网络安全审核材料清单
新增互联网上网服务营业场所信息网络安全审核材料清单
新增互联网上网服务营业场所信息网络安全审核材料清单
1、互联网上网服务营业场所申请登记表
2、工商营业执照（正本或副本）
3、法定代表人的身份证明材料（居民身份证）
4、互联网上网服务营业场所筹建意见书
5、消防安全符合规定的证明文件
6、互联网上网服务营业场所主要负责人（1人）、安全管理人员（2人）、专业
技术人员（1人）的信息网络安全继续教育培训合格证和身份证明材料
7、自有营业场所产权证明或者经向房地产管理部门登记备案的租赁合同及业主
产权证明
8、安装网络安全技术措施证明材料。
CTPAT2.0版反恐内审管评资料整套(含计划-检查表-报告-不符合改善)
XXXX有限公司内审和管评资料编制：反恐安全小组C-TPAT内审审核计划1.审核目的针对本公司反恐体系标准及反恐质量货柜管制相关作业进行审核，以适时发掘问题并采取适当至改善措施，以提升反恐体系并确保反恐执行标准质量。
2.审核依据依据公司C-TPAT体系文件和美国海关反恐大联盟的有关规定。
3.审核组成员审核组长：张权组员：夏兆迅4.审核时间：2021年3月1日5.审核日程安排8:30 - 9:00首次会议（各部门主管/经理）9:10 - 10:30 文件审核10:30 - 11:30 记录审核13:00 - 16:30 全厂现场审核（详见审核清单）16:30 - 17:00 末次会议6.审核内容(1)公司安全愿景与责任(2)安全风险评估(3)商业合作伙伴要求(4)网络安全(5)国际交通安全运输工具(6)封条安全(7)程序安全(8)农业安全(9)物理安全(10)教育及培训编制：审核：批准：首/末次会议签到表GSV-FM-070反恐体系内审检查表GSV-FM-069夏兆迅反恐体系内审总结报告GSV-FM-072审核目的：检查公司反恐管理体系的运行是否持续有效，改善薄弱环节。
审核范围：C-TPAT反恐体系涉及的所有部门审核依据：1）海关商贸反恐计划（C-TPAT）执行标准2）本公司反恐手册3）本公司反恐程序文件4）本公司反恐作业指引5）使用的法律、法规、合同要求审核时间：2021年03月01日8:30-9:00首次会议参加人员：公司二楼会议室03月01日9:10至08月07日16:30内审组队审核范围部门进行了审核。
地点：公司各相关部门厂所。
末次会议：2021年03月01日16:30-17:00参加人员：执行总经理、反恐代表、各部门经理、内审组地点：公司二楼会议室受审核部门：最高管理层、行政部、仓库、质检中心、采购部、技术部、IT、进出口、保安组、生产部内审组：内审组长：审核员：审核过程综述：本次审核是本公司按年度反恐内审计划的要求进行审核，按内审计划，内审组对公司的相关部门，保安组进行了为期1天的审核。
数据中心网络安全检查清单的必备品
数据中心网络安全检查清单的必备品数据中心网络是企业信息系统的核心枢纽，承载着大量的业务数据和交易信息。
由于其重要性，数据中心网络安全则尤为重要。
在进行数据中心网络安全检查时，必备的清单和工具是至关重要的。
本文将就数据中心网络安全检查清单的必备品进行详细介绍，帮助企业和组织全面了解数据中心网络安全检查所需的工具和流程，以确保数据中心网络的安全性和可靠性。
1. 网络安全设备进行数据中心网络安全检查必备的是网络安全设备。
这些设备包括防火墙、入侵检测系统（IDS）、入侵预防系统（IPS）、虚拟专用网络（VPN）等。
防火墙是网络安全的第一道防线，可以阻止入侵者进入网络，并管理网络流量。
IDS和IPS则可以实时监测网络流量，识别和阻止潜在的风险和攻击。
VPN则可以加密网络连接，确保数据传输的安全和隐私。
2. 安全软件除了网络安全设备外，安全软件也是数据中心网络安全检查的必备品。
安全软件包括杀毒软件、反间谍软件、漏洞扫描器等。
这些软件可以帮助用户识别和清除恶意软件、间谍软件和其他安全漏洞，提高系统的安全性。
3. 安全策略和流程文件实施安全策略和流程对于数据中心网络的安全至关重要。
安全策略和流程文件应包括数据中心网络的安全政策、流程规范、访问控制规则等。
这些文件可以指导员工在日常工作中如何保障数据中心网络的安全，并规范员工的行为和权限管理。
4. 安全审计工具安全审计工具可以帮助企业对数据中心网络实施全面的安全审计，识别潜在的威胁和安全漏洞。
这些工具可以对网络流量、系统日志、安全策略等进行检查和分析，帮助企业及时发现并解决安全问题。
