网络安全检查表格

合集下载

网络安全检查自查表

网络安全检查自查表网络安全检查自查表1.网络设备安全检查1.1 进行设备清单核对1.2 确保设备固件及软件版本更新及安全性1.3 检查设备是否存在默认用户名和密码1.4 验证设备配置是否按照最佳安全实践进行1.5 检查设备是否启用了所需的安全功能（如访问控制列表、入侵检测系统等）2.用户账户和权限管理2.1 确认是否存在未授权的账户2.2 审核并删除不再使用的用户账户2.3 确定账户密码强度要求，并检查是否符合2.4 检查账户是否采用多因素身份验证2.5 检查用户权限是否合理分配，以避免权限过大或过小3.数据备份和恢复检查3.1 确保所有重要数据都进行了备份3.2 验证备份数据的完整性和可读性3.3 确认备份数据存储在安全位置，防止未授权访问3.4 定期测试和验证数据恢复过程4.网络访问控制4.1 检查防火墙和网络边界设备的配置4.2 验证网络设备上的安全策略是否有效4.3 检查网络中的流量监测和入侵检测系统是否正常工作4.4 确保网络服务的访问控制措施得到实施5.应用程序安全检查5.1 确保所有应用程序都经过安全审计和测试5.2 验证各应用程序的权限设置是否合理5.3 检查应用程序是否有任何已知的漏洞，并及时修复5.4 确认应用程序是否防御常见攻击（如跨站脚本、SQL注入等）6.密码和身份验证6.1 确认密码策略和密码复杂性要求6.2 检查密码是否以安全加密方式存储6.3 审核密码重置和恢复过程是否安全可靠6.4 确保多因素身份验证机制得到有效使用7.事件响应和日志检查7.1 确认安全事件和异常活动的记录是否启用和审查7.2 检查日志记录是否包含必要的信息（如时间戳、事件类型等）7.3 验证日志记录是否存储在安全位置，防止篡改7.4 确保事件响应流程和应急计划得到制定和测试附件:1.设备清单2.用户账户列表3.安全策略配置文件4.应用程序审计报告5.日志记录样本法律名词及注释:1.数据保护法: 一种法律框架，用于保护个人及其数据的隐私和安全。

学校网络与信息安全检查表

学校网络与信息安全检查表学校网络与信息安全检查表一、网络设备与配置1.是否存在网络设备清单？2.是否制定了网络设备管理制度？3.是否有专门的负责网络设备配置的人员？4.是否对网络设备进行了定期维护和更新？二、网络访问控制1.是否对网络进行了适当的访问控制？2.是否制定了网络访问控制策略？3.是否对网络用户进行了身份验证？4.是否限制了对敏感信息的访问权限？5.是否安装了防火墙来保护网络安全？三、网络传输安全1.是否对网络通信进行了加密？2.是否采取了安全传输协议（如SSL、IPSec等）来保护数据传输安全？3.是否禁止了非法的网络传输行为（如P2P、BT等）？4.是否对网络通信进行了监控和审计？四、网站和应用程序安全1.是否存在网站和应用程序清单？2.是否对网站和应用程序进行了安全评估和漏洞扫描？3.是否制定了网站和应用程序安全管理制度？4.是否对网站和应用程序进行了定期更新和维护？五、信息安全教育与培训1.是否向师生进行了信息安全教育和培训？2.是否制定了信息安全管理制度？3.是否定期组织信息安全演练和应急演练？六、物理安全1.是否存在机房和服务器房的进出记录？2.是否采取了物理访问控制措施（如门禁系统、监控系统等）？3.是否对机房和服务器房进行了定期检查和维护？七、安全事件管理1.是否建立了安全事件管理制度？2.是否采取了安全事件监测、报告和处置机制？3.是否对安全事件进行了记录和分析？附件：1.网络设备清单2.网站和应用程序清单3.安全事件记录表法律名词及注释：1.信息安全：指对信息进行保密、完整性和可用性的保护。

