28a公司应用系统安全检查记录表.docxVIP

页眉内容 页眉内容 6 6 公司【好收益网贷平台】安全检查记录表（部门信息安全员） 检査项目 标准 日期 0 1 2 3 系 统版本 软件更新 系统的软件更新和补丁安 装是否正常 安全漏洞 安全漏洞是否都已修复 账 号安全 账号变更 账号增加删除等变更是否 正常 账号权限 账号的权限分配是否正常 密码强度 账号密码是否符合复杂度 要求 运 行安全 运行状态 软件运行状态是否正常 安 全日志 报警日志 是否所有报警日志均已分 析处理 日志审计 所有记录的日志是否正常 系 软件备份 系统软件备份是否正常  统备份 数据备份 系统数据备份是否正常 检査人员确认 异常处理记录 序 号 故障现象 处理方法 处理效果 处理人签 名 日期 1 2 注：检査结果为否的内容，需要填写异常处理记 公司【好收益网贷平台】季度安全检査（安全管理员） 检査项目 检査内容 检査方 式 检査结果 注 不 适用 否 未 檢杳 账号管理 应用系统是否有多余、无用、异常账号等情况 查询记 录 现场检 査 应用系统是否有账号权限不合理现象 应用系统是否有密码设苣不合理现象 登录控制 应用系统是否未限制失败登录次数 应用系统是否未对多次登录失败采取措施处理 通信安全 应用系统是否未对关键通信采取加密等手段 审计安全 应用系统是否未启用安全审计功能 应用系统是否未对审计日志妥善保存 资源控制 应用系统是否未进行资源控制配苣 检査人 检查日期  异常处理记录 序号 问题描述 处理方法 处理结果 1 2 注：检査结果为是的内容，需要填写异常处理记录 公司【好收益网贷平台】季度安全检査（安全审计员） 检査项目 检査内容 检査 方式 检査结果 备注 不 适用 否 未 检査 安全策略落实情况 身份认证安全策略是否有未落实内容 査询 记录 现场 检査 访问控制安全策略是否有未落实内容 通信安全策略是否有未落实内容 审计安全策略是否有未落实内容 用户安全审计 应用系统中是否有未授权用户出现 查询 日志 査询 记录 应用系统中是否有用户权限不合理现象 应用系统中是否有用户违规操作行为 应用系统中用户认证设置是否有不合理内容 现场 检査 应用系统中用户权限设置是否有不合理内容  A 1 检查日期 人 异常处理记录 序号 问题描述 处理方法 处理结果 1 2 3 4 注：检査结果为是的内容，需要填写异常处理记录