网络安全检查表格.docx

网络安全检查表格.docx

《网络安全检查表格.docx》由会员分享，可在线阅读，更多相关《网络安全检查表格.docx（36页珍藏版）》请在冰豆网上搜索。

网络安全检查表格

附件1

网络安全检查表

填表单位

盖章

联系人

姓名

联系方式

座机

手机

一、部门基本情况

部门名称

分管网络安全工作的领导

（如副部长）

①姓名：

______秋桑_________

②职务：

_______________

网络安全管理机构

（如办公室）

①名称：

_____办公室______________

②负责人：

_____________职务：

________________

③联系人：

_____________办公电话：

________________

移动电话：

________________

网络安全专职工作处室

（如网络安全处）

①名称：

_____网络信息中心______________

②负责人：

_____________办公电话：

________________

移动电话：

________________

网络安全从业人员

①本单位网络安全从业人员总数：

_______，其中有网络安全从业资质的人员数量：

_____1__

②网络安全从业人员缺口：

_______

二、信息系统基本情况

信息系统情况

①信息系统总数：

________________

②网络连接情况

与其它网络物理隔离的系统数量：

_________

应用系统名称_________，本单位使用终端_______个

可以通过电子政务外网访问的系统数量：

_________

应用系统名称_________，本单位使用终端_______个

可以通过互联网访问的系统数量：

_________

应用系统名称_________，本单位使用终端_______个

③面向社会公众提供服务的系统数量：

_________

④本年度经过安全测评的系统数量：

_________

（如有多个应用系统，可在此表项内增加应用系统名称，每个系统均应填写）

互联网接入

情况

互联网接入口总数：

_____

□接入中国联通接入口数量：

_____接入带宽：

_______MB

□接入中国电信接入口数量：

_____接入带宽：

_______MB

□其他：

________接入口数量：

_____接入带宽：

_______MB

系统等级

保护情况

第一级：

_______个第二级：

_______个

第三级：

_______个已开展年度测评_______个测评通过率______

第四级：

_______个已开展年度测评_______个测评通过率______

第五级：

_______个已开展年度测评_______个测评通过率______

未定级：

_______个

三、网络安全日常管理情况（如有多个系统，可扩展此项）

人员管理

①岗位网络安全责任制度：

□已建立□未建立

②重点岗位人员安全保密协议：

□全部签订□部分签订□均未签订

③人员离岗离职安全管理规定：

□已制定□未制定

④外部人员访问机房等重要区域审批制度：

□已建立□未建立

资产管理

①资产管理制度：

□已建立□未建立

②设备维修维护和报废管理：

□已建立管理制度，且记录完整

□已建立管理制度，但记录不完整

□未建立管理制度

网络安全规划

规划制定情况（单选）：

□制定了部门的网络安全规划

□在部门总体发展规划中涵盖了网络安全规划

□无

四、网络安全防护情况（如有多个系统，可扩展此项）

网络边界

安全防护

①网络安全防护设备部署（可多选）：

□防火墙□访问控制设备□入侵防御设备□入侵检测设备

□安全审计设备□防病毒网关□流量控制设备□抗拒绝服务攻击设备

