网络安全自查表模板
网络安全自查情况表
网络安全自查情况表（示例）
检查项目
示例
网络安全工作组织领导
是否成立网络安全领导小组
是
是否一把手任组长
是保障情况
网络安全经费
是否纳入年度预算
是
网络安全经费金额（万元）
35
关设
关键信息基础设施数量（个）
4
网络安全保护平台
是否建设网络安全保护平台
是
重要数据
重要数据保护措施
本地备份
技术防护措施
防攻击
防火墙、WAF、IPS入侵防御检测
网站保护
IP白名单机制，WAF
邮件攻击
黑名单、白名单、反病毒、反垃圾邮件、安全锁功能
供应链安全
签订保密协议
新技术应用
大数据、云计算、物联网、互联网+，LED等
无系统部署在私有云上
国产化比例
操作系统
国产数
1
总数
4
国产比例
25%
服务器
国产数
5
总数
XXX
联络员（单位部门负责人）
XXX
联络员（具体负责人）
XXX
网络及等级测评
系统总数
200
三级数量
30
二级数量
70
一级数量
10
未定级数量
90
其中省级卫生健康委
委本级数量
10
5
国产比例
100%
数据库
国产数
2
总数
2
国产比例
100%
交换机国产化
国产数
50
总数
50
国产比例
100%
网络安全设备
国产数
30
总数
网络安全自查自纠表
网络安全自查自纠表网络安全自查自纠表1、系统安全1.1 是否定期更新操作系统和软件的补丁？1.2 是否配置了防火墙以限制不必要的网络流量？1.3 是否设置了密码复杂度要求，并定期修改密码？1.4 是否禁用或删除了不必要的账户？1.5 是否对敏感数据进行加密存储和传输？1.6 是否开启了日志记录并对其进行审计？2、网络访问控制2.1 是否限制了员工的网络访问权限？2.2 是否实施了用户身份验证机制？2.3 是否限制了外部设备（如USB、CD-ROM）的访问？2.4 是否使用网络流量监测工具进行实时监控和检测异常活动？2.5 是否对访问网络的外部设备进行审查？2.6 是否对远程访问进行加密和身份验证？3、数据备份与恢复3.1 是否定期备份重要数据？3.2 是否将备份数据存储在安全的地方？3.3 是否测试并验证备份数据的完整性和可用性？3.4 是否有紧急数据恢复方案？3.5 是否定期测试和更新紧急数据恢复方案？4、员工培训与意识4.1 是否对员工进行网络安全方面的培训？4.2 是否定期强调网络安全政策和措施？4.3 是否建立了网络安全意识的考核机制？4.4 是否定期对员工的网络安全意识进行评估？5、物理安全5.1 是否控制了资产的物理访问权限？5.2 是否安装了监控摄像头并定期进行检查和维护？5.3 是否安装了入侵检测和报警系统？5.4 是否设置了门禁系统和访客登记制度？5.5 是否对重要设备进行密封和标识？6、应急响应6.1 是否建立了网络安全事件应急响应计划？6.2 是否定期进行应急演练和测试？6.3 是否建立了网络安全事件的报告和跟踪机制？6.4 是否与相关部门建立了紧急通信和合作机制？6.5 是否定期对网络安全事件的响应能力进行评估和改进？附件：本文档未涉及到附件。
法律名词及注释：1、操作系统和软件的补丁：由软件开发商发布的更新程序，用于修复软件中存在的漏洞和安全问题。
2、防火墙：一种位于网络与外部之间的安全设备，用于监控和控制网络流量，阻止不安全的数据包进入网络。
网络安全自查表
网络安全自查表网络安全自查表1、网络基础设施1.1、网络拓扑结构1.2、网络设备配置1.3、网络访问控制1.4、IP地质管理1.5、网络连接安全性2、数据安全管理2.1、数据分类和标记2.2、数据备份计划2.3、数据加密措施2.4、数据传输安全性2.5、数据丢失和泄露防护3、用户访问控制3.1、用户账号管理3.2、用户权限分配3.3、用户密码策略3.4、用户登录监控3.5、用户身份验证4、应用程序安全4.1、应用程序开发规范 4.2、应用程序漏洞扫描 4.3、应用程序权限控制 4.4、应用程序日志管理4.5、应用程序补丁和更新5、网络安全监测与警告系统 5.1、安全事件监控5.2、安全事件响应计划 5.3、安全事件记录和分析 5.4、网络入侵检测5.5、安全告警系统6、物理安全6.1、数据中心安全6.2、网络设备安全6.3、无线网络安全6.4、办公场所安全6.5、电子设备安全7、员工安全意识培训7.1、安全政策和规范7.2、安全意识培训计划7.3、安全演练和模拟测试7.4、安全报告和沟通7.5、安全意识奖励机制附件：1、网络拓扑图3、用户权限分配表4、应用程序漏洞扫描工具报告样本5、安全事件响应流程图注释：1、IP地质管理：对网络中的IP地质进行统一管理和分配。
