以下为《网络安全检查表模板》的无排版文字预览,完整格式请下载
下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的,下载的文档就是什么样的。
附件 1
XXXXXXX 网络安全检查表
一、部门基本情况
部门(单位)名称 分管网络安全工作的领导
(如副厅长)
网络安全管理机构
(如办公室)
① 姓名:
② 职务:
① 名称:
② 负责人: 职 务:
③ 联系人: 办公电话:移动电话:
网络安全专职工作处室
(如信息中心、网络安全科
等)
网络安全从业人员
二、信息系统基本 情况
① 名称:
② 负责人: 办公电话:移动电话:
① 本单位网络安全从业人员总数: ,其中有网络安全从
业资格的人员数量:
② 网络安全从业人员缺口:
信息系统情况
互联网接入情况
① 信息系统总数:
② 网络连接情况
可以通过互联网访问的系统数量:不能通过互联网访问的系统数量:
③ 面向社会公众提供服务的系统数量:
④ 本年度经过安全测评的系统数量:互联网接入口总数:
□接入中国联通 接入口数量: 接入带宽: MB
□接入中国电信 接入口数量: 接入带宽: MB
□其他: 中国移动 接入口数量: 1 接入带宽: 8 MB
第一级:
个
第二级:
个
系统等级
第三级:
第四级:
个
个
已开展年度测评
已开展年度测评
个
个
测评通过率
测评通过率
保护情况
第五级:
个
已开展年度测评
个
测评通过率
未定级:
个
三、网络安全日常管理情况
① 岗位网络安全责任制度:□已建立 □未建立
② 重点岗位人员安全保密协议:□全部签订 □部分签订 □均未签订
人员管理
资产管理
网络安全规划
③ 人员离岗离职安全管理规定:□已制定 □未制定
④ 外部人员访问机房等重要区域审批制度:□已建立 □未建立
① 资产管理制度:□已建立 □未建立
② 设备维修维护和报废管理:
□已建立管理制度,且记录完整
□已建立管理制度,但记录不完整
□未建立管理制度
规划制定情况(单选) :
□制定了部门(单位)的网络安全规划
□在部门(单位)总体发展规划中涵盖了网络安全规划
□无
四、网络安全防护情况
① 网络安全防护设备部署(可多选)
□防火墙 □入侵检测设备 □安全审计设备
网络边界安全防护
□防病毒网关 □抗拒绝服务攻击设备
□其他:
② 设备安全策略配置:□使用默认配置 □根据需要配置
③ 网络访问日志:□留存日志 □未留存日志
无线网络安全防护
① 本单位使用无线路由器数量:
② 无线路由器用途:
□访问互联网: 个
□访问业务 /办公网络: 个
③ 安全防护策略(可多选) :
□采取身份鉴别措施 □采取地址过滤措施
□未设置安全防护策略
④ 无线路由器使用默认管理地址情况:□存在 □不存在
⑤ 无 内容过长,仅展示头部和尾部部分文字预览,全文请查看图片预览。 用国产 CPU 的台数: 国外品牌台数:
③ 操作系统情况:使用国产操作系统的台数: 0
使用国外操作系统的台数: 23
路由器
交换机
存储设备
数据库 管理系统
邮件系统
负载均衡设备
防火墙
入侵检测设备
(入侵防御)
安全审计设备
其中,使用 Windows XP 的台数: 23
④ 安装国产文字处理软件的终端计算机台数: 23
⑤ 安装国产防病毒软件的终端计算机台数: 23
① 总台数:
② 品牌情况:国内品牌台数:
国外品牌台数:
① 总台数: 2
② 品牌情况:国内品牌台数:
国外品牌台数: 2
① 总台数: 0
② 品牌情况:国内品牌台数:
国外品牌台数:
① 总套数: 0
② 品牌情况:国内品牌台数:
国外品牌台数:
总数:
品牌: 数量:
品牌: 数量:
总数:
品牌: 数量:
品牌: 数量:
总数:
品牌: 数量:
品牌: 数量:
总数:
品牌: 数量:
品牌: 数量:
总数:
品牌: 数量:
品牌: 数量:
八、网络安全经费预算投入情况
① 上一年度网络安全预算: 万元,实际到位情况: 万元
经费保障
② 本年度信息化建设总预算(含网络安全预算) : 万元,其中网络安全预算: 万元
九、本年度技术检测及网络安全事件情况
进行渗透测试的系统数量:
技术检测情况
网络安全事件情况
渗透测试
恶意代码 1检测
安全漏洞检测结果
门户网站受攻击情况 网页被篡改情况
其中,可以成功控制的系统数量:
① 进行病毒木马等恶意代码检测的服务器台数:其中,存在恶意代码的服务器台数:
② 进行病毒木马等恶意代码检测的终端计算机台数:其中,存在恶意代码的终端计算机台数:
① 进行漏洞扫描的服务器台数:
其中,存在高风险漏洞 2的服务器台数:
② 进行漏洞扫描的终端计算机台数:
其中,存在高风险漏洞的终端计算机台数:安全防护设备检测到的门户网站受攻击次数:
门户网站网页被篡改(含内嵌恶意代码)次数:
十、信息技术外包服务机构情况(包括参与技术检测的外部专业机构)
机构名称
机构性质 □国有单位 □民营企业 □外资企业
□系统集成 □系统运维 □风险评估
□安全检测 □安全加固 □应急支持
外包服务机构 1
服务内容
□数据存储 □灾难备份
□其他:
网络安全保密协议 □已签订 □未签订
□已通过认证
外包服务机构 2
信息安全管理体系认
证情况
机构名称
认证机构:
□未通过认证
机构性质 □国有单位 □民营企业 □外资企业
□系统集成
□系统运维
□风险评估
□安全检测
□数据存储
□安全加固
□灾难备份
□应急支持
□其他:
[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。
以上为《网络安全检查表模板》的无排版文字预览,完整格式请下载
下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的,下载的文档就是什么样的。