2010年重要信息系统基本安全 要求自查表(二级自查)

是□ 是□
否□ 否□
不完善□ 不完善□
是□
否□
不完善□
身 份 鉴 别
是□
否□
不完善□
是□
否□
不完善□
是□ 访问控制设置： 是□ ______________________ 特权用户包括： 是□ ______________________ 是□ 是□ 是□ 可记录的安全事件： 是□ ______________________ 日志内容： 是□ ______________________ 存储保护策略： 是□ ______________________
机房配备了何种灭火设备： 防 火 a)机房应设置灭火设备和火灾自 动报警系统。 是□ ______________________ 是否部署了自动报警系统： ______________________ a) 水管安装，不得穿过机房屋顶 和活动地板下； b) 应采取措施防止雨水通过机房 窗户、屋顶和墙壁渗透； c) 应采取措施防止机房内水蒸气 结露和地下积水的转移与渗透。 a)关键设备应采用必要的接地防 静电措施。 是□ 防渗透措施： 是□ ______________________ 湿度控制措施： 是□ ______________________ 哪些设备采取何种防静电措施： 是□ ______________________ 温湿度控制的要求： 温 湿 度 控 制 ______________________ 温湿度控制措施： 是□ ______________________ 日常维护情况： ______________________ 电 力 供 应 电 磁 防 护 a) 应在机房供电线路上配置稳压 器和过电压防护设备； b) 应提供短期的备用电力供应， 至少满足关键设备在断电情况下 的正常运行要求。 a) 电源 线和 通信 线缆 应隔 离铺 设，避免互相干扰。 a) 应保证关键网络设备的业务处 理能力具备冗余空间，满足业务 高峰期需要； 稳压器和过电压防护设备： 是□ ______________________ 备用电力供应系统和应用对象： 是□ ______________________ 是□ 询问管理员并查看关键网络设备的业务处理 能力： ______________________ 接入网络和核心网络通信线路的网络带宽 为： 结 构 安 全 b) 应保证接入网络和核心网络的 带宽满足业务高峰期需要； 是□ ______________________ 采取的特殊控制措施有： ______________________ c) 应绘制与当前运行情况相符的 网络拓扑结构图； 是□ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□
是□
______________________ 控制粒度为： ______________________ 用户资源访问控制策略：
否□
不完善□
是□ ______________________ 限制措施： 是□ ______________________ 是□
否□
不完善□
否□
不完善□
网 络 安 全
b) 需进入机房的来访人员应经过 申请和审批流程，并限制和监控 其活动范围。
a) 应将主要设备放置在机房内；
是□ ______________________ 设备固定措施固 定，并设置明显的不易除去的标 记； 防 盗 窃 和 防 破 坏
是□
______________________ 设备标记方式： ______________________ 线缆铺设方式：
否□
不完善□
否□
不完善□
否□
不完善□
否□ 否□ 否□
不完善□ 不完善□ 不完善□
主 机 安 全
安 全 审 计
否□
不完善□
否□
不完善□
否□
不完善□
恶 意 代 码 防 范
a) 应安装防恶意代码软件，并及 时更新防恶意代码软件版本和恶 意代码库； b) 应支持防恶意代码软件的统一 管理。 a) 应通过设定终端接入方式、网 络地址范围等条件限制终端登 录； b) 应根据安全策略设置登录终端 的操作超时锁定； c) 应限制单个用户对系统资源的 最大或最小使用限度。 a) 应提供专用的登录控制模块对 登录用户进行身份标识和鉴别； b) 应提供用户身份标识唯一和鉴 别信息复杂度检查功能，保证应 用系统中不存在重复用户身份标 识，身份鉴别信息不易被冒用； c) 应提供登录失败处理功能，可 采取结束会话、限制非法登录次 数和自动退出等措施； d) 应启用身份鉴别、用户身份标 识唯一性检查、用户身份鉴别信 息复杂度检查以及登录失败处理 功能，并根据安全策略配置相关 参数。 a) 应提供访问控制功能，依据安 全策略控制用户对文件、数据库 表等客体的访问； b) 访问控制的覆盖范围应包括与 资源访问相关的主体、客体及它 们之间的操作； c) 应由授权主体配置访问控制策 略，并严格限制默认帐户的访问 权限； d) 应授予不同帐户为完成各自承 担任务所需的最小权限，并在它 们之间形成相互制约的关系。 a) 应提供覆盖到每个用户的安全 审计功能，对应用系统重要安全 事件进行审计； b) 应保证无法删除、修改或覆盖 审计记录； c) 审计记录的内容至少应包括事 件日期、时间、发起者信息、类 型、描述和结果等。