2.访问控制：指限制用户或系统对资源的访问权限。

3.防火墙：用于在网络与外界之间建立安全防护的设备。

4.SSL（Secure Socket Layer）：一种用于保护网络通信安全的协议。

5.IPSec（Internet Protocol Security）：一种用于保护IP 数据传输安全的协议。

网络安全专项检查表

网络安全专项检查表---1. 网络设备- [ ] 检查设备的固件版本是否为最新，并进行升级。

- [ ] 检查设备的默认密码是否已经修改，并定期更改密码。

- [ ] 检查是否存在未使用的网络端口，并关闭未使用的端口。

- [ ] 检查设备的网络配置是否安全，包括网络分段、防火墙配置等。

- [ ] 检查设备是否安装了最新的安全补丁。

- [ ] 检查设备是否开启了必要的安全功能，如反向代理、入侵检测等。

2. 软件应用- [ ] 检查服务器操作系统是否为最新版本，并进行升级。

- [ ] 检查是否安装了杀毒软件，并定期更新病毒库。

- [ ] 检查是否禁用了不必要的服务和功能。

- [ ] 检查是否开启了强密码策略，并定期更换密码。

- [ ] 检查是否启用了网络访问控制列表（ACL）来限制对敏感文件和目录的访问。

- [ ] 检查是否对网站进行了漏洞扫描，并及时修复漏洞。

3. 数据安全- [ ] 检查是否有备份策略，并定期备份数据。

- [ ] 检查备份数据的完整性和可用性。

- [ ] 检查是否对备份数据进行了加密。

- [ ] 检查是否有灾难恢复计划，并进行演练。

- [ ] 检查是否建立了访问控制策略，并对敏感数据进行加密和权限控制。

- [ ] 检查是否对用户数据进行加密，尤其是涉及个人隐私信息的数据。

4. 网络监控- [ ] 检查是否安装了网络监控工具，并能够实时监测网络活动。

- [ ] 检查是否对网络流量进行了分析，以便及时发现异常行为。

- [ ] 检查是否能够追踪和记录所有的网络访问日志。

- [ ] 检查是否能够及时发现和阻止网络攻击，如DDoS攻击、入侵等。

- [ ] 检查是否有应急响应计划，并进行演练。

5. 员工教育- [ ] 检查是否有网络安全培训计划，并定期进行培训。

- [ ] 检查是否建立了安全意识教育制度，提高员工的安全意识。

- [ ] 检查是否有规范的网络使用政策，明确员工在网络上的行为规范。

- [ ] 检查是否定期对员工进行安全意识测试，以评估员工的安全水平。

网络安全检查表

（入侵防御）
总数:
品牌：数量：
品牌:数量：
安全审计设备
总数：
品牌:数量：
品牌:数量：
八、商用密码使用情况
①密码功能用途（可多选)：
□身份认证□访问控制□电子签名□安全审计
□传输保护□存储保护□密钥管理
②密码机数量：密码系统数量:
智能IC卡数量：智能密码钥匙数量：
动态令牌数量：
③所采用的密码算法:
对称算法：SM1个SM4个SM7个AES个DES个3DES个
非对称算法：SM2个SM9个RSA1024个RSA2048个
杂凑算法：SM3个SHA—1个SA-256个SHA-384个SHA-512个
MD5个
其它:
九、网络安全经费预算投入情况
经费保障
①上一年度网络安全预算：万元,实际到位情况：万元
②本年度信息化建设总预算（含网络安全预算)：万元,其中网络安全预算:万元
②网络安全从业人员缺口：
二、信息系统基本情况
信息系统情况
①信息系统总数：
②网络连接情况
可以通过互联网访问的系统数量：
不能通过互联网访问的系统数量：
③面向社会公众提供服务的系统数量：
④本年度经过安全测评的系统数量：
互联网接入情况
互联网接入口总数：
□接入中国联通接入口数量: 接入带宽： MB
□接入中国电信接入口数量: 接入带宽： MB
其中，存在高风险漏洞的服务器台数：
②进行漏洞扫描的终端计算机台数：
其中，存在高风险漏洞的终端计算机台数：
网络安全事件情况
门户网站受攻击情况
安全防护设备检测到的门户网站受攻击次数：
网页被篡
改情况
门户网站网页被篡改（含内嵌恶意代码）次数:

网络安全系统定期检查记录表

网络安全系统定期检查记录表
一、检查日期
- 日期：[填写日期]
二、检查人员
- 检查人员：[填写检查人员姓名]
- 参与人员：[填写参与检查的其他人员姓名]
三、检查内容及结果
1. 系统设备检查
- 检查设备：[填写需要检查的系统设备名称]
- 检查结果：[填写检查结果，如设备运行正常、存在异常等情况]
2. 软件更新检查
- 检查软件：[填写需要检查的软件名称]
- 检查结果：[填写检查结果，如软件已更新至最新版本、有待更新等情况]
3. 权限管理检查
- 检查权限：[填写需要检查的权限名称]
- 检查结果：[填写检查结果，如权限设置合理、存在权限泄露等情况]
4. 数据备份检查
- 检查备份：[填写需要检查的数据备份方式]
- 检查结果：[填写检查结果，如备份完整、备份存储可靠等情况]
5. 安全日志检查
- 检查日志：[填写需要检查的安全日志类型]
- 检查结果：[填写检查结果，如安全日志正常记录、有异常记录等情况]
四、存在问题及解决方案
- 存在问题：[填写在检查过程中发现的问题，每个问题单独列出]
- 解决方案：[填写相应问题的解决方案，每个问题的解决方案单独列出]
五、下次检查计划
- 下次检查日期：[填写下次检查的日期]
- 计划内容：[填写下次检查的计划内容，包括需要重点检查的方面]
以上为网络安全系统定期检查记录表，供参考使用。

网络安全检查记录表

网络安全检查记录表网络安全检查记录表一、检查对象及基本信息：1.检查对象名称：2.检查对象责任人：3.检查日期：4.检查人员：二、网络设备安全检查：1.路由器安全检查：1.1 路由器固件是否为最新版本。

