网络安全检查表
网络安全检查表
网络安全检查表一、基础架构与设备1、服务器和网络设备检查服务器和网络设备的操作系统是否及时更新补丁，以修复已知的安全漏洞。
确认设备的默认用户名和密码是否已更改，避免被攻击者轻易猜测。
审查设备的访问控制列表（ACL），确保只有授权的人员能够访问。
2、防火墙检查防火墙规则是否合理，是否只允许必要的流量通过。
验证防火墙是否具备入侵检测和预防功能，并确保其正常运行。
查看防火墙的日志，是否有异常的连接尝试或攻击行为。
3、路由器检查路由器的配置，确保无线访问点（WAP）启用了加密，如WPA2 或更高级的加密方式。
确认路由器的固件是否是最新版本，以修复可能存在的安全漏洞。
二、用户账号与权限管理1、用户账号审查用户账号的创建和删除流程，确保只有经过授权的人员能够进行操作。
检查是否存在长期未使用的账号，及时进行清理或禁用。
强制用户设置复杂的密码，并定期要求更改密码。
2、权限管理确认用户的权限分配是否基于其工作职责的最小必要原则。
审查管理员账号的权限，是否存在过度授权的情况。
定期审查用户的权限，根据工作变动及时调整。
三、数据保护与备份1、数据加密检查敏感数据（如客户信息、财务数据等）是否在存储和传输过程中进行了加密。
确认加密算法的强度是否符合行业标准。
2、数据备份验证是否有定期的数据备份计划，并且备份数据是否存储在安全的位置。
测试数据恢复流程，确保在发生灾难时能够快速恢复数据。
3、数据访问控制审查谁有权访问特定类型的数据，是否有严格的访问记录。
确保数据的访问遵循“需要知道”的原则，防止数据泄露。
四、应用程序安全1、操作系统和应用软件确保操作系统和应用软件（如办公软件、数据库等）是正版，并及时更新到最新版本。
检查应用软件的配置是否安全，例如关闭不必要的服务和端口。
2、 Web 应用程序对 Web 应用程序进行漏洞扫描，查找常见的漏洞，如 SQL 注入、跨站脚本（XSS）等。
确认 Web 应用程序是否有有效的输入验证机制，防止恶意输入。
学校网络与信息安全检查表
学校网络与信息安全检查表学校网络与信息安全检查表一、网络设备与配置1.是否存在网络设备清单？2.是否制定了网络设备管理制度？3.是否有专门的负责网络设备配置的人员？4.是否对网络设备进行了定期维护和更新？二、网络访问控制1.是否对网络进行了适当的访问控制？2.是否制定了网络访问控制策略？3.是否对网络用户进行了身份验证？4.是否限制了对敏感信息的访问权限？5.是否安装了防火墙来保护网络安全？三、网络传输安全1.是否对网络通信进行了加密？2.是否采取了安全传输协议（如SSL、IPSec等）来保护数据传输安全？3.是否禁止了非法的网络传输行为（如P2P、BT等）？4.是否对网络通信进行了监控和审计？四、网站和应用程序安全1.是否存在网站和应用程序清单？2.是否对网站和应用程序进行了安全评估和漏洞扫描？3.是否制定了网站和应用程序安全管理制度？4.是否对网站和应用程序进行了定期更新和维护？五、信息安全教育与培训1.是否向师生进行了信息安全教育和培训？2.是否制定了信息安全管理制度？3.是否定期组织信息安全演练和应急演练？六、物理安全1.是否存在机房和服务器房的进出记录？2.是否采取了物理访问控制措施（如门禁系统、监控系统等）？3.是否对机房和服务器房进行了定期检查和维护？七、安全事件管理1.是否建立了安全事件管理制度？2.是否采取了安全事件监测、报告和处置机制？3.是否对安全事件进行了记录和分析？附件：1.网络设备清单2.网站和应用程序清单3.安全事件记录表法律名词及注释：1.信息安全：指对信息进行保密、完整性和可用性的保护。
2.访问控制：指限制用户或系统对资源的访问权限。
3.防火墙：用于在网络与外界之间建立安全防护的设备。
4.SSL（Secure Socket Layer）：一种用于保护网络通信安全的协议。
5.IPSec（Internet Protocol Security）：一种用于保护IP 数据传输安全的协议。
网络信息安全检查表【模板】
网络信息安全检查表【模板】一、物理安全1、机房环境机房温度、湿度是否在规定范围内？机房是否具备有效的防火、防水、防尘、防静电措施？机房的通风和照明是否良好？2、设备防护服务器、网络设备等是否放置在安全的机柜中，并采取了防盗措施？关键设备是否有冗余电源供应？3、访问控制机房是否有严格的人员出入管理制度，记录进出人员的身份和时间？机房钥匙是否由专人保管，是否存在多把钥匙分散管理的情况？二、网络架构安全1、网络拓扑网络拓扑结构是否清晰合理，易于维护和管理？关键网络设备是否有备份和冗余机制？2、访问控制是否划分了不同的网络区域，如内网、外网、DMZ 区等，并实施了相应的访问控制策略？网络访问是否基于最小权限原则，用户只能访问其工作所需的资源？3、防火墙和入侵检测防火墙规则是否定期审查和更新，以确保其有效性？入侵检测系统是否正常运行，是否及时处理报警信息？4、网络设备安全网络设备的登录密码是否足够复杂，并定期更改？网络设备的操作系统和软件是否及时更新补丁？三、系统安全1、操作系统服务器和客户端操作系统是否为正版软件？操作系统是否及时更新补丁，关闭不必要的服务和端口？是否设置了合理的用户账号和权限，避免出现超级用户权限滥用的情况？2、数据库数据库是否采取了加密存储措施，保护敏感数据？数据库的备份和恢复策略是否有效，备份数据是否定期测试？3、应用系统应用系统是否经过安全测试，是否存在已知的安全漏洞？应用系统的用户认证和授权机制是否健全？四、数据安全1、数据备份是否制定了定期的数据备份计划，包括全量备份和增量备份？备份数据是否存储在异地，以防止本地灾害导致数据丢失？备份数据的恢复流程是否经过测试，确保在需要时能够快速恢复数据？2、数据加密敏感数据在传输和存储过程中是否进行了加密处理？加密算法是否足够强大，密钥管理是否安全？3、数据销毁当不再需要的数据需要销毁时，是否采用了安全的销毁方法，确保数据无法恢复？五、用户管理1、用户认证用户的登录是否采用了多因素认证，如密码、令牌、指纹等？密码策略是否符合强度要求，如长度、复杂度、定期更改等？