信息中心检查表
数据中心运维巡检服务报告1-模板
数据中心服务报告-模板
1重大事件报告
重大事件报告
2机房日常巡检记录表
机房日常巡检记录表
3机房周巡检记录表
机房周巡检记录表
4机房月巡检记录表
机房月巡检记录表
5系统主机工作状态月检查表
系统主机工作状态月检查表
6信息系统开通审批单
信息系统开通审批单
7局域网安全审计记录表
局域网安全审计记录表
8服务器、网络设备故障记录表
服务器、网络设备故障记录表
9机房设备日常操作记录表
机房设备日常操作记录表
10病毒防护系统升级记录表
病毒防护系统升级记录表。
信息系统基本情况调查表(模板)
编号：DCB2014- XXXXXX信息系统基本情况调查表四川省软件和信息系统工程测评中心2016年月日说明1、请提供信息系统的最新网络结构图（拓扑图）。
A、应该标识出网络设备、服务器设备和主要终端设备及其名称。
B、应该标识出服务器设备的IP地址。
C、应该标识网络区域划分等情况。
D、应该标识网络与外部的连接等情况。
E、应该能够对照网络结构图说明所有业务流程和系统组成。
（如果一张图无法表示，可以将核心部分和接入部分分别画出，或以多张图表示。
）2、请根据信息系统的网络结构图填写各类调查表。
XXXXXX信息系统工程网络结构图（拓扑图）：调查表清单表1-1 单位基本情况表1-2 参与人员名单表1-3 物理环境情况表1-4 信息系统基本情况表1-5 承载业务（服务）情况调查表1-6 信息系统网络结构（环境）情况调查表1-7 外联线路及设备端口（网络边界）情况调查表1-8 网络设备情况调查表1-9 安全设备情况调查表1-10 服务器设备情况调查表1-11 终端设备情况调查表1-12 系统软件情况调查表1-13 应用系统软件情况调查表1-14 业务数据情况调查表1-15 数据备份情况调查表1-16 应用系统软件处理流程调查表1-17 业务数据流程调查表1-18 管理文档情况调查表1-19 安全威胁情况调查表1-1 单位基本情况表1-2 参与人员名单表1-3 物理环境情况表1-4 信息系统基本情况表1-5 信息系统承载业务（服务）情况2、业务信息类别一栏填写：a)国家秘密信息 b)非密敏感信息（机构或公民的专有信息） c)可公开信息。
3、重要程度栏填写：非常重要、重要、一般。
表1-6 信息系统网络结构（环境）情况表1-7 外联线路及设备端口（网络边界）情况表1-8 网络设备情况表1-9 安全设备情况表1-10 服务器设备情况2、包括数据存储设备。
表1-11 终端设备情况2、包括专用终端设备以及网管终端、安全设备控制台等。
网络安全系统检查表格
系统等级
保护情况
第一级：个 第二级：个
第三级：个 已开展年度测评个 测评通过率
第四级：个 已开展年度测评个 测评通过率
第五级：个 已开展年度测评个 测评通过率
未定级：个
三、网络安全日常管理情况
人员管理
1岗位网络安全责任制度：□已建立 □未建立
2重点岗位人员安全协议：□全部签订 □部分签订 □均未签订
□未制定
应急演练
□本年度已开展，演练时间：□本年度未开展
灾难备份
1数据备份
□采取备份措施，备份周期：□实时，□日，□周，□月，□不定期
□未采取备份措施
2系统备份
采取实时备份措施的系统数量：
未采取实时备份措施的系统数量：
应急技术
队伍
□本部门所属 □外部服务机构 □无
六、网络安全教育培训情况
培训次数
本年度开展网络安全教育培训的次数：
恶意代码检测
1进行病毒木马等恶意代码检测的服务器台数：
其中，存在恶意代码的服务器台数：
2进行病毒木马等恶意代码检测的终端计算机台数：
其中，存在恶意代描的服务器台数：
其中，存在高风险漏洞的服务器台数：
2进行漏洞扫描的终端计算机台数：
□在部门（单位）总体发展规划中涵盖了网络安全规划
□无
四、网络安全防护情况
网络边界
安全防护
1网络安全防护设备部署（可多选）
□防火墙 □入侵检测设备 □安全审计设备
□防病毒网关 □抗拒绝服务攻击设备
□其他：
2设备安全策略配置：□使用默认配置 □根据需要配置
3网络访问日志：□留存日志 □未留存日志
无线网络
网络与信息安全检查表
网络与信息安全检查表
1本表所称国产，是指具有国内品牌，最终产品在中国境内生产，并符合法律法规和政策规定的其他条件。
2本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
3本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。
4信息安全事件分级标准参见《国家网络与信息安全事件应急预案》（国办函〔2008〕168号）
5本表所称服务内容，主要包括系统集成、系统运维、风险评估、安全检测、安全加固、应急支持、数据存储、灾难备份等。
手机基本功能检查表(xls 页)
VER：A/0
质量记录
测试结论 (Pass/Fail)
检查结果 不适用(NA)
备注
1/10
聊天（信息中 心）
MMS
语音信箱
