ISO27001：2013网络与信息安全检查表.pdfVIP

网络与信息安全检查表 类别 检测项目 检查内容 检查要求 检查记录 检查结果 网络结构设计、 网络划分符合相 网络结构设计、 网络划分 关要求 是否有不经过防火墙的 外网与内网的连接链路 （包括拨 外联链路（包括拨号外 号外联）必须经过防火墙 联） 网络架构安全 提供当前网络的网络拓扑结构 网络拓扑结构图 图 网 生产控制大区和管理信息大区 络 网络分区管理 之间是否按电监会 5 号令要求部 署了专用隔离装置 安 网络使用的各 各种硬件设备、 软件和网络 各种硬件设备、软件和网络接口均 全 种硬件设备、 软 接口是否经过安全检验、 鉴 经过安全检验、鉴定、认证。 基 件等 定、认证。 广域网是否按集团规定 础 广域网建设情 进行建设、 并按规定进行 广域网按集团规定进行建设、 并 况 按规定进行连接 设 连接 施 网络承建单位 网络承建单位是否具有 网络承建单位具有相关资质 （查 建 情况 相关资质 看相关资质文件） 设 网络内部数据 网络内部数据信息的产 网络内部数据信息的产生、使 生、使用、 存储和维护是 信息 用、存储和维护安全、合理 否安全、合理等 主机房是否安装了门禁、 主机房安装了门禁、 监控与报警 监控与报警系统 系统 是否有详细的机房配线 有详细的机房配线图 图 机房供电系统是否将动 机房供电系统已将动力、 照明用 1 类别 检测项目 检查内容 检查要求 检查记录 检查结果 力、照明用电与计算机系 电与计算机系统供电线路分开 统供电线路分开 机房是否配备应急照明 机房有配备应急照明装置 网 装置 络 是否定期对 UPS 的运行 定期对 UPS的运行状况进行检测 机房环境安全 状况进行检测 （查看半年内检测记录） 安 是否安装机房自动灭火 安装机房自动灭火系统， 配备机 全 系统，是否配备机房专用