5. 安全信息和事件管理系统安全信息和事件管理系统（SIEM）是对数据中心网络安全进行监控和管理的关键工具。
SIEM系统可以收集并分析网络日志、安全事件、异常活动等信息，帮助企业实时掌握数据中心网络的安全状态，迅速作出反应，降低安全风险。
6. 主动防御工具主动防御工具是指能够主动阻断潜在攻击的安全工具，例如入侵检测与预防系统（IDPS）、网络隔离工具等。
信息化建设网络安全设备购置及网络安全建设项目第四包
首体改善办学条件-信息化建设-网络安全设备购置及网络安全建设项目（第四包）-运维审计与风险控制系统(一)项目名称：首体改善办学条件-信息化建设-网络安全设备购置及网络安全建设项目（第四包）-运维审计与风险控制系统(二)控制价金额：￥111360.00元(三)采购清单：(四)付款方式：合同签定后10个工作日内，买方付合同总额50%给卖方，项目完成并验收合格后10个工作日内，买方付合同总额50%给卖方。
交货期：合同签订后15个工作日内。
售后服务：提供安装调试后1天本地操作培训，24小时支持热线，本地应急响应时间不超过2小时。
质保期：项目验收合格后提供3年免费升级维修。
(五)评分办法：本次比选采用综合评分法，将投标人资质条件、投标服务方案、价格等各项因素作为评价的基础，综合评选出最佳投标方案。
每一投标人的最终得分为所有评委会成员给其评分的算数平均值。
评审委员会共同认定的客观分评审部分，需评委会成员共同讨论、独立打分，存在不同(六)供应商的资格条件：1.营业执照有效；2.有依法缴纳税收和社会保障资金的良好记录；3.具有该项目近3年内（2016年9月1日以后，以合同签订日期为准）类似业绩证明；4.供应商应具政府采购代理资质。
(七)报价时间及要求：1.时间： 2019年8月28日至 2019年9月3日(节假日除外)。
2.地址：北京市北三环西路11号。
3.联系人：张杨4.联系电话： 820991625.报名请携带并提交的资料（2份）:有效的营业执照复印件加盖公章；报价单需密封，封口处加盖公章；其他相关证明材料。
封皮上写明项目名称及投标人全称，并注明“报价单”字样。
报价产品需标明品牌。
报价不能高于控制金额。
首都体育学院资产管理处二〇一九年八月二十八日。
网络安全培训材料清单
网络安全培训材料清单网络安全培训是一项重要的任务，为了提高员工的网络安全意识和技能，以下是一份网络安全培训材料清单：1. 网络安全概述- 网络安全的定义和重要性- 常见的网络安全威胁和攻击类型- 网络安全的基本原则和措施2. 密码安全- 创建强密码的原则和技巧- 密码管理的最佳实践- 多因素身份验证的作用和实施方法3. 邮件安全- 识别和防范钓鱼邮件和恶意软件- 安全地处理附件和链接- 定期更新电子邮件密码4. 网络浏览器安全- 安全浏览器的选择和配置- 防止恶意软件和广告的技巧- 安全浏览网页的最佳实践5. 社交媒体安全- 保护个人隐私的措施- 防止社交媒体账户被盗的方法- 社交媒体上的网络欺凌和骗局的预防6. 移动设备安全- 保护移动设备免受丢失或盗窃的影响 - 设置密码和远程擦除功能- 下载和安装安全的移动应用程序7. 网络安全政策与规程- 公司网络安全政策的概要与详解- 员工对网络安全规程的遵守要求- 违反规程的后果和处罚8. 员工行为和意识- 识别社会工程攻击的迹象和风险- 监管和报告可疑活动- 培养良好的网络安全习惯9. 网络安全事件响应- 如何应对网络安全事件- 应急计划和响应流程- 报告网络安全事件和合规要求10. 定期网络安全培训- 定期更新员工的网络安全知识和技能 - 关注最新的网络安全趋势和威胁- 评估培训效果和员工行为变化此外，为了更好地参与培训并提高效果，还可以提供一些互动和参与活动，例如网络安全知识竞赛、模拟网络攻击演练等，以帮助员工更好地应对实际场景中的网络安全挑战。
教育网络防护专项检查清单
教育网络防护专项检查清单为了确保教育网络环境的安全稳定，提高网络安全防护能力，特制定本检查清单。
请各相关部门按照要求进行自查，并及时整改存在的问题。
一、基本信息1. 单位名称：____________________2. 单位地址：____________________3. 联系人：____________________4. 联系电话：____________________二、网络设备检查1. 检查网络设备（如路由器、交换机等）是否具备防水、防尘、防雷等保护措施。