2、用户授权用户的权限分配是否基于其工作职责，避免权限过高或过低？对用户权限的变更是否有严格的审批流程和记录？3、用户培训是否定期对用户进行网络信息安全培训，提高其安全意识？培训内容是否包括密码管理、防范网络钓鱼、数据保护等方面？六、应急响应1、应急预案是否制定了详细的网络信息安全应急预案，包括事件分类、响应流程、责任分工等？应急预案是否定期演练和更新，确保其有效性？2、事件监测是否建立了有效的事件监测机制，能够及时发现网络安全事件？对事件的监测是否涵盖了网络流量、系统日志、用户行为等方面？3、事件处理在发生网络安全事件时，是否能够迅速采取措施进行遏制和恢复？是否按照规定的流程进行事件报告和记录？七、安全审计1、日志管理系统、网络设备、应用系统等是否开启了日志功能，并定期备份和保存？日志的存储时间是否符合法规和业务要求？2、审计分析是否定期对日志进行审计分析，发现潜在的安全威胁和异常行为？审计结果是否及时报告给相关人员，并采取相应的措施？3、合规性审计网络信息安全措施是否符合相关的法律法规、行业标准和内部政策要求？是否定期进行合规性审计，发现并整改不符合项？。
网络安全专项检查表
网络安全专项检查表---1. 网络设备- [ ] 检查设备的固件版本是否为最新，并进行升级。
- [ ] 检查设备的默认密码是否已经修改，并定期更改密码。
- [ ] 检查是否存在未使用的网络端口，并关闭未使用的端口。
- [ ] 检查设备的网络配置是否安全，包括网络分段、防火墙配置等。
- [ ] 检查设备是否安装了最新的安全补丁。
- [ ] 检查设备是否开启了必要的安全功能，如反向代理、入侵检测等。
2. 软件应用- [ ] 检查服务器操作系统是否为最新版本，并进行升级。
- [ ] 检查是否安装了杀毒软件，并定期更新病毒库。
- [ ] 检查是否禁用了不必要的服务和功能。
- [ ] 检查是否开启了强密码策略，并定期更换密码。
- [ ] 检查是否启用了网络访问控制列表（ACL）来限制对敏感文件和目录的访问。
- [ ] 检查是否对网站进行了漏洞扫描，并及时修复漏洞。
3. 数据安全- [ ] 检查是否有备份策略，并定期备份数据。
- [ ] 检查备份数据的完整性和可用性。
- [ ] 检查是否对备份数据进行了加密。
- [ ] 检查是否有灾难恢复计划，并进行演练。
- [ ] 检查是否建立了访问控制策略，并对敏感数据进行加密和权限控制。
- [ ] 检查是否对用户数据进行加密，尤其是涉及个人隐私信息的数据。
4. 网络监控- [ ] 检查是否安装了网络监控工具，并能够实时监测网络活动。
- [ ] 检查是否对网络流量进行了分析，以便及时发现异常行为。
- [ ] 检查是否能够追踪和记录所有的网络访问日志。
- [ ] 检查是否能够及时发现和阻止网络攻击，如DDoS攻击、入侵等。
- [ ] 检查是否有应急响应计划，并进行演练。
5. 员工教育- [ ] 检查是否有网络安全培训计划，并定期进行培训。
- [ ] 检查是否建立了安全意识教育制度，提高员工的安全意识。
- [ ] 检查是否有规范的网络使用政策，明确员工在网络上的行为规范。
- [ ] 检查是否定期对员工进行安全意识测试，以评估员工的安全水平。
网络信息安全检查表
网络信息安全检查表网络信息安全检查表一、安全管理制度1·1 信息安全管理制度的建立和落实情况1·2 安全责任制度的建立和执行情况1·3 员工信息安全意识培训与教育情况1·4 外包及合作单位的信息安全管理情况1·5 安全事件管理制度的建立和运行情况二、信息系统安全2·1 信息系统设备及网络拓扑结构2·2 网络边界防护措施的配置和使用情况2·3 防火墙及入侵检测系统的配置和使用情况2·4 服务器及操作系统的安全配置情况2·5 网络设备和终端设备的安全配置情况2·6 数据备份与恢复策略的制定和执行情况2·7 安全策略和访问控制的配置情况2·8 系统漏洞和补丁管理情况2·9 安全事件的监测和响应情况2·10 合规性要求的检查与合规性报告情况三、网络通信安全3·1 网络通信加密技术的使用情况3·2 网络通信传输的加密与防篡改情况3·3 网络通信传输的可信性检测机制情况3·4 虚拟私人网络（VPN）的使用情况3·5 无线网络的安全管理情况3·6 电子邮件的安全管理情况四、应用系统安全4·1 应用系统开发过程中的安全控制情况4·2 应用系统接口的安全控制情况4·3 应用系统运行日志的监控和审计情况4·4 数据库安全控制情况4·5 业务数据的备份和恢复情况4·6 电子商务系统的安全管理情况4·7 Web应用程序的安全性评估和测试情况附件：1·安全管理制度2·安全责任制度3·员工信息安全培训资料4·外包及合作单位信息安全管理合同5·安全事件管理制度6·网络设备配置列表7·主机设备配置列表8·数据备份与恢复策略9·安全策略和访问控制配置10·系统漏洞和补丁管理记录11·安全事件监测与响应记录12·合规性要求检查与合规性报告13·网络通信加密技术使用手册14·无线网络安全管理手册15·应用系统开发安全控制手册法律名词及注释：1·信息安全管理制度：指企业或组织内部建立的规范信息安全管理的文件或制度。
网络信息安全检查表(Word)
网络信息安全检查表(Word)网络信息安全检查表一、网络设备安全检查1\路由器安全检查1\1 检查路由器是否使用了默认的管理用户名和密码。
1\2 检查路由器固件是否是最新版本。
1\3 检查路由器是否开启了防火墙功能。
1\4 检查路由器是否开启了远程管理功能。
1\5 检查路由器的无线网络是否加密，并且使用了强密码。
2\防火墙安全检查2\1 检查防火墙是否开启了所有必要的端口。
2\2 检查防火墙是否配置了入站和出站规则。
2\3 检查防火墙是否配置了 IDS/IPS 功能。
2\4 检查防火墙的日志记录是否开启。
2\5 检查防火墙是否定期更新了规则库。
3\交换机安全检查3\1 检查交换机是否开启了端口安全功能。
3\2 检查交换机是否配置了 VLAN。
3\3 检查交换机是否启用了 STP。
3\4 检查交换机是否开启了端口镜像功能。
3\5 检查交换机是否采用了安全的远程管理方式。