发件箱中短信可否编辑并保存，是否可正确发送 查看单条删除发件箱中的短信是否成功，并查看是否有异常现象 查看全部删除发件箱中的短信是否成功，并查看是否有异常现象 查看常用短语是否正确显示 查看内存状态显示是否正确 查看信息计数器显示是否正常 对方昵称、电话号码是否可正常添加 3条以上信息的聊天测试 编辑一条20K左右MMS进行发送，查看是否能正确发送 编辑一条80K左右MMS进行发送，查看是否能正确发送 编辑一条3页彩信进行发送，查看是否能正确发送 接收一条20K左右MMS并下载播放，查看是否能正确接收并正确显示所编辑的内容 接收一条80K左右MMS并下载播放，查看是否能正确接收并正确显示所编辑的内容 接收一条3页彩信并下载播放，查看是否能正确接收并正确显示所编辑的内容 MMS附带铃声、图片、其他文件是否可保存并查看 编辑的MMS是否可保存到草稿箱并查看 收件箱内MMS是否可回复（短信、彩信） 收件箱内MMS回复时选择发送并保存，保存的MMS查看是否正常 草稿箱内MMS是否可编辑和发送 发件箱内MMS是否可发送 收到的MMS是否可转发 收件箱、发件箱、草稿箱内MMS是否可单条删除 收件箱、发件箱、草稿箱内MMS是否可一次性全部删除 MMS内号码是否可正确提取进行保存或拨号 MMS接收与阅读报告激活以后是否可收到回执 MMS签名档测试 模板遍历 信箱是否可添加并编辑 信箱连接测试（仅检查是否可拨打） 在中文状态下是否可正确查找到记录（使用拼音、笔划、abc、数字） 在英文状态下是否可正确查找到记录 是否能新增记录到SIM卡 是否能新增记录到手机（包含多个电话号码） 设置储存位置后进行新增记录，查看是否添加到默认的储存位置 是否能编辑某条记录除姓名和号码外的其他信息 编辑已存在记录，验证编辑是否可正确保存 查看单条删除sim卡中的记录是否正确
工程巡检信息管理检查表
扣10分/处
施工图纸（10%）
内容、格式、有效性
为有效图纸（如设计签章不全，需有甲方书面明确指令，或监理部相关发文）、有图纸统计目录、领用登记。
抽查三份
扣10分/处
监理例会纪要（10%）
内容、格式、有效性
格式内容符合要求；会议纪要有会签；对议决事项有追踪落实。
抽查三份
扣10分/处
监理月报（10%）
按公司格式要求及时、连续、真实记录；内容具体、有针对性；对提出问题跟踪及时到位；总监签阅及时。
检查当月
扣10分/处
员工调入交底记录（10%）
内容、格式、及时性
按公司格式要求及时进行交底；内容具体、有针对性；签字手续齐全
周期内全数检查
扣10分/处
检验批登记台账（10%）
内容、格式、有效性
按公司格式要求及时进行检验批登记
工程巡检信息管理检查表
项目名称：项目总监：
检查成绩：检查时间：年月日
检查项目
检查内容
合格标准
抽查频率
计分原则
得分
发现问题
监理日记（10%）
内容、格式、有效性
按公司格式要求及时、连续、真实记录；内容具体、有针对性；对提出问题跟踪及时到位；总监签阅及时。
抽查三份
扣10分/处
项目监理日志（10%）
内容、格式、有效性
周期内全数检查
扣10分/处
夜班记录（10%）
内容、格式、有效性
按公司格式要求及时、真实记录；内容具体、有针对性；对提出问题跟踪及时到位；总监签阅及时。
检查当月
扣10分/处
监理规划（10%）
内容、格式、有效性
编制内容完整，（10%）
供应商信息安全检查表
总得分
合规性
8.1 供应商生产区域须制定信息安全管理要求并明确传达到每一个人。
8.2 供应商生产区域须安装门禁、摄像头并配置保安人员。
生产 区域
8.3 供应商生产区域的纸件文件存放须配备专用文件柜。 8.4 供应商所有报废品须销毁并保留销毁记录。
8.5 供应商生产厂区内须禁止威灵字样的标识，建议使用内部代码。
2.1 供应商是否与威灵签暑NDA(Non-Disclosure Agreement)协议？
信息 安全 协议
2.2 供应商是否将NDA协议条款融入到信息安全管理制度、规范中？
2.3
供应商是否与员工签署信息安全保密协议？保密协议须包含违约处罚及 追究刑事责任等条款。
总得分 合规性
3.1
供应商是否建立关键岗位人员清单？包括但不限于姓名、信用等级、IT 权限、保密协议签署、岗前培训等。
3.2 供应商是否建立关键岗位信息安全管理细则？
3.3 供应商负责威灵项目的人员不得参与威灵竞争对手的项目。
人员 管理
3.4
供应商招聘关键岗位人员须进行了信用度审查，包括但不限于背景调查 、诚信记录、入职动机、工作稳定性等。
3.5
供应商须对新员工进行信息安全入职培训，包括但不限于信息安全制度 、规范，员工保密协议内容等。
总得分 合规性
保密协议扫描件 信用度审查记录扫描件 0 0.00%
文件管理规定 文控人员管理要求
文控中心专区、专柜、 门禁、摄像头照片
管理文件
有文档发放，传阅登记 文档发放、借阅登记记
记录
录
文件回收记录
0 0.00%
生产区域信息安全管理 规定 宣传或培训记录
生产区域门禁、摄像头 、保安人员照片
(完整word版)网络安全检查表
4外部人员访问机房等重要区域审批制度：□已建立□未建立
资产管理
1资产管理制度：□已建立□未建立
2设备维修维护和报废管理：
□已建立管理制度，且记录完整
□已建立管理制度，但记录不完整
□未建立管理制度
网络安全规划
规划制定情况（单选）：
□制定了部门（单位）的网络安全规划
经费保障
1上一年度网络安全预算：万元，实际到位情况：万元
2本年度信息化建设总预算（含网络安全预算）：万元，其中网络安全预算：万元
