电脑安全自我检查表.doc

電腦安全自我檢查表 編表日期：1030512 請同仁依續檢查個人電腦及筆記型電腦，並於檢查結果欄位勾選是否完成、簽名，經單位主管核章後，送交人事室稽核單位彙整。 編號 檢查項目 檢查 結果 檢查說明 參考 1 已完成電腦系統帳號密碼設定 □是 □否 系統重新開機查看是否需要登入帳號 檢查是否輸入密碼，密碼是否為8碼 1.控制台--使用者帳號設定 2 已完成螢幕保護密碼設定 □是 □否 電腦螢幕桌面按右鍵-選螢幕保護程式- 設定10分鐘以內-點選密碼保護 1.螢幕保護程式密碼設定 3 無來路不明或未授權軟體 □是 □否 1.檢查程式/未授權程式: a.查看控制臺-新增/移除程式 b.查看開始-程式集 檢查重點: ?未公告授權使用商用軟體 ?遊戲影音寄件系統輔助等來路不明軟體。 2.檢查未授權檔案： a.搜尋:dat, mp3, avi, mpg, ape, rm, rmvb等副檔名。 b.檢查重點:查看歌曲,影片及其他檔案是否合法授權, 3.如有發現來路不明或未授權檔案,請立即移除。 1.檢查新增/移除程式 4 已安裝防毒軟體並即時更新病毒碼 □是 □否 1.檢查電腦是否有安裝正版防毒軟體。 2.使用外來檔案，應先掃毒，請勿任意移除或關閉防毒軟體。 3.病毒碼應即時更新 1.防毒軟體安裝 5 已完成瀏覽器安全設定 □是 □否 1.瀏覽器安全等級應設定為中級或更高，執行特殊程式如須降低安全性，請通知本中心進行安全檢查及管理。 1.調整Internet Explorer安全性 2.將網站加入信任網站 6 郵件軟體已關閉信件預覽 □是 □否 1.檢查Outlook相關設定 2.建議完成電子郵件安全性設定 1.關閉郵件預覽功能 2.Outlook express安全性設定 3.Outlook安全性設定 7 無eDonkey、BT等P2P軟體 □是 □否 1.查看控制台-新增/移除程式 檢查重點: p2p軟體例: (eDonkey, eMule, ezPeer, BitTorrent(BT), Kuro, BitComet, WinMX, Kazaa, uTorrent, Azureus(JAVA), BitABC, BitTornado, eXeem, Shareaza)等名稱。 1.檢查新增移除程式 8 已完成MS-Office軟體巨集安全設定 □是 □否 檢查MS-office 軟體,如word, excel, power point, frontpage軟體，是否完成巨集安全設定 1.設定Office巨集安全性 9 Guest帳號已關閉 □是 □否 查看控制台--使用者帳號設定 1.Guest帳號關閉設定 10 隔離機密性敏感性檔案資料或資料加密 □是 □否 1.機密性敏感性檔案資料應進行實體隔離，請勿存放於個人電腦中。 2.重要檔案已設定加密 1.Ms-Office檔案加密設定 11 開啟WINDOWS系統自動更新程式 □是 □否 同仁應配合進行軟體更新，修補漏洞，保持更新至最新狀態，勿自行關閉系統自動更新程式。 1.開啟WINDOWS系統自動更新程式 12 無閱覽不當之網站 □是 □否 禁止於上班時間閱覽不當之網路(如暴力、色情、賭博、駭客、惡意網站、釣魚詐欺、傀儡網路等)及瀏覽非公務用途網站，以避免內部頻寬壅塞 13 帳號密碼之安全性管理 □是 □否 1.禁止共用帳號及密碼 2.6個月至少更換密碼1次 3.密碼設置長度應至少8碼，英數字與符號混合設定，不使用懶人密碼 14 重視個人資料保密 □是 □否 1.電子郵件發送應避免洩露他人個資。 2.含有個人資料之文件應放置安全上鎖地點 3.傳送含有個資資料的檔案應進行加密 單位：_____________ 職稱：______________ 姓名：_____________ 單位主管：______________ 第2頁 第2頁 1