1.2 是否关闭了不必要的端口。

1.3 是否启用了访问控制列表（ACL）。

1.4 是否配置了远程管理的安全措施。

1.5 是否启用了硬件加速功能。

2.防火墙安全检查：2.1 防火墙的固件是否为最新版本。

2.2 是否配置了适当的网络策略。

2.3 是否开启了入侵检测与防御功能。

2.4 是否设置了异常流量检测与阻断功能。

2.5 是否启用了固件级别的访问控制。

3.交换机安全检查：3.1 交换机的固件是否为最新版本。

3.2 是否配置了适当的虚拟局域网（VLAN）。

3.3 是否启用了动态地质分配协议（DHCP）保护。

3.4 是否开启了端口安全功能。

3.5 是否限制了无线访问点的接入。

4.无线网络安全检查：4.1 无线网络是否使用了强密码。

4.2 是否启用了无线网络的加密功能。

4.3 是否限制了无线网络的访问权限。

4.4 是否禁用了无线网络中不安全的协议。

4.5 是否设置了无线网络的信道隔离以防止干扰。

5.VPN安全检查：5.1 是否启用了VPN的加密功能。

5.2 是否配置了VPN的访问控制。

5.3 是否使用了安全可靠的VPN协议。

5.4 是否存在未经授权的VPN连接。

三、网络应用安全检查：1.网站安全检查：1.1 是否对网站进行了定期的漏洞扫描。

1.2 是否使用了安全的网站证书。

1.3 是否启用了网站的访问日志记录。

1.4 是否对网站的数据库进行了加密保护。

1.5 是否对网站的敏感信息进行了合理的保护。

2.电子邮件安全检查：2.1 是否启用了反垃圾邮件功能。

2.2 是否启用了电子邮件的加密功能。

2.3 是否对发送和接收的电子邮件进行了过滤和监控。

2.4 是否设置了合理的电子邮件访问权限。

2.5 是否对邮件服务器进行了安全配置。

网络安全检查自查表

网络安全检查自查表一、系统与软件更新1、操作系统检查操作系统是否为最新版本，包括补丁更新。

确认自动更新功能是否开启，并检查更新历史记录。

2、应用程序梳理常用的应用程序，如办公软件、浏览器等，查看是否均已更新到最新版。

对于关键业务应用程序，核实是否有定期的更新计划和维护机制。

二、用户账号与权限管理1、用户账号清查系统中的用户账号，删除或禁用不再使用的账号。

检查是否存在弱密码或默认密码的账号，强制用户修改为强密码。

2、权限分配审查用户的权限设置，确保权限与工作职责相匹配，避免权限过高或过低。

对于管理员账号，严格限制其使用范围，并定期审查其操作记录。

三、网络访问控制1、防火墙规则检查防火墙规则是否合理，只允许必要的网络流量通过。

确认防火墙是否启用了入侵检测和防御功能。

2、远程访问评估远程访问的安全性，如 VPN 的配置和使用是否合规。

限制远程访问的来源和时间，确保只有授权人员能够在特定时段进行远程访问。

四、数据备份与恢复1、备份策略制定完善的数据备份计划，包括备份的频率、存储位置和保留周期。

验证备份数据的完整性和可恢复性，定期进行恢复测试。

2、数据加密对于敏感数据，检查是否进行了加密处理，加密算法是否足够安全。

确保加密密钥的安全存储和管理。

五、防病毒与恶意软件防护1、防病毒软件确认所有终端设备都安装了有效的防病毒软件，并保持病毒库更新。

检查防病毒软件的扫描设置和日志，及时处理发现的病毒和恶意软件。

2、恶意软件检测部署恶意软件检测工具，定期对网络进行扫描，发现潜在的威胁。

培训用户识别和防范恶意软件的技巧。

六、网络设备安全1、路由器与交换机检查网络设备的配置，如登录密码强度、访问控制列表等。

确保网络设备的固件是最新版本，修复已知的安全漏洞。

2、无线设备强化无线网络的安全设置，如使用 WPA2 或更高的加密方式。

隐藏无线网络的 SSID，防止未经授权的连接。

七、安全意识培训1、培训计划制定定期的网络安全培训计划，覆盖全体员工。

网络安全检查表

附件1XXXXXXX网络安全检查表一、部门基本状况部门（单位）名称分管网络安全工作的领导（如副厅长）网络安全管理机构（如办公室）①姓名：②职务：①名称：②负责人：③联系人：职务：办公电话：挪动电话：网络安全专员工作处室（如信息中心、网络安全科等）网络安全从业人员①名称：②负责人：办公电话：挪动电话：①本单位网络安全从业人员总数：，此中有网络安全从业资格的人员数目：②网络安全从业人员缺口：二、信息系统基本状况①信息系统总数：②网络连结状况信息系统可以经过互联网接见的系统数目：状况不可以经过互联网接见的系统数目：③面向社会民众供给服务的系统数目：④今年度经过安全测评的系统数目：互联网接进口总数：互联网接入□接入中国联通接进口数目：状况□接入中国电信接进口数目：□其余：中国挪动接进口数目：第一级：个第二级：个第三级：个已张开年度测评系统等级第四级：个已张开年度测评保护状况第五级：个已张开年度测评不决级：个接入带宽：MB接入带宽：MB1接入带宽：8MB个测评经过率个测评经过率个测评经过率三、网络安全平时管理状况人员管理财产管理网络安全规划①岗位网络安全责任制度：□已成立□未成立②要点岗位人员安全保密协议：□所有签署□部分签署□均未签署③人员离岗辞职安全管理规定：□已制定□未制定④外面人员接见机房等重要地区审批制度：□已成立□未成立①财产管理制度：□已成立□未成立②设施维修保护和报废管理：