九、本年度技术检测及网络安全事件情况
技术检测情况
渗透测试
进行渗透测试的系统数量：
其中，可以成功控制的系统数量：
恶意代码检测
1进行病毒木马等恶意代码检测的服务器台数：
其中，存在恶意代码的服务器台数：
其中，使用Windows XP的台数：23
4安装国产文字处理软件的终端计算机台数：23
5安装国产防病毒软件的终端计算机台数：23
路由器
1总台数：
2品牌情况：国内品牌台数：
国外品牌台数：
交换机
1总台数：2
2品牌情况：国内品牌台数：
国外品牌台数：2
存储设备
1总台数：0
2品牌情况：国内品牌台数：
国外品牌台数：
2网络安全从业人员缺口：
二、信息系统基本情况
信息系统
情况
1信息系统总数：
2网络连接情况
可以通过互联网访问的系统数量：
不能通过互联网访问的系统数量：
3面向社会公众提供服务的系统数量：
4本年度经过安全测评的系统数量：
互联网接入
情况
互联网接入口总数：
等保护要求VPN安全配置检查表-信息安全测评中心
等保护要求VPN安全配置检查表-信息安全测评中心1. 引言本文档为等保要求VPN安全配置检查表，用于帮助信息安全测评中心评估企业网络中VPN的安全配置情况。
VPN（Virtual Private Network）是一种通过公共网络建立起加密隧道，实现远程用户安全接入企业内部网络的技术。
保证VPN的安全配置对于防止未经授权的访问及数据泄露至关重要。
2. 检查清单2.1 VPN服务配置•[ ] 确认VPN是否使用了安全协议（如IPSec、SSL/TLS）。
•[ ] 确认VPN服务器的配置是否仅允许授权用户访问。
•[ ] 确认VPN服务器是否禁用了不必要的端口和服务。
•[ ] 确认VPN服务器是否启用严格的日志记录以便追踪异常活动。
•[ ] 确认VPN服务器是否遵循密码策略（如密码长度、复杂度等）。
•[ ] 确认VPN服务器是否配置了合适的用户认证方式（如双因素认证）。
2.2 VPN客户端配置•[ ] 确认VPN客户端是否使用了最新版本的软件。
•[ ] 确认VPN客户端是否配置了合适的双向认证证书。
•[ ] 确认VPN客户端是否启用了防火墙。
•[ ] 确认VPN客户端是否只能通过授权的设备访问。
•[ ] 确认VPN客户端是否配置了安全的网络设置（如DNS设置、路由表配置等）。
2.3 VPN连接监控•[ ] 确认VPN连接是否进行了实时监控。
•[ ] 确认VPN连接是否设有异常行为检测机制。
•[ ] 确认VPN连接是否配置了限制连续登录失败次数的机制。
3. 相关措施3.1 措施建议•更新VPN软件至最新版本，以修复可能存在的安全漏洞。
•限制VPN服务器的访问权限，仅允许授权用户进行访问。
•禁用不必要的端口和服务，减少被攻击的风险。
•启用严格的日志记录，用于追踪异常活动。
•配置合适的密码策略，增强用户认证的安全性。
•配置双因素认证方式，提高用户登录的安全性。
•定期对VPN客户端软件进行升级，保持软件功能和安全性的最新状态。
信息中心日常工作检查表
信息中心日常工作检查表年月日1．开机系统是否正常□是□否□自行解决错误时，屏幕重要信息记录：_________________________________________ 排除时间：______________________________故障原因及排除方法：_______________________________________________ □联系厂商何时到：________________________________接听者：________________________________排除时间：______________________________故障原因及排除方法：_______________________________________________ 2．系统问题Ⅰ.报修人：________________________________错误时，屏幕重要信息记录：_______________________________________排除时间：______________________________故障原因及排除方法：_____________________________________________ Ⅱ.报修人：________________________________错误时，屏幕重要信息记录：_______________________________________排除时间：______________________________故障原因及排除方法：_____________________________________________ 3．检查系统主机、工作站日期、时间是否正确□是□否4．检查系统网络功能是否正常□是□否5．检查昨日日结是否完成□是□重新处理方案、时间：________________________________________________6．检查是否依系统作起始设定□是□否7．确认门店销售数据已全部传到总部□是□否，附门店作业清单__________________________________________________8．抽查各机构数据（库存、销售）是否正确□是□否，处理方案、时间：__________________________________________________9．检查调价、新商品、会员、通知、促销、单证数据是否下传门店□是□否10．确认重要报表打印11．已依系统作日结开始设定工作□是□否12．已完成每日数据备份工作□是□否。