二、网络服务安全检查1\Web 服务器安全检查1\1 检查 Web 服务器是否使用了最新版本的软件。
1\2 检查 Web 服务器是否安装了必要的安全补丁。
1\3 检查 Web 服务器的配置文件是否安全。
1\4 检查 Web 服务器的访问日志是否开启。
1\5 检查 Web 服务器是否配置了 SSL/TLS 加密。
2\数据库服务器安全检查2\1 检查数据库服务器是否使用了最新版本的软件。
2\2 检查数据库服务器是否安装了必要的安全补丁。
2\3 检查数据库服务器是否开启了必要的认证和授权机制。
2\4 检查数据库服务器的访问日志是否开启。
2\5 检查数据库服务器是否配置了合理的备份策略。
3\邮件服务器安全检查3\1 检查邮件服务器是否使用了最新版本的软件。
3\2 检查邮件服务器是否安装了必要的安全补丁。
3\3 检查邮件服务器是否配置了合理的反垃圾邮件机制。
3\4 检查邮件服务器是否开启了合理的认证和授权机制。
3\5 检查邮件服务器的访问日志是否开启。
网络安全防护检查表
网络安全防护检查表内部安全措施- [ ] 所有员工都接受基础网络安全培训，并了解公司网络安全政策。
- [ ] 所有员工必须使用强密码，并定期更改密码。
- [ ] 所有员工的账户和权限进行合理的分配和管理。
- [ ] 定期审核员工账户和权限，及时禁用或删除不再需要的用户账户。
- [ ] 确保公司内部网络访问仅限于必要的设备和服务。
外部安全措施- [ ] 保持操作系统和应用程序的最新补丁和更新。
- [ ] 安装并实时更新防病毒和防恶意软件软件。
- [ ] 启用防火墙，并配置规则以限制不必要的入站和出站网络连接。
- [ ] 监控网络流量和日志，查找异常活动和入侵迹象。
- [ ] 使用安全的远程访问方式，并仅允许授权用户访问。
数据安全措施- [ ] 定期备份数据，并将备份数据存储在安全的离线位置。
- [ ] 加密敏感数据，包括客户信息和公司财务数据。
- [ ] 使用权限控制和访问控制来限制对敏感数据的访问。
- [ ] 定期测试和评估数据恢复功能。
外部网络连接- [ ] 审查和评估供应商及合作伙伴的网络安全政策和实践。
- [ ] 配置和加密所有外部网络连接，如远程访问、VPN和云服务。
- [ ] 使用多因素身份验证来增加外部网络连接的安全性。
- [ ] 监控外部网络连接和活动，查找异常和潜在的攻击行为。
安全事件响应和监测- [ ] 建立响应计划，以便在发生安全事件时能够快速、有序地应对。
- [ ] 定期监测网络安全漏洞和威胁情报，并采取相应的预防措施。
- [ ] 建立安全事件和威胁的报告机制，以便员工可以报告异常情况。
- [ ] 对安全事件和威胁进行事后分析和总结，以便改进安全防护措施。
请根据实际情况对以上检查项进行评估，并及时采取相应的安全措施。
这份检查表可以帮助我们确保网络安全，并保护公司和客户的利益。
学校网络防护专项检查表
网络访问控制
校园网络应实施访问控制，限制无关人员的网络访问
8
安全审计与监控
建立网络安全审计与监控体系，对网络流量和用户行为进行实时监控
9
安全培训与宣传
定期开展网络安全培训与宣传活动，提高用户安全意识
10
应急预案与响应
制定网络安全应急预案，发生安全事件时能够及时响应和处理
请根据以上检查项目，对学校网络防护措施进行全面检查，并将检查结果填写在对应栏内。存在问题的项目，请制定相应的整改措施，并指定负责人和整改期限。希望通过本次检查，进一步提升学校网络的安全防护水平。
入侵检测系统应启用，对异常流量和攻击行为进行监控和报警
3
病毒防护软件
病毒防护软件应安装并更新至最新版本，对计算机进行定期病毒扫描
4
数据备份
重要数据应进行定期备份，确保数据安全
5
网络设备安全配置
网络设备如路由器、交换机等应进行安全配置，关闭不必要的服务
6
弱口令防护
校园网络用户应采用强口令，避免使用简单密码
学校网络防护专项检查表
为了确保学校网络的安全与稳定，提高网络安全防护能力，我们特制定本检查表，对学校的网络防护措施进行全面检查。请根据实际情况，逐一检查并记录相关信息。
序号
检查项目
检查标准或要求
检查结果
存在问题
整改措施
负责人
整改期限
1
防火墙设置
防火墙应启用，对进出
信息系统网络安全检查表
信息系统网络安全检查表信息系统网络安全检查表1.网络设备安全检查1.1 路由器安全检查- 配置是否加密，是否使用强密码- 是否开启远程管理功能，如果开启，是否有安全认证措施- 是否启用访问控制列表（ACL），是否配置正确1.2 防火墙安全检查- 防火墙是否处于最新版本，是否有安全漏洞- 防火墙配置是否允许合法的网络流量，是否存在安全隐患- 是否配置防火墙日志，是否启用及定期分析防火墙日志1.3 交换机安全检查- 是否配置了端口安全功能，限制非法设备接入- 是否启用了端口镜像功能，用于网络流量监测- 是否定期检查交换机配置，防止未授权的更改1.4 无线网络安全检查- Wi-Fi是否采用WPA2加密，是否启用了强密码策略 - Wi-Fi信号是否泄露至社会区域，是否有合适的覆盖范围- 是否定期更换Wi-Fi密码，避免密码被2.软件安全检查2.1 操作系统安全检查- 是否安装最新的安全补丁，是否定期更新操作系统- 是否开启了防火墙，是否定期检查防火墙配置- 是否禁用了不必要的服务和端口2.2 应用软件安全检查- 是否安装合法和具备信誉的应用软件- 是否禁用了不必要的应用软件，避免安全隐患- 是否配置正确的应用软件权限，限制恶意软件的利用2.3 数据库安全检查- 数据库是否设置了强密码，是否定期更换密码- 数据库是否加密存储敏感数据- 是否有访问控制机制，限制数据库访问权限3.用户安全检查3.1 用户权限管理检查- 用户账号是否处于最小权限原则，是否存在未授权的特权- 用户账号是否使用强密码，是否定期更换密码- 是否禁用了未使用的或已过期的用户账号3.2 员工安全意识培训检查- 员工是否接受了网络安全培训，了解基本安全意识- 是否定期组织网络安全演练，提高员工应对安全事件的能力- 是否存在员工违规操作行为，是否有相应的纠正措施4.日志与监测检查4.1 安全事件日志- 是否启用了日志记录功能，记录重要的安全事件- 是否定期分析安全事件日志，及时发现异常行为- 是否设置了日志保留期限，以满足法律和合规要求4.2 安全设备监测- 是否有专门的安全设备进行网络流量监测- 是否定期检查安全设备性能和配置- 安全设备是否能够及时响应并处理安全事件附件：附件1：网络设备配置清单附件2：安全漏洞扫描报告附件3：安全事件日志法律名词及注释：1.信息安全法：指中华人民共和国国家信息安全法，于2017年6月1日正式实施，主要对信息安全管理、网络安全要求等方面进行了规定。
