网络信息系统安全评估和隐患排查整改表
网络安全整改情况表
填表人：填表日期：年月日
网站
名称
域名
网站IP
隐患
名称
域名注册商
域名注册时间
注册人
注册
邮箱
注册
电话
是否等保系统
等保
等级
等保备案号
网站隶属单位
单位
性质
所属
行业
单位
地址
单位
法人
单位/法人联系电话
服务器物理地址
系统/软件版本
管理员
管理员电话
系统研发单位
系统研发时间
安服务商
安全服务时间
填表人
联系
电话
主要硬件设备
品牌
型号
固件版本
操作系统
路由器
交换机
服务器
安全
设备
当前的安全防护措施
□WAF
□IPS
□其他：
造成隐患的原因
网站首页文件挂马
隐患损失情况排查
整改情况
□是/□否/□整改中
整改
详情
整改效果评估
后续
工作
网络的安全系统检查表
3注册管理：□须经审批□任意注册
4口令管理：□使用技术措施控制口令强度
□没有采取技术措施控制口令强度
5安全防护：（可多选）
□采取病毒木马防护措施
□部署防火墙、入侵检测等设备
□采取反垃圾邮件措施
□其他：
终端计算机
安全防护
1管理□统一补丁升级□统一病毒防护
其中，使用Windows XP的台数：23
4安装国产文字处理软件的终端计算机台数：23
5安装国产防病毒软件的终端计算机台数：23
路由器
1总台数：
2品牌情况：国内品牌台数：
国外品牌台数：
交换机
1总台数：2
2品牌情况：国内品牌台数：
国外品牌台数：2
存储设备
1总台数：0
2品牌情况：国内品牌台数：
国外品牌台数：
经费保障
1上一年度网络安全预算：万元，实际到位情况：万元
2本年度信息化建设总预算（含网络安全预算）：万元，其中网络安全预算：万元
九、本年度技术检测及网络安全事件情况
技术检测情况
渗透测试
进行渗透测试的系统数量：
其中，可以成功控制的系统数量：
恶意代码检测
1进行病毒木马等恶意代码检测的服务器台数：
其中，存在恶意代码的服务器台数：
□其他：中国移动接入口数量：1接入带宽：8MB
系统等级
保护情况
第一级：个第二级：个
第三级：个已开展年度测评个测评通过率
第四级：个已开展年度测评个测评通过率
第五级：个已开展年度测评个测评通过率
未定级：个
三、网络安全日常管理情况
人员管理
1岗位网络安全责任制度：□已建立□未建立
2重点岗位人员安全保密协议：□全部签订□部分签订□均未签订
信息系统网络安全检查表
信息系统网络安全检查表信息系统网络安全检查表一、网络基础设施安全检查1、网络拓扑及结构安全检查1.1 确认网络拓扑图是否准确无误，并与实际网络拓扑一致。
1.2 检查网络设备的布局是否合理，防止单点故障发生。
1.3 检查网络设备是否设置了安全认证机制，防止未授权用户访问。
1.4 检查网络设备是否启用了防火墙，以及是否进行了适当的配置。
1.5 检查网络设备是否更新了最新的固件版本，并是否存在已知的安全漏洞。
1.6 检查网络设备是否启用了日志功能，是否进行了适当的日志管理。
2、网络设备配置安全检查2.1 检查网络设备的管理员密码是否满足复杂度要求，并定期更换密码。
2.2 检查网络设备的端口及协议配置是否需要，所有不必要的端口及协议应禁用或关闭。
2.3 检查网络设备是否启用了访问控制列表（ACL），以限制特定IP地质或IP地质段的访问权限。
2.4 检查网络设备是否启用了安全登录方式，如SSH，禁止使用明文协议进行远程登录。
2.5 检查网络设备是否启用了IPsec等加密协议，保障数据在传输过程中的安全性。
2.6 检查网络设备是否配置了IP源路由保护，防止IP地质伪造攻击。
3、网络通信安全检查3.1 检查网络通信是否采用了加密协议，如SSL/TLS，以保护数据在传输过程中的安全性。
3.2 检查网络通信是否启用了VPN，以提供安全的远程访问功能。
3.3 检查网络通信是否启用了安全的WiFi认证机制，如WPA2-PSK，禁止使用弱密码。
3.4 检查网络通信是否设置了流量监控和分析工具，以便及时发现异常网络流量。
3.5 检查网络通信是否启用了反嗅探功能，防止数据被嗅探工具获取。
二、服务器与系统安全检查1、服务器配置安全检查1.1 检查服务器操作系统是否为最新的稳定版本，并及时安装安全补丁。
1.2 检查服务器是否设置了安全的访问控制策略，禁止未授权用户访问。
1.3 检查服务器是否启用了防火墙，并根据需求进行适当的配置。
网络信息系统安全检查表