- 检查项：设备外观、接线、防护装置等- 是否符合要求：是/否2. 检查网络设备是否定期进行维护和更新。
- 检查项：设备日志、版本信息、更新记录等- 是否符合要求：是/否三、网络安全防护措施检查1. 检查防火墙、入侵检测系统等安全设备是否正常运行。
- 检查项：设备状态、日志、规则设置等- 是否符合要求：是/否2. 检查网络访问控制策略是否合理。
- 检查项：VLAN划分、访问控制列表、安全策略等- 是否符合要求：是/否3. 检查重要系统的安全补丁和病毒防护软件是否及时更新。
- 检查项：系统补丁、病毒库、软件版本等- 是否符合要求：是/否4. 检查数据备份和恢复策略是否完善。
- 检查项：备份计划、存储设备、恢复测试等- 是否符合要求：是/否四、网络使用管理检查1. 检查内部网络用户是否遵循网络安全规定。
- 检查项：用户行为、权限管理、密码策略等- 是否符合要求：是/否2. 检查网络使用是否存在违规行为，如非法外联、内网渗透等。
- 检查项：日志分析、网络流量、安全审计等- 是否符合要求：是/否3. 检查网络信息安全培训和宣传是否到位。
- 检查项：培训资料、宣传海报、员工安全意识等- 是否符合要求：是/否五、物理安全检查1. 检查网络设备存放环境是否安全，如防盗、防火、防潮等。
- 检查项：环境设施、监控设备、安全标识等- 是否符合要求：是/否2. 检查网络设备供电和散热是否正常。
设备入网安全测试申请及管理要求说明
设备入网安全测试申请注：通用安全要求是否满足请参考《上海公司安全技术规范要求条款》的相关要求。
设备入网安全测试管理要求说明一、设备入网安全测试是落实“三同步”安全管理要求的一项重要措施。
设备入网安全测试是指在设备新入网、设备扩容入网、设备调整进入生产现网运行前，对其进行网络与系统安全性符合度的评估和验收。
二、需进行入网安全测试的“设备”是指基于TCP/IP系统中的各类应用服务器、网络设备、交换机以及网络安全等设备，这些系统主要包括：CMNET城域网、IP承载网、WLAN、IDC、软交换、IMS、GPRS、WAP、短信、彩信、智能网、DNS、LSP、MISC、其他各类数据业务系统以及各支撑系统（如网管系统、业务支撑系统、企业信息化系统）。
传输网、同步网以及信令网、通信网中的LSTP、HLR、BTS、BSC等传统交换设备不纳入需进行入网安全测试的系统范围。
三、设备入网安全测试分为三个阶段：安全测试申请、安全测试实施、设备割接入网。
四、设备入网安全测试申请1、系统建设单位组织系统集成商完成《设备入网安全测试申请表》的填写，并根据申请表中的具体要求，填写相关附件，附件材料应会同申请表一并提交系统维护单位。
2、设备入网安全测试申请前，系统建设单位应首先根据申请表中的具体要求对设备进行安全加固，未实施过安全加固的设备不能进行安全测试。
对于加固过程中因系统原因未能实施安全加固的部分，应在《XX项目系统入网安全测试相关情况说明》做出详细说明。
五、设备入网安全测试实施1、系统维护单位收到安全测试申请后，应认真审核申请表及相关附件材料的完整性。
对于通过审查测试申请，则由系统维护单位组织完成后续设备入网安全测试工作。
2、在系统维护单位组织参与设备入网安全测试的人员中，应将该设备所属维护单位的网络安全管理员（业务室或班组的网络安全管理员）纳入其中，负责组织本次安全测试方案编制、测试执行指导与测试总结审核。
非特殊要求，网络安全管理员不在具体测试割接现场承担相关工作。
新版SCAN反恐审核清单(中文版)
2020年最新SCAN反恐审核清单
问题
可能的回答
安全 1 愿景 与责 任
2
3
4
None
营业执照是否与审计表中的当前位置名称 和地址相匹配?如无，请附上工厂营业执照 的最新扫描件或照片。
Must Must Must
是否确定了与安全相关的主要联络点(POC) ?
设施是否有风险评估来识别业务计划中的 是的，有书面的风险评估
访客/司机日志是维护拖拉机号码，列出集装箱 号码 司机及访客须出示有照片的身份证 没有可核实的文件
Critical
是否有书面和可验证的安全程序与合同规
定的拼箱(LCL)服务供应商?
是的没有
如果没有LCL的移动，NA是唯一可用的反应 不适用
。
Critical
书面的拼箱安全程序是否要求集装箱或拖 车在每一站后都要加盖防拆印章或挂锁或 高安全印章?
