信息化设备安全专项检查表

网络信息系统安全检查表

网络信息系统安全检查表网络信息系统安全检查表一、引言网络信息系统安全检查是一种保障网络安全的重要措施，通过对网络信息系统的各项安全要素进行全面的检查，确保系统的安全运行。

本文档旨在提供一个详细的网络信息系统安全检查表范本，以供参考使用。

附件：无二、网络基础设施安全检查1·网络拓扑结构检查●检查网络拓扑结构是否合理，是否存在漏洞和弱点。

●检查网络设备（路由器、交换机、防火墙等）的配置是否符合安全标准。

●检查网络设备是否存在未授权访问的风险。

2·网络访问控制检查●检查网络访问控制策略的设计是否合理，并进行必要的调整。

●检查所有网络入口的身份验证机制是否可靠。

●检查网络访问控制设备（防火墙、入侵检测系统等）是否正常运行。

3·网络安全设备检查●检查防火墙、入侵检测系统、反软件等网络安全设备的配置是否正确，并及时更新。

●检查网络安全设备是否能够实时监控和检测可能的安全威胁。

●检查网络安全设备的日志记录功能是否正常，并进行必要的审计。

4·网络隔离检查●检查网络内外的隔离措施是否有效，并及时修补可能的漏洞。

●检查网络内不同安全等级的区域是否得到适当的隔离。

●检查网络内各个子网的隔离措施是否完善。

5·网络数据备份与恢复检查●检查网络数据备份策略是否合理，并进行必要的调整。

●检查网络数据备份的频率和完整性，并验证其可恢复性。

●检查网络数据恢复程序的有效性和可靠性。

三、应用系统安全检查1·应用软件安全检查●检查核心应用软件的安全漏洞，并及时更新和修复。

●检查应用软件的权限控制机制是否合理，并对权限进行适当管理。

●检查应用软件是否存在安全风险和漏洞，进行必要的修补。

2·数据库安全检查●检查数据库的访问权限是否得到适当控制，并及时修复潜在的安全风险。

●检查数据库是否存在没有加密的敏感数据，并采取必要的加密措施。

●检查数据库备份和恢复程序的有效性和可靠性。

网络信息安全检查表参考模板范本

被查单位：整改负责人：整改限期：
网络信息安全检查表
序号
检查内容
检查方法
检查结果
备注
1
查制度及预案：检查各单位网络管理的各项制度，网络安全的保障方案，报汛网络的应急预案，以及落实情况（工作日志记录）
查资料
2
查信息发布、审核、登记：应该有书面制度和审核登记记录
查资料
3
查信息的监视、保存和备份：对BBS的帖子应先审后贴；对交互式栏目发布的信息应有监视措施
询问
测试
7
实战测试：抽查网络管理人员网络配置管理、网络故障管理、网络性能管理和网络安全管理等方面的应用能力。
查现场
8
查外部安全：查灭火器配置品种、数量是否符合要求，有无失效或挪作他用；查防盗措施是否有效。
查现场
9
查工作纪律：无关人员是否能随意进入
查现场
存在的主要问题及其它异常情况
整改
具体
要求
检查单位：检查负责人：
查资料
4
查IP地址分配和管理：接入互联网的公网和私网IP地址要求一台机器一个地址；有详细的IP地址分配记录
查资料
5
查线路及硬件等的物理安全ቤተ መጻሕፍቲ ባይዱ包括防雷）：检查各单位网络线路、网络结构、网络设备、网络终端、防雷措施等，及早发现安全隐患，及时处理存在的问题，确保汛期网络系统各环节的正常运转
查现场
6
查系统安全：应用服务器的安全措施；计算机网络病毒的防控措施；防黑客攻击技术措施；定期对系统漏洞进行扫描并打补丁