网络安全检查表
网络安全检查表1.网络设备安全检查1.1 路由器设置检查１.１.1 确认路由器管理员帐号和密码是否强大且定期更改 1．1.2 检查路由器是否有漏洞并更新最新的固件1.1.3 配置访问控制列表(ａｃＬ)以限制网络访问１.2 防火墙设置检查1.2.１检查防火墙是否启用并配置正确的规则1.2.２确认防火墙是否监控和记录网络流量1．2.３定期审查和更新防火墙规则２.服务器安全检查2.1 操作系统安全检查2.１.1 确认操作系统补丁是否及时安装２.1.2 检查操作系统账户和密码复杂度要求2．1.3 确保只安装必要的服务和应用程序2.２数据库安全检查2.2.1 确认数据库管理员帐号和密码是否强大且定期更改2.２.2 审查用户权限并限制敏感数据的访问2．2．3 定期备份和恢复数据库3.应用程序安全检查３.1 输入验证检查３．1.1 确认应用程序对用户输入进行正确的验证和过滤3.1.2 检查是否存在潜在的跨站脚本攻击漏洞3．1.3 防止常见的输入验证错误,如SQL注入和代码执行 3．２认证和授权检查３．2．1 确认应用程序具有强大的身份验证机制3．2.2 审查访问控制机制，确保只授权的用户可以访问敏感数据３.２．3 防止会话劫持和会话固定攻击４.员工安全意识检查４.1 员工培训和教育4.1.１提供网络安全培训,教授最佳实践和常见威胁的知识４．1．2 员工教育互联网使用规范和社交工程攻击的防范４.２强密码和多因素身份验证4.2.1 要求员工使用强密码,并定期更改密码4.2.2 推广和使用多因素身份验证，增加安全性附件:网络安全检查表样板法律名词及注释：1.网络安全:指对网络、网络应用、网络数据等进行保护和防御的一系列技术、措施和管理手段。
2．路由器:一种特殊的网络设备,用于在不同的网络之间传递数据包。
3.防火墙:一种网络安全设备,用于监控和控制进出网络的流量以防止未经授权的访问。
4.操作系统：计算机系统的核心软件,用于管理和控制计算机的硬件和软件资源。
网络安全检查表
网络安全检查表网络安全检查表1.概述网络安全是保护计算机网络和其相关设备免受未经授权访问、使用、披露、破坏、中断或干扰的计算机安全措施的总称。
本网络安全检查表旨在帮助组织评估其网络安全现状并采取必要措施以确保网络安全。
2.网络设备安全2.1 路由器和交换机安全●检查路由器和交换机是否有默认的管理员密码，并确保采用强密码。
●确保只开启必要的端口和服务，并关闭不必要的远程管理功能。
●定期检查设备是否有未经授权的配置更改。
2.2 防火墙安全●检查防火墙配置是否符合最佳实践，并进行必要的更新和补丁。
●确保只开启必要的端口和服务，并限制访问规则。
●定期审查防火墙日志并检测潜在的安全事件。
2.3 无线网络安全●配置无线网络使用强密码和加密算法。
●禁用无线网络的默认管理员账号，并创建一个具有足够权限的新账号。
●定期更改无线网络密码并禁止无线网络访问外部网络。
3.身份认证与访问控制3.1 用户账号管理●遵循最小权限原则，给用户账号分配最小必要权限。
●禁用未使用的用户账号，并及时冻结或删除离职员工的账号。
●强制要求用户使用强密码，并定期更改密码。
3.2 多因素身份认证●推荐为敏感系统和资源启用多因素身份认证，如硬件令牌或生物识别技术。
●定期审查多因素身份认证配置，确保其有效性和适用性。
●提供培训以确保用户正确使用多因素身份认证系统。
4.数据保护与加密4.1 数据分类和标记●根据敏感性和机密性对数据进行分类和标记。
●定期审查数据分类和标记策略，以确保其适应变化的业务需求。
4.2 数据备份和恢复●确保定期对重要数据进行备份，并测试备份恢复过程的有效性。
●存储备份数据的介质应在安全的设施中，并受到适当的访问控制。
4.3 数据加密●对存储在磁盘、网络传输中的敏感数据应进行加密。
●定期评估和更新加密算法和密钥管理策略。
5.安全事件响应与监测5.1 安全事件监测●配置安全信息和事件管理系统以检测和记录潜在的安全事件。
●定期审查安全事件日志，并及时对异常活动做出响应。
网络信息安全检查表(Word)
网络信息安全检查表(Word)网络信息安全检查表一、背景介绍为保障网络信息安全，预防和及时处置网络安全事件，制定本网络信息安全检查表，针对网络信息安全进行全面检查，确保网络系统的安全运行。
二、网络设备检查1·路由器检查1·1 路由器是否经过密码保护1·2 路由器固件是否及时更新1·3 路由器访问控制列表(ACL)配置情况1·4 路由器接口是否进行了安全配置2·防火墙检查2·1 防火墙是否开启2·2 防火墙规则是否符合安全策略2·3 防火墙固件是否及时更新2·4 防火墙日志是否定期检查3·交换机检查3·1 交换机管理口是否进行了安全配置3·2 交换机端口安全设置是否合理3·3 交换机固件是否及时更新3·4 交换机是否开启了端口镜像进行流量监测 4·虚拟专用网(VPN)检查4·1 VPN服务器是否进行了安全配置4·2 VPN用户权限是否合理4·3 VPN传输模式是否安全三、网络服务检查1·网络身份认证服务检查1·1 身份认证服务器是否进行了安全配置1·2 身份认证方式是否安全可靠1·3 身份认证日志是否定期检查分析2·网络存储服务检查2·1 存储设备是否设置访问控制权限2·2 存储设备是否进行了加密保护2·3 存储设备备份情况是否正常2·4 存储设备是否定期进行漏洞扫描3·电子邮件服务检查3·1 邮件服务器是否配置了安全策略3·2 邮件账户权限是否控制合理3·3 邮件系统是否进行了备份3·4 邮件流量是否进行了监测和过滤四、应用系统检查1·操作系统检查1·1 操作系统是否及时进行了补丁更新1·2 操作系统的访问权限是否控制合理1·3 操作系统是否开启了安全审计1·4 操作系统是否配置了合理的日志管理策略 2·数据库系统检查2·1 数据库是否设置了强密码策略2·2 数据库账户权限是否控制合理2·3 数据库备份情况是否正常2·4 数据库是否进行了审计日志监控3·网络应用检查3·1 网络应用是否进行了安全配置3·2 网络应用的访问权限是否控制合理3·3 网络应用是否进行了漏洞扫描和修复3·4 网络应用是否定期进行安全性能测试附件：网络设备配置文件备份、防火墙日志分析报告、安全漏洞扫描报告、网络应用安全性能测试报告、网络信息安全事件处置报告。