2、数据加密措施：使用密码学技术对敏感数据进行加密，确保数据在存储和传输过程中不被窃取或篡改。
3、用户登录监控：监控用户登录行为、检测异常登录尝试，及时发现并阻止未经授权的访问。
4、应用程序补丁和更新：及时应用最新的安全补丁和更新，修补已知漏洞，提高应用程序的安全性。
5、网络入侵检测：使用专业的入侵检测系统，实时监测网络流量和活动，发现并阻止潜在的入侵行为。
6、数据中心安全：确保数据中心的物理安全，包括访问控制、视频监控、消防系统等措施。
7、无线网络安全：采取合适的加密协议和访问控制措施，保护无线网络免受未经授权的访问。
8、安全意识培训计划：制定员工安全意识培训计划，提高员工对安全风险的认识和应对能力。
网络安全问题专项整治清单自查表
网络安全问题专项整治清单自查表
1. 网络设备安全
- 是否定期更新网络设备的操作系统、驱动程序等关键软件，
以获取最新的安全补丁？
- 是否定期或随机更改网络设备的管理账号和密码，并设置强
密码策略？
- 是否在网络设备上启用防火墙、入侵检测系统和其他网络安
全保护机制？
- 是否对网络设备的日志进行定期审查和分析，以发现潜在的
安全事件？
2. 数据安全
- 是否采取措施加密敏感数据，如个人身份信息、财务信息等？
- 是否定期备份数据，并将备份数据存储在安全可靠的地方？
- 是否限制员工对敏感数据的访问权限，根据需要进行分级管理？
- 是否制定数据安全保护措施并进行培训，以提高员工对数据
安全的意识和保护能力？
3. 网络访问控制
- 是否使用安全的网络认证机制，如双因素认证、单一登录等？
- 是否定期审查和更新用户账号和密码，并删除无用的账号？
- 是否对网络访问进行限制和监控，如限制外部访问、禁止未
授权设备接入等？
- 是否对外部网络连接进行安全评估，查明潜在的网络威胁？
4. 员工安全意识
- 是否定期进行网络安全培训，提高员工对网络安全的意识和
安全防范能力？
- 是否建立举报机制，鼓励员工向安全团队报告可疑活动或事件？
- 是否制定并执行网络安全政策，明确员工在工作中的责任和
义务？
- 是否定期进行网络安全演练，测试员工对安全事件的应对和
处理能力？
以上是网络安全问题专项整治的自查表，通过定期自查，可以
及时发现并解决网络安全问题，保护系统和数据的安全。
网络安全自查自纠表
网络安全自查自纠表1. 网络基础设施1.1 硬件设备检查- 检查服务器、路由器和交换机等硬件设备是否正常运行。
- 检查各个硬件设备的固件版本，确保已经更新到最新版。
1.2 软件系统检查- 检查操作系统及相关软件是否存在漏洞，并进行修补或升级。
- 定期对防火墙、入侵检测与防御系统等进行配置审计。
2. 访问控制管理2.1 用户账号权限管理- 对所有用户账号设置合理的访问权限，包括限制敏感信息的访问权限。
- 定期审核并清除不再使用或无效的用户账号。
2.２密码策略－强化密码复杂度要求（如长度、大小写字母混用）；－定期更改重置默认口令以及过于简单易猜测口令；－禁止共享帐户和明文存储密码；3.应用程序开发与维护.３１代码规范性–开发人员需遵守统一编码规范, 防止因为低级错误导致的安全漏洞；–定期进行代码审计，发现并修复潜在的安全问题。
.３２输入验证－对用户提交数据进行有效性检查和过滤，防止SQL注入、跨站脚本攻击等。
- 使用白名单机制限定可接受参数范围。
4. 数据保护4.1 敏感信息加密- 对存储或传输中涉及敏感信息（如个人联系号码）采用合适的加密算法。
4.2 备份与恢复策略- 确保重要数据有备份，并测试其完整性以确保能够成功恢复。