医院信息部(信息中心、信息科、计算机中心)职位说明与职责
8
统计分析员
岗位名称：统计分析员
职 位 目 的
工作代号：XXX08
工作部门：信息部
在信息部主任领导下，编报上级规定的报表和提供本院领导及医疗、教学、科研需要的统计 资料。 1. 定期进行医疗工作效率和工作质量的统计分析，并向院领导报告院、科医疗指标完成情况， 同时反馈到科室。 2. 督促、检查和指导科室做好医疗登记、统计工作，给予必要的帮助。 3. 统计室每天定点收集全院医疗工作数据资料，汇总日报表，每月把各种统计数据进行整理、 编制统一数据表格。 4. 及时、准确、全面地完成规定的各种卫生统计报表，开展医疗质量和成本效益等统计分析工 作。
2
计算机中心主任
职位名称：计算机中心主任
任 职 条 件 职 位 目 的
工作代号：XXX02
工作部门：信息部
学历要求：计算机相关专业大学本科以上文化程度 年龄要求：45 岁以下 工作要求：具有 3 年以上医院信息管理工作经验 专业知识：具有较为丰富的信息管理知识和计算机应用能力，有较好的组织、协调、管理能力
岗 位 职 责
1. 负责全院的计算机、院内外网络、数据库的管理和信息的搜集、整理、加工、分析研究和综 合利用等工作。 2. 主持制定各种信息管理的规章制度，并组织实施、督促、检查和落实，按时总结汇报。 3. 组织信息员及时收集、传递院内各种医疗业务数据信息，对医院的医疗、教学、科研和管理 等活动进行监控。 4. 对各科室的信息工作进行业务指导，提供技术服务，充分发挥信息的咨询、监督功能。 5. 督促检查统计信息人员及时准确地填报国家颁发的统计调查表，收集、整理、提供统计资料， 并做好某些信息方面的保密工作。 6. 负责全院的卫生统计和病案管理工作。 7. 做好医院管理信息系统的维护，保证其正常运行。 8. 信息部副主任协助主任负责相应的工作。
网络安全检查表
附件 1XXXXXXX 网络安全检查表一、部门基本情况部门（单位）名称分管网络安全工作的领导①姓名：（如副厅长）②职务：①名称：网络安全管理机构②负责人：职务：（如办公室）③联系人：办公电话：移动电话：网络安全专职工作处室①名称：（如信息中心、网络安全科②负责人：办公电话：等）移动电话：①本单位网络安全从业人员总数：，其中有网络安全从网络安全从业人员业资格的人员数量：②网络安全从业人员缺口：二、信息系统基本情况①信息系统总数：②网络连接情况信息系统可以通过互联网访问的系统数量：情况不能通过互联网访问的系统数量：③面向社会公众提供服务的系统数量：④本年度经过安全测评的系统数量：互联网接入口总数：互联网接入□接入中国联通接入口数量：接入带宽：MB 情况□接入中国电信接入口数量：接入带宽：MB□其他：中国移动接入口数量： 1 接入带宽：8 MB 第一级：个第二级：个第三级：个已开展年度测评个测评通过率系统等级第四级：个已开展年度测评个测评通过率保护情况第五级：个已开展年度测评个测评通过率未定级：个三、网络安全日常管理情况①岗位网络安全责任制度：□已建立□未建立人员管理②重点岗位人员安全保密协议：□全部签订□部分签订□均未签订③人员离岗离职安全管理规定：□已制定□未制定④外部人员访问机房等重要区域审批制度：□已建立□未建立①资产管理制度：□已建立□未建立②设备维修维护和报废管理：□已建立管理制度，且记录完整资产管理□已建立管理制度，但记录不完整□未建立管理制度规划制定情况（单选）：□制定了部门（单位）的网络安全规划网络安全规划□在部门（单位）总体发展规划中涵盖了网络安全规划□无四、网络安全防护情况①网络安全防护设备部署（可多选）□防火墙□入侵检测设备□安全审计设备□防病毒网关□抗拒绝服务攻击设备网络边界□其他：安全防护②设备安全策略配置：□使用默认配置□根据需要配置③网络访问日志：□留存日志□未留存日志①本单位使用无线路由器数量：②无线路由器用途：□访问互联网：个□访问业务/办公网络：个无线网络③安全防护策略（可多选）：安全防护□采取身份鉴别措施□采取地址过滤措施□未设置安全防护策略④无线路由器使用默认管理地址情况：□存在□不存在⑤无线路由器使用默认管理口令情况：□存在□不存在2①门户网站域名：②门户网站IP 地址：③本单位及其内设机构具有独立域名的网站域名：（可另附页）④网页防篡改措施：□采取□未采取网站⑤漏洞扫描：□定期，周期□不定期□未进行安全防护⑥信息发布管理：□已建立审核制度，且记录完整□已建立审核制度，但记录不完整□未建立审核制度⑦运维方式：□自行运维□委托第三方运维⑧域名解析系统情况：□自行建设□委托第三方：①建设方式：□自行建设□使用第三方服务邮件服务提供商②账户数量：个③注册管理：□须经审批□任意注册电子邮件安全防护④口令管理：□使用技术措施控制口令强度□没有采取技术措施控制口令强度⑤安全防护：（可多选）□采取病毒木马防护措施□部署防火墙、入侵检测等设备□采取反垃圾邮件措施□其他：①管理方式□集中统一管理（可多选）□规范软硬件安装□统一补丁升级□统一病毒防护□统一安全审计□对移动存储介质接入实施控制□统一身份管理终端计算机□分散管理安全防护②接入互联网安全控制措施：□有控制措施（如实名接入、绑定计算机IP 