信息安全检查表1

组织培训情况
□本年度是否组织开展信息安全教育培训，次数：
参训人员比例
本年度参加信息安全教育培训的人员占总人数比例为：
七、信息安全检查情况
信息安全检查工作情况
检查工作和经费落实情况： □已落实 □未落实
检查工作方案制定情况： □已制定 □未制定
安全保密和风险控制措施： □已采取 □未采取
组织开展技术检测情况： □已开展 □未开展
□博客内容经审核后发布 □未经审核即可发布
终端计算机
安全管理
①终端计算机安全管理方式：
□使用统一平台对终端计算机进行集中管理 □用户分散管理
②帐户口令管理：
□无：空口令、弱口令和默认口令 □有
③接入互联网安全控制措施：
□有控制措施（如实名接入、绑定计算机IP和MAC地址等）
□无控制措施
④漏洞扫描、木马检测： □定期进行 □未进行
其中感染恶意代码的终端计算机台数：
漏洞检测结果
①进行过漏洞扫描的服务器台数：_______ ，其中存在漏洞的服务器台数：______ ,存在高风险漏洞的服务器台数：_______
②进行过漏洞扫描的终端计算机台数：______ ,其中存在漏洞的终端计算机台数：____ ,存在高风险漏洞的终端计算机台数：
安装Linux操作系统的计算机台数：
安装其他操作系统的计算机台数：
数据库
总套数：，其中国产套数：
信息安全设备
①安装国产防病毒产品的终端计算机台数：
②防火墙（不含终端软件防火墙）台数：
其中国产防火墙的台数：
六、信息安全教育培训情况
参加培训情况
□本年度是否派员参加信息安全相关业务培训，人次数：，培训部门名称
□已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备 □未部署

网站信息系统安全检查表

网站信息系统安全检查表一、物理环境安全1、机房环境机房是否具备防火、防水、防潮、防雷、防静电等设施？温度和湿度是否控制在设备正常运行的范围内？机房是否有门禁系统，限制未经授权的人员进入？2、设备设施服务器、网络设备等硬件是否放置在稳固的机柜中，防止物理损坏？电源供应是否稳定，是否有备用电源（如 UPS）以应对突发停电？二、网络安全1、网络架构网络拓扑结构是否合理，是否存在单点故障？不同区域（如内网、外网、DMZ 区）之间的访问控制策略是否得当？2、防火墙防火墙规则是否配置正确，是否能够有效阻止非法访问和攻击？防火墙是否定期进行策略更新和漏洞修复？3、入侵检测/防御系统（IDS/IPS）IDS/IPS 是否正常运行，能够及时发现和阻止入侵行为？其告警信息是否得到及时处理和分析？4、 VPN如果使用 VPN 进行远程访问，VPN 连接是否安全可靠，加密强度是否足够？用户认证和授权机制是否严格？三、系统安全1、操作系统服务器操作系统是否及时更新补丁，修复已知漏洞？系统账号和密码管理是否严格，是否存在弱密码？系统服务是否仅开启必要的服务，关闭不必要的服务？2、数据库系统数据库是否进行定期备份，备份数据是否可恢复？数据库访问权限是否合理设置，防止数据泄露？数据库是否采取加密措施，保护敏感数据？四、应用安全1、网站程序网站代码是否经过安全审计，是否存在 SQL 注入、跨站脚本（XSS）等漏洞？上传功能是否存在文件上传漏洞？验证码机制是否有效，防止暴力破解？2、中间件如 Web 服务器（Apache、Nginx 等）、应用服务器（Tomcat、JBoss 等）是否配置正确，是否存在安全漏洞？3、内容管理系统（CMS）如果使用 CMS 搭建网站，CMS 是否及时更新版本，修复安全漏洞？CMS 插件和模板是否来自官方或可信来源？五、数据安全1、数据备份数据备份策略是否制定并执行，包括全量备份和增量备份？备份数据是否存储在异地，以防止本地灾难？2、数据加密敏感数据（如用户密码、信用卡信息等）在传输和存储过程中是否加密？加密算法是否足够强度，密钥管理是否安全？3、数据销毁当不再需要的数据被删除时，是否采取安全的数据销毁方法，防止数据恢复？六、用户认证与授权1、用户注册与登录用户注册流程是否验证邮箱或手机号，防止恶意注册？登录是否采取双因素认证（如密码＋短信验证码）？2、权限管理用户权限是否根据其职责进行最小化授权？权限变更是否经过审批流程？七、安全管理制度1、安全策略是否制定了完善的网站信息系统安全策略，包括访问控制、数据保护、应急响应等？2、人员管理员工是否接受过安全培训，了解基本的安全知识和操作规范？离职员工的账号是否及时删除或禁用？3、应急响应是否制定了应急响应预案，包括数据恢复、系统恢复等措施？定期进行应急演练，检验预案的有效性？八、日志与审计1、系统日志服务器、网络设备、应用系统等是否开启日志功能，记录重要操作和事件？日志是否定期进行备份和分析？2、审计功能对关键操作（如数据修改、用户权限变更等）是否进行审计，审计记录是否完整？通过以上网站信息系统安全检查表，可以全面、系统地评估网站的安全性。