5.网络监控与日志管理.５１事件响应－建立紧急处理流程, 并培训相关员工;－实时监测异常行为和未经授权活动;- 及时记录所有关键操作、登录尝试失败次数等情况；.５２日志分析—借助专业软件对系统产生大量日志文件进行自动化分析6.物理环境-.６１设施布局-- 合理规划服务器房间内各种硬件设备位置，防止因误触造成不必要损失。
-.６２访问控制-- 严格限制服务器房间的进入权限，只允许特定人员进入。
7.附件- 网络设备清单表- 用户账号列表法律名词及注释：1. 数据保护：指对个人数据进行合理使用、存储和传输，并采取相应安全措施以防止未经授权的访问或泄露。
2. 加密算法：是一种将明文转换为密文的数学运算方法，通过加密可以有效地保护敏感信息不被非法获取。
网络安全自查表模板
附件3
网络安全自查表1
（样表）
最后自查表里应该上传什么报告？
自查表里上传的报告并非指外包服务商提供的检测报告，而是本单位管理机构编制的报告，报告主要内容参见检查指南，有明确的要求。
主要是网络安全工作的开展情况，对自身安全的评估，发现的问题和意见建议等。
1本表统计范围为机关本级网络安全工作和所属信息系统情况，不含直属单位
2本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
3本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。
网络与信息安全自查表
网络与信息安全自查表网络与信息安全自查表1、网络基础设施1.1 网络拓扑结构检查1.2 网络设备配置和管理1.3 防火墙设置与管理1.4 网络流量监控1.5 安全策略和措施评估1.6 网络备份与恢复机制2、系统与应用安全2.1 操作系统安全补丁更新2.2 权限和访问控制2.3 账号和密码管理2.4 数据加密和传输安全2.5 应用程序安全性评估2.6 弱点扫描和漏洞管理3、数据安全3.1 敏感数据分类和标记 3.2 数据备份和灾难恢复 3.3 数据存储和传输加密 3.4 数据访问控制和审计 3.5 数据泄漏防止和检测3.6 数据销毁和归档策略4、网络安全事件应对4.1 安全事件监测和报警 4.2 安全事件响应和处理 4.3 安全事件调查和取证 4.4 业务连续性和恢复计划 4.5 紧急通信和协调机制4.6 安全事件后评估和改进5、员工安全意识和培训5.1 安全政策和规程宣贯 5.2 社会工程学识别和防范5.3 网络安全意识培训计划5.4 安全演练和模拟攻击5.5 员工违规行为监测5.6 奖惩机制和绩效考核附件：1、网络拓扑图2、设备配置文件3、防火墙规则表4、安全策略和措施文件5、应用程序漏洞扫描报告6、数据备份和恢复方案7、安全事件响应指南8、员工安全意识培训材料法律名词及注释：1、《中华人民共和国网络安全法》：中华人民共和国全国人民代表大会常务委员会于2016年11月7日通过的一部涉及网络安全的综合性法律。
2、《个人信息保护法》：中华人民共和国全国人民代表大会常务委员会拟制的一部保护个人信息的法律。
3、《信息安全技术个人信息安全规范》：中华人民共和国国家标准化管理委员会发布的一项关于个人信息安全技术规范的国家标准。
4、《数据安全管理办法》：中华人民共和国工业和信息化部发布的一项关于数据安全管理的规章。
5、《网络数据安全管理办法》：中华人民共和国公安部发布的一项关于网络数据安全管理的规章。
网络安全自查表
2-2信息系统或网站运行状况是否正常
是否
2-3信息系统或网站是否存在弱密码账号
是否
2-4账号密码是否有强度要求（至少6位，数字、字母、特殊符号的组合）
是否
2-5信息系统或网站后台登录是否有验证码
是否
2-6信息系统或网站后台是否存在师生敏感信息（个人身份证、手机等）泄露
是否
2-7是否存在不良外链（外链黄赌毒网站、未备案网站）
是否
1-5防火墙规则是否适当（仅开放必需的网络端口）
是否
1-6是否安装防病毒软件
是否
1-7防病毒软件是否更新病毒库，是否定期杀毒
是否
1-8是否作系统日志
是否
1-10是否定期异地备份操作系统重要数据
是否
2、信息系统或网站自查
2-1是否有固定系统管理员
是否
