办公计算机信息安全自查表.docVIP

2011.09 **集团办公计算机信息安全自查表 单位名称： 自查日期： 信息内网办公计算机信息安全自查表 序号 检查项 检查方法 检查对象（IP地址/用户名） 自查情况 1 桌面标准化系统或域管理系统 现场抽查客户端主机是否有安装过桌面管理系统，且是否已通过802.1x准入认证。 2 防病毒等桌面防护软件应用情况 现场检查客户端主机是否安装有统一的诺顿防病毒软件，且病毒库是否及时更新（不超过1个月）；或从诺顿病毒库服务器上统一查看病毒库更新情况，有针对性对客户端抽查。 3 补丁安装情况 现场检查客户端是否已安装了最新的系统补丁（保证近期2个月的重大补丁不缺失）；或根据VRV的“补丁分发”查询到补丁情况进行检查； 4 空/弱口令 现场检查客户端主机，打开所有存在的用户，确保特权用户及系统默认用户不存在空/弱口令；或从VRV的“数据查询”中获取本单位的弱口令信息去进行排查。 5 违规外联 现场检查客户端主机是否存在使用过外部网络的痕迹（包括上网记录、3G上网卡、无线网络等）；或从VRV中获取违规外联的信息。 6 内网邮件涉密 现场检查内网邮件，涉及到企业秘密、敏感信息是否按规定发送，或管理员在邮件服务器端进行统一检查。不得发送企业秘密，发送敏感信息需加密。 信息外网办公计算机信息安全自查表 序号 检查项 检查方法 检查对象（IP地址/用户名） 自查情况 1 空/弱口令 现场检查客户端主机，打开系统用户管理界面，检查所有存在的用户，确保特权用户及系统默认用户不存在空/弱口令。 2 外网邮件涉密 现场检查外网邮箱是否发送有涉及企业秘密和敏感信息。不得发送包括公司项目资料、综合计划、资产和财务信息、方案设计、应急预案、重大保电工作等相关资料。 3 外网终端涉密 现场检查外网办公计算机上是否存放有涉及企业秘密和敏感信息。不得存放包括公司项目资料、综合计划、资产和财务信息、方案设计、应急预案、重大活动、保电工作等。