学校网络与信息安全检查表.docx

im秒山 im秒山ai〕 5 5 5 5 长春市第一五七中学网络与信息安全检查表 SI： 一、日常信息安全运维管理情况 人员安全管理 重点岗位人员安全保密协议：全部签订 部分签订 均 未签订； 人员离岗离职安全管理规定：已制定 未制定； ③外部人员机房访问管理制度及权限审批制度：己建立 未建立； 设备资产管理 资产管理制度： 已建立 未建立； 机房设备标签：全部标签合格 部分标签合格 无标 签； 设备维修维护和报废管理： 已建立管理制度，且维修维护和报废记录完整； 己建立管理制度，但维修维护和报废记录不完整： 未建立管理制度； 机房安全管理 机房管理制度： 已建立 未建立； 机房日常运维记录：完整详实 部分简略 无记录； 人员进出机房记录：完整详实 部分简略 无记录； 机房物理环境：达标 未达标； 二、信息安全网络防护情况 网络边界安全防 护 互联网接入口总数： 个；其中： 电信接入口数量： 个； 移动接入口数量： 个； 联通接入口数量： 个； 其他： 接入口数量： 个； 网络安全防护设备部署（可多选）： 防火墙 防篡改 入侵检测设备 安全审计设备 防病毒网关 抗拒绝服务攻击设备 其它： ; ③网络访问日志：留存日志周期 未留存日志 ④ 安全防护设备策略：使用默认配置 根据应用自主 配置 无线局域网安全 办公区域无线局域网接入设备（无线路由器）数量：个；  防护 网络用途： 访问互联网： 个： 访问业务/办公网络： 个； 安全防护策略（可多选）： 采取身份鉴别措施： 个； 采取地址过滤措施： 个； 未设置： 个： 信息系统安全防 护 入侵检测系统：已部署 未部署； 防火墙技术：己部署 未部署； 漏洞扫描技术：已部署 未部署； 访问权限设置：有 无： 数据库安全防护 数据库管理制度：完整并落实 未落实 无； Root账户权限设置：分级设置 未分级设置； 数据备份周期：实时，定期：周期 , 不定期； 网站安全防护 网页防篡改措施：釆用、未釆用： 漏洞扫描：定期扫描，周期 不定期、未进行； 信息发布管理： 已建立审核制度，且审核记录完整： 已建立审核制度，但审核记录不完整： 未建立审核制度； 管理员口令复杂度策略： 高（包含数字、大小写字母、特殊符号，8位以上）； 中（数字、字母，6位以上）； 低（单一数字、字母，6位以下）； 是否设置有效时间：是周期： 否： 邮箱安全防护 邮箱注册：注册邮箱账号须经审批 任意注册使用： 账户口令防护： 使用技术措施控制和管理口令强度； 无口令强度限制技术措施； 定期删除邮件：定期周期 未定期； 终端计算机安全 防护 安全管理方式： 集中统一管理（可多选） 规范软硬件安装 统一补丁升级 统一病毒防护 统一安全审计 对移动存储介质接入实施控制 分散管理 接入互联网安全控制措施： 5 5 5 5 5 5 有控制措施（如实名接入、绑定计算机IP和MAC地址等）； 无控制措施； ③访问口令复杂度策略： 高（包含数字、大小写字母、特殊符号，8位以上）： 中（数字、字母，6位以上）： 低（单一数字、字母，6位以下）； 是否设置有效时间：是周期— 否； 移动介质安全防 护 安全管理方式： 集中管理，统一登记、杀毒、配发、收回、维修、报废、销毁： 未釆取集中管理方式 电子信息保护： 已配备信息消除和销毁设备 未配备信息消除和销毁设备 三、信息安全应急工作情况 信息安全应急预 案 预案全面性及可行性：全面到位 未到位 年度修订评估情况：修订评估 未修订评估 未制定 信息安全应急演 练 年度演练次数及时间：，年度未开展 信息安全灾难备 份 重要信息系统： 己备份，备份周期—，不定期，异地备份，本地备份； 未备份； 重要业务数据： 己备份，备份周期—，不定期，异地备份，本地备份； 未备份； 应急技术支援队 伍 有应急技术团队 单位所属责任部门： : 外部专业机构名称: : 是否取得资质：是（附件证明），否： 无 四、信息系统技术产品应用情况 单位网络架构拓扑图及安全设备产品配置：附件说明 硬 件 软 件 路 由器 交 换机 服务 器 数据 库 操作系 统 磁盘阵 列 国产1量 （台/ 本表所称国产.是指具有国内品牌，最终产品在中国境内生产.并符合法律法规和政策规定的其他 条件。 配 置 套） 非国产 量 （台/ 套） 防 火墙 堡 垒机 漏洞 扫描 毒敖 入蛔M 螂备 份翎 国产量 （台/ 套） 非国产 量 （台/ 套） 终端计算机 （含笔记本） 总台数： ,其中国产台数： : 公文姓理软件 （终端计算机安 装） 安装国产公文处理软件的终端计算机台数： : 安装国外公文处理软件的终端计算机台数： : 信息安全设备产 品 防火墙等访问控制设备（不含终端软件防火墙）台数: ; 其中，国产台数： ; 安装国产防病毒产