是否有书面程序取消其网络接入?(选择所 长期残疾或产假的雇员可暂停使用
有应用)
没有书面程序，不适用
NA只适用于没有启用internet的网络系统
工厂的电脑存取是如何管理的?(选择所有 密码必须是复杂的 适用的)NA只有在没有启用互联网的网络系 密码需要每60-90天更换一次，不需要密码
统的情况下才有效。
没有完成或记录的检查
36
Material
是否有在集装箱/拖车装载过程中拍摄的照 照片被捕捉，视频被捕捉 片和/或闭路电视录像?(选择所有应用) 没有可视化文档记录
37 运输
Critical
装运区域是否使用设备进行7点集装箱检 验?(选择所有应用)
激光测距仪，预测弦或卷尺 镜子的底盘 抽头测试工具(如锤子) 用扫帚或某种类型的吹风机的空气软管等来清 扫或清洁容器的内部 没有可用的工具
学校网路安全检查清单
学校网路安全检查清单学校网络安全检查清单1. 网络设备安全- [ ] 检查网络设备（如路由器、交换机）的固件是否是最新版本，及时更新固件以修复可能存在的安全漏洞。
- [ ] 确保网络设备的管理账户设置了强密码，并定期更改密码。
- [ ] 禁用或删除不必要的网络服务和端口，以减少攻击面。
- [ ] 定期备份网络设备的配置文件，以便在发生故障或攻击后能够快速恢复。
- [ ] 设置网络设备的访问控制列表（ACL），限制对网络设备的访问权限。
2. 用户账户安全- [ ] 确保所有用户账户都设置了强密码策略，并要求定期更改密码。
- [ ] 禁用或删除不再使用的用户账户，以防止未经授权的访问。
- [ ] 启用账户锁定功能，限制登录失败次数，防止暴力破解。
- [ ] 定期审查用户账户的权限，确保用户只拥有所需的最低权限。
- [ ] 提供网络安全意识培训，教育用户如何保护自己的账户和个人信息。
3. 防火墙和入侵检测系统- [ ] 确保防火墙已正确配置，只允许必要的网络流量通过，并拦截恶意流量。
- [ ] 更新防火墙规则，以适应不断变化的网络威胁。
- [ ] 部署入侵检测系统（IDS）和入侵防御系统（IPS），检测和阻止潜在的攻击行为。
- [ ] 定期审查和分析防火墙和IDS/IPS的日志，及时发现和应对安全事件。
4. 无线网络安全- [ ] 使用加密协议（如WPA2）保护无线网络，防止未经授权的访问。
- [ ] 禁用无线网络的广播功能，以减少被发现的风险。
- [ ] 定期更改无线网络的预共享密钥（PSK），加强访问控制。
- [ ] 设置无线网络的访问控制列表（ACL），限制连接到无线网络的设备。
5. 软件和应用安全- [ ] 定期更新操作系统和软件程序，及时修补已知的安全漏洞。
- [ ] 禁止或限制用户安装未经授权的软件和应用。
- [ ] 定期审查和监控网络上的应用程序，确保其安全性和合法性。
6. 数据备份与恢复- [ ] 定期备份重要数据，并将备份数据存储在安全的地方。
网络安全审核材料清单
网络安全审核材料清单详细说明请登录网址：《网吧网络安全审核材料说明》一、持文化部门核发的《同意立项通知书》或《同意网吧选址意见书》验原件，收复印件，用A4纸复印，一式一份。
二、持工商部门核发的《企业名称预先核准通知书》注意:连锁网吧分店须提交《分公司名称核准通知书》验原件，收复印件，用A4纸复印，一式一份。
三、《互联网上网服务营业场所申请登记表》（参考附件一）注意：《登记表》有两个页面，须用A4纸双面打印, 一式一份,具体填表要求如下:1、网吧名称连锁网吧：与工商部门《分公司名称核准通知书》网吧名称相一致；非连锁网吧：与工商部门《公司名称核准通知书》网吧名称相一致。
2、网吧详细地址：与文化部门申报材料一致，详细填写至门牌号。
3、网吧代码：与文化部门《同意立项通知书》网吧代码一致。
4、法定代表人姓名：与文化部门《同意立项通知书》所确定网吧法人一致；文化部门《同意立项通知书》确定网吧法人是公司的，必须出示该公司营业执照和法定代表人授权书。
5、网络接入服务商：选择中国电信、联通、铁通等。
6、线路情况：多条连网线路必须如实上报，同时须填写电信部门提供公网IP段、带宽。
7、服务器台数：游戏、电影、文件、收费等服务器。
8、网吧终端台数：实际网吧摆放营业电脑台数。
9、营业面积：除洗手间、收银台、办公室等设施网吧实际营业面积。
10、人员情况：必须填满，负责人、计算机安全员联系电话必须填写手机号码，小灵通请注明。
11、收费系统：该网吧所安装收费系统名称、安装公司，安装公司联系人及联系电话。
12、安全检测证书编号：2001001。
13、开发单位：深圳市任子行网络技术有限公司。
14、安全管理系统技术维护单位（网吧系统维护公司）。
15、须具体注明填表人和填表时间。
四、《网吧室内平面布臵图》（参考附件二）该图必须与网吧实际情况一致，可以用A4纸或A3纸复印，一式一份，同时应注意以下事项：1、单位名称：须在显眼位臵注明“XX网吧室内平面布臵图”。
ISO27001审核准备材料
27001 审核准备事项审核分为认证、监督、再认证三种类型，每次现场审核前需对体系文件进行准备A1. 体系材料●资质文件：营业执照、体系范围相关资质证照●体系文件（1-3级文件）：手册、适用性声明、程序文件、管理规定●逐年更新文件：资产和风险评估、内审、管评、培训、业务连续性●法律法规清单●公司平面图（标注安全区域、门禁、摄像头、部门分部）●网络拓扑图逐年更新文件需每年根据实际情况更新，不要仅修改日期。