网络信息系统安全检查表

□是管理员口令的记录
□是 □否
3.登录口令修改频率是否不低于每月一次
□是 □否
4.登录口令长度是否不低于12位，并采用数字、字母、符号混排的方式
□是 □否
5.是否对交易业务服务器、主干网络设备、安全设备等的管理和维护采取了限制IP登录的管理措施
□是 □否
2.日志检查和分析
1.是否定期对关键网络、安全设备和服务器日志进行备份
□是 □否
2.是否定期对关键网络、安全设备和服务器日志进行检查和分析，形成记录
□是 □否
3.权限和口令管理
1.是否对交易业务服务器、主干交换设备等关键设备按最小安全访问原则设置访问控制权限，并及时清理冗余系统用户，正确分配用户权限
□是 □否
4.病毒、木马监控
是否对业务网和办公网安装了杀毒和防木马软件，并进行定期升级和在线扫描
□是 □否
5.机房安全
1.是否对机房进出人员进行了登记管理
□是 □否
2.是否对外来人员操作系统有陪同、审批和监控制度
□是 □否
3.机房环境是否防静电、防水、防火、防盗、防虫害、防潮、防震
□是 □否
5.
应
急
□是 □否
2.在主机和处理机出现故障时能否实现主备机及时切换，不影响交易
□是 □否
3.数据备份
1.是否有完整的数据备份策略
□是 □否
2.是否对交易业务等关键数据进行每日备份
□是 □否
3.备份数据是否异地存放，安全保管
□是 □否
4.是否对备份数据的有效性进行了验证，以保证备份数据在应急恢复时有效
□是 □否
□是 □否
4.系统升级
在对交易业务系统进行的重大升级和更新前是否制订了详细的升级方案

信息安全管理体系检查表

信息安全管理体系检查表
检查项目
检查内容
信息安全政策
检查公司是否有明确的信息安全政策，包括但不限于访问控制、数据保护、网络安全等方面的规定。
信息安全组织架构
检查公司是否有明确的信息安全组织架构，包括信息安全管理团队、技术团队、审计团队等。
信息安全培训
检查公司是否有定期的员工信息安全培训，包括但不限于安全意识、安全技能等方面的培训。
信息安全风险评估
检查公司是否有定期的信息安全风险评估，包括但不限于对系统、网络、应用等方面的评估。
信息安全事件管理
检查公司是否有明确的信息安全事件管理流程，包括但不限于事件报告、事件调查、事件处理等方面的规定。
信息安全审计
检查公司是否有定期的信息安全审计，包括但不限于对系统、网络、应用等方面的审计。信息 Nhomakorabea全技术措施
检查公司是否有实施有效的信息安全技术措施，包括但不限于防火墙、入侵检测、加密技术等方面的应用。
信息安全法律法规遵循
检查公司是否遵循相关的信息安全法律法规，包括但不限于《网络安全法》、《数据安全法》等方面的规定。
注：以上仅为示例，具体检查内容需根据实际情况进行调整。

