网络安全检查表格.docx

网络安全检查表格.docx

《网络安全检查表格.docx》由会员分享，可在线阅读，更多相关《网络安全检查表格.docx（36页珍藏版）》请在冰豆网上搜索。

网络安全检查表格

附件1

网络安全检查表

填表单位

盖章

联系人

姓名

联系方式

座机

手机

一、部门基本情况

部门名称

分管网络安全工作的领导

（如副部长）

①姓名：

______秋桑_________

②职务：

_______________

网络安全管理机构

（如办公室）

①名称：

_____办公室______________

②负责人：

_____________职务：

________________

③联系人：

_____________办公电话：

________________

移动电话：

________________

网络安全专职工作处室

（如网络安全处）

①名称：

_____网络信息中心______________

②负责人：

_____________办公电话：

________________

移动电话：

________________

网络安全从业人员

①本单位网络安全从业人员总数：

_______，其中有网络安全从业资质的人员数量：

_____1__

②网络安全从业人员缺口：

_______

二、信息系统基本情况

信息系统情况

①信息系统总数：

________________

②网络连接情况

与其它网络物理隔离的系统数量：

_________

应用系统名称_________，本单位使用终端_______个

可以通过电子政务外网访问的系统数量：

_________

应用系统名称_________，本单位使用终端_______个

可以通过互联网访问的系统数量：

_________

应用系统名称_________，本单位使用终端_______个

③面向社会公众提供服务的系统数量：

_________

④本年度经过安全测评的系统数量：

_________

（如有多个应用系统，可在此表项内增加应用系统名称，每个系统均应填写）

互联网接入

情况

互联网接入口总数：

_____

□接入中国联通接入口数量：

_____接入带宽：

_______MB

□接入中国电信接入口数量：

_____接入带宽：

_______MB

□其他：

________接入口数量：

_____接入带宽：

_______MB

系统等级

保护情况

第一级：

_______个第二级：

_______个

第三级：

_______个已开展年度测评_______个测评通过率______

第四级：

_______个已开展年度测评_______个测评通过率______

第五级：

_______个已开展年度测评_______个测评通过率______

未定级：

_______个

三、网络安全日常管理情况（如有多个系统，可扩展此项）

人员管理

①岗位网络安全责任制度：

□已建立□未建立

②重点岗位人员安全保密协议：

□全部签订□部分签订□均未签订

③人员离岗离职安全管理规定：

□已制定□未制定

④外部人员访问机房等重要区域审批制度：

□已建立□未建立

资产管理

①资产管理制度：

□已建立□未建立

②设备维修维护和报废管理：

□已建立管理制度，且记录完整

□已建立管理制度，但记录不完整

□未建立管理制度

网络安全规划

规划制定情况（单选）：

□制定了部门的网络安全规划

□在部门总体发展规划中涵盖了网络安全规划

□无

四、网络安全防护情况（如有多个系统，可扩展此项）

网络边界

安全防护

①网络安全防护设备部署（可多选）：

□防火墙□访问控制设备□入侵防御设备□入侵检测设备

□安全审计设备□防病毒网关□流量控制设备□抗拒绝服务攻击设备

□其它：

________________________

②设备安全策略配置：

□使用默认配置□根据需要配置

③网络访问日志：

□留存日志留存时间：

________□未留存日志

无线网络

安全防护

①本单位使用无线路由器数量：

②无线路由器用途：

□访问互联网：

_______个

□访问电子政务外网：

_______个

□访问业务/办公网络：

_______个

③安全防护策略（可多选）：

□采取身份鉴别措施□采取地址过滤措施

□未设置安全防护策略

④无线路由器使用默认管理地址情况：

□存在□不存在

⑤无线路由器使用默认管理口令情况：

□存在□不存在

网站

安全防护

①门户网站域名：

___________________________________

党政机关网□是√否加挂党政机关网站标识情况□是□否

②门户网站IP地址：

______221.10.42.144_____________________________

③本单位及其内设机构具有独立域名的网站域名：

_____________________________________________（可另附页）

④网页防篡改措施：

√采取□未采取

⑤漏洞扫描：

□定期，周期√不定期□未进行

⑥信息发布管理：

√已建立审核制度，且记录完整

□已建立审核制度，但记录不完整

□未建立审核制度

⑦运维方式：

√自行运维□委托第三方运维

⑧域名解析系统情况：

□自行建设√委托第三方：

________________

电子邮件

安全防护

①建设方式：

√自行建设

□使用第三方服务邮件服务提供商

②帐户数量：

个

③注册管理：

□须经审批□任意注册

④口令管理：

□使用技术措施控制口令强度

□没有采取技术措施控制口令强度

⑤安全防护：

（可多选）

□采取病毒木马防护措施

□部署防火墙、入侵检测等设备

□采取反垃圾邮件措施

□其他：

终端计算机

安全防护

①管理方式：

