学校信息安全工作检查表.docVIP

PAGE PAGE 1 学校信息安全工作检查表 表一：基本情况 学校名称 网站域名 出口带宽 教师电脑数 学生电脑数 正版软件数 信息安全分管领导 信息安全员 联系电话 表二： 信息安全检查表 类别 要求 检查内容 检查情况记载 安全管理组织 是否建立信息网络安全管理组织。 检查是否组建信息网络安全管理机构。 安全管理人员 是否有专职的信息网络安全管理人员。 1、信息安全员是否经过信息网络安全部门的培训，是否持证上岗。 2、对教职工进行信息网络安全培训情况。 安全管理制度 是否建立信息网络安全管理制度。 1、计算机机房安全管理制度。 2、信息发布审核制度。 3、网络安全漏洞检测和系统升级管理制度。 4、安全事件报告制度 5、信息网络安全突发事件应急方案。 网站备案情况 网站域名是否备案。 网站域名是否到通信运营商对网站域名进行备案 等级保护情况 信息系统是否安全等级保护定级备案。 重要的信息系统是否到公安机关公共信息网络安全监察部门进行安全等级保护定级备案。 网络与信息安全设备 安全网关、防火墙、入侵检测、入侵防御、上网行为管理、安全审计、网页防篡改、网络安全隔离网闸、病毒防范等安全设备 是否已安装相关网络与信息安全设备及软件，检查网络设备运行情况。 日志内容 审计日志应记录用户每次活动信息。 检查审计日志中是否记录审计事件发生的日期和时间、主体身份、事件类型、事件结果。 软件正版化 服务器、办公及教学电脑设备安装正版软件及安全软件。 检查服务器、办公及教学电脑设备安装正版软件及安全软件的情况。 环境安全 机房是否满足国家标准和通用规范的要求。 检查机房是否在场地、防火、防水、防震、电力、布线、配电、温度、湿度、防雷、防静电等方面达到相应标准要求。 设备安全 信息系统中心机房应采用有效的身份鉴别系统（例如电子门控系统、IC卡、电视监视系统等）。 1、检查是否安装了身份鉴别系统。 2、是否记录出入人员的相关信息。如：身份、日期、时间等。 设备及数据的备份 系统的主要设备、软件、数据、电源等应有备份。 1、检查主要服务器、电源是否有备份，重要设备是否采取备份措施。 2、检查主要系统软件、应用软件等是否采取备份措施。 3、检查数据信息是否有备份。 设备及数据的恢复 备份系统应具有在较短时间恢复系统运行的能力。 根据系统的性质，检查系统是否具有在指定时间内恢复系统功能以及重要数据的能力。