文档介绍:附件1
网络安全检查表
一、部门基本情况
部门名称
分管网络安全工作的领导
(如副厅长)
①姓名:
②职务:
网络安全管理机构
(如办公室)
①名称:
②负责人: 职务:
③联系人: 办公电话:
移动电话:
网络安全专职工作处室
(如网络安全处)
①名称:
②负责人: 办公电话:
移动电话:
网络安全从业人员
①本单位网络安全从业人员总数: ,其中有网络安全从业资质的人员数量:
②网络安全从业人员缺口:
二、信息系统基本情况
信息系统情况
①信息系统总数:
②网络连接情况
可以通过互联网访问的系统数量:
不能通过互联网访问的系统数量:
③面向社会公众提供服务的系统数量:
④本年度经过安全测评的系统数量:
互联网接入情况
互联网接入口总数:
□接入中国联通接入口数量: 接入带宽: MB
□接入中国电信接入口数量: 接入带宽: MB
□其他: 接入口数量: 接入带宽: MB
系统等级保护情况
第一级: 个第二级: 个
第三级: 个已开展年度测评个测评通过率
第四级: 个已开展年度测评个测评通过率
第五级: 个已开展年度测评个测评通过率
未定级: 个
三、网络安全日常管理情况
人员管理
①岗位网络安全责任制度:□已建立□未建立
②重点岗位人员安全保密协议:□全部签订□部分签订□均未签订
③人员离岗离职安全管理规定:□已制定□未制定
④外部人员访问机房等重要区域审批制度:□已建立□未建立
资产管理
①资产管理制度:□已建立□未建立
②设备维修维护和报废管理:
□已建立管理制度,且记录完整
□已建立管理制度,但记录不完整
□未建立管理制度
网络安全规划
规划制定情况(单选):
□制定了部门的网络安全规划
□在部门总体发展规划中涵盖了网络安全规划
□无
四、网络出口及安全防护情况
网络边界
安全防护
①网络安全防护设备部署(可多选):
□防火墙□入侵检测设备□安全审计设备
□防病毒网关□抗拒绝服务攻击设备
□其它:________________________
②设备安全策略配置:□使用默认配置□根据需要配置
③网络访问日志:□留存日志□未留存日志
无线网络
安全防护
①本单位使用无线路由器数量:
②无线路由器用途:
□访问互联网: 个
□访问业务/办公网络: 个
③安全防护策略(可多选):
□采取身份鉴别措施□采取地址过滤措施
□未设置安全防护策略
④无线路由器使用默认管理地址情况:□存在□不存在
⑤无线路由器使用默认管理口令情况:□存在□不存在
网站
安全防护
①门户网站域名:
②门户网站IP地址:
③本单位及其内设机构具有独立域名的网站域名:
(可另附页)
④网页防篡改措施:□采取□未采取
⑤***:□定期,周期□不定期□未进行
⑥信息发布管理:□已建立审核制度,且记录完整
□已建立审核制度,但记录不完整
□未建立审核制度
⑦运维方式:□自行运维□委托第三方运维
⑧域名解析系统情况:□自行建设□委托第三方:
电子邮件
安全防护
①建设方式:□自行建设管理
□使用第三方服务邮件服务提供商
②帐户数量: