《学校网络与信息安全检查表》由会员分享，可在线阅读，更多相关《学校网络与信息安全检查表（5页珍藏版）》请在装配图网上搜索。
1、长春市第一五七中学网络与信息平安检查表一、日常信息平安运维管理情况人员平安管理重点岗位人员平安保密协议：0全部签订 0局部签订 0均未签订；人员离岗离职平安管理规定：0已制定 0未制定；外部人员机房访问管理制度及权限审批制度：0已建立 0未建立；设备资产管理 资产管理制度：0已建立 0未建立； 机房设备标签：0全部标签合格 0局部标签合格 0无标签； 设备维修维护和报废管理：0已建立管理制度，且维修维护和报废记录完整；0已建立管理制度，但维修维护和报废记录不完整；0未建立管理制度；机房平安管理 机房管理制度：0已建立 0未建立； 机房日常运维记录：0完整详实 0局部简略 0无记录； 人员进出机
2、房记录：0完整详实 0局部简略 0无记录； 机房物理环境：0达标 0未达标；二、信息平安网络防护情况网络边界平安防护 互联网接入口总数：_个；其中：0电信接入口数量：_个 ； 0移动接入口数量：_个；0联通接入口数量：_个；0其他： _ 接入口数量：_个； 网络平安防护设备部署可多项选择：0防火墙 0防篡改 0入侵检测设备 0平安审计设备0防病毒网关 0抗拒绝效劳攻击设备0其它：_； 网络访问日志：0留存日志 周期_ 0未留存日志 平安防护设备策略：0使用默认配置 0根据应用自主配置无线局域网平安防护办公区域无线局域网接入设备无线路由器数量：个； 网络用途：0访问互联网：_个；0访问业务/办公
3、网络：_个； 平安防护策略可多项选择：0采取身份鉴别措施：_个；0采取地址过滤措施：_个； 0未设置：_个；信息系统平安防护 入侵检测系统：0已部署 0未部署； 防火墙技术：0已部署 0未部署； 漏洞扫描技术：0已部署 0未部署； 访问权限设置：0有 0无；数据库平安防护 数据库管理制度：0完整并落实 0未落实 0无； Root账户权限设置：0分级设置 0未分级设置； 数据备份周期：0实时，0定期：周期_， 0不定期；网站平安防护 网页防篡改措施：0采用、0未采用； 漏洞扫描：0定期扫描，周期_ 0不定期、0未进行； 信息发布管理：0已建立审核制度，且审核记录完整；0已建立审核制度，但审核记录
4、不完整；0未建立审核制度； 管理员口令复杂度策略：0高(包含数字、大小写字母、特殊符号，8位以上 )；0中 (数字、字母，6位以上)；0低 (单一数字、字母，6位以下)；是否设置有效时间：0是 周期：_ 0否；邮箱平安防护 邮箱注册：0注册邮箱账号须经审批 0任意注册使用； 账户口令防护：0使用技术措施控制和管理口令强度；0无口令强度限制技术措施； 定期删除邮件：0定期 周期_ 0未定期；终端计算机平安防护 平安管理方式：0集中统一管理可多项选择0标准软硬件安装 0统一补丁升级 0统一病毒防护0统一平安审计 0对移动存储介质接入实施控制0分散管理 接入互联网平安控制措施：0有控制措施如实名接入
5、、绑定计算机IP和MAC地址等；0无控制措施； 访问口令复杂度策略：0高(包含数字、大小写字母、特殊符号，8位以上 )；0中 (数字、字母，6位以上) ； 0低 (单一数字、字母，6位以下)；是否设置有效时间：0是 周期_ 0否；移动介质平安防护 平安管理方式：0集中管理，统一登记、杀毒、配发、收回、维修、报废、销毁；0未采取集中管理方式 电子信息保护：0已配备信息消除和销毁设备 0未配备信息消除和销毁设备三、信息平安应急工作情况信息平安应急预案预案全面性及可行性：0全面到位 0未到位年度修订评估情况：0修订评估 0未修订评估0未制定信息平安应急演练0年度演练次数及时间：，0年度未开展信息平安
6、灾难备份 重要信息系统：0已备份，备份周期_，0不定期，0异地备份，0本地备份；0未备份； 重要业务数据：0已备份，备份周期_，0不定期，0异地备份，0本地备份；0未备份；应急技术支援队伍0有应急技术团队0单位所属责任部门：_；0外部专业机构名称:_；是否取得资质：0是(附件证明)， 0否；0无四、信息系统技术产品应用情况单位网络架构拓扑图及平安设备产品配置： 附件说明硬件软件配置路由器交换机效劳器数据库操作系统磁盘阵列国产本表所称国产，是指具有国内品牌，最终产品在中国境内生产，并符合法律法规和政策规定的其他条件。量台/套非国产量台/套防火墙堡垒机漏洞扫描防病毒系统入侵检测系统数据备份系统国产
7、量台/套非国产量台/套终端计算机含笔记本总台数：_，其中国产台数：_；公文处理软件终端计算机安装安装国产公文处理软件的终端计算机台数：_；安装国外公文处理软件的终端计算机台数：_；信息平安设备产品 防火墙等访问控制设备不含终端软件防火墙台数：_；其中，国产台数：_； 安装国产防病毒产品的设备台数：_；五、年度信息平安事件及技术检测情况信息安全事件情况门户网站受攻击情况平安防护设备检测到的门户网站受攻击次数：_；网页被篡改情况门户网站网页被篡改含内嵌恶意代码次数：_；重要系统中断情况 重要系统异常中断时间：_小时； 重要系统异常中断造成的数据丧失量：_0MB 0GB 0TB； 重要系统异常中断造
8、成的影响范围：0社会公众 0本部门 0局部下属单位 0其他技术检测情况渗透测试本部门进行过渗透测试的信息系统数量：_；其中，可以成功控制的信息系统数量：_；恶意代码本表所称恶意代码，是指病毒木马等具有避开平安保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。检测结果进行过病毒木马等恶意代码检测的效劳器台数：_；其中，存在恶意代码的效劳器台数：_；进行过病毒木马等恶意代码检测的终端计算机台数_；其中，存在恶意代码的终端计算机台数：_；平安漏洞检测结果进行过漏洞扫描的效劳器台数：_；其中，存在漏洞的效劳器台数：_；存在高风险漏洞本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重平安缺陷，利用这些缺陷可完全控制或局部控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。的效劳器台数：_；进行过漏洞扫描的终端计算机台数：_；其中，存在漏洞的终端计算机台数：_；存在高风险漏洞的终端计算机台数：_；信息平安事件信息平安事件分级标准参见?国家网络与信息平安事件应急预案?国办函2021168号情况特别重大信息平安事件次数：_，事件原因：_；重大信息平安事件次数：_，事件原因：_；较大信息平安事件次数：_，事件原因：_；一般信息平安事件次数：_，事件原因：_；平安事件报告附件说明
学校网络与信息安全检查表