2-8是否存在广告、非法言论、木马等不良信息
是否
2-9是否定期备份信息系统或网站重要数据
是否
3、数据库自查（无独立数据库可忽略此项）
3-1数据库管理员密码是否复杂（至少8位，数字、字母、特殊符号的组合）
是否
3-2数据库管理是否有限制（仅限某些用户或IP）
是否
3-3是否定期异地备份数据库
是否
单位主要负责人签名(加盖单位公章)：
网络安全自查表
单位名称
自查时间
自查对象（IP或域名，可多个汇总）
自查项目
1、服务器自查（无独立服务器或虚拟机的可忽略此项）
1-1操作系统密码是否已经托管到信息化处，是否使用堡垒机运维
是否
1-2操作系统密码是否复杂（至少8位，数字、字母、特殊符号的组合）
是否
1-3系统运行状况是否正常
网络安全检查自查表
网络安全检查自查表一、物理安全1、机房环境机房是否具备良好的通风、散热和防潮条件？机房温度和湿度是否在规定范围内？机房是否有有效的灭火设备和火灾报警系统？2、设备防护服务器、网络设备等是否放置在安全的机柜中，并采取了防盗措施？重要设备是否有UPS（不间断电源）保障供电？3、访问控制机房是否有严格的访问控制制度，只有授权人员能够进入？机房入口是否安装了监控摄像头？二、网络架构安全1、网络拓扑网络拓扑结构是否清晰明确，易于理解和维护？是否存在单点故障风险？2、网段划分是否根据不同的业务需求划分了合理的网段，并实施了访问控制策略？内部网络与外部网络之间是否有有效的隔离措施？3、路由与交换设备路由和交换设备的配置是否安全合理，不存在默认密码等安全漏洞？是否定期对设备的配置进行备份？三、系统安全1、操作系统服务器和客户端操作系统是否及时安装了安全补丁？操作系统的用户账号管理是否严格，是否存在弱密码？2、应用系统各类应用系统（如邮件系统、数据库系统等）是否进行了安全配置？应用系统是否具备有效的用户认证和授权机制？3、系统备份是否制定了系统备份策略，并定期进行数据备份？备份数据是否存储在安全的位置，且能够及时恢复？四、用户管理与访问控制1、用户账号是否对用户账号进行定期审查，删除不再使用的账号？用户账号的权限分配是否遵循最小权限原则？2、密码策略是否制定了强密码策略，要求密码具有一定的复杂性和定期更换？是否启用了多因素认证？3、访问权限对敏感数据和系统资源的访问是否有严格的审批流程？是否定期审查用户的访问权限，确保其与工作职责相符？五、数据安全1、数据加密重要数据在传输和存储过程中是否进行了加密处理？加密算法是否足够安全？2、数据备份与恢复如前文所述，备份策略的有效性和恢复测试的情况。
3、数据泄露防范是否有措施防止数据被非法窃取、篡改或泄露？员工是否了解数据保护的重要性和相关规定？六、网络通信安全1、防火墙防火墙规则是否合理，能够有效阻止非法访问？防火墙是否定期进行策略更新和漏洞扫描？2、入侵检测与防御系统是否部署了入侵检测与防御系统，并能够及时发出警报？系统的检测规则是否定期更新？3、网络流量监控是否对网络流量进行实时监控，能够及时发现异常流量？七、安全意识与培训1、安全意识培训是否定期为员工提供网络安全意识培训？培训内容是否涵盖常见的网络安全威胁和防范措施？2、应急响应计划是否制定了完善的网络安全应急响应计划？员工是否了解在发生安全事件时应采取的行动？3、安全管理制度是否建立了健全的网络安全管理制度，并严格执行？制度是否涵盖了安全责任的划分、安全审计等方面？八、移动设备管理1、设备加密移动设备（如手机、平板电脑）是否进行了加密处理？是否安装了防病毒软件和安全更新？2、应用管理企业应用在移动设备上的安装和使用是否经过授权和管理？对移动设备上的数据访问是否有严格的控制？3、丢失与被盗处理是否有措施应对移动设备丢失或被盗的情况，如远程擦除数据？九、第三方服务管理1、供应商评估在选择第三方服务供应商时，是否进行了充分的安全评估？合同中是否明确了双方在网络安全方面的责任和义务？2、服务监控是否对第三方提供的服务进行定期的安全监控和审计？发现问题时是否有有效的沟通和解决机制？通过以上网络安全检查自查表，可以对企业或组织的网络安全状况进行全面的梳理和评估。
网络安全检查自查表
