信息安全检查表
附件2
信息安全检查表
单位名称 联系人/联系电话
信息安全主管领导 职 务
网 站 名 称
检 查 项 目 检 查 结 果
是否有制作机密信息的管理列表？ ○是 ○否
是否与委托对象签订保密合同？ ○是 ○否
信息安全场合是否设置了摄像头等？ ○是 ○否
员工和外来人员是否进行区别？ ○是 ○否
机密信息是否上锁被保管于文件柜中？ ○是 ○否
工作中是否使用私人电脑？ ○是 ○否
对于带出的业务上必要的电子媒体和电脑是否对
机密信息实施加密？
○是 ○否
对于私密信息的相关资料，废弃是否用碎纸机粉碎
或物理性破坏（硬盘）？
○是 ○否
是否有两个或两个以上的人共用使用一个ID? ○是 ○否
是否有网页防篡改措施 ○安装了防篡改系统 ○人工监看 ○无措施 是否具有边界保护措施 ○是 ○否
是否有抗拒服务器攻击措施 ○是 ○否
是否安装了入侵检测系统 ○是 ○否
是否安装了防病毒系统 ○是 ○否
网站主机服务器运行维护管理方式 ○自行管理 ○委托管理
是否进行了下列安全检查 ○SQL注入攻击隐患 ○跨站脚本攻击隐患
○弱口令 ○操作系统补丁安装情况
○网站服务系统及其他应用系统补丁安装情况○防病毒软件升级情况 ○网站是否已被“挂马”○入侵检测系统升级情况
○漏洞扫描系统升级情况
○执行漏洞扫描情况
防病毒系统最近一次升级的日期 年 月 日
1
是否保留了系统安全日志 ○是 ○否
系统安全日志察看的周期是多少 ○每天 ○每周 ○每月 ○偶尔或从不 服务器设置是否在可确保安全的合适场所？ ○是 ○否
网站服务器和同一网段内其他服务器之间是否有
访问控制措施
○是 ○否
操作系统最近一次升级的日期 月 日
Web服务器最近一次升级的日期 月 日
数据库系统最近一次升级的日期 月 日
是否关闭或删除了不必要的帐户 ○是 ○否
是否关闭或删除了不必要的应用 ○是 ○否
是否关闭或删除了不必要的服务 ○是 ○否
是否关闭或删除了不必要的端口 ○是 ○否
系统管理和数据库管理口令更换周期是多少 ○每周或更短 ○半个月 ○一个月 ○一个月以上 ○从未更换或偶尔更换
系统管理和数据库管理口令长度是多少位 ○小于等于8位 ○大于8位
对网站进行远程维护时，是否采取了加密防护措施○是 ○否
是否对自管的域名解析系统采取了安全防护措施 ○是 ○否 ○无自管域名解析系统
是否与托管方签订了安全协议 ○是 ○否 ○未采取托管
是否根据应急预案组织过应急演练 ○是 ○否
是否采取了备份措施？ ○备机 ○备件 ○网站数据备份 ○其他措施 是否对员工进行了信息安全的教育和培训？ ○是 ○否
所有员工是否签订保密协议？ ○是 ○否
是否有组织地定期实施自主检查？ ○是 ○否
2
学校网络与信息安全巡查表
单位: 网络与信息安全巡查表检查时间：类别检测项目检查内容检查要求检查结果 网络安全基础设施建设 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 1
类别检测项目检查内容检查要求检查结果 网络安全基础设施建设机房环境安全 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是 否配备机房专用灭火器，是否定 期对灭火装置进行检测 安装机房自动灭火系统，配备机房专用灭火器， 定期对灭火装置进行检测 是否有防雷措施，机房设备接地 电阻是否满足要求，接地线是否 牢固可靠 机房有防雷措施，机房设备接地电阻满足要求， 接地线牢固可靠（直流工作接地≤1欧，接 地地位差≤1V；交流工作交流工作接地系统 接地电阻：＜4Ω、零地电压＜1V；计算机 系统安全保护接地电阻及静电接地电阻：＜ 4Ω) 机房温度是否控制在摄氏18-25 度以内 机房温度控制在摄氏18-25度以内 安全技术防核心网络设备、系统 安全配置 交换机、路由器、防火墙等网络 设备的安全设置情况；操作系统 的安全配置、版本及补丁升级情 况 交换机、路由器、防火墙等均根据安全要求进 行了正确设置；操作系统的安全配置、版本及 补丁升级情况。 网络设备配置是否进行了备份 （电子、物理介质） 网络设备配置进行了备份（电子、物理介质） 应用安全配置、身份鉴别策略 相关服务进行正确的安全配置、身份鉴别情况WWW服务用户账户、口令是否强 健 WWW服务用户账户、口令强健（查看登录） 2
最新安全检查表格式大汇总