网络信息系统安全检查表

网络信息系统安全检查表评估为了确保系统的稳定性和安全性，需要对系统进行评估。

评估内容包括系统的架构、安全策略、访问控制、日志管理等方面。

评估结果将为系统的优化提供参考和指导。

检查项目1.安全漏洞和病毒防护检查内容检查单位是否安装了实时升级，在线扫描的木马、病毒防护软件。

是否建立了定期扫描并修补漏洞的工作制度，注入漏洞、弱口令帐户、绕过验证、目录遍毒检测。

是否对网站进行了全面检查，消除了SQL注入漏洞、弱口令帐户等安全隐患。

2.门户网站和网上交易系统检查内容检查门户网站和网上交易系统是否进行了严格隔离。

网上交易下单网页和网上交易后台数据库之间是否进行了严格有效隔离。

是否对通过网站下载的网上交易客户端软件采取了严格的防护措施，能够防止被捆绑木马程序。

3.网络安全控制检查内容是否在防火墙和服务器上关闭了与业务无关的端口。

是否禁止了通过互联网对防火墙、网络设备、服务器进行远程管理和维护。

是否采用了可靠的身份认证、访问控制和安全审计措施，防止来自互联网的非法接入和非法访问。

4.交易业务系统检查内容是否对交易业务网和内部办公网实施了物理隔离。

处理交易业务的计算机终端和移动存储介质是否专网专用，不允许访问互联网。

是否采用了可靠的身份认证、访问控制和安全审计措施，防止来自内部或现场交易的非法接入和非法访问。

是否在核心交易业务网和非核心交易业务网之间采取了有效的隔离措施，确保在外围系统被攻击的情况下，核心交易业务网能够安全运行。

5.系统评估检查内容对系统进行评估，包括系统的架构、安全策略、访问控制、日志管理等方面。

评估结果将为系统的优化提供参考和指导。

1.是否定期备份关键网络、安全设备和服务器的日志记录？2.是否定期检查和分析关键网络、安全设备和服务器的日志记录，并形成记录？3.是否按照最小安全访问原则设置访问控制权限，及时清理冗余系统用户，并正确分配用户权限，特别是对交易业务服务器、主干交换设备等关键设备？4.是否建立了有效的口令管理制度，记录操作系统、数据库及应用系统管理员口令的修改、权限和口令管理？5.登录口令修改频率是否不低于每月一次，登录口令长度是否不低于12位，并采用数字、字母、符号混排的方式？6.是否采取了限制IP登录的管理措施，对交易业务服务器、主干网络设备、安全设备等进行管理和维护？7.是否对业务网和办公网安装了杀毒和防木马软件，并进行定期升级和在线扫描，进行病毒、木马监控？。

信息安全管理制度检查表

信息安全管理制度检查表序号:检查项目:责任人:检查时间:检查结果:整改措施:整改完成时间:复查时间:一、组织架构和职责分工1.信息安全管理机构是否建立，机构设置是否合理。