网络信息系统安全检查表网络信息系统安全检查表一、引言网络信息系统安全检查是一种保障网络安全的重要措施，通过对网络信息系统的各项安全要素进行全面的检查，确保系统的安全运行。
本文档旨在提供一个详细的网络信息系统安全检查表范本，以供参考使用。
附件：无二、网络基础设施安全检查1·网络拓扑结构检查●检查网络拓扑结构是否合理，是否存在漏洞和弱点。
●检查网络设备（路由器、交换机、防火墙等）的配置是否符合安全标准。
●检查网络设备是否存在未授权访问的风险。
2·网络访问控制检查●检查网络访问控制策略的设计是否合理，并进行必要的调整。
●检查所有网络入口的身份验证机制是否可靠。
●检查网络访问控制设备（防火墙、入侵检测系统等）是否正常运行。
3·网络安全设备检查●检查防火墙、入侵检测系统、反软件等网络安全设备的配置是否正确，并及时更新。
●检查网络安全设备是否能够实时监控和检测可能的安全威胁。
●检查网络安全设备的日志记录功能是否正常，并进行必要的审计。
4·网络隔离检查●检查网络内外的隔离措施是否有效，并及时修补可能的漏洞。
●检查网络内不同安全等级的区域是否得到适当的隔离。
●检查网络内各个子网的隔离措施是否完善。
5·网络数据备份与恢复检查●检查网络数据备份策略是否合理，并进行必要的调整。
●检查网络数据备份的频率和完整性，并验证其可恢复性。
●检查网络数据恢复程序的有效性和可靠性。
三、应用系统安全检查1·应用软件安全检查●检查核心应用软件的安全漏洞，并及时更新和修复。
●检查应用软件的权限控制机制是否合理，并对权限进行适当管理。
●检查应用软件是否存在安全风险和漏洞，进行必要的修补。
2·数据库安全检查●检查数据库的访问权限是否得到适当控制，并及时修复潜在的安全风险。
●检查数据库是否存在没有加密的敏感数据，并采取必要的加密措施。
●检查数据库备份和恢复程序的有效性和可靠性。
信息系统网络安全检查表
信息系统网络安全检查表时间: 年月日系统名称负责人联系电话网络拓扑图: 接入方式(服务商) _______________________(附后) 账号(电话) _____________________________联网主机数 _______________________________ 联网情况 IP地址___________________________________ 服务内容_________________________________联网用途 _________________________________单位成立网络安全小组，确立安全小组负责人(单位领导任组长)，确立组长负责制组长落实小组人员岗位工作职责组织制度配备2到4名计算机安全员，须持证上岗制定网络安全事故处置措施计算机机房安全保护管理制度用户登记制度和操作权限管理制度网络安全漏洞检测和系统升级管理制度交互式栏目24小时巡查制度安全保护电子公告系统用户登记制度管理制度信息发布审核、登记、保存、清除和备份制度，信息群发服务管理制度违法案件报告和协助查处制度备案制度具有保存60天以上系统网络运行日志和用户使用日志记录功能，内容包括IP地址分配及使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等安全审计及预警措施安全保护网络攻击防范、追踪措施技术措施计算机病毒防治措施身份登记和识别确认措施交互式栏目具有关键字过滤技术措施开设短信息服务的具有短信群发限制、过滤和删除等技术措施开设邮件服务的，具有垃圾邮件清理功能1信息系统检查项目表,安全技术措施,是否符合类别检查项目安全标准备注安全标准物理位置机房和办公场地应选择在具有防震、防的选择风和防雨等能力的建筑内。
机房出入口应安排专人值守，控制、鉴别和记录进入的人员物理访问控制需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围应将主要设备放置在机房内应将设备或主要部件进行固定，并设置明显的不易除去的标记;防盗窃和应将通信线缆铺设在隐蔽处，可铺设在防破坏地下或管道中应对介质分类标识，存储在介质库或档案室中;主机房应安装必要的防盗报警设施机房建筑应设置避雷装置; 防雷击机房应设置交流电源地线物理机房应设置灭火设备和火灾自动报警系防火安全统水管安装，不得穿过机房屋顶和活动地板下;防水和防应采取措施防止雨水通过机房窗户、屋潮顶和墙壁渗透;应采取措施防止机房内水蒸气结露和地下积水的转移与渗透防静电关键设备应采用必要的接地防静电措施机房应设置温、湿度自动调节设施，使温湿度控机房温、湿度的变化在设备运行所允许制的范围之内。