□已成立管理制度，且记录圆满□已成立管理制度，但记录不圆满□未成立管理制度规划制定状况（单项选择）：□制定了部门（单位）的网络安全规划□在部门（单位）整体发展规划中涵盖了网络安全规划□无四、网络安全防备状况①网络安全防备设施部署（可多项选择）□防火墙□入侵检测设施□安全审计设施□防病毒网关□抗拒绝服务攻击设施网络界限□其余：安全防备②设施安全策略配置：□使用默认配置□依据需要配置③网络接见日记：□保存日记□未保存日记①本单位使用无线路由器数目：②无线路由器用途：□接见互联网：个□接见业务/办公网络：个无线网络③安全防备策略（可多项选择）：安全防备□采纳身份鉴识举措□采纳地点过滤举措□未设置安全防备策略④无线路由器使用默认管理地点状况：□存在□不存在⑤无线路由器使用默认管理口令状况：□存在□不存在①门户网站域名：②门户网站IP地点：③本单位及其内设机构拥有独立域名的网站域名：（可另附页）④网页防窜改举措：□采纳□未采纳网站⑤破绽扫描：□按期，周期□不按期□未进行安全防备⑥信息宣告管理：□已成立审查制度，且记录圆满□已成立审查制度，但记录不圆满□未成立审查制度⑦运维方式：□自行运维□拜托第三方运维⑧域名解析系统状况：□自行建设□拜托第三方：①建设方式：□自行建设□使用第三方服务邮件服务供给商②账户数目：个③注册管理：□须经审批□随意注册④口令管理：□使用技术举措控制口令强度电子邮件□没有采纳技术举措控制口令强度安全防备⑤安全防备：（可多项选择）□采纳病毒木马防备举措□部署防火墙、入侵检测等设施□采纳反垃圾邮件举措□其余：①管理方式□集中一致管理（可多项选择）□规范软硬件安装□一致补丁升级□一致病毒防备□一致安全审计□对挪动储蓄介质接入实行控制□一致身份管理终端计算机□分别管理安全防备②接入互联网安全控制举措：□有控制举措（照实名接入、绑定计算机IP和MAC地点等）□无控制举措③接入办公系统安全控制举措：□有控制举措（照实名接入、绑定计算机IP和MAC地点等）□无控制举措①管理方式：□集中管理，一致登记、配发、回收、维修、报废、销毁挪动储蓄介质□未采纳集中管理方式安全防备②信息销毁：□已装备信息除去和销毁设施□未装备信息除去和销毁设施重要破绽重要破绽办理率：办理均匀时长：修复状况五、网络安全应急工作状况□已制定今年度校订状况：□校订□未校订应急方案□未制定应急操练□今年度已张开，操练时间：□今年度未张开①数据备份□采纳备份举措，备份周期：□及时，□日，□周，□月，□不按期□未采纳备份举措灾害备份②系统备份采纳及时备份举措的系统数目：未采纳及时备份举措的系统数目：应急技术□本部门所属□外面服务机构□无队伍六、网络安全教育培训状况培训次数今年度张开网络安全教育培训的次数：今年度参加网络安全教育培训的人数：培训人数占本部门总人数的比率：%七、信息技术产品使用状况①总台数：0②品牌状况：国内品牌台数：，此中，使用国产CPU的台数：服务器外国品牌台数：③操作系统状况：使用国产操作系统的台数：使用外国操作系统的台数：①总台数：23②品牌状况：国内品牌台数：23，此中，使用国产CPU的台数：终端计算机外国品牌台数：（含笔录本）③操作系统状况：使用国产操作系统的台数：0使用外国操作系统的台数：23此中，使用WindowsXP的台数：23④安装国产文字办理软件的终端计算机台数：23⑤安装国产防病毒软件的终端计算机台数：23①总台数：路由器②品牌状况：国内品牌台数：外国品牌台数：①总台数：2互换机②品牌状况：国内品牌台数：外国品牌台数：2①总台数：0储蓄设施②品牌状况：国内品牌台数：外国品牌台数：①总套数：0数据库②品牌状况：国内品牌台数：管理系统外国品牌台数：总数：邮件系统品牌：数目：品牌：数目：总数：负载平衡设施品牌：数目：品牌：数目：总数：防火墙品牌：数目：品牌：数目：总数：入侵检测设施品牌：数目：（入侵防守）品牌：数目：总数：安全审计设施品牌：数目：品牌：数目：八、网络安全经费估计投入状况经费保障①上一年度网络安全估计：万元，实质到位状况：②今年度信息化建设总估计（含网络安全估计）：安全估计：万元万元万元，此中网络九、今年度技术检测及网络安全事件状况进行浸透测试的系统数目：浸透测试此中，可以成功控制的系统数目：①进行病毒木马等歹意代码检测的服务器台数：歹意代码1检此中，存在歹意代码的服务器台数：技术检测②进行病毒木马等歹意代码检测的终端计算机台数：测状况此中，存在歹意代码的终端计算机台数：①进行破绽扫描的服务器台数：安全破绽此中，存在高风险破绽2的服务器台数：检测结果②进行破绽扫描的终端计算机台数：此中，存在高风险破绽的终端计算机台数：门户网站受网络安安全防备设施检测到的门户网站受攻击次数：攻击状况全事件网页被窜改状况门户网站网页被窜改（含内嵌歹意代码）次数：状况十、信息技术外包服务机构状况（包含参加技术检测的外面专业机构）机构名称机构性质□国有单位□民营公司□外资公司□系统集成□系统运维□风险评估□安全检测□安全加固□应急支持服务内容□数据储蓄□灾害备份外包服务机构1□其余：网络安全保密协议□已签署□未签署□已经过认证信息安全管理系统认认证机构：证状况□未经过认证机构名称外包服务机构2机构性质□国有单位□民营公司□外资公司1本表所称歹意代码，是指病毒木马等拥有避开安全保护举措、盗取别人信息、伤害别人计算机及信息系统资源、对别人计算机及信息系统实行远程控制等功能的代码或程序。