网络安全检查自查表关键信息项：1、网络访问控制措施用户名和密码设置要求访问权限的分级管理多因素身份验证的实施情况2、数据加密与备份重要数据的加密方式数据备份的频率和存储位置备份数据的恢复测试情况3、网络设备与防火墙网络设备的更新与维护记录防火墙规则的设置与更新入侵检测系统的运行情况4、软件与系统更新操作系统和应用程序的更新频率补丁管理的流程安全漏洞扫描的执行情况5、员工安全意识培训培训的内容和频率员工对网络安全政策的了解程度模拟网络攻击演练的参与情况11 网络访问控制111 用户名和密码设置应遵循复杂度要求，包括长度、字符组合、定期更改等。
密码不得使用常见或容易猜测的组合。
112 访问权限应根据员工的工作职责进行分级管理，确保每个用户只能访问其工作所需的资源。
113 多因素身份验证应在关键系统和敏感数据访问中广泛实施，例如结合密码、指纹识别或令牌等方式。
12 数据加密与备份121 重要数据在传输和存储过程中应采用强加密算法进行加密，以保护数据的机密性和完整性。
122 数据备份应按照既定的频率进行，备份数据应存储在安全的离线位置，防止因网络攻击或灾害导致数据丢失。
123 定期进行备份数据的恢复测试，以确保在需要时能够快速、准确地恢复数据。
13 网络设备与防火墙131 网络设备（如路由器、交换机等）应保持最新的固件版本，并定期进行维护和检查，记录设备的运行状态和异常情况。
132 防火墙规则应根据业务需求进行合理设置，并定期审查和更新，以阻止未经授权的网络访问。
133 入侵检测系统应持续运行，并及时响应和处理检测到的异常活动，生成详细的报告和日志。
14 软件与系统更新141 操作系统和应用程序应及时安装官方发布的安全补丁和更新，以修复已知的漏洞和安全问题。
142 建立有效的补丁管理流程，包括补丁的评估、测试和部署，确保更新不会对业务系统造成负面影响。
143 定期进行安全漏洞扫描，对发现的漏洞进行及时修复和跟踪，降低系统遭受攻击的风险。
网络安全自查表
我单位信息系统采用 XX 的数据库和服务器、 XXXX 操作系统、浪潮 和 360 的交换 机，核心信息技术产品的国产化比率为 12. 5％； 网络安全设备采用 奇安信、深信服； 国产化比率为 66％； 单位认真研究制定信息系统“国产化” 规划， 新建的信息 系统会优先考虑国产设备进行部署， 积极推进新建信息系统的“国产化” 进程。
附件 1
网络安全自查表
表一：信息系统运营使用单位填写
一、信息系统运营使用单位基本情况
单位名称
单位地址
网络安全分管 领导 网络安全责任 部门
姓名
责任部门负责 人
姓名 办公电话
职务/职称
职务/职称 移动电话
责任部门联系 人
姓名 办公电话
职务/职称 移动电话
单位信息系统 总数
第四级系统数 第二级系统数
第三级系统数 未定级系统数
5、单严格落实网络安全经费预算和投入，保证信息系统的安全检查和整改工作的顺利实 施；经检测，我单位信息系统总体安全保护状况较好，但也发现了服务器上存在的漏洞和网 络防范方面的风险；针对安全等级保护评测得出的各项风险，单位组织制定了信息安全建设 整改方案，修补了服务器漏洞、加强了网络权限管理，使我单位信息系统安全隐患明显减 少；通过全方位的安全评测，了解掌握了我单位信息系统的基本情况和今后需要加强的安全 薄弱环节。
单位信息系统 等级测评总数
第四级系统数 第二级系统数
第三级系统数 未测评系统数
单位信息系统 安全建设整改 总数
第四级系统数 第二级系统数
第三级系统数 未整改系统数
单位信息系统 安全自查总数
第四级系统数 第二级系统数
第三级系统数 未自查系统数
网络与信息安全自查表
网络与信息安全自查表
1. 网络基础设施安全
1.1 是否有防火墙来保护内部网络免受未经授权的访问？
1.2 是否定期更新和维护所有路由器、交换机和其他网络设备的固件版本？
1.3 是否对无线局域网（WLAN）进行加密，并使用强密码保护其访问？
2. 身份验证与访问控制
2.1 是否实施了多因素身份验证，以增加用户登录系统时的安全性？
2.是否限制员工仅能获得他们所需执行任务所必须具备的最低权限级别?