安 全 审 计 边 界 完 整 性 检 查
a) 应对网络系统中的网络设备运 行状况、网络流量、用户行为等 进行日志记录； b) 审计记录应包括事件的日期和 时间、用户、事件类型、事件是 否成功及其他与审计相关的信息
否□
不完善□
是□
否□
不完善□
a)应能够对内部网络中出现的内 部用户未通过准许私自联到外部 网络的行为进行检查。
2010年重要信息系统基本安全要求自查表（二级技术自查） 2010年重要信息系统基本安全要求自查表（二级技术自查） 年重要信息系统基本安全要求自查表 检查项 二级
物 理 位 置 的 选 择 物 理 访 问 控 制 a) 机房和办公场地应选择在具有 防震、防风和防雨等能力的建筑 内；
运营单位填写项目 单位现状 二级
机房和办公场地的设计/验收文档名称： 是□ ______________________ 否□ 不完善□
现状说明
a) 机房出入口应安排专人值守， 控制、鉴别和记录进入的人员；
值守人员和鉴别方式： 是□ ______________________ 申请和审批流程： 是□ ______________________ 活动范围控制： ______________________ 设备存放位置： 否□ 不完善□ 否□ 不完善□
否□
不完善□
e) 主机房应安装必要的防盗报警 设施。
是□
______________________ 运维情况： ______________________
否□
不完善□
物 理 安 全
防 雷 击
避雷装置名称和型号： a) 机房建筑应设置避雷装置； b) 机房应设置交流电源地线。 是□ ______________________ 是□ 否□ 不完善□ 否□ 不完善□
是□ 管理方式： 是□ ______________________ 限制措施： 是□ ______________________ 超时锁定时间： 是□ ______________________ 限制措施： 是□ ______________________ 是□ 鉴别信息复杂度要求： 是□ ______________________ 登录失败处理策略： 是□ ______________________ 参数设置： 是□ ______________________ 访问控制措施： 是□ ______________________ 是□ 默认帐户： 是□ ______________________ 访问控制策略配置权限： ______________________ 权限分配原则： 是□ ______________________ 审计内容： 是□ ______________________ 保护措施： 是□ ______________________ 记录内容： 是□ ______________________
检测设备/软件： 是□ ______________________ 否□ 不完善□
入侵防范设备/软件： 入 侵 防 范 a)应在网络边界处监视以下攻击 行为：端口扫描、强力攻击、木 马后门攻击、拒绝服务攻击、缓 冲区溢出攻击、IP碎片攻击和网络 蠕虫攻击等。 ______________________ 策略配置： 是□ ______________________ 特征版本及升级方式： ______________________ a) 应对登录网络设备的用户进行 身份鉴别； b) 应对网络设备的管理员登录地 址进行限制； 鉴别方式： 是□ ______________________ 限制策略： 是□ ______________________ 否□ 不完善□ 否□ 不完善□ 否□ 不完善□
防 水 和 防 潮
防 静 电
a)机房应设置温、湿度自动调节 设施，使机房温、湿度的变化在 设备运行所允许的范围之内。
是□
否□
不完善□
d) 应根据各部门的工作职能、重 要性和所涉及信息的重要程度等 因素，划分不同的子网或网段， 并按照方便管理和控制的原则为 各子网、网段分配地址段。
网段划分原则： 是□ ______________________ 重要网段地址： ______________________ 边界访问控制设备： 是□ ______________________ 边界访问控制策略： ______________________ 是否提供了数据流访问控制功能： 否□ 不完善□ 否□ 不完善□