网络安全检查表
网络安全检查表一、网络基础设施安全检查1. 网络拓扑结构检查1.1 内部网络拓扑结构检查1.2 外部网络拓扑结构检查2. 网络设备安全检查2.1 路由器安全检查2.2 交换机安全检查2.3 防火墙安全检查3. 网络设备配置安全检查3.1 路由器配置安全检查3.2 交换机配置安全检查3.3 防火墙配置安全检查4. 网络通信安全检查4.1 数据加密检查4.2 隧道验证检查4.3 网络访问控制检查二、系统安全检查1. 操作系统安全检查1.1 操作系统补丁安全检查1.2 权限管理安全检查1.3 进程和服务安全检查1.4 身份认证和访问控制安全检查2. 应用程序安全检查2.1 应用程序漏洞检查2.2 数据库安全检查3. 系统日志安全检查3.1 系统日志配置安全检查 3.2 日志监控安全检查3.3 日志存储和备份安全检查三、数据安全检查1. 数据备份和恢复安全检查 1.1 数据备份策略安全检查 1.2 数据备份存储安全检查1.3 数据恢复测试安全检查2. 数据传输安全检查2.1 数据加密传输安全检查 2.2 数据存储安全检查3. 数据隐私保护安全检查3.1 数据分类和敏感信息标识安全检查 3.2 数据访问控制安全检查3.3 数据销毁安全检查四、安全策略与管理检查1. 安全策略制定与执行检查1.1 安全策略制定安全检查1.2 安全策略执行安全检查2. 安全培训与意识检查2.1 安全培训计划安全检查2.2 安全意识宣导安全检查2.3 安全培训效果评估安全检查3. 系统漏洞管理安全检查3.1 漏洞扫描和评估安全检查3.2 漏洞修复安全检查附件：本文档涉及附件，请参考附件内容。
法律名词及注释：1. 网络安全法：指中华人民共和国网络安全法，是中国国家关于网络安全的基本法律。
2. 数据隐私保护：指对个人数据及个人隐私信息的合法保护，防止数据泄露和滥用等行为。
网络安全检查表
网络安全检查表1. 网络基础设施- [ ] 检查网络设备（如路由器、交换机等）的安全设置，确保默认密码已更改，并且只有授权的人员可以访问和配置这些设备。
- [ ] 检查网络设备的固件版本，确保已安装最新的安全补丁和更新。
- [ ] 确保网络设备的防火墙设置适当，并且只允许必要的网络流量通过。
- [ ] 检查网络连接的物理安全性，确保未经授权的人员无法物理接触网络设备。
2. 计算机系统- [ ] 检查计算机系统的操作系统，确保已安装最新的安全补丁和更新。
- [ ] 检查是否安装了可靠的防病毒软件，并确保其已更新至最新版本。
- [ ] 检查计算机的用户账户和权限设置，确保只有必要的用户能够访问和操作计算机。
- [ ] 检查计算机的远程访问设置，确保只有授权的用户可以进行远程访问。
3. 数据安全- [ ] 检查数据的备份情况，确保数据定期备份，并且备份数据存储在安全的地方，以便在需要时进行恢复。
- [ ] 检查数据存储设备的安全性，确保只有授权的人员可以访问和操作这些设备。
- [ ] 检查敏感数据的加密情况，确保存储和传输的敏感数据被适当地加密。
4. 网络访问控制- [ ] 检查网络上的用户账户和权限设置，确保只有授权的用户可以访问网络资源。
- [ ] 检查网络的远程访问设置，确保只有授权的用户可以进行远程访问。
- [ ] 检查网络应用程序的访问控制设置，确保只有授权的用户可以访问和操作这些应用程序。
5. 审计和监控- [ ] 检查是否启用了网络日志记录和事件监控功能，并确保必要的日志和事件被记录和监控。
- [ ] 检查审核和监控系统的配置和设置，确保它们能够准确地对网络活动进行检测和报警。
- [ ] 检查是否定期对网络进行审计，以发现和解决潜在的安全问题。
以上是一个基本的网络安全检查表，您可以根据实际情况进行修改和补充。
通过定期进行网络安全检查，我们可以及早发现和解决潜在的安全问题，确保网络的安全和可靠性。
网络安全 检查表
网络安全检查表网络安全检查表网络安全是一项十分重要的任务，为了确保网络安全的可靠性和稳定性，我们需要定期进行网络安全检查。
以下是一份网络安全检查表，列出了常见的网络安全问题和相应的对策，以供参考：1.操作系统和应用程序的安全性：- 安装系统和应用程序的最新安全补丁，以修补已知的漏洞。
- 禁用或删除不必要的服务和应用程序，减少攻击面。
- 使用最新的防病毒软件和防火墙，定期更新病毒库。
2.密码和身份验证的安全性：- 设置强密码策略，要求密码复杂度高，定期更改密码。
- 双重因素身份验证，提高账户的安全性。
- 禁用默认的用户名和密码，避免被猜测和入侵。
3.网络传输的安全性：- 使用安全的传输协议，如HTTPS，对敏感数据进行加密传输。
- 使用虚拟专用网络（VPN）建立安全的远程连接。
4.访问控制和权限的安全性：- 设置严格的访问控制策略，仅允许授权用户访问系统和数据。
- 对员工的权限进行适当的分级管理，将权限限制在最低必需的级别上。
5.数据库的安全性：- 对数据库进行定期备份，并将备份数据存储在安全的地方。
- 限制对数据库的访问权限，仅允许经授权的用户进行数据库管理。
6.网络监控和日志的安全性：- 安装和配置网络监控和日志管理系统，及时发现和响应异常活动。
- 加密和保护记录了关键网络活动和事件的日志文件。
7.员工培训和意识：- 定期进行网络安全培训，提高员工对网络安全的意识。
- 建立和执行网络安全政策，规范员工的网络使用行为。
