网络安全检查表5.docxVIP

网络信息安全检查表 三、检查内容 类别 检查项目 检查内容 检查要求 信息安全与网络应急 管理和安全管理组织 是否建立信息网络 安全管理组织 检查是否组建信息网络安全管理机构。 有信息网络安全管理机构成立的正 式文件、会议记录 安全组织组成人员是否参加过同级公安机关组织的安全培训 安全组织人员应定期参加公安公共 信息网络安全监察部门组织的安全 培训1 安全员、安全监督员、信息审查员是否经过公安公共信息网络安全监 培训文档、岗位证书 对职工进行信息网络安全培训及考核情况 应定期对单位职工进行信息网络安 全教育和培训。 是否建立信息网络 安全管理制度 网络安全漏洞检测和系统升级管理制度 有严格的管理制度 安全责任制度 有严格的管理制度 信息网络安全突发事件应急方案 有方案 信息保密措施 有严格的管理制度 用户登记与操作权限制度 有严格的管理制度 类别 检查项目 检查内容 检查要求 网络与信息安全技术 防范措施 机房环境安全 检查机房是否在防火、放静电、温湿度、防潮防水、防雷、防电磁泄 漏、防电力故障等方面达到相应标准 应满足国家标准GB50174 — 1993 《电子计算机机房设计规范》、 GB2887-2000《电子计算机机场地 通用规范》、GB9361 - 网络信息技术安全 防范 漏洞扫描 扫描网络设备（路由、交换机、防 火墙、服务器、操作系统和数据库 是否存在漏洞 入侵防范 系统