网络安全问题专项整治清单自查表
网络安全问题专项整治清单自查表
1. 网络设备安全
- 是否定期更新网络设备的操作系统、驱动程序等关键软件，
以获取最新的安全补丁？
- 是否定期或随机更改网络设备的管理账号和密码，并设置强
密码策略？
- 是否在网络设备上启用防火墙、入侵检测系统和其他网络安
全保护机制？
- 是否对网络设备的日志进行定期审查和分析，以发现潜在的
安全事件？
2. 数据安全
- 是否采取措施加密敏感数据，如个人身份信息、财务信息等？
- 是否定期备份数据，并将备份数据存储在安全可靠的地方？
- 是否限制员工对敏感数据的访问权限，根据需要进行分级管理？
- 是否制定数据安全保护措施并进行培训，以提高员工对数据
安全的意识和保护能力？
3. 网络访问控制
- 是否使用安全的网络认证机制，如双因素认证、单一登录等？
- 是否定期审查和更新用户账号和密码，并删除无用的账号？
- 是否对网络访问进行限制和监控，如限制外部访问、禁止未
授权设备接入等？
- 是否对外部网络连接进行安全评估，查明潜在的网络威胁？
4. 员工安全意识
- 是否定期进行网络安全培训，提高员工对网络安全的意识和
安全防范能力？
- 是否建立举报机制，鼓励员工向安全团队报告可疑活动或事件？
- 是否制定并执行网络安全政策，明确员工在工作中的责任和
义务？
- 是否定期进行网络安全演练，测试员工对安全事件的应对和
处理能力？
以上是网络安全问题专项整治的自查表，通过定期自查，可以
及时发现并解决网络安全问题，保护系统和数据的安全。
网络风险安全隐患整改落实情况表(网站漏洞)
固件版本
操作系统
路由器
交换机
服务器
安全
设备
当前的安全防护措施
□防火墙/□IPS/□云WAF
□其他：
造成隐患的原因
隐患损失情况排查
整改情况
□是/□否/□整改中
整改
详情
（修改xx密码/通过xx方式修复xx漏洞/通过xx手段限制xx访问…）
整改效果评估
后续
工作
单位
地址
（珠海市xx区xx路xxx…）
单位
法人
单位/法人联系电话
服务器物理地址
（机房地址，具体到xx路xx号）
系统/软件版本
管理员
管理员电话
系统研发单位
系统研发时间
（20xx年xx月）
安全服务商
（无/本单位/xx公司/…）
安全服务时间
（20xx年xx月—20xx年xx月）
填表人
联系
电话
主要硬件设备
品牌
附件二
网络风险安全隐患整改落实情况表
填表人： 填表日期： 年 月 日
网站
名称
域名
网站IP
隐患
名称
域名注册商
域名注册时间
注册人
注册
邮箱
注册
电话
是否等保系统
等保
等级
（未定级/一级/二级/三级/四级/五级）
等保备案号
网站隶属单位
单位
性质
（党政机关/事业单位/国有企业/民营企业/社会团体/…）
所属
行业
（政务/教育/卫生/金融/电子商务/…）
网络与信息安全专项整治行动检查工作自查表
附件2
网络与信息安全专项整治行动检查工作自查表
- 1 -
- 2 -
- 4 -
- 6 -
说明：
1.本自评标准的评分项目根据《国家网络安全检查操作指南》设置，共37小项。
其中，第1至34小项设置总分值为100分；第35至36小项为加重扣分项，不设分值；第37小项为否决项。
2.单位对照项目自评，未达到项目要求的扣除相应分值，在得分栏中注明得分分值；累计扣分超过项目分值的，扣分分值不超过项目分值上限。
3.发生第35至36小项严重违规行为和网络安全事件的，直接扣除相应分值；发生第37小项严重网络安全案件的，直接评定为不符合要求。
单位名称：（盖章）
单位负责人：信息部门负责人：
填表日期：
- 8 -。
信息系统网络安全检查表
应提供专用的登录控制模块对登录用户进行身份标识和鉴别
应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；
访问控制
应提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问
需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围
防盗窃和防破坏
应将主要设备放置在机房内