安全状况调查表 —徐刚 1. 安全管理机构 安全组织体系是否健全，管理职责是否明确，安全管理机构岗位设置、人员配备是否充分合理。 序号检查项结果备注 1. 信息安全管理机构 设置□ 以下发公文方式正式设置了信息安全管理工作的专门职能机构。 □ 设立了信息安全管理工作的职能机构，但还不是专门的职能机构。 □ 其它。 2. 信息安全管理职责 分工情况□ 信息安全管理的各个方面职责有正式的书面分工，并明确具体的责任人。 □ 有明确的职责分工，但责任人不明确。 □ 其它。 3. 人员配备□ 配备一定数量的系统管理人员、网络管理人 员、安全管理人员等; 安全管理人员不能兼任网 络管理员、系统管理员、数据库管理员等。 □ 配备一定数量的系统管理人员、网络管理人 员、安全管理人员等，但安全管理人员兼任网络 管理员、系统管理员、数据库管理员等。 □ 其它。 4. 关键安全管理活动 的授权和审批□ 定义关键安全管理活动的列表，并有正式成文的审批程序，审批活动有完整的记录。 □ 有正式成文的审批程序，但审批活动没有完整的记录。 □ 其它。 5. 与外部组织沟通合 作□ 与外部组织建立沟通合作机制，并形成正式文件和程序。 □ 与外部组织仅进行了沟通合作的口头承诺。□ 其它。 6. 与组织机构内部沟 通合作□ 各部门之间建立沟通合作机制，并形成正式文件和程序。 □ 各部门之间的沟通合作基于惯例，未形成正式文件和程序。 □ 其它。
2. 安全管理制度 安全策略及管理规章制度的完善性、可行性和科学性的有关规章制度的制定、发布、修订及执行情况。 检查项结果备注 1 信息安全策略□ 明确信息安全策略，包括总体目标、范围、原则和 安全框架等内容。 □ 包括相关文件，但内容覆盖不全面。 □ 其它 2 安全管理制度□ 安全管理制度覆盖物理、网络、主机系统、数据、 应用、建设和管理等层面的重要管理内容。 □ 有安全管理制度，但不全而面。 □ 其它。 3 操作规程□ 应对安全管理人员或操作人员执行的重要管理操作 建立操作规程。 □ 有操作规程，但不全面。 □ 其它。 4 安全管理制度 的论证和审定□ 组织相关人员进行正式的论证和审定，具备论证或审定结论。 □ 其它。 5 安全管理制度 的发布□ 文件发布具备明确的流程、方式和对象范围。□ 部分文件的发布不明确。 □ 其它。 6 安全管理制度 的维护□ 有正式的文件进行授权专门的部门或人员负责安全管理制度的制定、保存、销毁、版本控制，并定期评审与修订。 □ 安全管理制度分散管理，缺乏定期修订。 □ 其它。 7 执行情况□ 所有操作规程的执行都具备详细的记录文档。 □部分操作规程的执行都具备详细的记录文档。 □ 其它。 3. 人员安全管理 人员的安全和保密意识教育、安全技能培训情况，重点、敏感岗
信息安全检查表
广西食品药品检验所 信息安全检查表一、信息系统基本情况 信息系统基本情况①信息系统总数：个 ②面向社会公众提供服务的信息系统数：个 ③委托社会第三方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数：个 互联网接入情况互联网接入口总数：个 其中：□联通接入口数量：个接入带宽：兆□电信接入口数量：个接入带宽：兆 □其他：接入口数量：个 接入带宽：兆 系统定级情况第一级：个第二级：个第三级：个第四级：个第五级：个未定级：个 系统安全 测评情况 最近2年开展安全测评（含风险评估、等级测评）系统数：个二、日常信息安全管理情况 人员管理①岗位信息安全和保密责任制度：□已建立□未建立 ②重要岗位人员信息安全和保密协议： □全部签订□部分签订□均未签订 ③人员离岗离职安全管理规定：□已制定□未制定 ④外部人员访问机房等重要区域管理制度：□已建立□未建立 资产管理①信息安全设备运维管理： □已明确专人负责□未明确 □定期进行配置检查、日志审计等□未进行 ②设备维修维护和报废销毁管理： □已建立管理制度，且维修维护和报废销毁记录完整□已建立管理制度，但维修维护和报废销毁记录不完整□尚未建立管理制度 三、信息安全防护管理情况