网络安全检查表

附件 1XXXXXXX 网络安全检查表一、部门基本情况部门（单位）名称分管网络安全工作的领导①姓名：（如副厅长）②职务：①名称：网络安全管理机构②负责人：职务：（如办公室）③联系人：办公电话：移动电话：网络安全专职工作处室①名称：（如信息中心、网络安全科②负责人：办公电话：等）移动电话：①本单位网络安全从业人员总数：，其中有网络安全从网络安全从业人员业资格的人员数量：②网络安全从业人员缺口：二、信息系统基本情况①信息系统总数：②网络连接情况信息系统可以通过互联网访问的系统数量：情况不能通过互联网访问的系统数量：③面向社会公众提供服务的系统数量：④本年度经过安全测评的系统数量：互联网接入口总数：互联网接入□接入中国联通接入口数量：接入带宽：MB 情况□接入中国电信接入口数量：接入带宽：MB□其他：中国移动接入口数量： 1 接入带宽：8 MB 第一级：个第二级：个第三级：个已开展年度测评个测评通过率系统等级第四级：个已开展年度测评个测评通过率保护情况第五级：个已开展年度测评个测评通过率未定级：个三、网络安全日常管理情况①岗位网络安全责任制度：□已建立□未建立人员管理②重点岗位人员安全保密协议：□全部签订□部分签订□均未签订③人员离岗离职安全管理规定：□已制定□未制定④外部人员访问机房等重要区域审批制度：□已建立□未建立①资产管理制度：□已建立□未建立②设备维修维护和报废管理：□已建立管理制度，且记录完整资产管理□已建立管理制度，但记录不完整□未建立管理制度规划制定情况（单选）：□制定了部门（单位）的网络安全规划网络安全规划□在部门（单位）总体发展规划中涵盖了网络安全规划□无四、网络安全防护情况①网络安全防护设备部署（可多选）□防火墙□入侵检测设备□安全审计设备□防病毒网关□抗拒绝服务攻击设备网络边界□其他：安全防护②设备安全策略配置：□使用默认配置□根据需要配置③网络访问日志：□留存日志□未留存日志①本单位使用无线路由器数量：②无线路由器用途：□访问互联网：个□访问业务/办公网络：个无线网络③安全防护策略（可多选）：安全防护□采取身份鉴别措施□采取地址过滤措施□未设置安全防护策略④无线路由器使用默认管理地址情况：□存在□不存在⑤无线路由器使用默认管理口令情况：□存在□不存在2①门户网站域名：②门户网站IP 地址：③本单位及其内设机构具有独立域名的网站域名：（可另附页）④网页防篡改措施：□采取□未采取网站⑤漏洞扫描：□定期，周期□不定期□未进行安全防护⑥信息发布管理：□已建立审核制度，且记录完整□已建立审核制度，但记录不完整□未建立审核制度⑦运维方式：□自行运维□委托第三方运维⑧域名解析系统情况：□自行建设□委托第三方：①建设方式：□自行建设□使用第三方服务邮件服务提供商②账户数量：个③注册管理：□须经审批□任意注册电子邮件安全防护④口令管理：□使用技术措施控制口令强度□没有采取技术措施控制口令强度⑤安全防护：（可多选）□采取病毒木马防护措施□部署防火墙、入侵检测等设备□采取反垃圾邮件措施□其他：①管理方式□集中统一管理（可多选）□规范软硬件安装□统一补丁升级□统一病毒防护□统一安全审计□对移动存储介质接入实施控制□统一身份管理终端计算机□分散管理安全防护②接入互联网安全控制措施：□有控制措施（如实名接入、绑定计算机IP 和MAC 地址等）□无控制措施③接入办公系统安全控制措施：□有控制措施（如实名接入、绑定计算机IP 和MAC 地址等）□无控制措施3①管理方式：移动存储介质安全防护□集中管理，统一登记、配发、收回、维修、报废、销毁□未采取集中管理方式②信息销毁：□已配备信息消除和销毁设备□未配备信息消除和销毁设备重要漏洞修复情况重大漏洞处置率：处置平均时长：五、网络安全应急工作情况应急预案□已制定本年度修订情况：□修订□未修订□未制定应急演练□本年度已开展，演练时间：□本年度未开展①数据备份□采取备份措施，备份周期：□实时，□日，□周，□月，□不定期灾难备份□未采取备份措施②系统备份采取实时备份措施的系统数量：未采取实时备份措施的系统数量：应急技术□本部门所属□外部服务机构□无队伍六、网络安全教育培训情况培训次数本年度开展网络安全教育培训的次数：培训人数本年度参加网络安全教育培训的人数：占本部门总人数的比例：%七、信息技术产品使用情况①总台数：0②品牌情况：国内品牌台数：，其中，使用国产CPU 的台数：服务器国外品牌台数：③操作系统情况：使用国产操作系统的台数：使用国外操作系统的台数：①总台数：23终端计算机（含笔记本）②品牌情况：国内品牌台数：23，其中，使用国产CPU 的台数：国外品牌台数：③操作系统情况：使用国产操作系统的台数：0使用国外操作系统的台数：234其中，使用 Windows XP 的台数： 23④ 安装国产文字处理软件的终端计算机台数： 23 ⑤ 安装国产防病毒软件的终端计算机台数： 23① 总台数：路由器② 品牌情况：国内品牌台数：国外品牌台数：① 总台数：2交换机② 品牌情况：国内品牌台数：国外品牌台数：2① 总台数：存储设备② 品牌情况：国内品牌台数：国外品牌台数：数据库管理系统① 总套数： 0② 品牌情况：国内品牌台数：国外品牌台数：总数：邮件系统品牌：数量：品牌：数量：总数：负载均衡设备品牌：数量：品牌：数量：总数：防火墙品牌：数量：品牌：数量：总数：入侵检测设备（入侵防御）品牌：数量：品牌：数量：总数：安全审计设备品牌：数量：品牌：数量：八、网络安全经费预算投入情况① 上一年度网络安全预算：万元，实际到位情况：万元经费保障② 本年度信息化建设总预算（含网络安全预算）：万元，其中网络安全预算：万元5九、本年度技术检测及网络安全事件情况渗透测试进行渗透测试的系统数量：其中，可以成功控制的系统数量：①进行病毒木马等恶意代码检测的服务器台数：恶意代码1 检其中，存在恶意代码的服务器台数：技术检测②进行病毒木马等恶意代码检测的终端计算机台数：测情况其中，存在恶意代码的终端计算机台数：①进行漏洞扫描的服务器台数：安全漏洞其中，存在高风险漏洞2的服务器台数：检测结果②进行漏洞扫描的终端计算机台数：其中，存在高风险漏洞的终端计算机台数：网络安全事件情况门户网站受攻击情况网页被篡改情况安全防护设备检测到的门户网站受攻击次数：门户网站网页被篡改（含内嵌恶意代码）次数：十、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）机构名称机构性质□国有单位□民营企业□外资企业□系统集成□系统运维□风险评估□安全检测□安全加固□应急支持服务内容□数据存储□灾难备份外包服务机构 1□其他：网络安全保密协议□已签订□未签订信息安全管理体系认证情况□已通过认证认证机构：□未通过认证机构名称外包服务机构 2机构性质□国有单位□民营企业□外资企业1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。