□其它：

________________________

②设备安全策略配置：

□使用默认配置□根据需要配置

③网络访问日志：

□留存日志留存时间：

________□未留存日志

无线网络

安全防护

①本单位使用无线路由器数量：

②无线路由器用途：

□访问互联网：

_______个

□访问电子政务外网：

_______个

□访问业务/办公网络：

_______个

③安全防护策略（可多选）：

□采取身份鉴别措施□采取地址过滤措施

□未设置安全防护策略

④无线路由器使用默认管理地址情况：

□存在□不存在

⑤无线路由器使用默认管理口令情况：

□存在□不存在

网站

安全防护

①门户网站域名：

___________________________________

党政机关网□是√否加挂党政机关网站标识情况□是□否

②门户网站IP地址：

______221.10.42.144_____________________________

③本单位及其内设机构具有独立域名的网站域名：

_____________________________________________（可另附页）

④网页防篡改措施：

√采取□未采取

⑤漏洞扫描：

□定期，周期√不定期□未进行

⑥信息发布管理：

√已建立审核制度，且记录完整

□已建立审核制度，但记录不完整

□未建立审核制度

⑦运维方式：

√自行运维□委托第三方运维

⑧域名解析系统情况：

□自行建设√委托第三方：

________________

电子邮件

安全防护

①建设方式：

√自行建设

□使用第三方服务邮件服务提供商

②帐户数量：

个

③注册管理：

□须经审批□任意注册

④口令管理：

□使用技术措施控制口令强度

□没有采取技术措施控制口令强度

⑤安全防护：

（可多选）

□采取病毒木马防护措施

□部署防火墙、入侵检测等设备

□采取反垃圾邮件措施

□其他：

终端计算机

安全防护

①管理方式：

□集中统一管理（可多选）

□规范软硬件安装□统一补丁升级□统一病毒防护

□统一安全审计□对移动存储介质接入实施控制

□统一身份管理

□分散管理

②接入互联网安全控制措施：

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）

终端网络隔离措施：

____________________________

□无控制措施

③接入电子政务外网安全控制措施：

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）

终端网络隔离措施：

____________________________

□无控制措施

④接入办公系统安全控制措施：

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）

终端网络隔离措施：

____________________________

□无控制措施

移动存储介质

安全防护

①管理方式：

√集中管理，统一登记、配发、收回、维修、报废、销毁

□未采取集中管理方式

②信息销毁：

□已配备信息消除和销毁设备√未配备信息消除和销毁设备

重要漏洞

修复情况

重大漏洞处置率：

_____________处置平均时长：

______________

五、网络安全应急工作情况

应急预案

□已制定本年度修订情况：

□修订□未修订

□未制定

应急演练

□本年度已开展，演练时间：

_____________□本年度未开展

灾难备份

①数据备份：

□采取备份措施，备份周期：

□实时，□日，□周，□月，√不定期

□未采取备份措施

②系统备份：

采取实时备份措施的系统数量：

________________

未采取系统备份措施的系统数量:

________________

应急技术

队伍

□本部门所属□外部服务机构□无

六、网络安全教育培训情况

培训次数

本年度开展网络安全教育培训的次数：

_____

培训人数

本年度参加网络安全教育培训的人数：

_____

占本部门总人数的比例：

_____％

七、信息技术产品使用情况

服务器

①总台数：

__________

②品牌情况：

国内品牌台数：

______，其中，使用国产CPU的台数：

______

国外品牌台数：

______

③操作系统情况：

使用国产操作系统的台数：

______

使用国外操作系统的台数：

______

终端计算机

（含笔记本）

①总台数：

___________

②品牌情况：

国内品牌台数：

______，其中，使用国产CPU的台数：

______

国外品牌台数：

______

③操作系统情况：

使用国产操作系统的台数：

______

使用国外操作系统的台数：

______

其中，使用WindowsXP的台数：

______

④安装国产字处理软件的终端计算机台数：

______

⑤安装国产防病毒软件的终端计算机台数：

______

路由器

①总台数：

__________

②品牌情况：

国内品牌台数：

______

国外品牌台数：

______

交换机

①总台数：

__________

②品牌情况：

国内品牌台数：

______

国外品牌台数：

______

存储设备

①总台数：

__________

②品牌情况：

国内品牌台数：

______

国外品牌台数：

______

数据库

管理系统

①总套数：

__________

②品牌情况：

国内品牌台数：

______

国外品牌台数：

______

邮件系统

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

负载均衡设备

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

防火墙

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

入侵检测设备

（入侵防御）

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

安全审计设备

总数：

__________

品牌：

_______________数量：

______

品牌：

_______________数量：

______

八、商用密码使用情况

①密码功能用途（可多选）：

□身份认证□访问控制□电子签名□安全审计

□传输保护□存储保护□密钥管理

②密码机数量：

______密码系统数量：

______

智能IC卡数量：

______智能密码钥匙数量：

______

动态令牌数量：

______

③所采用的密码算法：

对称算法：

SM1___个SM4___个SM7___个AES___个DES___个3DES___个

非对称算法：

SM2___个SM9___个RSA1024___个RSA2048___个

杂凑算法：

SM3___个SHA-1___个SHA-256___个SHA-384___个SHA-512___个MD5___个

其它：

____________________________________________________________

九、网络安全经费预算投入情况

经费保障

①上一年度网络安全预算：

_______万元，实际到位情况：

_______万元

②本年度信息化建设总预算（含网络安全预算）：

_______万元，其中网络安全预算：

_______万元

十、本年度技术检测及网络安全事件情况

技术检测情况

渗透测试

进行渗透测试的系统数量：

________________

其中，可以成功控制的系统数量：

________________

恶意代码检测

①进行病毒木马等恶意代码检测的服务器台数：

___________

其中，存在恶意代码的服务器台数：

___________

②进行病毒木马等恶意代码检测的终端计算机台数：

_________

其中，存在恶意代码的终端计算机台数：

___________

安全漏洞

检测结果

①进行漏洞扫描的服务器台数：

___________

其中，存在高风险漏洞的服务器台数：

___________

②进行漏洞扫描的终端计算机台数：

___________

其中，存在高风险漏洞的终端计算机台数：

___________

网络安全事件情况

门户网站受攻击情况

安全防护设备检测到的门户网站受攻击次数：

___________

网页被篡

改情况

门户网站网页被篡改（含内嵌恶意代码）次数：