网络边界防护管理①网络区域划分是否合理：□合理□不合理 ②安全防护设备策略：□使用默认配置□根据应用自主配置 ③互联网访问控制：□有访问控制措施□无访问控制措施 ④互联网访问日志：□留存日志□未留存日志 信息系统安全管理①服务器安全防护： □已关闭不必要的应用、服务、端口□未关闭 □帐户口令满足8位，包含数字、字母或符号□不满足 □定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行 ②网络设备防护： □安全策略配置有效□无效 □帐户口令满足8位，包含数字、字母或符号□不满足 □定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行 ③信息安全设备部署及使用： □已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备□未部署□安全策略配置有效□无效 门户网站应用管理门 户 网 站 管 理 网站域名：_______________ IP地址：_____________ 是否申请中文域名：□是_______________ □否 ①网站是否备案：□是□否 ②门户网站账户安全管理： □已清理无关帐户□未清理 □无：空口令、弱口令和默认口令□有 ③清理网站临时文件、关闭网站目录遍历功能等情况： 口已清理口未清理 ④门户网站信息发布管理： □已建立审核制度，且审核记录完整 □已建立审核制度，但审核记录不完整 □尚未建立审核制度
网络信息安全检查表
网络与信息安全检查项目表 类别检查项目检查内容检查要求 明确信息安全主管领导、责任人、信息安全管理员，制定岗位职责文件和 组织管理与规 章制度网络与信息安 全管理组织 日常管理工作 规章制度情况 信息安全责任制落实情况 信息安全培训情况 信息安全管理策略情况 信息安全测评、系统安全定级、信息安全检 查和风险评估工作 网络与信息安全政策落实情况 信息安全管理职责、信息安全情况报告制 度、资产安全管理制度、系统运行安全管理 制度、安全应急响应及事故管理制度等 操作规程等（要提供相应文档） 信息安全责任人、管理员定期参加有关单位的信息安全培训。对本单位全 体人员进行了信息安全培训（提供培训计划、培训内容、培训成绩、人员） 制定了详细的信息安全管理策略，并有专人负责，定期进行检查（要提供 检查纪录） 有工作开展的相关文档、记录、总结 国家有关网络与信息安全文件（计算机信息网络国际联网安全保护管理办 法等）的落实情况 制定了严格的规章制度，并认真落实（提供所有制度文档）。 保密承诺书重要岗位、涉密岗位人员保密承诺书是否签订，是否及时更新，新入岗、离岗人员均要签订保密承诺。 网络运行及关 键安全设备情 况网络基本情况 网络使用情况网络设计使用符合相关规定要求。 网络与信息系统集成、设计与监理情况集成商、设计单位、监理单位必须具备相关资质（要有资质证书复印件）
网络与信息安全产品防火墙、入侵检测、安全审计、漏洞扫描、 违规外联监控、网页防篡改、网络安全隔离 网闸、病毒防范等安全产品以及密码设备 必须采用通过国家保密局涉密信息系统安全保密测评机构、国家及省级信 息安全测评机构测评的测评资质证书，公安部销售许可证；密码产品及研发、 生产、销售企业必须具有国家密码管理局的许可资质（各类资质要有资质证 书复印件）
学校网络与信息安全检查表
单位：长春市第一五七中学网络与信息安全检查表检查时间：2017.10 类别检测项目检查内容检查要求检查记录检查结果 网络安全基础设施建设 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是安装机房自动灭火系统，配备机房专用灭火器，
网络与信息安全检查表
网络与信息安全检查表 单位名称：嘉兴市妇幼保健院 一、信息安全组织机构基本情况 信息安全责任部门信息科 分管信息安全工作的领导（如单位正副职领导）①姓名：王立中；职务：副院长； ②姓名：；职务：； 信息安全管理机构（如信息中心）①名称：信息科； ②负责人：沈碧飞；职务：科长； ③联系人：龚林峰；电话：； 信息安全专职工作处室（如信息科）①名称：； ②联系人：；电话：； 信息安全责任部门职责 (可附件另附) 二、重要信息系统基本情况 重要信息系统总数：（请另附系统简介清单） 系统定级情况第一级：个第二级：个第三级：个第四级：个第五级：个未定级：个 等级保护测评完成等级保护测评系统的名称及对应等级：①； ②； ③； ④； 服务对象统计①面向社会公众提供服务的系统数量及等级：； ②非面向社会公众提供服务的系统数量及等级：； 联网情况统计①通过互联网可直接访问的系统数量及等级：； ②通过互联网不能直接访问的系统数量及等级：；其中，与互联网物理隔离的系统数量及等级：；
