2022年学校网络与信息安全检查表.pdf

《2022年学校网络与信息安全检查表.pdf》由会员分享，可在线阅读，更多相关《2022年学校网络与信息安全检查表.pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、学校网络与信息安全检查表单位 :长春市第一五七中学网络与信息安全检查表检查时间 :2017 、10 类别检测项目检查内容检查要求检查记录检查结果网络安全基础设施建设网络安全基础设施建设网络架构安全网络结构设计、网络划分网络结构设计、网络划分符合相关要求就是否有不经过防火墙的外联链路 (包括拨号外联 ) 外网与内网的连接链路( 包括拨号外联 ) 必须经过防火墙网络拓扑结构图提供当前网络的网络拓扑结构图网络分区管理生产控制大区与管理信息大区之间就是否按电监会 5 号令要求部署了专用隔离装置网络使用的各种硬件设备、软件等各种硬件设备、软件与网络接口就是否经过安全检验、鉴定、认证。各种硬件设备、软件与

2、网络接口均经过安全检验、鉴定、认证。广域网建设情况广域网就是否按集团规定进行建设、并按规定进行连接广域网按集团规定进行建设、并按规定进行连接网络承建单位情况网络承建单位就是否具有相关资质网络承建单位具有相关资质( 查瞧相关资质文件) 网络内部数据信息网络内部数据信息的产生、使用、存储与维护就是否安全、合理等网络内部数据信息的产生、使用、存储与维护安全、合理机房环境安全机房环境安全主机房就是否安装了门禁、监控与报警系统主机房安装了门禁、监控与报警系统就是否有详细的机房配线图有详细的机房配线图机房供电系统就是否将动力、照明用电与计算机系统供电线路分开机房供电系统已将动力、照明用电与计算机系统供电线

3、路分开机房就是否配备应急照明装置机房有配备应急照明装置就是否定期对UPS 的运行状况进行检测定期对 UPS 的运行状况进行检测( 查瞧半年内检测记录 ) 就是否安装机房自动灭火系统,就是否配备机房专用灭火器, 就安装机房自动灭火系统, 配备机房专用灭火器,定期对灭火装置进行检测精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 1 页，共 5 页 - - - - - - - - - - 学校网络与信息安全检查表类别检测项目检查内容检查要求检查记录检查结果是否定期对灭火装置进行检测就是否有防雷措施, 机房设备接

4、地电阻就是否满足要求, 接地线就是否牢固可靠机房有防雷措施, 机房设备接地电阻满足要求,接地线牢固可靠(直流工作接地 1 欧, 接地地位差 1V;交流工作交流工作接地系统接地电阻 : 4、零地电压 1V;计算机系统安全保护接地电阻及静电接地电阻: 4)机 房 温 度 就 是 否 控 制 在 摄 氏18-25 度以内机房温度控制在摄氏18-25 度以内安全技术防范措施安全技术防范措核心网络设备、 系统安全配置交换机、路由器、防火墙等网络设备的安全设置情况; 操作系统的安全配置、 版本及补丁升级情况交换机、路由器、防火墙等均根据安全要求进行了正确设置 ; 操作系统的安全配置、版本及补丁升级情况。网

5、络设备配置就是否进行了备份(电子、物理介质 ) 网络设备配置进行了备份( 电子、物理介质 ) 应用安全配置应用安全配置应用安全配置、身份鉴别策略相关服务进行正确的安全配置、身份鉴别情况WWW服务用户账户、口令就是否强健WWW服务用户账户、口令强健( 查瞧登录 ) 信息发布就是否进行了分级审核信息发布进行了分级审核( 查瞧审核记录 ) 用于业务系统维护的远程拨号访问就是否采取了身份验证、访问操作记录等措施。用于业务系统维护的远程拨号访问采取了身份验证、访问操作记录等措施。用户账户的变更、 修改、注销就是否有记录用户账户的变更、修改、注销有记录 ( 查瞧半年记录情况 ) 关键应用系统管理员账户、用

6、户账户口令就是否定期进行了变更关键应用系统管理员账户、用户账户口令定期进行了变更精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 2 页，共 5 页 - - - - - - - - - - 学校网络与信息安全检查表类别检测项目检查内容检查要求检查记录检查结果施安全技术防范措施关键区域或设备就是否关闭了HTTP 、等服务关键区域或设备关闭了HTTP 、等服务就是否删除多余默认账号与无关服务删除多余默认账号与无关服务网络与互联网安全隔离逻辑隔离、 物理隔离技术就是否安全、合理逻辑隔离、物理隔离技术安全、合理网络