______0_____

十一、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）

外包服务机构1

机构名称

机构性质

□国有单位□民营企业□外资企业

服务内容

□系统集成□系统运维□风险评估

□安全检测□安全加固□应急支持

□数据存储□灾难备份

□其他：

____________

网络安全保密协议

□已签订□未签订

信息安全管理体系

认证情况

□已通过认证

认证机构：

______________________

□未通过认证

外包服务机构2

机构名称

机构性质

□国有单位□民营企业□外资企业

服务内容

□系统集成□系统运维□风险评估

□安全检测□安全加固□应急支持

□数据存储□灾难备份

□其他：

____________

网络安全保密协议

□已签订□未签订

信息安全管理体系认证情况

□已通过认证

认证机构：

______________________

□未通过认证

（如有2个以上外包机构，每个机构均应填写，可另附页）

附件2

网络安全管理工作自评估表

填表单位：

（盖章）联系人：

电话：

评估指标

评价要素

评价标准

权重（V）

指标

属性

量化方法（P为量化值）

评估得分

（V×P）

网络安全组织管理

网络安全

主管领导

明确一名主管领导负责本部门网络安全工作（主管领导应为本部门正职或副职领导）。

3

定性

已明确，本年度就网络安全工作作出批示或主持召开专题会议，P=1；

已明确，本年度未就网络安全工作作出批示或主持召开专题会议，P=0.5；

尚未明确，P=0。

3

网络安全

管理机构

指定一个机构具体承担网络安全管理工作（管理机构应为本部门二级机构）。

2

定性

已指定，并以正式文件等形式明确其职责，P=1；

未指定，P=0。

2

网络安全员

各内设机构指定一名专职或兼职网络安全员。

2

定量

P=指定网络安全员的内设机构数量与内设机构总数的比率。

网络

安全

日常

管理

规章制度

制度完整性

建立网络安全管理制度体系，涵盖人员管理、资产管理、采购管理、外包管理、教育培训等方面。

3

定性

制度完整，P=1；

制度不完整，P=0.5；

无制度，P=0。

制度发布

安全管理制度以正式文件等形式发布。

2

定性

符合，P=1；不符合，P=0。

人员管理

重点岗位人员签订安全保密协议

重点岗位人员（系统管理员、网络管理员、网络安全员等）签订网络安全与保密协议。

2

定量

P=重点岗位人员中签订网络安全与保密协议的比率。

人员离岗离职管理措施

人员离岗离职时，收回其相关权限，签署安全保密承诺书。

2

定性

符合，P=1；

不符合，P=0。

网络

安全

日常

管理

人员管理

外部人员访问管理措施

外部人员访问机房等重要区域时采取审批、人员陪同、进出记录等安全管理措施。

2

定性

符合，P=1；

不符合，P=0。

资产管理

责任落实

指定专人负责资产管理，并明确责任人职责。

2

定性

符合，P=1；不符合，P=0。

建立台账

建立完整资产台账，统一编号、统一标识、统一发放。

2

定性

符合，P=1；不符合，P=0。

账物符合度

资产台账与实际设备相一致。

2

定性

符合，P=1；不符合，P=0。

设备维修维护和报废管理措施

完整记录设备维修维护和报废信息（时间、地点、内容、责任人等）。

2

定性

记录完整，P=1；

记录基本完整，P=0.5；

记录不完整或无记录，P=0。

外包管理

外包服务协议

与信息技术外包服务提供商签订网络安全与保密协议，或在服务合同中明确网络安全与保密责任。

2

定性

符合，P=1；

不符合，P=0。

现场服务管理

现场服务过程中安排专人管理，并记录服务过程。

2

定性

记录完整，P=1；

记录不完整，P=0.5；

无记录，P=0。

外包开发管理

外包开发的系统、软件上线前通过信息安全测评。

2

定量

P=外包开发的系统、软件上线前通过信息安全测评的比率。

运维服务方式

原则上不得采用远程在线方式，确需采用时采取书面审批、访问控制、在线监测、日志审计等安全防护措施。

2

定性

符合，P=1；

不符合，P=0。

经费保障

经费预算

将网络安全设施运维、日常管理、教育培训、检查评估等费用纳入年度预算。

3

定性

符合，P=1；

不符合，P=0。

网络

安全

日常

管理

网站内容

管理

网站信息发布

网站信息发布前采取内容核查、审批等安全管理措施。

2

定性

符合，P=1；

不符合，P=0。

电子信息

管理

介质销毁和信息消除

配备必要的电子信息消除和销毁设备，对变更用途的存储介质进行信息消除，对废弃的存储介质进行销毁。

1

定性

符合，P=1；

不符合，P=0。

信息

安全

防护

管理

物理环境

安全

机房安全

