个人信息资调产查问卷.docVIP

个人信息资产 请在（）内按照真是真实情况填写“是”或“否” 选用的业务软件是否是正版软件。（ ） 应用软件在正式投入使用前是否经过内部评审，确认系统功能、测试结果和试运行结果均满足设计要求，技术文档齐全，并经分管领导批准。（ ） 关键系统软件和应用软件是否启用其自身的审计日志功能，便于系统建立访问用户资源的审计记录（ ） 是否有专人负责定期检查和跟踪审计日志，及时发现问题，并生成日志分析报告。（ ） 是否有专人负责跟踪系统软件的安全补丁，及时修补安全漏洞。（ ） 技术资料是否实施密级管理办法。（ ） 各级部门是否制定技术资料的管理制度，明确执行管理制度的责任人，将所有文档登记编号，设备随机资料必须建立详尽的入账记录。（ ） 借阅、复制资料是否有必要的登记手续。（ ） 电子文档是否由专用存储器保存。（ ） 重要资料是否有副本并异地存放。（ ） 是否建立严格的系统权限管理机制，不同的岗位划分不同的权限。（ ） 是否建立用户账号口令安全管理制度，强化系统口令，定期更改口令。（ ） 系统是否开启审计功能，定期检查分析系统日志。（ ） 是否建立日常操作监控机制，保证信息系统的正常运行，及时发现操作中出现的错误。（ ） 用户进入系统是否有更强的身份验证，如动态口令等。（ ） 是否有严格管理目前的静态口令，包括口令的选择、保管和更换，采取关闭guest和匿名用户、增强管理员口令选择要求等措施。（ ） 信息系统与Internet的接口处是否使用防火墙和路由访问控制列表等物理隔离方式，防火墙规则应充分配置。（ ） 信息系统与Internet的接口处是否采用访问控制服务设备，防止非法用户的破坏性攻击。（ ） 是否建立完善的计算机病毒防范体系。（ ） 感染病毒的计算机是否能立即与内部网隔离开，防止进一步的病毒感染和破坏。（ ） 您认为是否应该对被录用人的身份、背景、专业资格和资质等进行审查？（ ） 是否对所有人员进行全面、严格的安全审查（ ） 您是否理解安全措施（ ） 您是否管理和技术方面做过安全措施（ ） 是否参加过相关安全培训 是否准备加强培训安全知识 您是否了解《信息安全组织建设与管理制度》 您是否了解《信息资产管理制度》 是否关注目前行业内的安全形势 在交友过程中，您有没有担心过您的个人隐私或安全 您的通常用的存储方式是什么_____ 如果您使用U盘存储，那么您会选择的品牌是？_______ 您认为网络危害主要侵犯的是什么_______ 您电脑中装的是什么杀毒软件______ 你对于公开网络的安全有什么见解？