A2. 现场审核材料（以下材料现场审核时提供）1.负责市场的部门●近年度已经结案的合同（覆盖认证范围）●验收报告（上述合同对应并有客户签字或盖章）2.综合、行政、人事管理部门●供应商合同（不少于 3份）●网络开通协议、软件的购买协议（OA系统、监控系统、门禁系统、金蝶财务软件）●每个部门在职员工人事档案各 2份+近期入离职员工人事档案（如果有）。
提供内容包含：人事合同、保密协议、考核、培训、学历证照、离职手续。
资产与设备领用归还记录（如公章、证书、电脑、办公用具、其他信息设备等）3.开发、设计、运行、维护部门（如果有）●设计开发相关的资料（项目立项、设计、开发、测试等文档）。
4.运行、维护部门（如果有）●网络设备检查记录●机房出入登记记录●软件安装检查记录●移动装备(电脑、U盘、硬盘、档案)的借阅、回收、处置记录5.各职能部门都要准备的记录（如果有）●数据备份记录、数据备份有效性检查记录、重要信息备份周期检查记录（每月一次，做最近几个月的）；●电脑设备的检查记录。
6.现场审核●审核组到场后开首次会议，请各职能部门负责人参加●审核时需要贵司准备好公章、办公场地、网络设施、打印设备手册、适用性声明、资产和风险评估（一般包含：信息资产清单、重要信息资产清单、风险评估、风险处置、风险报告、残余风险评估报告）、法律法规清单、营业执照、体系范围相关资质证照、验收报告复印件、公司平面图、网络拓扑图需要多打印一份。
长沙市公安局关于下放互联网上网服务营业场所信息网络安全审核行政许可职权的通知
长沙市公安局关于下放互联网上网服务营业场所信息网络安全审核行政许可职权的通知文章属性•【制定机关】长沙市公安局•【公布日期】2016.01.26•【字号】长公通〔2016〕7号•【施行日期】2016.01.26•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】公共信息网络安全监察正文长沙市公安局关于下放互联网上网服务营业场所信息网络安全审核行政许可职权的通知长公通〔2016〕7号网技支队，望城区局、长沙县局、浏阳市局、宁乡县局：根据长沙市人民政府办公厅《关于向区县（市）下放39项市级经济社会管理权限的通知》（长政办函〔2015〕158号）文件精神，市局决定将望城区、长沙县、浏阳市、宁乡县的互联网上网服务营业场所（以下简称网吧）信息网络安全审核行政许可职权直接下放至望城区局、长沙县局、浏阳市局、宁乡县局,自本《通知》公布之日起施行。
为防止出现管理脱节，确保行政许可职权“放得下、接得住、管得好”，现就有关事项通知如下：一、行政许可职权下放的基本原则1、强化服务原则。
将网吧行政许可职权直接下放给望城区局、长沙县局、浏阳市局、宁乡县局，最大限度地为基层、为企业、为群众提供优质、便捷、高效的服务。
2、权责统一原则。
落实谁审批谁负责的原则，明确责任分工，让承接单位切实承担起与管理权限对等的责任，切实做到权责统一，合理配置本地资源，实现整体协调发展。
二、行政许可职权下放的事项1、网吧初次申请。
2、网吧变更营业场所地址或者对营业场所进行改建、扩建。
3、网吧变更计算机数量。
三、职权下放后的实施程序及证照发放1、实施程序。
望城区局、长沙县局、浏阳市局、宁乡县局承接该行政许可职权后，依照《互联网上网服务营业场所信息网络安全审核流程清单》（见附件1）办理；其他各区的网吧信息网络安全审核行政许可仍按照《长沙市市、县级公安机关行政许可实施程序（二）》（长公通〔2013〕539号）和《长沙市公安局关于商事登记制度改革相关行政许可审批的实施细则》（长公通〔2014〕37号）办理。
安全可靠测评工作指南 测评申请材料清单
安全可靠测评工作指南测评申请材料清单安全可靠测评工作指南测评申请材料清单1. 引言在当今数字化的时代，网络安全和数据隐私的重要性愈发凸显。
为确保系统和软件的安全性、可靠性，企业和组织越来越需要进行安全可靠测评。
本文将从深度和广度的角度，全面评估安全可靠测评的工作指南并提供测评申请材料清单。
2. 安全可靠测评的定义安全可靠测评是一种系统评估方法，旨在检测和评估系统或软件的安全性和可靠性。
通过模拟攻击、漏洞测试和全面检查，安全可靠测评可以揭示潜在的风险并提供针对性建议，帮助企业和组织提高其网络防护能力和安全性。
3. 安全可靠测评的重要性安全可靠测评不仅有助于发现系统或软件的漏洞和弱点，还可以提供针对性的解决方案和改进建议。
它可以帮助企业和组织预防安全漏洞的发生，保护用户的数据隐私，维护良好的企业声誉。
而且，一次全面的安全可靠测评还可以满足法律和监管机构的要求。
4. 安全可靠测评的步骤4.1 准备阶段：明确测评目标、范围和时间，并确定测评的方法和工具。
4.2 信息收集阶段：收集有关系统或软件的详细信息，包括架构、代码、文档等。
4.3 漏洞评估阶段：使用合适的漏洞评估工具，检测系统或软件中的弱点和漏洞。
4.4 漏洞分析阶段：分析漏洞的风险等级和潜在影响，并提供相应的建议和解决方案。
4.5 报告编写阶段：根据测评结果，编写详细的测评报告，包括漏洞列表、风险评估和改进建议。
4.6 结果验证阶段：验证漏洞修复和改进措施的有效性，并进行必要的再次测评。
5. 测评申请材料清单5.1 公司或组织的基本信息：提供公司或组织的名称、位置区域、通信方式等。
5.2 系统或软件的详细信息：包括系统或软件的名称、版本、功能和使用场景等。
5.3 测评目标和范围：明确测评的目标和范围，包括测试的网络环境和测试的对象等。
5.4 测评时间和周期：确定测评的时间和周期，确保测评能在预定的时间内完成。
5.5 测评方法和工具：选择合适的测评方法和工具，并提供相应的说明和使用文档。
信息系统安全运维自评估表-信息安全服务资质
仅二级要求：建立信息系统安全配置
20.