这份网络安全检查表是一个起点，您还可以根据实际情况对其进行补充和完善。
定期检查网络安全并及时采取相应的措施，有助于保护网络免受潜在的威胁和攻击。
网络安全防护措施检查表
网络安全防护措施检查表第一章网络安全基础检查 (3)1.1 安全策略与制度检查 (3)1.1.1 安全策略制定与执行 (3)1.1.2 安全制度建立与执行 (3)1.2 网络设备检查 (3)1.2.1 网络设备配置与维护 (3)1.2.2 网络设备访问控制 (4)1.2.3 网络设备安全审计 (4)第二章系统安全检查 (4)2.1 操作系统安全检查 (4)2.1.1 登录安全检查 (4)2.1.2 权限控制检查 (4)2.1.3 系统更新与补丁检查 (4)2.1.4 防火墙与安全策略检查 (5)2.2 数据库安全检查 (5)2.2.1 数据库账户与权限检查 (5)2.2.2 数据库安全配置检查 (5)2.2.3 数据库漏洞与补丁检查 (5)2.2.4 数据库访问控制检查 (5)第三章应用安全检查 (5)3.1 应用系统安全检查 (5)3.1.1 安全策略检查 (5)3.1.2 身份验证与访问控制 (5)3.1.3 数据安全 (6)3.1.4 安全编码与漏洞修复 (6)3.1.5 日志审计与异常监测 (6)3.2 应用服务器安全检查 (6)3.2.1 系统安全配置 (6)3.2.2 应用服务器软件安全 (6)3.2.3 网络安全防护 (6)3.2.4 数据安全保护 (6)3.2.5 安全监控与报警 (7)第四章数据安全检查 (7)4.1 数据备份与恢复检查 (7)4.1.1 备份策略检查 (7)4.1.2 备份执行检查 (7)4.1.3 恢复策略检查 (7)4.2 数据加密与访问控制检查 (7)4.2.1 数据加密检查 (8)4.2.2 访问控制检查 (8)第五章网络边界安全检查 (8)5.1 防火墙安全检查 (8)5.1.1 防火墙配置检查 (8)5.1.2 防火墙功能检查 (8)5.1.3 防火墙日志检查 (8)5.2 入侵检测与防御检查 (8)5.2.1 入侵检测系统（IDS）检查 (8)5.2.2 入侵防御系统（IPS）检查 (9)5.2.3 安全事件响应检查 (9)第六章网络监控与审计 (9)6.1 安全事件监控检查 (9)6.1.1 监控策略制定与实施 (9)6.1.2 监控系统部署与维护 (9)6.1.3 安全事件响应 (9)6.1.4 安全事件记录与分析 (9)6.2 安全审计检查 (10)6.2.1 审计策略制定与实施 (10)6.2.2 审计系统部署与维护 (10)6.2.3 审计数据分析 (10)6.2.4 审计报告与跟踪 (10)第七章漏洞管理与补丁更新 (10)7.1 漏洞扫描与评估 (10)7.1.1 扫描策略制定 (10)7.1.2 漏洞扫描实施 (10)7.1.3 漏洞评估与风险分析 (11)7.2 补丁更新与部署 (11)7.2.1 补丁获取与验证 (11)7.2.2 补丁更新策略制定 (11)7.2.3 补丁部署与监控 (11)第八章安全培训与意识提升 (11)8.1 员工安全培训检查 (11)8.1.1 培训计划及内容 (11)8.1.2 培训实施与记录 (12)8.1.3 培训效果评估 (12)8.2 安全意识提升活动检查 (12)8.2.1 安全意识提升活动策划 (12)8.2.2 安全意识提升活动实施 (12)8.2.3 安全意识提升活动效果评估 (12)第九章应急响应与灾难恢复 (12)9.1 应急预案制定与演练 (13)9.1.1 制定应急预案 (13)9.1.2 应急预案演练 (13)9.2 灾难恢复计划与实施 (13)9.2.1 灾难恢复计划 (13)9.2.2 灾难恢复实施 (14)第十章法律法规与合规检查 (14)10.1 法律法规遵守检查 (14)10.1.1 检查内容 (14)10.1.2 检查方法 (14)10.2 合规性评估与改进 (15)10.2.1 合规性评估 (15)10.2.2 改进措施 (15)第一章网络安全基础检查1.1 安全策略与制度检查1.1.1 安全策略制定与执行检查组织是否制定了明确的网络安全策略，并保证策略的制定符合国家和行业的相关法律法规要求。
网络安全检查表
网络安全检查表一、密码安全。
1. 使用强密码，包括大小写字母、数字和特殊字符，避免使用简单的生日、电话号码等容易被猜到的密码。
2. 定期更换密码，建议每三个月更换一次密码，避免长时间使用同一密码。
3. 不要在公共场所或不安全的网络环境下输入密码，避免密码被窃取。
二、防火墙设置。
1. 确保防火墙处于开启状态，及时更新防火墙软件，保证网络安全。
2. 配置防火墙规则，限制网络流量，阻止恶意攻击和未经授权的访问。
三、系统更新。
1. 及时更新操作系统和应用程序的补丁，修复系统漏洞，提高系统的安全性。
2. 定期检查系统更新情况，确保系统处于最新的安全状态。
四、网络设备安全。
1. 对路由器、交换机等网络设备进行定期检查，确保设备没有被篡改或感染病毒。
2. 使用安全的网络设备，避免使用过时的设备或易受攻击的设备。
五、反病毒软件。
1. 安装可靠的反病毒软件，定期对系统进行全面扫描，清除潜在的病毒和恶意软件。
2. 及时更新反病毒软件的病毒库，保证软件能够及时发现最新的病毒威胁。
六、安全浏览。
1. 避免访问不安全的网站，不轻易点击来历不明的链接，防止遭受钓鱼网站和恶意软件的攻击。
2. 注意电子邮件附件的安全，不随意打开陌生人发送的邮件附件，避免被恶意软件感染。
七、数据备份。
1. 定期对重要数据进行备份，确保数据在遭受攻击或意外情况下能够及时恢复。
2. 备份数据存储在安全的地方，避免数据泄露或丢失。
八、安全意识培训。
1. 对员工进行网络安全意识培训，提高员工对网络安全的重视和防范意识。
2. 定期组织网络安全演练，检验员工在网络安全事件发生时的应急能力。
九、定期安全检查。
1. 定期对网络进行安全检查，发现并解决潜在的安全隐患，确保网络安全。
2. 对网络安全检查结果进行记录和分析，及时调整安全策略，提高网络安全防护能力。