和MAC 地址等）□无控制措施③接入办公系统安全控制措施：□有控制措施（如实名接入、绑定计算机IP 和MAC 地址等）□无控制措施3①管理方式：移动存储介质安全防护□集中管理，统一登记、配发、收回、维修、报废、销毁□未采取集中管理方式②信息销毁：□已配备信息消除和销毁设备□未配备信息消除和销毁设备重要漏洞修复情况重大漏洞处置率：处置平均时长：五、网络安全应急工作情况应急预案□已制定本年度修订情况：□修订□未修订□未制定应急演练□本年度已开展，演练时间：□本年度未开展①数据备份□采取备份措施，备份周期：□实时，□日，□周，□月，□不定期灾难备份□未采取备份措施②系统备份采取实时备份措施的系统数量：未采取实时备份措施的系统数量：应急技术□本部门所属□外部服务机构□无队伍六、网络安全教育培训情况培训次数本年度开展网络安全教育培训的次数：培训人数本年度参加网络安全教育培训的人数：占本部门总人数的比例：%七、信息技术产品使用情况①总台数：0②品牌情况：国内品牌台数：，其中，使用国产CPU 的台数：服务器国外品牌台数：③操作系统情况：使用国产操作系统的台数：使用国外操作系统的台数：①总台数：23终端计算机（含笔记本）②品牌情况：国内品牌台数：23，其中，使用国产CPU 的台数：国外品牌台数：③操作系统情况：使用国产操作系统的台数：0使用国外操作系统的台数：234其中，使用 Windows XP 的台数： 23④ 安装国产文字处理软件的终端计算机台数： 23 ⑤ 安装国产防病毒软件的终端计算机台数： 23① 总台数：路由器② 品牌情况：国内品牌台数：国外品牌台数：① 总台数：2交换机② 品牌情况：国内品牌台数：国外品牌台数：2① 总台数：存储设备② 品牌情况：国内品牌台数：国外品牌台数：数据库 管理系统① 总套数： 0② 品牌情况：国内品牌台数：国外品牌台数：总数：邮件系统品牌： 数量： 品牌： 数量：总数：负载均衡设备品牌： 数量： 品牌： 数量： 总数：防火墙品牌： 数量： 品牌：数量： 总数：入侵检测设备（入侵防御）品牌： 数量： 品牌： 数量： 总数：安全审计设备品牌： 数量： 品牌：数量： 八、网络安全经费预算投入情况① 上一年度网络安全预算：万元，实际到位情况：万元经费保障② 本年度信息化建设总预算（含网络安全预算） ：万元，其中网络安全预算：万元5九、本年度技术检测及网络安全事件情况渗透测试进行渗透测试的系统数量：其中，可以成功控制的系统数量：①进行病毒木马等恶意代码检测的服务器台数：恶意代码1 检其中，存在恶意代码的服务器台数：技术检测②进行病毒木马等恶意代码检测的终端计算机台数：测情况其中，存在恶意代码的终端计算机台数：①进行漏洞扫描的服务器台数：安全漏洞其中，存在高风险漏洞2的服务器台数：检测结果②进行漏洞扫描的终端计算机台数：其中，存在高风险漏洞的终端计算机台数：网络安全事件情况门户网站受攻击情况网页被篡改情况安全防护设备检测到的门户网站受攻击次数：门户网站网页被篡改（含内嵌恶意代码）次数：十、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）机构名称机构性质□国有单位□民营企业□外资企业□系统集成□系统运维□风险评估□安全检测□安全加固□应急支持服务内容□数据存储□灾难备份外包服务机构 1□其他：网络安全保密协议□已签订□未签订信息安全管理体系认证情况□已通过认证认证机构：□未通过认证机构名称外包服务机构 2机构性质□国有单位□民营企业□外资企业1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
信息系统安全运行检查表---待修改
1.交换机、路由器、防火墙等网络、安全设备专人管理维护
符合
交换机、路由器、防火墙等网络、安全设备由管理员维护，进行冗余备份，未存在串网情况，运行正常。
2.核心设备有冗余备份
符合
3.是否存在串网情况
无异常
客户端
1.接入核心网络的计算机实行严格的审批制度
符合
实行接入网络的计算机需经过审批制度进行申请
符合
已及时更新病毒库
5.操作系统授权严格管理
符合
系统授权具有严格申请管理
6.操作日志记录
符合
具有操作日志记录
7.密码由八位以上的数字、字母和特殊字符混合组成
符合
密码由八位以上的数字、字母和特殊字符混合组成
8.密码设定有效期并定期修改
符合
密码具有有效期并定期修改
9.关闭不需要的服务
符合
无运行不必要的服务
符合
已执行该项
2.应用软件及其相关文档实行版本统一管理，对其中重要的代码和技术档案建立专门的系统原版本库，实行严格管理
符合
已执行该项
3.业务数据管理严格
符合
业务数据进行统一管理，未经批准确认不进行随意增删改查。
4.委托社会单位或人员开发的项目，与其签订保密协议，明确相关责任
符合
具有签订保密协议
应用管理
计算机软件变更和参数设置等操作由网络管理员负责执行
5.计算机所使用的防病毒软件，实行统一的病毒更新机制，并启动实时监控功能
符合
已安装防病毒软件，实行统一的病毒更新机制，并实时监控