数据集中性统计①省级数据集中的系统数量及数据类型：； ②市级数据集中的系统数量及数据类型：； ③县级数据集中的系统数量及数据类型：； ④未进行数据集中的系统数量：； 业务连续性统计①可容忍值小于小时的系统数量：； ②可容忍值大于小时，小于小时的系统数量：； ③可容忍值大于小时的系统数量：； 系统灾备统计①定期对系统级进行灾备的系统数量：； ②仅对数据库定期进行灾备的系统数量：； ③无灾备措施的系统数量：； 业务应用软件系统（统计年内数据）①自主设计开发（不含二次开发）的套数：； ②外包国内服务商开发的套数：； 外包国外服务商开发的套数：； ③直接采购国内服务商产品的套数：； 直接采购国外服务商产品的套数：； 三、日常信息安全运维管理情况 人员安全管理①重点岗位人员安全保密协议：全部签订部分签订均未签订； ②人员离岗离职安全管理规定：已制定未制定； ③外部人员机房访问管理制度及权限审批制度：已建立未建 立； 设备资产管理①资产管理制度：已建立未建立； ②机房设备标签：全部标签合格部分标签合格无标签； ③设备维修维护和报废管理： 已建立管理制度，且维修维护和报废记录完整； 已建立管理制度，但维修维护和报废记录不完整； 未建立管理制度； 机房安全管理①机房管理制度：已建立未建立； ②机房日常运维记录：完整详实部分简略无记录； ③人员进出机房记录：完整详实部分简略无记录； ④机房物理环境：达标未达标； 采购预算保障①年度采购方案及预算：已建立未建立； ②采购合同：完整部分完整； ③安全设备采购比例：> > <； 外包服务管理①外包服务商资质证书：齐全部分齐全； ②外包服务合同：完整部分完整；
学校网络与信息安全检查表
长春市第一五七中学网络与信息安全检查表 ①重点岗位人员安全保密协议：全部签订部分签订均未签订； ②人员离岗离职安全管理规定：已制定未制定； ③外部人员机房访问管理制度及权限审批制度：已建立未 建立； ①资产管理制度：已建立未建立； ②机房设备标签：全部标签合格部分标签合格无标签； ③设备维修维护和报废管理： 已建立管理制度，且维修维护和报废记录完整； 已建立管理制度，但维修维护和报废记录不完整； 未建立管理制度； ①机房管理制度：已建立未建立； ②机房日常运维记录：完整详实部分简略无记录； ③人员进出机房记录：完整详实部分简略无记录； ④机房物理环境：达标未达标； ①互联网接入口总数：_____个；其中： 电信接入口数量：_____个； 移动接入口数量：_____个； 联通接入口数量：_____个； 其他：____________ 接入口数量：_____个； ②网络安全防护设备部署（可多选）： 防火墙防篡改入侵检测设备安全审计设备 防病毒网关抗拒绝服务攻击设备 其它：________________________； ③网络访问日志：留存日志周期_____ 未留存日志 ④安全防护设备策略：使用默认配置根据应用自主配置 办公区域无线局域网接入设备（无线路由器）数量：个； ①网络用途： 访问互联网：_____个；
访问业务/办公网络：_____个； ②安全防护策略（可多选）：采取身份鉴别措施：_____个； 采取地址过滤措施：_____个；未设置：_____个； ①入侵检测系统：已部署未部署； ②防火墙技术：已部署未部署； ③漏洞扫描技术：已部署未部署； ④访问权限设置：有无； ①数据库管理制度：完整并落实未落实无； ②Root账户权限设置：分级设置未分级设置； ③数据备份周期：实时，定期：周期_____，不定期； ①网页防篡改措施：采用、未采用； ②漏洞扫描：定期扫描，周期_____ 不定期、未进行； ③信息发布管理： 已建立审核制度，且审核记录完整； 已建立审核制度，但审核记录不完整； 未建立审核制度； ④管理员口令复杂度策略： 高(包含数字、大小写字母、特殊符号，8位以上)； 中(数字、字母，6位以上)； 低(单一数字、字母，6位以下)； 是否设置有效时间：是周期：_____ 否； ①邮箱注册：注册邮箱账号须经审批任意注册使用； ②账户口令防护： 使用技术措施控制和管理口令强度； 无口令强度限制技术措施；
2020年网络与信息安全检查表