2.信息安全管理制度是否明确相关部门的信息安全职责。

3.各部门信息安全管理责任是否明确。

4.信息安全管理机构的信息安全管理人员是否复核相关岗位。

5.信息安全管理人员是否具备信息安全相关资质。

二、信息安全政策和目标1.信息安全政策是否制定并经过批准。

2.信息安全政策是否向所有相关方传达。

3.信息安全政策内容是否能被理解和遵守。

4.信息安全目标是否明确，并与组织目标保持一致。

5.信息安全目标是否评估并确定能否实现。

三、信息资产管理1.信息资产是否明确定义。

2.信息资产是否分类存储和有权访问。

3.信息资产归属和责任是否明确。

4.信息资产价值是否评估并确定保护等级。

5.信息资产的丢失或泄露是否能快速发现、报告和解决。

四、信息安全风险管理1.信息安全风险管理机制是否建立。

2.信息安全风险评估是否按计划开展。

3.信息安全风险分析是否细致全面。

4.信息安全风险评估结果是否通知相关部门并做出相应的整改措施。

5.信息安全风险管理是否持续更新和改进。

五、人员安全管理1.人员管理制度是否建立并明确规范。

2.人员入职和离职的安全管理是否规范。

3.人员信息安全教育和培训是否全面实施。

4.人员信息安全意识是否形成且能得到有效的普及。

5.人员信息安全管理评估是否定期检查并持续改进。

六、物理环境安全管理1.办公室、机房等信息设备存放位置是否合理。

2.其他设备如打印机、复印机等信息设备是否有合适的安全防护措施。

3.物理环境的安全防护措施是否有效并是否定期检查。

4.应急预案是否制定和定期演练。

5.物理环境的监控和管理是否高效且能得到及时通知。

七、系统安全运营管理1.系统设备是否定期检查和更新安全补丁。

2.系统账号和密码是否安全管理。

3.系统日志是否定期检查和记录。

信息化设备安全检查表

计算机设备安全检查表部门是否安装趋势杀毒软件是否注册带宽是否满足是否有外网痕迹是否存在弱口令是否有电影游戏软件机房使用是否符合规范设备台账是否齐备备注信息化设备安全检查表10111是否安装趋势杀毒软件2是否注册3带宽大小mbps4是否有外网痕迹5是否存在弱口令6是否有电影游戏等7机房使用是否符合规范8设备台账是否齐备9其他问题
信化设备安全检查表
1
1、是否安装趋势杀毒软件 2、是否注册 3、带宽大小（mbps） 4、是否有外网痕迹 5、是否存在弱口令 6、是否有电影、游戏等 7、机房使用是否符合规范 8、设备台账是否齐备
2
3
4
5
9、其他问题
设备安全检查表
6 7 8 9 10 11

校园信息化设备管理检查表

校园信息化设备管理检查表校园信息化设备管理检查表学校名称：检查日期：序号检查项目分值检查标准检查得分一网络教室 30 1 计算机及相关配件完好，能正常运行 6 损坏一样扣0.5分，无法正常运行一台扣1分 2 环境整洁,桌椅机屏排放整齐 6 发现一处污渍扣1分,排放不齐一处扣1分 3 管理制度等教室文化有所体现 4 制度缺失扣2分，无文化布置扣2分,有明显积尘扣1分 4 网络机柜走线整齐，无乱搭乱接现象 4 发现一处扣1分 5 无安全隐患 2 发现一处扣1分 6 学生上机使用及维护有记录 6 缺少记录，按1周1分扣 7 空调外表清洁，运转正常 2 有污渍扣1分，不能运转扣2分二网络中心30 8 室内环境卫生好，设备摆放整洁 4 有明显积尘一处扣1分 9 所有设备无损坏，能正常运行 4 损坏一样扣1分 10 机柜走线整齐，无乱搭乱接现象4 发现一处扣1分11 管理制度、校园网拓扑图清洁如新2 有明显积尘一处扣0.5分 12 重要设备的配置等资料备份齐全 2 少一样扣0.5分 13 网络日志实时备份，能保留90天 4 无备份扣4分,10天折算0.5分14 校园网有运行及维护记录4 缺少记录,视量大小扣1-3分15 有各终端IP与MAC资料，发生故障能迅速定位4 无资料扣4分，少一台扣0.5分 16 每月都能及时填报网管月报表 2 少一期扣0.5分三资料室、课件制作室18 17 室内环境整洁,所有设备及资料排放整齐4 有明显积尘一处扣1分，设备排放不齐一台扣1分，资料乱放扣1-2分18 所有设备无损坏，无缺失，能正常运行4 损坏一样扣1分，缺失一样扣2分 19 管理制度齐全，清洁如新 2 无扣2分,有明显积尘扣1分20 下发电教教材全部登记入册、定点存放3 无登记扣3分，不全视量扣1-2分 21 自制资源能及时归类整理成册 2 无整理扣2分，不全扣1分22 所有资料借用有记录3 无记录扣3分，不全视情扣1-2分四教师办公室 12 23 计算机无积尘，无污渍，能正常运行 6 有积尘一台扣0.5分，不能正常运行一台扣1分 24 室内走线整齐，无乱搭乱接现象 3 发现一处扣1分 25 计算机均装有防毒软件 2 无防护1台扣0.5分 26 有灾难恢复措施 2 无恢复措施扣2分,不全扣1分五安保监控、广播、多媒体教室 10 27 监控设备运行正常 2 不正常一只摄像头扣1分 28 远程信号传输正常 2 不能远程监控扣2分 29 广播系统设备齐全，正常使用 2 少一样设备扣1分,有一样不能正常使用扣0.5分 30 多媒体教室室能正常使用 4 设备未安装到位扣2分，不能正常使用扣1分，卫生差扣1分备注：对照标准，认真检查，逐项计分，并通过网上数据填报系统填写检查情况。

