门店信息安全检查表_2015版.xlsVIP

Sheet3 Sheet2 Sheet1 机房温度（正常值：夏季:22±2，冬季：20±2） 机房湿度（参考：30～80） 防雷 检查区域：_______________ 检查地点：______________ 检查人：________________ 检查日期：_______________ 类型 序号 检查项目 检查结果 符合 一般不符合 严重不符合 备注 机房 零地电压应小于1V 零地电阻 (=2欧姆) 电缆、电线:(1)无脆裂,(2)无过载. 空调无漏水现象 机房封闭性（是否有鼠患） 对磁带、光盘等介质分类标识，有专用地方存储，专人管理 机房内设备有明晰的标识（（包括但不限于设备名称、用途、责任人等） 机房有专人管理，有机房进出登记表 服务器 硬件状态正常 机器运行时无过热现象 在服务器周边有文本方式的服务器报障所需信息 UPS 是否在半年内做过放、充电，是否有记录表单 UPS周边环境检查（易燃物直线距离保持50CM以上） 有硬件备份，或其它方式应急措施，如有硬件备份，要求做好配置 近期工作正常，无已知遗留问题 所有设备有明晰的标识（包括但不限于设备名称、用途、IP地址、责任人等），其中核心设备、汇聚设备端口连接线有标签（必须标明对端设备名称及端口） 设备配置定期备份，定期重启设备 在设备周边有文本方式的报障所需信息 有专职网络管理员，并提供姓名及电话联系方式 网管人员有专用的设备登录帐号，口令在8位以上并满足复杂度要求（包含数字、字母、特殊字符） 核心网络设备、安全设备登录方式是安全的加密协议（如SSH、https等），不能使用Telnet非加密协议 与外部（互联网、外单位等）进行网络通讯，必须采取安全措施（如部署防火墙等安全设备或其它任何安全手段） 定期做过吸尘，表面清洁 工作环境无潮湿严重现象 防病毒软件必须安装 病毒库版本要求最新 无涉及版权问题软件(1、winrar、CorelDraw等不得安装使用，2、AutoCad需要购买正版，使用用户需OA申请) 操作系统更新关键安全补丁 用户权限管理(分配user组，禁止分配admin组) 软件安装(非工作软件不得安装，如QQ、炒股软件等) IT设备电源接线板 电源接线板无潮湿现象 电源接线板未被其它物品覆盖 电源接线板附近无盛放液体容器等危险物品 电源接线板无过载情况 电源线路捆扎规范 无线设备 AP正常工作 AP供电模块正常 AP接入验证口令是否8位以上并满足复杂度要求（包含数字、字母、特殊字符） AP若同时对顾客等外部人员提供服务，是否与内部服务设置了不同的SSID和IP段 信息安全及应急处理 门店涉密文档管理，涉密文档清单 门店网络故障POS收银应急处理机制 门店用户权限管理检查（近期三个月离职、转岗员工的权限检查） 防火（机房内配置二氧化碳灭火器） 机房内无杂物，机房门前通道畅通，不影响服务器设备进出 主机软硬件故障应急处理机制 门店网络故障卡系统应急处理机制 业务单元信息管理人员按照《华润万家终端计算机信息安全管理办法》每月对各区域公用计算机进行预防性检 公用计算机和公司员工个人计算机在使用人员离开时，必须锁屏，防止重要数据的泄密 无线交换机需配置主备机 网络设备 运维巡检记录（备份、巡检、异常处理） 市电断电报警及烟感报警设备 打印头无断针、切纸正常 办公电脑及周边设备 打印机定期吸尘，表面清洁 当前负载（负荷不得超过70%） 门店信息安全检查表 1.00 2.00 3.00 4.00 5.00 6.00 7.00 8.00 9.00 10.00 11.00 12.00 13.00 14.00 1.00 2.00 3.00 4.00 1.00 2.00 3.00 1.00 2.00 3.00 4.00 5.00 7.00 8.00 9.00 10.00 11.00 1.00 2.00 3.00 4.00 5.00 6.00 7.00 8.00 9.00 10.00 1.00 2.00 3.00 4.00 5.00 1.00 2.00 3.00 4.00 5.00 1.00 2.00 3.00 4.00 5.00 6.00 7.00