库。
及的配置项，如安全设备的配置项有安全
策略、管理员账户、IP 等。
仅一级要求：建立信息系统应急事件
21.
响应机制和恢复保障。
信息系统的应急响应计划和恢复计划。
仅一级要求：编制安全运维项目作业 安全运维作业指导书，例如：配置核查操
22.
指导书。
作手册、常见安全事件处理指南等。
段-需求
信息系统安全运维预算，其中包括运维服
4.
调 研 与 进行信息系统运维预算，定义运维服 务内容、每项服务的工作量、每项服务的
分析
务。
人力资源项目经费等。
与客户进行沟通，达成共识并形成记 与客户沟通形成的记录，内容应有对运维
5.
录。
服务项目达成共识的体现。
证明材料清单
中国网络安全审查技术与认证中心 制
仅一级要求：建立应急响应和灾难恢
23.
复机制，形成业务连续性计划。
发布且通过审批的业务连续性计划。
仅一级要求：在安全运维服务方案中
24.
明确漏洞管理的工作流程。
漏洞管理的方案、流程。
运维服 25. 务实施 实施初始服务，完成资产识别。
资产识别表，为 IT 资产的标识、分级、保 护和软件配置建立基础资料档案；有设备 和系统的种类、型号、功能、物理位置、 端口对应情况、部署情况等资产详细信
完整性、可用性（专职管理）。
项有安全策略、管理员账户、IP等。
仅二级/一级要求：实施安全设备、网
络设备、中间件、数据库、服务器等
34.
配置项的更新和维护记录。 资产的安全配置管理，定期对配置项
进行更新和维护。
需要的制度和记录信息安全管理 )
安全子类管理制度制度说明/等级保护要求相关管理制度信息安全总体方针和安全策略重要管理内容的安全管理制度重要管理操作的操作规程信息安全方针策略是最高层的安全文件，说明机构安全工作的总体目标、范围、原则和安全框架；安全管理制度用来规范信息系统生命周期相关活动，以安全方针政策为指导；安全操作规程则是各项具体活动的步骤和方法，可以是一个操作手册，一个流程表单或一种实施方法，但必须能够明确体现或执行信息安全策略、信息安全制度所要求的策略或原则。
相关制度文档制定和发布——1.应指定或授权专门的部门或人员负责安全管理制度的制定；2.安全管理制度应具有统一的格式，并进行版本控制；3.应组织相关人员对制定的安全管理制度进行论证和审定；4.安全管理制度应通过正式、有效的方式发布；5.安全管理制度应注明发布范围，并对收发文进行登记。
管理制度论证管理制度正式收发文登记记评审和修订——1.信息安全领导小组应负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定；2.应定期或不定期对安全管理制度进行检查和审定，对存在不足或需要改进的安全管理制度进行修订。
管理制度体系新记录制度修订记录岗位设置人员配备安全管理机构部门和岗位职责1.应设立信息安全管理工作的职能部门，设立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责；2.应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责；3.应成立指导和管理信息安全工作的委员会或领导小组，其最高领导由单位主管领导委任或授权；4.应制定文件明确安全管理机构各个部门和岗位的职责、分工和技能要求。
1.应配备一定数量的系统管理员、网络管理员、安全管理员等；2.应配备专职安全管理员，不可兼任；3.关键事务岗位应配备多人共同管理。
授权和审批系统变更、重要操作、物理访问和系统接入等事项的审批程序1.应根据各个部门和岗位的职责明确授权审批事项、审批部门和批准人等；2.应针对系统变更、重要操作、物理访问和系统接入等事项建立审批程序，按照审批程序执行审批过程，对重要活动建立逐级审批制度；3.应定期审查审批事项，及时更新需授权和审批的项目、审批部门和审批人等信息；4.应记录审批过程并保存审批文档。
网络安全大检查表格清单
是□ 否□
整改措施落实状况
负责人（签字）：
有□ 无□
7、有无建立帐号使用登记和操作权限管理制度。
有□ 无□
8、有无建立安全教育和培训制度。
有□ 无□
9、有无配备安全管理岗位并建立工作职责制度，有无确定的计算机信息网络安全的负责人。
有□ 无□
10、有无建立值班制度。
有□ 无□
安全保护
技术措施
11、有无在代理服务器（或代理网关）、网络地址转换处进行内部IP上网的日志记录。有无保存三个月以上系统网络运行日志和用户使用日志记录。
有□ 无□
21、有无防火措施
有□ 无□
22、有无防盗报警措施
有□ 无□
23、有无防雷措施
有□ 无□
24、存放重要数据的计算机是否与国际互联网联网。
是□ 否□
等级保护
定级状况
25、是否组织开展等级保护工作
是□ 否□
26、系统定级是否确切
是□ 否□