3.数据存储及传输
3.l 数据库中敏感数据是否已被适当地标记并分类？
32 对于需要共享或传输敏感数据，您是否采取了额外步骤来确保其机密性？
4 . 威胁检测与漏洞管理
l 您公司/组织是如何监视潜在攻击者行为并识别可能存在的风险?
5 . 安全意识培训
l 是否提供针对员工和合作伙伴的定期及持续不断的数字化风险和安全培训?
2. 您是否定期测试员工对网络钓鱼、恶意软件等常见威胁的识别能力？
6 . 物理安全措施
l 是否有适当的物理访问控制措施来保护关键设备和数据中心?
7.事件响应与灾难恢复
l 是否建立了紧急事故处理计划，并进行过演练以确保其有效性？
8 . 合规要求及监管机构合作
9.供应商管理
10. 法律名词及注释：
- 防火墙：一种用于阻止未经授权访问的网络安全设备。
- 多因素身份验证：通过结合多个不同类型的凭证，如密码、指纹或令牌，提高用户登录系统时的认证强度。
- 敏感数据：包括个人身份信息（PII）、财务记录和其他涉
密信息等需要特殊保护的数据。
网络与信息安全自查表
网络与信息安全自查表网络与信息安全自查表1.网络基础设施安全自查部分1.1 硬件设备安全①是否对网络设备进行定期维护和更新②是否针对网络设备设置强密码③是否对网络设备进行物理安全保护1.2 软件设备安全①是否对操作系统和应用程序进行及时的安全更新②是否使用合法和授权的软件③是否对软件进行合规的安装和配置1.3 网络拓扑安全①是否对网络拓扑进行定期评估和调整②是否对网络进行分段隔离，限制访问权限③是否对网络进行恶意威胁感知和防御2.数据存储与传输安全自查部分2.1 数据备份与恢复①是否定期备份重要数据及应用系统②是否测试过备份数据的完整性和可恢复性2.2 数据加密①是否对存储在服务器上的敏感数据进行加密②是否在数据传输过程中使用加密通信协议2.3 数据访问权限①是否对敏感数据进行访问权限管控②是否定期审查和撤销不必要的数据访问权限3.网络安全事件应对与处置自查部分3.1 安全事件监测与报警①是否具备安全事件的实时监测和报警机制②是否对安全事件进行及时的响应和处置3.2 安全事件分析与溯源①是否有足够的日志记录和审计机制②是否能进行安全事件的分析和溯源调查3.3 安全事件漏洞修复①是否针对发生的安全事件及时修复系统漏洞②是否进行漏洞扫描和安全补丁的部署更新4.网络安全检查与评估自查部分4.1 网络安全检查①是否定期进行网络安全风险评估和检查②是否进行渗透测试和脆弱性分析4.2 安全培训与意识①是否对员工进行网络安全培训和意识教育②是否建立网络安全相关的内部管理规定和制度附件：相关网络设备配置文件、漏洞扫描报告、安全事件日志等。
法律名词及注释：1.信息安全法：指中华人民共和国信息安全法，是我国首部综合性的信息安全立法。
2.个人信息保护法：指中华人民共和国个人信息保护法，旨在加强对个人信息的保护，维护个人信息的合法使用。
3.基本网络安全要求：指国家互联网信息办公室发布的《基本网络安全要求》文件，规定了网络安全的基本标准和措施。
网络安全检查自查表
网络安全检查自查表网络安全检查自查表1. 是否定期更新操作系统、应用程序和防病毒软件，并保持最新的补丁程序。
2. 是否设置强密码，并且定期更改密码。
3. 是否启用双因素身份验证以增强账户安全。
4. 是否定期备份重要数据，并将备份数据存储在安全的地方。
5. 是否限制员工对敏感数据和系统的访问权限，并定期审查和更新权限。
6. 是否定期检查网络和系统日志以检测异常活动。
7. 是否安装网络防火墙来监控网络流量，并阻止未经授权的访问。
8. 是否禁止员工使用未经批准的移动存储设备或外部存储介质。
9. 是否为公司网络设置访问控制措施，以限制外部网络的访问。
10. 是否定期对公司网络进行漏洞扫描，并及时修补发现的漏洞。
11. 是否设置网络入侵检测系统以监控网络活动并警告异常行为。