网络安全检查表格

网络安全检查表格网络安全检查表格1、网络基础设施安全检查1.1 网络拓扑结构是否合理- 确认网络拓扑结构是否满足需求- 检查网络设备的配置是否符合安全标准- 确保网络设备的固件和软件版本是最新的1.2 网络设备访问控制- 确保只有授权人员能够访问网络设备- 检查网络设备的访问控制列表（ACL）是否设置正确 - 定期更改网络设备的默认凭证，并确保使用强密码1.3 防火墙安全- 检查防火墙规则是否正确配置，仅允许必要的流量通过- 确保防火墙软件和固件是最新的- 定期审计防火墙日志，检测潜在的攻击和异常活动2、网络应用安全检查2.1 网站安全- 检查网站是否使用SSL/TLS协议，保证传输数据的安全- 检查网站是否存在漏洞，如SQL注入、跨站脚本等 - 查看网站的访问日志，检测异常访问行为2.2 邮件安全- 确保邮件服务器设置了反垃圾邮件过滤和反机制- 检查邮件服务器的配置，确保只允许必要的服务- 提醒用户谨慎打开附件和邮件中的2.3 数据库安全- 检查数据库的访问控制，确保只有授权用户能够访问- 定期备份数据库，并加密存储备份文件- 检查数据库是否存在安全漏洞，如未授权访问、弱密码等3、网络安全管理3.1 安全策略和政策- 检查安全策略和政策是否与法规和标准一致- 确保安全策略和政策得到适当的执行和审计- 定期对安全策略和政策进行评估和更新3.2 员工培训和意识- 提供网络安全培训，加强员工对网络安全的意识- 向员工提供有关网络安全最佳实践的指导- 定期组织网络安全演练和测试，提高员工的应对能力3.3 漏洞管理- 定期扫描网络和系统，发现和修复存在的漏洞- 及时应用安全补丁，以防止已知漏洞被攻击利用- 建立漏洞报告和修复的跟踪机制附件：- 网络拓扑图- 防火墙配置文件- 网站访问日志法律名词及注释：- 防火墙：指一种能够控制网络中数据流动的硬件设备或软件程序，用以过滤网络流量，保护网络安全。

- SSL/TLS协议：Secure Sockets Layer/Transport Layer Security协议，一种通过互联网进行通信的加密协议，用于保护数据传输的安全。