27、是否组织评审
是□ 否□
28、是否已向公安机关备案
是□ 否□
有□ 无□
12、单位内部网络有无分派静态IP。
有□ 无□
13、有无记录单位内部IP地址分派及使用状况。
有□ 无□
14、有无确定专人负责内部网络的安全管理。
有□ 无□
15、有无开设独立电子邮件服务器。（如有，须安装公安机关指定的实时反垃圾邮件系统。）
有□ 无□
16、单位网站有无开设论坛、留言版、闲聊室等交互式信息栏目。（如有，应具有身份登记和识别确认功能；还应记录发贴者的IP地址、发贴时间、内容、点击数等关键信息;同时，对上传的信息，应当落实先审查后发表的措施。）
网络数据安全检查基础信息表--4个模板
申报数据出境安全评估前，应开展数据出境风险自评估。
3
未达到申请出境评估条件的，处理者和接收方通过专业机构的个人信息保护认证；与境外数据接收方签订标准合同约定权利义务。
4
制定个人信息处理规则、内部管理制度、操作规程。
5
向境外提供个人信息，应告知个人信息种类、个人权利，并征得个人单独同意。
6
出境数据和个人信息不得超出自评估和网信部门评估明确的目的、范围、方式和数据类型、规模。
网络数据安全检查基础信息表
一、单位基本信息
单位名称
统一
社会信用代码
上级
主管
单位
通讯
地址
数据安全工作分管领导
姓名：职务：办公电话：
数据安全管理机构或责任部门
①机构或部门名称：
②负费人：职务：手机：
③联系人：职务：手机：
二、信息系统基本信息
信息系统情况
①信息系统总数：
②网络连接情况：
可以通过互联网访问的系统数量：
定期开展数据安全风险评估，形成风险评估报告，报主管部门。
严格管控数据安全管理人员、数据处理人员、安全审计人员、运维人员等的权限，同时严格控制超级管理员账号数量，加强数据安全访问控制。
制定保护计划，采取技术措施加强数据安全防护。
重要数据系统落实商用密码应用安全性评估。
向第三方提供个人信息要告知并取得个人同意。
应急响应
制定数据安全事件应急预案，预案包括综合应急预案以及专项应急预案。
依据数据安全事件应急预案，定期组织开展演练，保存相关演练记录。
制定重要时期数据安全保障方案，并记录方案落实情况。
本年度是否发生数据安全事件，并留存应急响应处置记录和调查报告。
网络数据安全风险评估项目清单
实施限制数据库管理、运维等人员操作行为的安全 管理措施。
对敏感个人信息重要数据进行加密存储，且确保加 密措施有效。
建设存储介质安全管理规范，明确对存储介质存储 数据的安全要求。
建设落实数据传输安全策略和操作规程。
数据安 全技术
部署数据防泄漏工具，对网络、邮件、终端等关键 环节进行监控并报告敏感信息的外发行为。
落实面向互联网及合作方数据接口的接口认证鉴 权与安全监控能力，能够限制违规接入能对接口调 用进行必要的自动监控和处理。 设置接口安全控制策略，规定使用数据接口的安全 限制和安全控制措施，明确包括接口名称、接口参 数等内容的数据接口要求。 对接口访问作日志记录，同时对接口异常事件进行 告警通知。
设置数据安全管理机构，明确机构职能。 设置数据安全负责人，明确人员职责。
业务部门、信息系统部门、信息系统运维部门设置 数据安全人员，并执行数据安全管理要求。
梳理数据资产，基于数据分类分级，形成数据资产 清单，建立数据资产目录。
按照数据级别建设覆盖全流程数据处理活动的安 全措施。
建立并维护核心数据和重要数据目录，并进行重点 保护。
建设落实数据删除流程和审批机制。
明确数据删除安全策略和操作规程，明确数据销毁 对象、原因、销毁方式和销毁要求。 明确数据存储期限，并于存储期限到期后，按期删 除数据，明确不可删除数据的类型及原因。 网络拓扑结构清晰、网络区域划分、IP 地址分配、 网络带宽等设置合理并提供网络拓扑图 确保网络隔离边界防护等措施的有效性，落实安全 策略、配置核查、网络访问控制、安全审计等措施。 落实安全漏洞的发现及常见漏洞修复、处置，及时 发现并处置异常流量、恶意代码和钓鱼邮件等。 对第三方组件进行安全核查、修复、更新。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全审核材料清单详细说明请登录网址：
《网吧网络安全审核材料说明》
一、持文化部门核发的《同意立项通知书》或《同意网吧选址意见书》
验原件，收复印件，用A4纸复印，一式一份。
二、持工商部门核发的《企业名称预先核准通知书》
注意:连锁网吧分店须提交《分公司名称核准通知书》
验原件，收复印件，用A4纸复印，一式一份。
三、《互联网上网服务营业场所申请登记表》（参考附件一）
注意：《登记表》有两个页面，须用A4纸双面打印, 一式一份,具体填表要求如下:
1、网吧名称
连锁网吧：与工商部门《分公司名称核准通知书》网吧名称相一致；