信息化设备安全专项检查表

设备管理制度网络信息安全管理制度隐患排查表信息化设备安全专项检查内容信息化设备管理
信息化设备安全专项检查内容
检查项目检查内容
检查标准

设备管理
信息化设备管理
2
机房管理
1.制定信息化设备管理制度； 2.建立信息化设备管理台账； 3.明确信息化设备使用、管理责任人及管理职责； 4.信息化设备维护、处置等各项管理记录完整。 1.制定机房管理制度； 2.机房布线规范、整齐； 3.机房进出、电气线路风险排查等各项管理记录完整。
是否
相关材料和记录
设备台账，设备管理制度，网络信息安全管理制度，岗位说明书
设备管理制度，网络信息安全管理制度，隐患排查表
备注

设备设施安全考评检查表汇总

设备设施安全考评检查表汇总背景设备设施安全考评检查表是用来对企业或机构的设备设施进行安全评估和检查的工具，其目的是保障设备设施的安全使用，减少事故发生的可能性，保护员工和公众的生命财产安全。

在工业生产、商业经营、学校教育等各个领域，设备设施安全考评检查表都扮演着重要角色。

通过定期的检查评估，可以发现并及时处理设备设施存在的安全隐患，提高管理水平，降低风险。

设备设施安全考评检查表内容汇总1. 设备设施基本信息•设备设施名称•设备设施型号•设备设施使用部门•设备设施安装位置•设备设施启用日期2. 设备设施运行状态检查•设备设施是否正常运行•设备设施是否有异常噪音或振动•设备设施是否有异味或漏油现象•设备设施是否产生过热现象3. 设备设施安全保护装置检查•安全保护装置是否完好有效•安全阀是否正常工作•紧急停车按钮是否灵敏•防护罩是否齐全完好4. 设备设施操作规程遵守情况检查•操作人员是否按照规程操作设备•操作人员是否戴好安全防护用具•操作人员是否具备相应的操作资质•操作人员是否存有操作违章行为5. 设备设施安全警示标识检查•安全警示标识是否清晰明了•安全警示标识是否易于辨识•安全警示标识是否醒目显眼•安全警示标识是否能够提醒人员注意安全6. 设备设施定期维护检查•设备设施是否有维护记录•设备设施是否有维护保养计划•设备设施是否按计划进行维护保养•设备设施维护是否得到专业人员操作结语通过对设备设施安全考评检查表的综合汇总，可以帮助企业或机构全面掌握设备设施的安全状况，及时发现并解决存在的问题，确保设备设施的安全可靠运行。