6.计算机安装安全补丁
符合
已安装安全补丁
7.不安装、使用、传播盗版软件及来历不明的软件
等保护要求juniper防火墙安全配置检查表-信息安全测评中心
set zone trust screen limit-session source-ip-based
set zone untrust screen limit-session destination-ip-based 4000(依据业务需求设定此值)
1）防火墙的日志信息转发至日志服务器，同时防火墙本地缓存日志。
3
网络设备防护
a)应对登录网络设备的用户进行身份鉴别；
1）检查登录认证方式。
1）管理员登录防火墙时进行身份鉴别。
b)应对网络设备的管理员登录地址进行限制；
1）检查是否配置特定IP地址并且只能从该IP地址进行管理。
WebUI管理方式：
进入WebUI管理界面，[configuration] -> [admin] -> [permitted IPs]，查看管理IP地址配置情况。
1）防火墙安全策略具备源IP地址、目标IP地址、允许/拒绝和应用服务端口号。
c)应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制；
1）检查防火墙安全策略是否对重要数据流启用应用层协议深层检测。
1）防火墙安全策略配置并启用了Deep Inspection。
命令方式：
输入“get config”命令，应存在如下类似配置：
Set syslog config 1.1.1.1 port 1514
Set syslog config 1.1.1.1 log all
Set syslog config 1.1.1.1 facilities local0 local0
ISOIEC27001信息安全管理体系要求内审检查表
备注序号IS0/IEC27001信息安全管理体系要求4 组织是否对所有的与信息处理设施有关的信息和资产指定"所有者”？A.7.1.2Y5是否识别与信息系统或服务相关的资产的合理使用规则，并将其文件化，并予以实施？A.7.1.3Y物流中心 管理者是否通过明确导向、可证实的承诺、信息安全职责的分配来积极支持组织内的信息安Y物流中心9 是否对新的信息处理设施规定并实施管理授权过程？A.6.1.4Y 物流中心 W 反映组织信息保护需求的保密或不泄密协议的要求是否被识别并定期对其进行评审？ Λ.6.1.5 Y 物流中心 11 与相关的权威机构的适当联系是否被保持？ A.6.1.6 Y 物流中心 12与专业的相关团体或其他安全专家论坛或专业协会的适当联系是否被保持？ A.6.1.7Y 物流中心 13组织管理信息安全的方法及其实施情况（如控制目标和控制措施、策略、过程和信息安全的程序）是否根据策划的时间间隔，或者是当安全实施发生重大变化时进行了独立评审？ A.6.1.8 Y物流中心 14 是否识别由外部相关方参与商业过程而对组织信息资产和信息处理设施造成的风险？并在批准外部相关方访问信息资产和信息处理设施前实施适当的控制？ Λ.6.2.1 Y 物流中心15在批准顾客访问组织信息或资产前，是否处理所有己识别的安全要求？ A.6.22 Y 物流中心 16 与第三方签订的涉及组织信息或信息处理设施或信息处理设施附加部件和服务的访问、处理、沟通或管理的协议，是否包含或涉及所有已识别的安全要求？A.6.2.3Y物流中心17对每一个信息系统和组织而言，法律条文、行政法规及合同内容所规定的所有相关要求，以及满足这些要求的组织方法，是否加以明白地界定、文件化并保持更新？ Λ.15.1.1 Y物流中心18是否实行适当的程序，以确保在具有知识产权的产品和私有软件产品时，能符合法律、法规和合同条款的要求？ A151.2Y 物流中心20 数据保护和隐私是否确保符合相是否的法律法规要求，适用时也是否满足合同条款的要求？ Λ.15.1.4 Y物流中心21 是否阻止用户把信息处理设备用于未经授权的目的？ A.15J15 Y 物流中心密码控制措施的使用要与所有的相关协定、法律Y 物流中心是否定期检查信息系统是否符合安全运行标Y 物流中心 26 是否保护对信息系统审核工具的访问，防止任何可能的误用或者危害？ A.15.3.2 Y 物流中心27 是否明确识别所有资产，并建立和保持《重要资产清单》？ Λ.7.11 Y 营销中心 组织是否对所有的与信息处理设施有关的信息Y 营销中心 30 是否明确识别所有资产，并建立和保持《重要资产清单》？ A.7.1.1 Y 行政中心 31 组织是否对所有的与信息处理设施有关的信息和资产指定〃所有者“？ A.7.1.2 Y 行政中心 32 是否识别与信息系统或服务相关的资产的合理使用规则，并将其文件化，并予以实施？ A.7.1.3 Y 行政中心 33 是否根据其价值、法律要求、敏感度以及对组织的关键程度，对信息进行分类？ A.7.2.1 Y 行政中心 34是否依据组织采纳的分类方案制定并实施一系列适当的信息标识和处理程序？ Λ.7.2.2 Y 行政中心 35是否依据组织的信息安全方针规定员工、合作方以及第三方用户的安全任务和责任，并将其文件Y行政中心363738管理者是否要求员工、合作方以及第三方用户依据建立的方针和程序来应用安全？ Aa21Y 行政中心39组织的所有员工，适当时还包括合作方和第三方用户，是否接受适当的意识培训并定期向它们传达组织更新的方针和程序，以及工作任务方面的新情况？ A.8.2.2Y行政中心40对造成安全破坏的员工是否有一个正式的惩戒过程？ A.8.2.3Y行政中心41执行工作终止或工作变化的职责是否清晰的定义和分配？ A.8.3.1Y行政中心42所有员工、合作方以及第三方用户是否在他们的聘用期限、合同或协议终止时归还他们负责的所有组织资产？ A.8.3.2Y行政中心43所有员工、合作方以及第三方用户对信息和信息处理设施的访问权是否在其聘用期限、合同或协议终止时删除，或根据变化作相是否的调整？ A.8.3.3Y行政中心44是否使用安全周界（墙、刷卡出入的大门或者人工接待前台）保护包含信息及信息处理设施的区域？ A.9.1.1Y营销中心45是否通过适当进入管理措施保护安全区域，确保只有得到授权的用户才能访问？ A.9.1.2Y营销中心46办公室、房间和设施的物理安全措施是否被设计并应用？ A.9.1.3Y营销中心47防范火灾、水灾、地震、爆炸、社会动荡，以及其它形式的自然或人为灾害的物理安全控制是否被设计并应用？ A.9.1.4Y营销中心48安全区的物理保护和原则是否被设计并应用？ A.9.1.5Y营销中心49是否对交付和存储设施的访问地点以及其它未经授权的人员可能访问到的地点进行控制，可能的话，是否与信息处理设施隔离，以避免未经授权的访问？ A.9.1.6Y营销中心50设备是否被定位或保护，以降低来自环境威胁和危害的风险，以及未经授权的访问机会？ A.9.2.1Y营销中心51是否对设备加以保护使其免于电力中断或者其它电力异常的影响？ A.9.2.2Y营销中心52是否保护传输数据和辅助信息服务的电缆和通讯线路，使其免于截取或者破坏？ A.9.2.3Y营销中心53设备是否得到正确的维护，以确保其持续有效性和完整性？ A.9.2.4Y营销中心54考虑到在组织场所外工作的风险，安全是否应用到场所外设备？Λ.9.2.5Y营销中心55包含储存媒体的设备的所有项目是否进行检查，以确保在处置之前将所有敏感数据和许可软件都被清除或者覆盖掉？ A.9.2.6Y营销中心56在未经授权的情况下，设备、信息或软件是否带到场所外？Λ,9.27Y营销中心57操作程序是否被文件化、保持，并且在用户需要时可用？Λ.10.1.1Y营销中心58是否控制对信息处理设备和系统的变更？ A.10.1.2Y营销中心符合符合符合符合符合蒋符合符合符合符合符合俞符合符合。
网络安全检查表
未定级：个
三、网络安全日常管理情况
人员管理
1岗位网络安全责任制度：□已建立□未建立
2重点岗位人员安全保密协议：□全部签订□部分签订□均未签订
3人员离岗离职安全管理规定：□已制定□未制定
4外部人员访问机房等重要区域审批制度：□已建立□未建立
网络安全规划
规划制定情况（单选）：
路由器
1总台数：
2品牌情况：国内品牌台数：
国外品牌台数：
交换机
1总台数：
2品牌情况：国内品牌台数：
国外品牌台数：
存储设备
1总台数：
2品牌情况：国内品牌台数：
国外品牌台数：
数据库
管理系统
1总套数：
2品牌情况：国内品牌台数：
国外品牌台数：
邮件系统
总数：
品牌：数量：
品牌：数量：
负载均衡设备
总数：
品牌：数量：
3面向社会公众提供服务的系统数量：
4本年度经过安全测评的系统数量：
互联网接入
情况
互联网接入口总数：
□接入中国联通接入口数量：接入带宽：MB
□接入中国电信接入口数量：接入带宽：MB
□其他：接入口数量：接入带宽：MB
系统等级
保护情况
第一级：个第二级：个
第三级：个已开展年度测评个测评通过率
第四级：个已开展年度测评个测评通过率
五、网络安全应急工作情况
应急预案
□已制定本年度修订情况：□修订□未修订
□未制定
应急演练
□本年度已开展，演练时间：□本年度未开展
灾难备份
1数据备份
□采取备份措施，备份周期：□实时，□日，□周，□月，□不定期
信息系统基本信息调查表模板
信息系统基本情况调查表XXX公司20XX-XX第 1 页共39 页1.信息系统基本情况调查表1、请提供信息系统的最新网络结构图（拓扑图）网络结构图要求：●应该标识出网络设备、服务器设备和主要终端设备及其名称●应该标识出服务器设备的IP地址●应该标识网络区域划分等情况●应该标识网络与外部的连接等情况●应该能够对照网络结构图说明所有业务流程和系统组成情况●如果一张图无法表示，可以将核心部分和接入部分分别划出，或以多张图表示。
以下为示例：第 2 页共39 页图示说明辑主机接入主机接入华天天融信安全网关核心交换机主核心交换机备天融信防火墙主天融信防火墙备心跳电信50M国务院XXX政府门户网站拓扑图安全管理区国新办天融信安全网关互联网接入DMZ区服务器接入安全管理区服务器接入拓扑图说明：XXX政府门户网站系统分布在三个不同物理区地点，东四IDC机房、华天大厦机房和国务院XXX机房。
系统在东四机房连接50M 互联网电信线路，向外发布网站服务。
在互联网与XXX政府门户网站边界之间部署防火墙，对内部网络通过安全策略进行防护，防火墙通过双机热备避免因防火墙出现单点故障造成业务中断。
XXX政府门户网站系统内部逻辑上划分为互联网接入区、安全管理区、核心交换区、DMZ区、网站后台服务管理区、用户接入区等六个区域。