具备防盗窃、防破坏、防雷击、防火、防水、防潮、防静电及备用电力供应、温湿度控制、电磁防护等安全措施。

2

定性

符合，P=1；

不符合，P=0。

物理访问控制

机房配备门禁系统或有专人值守。

1

定性

符合，P=1；不符合，P=0。

网络边界

安全

访问控制

网络边界部署访问控制设备，能够阻断非授权访问。

3

定性

符合，P=1；

有设备，但未配置策略，P=0.5；

无设备，P=0。

入侵检测

网络边界部署入侵检测设备，定期更新检测规则库。

2

定性

符合，P=1；

有设备，但未定期更新，P=0.5；

无设备，P=0。

安全审计

网络边界部署安全审计设备，对网络访问情况进行定期分析审计并记录审计情况。

2

定性

符合，P=1；

有设备，但未定期分析，P=0.5；

无设备，P=0。

互联网接入口数量

各单位同一办公区域内互联网接入口不超过2个。

2

定性

符合，P=1；

不符合，P=0。

设备安全

恶意代码防护

部署防病毒网关或统一安装防病毒软件，并定期更新恶意代码库。

2

定性

符合，P=1；

有设备，但未定期更新，P=0.5；

无设备，P=0。

信息

安全

防护

管理

设备安全

设备漏洞扫描

定期对服务器、网络设备、安全设备等进行安全漏洞扫描。

2

定性

扫描周期小于1个月，P=1；

扫描周期为2到3个月，P=0.5；

扫描周期为4到6个月，P=0.2；

其他，P=0。

服务器

口令策略

配置口令策略保证服务器口令强度和更新频率。

1

定量

P=配置了口令策略的服务器比率。

服务器

安全审计

启用安全审计功能并进行定期分析。

1

定量

P=对安全审计日志进行定期分析的服务器比率。

服务器

补丁更新

及时对服务器操作系统补丁和数据库管理系统补丁进行更新。

2

定量

P=补丁得到及时更新的服务器比率。

网络设备和安全设备口令策略

配置口令策略保证网络设备和安全设备口令强度和更新频率。

1

定量

P=网络设备和安全设备（指重要设备）中配置了口令策略的比率。

终端计算机

统一防护

采取集中统一管理方式对终端进行防护，统一软件下发、安装系统补丁。

2

定性

符合，P=1；

不符合，P=0。

终端计算机

接入控制

采取技术措施（如部署集中管理系统、将IP地址与MAC地址绑定等）对接入本单位网络的终端计算机进行控制。

1

定性

符合，P=1；

不符合，P=0。

应用系统

安全

应用系统安全漏洞扫描

定期对服务器、网络设备、安全设备等进行安全漏洞扫描。

2

定性

扫描周期小于1个月，P=1；

扫描周期为2到3个月，P=0.5；

扫描周期为4到6个月，P=0.2；

其他，P=0。

门户网站防

篡改措施

门户网站采取网页防篡改措施。

2

定性

符合，P=1；

不符合，P=0。

信息

安全

防护

管理

应用系统

安全

门户网站抗拒绝服务攻击措施

门户网站采取抗拒绝服务攻击措施。

1

定性

符合，P=1；

不符合，P=0。

电子邮件账号注册审批

建立邮件账号开通审批程序，防止邮件账号任意注册使用。

1

定性

符合，P=1；

不符合，P=0。

电子邮箱账户口令策略

配置口令策略保证电子邮箱口令强度和更新频率。

1

定性

符合，P=1；

不符合，P=0。

邮件清理

定期清理工作邮件。

1

定性

符合，P=1；不符合，P=0。

数据安全

数据存储保护

采取技术措施（如加密、分区存储等）对存储的重要数据进行保护。

2

定性

符合，P=1；

不符合，P=0。

数据传输保护

采取技术措施对传输的重要数据进行加密和校验。

2

定性

符合，P=1；

不符合，P=0。

数据和系统备份

采取技术措施对重要数据和系统进行定期备份。

2

定性

符合，P=1；不符合，P=0。

数据中心、灾备中心设立

数据中心、灾备中心应设立在境内。

1

定性

符合，P=1；

不符合，P=0。

网络安全应急管理

应急预案

制定网络安全事件应急预案（为部门级预案，非单个信息系统的安全应急预案），并使相关人员熟悉应急预案。

2

定性

符合，P=1；

不符合，P=0。

应急演练

开展应急演练，并留存演练计划、方案、记录、总结等文档。

2

定性

符合，P=1；

不符合，P=0。

应急资源

指定应急技术支援队伍，配备必要的备机、备件等应急物资。

1

定性

符合，P=1；

不符合，P=0。

网络安全应急管理

事件处置

发生网络安全事件后，及时向主管领导报告，按照预案开展处置工作；重大事件及时通报网络安全主管部门。

2

定性

发生过事件并按要求处置，或者未发生过安全事件，P=1；

发生过事件但未按要求处置，P=0。

网络安全教育培训

意识教育

面向全体人员开展网络安全形势与警示教育、基本技能培训等活动。

3

定量

本年度开展活动的次数≥3，P=