网络安全检查表.docxVIP

附件 网络安全检查表 、 部门基本情况 部门名称 吉安县人民医院 分管网络安全工作的领导 （本部门正／副职领导） ＠ 姓名： 黄宝根 ＠ 职务： 副院长 网络安全管理机构 （如办公室） (i)名称： 信息科 ＠ 负责人： 童黎霞 职务 科长 ＠ 联系人： 童黎霞 办公电话： 手 机： 网络安全专职工作机构 （如信息中心） ＠ 名称： ＠ 负 责人： 办 公电话： 手 机： 二、网络安全日常管理情况 人员管理 ＠岗位网络安全责任制度：口 已 建立 J 未建立 ＠抵点岗位人员安全保密协议： 口 全部签订 口 部分 签订 J 均未签订 ＠人员离岗离职安全管理规定： 口 己制定 J 未制定 ＠外部人员访问机房等觅要区域审批制度： J 已 建立 口未建立 资产管理 ? 资产管理制度：口 已 建立 J 未建立 ＠设备维修维护和报废管理： 口已建立管理制度，且记录完整口已建立管理制度，但记录不完整 J 未建立管理制度 三、网络安全防护情况 网络边界安全防护 ＠网络安全防护设备部署（可多选） ： J 防 火墙 口入侵检测设备 口安全市计设备口防病毒网关 口抗拒绝服务攻击设备 口其它： @ J 设备 安全策略：口 使用默认配置 口根据需要配置 ＠网络访问日志：口 留 存日志 J 未留存日志 无线网络安全防护 ＠ 本单位使用无线路由器的数昼： 1 个 ＠无线路由器用途： 访问互联网： 个 访问业务l 办公网络： 1 个 ＠安全防护策略（可多选） ： J 采取 身份鉴别措施 口采取地址过滤措施口未设置安全防护策略 ＠无线路由器使用默认管理地址情况： J 存 在 ＠无线路由器使用默认管理口令悄况： J 存 在 ＠门户网站域名： ＠ 门 户网站 IP 地址：  口不存在口不存在 门户网站安全防护 ＠ 网 页防第改措施：口 采取 ＠涌洞扫描口定期扫描，周期 J 未采取 口不定期 J 未进行 电子邮件安全防护 终端计算机安全防护 ＠ 信息发布管理：口 已 建立审核制度，且记录完整 口已建立审核制度，但记录不完整 J 未建立审核制度 ＠运维方式： 自行运维 J 委托第三方运维 ＠建设方式： 口自 行 建设 J 使用第三方服务 邮件服务提供商 ＠账户数昼： 1 个 ＠ 注册管理： 口 须 经审批 J 任意注册 ＠口令管理： 口 使用技术措施控制口令强度 J 没有采取技术措施控制口令强度 ＠ 安全防护： （可多选） J 采取病毒木马防 护措施 口部署防火墙、入侵检测等设备口采取反垃圾邮件措施 口其他： ＠ 安全管理方式： 口 集中统 一管理（可多选） J 规范软硬件安装 口统一补丁升级 口统一病毒防护口统一安排审计 口对移动存储介质接入实施控制 J 分散管理 ＠接入互联网安全控制措施： 口有控制措施（如实名接入、绑定计笢机 IP 和 MA氓廿止等） J 无控制措施 ＠接入办公系统安全措施措施： J 有 控制措施（如实名接入、绑定计笢机 IP 和 MA氓劝上等） 口无控制措施 移动存储介质安全防护 ＠ 管理方式： 口 媒中管理，统一登记、配发、收回、维修、报废、销毁 J 未采取集中管理方式 ＠ 信息销毁： 口 已 配备信息消除和销毁设备 J 未配备信息消防和销毁设备 四、网络安全教育培训情况 培训次数 本年度开展网络安全教育培训的次数： 1 次 培训人数 本 年度接受网络安全教育培训的人数： 120 人 占本部门总入数的比例： 30 ％ 五、网络安全经费预党投入情况 经费预笢 本年度网络安全经费预算额： 万元 经费投入 上一年度网络安全经费实际投入额： 万元 网页被第改情况 门户网站网页被第改（含内嵌恶慈代码）次数： 六、信息技术外包服务机构情况（包括参与技术检测的外部专业机构） 外包服务机构 1 机构名称 武汉三佳医疗信息技术有限公司 机构性质 口国有单位 J 民营企业 口外资企业 服务内容 J 系统渠成 口系统运维 口风险评估口安全检测 口安全加固 口应急支持 J 数据存储 J 灾难备份 口其他 网络安全保密协议 口已签订 J 未签订 七、对网络安全及安全检查工作的建议 附件 2 原创力文 预览与源文档一致下载环满无水印 网络安全管理工作自详估表 评估指私 服 评价要紊 评价标准 权 荎 I 指 标 ( V) I 展 性 化方法（ ，r 为堡化 值）  评估得分 (VX P) 1信息安全组织管理 1  信息安全主管领导  明确一名主管领导负贲本部们信息安全领导应为木部门正职或副职领导）  :-nax.c 蛔源文 已明确， 木年度就信息安全工作作出示或主持召开专嗣会议， 产 1 1已明确， 木年度未就信息安全工作作心无水[| ] 出 批示或主持召开专职会议｀ 民 尚