非连锁网吧：与工商部门《公司名称核准通知书》网吧名称相一致。
2、网吧详细地址：与文化部门申报材料一致，详细填写至门牌号。
3、网吧代码：与文化部门《同意立项通知书》网吧代码一致。
4、法定代表人姓名：与文化部门《同意立项通知书》所确定网吧法人一致；
文化部门《同意立项通知书》确定网吧法人是公司的，必
须出示该公司营业执照和法定代表人授权书。
5、网络接入服务商：选择中国电信、联通、铁通等。
6、线路情况：多条连网线路必须如实上报，同时须填写电信部门提供公网IP段、带宽。
7、服务器台数：游戏、电影、文件、收费等服务器。
8、网吧终端台数：实际网吧摆放营业电脑台数。
9、营业面积：除洗手间、收银台、办公室等设施网吧实际营业面积。
10、人员情况：必须填满，负责人、计算机安全员联系电话必须填写手机号码，小灵通请注明。
11、收费系统：该网吧所安装收费系统名称、安装公司，安装公司联系人及联系电话。
12、安全检测证书编号：2001001。
13、开发单位：深圳市任子行网络技术有限公司。
14、安全管理系统技术维护单位（网吧系统维护公司）。
15、须具体注明填表人和填表时间。
四、《网吧室内平面布臵图》（参考附件二）
该图必须与网吧实际情况一致，可以用A4纸或A3纸复印，一式一份，同时应注意以下事项：
1、单位名称：须在显眼位臵注明“XX网吧室内平面布臵图”。
2、长与宽：须标明网吧平面长与宽的实际长度和客户机间隔通道宽度，应以“米”为单位。
3、室内布臵情况:须清楚显示网吧进出口、安全门、收银
台、洗手间等具体位臵。
4、电脑标号：须清楚显示客户机具体位臵与机号。
（可参照范本）
5、制图单位与制图时间：须在显眼位臵注明制图单位和制图时间。
6、如网吧分楼层经营，须注明平面图所属楼层，单层经营不须注明。
五、网吧网络结构拓扑图（参考附件四）
该图用A4纸复印，一式一份，同时应注意以下事项：
1、单位名称：须在显眼位臵注明“XX网吧网络结构拓扑图”
2、需注明网吧所接光纤的大小、网关、IP段，网吧须如实上报所接入光纤情况。
3、须清楚显示网吧所使用的路由器、交换机、游戏服务器、电影服务器、文件服务器等IP，路由器、交换机须注明品牌和设备型号，百兆交换机数量和网吧内部IP段应在图上注明。
4、须注明安全审计主机所接交换机端口号和IP。
5、如网吧有分区，须注明每个分区的客户机具体分段。
6、须在显眼位臵注明拓扑图制图单位和时间。
六、网吧内部网络IP对照表（参考附件五）
该对照表用A4纸复印,一式一份, 同时应注意以下事项：
1、单位名称和时间：须在显眼位臵注明“XX网吧内部网络IP对照表”和制表具体日期。
2、标注方式：采用网吧名称除市镇名前两个汉字拼音字母
+电脑编号标注，如东莞市黄江时代网吧，1号客户机器名名称（标注）采用：SD-001标注；如有分区（A区）则用：SD-A001标注。
3、如有分区，每个分区的电脑编号必须连贯，如：SD-A50到B区时则标注SD-B51；无分区则按程序号标注SD-001。
(注意:具体网吧内部网络IP对照表不能使用省略号)
4、贴在上网电脑上面的编号必须与表格中的编号一致，同时表格中须标明其他计算机相关情况。
七、网吧地理位臵方位图（参考附件三）
该图建议用doc文档，用A4纸复印，一式一份, 同时应注意以下事项：
1、要用醒目的图标标注网吧所在的位臵。
2、要有准确的东南西北方向坐标。
3、要标明网吧附近的主干道（包括：国道、省道、市<—>镇、镇<—>镇、镇内的主要道路）、街道（包括村里面街道）的名称，其中主干道要标明道路两方的走向。
4、要标明网吧附近标志性建筑（包括：医院、银行、酒店、商场等）的名称
5、必须准确的反映出标志性建筑与网吧的大概距离。
6、要在方位图的下方标明网吧名称、地址、制图时间。
八、法人代表身份证
必须用A4纸复印，一式一份，验原件，收复印件（注意：一张A4纸只能复印一个法人身份证，复印好的A4纸不用剪切
同时在复印件上注明身份）。
九、负责人身份证
必须用A4纸复印，一式一份，验原件，收复印件（注意：一张A4纸只能复印一个负责人身份证，复印好的A4纸不用剪切同时在复印件上注明身份）。
十、《计算机安全员证》及相关证明
每间网吧应有两人持《计算机安全员证》上岗，安全员身份证与其《计算机安全员证》可以复印在同一张A4纸上，复印好的A4纸不用剪切（一式一份），如未领取《计算机安全员证》，应出具培训合格相关证明。
十一、《互联网上网服务营业场所安全责任书》
须有单位盖章、法人签名和日期，A4纸格式，一式一份，收原件。
十二、持天鑫公司《网络安全审计管理系统安装证明》
该证明为网吧审计系统维护公司核发，一式一份，收原件。
十三、收费系统公司《收费系统完成升级改造证明》
该证明为网吧收费系统安装公司核发，一式一份，收原件。