网络安全检查表.doc

网络安全检查表.doc附件１网络安全检查表一、网络安全机构和人员网络安全工作主管领导姓名职务网络安全专职机构网络安全专职机构负责人机构名称主要职责姓名办公电话机构级别职务联系电话专职网络安全管理人员数量专职网络安全技术人员数量业务相关安全人员数量安全人员资质情况获奖情况及激励措施二、日常管理情况人员管理岗位网络安全责任制度重点岗位人员安全保密协议人员离岗离职安全管理规定外部人员访问审批制度□已建立□未建立□全部签订□部分签订□均未签订□已制定□未制定□已建立覆盖全部区域□覆盖重要区域□未建立资产管理责任部门资产管理责任部门名称主要职责部门级别资产管理制度资产清查□已建立□未建立清查时间清查范围资产维修维护和报废管理管理制度记录情况□已建立□未建立□记录完整□记录不完整网络安全规划企业级网络安全规划企业级网络安全规划□已制定□未制定□已制定□未制定三、用户个人电子信息和数据安全保护情况用户个人电子信息保护数据安全管理制度管理措施技术手段管理制度责任部门数据存储情况数据安全专项评估□已建立用户信息保护制度□未建立用户信息保护制度□授权管理□安全审计□金库模式□其他□数据防泄露产品□数据防篡改产品□数据模糊化□数据加密产品□其他□已建立数据安全保护制度□未建立数据安全保护制度存储地点□全部境内存储□部分境内存储□全部境外存储存储模式□未集中存储□省级集中存储□全国集中存储评估机构评估时间评估结果外包服务总量机构名称□系统开发企业□第三方机构□机构类型安全企业□其他：机构性质□系统研发□系统集成□运行维护外包服务中的外包服务机服务类型□安全检测□安全加固□应急支持数据保护情况构情况服务方式□数据存储□灾难备份□其他：□远程□现场□已签订数据安全条款或协议涉及合作相关的额数据泄露责任归属情况□未签订□已明确□未明确（如有多个外包服务机构每个机构需单独填写，可在电子版中扩充）合作总数量数据共享合作机构情况（包含开发共享、大数据分析挖机构名称机构类型机构性质机构资质合作内容共享合作涉及的数据信息□国有企业□民营企业□外资企业数据类型数据规模其他补充信息□已签订掘、增值服务等）数据安全条款或者协议合作机构数据保护水平评估情况涉及合作相关的数据泄露责任归属情况□未签订□已进行评估□未进行评估□已明确□未明确数据共享合作是否征求主管部门意见□已征求意见，同意合作□已征求意见，不同意合作□未征求意见（如有多个数据共享合作机构，每个机构需单独填写，可在电子版中扩充）四、信息技术产品服务使用情况开发或信息技术产品／类别总数量国内品牌数量维护机构上半年新增设备数量上年度新增国产设备数量网络高端路由器设备中低端路由器ＷＬＡＮ设备大型机服务小型机器ＰＣ服务器存储磁带库设备磁盘阵列防火墙防病毒设备入侵检测设备安全入侵防御设备设备安全审计设备堡垒机流量清洗设备安全工具类设备操作系统数据库中间件虚拟化软件通用防病毒软件软件文字处理类软件密码设备加密设备密码设备管理中心使用用户开发机运维机构名邮件类别系统品牌数量构名称及资质称运维机构资质系统内部邮件系统（如有多个邮件系统，每个邮件系统需单独填写，可在电子版中扩充）类别平台名称部署范开发厂商上线时间运维机运维机安全围构名称构资质平台网络安全管理类网络安全监测类网络安全防御类（如有多个安全平台，每个安全平台需单独填写，可在电子版中扩充）五、网络安全经费投入情况上一年度网络安全预算总额上一年度网络安全实际投入总额本年度安全平台建设投入预算总本年度安全软硬件产品投入预算总额本年度安全服务投入预算总额本年度信息化建设总预算六、网络安全教育培训情况额本年度其他安全投入预算总额本年度网络安全投入预算占信息化建设比例培训计划□已制定年度网络安全培训计划□未制定年度网络安全培训计划培训次数本年度开展网络安全教育培训的次数：＿＿＿＿＿＿＿＿本年度开展网络安全教育培训的人数：＿＿＿＿＿＿＿＿，占本企业总人数的比例：培训人数＿＿＿＿＿＿＿＿％七、网络安全三同步情况类别本年度新上线的业务系统本年度在建的业务系统本年度已验收的业务系统名称数量落实保障措施的业务系统比例八、网络与系统定级备案情况网络与系统总数量三级网络与系统数量本年度新增网络与系统数量四级网络与系统数量未定级网络与系统数量本年度变更备案信息的网络与系统数量九、符合性评测、风险评估与整改情况符合性评评测时间覆盖范围测本年度网络划分与级别调整的通信网络单元评测情况符合性评测结果、整改情况□已评测□未评测风险评估其他安全评测机构评估时间评估机构□本单位□第三方机构机构名称□本单位□第三方机构机构名称或者整改计划向备案机构报送覆盖范围安全风险评估结果、隐患处理情况或者处理计划向备案机构报送□已报送□未报送□已报送□未报送检查安全隐患整改（检查机构、检查成效等）上年度网络安全防护检查发现隐患的整改比例未进行整改的情况说明重大网络安全漏洞整改说明十、网络安全应急工作情况应急预案□已制定□未制定本年度修订情况□已修定□未修定应急演练年度演练次数内部团队人数应急技术队伍外部机构名称灾备工作负责部门文档记录□有记录□无记录外部团队人数灾难备份进行系统级字灾备的系统数量仅对数据进行灾备的系统数量无灾备的系统数量十一、本年度网络安全事件情况发生次数上报比例处置比例网络安全事件情况特别重大安全事件重大安全事件。