互联网接入区包括两台天融信防火墙，一台互联网接入交换机，通过防火墙设置安全策略允许内部编辑人员和运维人员访问互联网，允许瑞星杀毒软件系统管理中心访问互联网升级病毒库；允许互联网用户访问DMZ区的门户网站。
互联网接入的交换机具有冷备，备用交换机已部署在机架上，出现故障时可手动切换。
第 3 页共39 页安全管理区内部署安全管理平台、终端管理系统以及CA服务器/SSLVPN，实现对内部网络的安全管理，在防火墙上配置访问控制策略，允许网络设备和安全设备向安全管理平台发送日志，允许安全管平台对网络设备实时监控，允许终端管理系统与编辑终端之间进行通讯，允许编辑终端访问CA服务器/SSLVPN。
信息系统运行检查表
是√否 □
备注覆盖范围情况可以单独描述，便于公司总部进行分析，指导下一步工作安排。
6、运行操作工作票制度
建立信息系统正常运行操作工作票制度，不断完善事预案，加强技术支撑体系建设，做到操作有方案，安全有措施，应急有预案。
检查内容
14.发文检查：《运行操作工作票制度》
检查内容
19.发文检查：《设备管理制度》
是√否 □
符合度检查
20.设备清单
是√否 □
21.设备变更记录
是√否 □
备注
9、备品备件管理制度
建立信息系统备品备件管理制度，切实避免因缺少备品备件导致信息系统停运后不能恢复的事故发生。
检查内容
22.发文检查：《备品备件管理制度》
是□ 否 □
符合度检查
23.备品备件清单
是否对报废设备存储的数据进行了处理对报废设备存储的数据由科技信息中心进行处理保存2对报废的存储设备由科技信息中心作报废处理六基础应用平台38国家电网公司信息技术支持服务中心坚持信息运维主业化集中化专业化原则强化构建总部各网省司两级信息运维中心和一线前台客户服务二线后台运行维护三线外围技术支持的三线运维架构
是√否 □
符合度检查
41.运行分析覆盖范围检查（运行指标分析、设备分析、维护质量分析、事故和缺陷分析）
是√否 □
备注可检查分析记录，若存在整改措施，则检查执行情况
18、信息系统运行指标分析
信息系统可用率包括信息网络可用率和信息应用可用率，而信息应用包括一体化平台、八大业务应用及保障体系以上线且纳入统计范围 的系统。
5)交接班内容：
a）上级有关指示和业务通知的内容及执行情况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3、检查质量目标清单，验证是否建立了包含产品质量、服务质量、工作质量、经营性指标等在内的多维度质量目标体系。
4、查验全部或抽查部分质量目标的设置情况，查看其是否规定了测评方法，评价测评方法的合理性和可操作性。
5、查看信息中心部门、岗位质量目标的统计考核记录，是否按期统计考核？
6、与部门负责人沟通，质量目标是否实施动态调整？检查部门当前质量目标与之前的质量目标，验证质量目标动态调整的效果。
抽查相关体系文件，验证昌文件的修改效果。
2、部门内部是否存在组织机构调整或工作流程变化？如有调整，是否根据调整内容动态调整相关措施、优化相关流程？查验文件修改的相关记录。
四、体系运行管理机制
1、与部门负责人沟通，询问其是否知晓市局（公司）关于体系运行管理中各层级人员的责任规定？抽查部门领导或部门人员是否了解自己在体系运行管理中应有的责任？
2、本部门对质量目标完成情况，文件执行情况以及执行效果是否与绩效考核工作进行了结合？检查结合的相关记录，现场验证考核效果。
3、抽查部门主要工作，验证重点文件的执行情况。如下：
信息化建设
1、查工程项目方案的制定。包括：（信息化发展规划、信息化工程项目实施方案及审批）
2、实施的全过程。包括（工程项目实施报告、项目技术文档、项目研讨、修改、优化等相关记录、项目培训记录、信息化项目验收报告等内容）
3、检查本部门的管理评审输入材料，评价输入材料的合理性。
4、在2010年度行业审核时，本部门被查出了哪些问题？针对这些问题本部门采取了哪些纠正或预防措施？现场验证对行业审核结果的整改情况。
三、体系持续改进机制
1、对照省局（公司）一年来下发的规范性文件，检查《受控文件清单》是否予以及时更新？检查是否将相关新工新要求及时更新到体系文中？（全国卷烟市场信息采集网络建设工作规范、辽宁省烟草行业统计工作管理办法、辽宁烟草卷烟生产经营数据统计应用项目管理办法）
二、体系分级审核机制
1、检查信息中心针对本年度召开的内部审核结果的整改工作：在内部审核中被查出多少问题？针对这些问题是否按《纠正预防控制程序》要求进行了原因分析、制定了纠正或预防措施？实施效果是否经过验证？现场查验市局（公司）内审结果以及本部门针对内审结果所采取的整改措施情况。
2、询问部门领导，本部门是否存在部门内部月度检查或专项检查工作？查验检查的过程记录是否完整（包括检查的方案、工作底稿、检查结果、整改情况及验证情况）
行审检查表
编号JL-LNYC-G01-07-02NO序号：
审核部门地点
信息中心
审核员
受审核人员及职务
审核日期
标准
条款
审核要点和审核方法
目标管理机制方面
1、与信息中心负责人交流，了解信息中心质量目标的整体策划情况；检查部门质量目标清单，验证“部门、岗位”目标的建立情况。
2、以质量目标清单为基础，实际比对部门目标和岗位目标是否协调一致，层层分解和落实？