7、与广域网安全隔离逻辑隔离、 物理隔离技术就是否安全、合理逻辑隔离、物理隔离技术安全、合理网络与二次网安全隔离逻辑隔离、 物理隔离技术就是否安全、合理逻辑隔离、物理隔离技术安全、合理IP 管理就是否能对本单位全部IP 地址进行授权管理 , 作到接入可控。能对本单位全部IP 地址进行授权管理, 作到接入可控就是否有 IP 地址分配记录有 IP 地址分配记录数据备份与恢复就是否建立了明确、 合理的备份策略 ; 就是否严格按照备份策略对系统数据进行备份建立了明确、 合理的备份策略 ; 严格按照备份策略对系统数据进行备份( 查瞧备份策略文件、 查瞧备份记录 , 或查瞧备份工具配置)就是否建立了明确的数据

8、恢复预案建立了明确的数据恢复预案( 查瞧文件 ) 就是否定期进行数据恢复演练定期进行数据恢复演练( 查瞧半年演练记录) 储存介质就是否存放在安全环境储存介质存放在安全的地方就是否有严格的介质存取控制,就是否有专人对存储介质进行定期检查有严格的介质存取控制, 有专人对存储介质进行定期检查补丁管理就是否有补丁管理的手段, 或管理制度有补丁管理的手段, 或管理制度防病毒管理就是否有使用通过公安部及有关测评机构认证的防病毒系统有使用通过公安部及有关测评机构认证的防病毒系统精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - -

9、-第 3 页，共 5 页 - - - - - - - - - - 学校网络与信息安全检查表类别检测项目检查内容检查要求检查记录检查结果就是否有对病毒库及时升级,定期对全网进行病毒查杀定期对全网进行病毒查杀,有对病毒库及时升级(最新病毒库 ) 所有服务器与客户端就是否都安装防病毒软件所有服务器与客户端都安装防病毒软件就是否有专责人员负责维护防病毒系统 , 并及时发布病毒通告有专责人员负责维护防病毒系统, 并及时发布病毒通告防火墙管理网络中的防火墙部署位置就是否合理网络中的防火墙部署位置合理防火墙墙规则配置就是否符合安全要求防火墙墙规则配置符合安全要求防火墙规则配置的建立、更改就是否有规范的申请、

10、审核、审批流程防火墙规则配置的建立、更改有规范的申请、审核、审批流程 ( 查瞧半年内的记录) 就是否对防火墙日志进行了存储、备份对防火墙日志进行了存储、备份入侵检测管理检查入侵检测系统部署就是否合理、能否覆盖主要网络边界与主要服务器入侵检测系统部署合理、能覆盖主要网络边界与主要服务器就是否定期更新入侵检测的规则与升级定期更新入侵检测的规则与升级精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 4 页，共 5 页 - - - - - - - - - - 学校网络与信息安全检查表安全组织管理检查项目检查内容检查

11、要求检查记录检查结果安全组织管理制度1、单位的信息安全组织领导情况及职责划分情况; 2、保密制度 ; 3、信息安全教育与培训计划。1、有信息安全管理的组织领导机构, 具有明确的职责划分; 2、制定保密制度 , 与相关人员签订保密协议; 3、不定期对相关人员进行信息安全知识培训及保密教育。1、 信息安全规章制度; 2、 信息安全应急制度; 3、 网络安全事件记录情况; 信息安全事件管理规程。1、 制定相关的信息安全规章制度; 2、 建立信息安全事故与信息安全故障的应急预案 ; 3、 对已发生的网络安全事件进行记录; 4、 若发生安全事件则有相应的系统安全分析、软件故障报告的程序、安全事故报告、安

12、全事故处理报告等。信息安全培训情况信息安全责任人、管理员就是否定期参加有关单位的信息安全培训。对本单位全体人员就是否进行了信息安全培训(提供培训计划、培训内容、培训成绩、人员)信息安全责任人、管理员定期参加有关单位的信息安全培训。对本单位全体人员进行了信息安全培训(提供培训计划、培训内容、培训成绩、人员)信息安全通报机制就是否按照集团公司、 省公司的要求建立了及时的信息安全信息通报机制按照集团公司、省公司的要求建立了及时的信息安全信息通报机制精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 5 页，共 5 页 - - - - - - - - - -