应将设备或主要部件进行固定，并设置明显的不易除去的标记；
应将通信线缆铺设在隐蔽处，可铺设在地下或管道中
应对介质分类标识，存储在介质库或档案室中；
主机房应安装必要的防盗报警设施
防雷击
机房建筑应设置避雷装置；
恶意代码防范
应安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库；
应支持防恶意代码软件的统一管理
资源控制
应通过设定终端接入方式、网络地址范围等条件限制终端登录；
应根据安全策略设置登录终端的操作超时锁定
应限制单个用户对系统资源的最大或最小使用限度
应用安全
身份鉴别
应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；
主机安全
身份鉴别
应对登录操作系统和数据库系统的用户进行身份标识和鉴别
操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换
应启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；
当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听；
交互式栏目具有关键字过滤技术措施
网络信息系统安全检查表
统
4.是否在核心交易业务网和非核心交易业务 网之间米取了有效的隔离举措,保证在外围 系统被攻击的情况下,核心交易业务网能够 平安运行
口是□否
2.交易
业务系
统维保
是否制订了交易业务系统主机、存储设备、 网络设备的监控和维保方案,并有监控维保 记录
口是□否
3.系统
评估
公司内部是否对交易业务系统的可靠性和安 全性有定期评估制度,并有评估报告
受检查单
位部门
检查日期
检查小组
成员名单
检查小组组长 签字
受检单位
技术负责
人签字
受检单位负责
人签字
检查情况
备注
检查工程
检查内容
检查结果
备注
1
■
门
1.漏
洞、木
马、病
毒检测
1.是否安装了实时升级,在线扫描的木马、 病毒防护软件
口是□否
2.是否建立了定期扫描并修补漏洞的工作制 度
口是□否
3.是否对网站进行了全面检查,消除了sql
系
统
软件客
户端下
采取了严格的防护举措,能够预防被捆绑木 马程序
口是
□否
载
4.端口
限制和
1.是否在防火墙和效劳器上关闭了与业务无
关的端口
口是
□否
2.是否禁止了通过互联网对防火墙、网络设
人凸/|王吕
理
备、效劳器进行远程管理和维保
口是
□否
5 .访问
是否米用了可靠的身份认证、访问控制和安
控制与
全审计举措,预防来自互联网的非法接入和
口是□否
4.系统
升级
在对交易业务系统进行的重大升级和更新前 是否制订了详细的升级方案
医院网络信息系统安全评估和隐患排查方案
医院网络信息系统安全评估和隐患排查方案医院网络信息系统安全评估和隐患排查方案一、引言随着医疗信息的不断电子化和网络化，医院网络信息系统的安全性和稳定性已经成为医院运营和患者医疗信息保护的关键因素。
医疗信息系统的安全性不仅涉及到医院日常业务的正常运行，更关系到患者的隐私和权益。
因此，进行医院网络信息系统的安全评估和隐患排查显得尤为重要。
二、医院网络信息系统安全评估1、安全制度评估：检查医院网络信息系统的安全政策和规章制度，确保其符合国家和行业的安全标准。
2、技术设施评估：评估网络设备、服务器、数据库等基础设施的安全性，如防火墙、入侵检测系统、数据加密等。
3、应用系统评估：评估医院的各种业务系统，如电子病历系统、医嘱系统等，确保其功能完善，不存在安全隐患。
4、人员安全评估：评估医院信息安全人员的配置和能力，包括安全培训和应急响应能力。
三、医院网络信息系统隐患排查方案1、定期安全检查：定期进行系统安全检查，包括漏洞扫描、恶意代码检查等，及时发现并修复安全问题。
2、日常维护与监控：建立日常维护和监控机制，实时监控网络设备的运行状态，及时发现并解决网络故障。
3、安全漏洞应急响应：建立安全漏洞应急响应机制，对发现的安全漏洞进行及时评估和修复。
4、数据备份与恢复：建立完善的数据备份与恢复机制，确保在发生安全事件时，能够迅速恢复数据和系统。
5、安全培训与意识提升：定期进行信息安全培训，提高全体员工的安全意识和安全操作能力。
四、结论医院网络信息系统安全评估和隐患排查是保障医院信息安全的重要措施。
