《等保信息安全检查表》由会员分享，可在线阅读，更多相关《等保信息安全检查表（3页珍藏版）》请在装配图网上搜索。
1、附件：信息安全检查表单位名称联系人/联系电话信息安全主管领导职务网站安全第一负责人职务1、是否有网络信息安全领导小组、负责机构？O是O否2、是否有网络信息安全管理制度？O是O否3、是否制定了网络安全突发事件应急预案？O是O否3、是否根据应急预案组织过应急演练？O是O否4、是否成立网络信息安全应急小分队？O是O否5、网站名称、域名6、网站安全等级保护级别O四级 O三级 O二级O未定级7、网站主机服务器运行维护管理方式O自行管理O委托管理8、是否对安全规章制度进行了梳理？O是O否9、是否有明确的网站安全责任处罚规定？O是O否10、是否对安全防护措施进行了评估？O是O否11、如果开展了安全防护措施评
2、估,评估结果是什 么？O有效O基本有效O否12、本年度是否开展了网站安全风险评估或等级 测评？O自评估O委托专业评估O没有开展13、是否进行了下列安全检查？OSQL注入攻击隐患O跨站脚本攻击隐患O弱口令O操作系统补丁安装情况O网站服务系统及其应用系统补丁安装情况O防病毒软件升级情况O网站是否已被“挂马”O入侵检测系统升级情况O漏洞扫描升级情况O执行漏洞扫描情况14、是否有网页防篡改措施？O安装了防篡改系统O人工监看O无防篡改措施15、是否具有边界保护措施？O防火墙 O其它O无16、是否有抗拒服务攻击措施？O是O否17、是否安装了入侵检测系统？O是O否18、是否安装了防病毒系统？O是O否19、防
3、病毒系统最近一次升级的日期月日20、是否保留了系统安全日志？O是O否21、系统安全日志查看的周期是多少？O每月o每周O每天o偶尔查看或从不查看22、是否有独立的安全审计系统？o是o否23、网站服务器和同一网段内其他服务器之间是 否有访问控制措施？o是o否24、操作系统最近一次升级的日期月日25、Web服务系统最近一次升级的日期月日26、数据库系统最近一次升级的日期月日27、是否关闭或删除了不必要的帐户？o是o否28、是否关闭或删除了不必要的应用？o是o否29、是否关闭或删除了不必要的服务？o是o否30、是否关闭或删除了不必要的端口？o是o否31、系统管理和数据库管理的口令更换周期是多少？o从未
4、更换或偶尔更换o个月以上o个月o半个月o每周或更短32、系统管理和数据库管理的口令长度是多少？o小于8位o大于8位33、是否存在多台服务器或多个帐户使用同一口 令的情况？o是o否34、对网站进行远程维护时，是否采取了加密措o是o否施？35、是否对自管的域名解析系统采取了安全防护措施？O是O否O无自管域名解析系统36、是否与托管方签订了安全协议？O是O否O未米用托官方式37、是否采取了备份措施？O备机O备件O网站数据备份O其他措施38、是否明确了技术支援队伍？O是O否39、是否有24小时值班制度？O已开始值班O拟实行24小时值班O不需要进行24小时值班40、是否建立了网站发布审核制度？O是O否41、对本次检查中发现问题的整改比例%
等保信息安全检查表
