定期分析未留存互聯(lián)網(wǎng)訪問日志查閱日志、分析報告網(wǎng)絡(luò)系統(tǒng)平安1.網(wǎng)絡(luò)系統(tǒng)運維和平安管理工作記錄完善的網(wǎng)絡(luò)平安策略和完整的運維記錄網(wǎng)絡(luò)平安策略不全面、運維記錄欠完

4、整根本無相關(guān)記錄查閱相關(guān)制度和記錄文檔主機和數(shù)據(jù)庫平安1.數(shù)據(jù)庫平安管理制度和平安策略多項選擇賬戶權(quán)限分配審批記錄數(shù)據(jù)交換和數(shù)據(jù)庫操作審批記錄查閱相關(guān)制度和記錄文檔應(yīng)用系統(tǒng)平安1.應(yīng)用系統(tǒng)平安管理制度和平安策略多項選擇賬戶權(quán)限分配審批記錄應(yīng)用系統(tǒng)關(guān)鍵操作如重大變更等審批記錄查閱相關(guān)制度和記錄文檔口令復(fù)雜度策略1.門戶應(yīng)用系統(tǒng)口令復(fù)雜度配置策略：有無主機數(shù)據(jù)庫系統(tǒng)口令復(fù)雜度配置策略：有無2.網(wǎng)上辦事大廳口令復(fù)雜度配置策略：有無主機數(shù)據(jù)庫系統(tǒng)口令復(fù)雜度配置策略：有無上機人工配置核查應(yīng)急工作情況應(yīng)急預(yù)案及其修訂情況1.應(yīng)急預(yù)案制定情況已制定體系化的應(yīng)急預(yù)案已制定局部應(yīng)急預(yù)案未制定查閱應(yīng)急預(yù)案文檔2.

5、 2015年修訂情況：修訂未修訂查閱修訂記錄應(yīng)急預(yù)案培訓(xùn)演練情況1.應(yīng)急預(yù)案培訓(xùn)已進展培訓(xùn)未培訓(xùn)查閱培訓(xùn)相關(guān)文檔2.應(yīng)急演練已進展演練，演練方案方案、記錄、報告等文檔齊全未演練查閱演練相關(guān)文檔應(yīng)急技術(shù)支援隊伍1.應(yīng)急技術(shù)支援隊伍本單位所屬外部效勞機構(gòu)無訪談、查閱文檔2.應(yīng)急技術(shù)支援活動應(yīng)急技術(shù)支援活動相關(guān)規(guī)定有無應(yīng)急技術(shù)支援活動記錄有無查閱相關(guān)制度和記錄文檔數(shù)據(jù)備份和恢復(fù)1.數(shù)據(jù)備份重要系統(tǒng)均采取了備份措施，備份周期合理重要系統(tǒng)局部采取備份措施，未定期備份未采取備份措施查閱相關(guān)策略和記錄文檔2.本地數(shù)據(jù)備份系統(tǒng)或異地容災(zāi)系統(tǒng)可多項選擇本地數(shù)據(jù)備份系統(tǒng)異地容災(zāi)系統(tǒng)無訪談、現(xiàn)場檢查3.是否認(rèn)期進展

6、有效性恢復(fù)驗證有無查閱相關(guān)記錄文檔宣傳教育培訓(xùn)情況網(wǎng)絡(luò)平安意識宣傳教育2015年度開展情況有無查閱會議記錄、宣教材料等相關(guān)文檔職員網(wǎng)絡(luò)平安根底培訓(xùn)2015年度開展情況有無查閱培訓(xùn)記錄等文檔網(wǎng)絡(luò)平安人員專業(yè)技術(shù)培訓(xùn)2015年度開展情況有無查閱專業(yè)培訓(xùn)記錄等文檔等級保護工作落實情況信息系統(tǒng)梳理、定級信息系統(tǒng)總數(shù)：已定級系統(tǒng)數(shù)量：訪談、文檔檢查等級測評工作開展情況已測評系統(tǒng)數(shù)量：等級測評機構(gòu)：查閱已完成的測評報告測評后整改情況已整改系統(tǒng)數(shù)量：查閱測評后整改工作文檔業(yè)務(wù)專網(wǎng)平安專項整治工作遠程管理開放情況抽查專網(wǎng)區(qū)域效勞器業(yè)務(wù)專網(wǎng)是否允許從互聯(lián)網(wǎng)進展遠程管理有無檢查業(yè)務(wù)專網(wǎng)區(qū)域效勞器的3389等遠程效勞端口是否向互聯(lián)網(wǎng)開放運維管理終端地址限制內(nèi)網(wǎng)效勞器非本地運維管理平安機制，是否采取地址限制措施：有無上機檢查配置計算機終端一機兩用情況連接業(yè)務(wù)專網(wǎng)的計算機終端是否存在實時或非實時連接互聯(lián)網(wǎng)、公共效勞網(wǎng)的情況：有無現(xiàn)場抽查業(yè)務(wù)專網(wǎng)的計算機終端JAVA反序列化漏洞整改JAVA反序列化漏洞檢測整改情況抽查門戶JAVA反序列化漏洞檢測整改工作進展