12. 是否限制员工使用公司电子邮件和网络资源的权限，并监控其使用行为。
13. 是否定期对员工进行网络安全培训，以提高他们的安全意识和操作水平。
14. 是否禁止员工访问未经授权的网站和下载未经批准的软件。
15. 是否建立紧急响应计划，并定期进行演习以测试其有效性。
16. 是否对网络设备和服务器进行定期的安全配置审查。
17. 是否定期进行网络渗透测试以评估网络的安全性。
18. 是否定期更新网络安全策略，并定期审查和更新公司政策。
19. 是否定期进行网络安全风险评估，以识别潜在的安全风险。
20. 是否建立安全事件响应团队，并及时处理安全事件和漏洞。
通过对以上网络安全检查自查表的自查，可以及时发现和解决安全隐患，保障网络系统的安全运行。
网络安全自检自查表
网络安全自检自查表1. 网络基础设施- [ ] 确保所有网络设备（路由器、交换机等）的固件和软件都是最新的版本。
- [ ] 检查网络设备的身份验证设置，确保只有授权人员可以访问。
- [ ] 检查网络设备的日志功能是否开启，并定期审核。
- [ ] 检查是否有未经授权的设备连接到网络。
2. 计算机安全- [ ] 确保所有计算机系统都安装了最新的操作系统和安全补丁。
- [ ] 启用防火墙并配置适当的网络访问策略。
- [ ] 定期更新和运行反恶意软件程序以检测和清除恶意软件。
- [ ] 检查是否有未经授权的软件程序安装在计算机上。
3. 数据安全- [ ] 确保重要数据有备份，并定期测试恢复过程。
- [ ] 为敏感数据设置访问控制，并限制其访问权限。
- [ ] 实施加密措施，保护敏感数据在传输和存储过程中的安全性。
- [ ] 定期检查数据的完整性和准确性。
4. 员工教育- [ ] 提供网络安全培训，并确保员工了解网络安全的基本概念和最佳实践。
- [ ] 制定和实施网络安全政策，并要求员工遵守。
- [ ] 检查员工的账号和访问权限，确保没有多余或未授权的权限。
- [ ] 定期审查员工的网络活动日志。
5. 外部合作伙伴和供应商- [ ] 检查与外部合作伙伴和供应商的网络连接安全性，并限制其访问权限。
- [ ] 确保与外部合作伙伴和供应商签订了合适的保密协议。
- [ ] 定期审查外部合作伙伴和供应商的网络安全措施。
6. 物理安全- [ ] 确保服务器和其他重要设备存放在安全的地方，只有授权人员可以访问。
- [ ] 监控整个网络环境，包括入口处和各个关键区域。
- [ ] 定期进行安全巡检，检查物理安全设施的有效性。
- [ ] 控制访客和访问者的进入，并采取适当的身份验证措施。
7. 灾难恢复和业务持续性计划- [ ] 制定灾难恢复和业务持续性计划，并定期测试和审查。
- [ ] 确保备份数据存储在安全的地方，并可以恢复到最新状态。
网络安全检查企业自查表
网络安全检查企业自查表表一：本单位网络安全自查表表二：网站安全情况自查表表三：本单位存储（含缓存）的重要数据用户个人信息统计表注：包含的数据类型：业务数据/公民个人信息；数据存储位置：互联网/互联网和业务专网/托管单位附件3网络安全检查工作依据的法律法规和标准一、法律法规1.《中华人民共和国网络安全法》2.《通信网络安全防护管理办法》3.《电信和互联网用户个人信息保护规定》二、电信和互联网安全防护体系系列标准1.《移动通信网安全防护要求》2.《移动通信网安全防护检测要求》3.《互联网安全防护要求》4.《互联网安全防护检测要求》5.《增值业务网—消息网安全防护要求》6.《增值业务网—消息网安全防护检测要求》7.《增值业务网—智能网安全防护要求》8.《增值业务网—智能网安全防护检测要求》9.《接入网安全防护要求》10.《接入网安全防护检测要求》11.《传送网安全防护要求》12.《传送网安全防护检测要求》13.《IP承载网安全防护要求》14.