通过定期进行安全评估和隐患排查，可以及时发现并解决存在的安全问题，提高医院网络信息系统的安全性和稳定性。
此外，加强人员安全意识和安全操作能力的培训，也是提高医院网络信息系统安全性的重要手段。
通过以上方案，我们可以确保医院网络信息系统的安全性，保护患者医疗信息的隐私和权益，使医院能够更好地为公众服务。
网络安全风险隐患自查清单及网络安全情况自查表(2021通用版)
XX学校
网络安全风险隐患自查清单（附网站安全情况自查表）
正文目录
网络安全风险隐患自查清单 (2)
一、单位基本情况 (2)
二、信息系统运营使用单位网络安全工作情况 (4)
1、单位网络安全等级保护工作开展情况 (4)
2、单位网络安全规章制度建立情况 (4)
3、单位网络安全保护技术措施落实情况 (4)
4、单位网络安全应急预案和演练情况 (5)
5、单位对照近期我市多发的网络安全隐患自查漏洞情况 (5)
三、单位信息系统基本情况 (6)
网站安全情况自查表 (7)
一、网站的基本情况 (7)
二、网站的联网信息 (8)
三、网站安全保护情况 (9)
网络安全风险隐患自查清单
网站安全情况自查表
62。
信息系统网络安全检查表
备案制度
安全保护
技术措施
具有保存60天以上系统网络运行日志和用户使用日志记录功能，内容包括IP地址分配及使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等
安全审计及预警措施
网络攻击防范、追踪措施
计算机病毒防治措施
身份登记和识别确认措施
应授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。
应由授权主体配置访问控制策略，并严格限制默认帐户的访问权限
访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作
安全审计
应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计
应保证无法删除、修改或覆盖审计记录
国际联网信息系统网络安全检查表
时间： 年 月 日
被检单位名称
单位地址
负责人
联系电话
联网情况
接入方式（服务商） _______________________
账号（电话） _____________________________
联网主机数 _______________________________
产品采购和使用
应确保安全产品采购和使用符合国家的有关规定
应确保密码产品采购和使用符合国家密码主管部门的要求
应指定或授权专门的部门负责产品的采购
自行软件开发
应确保开发环境与实际运行环境物理分开；
应制定软件开发管理制度，明确说明开发过程的控制方法和人员行为准则
自行软件开发
应确保提供软件设计的相关文档和使用指南，并由专人负责保管
组长落实小组人员岗位工作职责
配备2到4名计算机安全员，须持证上岗
信息系统网络安全检查表
信息系统网络安全检查表时间: 年月日系统名称负责人联系电话网络拓扑图: 接入方式（服务商） _______________________(附后）账号(电话) _____________________________联网主机数 _______________________________ 联网情况 IP地址___________________________________ 服务内容_________________________________联网用途 _________________________________单位成立网络安全小组,确立安全小组负责人(单位领导任组长），确立组长负责制组长落实小组人员岗位工作职责组织制度配备2到4名计算机安全员，须持证上岗制定网络安全事故处置措施计算机机房安全保护管理制度用户登记制度和操作权限管理制度网络安全漏洞检测和系统升级管理制度交互式栏目24小时巡查制度安全保护电子公告系统用户登记制度管理制度信息发布审核、登记、保存、清除和备份制度，信息群发服务管理制度违法案件报告和协助查处制度备案制度具有保存60天以上系统网络运行日志和用户使用日志记录功能，内容包括IP地址分配及使用情况,交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等安全审计及预警措施安全保护网络攻击防范、追踪措施技术措施计算机病毒防治措施身份登记和识别确认措施交互式栏目具有关键字过滤技术措施开设短信息服务的具有短信群发限制、过滤和删除等技术措施开设邮件服务的，具有垃圾邮件清理功能1信息系统检查项目表,安全技术措施,是否符合类别检查项目安全标准备注安全标准物理位置机房和办公场地应选择在具有防震、防的选择风和防雨等能力的建筑内。