□集中统一管理（可多选）

□规范软硬件安装□统一补丁升级□统一病毒防护

□统一安全审计□对移动存储介质接入实施控制

□统一身份管理

□分散管理

②接入互联网安全控制措施：

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）

终端网络隔离措施：

____________________________

□无控制措施

③接入电子政务外网安全控制措施：

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）

终端网络隔离措施：

____________________________

□无控制措施

④接入办公系统安全控制措施：

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）

终端网络隔离措施：

____________________________

□无控制措施

移动存储介质

安全防护

①管理方式：

√集中管理，统一登记、配发、收回、维修、报废、销毁

□未采取集中管理方式

②信息销毁：

□已配备信息消除和销毁设备√未配备信息消除和销毁设备

重要漏洞

修复情况

重大漏洞处置率：

_____________处置平均时长：

______________

五、网络安全应急工作情况

应急预案

□已制定本年度修订情况：

□修订□未修订

□未制定

应急演练

□本年度已开展，演练时间：

_____________□本年度未开展

灾难备份

①数据备份：

□采取备份措施，备份周期：

□实时，□日，□周，□月，√不定期

□未采取备份措施

②系统备份：

采取实时备份措施的系统数量：

________________

未采取系统备份措施的系统数量:

________________

应急技术

队伍

□本部门所属□外部服务机构□无

六、网络安全教育培训情况

培训次数

本年度开展网络安全教育培训的次数：

_____

培训人数

本年度参加网络安全教育培训的人数：

_____

占本部门总人数的比例：

_____％

七、信息技术产品使用情况

服务器

①总台数：

__________

②品牌情况：

国内品牌台数：

______，其中，使用国产CPU的台数：

______

国外品牌台数：

______

③操作系统情况：

使用国产操作系统的台数：

______

使用国外操作系统的台数：

______

终端计算机

（含笔记本）

①总台数：

___________

②品牌情况：

国内品牌台数：

______，其中，使用国产CPU的台数：

______

国外品牌台数：

______

③操作系统情况：

使用国产操作系统的台数：

______

使用国外操作系统的台数：

______

其中，使用WindowsXP的台数：

______

④安装国产字处理软件的终端计算机台数：

______

⑤安装国产防病毒软件的终端计算机台数：

______

路由器

①总台数：

__________

②品牌情况：

国内品牌台数：

______

国外品牌台数：

______

交换机

①总台数：

__________

②品牌情况：

国内品牌台数：

______

国外品牌台数：

______

存储设备

①总台数：

__________

②品牌情况：

国内品牌台数：

______

国外品牌台数：

______

数据库

管理系统

①总套数：

__________

②品牌情况：

国内品牌台数：

______

国外品牌台数：

______

邮件系统

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

负载均衡设备

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

防火墙

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

入侵检测设备

（入侵防御）

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

安全审计设备

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

八、商用密码使用情况

①密码功能用途（可多选）：

□身份认证□访问控制□电子签名□安全审计

□传输保护□存储保护□密钥管理

②密码机数量：

______密码系统数量：

______

智能IC卡数量：

______智能密码钥匙数量：

______

动态令牌数量：

______

③所采用的密码算法：

对称算法：

SM1___个SM4___个SM7___个AES___个DES___个3DES___个

非对称算法：

SM2___个SM9___个RSA1024___个RSA2048___个

杂凑算法：

SM3___个SHA-1___个SHA-256___个SHA-384___个SHA-512___个MD5___个

其它：

____________________________________________________________

九、网络安全经费预算投入情况

经费保障

①上一年度网络安全预算：

_______万元，实际到位情况：

_______万元

②本年度信息化建设总预算（含网络安全预算）：

_______万元，其中网络安全预算：

_______万元

十、本年度技术检测及网络安全事件情况

技术检测情况

渗透测试

进行渗透测试的系统数量：

________________

其中，可以成功控制的系统数量：

________________

恶意代码检测

①进行病毒木马等恶意代码检测的服务器台数：

__________