文档介绍：2012年网络与信息安全检查表类别检测项目检查内容检查要求检查记录检查结果网络安全基础设施建设网络安全基础设施建设网络架构安全网络结构设计、网络划分网络结构设计、网络划分符合相关要求是否有不经过防火墙的外联链路(包括拨号外联)外网与内网的连接链路(包括拨号外联)必须经过防火墙网络拓扑结构图提供当前网络的网络拓扑结构图网络分区管理生产控制大区和管理信息大区之间是否按电监会5号令要求部署了专用隔离装置网络使用的各种硬件设备、软件等各种硬件设备、软件和网络接口是否经过安全检验、鉴定、认证。各种硬件设备、软件和网络接口均经过安全检验、鉴定、认证。广域网建设情况广域网是否按集团规定进行建设、并按规定进行连接广域网按集团规定进行建设、并按规定进行连接网络承建单位情况网络承建单位是否具有相关资质网络承建单位具有相关资质(查看相关资质文件)网络内部数据信息网络内部数据信息的产生、使用、存储和维护是否安全、合理等网络内部数据信息的产生、使用、存储和维护安全、合理机房环境安全机房环境安全主机房是否安装了门禁、监控与报警系统主机房安装了门禁、监控与报警系统是否有详细的机房配线图有详细的机房配线图机房供电系统是否将动力、照明用电与计算机系统供电线路分开机房供电系统已将动力、照明用电与计算机系统供电线路分开机房是否配备应急照明装置机房有配备应急照明装置是否定期对UPS的运行状况进行检测定期对UPS的运行状况进行检测(查看半年内检测记录)是否安装机房自动灭火系统,是否配备机房专用灭火器,是否定期对灭火装置进行检测安装机房自动灭火系统,配备机房专用灭火器,定期对灭火装置进行检测类别检测项目检查内容检查要求检查记录检查结果是否有防雷措施,机房设备接地电阻是否满足要求,接地线是否牢固可靠机房有防雷措施,机房设备接地电阻满足要求,接地线牢固可靠(直流工作接地≤1欧,接地地位差≤1V;交流工作交流工作接地系统接地电阻:<4Ω、零地电压<1V;计算机系统安全保护接地电阻及静电接地电阻:<4Ω)机房温度是否控制在摄氏18-25度以内机房温度控制在摄氏18-25度以内安全技术防范措施核心网络设备、系统安全配置交换机、路由器、防火墙等网络设备的安全设置情况;操作系统的安全配置、版本及补丁升级情况交换机、路由器、防火墙等均根据安全要求进行了正确设置;操作系统的安全配置、版本及补丁升级情况。类别检测项目检查内容检查要求检查记录检查结果安全技术防范措施安全技术防范措施网络设备配置是否进行了备份(电子、物理介质)网络设备配置进行了备份(电子、物理介质)应用安全配置应用安全配置应用安全配置、身份鉴别策略相关服务进行正确的安全配置、身份鉴别情况WW服务用户账户、口令强健(查看登录)信息发布是否进行了分级审核信息发布进行了分级审核(查看审核记录)用于业务系统维护的远程拨号访问是否采取了身份验证、访问操作记录等措施。用于业务系统维护的远程拨号访问采取了身份验证、访问操作记录等措施。用户账户的变更、修改、注销是否有记录用户账户的变更、修改、注销有记录(查看半年记录情况)关键应用系统管理员账户、用户账户口令是否定期进行了变更关键应用系统管理员账户、用户账户口令定期进行了变更关键区域或设备是否关闭了HTTP、FTP、TFTP等服务关键区域或设备关闭了HTTP、FTP、TFTP等服务是否删除多余默认账号和无关服务删除多