机房出入口应安排专人值守，控制、鉴别和记录进入的人员物理访问控制需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围应将主要设备放置在机房内应将设备或主要部件进行固定，并设置明显的不易除去的标记；防盗窃和应将通信线缆铺设在隐蔽处，可铺设在防破坏地下或管道中应对介质分类标识,存储在介质库或档案室中；主机房应安装必要的防盗报警设施机房建筑应设置避雷装置；防雷击机房应设置交流电源地线物理机房应设置灭火设备和火灾自动报警系防火安全统水管安装，不得穿过机房屋顶和活动地板下；防水和防应采取措施防止雨水通过机房窗户、屋潮顶和墙壁渗透;应采取措施防止机房内水蒸气结露和地下积水的转移与渗透防静电关键设备应采用必要的接地防静电措施机房应设置温、湿度自动调节设施,使温湿度控机房温、湿度的变化在设备运行所允许制的范围之内。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
13、关闭自定义共享
第 2 页，共 3 页
网络信息系统安全评估和隐患排查整改表
安全排查内容
排查结果 整改措施 整改实施结果
14、设置自动屏保锁定
15、关闭非必需网络连接和网卡
16、卸载与工作无关的软件
五、数据库系统安全
1、安装最新的补丁Fra bibliotek2、增强口令策略
3、修改默认口令或弱口令
4、为监听器设置口令
5、锁定或删除非必需帐户
七、中心机房安全
1、机房设置安全防盗门，机房布置监控摄像头 实时监控运行情况
2、机房由专人管理，避免闲杂人员进入
八、网络信息安全意识：实时开展网络安全教 育，提高员工网络信息安全责任意识
排查人：__________________
排查日期：_______年_______月_______日
第 3 页，共 3 页
第 1 页，共 3 页
网络信息系统安全评估和隐患排查整改表
安全排查内容
排查结果 整改措施 整改实施结果
（4）防火墙的部署应覆盖所有的网络边界
（5）终端限制
（6）关闭不需要的协议
（7）日志存储与备份
2、防病毒系统
（1）及时更新病毒库
（2）设置合理的预警和报告策略
（3）设置集中日志审计
（4）删除病毒前应有备份隔离措施
6、限制存储过程访问控制权限
7、启用数据库系统日志审计
8、严格控制HIS系统权限
六、互联网与专网安全
1、保证专网与HIS接口安全，严格审查专网登 录权限 2、各专网入口密码采取数字字母符号组合，密 码位数不少于11个字符使用者责任到人，提高 安全意识 3、需接入互联网的办公人员加强网络信息安全 意识，涉及单位信息的各类账号密码妥善保管
（5）信息内网升级病毒库应做到专盘专用、专 人负责
四、主机系统安全
1、安装最新的补丁
2、系统账户优化
3、设置帐号口令策略
4、重命名系统管理员
5、关闭空连接
6、默认共享关闭
7、关闭autorun自动运行与播放功能
8、设置安全审计策略
9、设置合理的日志文件大小
10、特殊文件权限
11、关闭非必需服务
12、关闭不必要的端口
（7）适时改造互联网出口 （8）及时更新网络拓扑图 二、网络设备安全 （1）采用企业级管理路由器，口令由数字字母 符号组合密码，密码位数不少于8个字符 （2）Telnet及SSH等登录安全 （3）修改设备的banner信息 （4）关闭不安全协议和服务 （5）设置访问控制列表
（6）启用日志审计 （7）关闭空闲端口 （8）启用MAC地址绑定 三、网络安全设备安全 1、防火墙 （1）制定详细访问控制策略 （2）时间同步 （3）对通过防火墙的网络地址、端口等进行控 制
网络信息系统安全评估和隐患排查整改表
安全排查内容
排查结果 整改措施 整改实施结果
一、基础网络安全
1、网络架构安全 （1）增强主干链路及核心网络设备的冗余能力
（2）增强信息内网核心网络访问控制策略 （3）进行安全域划分 （4）严格控制第三方设备直接接入信息内网或 外网 （5）强化信息内外网接入管理 （6）启用与上级单位信息内网间的防火墙