网络安全检查表

网络安全检查表一、密码安全。

1. 使用强密码，包括大小写字母、数字和特殊字符，避免使用简单的生日、电话号码等容易被猜到的密码。

2. 定期更换密码，建议每三个月更换一次密码，避免长时间使用同一密码。

3. 不要在公共场所或不安全的网络环境下输入密码，避免密码被窃取。

二、防火墙设置。

1. 确保防火墙处于开启状态，及时更新防火墙软件，保证网络安全。

2. 配置防火墙规则，限制网络流量，阻止恶意攻击和未经授权的访问。

三、系统更新。

1. 及时更新操作系统和应用程序的补丁，修复系统漏洞，提高系统的安全性。

2. 定期检查系统更新情况，确保系统处于最新的安全状态。

四、网络设备安全。

1. 对路由器、交换机等网络设备进行定期检查，确保设备没有被篡改或感染病毒。

2. 使用安全的网络设备，避免使用过时的设备或易受攻击的设备。

五、反病毒软件。

1. 安装可靠的反病毒软件，定期对系统进行全面扫描，清除潜在的病毒和恶意软件。

2. 及时更新反病毒软件的病毒库，保证软件能够及时发现最新的病毒威胁。

六、安全浏览。

1. 避免访问不安全的网站，不轻易点击来历不明的链接，防止遭受钓鱼网站和恶意软件的攻击。

2. 注意电子邮件附件的安全，不随意打开陌生人发送的邮件附件，避免被恶意软件感染。

七、数据备份。

1. 定期对重要数据进行备份，确保数据在遭受攻击或意外情况下能够及时恢复。

2. 备份数据存储在安全的地方，避免数据泄露或丢失。

八、安全意识培训。

1. 对员工进行网络安全意识培训，提高员工对网络安全的重视和防范意识。

2. 定期组织网络安全演练，检验员工在网络安全事件发生时的应急能力。

九、定期安全检查。

1. 定期对网络进行安全检查，发现并解决潜在的安全隐患，确保网络安全。

2. 对网络安全检查结果进行记录和分析，及时调整安全策略，提高网络安全防护能力。

总结：网络安全是企业信息化建设中的重要环节，只有做好网络安全工作，才能有效保护企业的信息资产和业务运作。

网络安全检查表格

网络安全检查表格网络安全检查表格一、网络设备安全检查1.确保路由器、交换机等网络设备的固件及软件版本已经及时更新。

2.验证网络设备的默认管理凭证是否已经修改，确保密码的复杂性和安全性。

3.确保网络设备的远程管理功能已经关闭，只允许特定IP地质范围访问。

4.检查网络设备的接口是否正确配置，删除不必要的端口、服务和协议。

5.检查网络设备的日志功能是否开启，确保日志记录设置合理并对日志进行定期审查。

二、网络拓扑安全检查1.检查网络拓扑图是否与实际部署相符，排查任何未经授权的设备。

2.确保网络边界设备（如防火墙）已经配置正确且安全策略已经生效。

3.检查网络中的DMZ（非信任区域）是否与内部网络隔离，并根据需求配置适当的访问控制策略。

4.检查网络中的隧道（如VPN）配置，确保数据传输的机密性和完整性。

三、网络访问控制检查1.检查用户账号及权限管理，确保用户账号已删除或被禁用的立即生效。

2.检查网络设备的用户访问控制列表（ACL）配置，限制特定IP地质的访问权限。

3.检查网络应用程序的访问控制设置，确保只有授权用户可以访问。

4.检查防火墙规则的配置，限制不必要的网络流量及提供安全访问服务。

四、网络安全网络服务检查1.检查网络上运行的特定服务的配置，比如邮件服务器、Web 服务器等，确保服务的安全性设置合理。

2.检查网络服务的访问日志和异常行为日志，发现异常情况及时采取措施。

3.检查网络中的漏洞扫描及入侵检测系统，确保其正常工作和规则更新。

4.检查网络中的反软件，确保库及时更新且设置合理。

五、敏感信息保护检查1.检查是否有相关政策和程序来管理敏感信息，包括合规性要求。

2.检查敏感信息的存储、传输和处理方式，确保符合安全标准。

3.检查对敏感信息的访问控制，限制只有授权人员可以访问。

4.检查数据备份和恢复策略，确保敏感信息能够及时备份并在必要时恢复。

六、物理安全检查1.检查服务器房间的物理访问控制，确保只有授权人员可以进入。

网络安全检查现场记录表(信息系统安全保护情况)

是□否存在弱口令？
是□否
□不适用
是否使用数据库超级管理员作为应用系统连接账号？
□是否
□不适用
是否对重要数据进行加密存储？（公民个人信息、单位重要业务数据）
是□否
□不适用
是否已对系统重要数据进行备份？
是□否
□不适用
互联网应用安全
是否落实了防篡改安全技术措施？
是□否
□不适用
是否落实了先审后发？（网站）
是□否
□不适用
应用系统日志是否只能由审计员才能进行修改、删除？
是□否
□不适用
应用系统已留存的日志是否达到6个月及以上？
是□否
□不适用
应用系统中间件是否已留存日志？
是□否
□不适用
IIS
应用系统中间件已留存的日志是否达到6个月及以上？
是□否
□不适用
主机安全
服务器、终端是否安装杀毒软件？
是□否
□不适用
杀毒软件是否及时更新病毒库？
□不适用
是否对网络各区域进行隔离？（防火墙、网闸、IPS、VLan划分等）
是□否
□不适用
网络边界是否配置访问控制策略？
是□否
□不适用
各区域边界是否屏蔽了不必要的服务/端口？（包括但不限于135、137-139、445、3389等）
是□否
□不适用
NAT转换是否未导致内网无法获取外网访问者的真实互联网IP地址？
网络安全检查现场记录表
（信息系统安全保护情况）
一、信息系统基本情况
被检系统名称
交易平台
部署地址
中心的机房
等保级别
□一级□二级三级 □未定级
域名（URL）
应用系统版本
Net5.2

网络安全检查表

□未采取集中管理方式
2信息销毁:
□已配备信息消除和销毁设备□未配备信息消除和销毁设备
重要漏洞
修复情况
重大漏洞处置率：处置平均时长：
五、网络安全应急工作情况
应急预案
□已制定本年度修订情况:□修订□未修订
□未制定
应急演练
□本年度已开展，演练时间：□本年度未开展
灾难备份
1数据备份
□采取备份措施，备份周期:□实时，□日，□周，□月，□不定期
2网络安全从业人员缺口：
二、信息系统基本情况
信息系统
情况
1信息系统总数：
2网络连接情况
可以通过互联网访问的系统数量:
不能通过互联网访问的系统数量：
3面向社会公众提供服务的系统数量：
4本年度经过安全测评的系统数量:
互联网接入
情况
互联网接入口总数：
□接入中入口数量:接入带宽：MB
□其他：中国移动接入口数量：1接入带宽：8MB
系统等级
保护情况
第一级:个第二级:个
第三级：个已开展年度测评个测评通过率
第四级:个已开展年度测评个测评通过率
第五级：个已开展年度测评个测评通过率
未定级:个
三、网络安全日常管理情况
人员管理
1岗位网络安全责任制度:□已建立□未建立
2重点岗位人员安全保密协议:□全部签订□部分签订□均未签订
(如有2个以上外包机构，每个机构均应填写，可另附页）
经费保障
1上一年度网络安全预算：万元，实际到位情况：万元
2本年度信息化建设总预算（含网络安全预算):万元，其中网络安全预算：万元
九、本年度技术检测及网络安全事件情况
技术检测情况
渗透测试
进行渗透测试的系统数量：