定期进行安全考评检查，不仅可以提高设备设施的使用寿命，降低维护成本，更能保障员工和公众的安全，促进企业或机构的可持续发展。

以上是对设备设施安全考评检查表的汇总内容，希望对大家有所帮助。

如果有任何疑问或建议，欢迎随时联系我们，共同探讨设备设施安全管理的重要性和方法。

感谢您的阅读！。

仪器安全检查表(专业性)

仪器安全检查表(专业性)仪器安全检查表1. 仪器信息- 仪器名称：- 仪器型号：- 制造商：- 购买日期：- 上次维护日期：2. 安全检查项请按照以下检查项逐一检查仪器的安全状况，并记录任何发现的问题或异常情况。

2.1 电源和电线- [ ] 电源线是否完好无损？- [ ] 电源插头是否松动或损坏？- [ ] 是否有裸露的电线或电缆？- [ ] 是否有电线或电缆被压在重物下？- [ ] 是否有电源线缠绕在仪器周围或脚下？2.2 开关和控制面板- [ ] 开关是否灵活易用？- [ ] 控制面板的按钮是否松动或损坏？- [ ] 是否有任何异常的声音或异味？2.3 仪器外观- [ ] 仪器外观是否完好无损？- [ ] 是否有任何异常的变形或裂纹？- [ ] 是否有液体或杂物附着在仪器表面？2.4 安全设备- [ ] 仪器是否配备了必要的安全设备？- [ ] 安全设备是否正常工作？- [ ] 是否存在任何遗漏或损坏的安全设备？2.5 使用说明和警示标签- [ ] 使用说明书是否清晰易懂？- [ ] 是否存在不容易理解的部分？- [ ] 是否有警示标签缺失或损坏？3. 安全问题记录请在下方记录任何发现的安全问题或异常情况，并及时采取必要的维护或修复措施。

---备注请在此处添加任何其他信息或备注。

---以上是仪器安全检查表，鉴于您提供的信息有限，建议在使用仪器之前仔细阅读使用说明和寻求专业人士的意见。

如有任何安全或操作方面的疑问，请立即与相关负责人联系，确保安全使用仪器。

如有其他问题或需要进一步协助，请随时与我联系。

信息安全检查表完整版

防火墙、交换机、服务器等主要设备及线缆设置不易除去的标签。
定期巡检要求医院信息人员或维保公司每周巡检一次；进出机房的外来人员执行进出登记。
网络安全
内网网络必须建立计算机准入控制，防止未审批的计算机接入内网网络。
内外网采取有效措施隔离，边界部署防火墙设备，实施相应的访问控制策略。
网络和安全设备中配置SSH加密协议，禁止采用明文的telnet协议。
对网络安全设备远程登陆的管理地址进行限制，只允许某一网段或某些IP可以访问；
网络和安全设备的配置文件必须定期备份。
严格控制无线路由器和随身WIFI网络共享设备的使用。对公众开放的无线服务必须采取认证机制。
服务器
安全
Windows服务器的登陆账户，要求密码长度最小值为8位，启用密码复杂度要求；设置账户锁定时间，锁定阀值为5次无效登录。
终端计算机必须设置登陆密码, 账户锁定时间为10分钟。
内网和外网重要信息系统使用的计算机必须严格控制U盘和光盘等移动存储介质。
机房安全
机房建立红外线防盗报警器或视频监控系统。
网络机房建立烟雾传感器、火灾报警器等装置、灭火消防设施。
机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。（建议值：温度夏季23±2℃，冬季20±2℃，湿度45~65％。）
业务系统内网迁移
冷链系统访问和设备数据传输迁移至内网。
会计核算软件访问迁移至内网。
检查人员（签字）:
单位负责人（签字）:
信息安全检查表
2017年瓯海区卫计系统信息安全检查表
单位名称（盖章）:
日期: 年月日
指标
考核细则
检查结果
备注
管理制度
1、房管理制度（上墙）