总结：网络安全是企业信息化建设中的重要环节，只有做好网络安全工作，才能有效保护企业的信息资产和业务运作。
网络信息安全检查表(Word)
网络信息安全检查表(Word) 网络信息安全检查表一、安全策略和政策1.1 网络安全策略制定1.1.1 制定网络安全政策的目的和范围1.1.2 定义网络安全目标和原则1.1.3 制定网络安全管理责任和权限1.2 网络安全政策的实施1.2.1 确保安全策略的有效传达和可执行性1.2.2 发布和更新网络安全政策1.2.3 安全政策的培训和宣传二、网络设备安全2.1 网络设备配置管理2.1.1 确保网络设备的合理配置2.1.2 进行网络设备的备份和恢复2.1.3 管理网络设备的固件升级2.2 网络设备访问控制2.2.1 设置访问控制列表（ACL）2.2.2 网络设备的远程管理安全三、网络传输安全3.1 加密传输协议的使用3.1.1 使用SSL/TLS保护敏感数据传输3.1.2 配置安全的虚拟专用网络（VPN）3.2 数据包过滤和防火墙3.2.1 配置数据包过滤器3.2.2 定期审查防火墙策略四、网络应用安全4.1 网络应用开发安全4.1.1 基于安全编码实践进行应用开发4.1.2 安全漏洞扫描和修补4.2 网络应用访问控制4.2.1 应用访问控制的身份认证和授权机制4.2.2 进行应用安全漏洞扫描五、人员安全管理5.1 员工安全策略和守则5.1.1 制定员工网络安全责任和义务5.1.2 安全意识培训和教育5.1.3 审计和监控员工的网络行为5.2 网络安全岗位设置和职责5.2.1 设定网络安全管理团队5.2.2 确保网络安全责任的分工和协作附件：2、网络安全政策范例法律名词及注释：1、防火墙：一种网络安全设备，用于控制网络通信的流量，防止未经授权的访问。
2、SSL/TLS：Secure Sockets Layer/Transport Layer Security，一种用于保护数据传输安全的加密协议。
3、VPN：Virtual Private Network，一种通过公共网络建立私密连接的技术。
网络安全检查表
网络安全检查表一、物理安全检查。
1. 保护网络设备，确保服务器、路由器、交换机等网络设备安装在安全的地方，防止被未经授权的人员访问或损坏。
2. 电源和线缆安全，检查电源线和网线是否牢固连接，避免出现断电或网络中断的情况。
3. 硬件设备安全，定期检查服务器、交换机等硬件设备的工作状态，确保设备正常运行，避免硬件故障导致的安全问题。
二、网络设备安全检查。
1. 防火墙设置，确保防火墙已正确设置，阻止未经授权的访问和恶意攻击。
2. 更新补丁和防病毒软件，定期检查网络设备的更新补丁和防病毒软件，及时更新以防止安全漏洞。
3. 访问控制，设置合理的访问控制策略，对网络设备进行权限管理，避免未经授权的访问。
三、网络安全策略检查。
1. 密码策略，检查网络设备和系统的密码策略，确保密码的复杂性和安全性，避免密码被破解。
2. 数据备份策略，检查数据备份策略是否合理，确保重要数据能够及时备份，避免数据丢失或损坏。
3. 安全审计和监控，建立安全审计和监控机制，对网络设备和系统进行实时监控和审计，及时发现安全问题并采取措施解决。
四、应用安全检查。
1. 网络应用安全，检查网络应用的安全性，包括网站、邮件、数据库等，确保应用不受到攻击和漏洞利用。
2. 数据加密，对重要数据进行加密保护，避免数据泄露和非法访问。
3. 安全漏洞扫描，定期对网络应用进行安全漏洞扫描，及时修补漏洞，确保网络安全。
五、员工安全意识培训。
1. 安全意识培训，定期开展网络安全培训，提高员工的安全意识，教育员工如何正确使用网络设备和应用，避免造成安全隐患。
2. 安全政策宣传，宣传公司的网络安全政策和规定，让员工了解公司对网络安全的重视和要求。
3. 安全事件应急预案，制定网络安全事件应急预案，培训员工如何在安全事件发生时迅速应对和处理。
六、外部安全威胁检查。
1. 网络入侵检测，使用网络入侵检测系统，对网络进行实时监测，及时发现并阻止入侵行为。
2. 漏洞扫描和修复，定期对网络进行漏洞扫描，及时修复发现的安全漏洞，避免被黑客利用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
定性
P=重点岗位人员中签订信息安全与保密协议的比率。
人员离岗离职
管理措施
人员离岗离职时，收回其相关权限，签署安全保密承诺书。
1
定性
符合，P=1；不符合，P=0。
外部人员访问
管理措施
外部人员访问机房等重要区域时采取审批、人员陪同、进出记录等安全管理措施。
2
定性
符合，P=1；不符合，P=0。
1
资产管理
2
定性
记录完整，P=1；记录基本完整，P=；记录不完整或无记录，P=0。
评估指私服
评价要素
评价标准
权重
（V）
指标
属性
量化方法（P为量化值）
评估得分
（V×P）
信息安全日常管理（33）
外包管理
外包服务协议
与信息技术外包服务提供商签订信息安全与保密协议，或在服务合同中明确信息安全与保密责任。
3
定性
符合，P=1；不符合，P=0。
3
定性
符合，P=1；有设备，但未定期分析，P=；无设备，P=0。
互联网
接入口数量
各单位同一办公区域内互联网接入口不超过2个。
2
定性
符合，P=1；不符合，P=0。
1
评估指私服
评价要素
评价标准
权重
（V）
指标
属性
量化方法（P为量化值）
评估得分
（V×P）
信息
安全
技术
防护
（43）
设备安全
恶意代码防护
部署防病毒网关或统一安装防病毒软件，并定期更新恶意代码库。
1
网络设备和安全
设备口令策略
配置口令策略保证网络和安全设备口令强度和更新频率。
2
定性
P=对安全审计日志进行定期分析的服务器比率。
终端计算机
统一防护
采取集中统一管理方式对终端进行防护，统一软件下发、安装系统补丁。
2
定性
P=补丁得到及时更新的服务器比率。
1
终端计算机
接入控制
采取技术措施（如部署集中管理系统，将IP地址与MCA地址绑定等）对接入本单位的终端计算机进行控制。
2
定性
符合，P=1；不符合，P=0。
服务器
口令策略
配置口令策略保证服务器口令强度和更新频率。