《IP承载网安全防护检测要求》15.《信令网安全防护要求》16.《信令网安全防护检测要求》17.《同步网安全防护要求》18.《同步网安全防护检测要求》19.《支撑网安全防护要求》20.《支撑网安全防护检测要求》21.《域名系统安全防护要求》22.《域名系统安全防护检测要求》23.《域名注册系统安全防护要求》24.《域名注册系统安全防护检测要求》25.《网上营业厅安全防护要求》26.《网上营业厅安全防护检测要求》27.《WAP网关系统安全防护要求》28.《WAP网关系统安全防护检测要求》29.《电信网和互联网信息服务业务系统安全防护要求》30.《电信网和互联网信息服务业务系统安全防护检测要求》31.《增值业务网即时消息业务系统安全防护要求》32.《增值业务网即时消息业务系统安全防护检测要求》33.《移动互联网应用商店安全防护要求》34.《移动互联网应用商店安全防护检测要求》35.《互联网内容分发网络安全防护要求》36.《互联网内容分发网络安全防护检测要求》37.《互联网数据中心安全防护要求》38.《互联网数据中心安全防护检测要求》39.《移动互联网联网应用安全防护要求》40.《移动互联网联网应用安全防护检测要求》41.《公众无线局域网安全防护要求》42.《公众无线局域网安全防护检测要求》43.《电信和互联网用户个人电子信息保护通用技术要求和管理要求》44.《电信和互联网用户个人电子信息保护检测要求》。
网络安全检查自查表
2、单位对信息安全等级保护工作的重视情况
（重点包括：单位信息安全等级保护工作年度考核情况；单位组织开展网络安全自查情况； 单位网络安全工作经费是否纳入年度预算?单位网络安全工作的经费约占单位信息化建设经 费的百分比情况等。）
（重点包括：是否建立了单位网络安全责任追究制度？是否依据责任追究制度对单位发生的 网络安全事件（事故）进行追责等情况。）
我公司按照规定建立了网络安全责任追究制度，主管领导负总责,具体管理人员负主责; 本公司尚未发生网络安全事件，如遇网络安全事件, 会依据责任追究制度对相关人员进行追 责。
4、单位信息系统定级备案工作情况
我公司网络安全工作考核已纳入到年度考核指标; 公司严格落实有关网络信息安全保密 方面的各项规定, 采取多种自查措施防范网络安全事故, 总体上我公司网络信息安全工作做 得比较扎实; 公司严格落实网络安全经费预算, 保证网络安全 工作的经费投入,经费约占信 息化建设经费的 30%
3、单位网络安全责任追究制度执行情况
1、行业信息安全网络安全工作的组织领导情况
（重点包括：行业网络安全领导机构或信息安全等级保护工作领导机构成立情况；行业网络 安全或信息安全等级保护工作的职责部门和具体职能情况；全行业信息安全等级保护工作部 署情况等。）
2、行业对信息安全等级保护工作的重视情况
（重点包括：行业信息安全等级保护工作年度考核情况；行业主管部门组织对地方对口部门 或所属企事业单位网络安全检查情况；行业网络安全工作经费是否纳入年度预算?行业网络 安全工作的经费约占行业信息化建设经费的百分比情况等。）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附件3
网络安全自查表1
（样表）
最后自查表里应该上传什么报告？
自查表里上传的报告并非指外包服务商提供的检测报告，而是本单位管理机构编制的报告，报告主要内容参见检查指南，有明确的要求。
主要是网络安全工作的开展情况，对自身安全的评估，发现的问题和意见建议等。
1本表统计范围为机关本级网络安全工作和所属信息系统情况，不含直属单位
2本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
3本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。