2
定性
P=配置了口令策略的服务器比率。
服务器
安全审计
启用安全审计功能并进行定期分析。
1
定性
P=对安全审计日志进行定期分析的服务器比率。
服务器
补丁更新
及时对服务器操作系统和数据库管理系统补西进行更新。
1
定性
P=补丁得到及时更新务器比率。
服务攻击措施
门户网站采取抗拒服务攻击措施。
2
定性
符合，P=1；不符合，P=0。
电子邮件账号
注册审批
建立邮件账号开通审批程序，防止邮件账号任意注册使用。
2
定性
符合，P=1；不符合，P=0。
电子邮箱账户
口令策略
配置口令策略保证电子邮箱口令强度和更新频率。
2
定性
符合，P=1；不符合，P=0。
邮件清理
定期清理工作邮件。
□有控制措施（如实名接入、绑定计算机IP和MAC地址等）
√无控制措施
③接入办公系统安全措施措施：
√有控制措施（如实名接入、绑定计算机IP和MAC地址等）
□无控制措施
移动存储介质
安全防护
①管理方式：
□集中管理，统一登记、配发、收回、维修、报废、销毁
√未采取集中管理方式
②信息销毁：
□已配备信息消除和销毁设备√未配备信息消防和销毁设备
√没有采取技术措施控制口令强度
⑤安全防护：（可多选）
√采取病毒木马防护措施
□部署防火墙、入侵检测等设备
□采取反垃圾邮件措施
□其他：
终端计算机
安全防护
①安全管理方式：
□集中统一管理（可多选）
√规范软硬件安装 □统一补丁升级 □统一病毒防护
□统一安排审计 □对移动存储介质接入实施控制
√分散管理
②接入互联网安全控制措施：
2
定性
符合，P=1；不符合，P=0。
经费保障
经费预算
将信息安全设施运维、日常管理、教育培训、检查评估等费用纳入年度预算。
3
定性
符合，P=1；不符合，P=0。
网站内容
管理
网站信息发布
网站信息发布前采取内容核查、审批等安全管理措施。
2
定性
符合，P=1；不符合，P=0。
电子信息
管理
介质销毁和
信息消除
配备必要的电子信息消除和销毁设备，对变更用途的存集介质进行信息消除，对废弃的存储介质进行销毁。
2
定性
符合，P=1；不符合，P=0。
数据和系统备份
采取技术措施对重要数据和系统进行定期备份。
2
定性
符合，P=1；不符合，P=0。
1
数据中心、灾备中心设立
数据中心、灾备中心应设立在境内。
1
定性
符合，P=1；不符合，P=0。
网络安全
应急管理
（7）
应急预案
制定信息安全事件应急预案（为部门级预案，非单个信息系统的安全应急预案），并使相关人员熟悉应急预案。
1
定性
符合，P=1；不符合，P=0。
信息
安全
技术
防护
（43）
物理环境
安全
机房安全
具备防盗窃、防破坏、防雷击、防火、防水、防潮、防静电及备用电力供应、温湿度控制、电磁防护等安全措施。
2
定性
符合，P=1；不符合，P=0。
1
物理访问控制
机房配备门禁系统或有专人值守。
1
定性
符合，P=1；不符合，P=0。
1
网络边界安全
2
定性
发生过事件并按要求处置，或者未发生过安全事件，P=1；发生过事件但未按要求处置，P=0。
1
网络安全
教育培训
（4）
意识教育
开展信息安全形势与警示教育、基本技能培训等活动。
2
定量
本年度开展活动的次数≥3，P=1；
次数=2，P=1；发生过事件但未按要求处置，P=0。
1
专业培训
定期开展信息安全管理人员和技术人员专业培训。
人员管理
①岗位网络安全责任制度：□已建立√未建立
②重点岗位人员安全保密协议：□全部签订□部分签订√均未签订
③人员离岗离职安全管理规定：□已制定√未制定
④外部人员访问机房等重要区域审批制度：√已建立□未建立
资产管理
①资产管理制度：□已建立√未建立
②设备维修维护和报废管理：
□已建立管理制度，且记录完整
□已建立管理制度，但记录不完整
2
定性
符合，P=1；不符合，P=0。
1
应急演练
开展应急演练，并留存淀练计划、方案、记录、总结等。
2
定性
符合，P=1；不符合，P=0。
应急资源
指定应急技术动摇队伍，配备必要机、备件等应急物资。
1
定性
符合，P=1；不符合，P=0。
事件处置
发生信息安全事件后，及时向主管领导报告，按照预案开展处置工作；重大事件及时通报信息安全主管部门。
1
定性
P=网络设备和安全设备（指重要设备）中配置了口令策略的比率。
应用系统安全
应用系统安全
漏洞扫描
定期对业务系统、办公系统、网站系统、邮件系统等应用系统进行安全漏洞扫描。
2
定性
符合，P=1；不符合，P=0。
门户网站
防篡改措施
门户网站采取网页防篡改措施。
2
定性
符合，P=1；不符合，P=0。
门户网站抗拒绝
四、网络安全教育培训情况
培训次数
本年度开展网络安全教育培训的次数：1次
培训人数
本年度接受网络安全教育培训的人数：120人
占本部门总人数的比例：30%
五、网络安全经费预算投入情况
经费预算
本年度网络安全经费预算额：万元
经费投入
上一年度网络安全经费实际投入额：万元
网页被篡改情况
门户网站网页被篡改（含内嵌恶意代码）次数：
访问互联网：个 访问业务/办公网络：1个
③安全防护策略（可多选）：
√采取身份鉴别措施 □采取地址过滤措施
□未设置安全防护策略
④无线路由器使用默认管理地址情况：√存在 □不存在
⑤无线路由器使用默认管理口令情况：√存在 □不存在
门户网站
安全防护
①门户网站域名：
②门户网站IP地址：
③网页防篡改措施：□采取√未采取
责任落实
指定专人负责资产管理，并明确责任人职责。
2
定性
符合，P=1；不符合，P=0。
建立台账
建立完整资产台账，统一编号、统一标识、统一发放。
2
定性
符合，P=1；不符合，P=0。
账物符合度
资产台账与实际设备相一致。
1
定性
符合，P=1；不符合，P=0。
设备维修维护和
报废管理措施
完整记录设备维修维护和报废信息（时间、地点、内容、责任人等）。
2
定性
符合，P=1；不符合，P=0。
附件
网络安全检查表
一、部门基本情况
部门名称
吉安县人民医院
分管网络安全工作的领导
（本部门正/副职领导）
①姓名：黄宝根
②职务：副院长
网络安全管理机构
（如办公室）
①名称：信息科
②负责人：童黎霞职 务：科长