2020年网络与信息安全检查表 类别检测项目检查内容检查要求检查记录检查结果 网络安全基础设施建设 网 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是安装机房自动灭火系统，配备机房专用灭火器，
类别检测项目检查内容检查要求检查记录检查结果 络安全基础设施建设否配备机房专用灭火器，是否定 期对灭火装置进行检测 定期对灭火装置进行检测 是否有防雷措施，机房设备接地 电阻是否满足要求，接地线是否 牢固可靠 机房有防雷措施，机房设备接地电阻满足要求， 接地线牢固可靠（直流工作接地≤1欧，接 地地位差≤1V；交流工作交流工作接地系统 接地电阻：＜4Ω、零地电压＜1V；计算机 系统安全保护接地电阻及静电接地电阻：＜ 4Ω) 机房温度是否控制在摄氏18-25 度以内 机房温度控制在摄氏18-25度以内 安全技术防范措施核心网络设备、系统 安全配置 交换机、路由器、防火墙等网络 设备的安全设置情况；操作系统 的安全配置、版本及补丁升级情 况 交换机、路由器、防火墙等均根据安全要求进 行了正确设置；操作系统的安全配置、版本及 补丁升级情况。 网络设备配置是否进行了备份 （电子、物理介质） 网络设备配置进行了备份（电子、物理介质）应用安全配置 应用安全配置 应用安全配置、身份鉴别策略 相关服务进行正确的安全配置、身份鉴别情况WWW服务用户账户、口令是否强 健 WWW服务用户账户、口令强健（查看登录） 信息发布是否进行了分级审核信息发布进行了分级审核（查看审核记录） 用于业务系统维护的远程拨号 访问是否采取了身份验证、访问 操作记录等措施。 用于业务系统维护的远程拨号访问采取了身份 验证、访问操作记录等措施。 用户账户的变更、修改、注销是 否有记录 用户账户的变更、修改、注销有记录（查看半 年记录情况）
网络与信息安全工作总结88432
广东鸿联九五信息产业有限公司 网络与信息安全检查 情况报告 去年以来，我司大力实施信息化基础建设，严格落实信息系统安全机制，从源头做起，从基础抓起，不断提升信息安全理念，强化信息技术的安全管理和保障，加强对包括设备安全、网络安全、数据安全等信息化建设全方位的安全管理，以信息化促进公司管理的科学化和精细化。 一、提升安全理念，健全制度建设 我司结合信息化安全管理现状，在充分调研的基础上，制定了《机房进出登记表》、《系统故障处理表》、《厂商巡检报告》、《设备进出机房登记表》、《生产设备定期检查表》、《生产用户权限申请表》、《系统变更申请表》、《机房应急管理制度》、《机房巡检登记表》、《机房设备到期检查表》、《设备维修记录表》等以公文的形式下发执行，把安全教育发送到每一个岗位和人员。进一步强化信息化安全知识培训，广泛签订《保密协议》。进一步增强公司的安全防范意识，在全公司统建立保密及信息安全工作领导小组，由技术部经理毛伟为组长，网络工程师主管谢嘉为副组长，技术部罗江林（）为网络安全管理员，负责公司的网络信息安全工作。 二、着力堵塞漏洞，狠抓信息安全
我司现有计算机85台，每个工作人员使用的计算机按涉密用、内网用、外网用三种情况分类登记和清理，清理工作分为自我清理和检查两个步骤。清理工作即每个干部职工都要对自己使用的计算机（含笔记本电脑）和移动存储介质，按涉密用、内网用、外网用进行分类，并进行相应的信息清理归类，分别存储。检查组办公室成员对各类计算机和移动存储介质进行抽查，确保所有计算机及存储设备都符合保密的要求。 定期巡查，建立安全保密长效机制。针对不同情况采用分类处理办法（如更新病毒库、重装操作系统、更换硬盘等），并制定相应制度来保证长期有效。严肃纪律，认真学习和严格按照《计算机安全及保密工作条例》养成良好的行为习惯，掌握安全操作技能，强化安全人人有责、违规必究的责任意识和机制。 三、规范流程操作，养成良好习惯 我司要求全系统工作人员都应该了解信息安全形势，遵守安全规定，掌握操作技能，努力提高全系统信息保障能力，提出人人养成良好信息安全习惯“九项规范”。 1、禁止用非涉密机处理涉密文件。所有涉密文件必须在涉密计算机上处理（包括编辑、拷贝和打印），内外网计算机不得处理、保存标密文件。 2、禁止在外网上处理和存放内部文件资料。
网络信息安全自查总结
陕西煤业化工集团神木电化发展有限公司关于开展网络与信息安全 专项检查工作汇报 2016年6月9日
关于开展网络与信息安全专项检查工作汇报 根据榆林电力分公司的要求及安排，要求各并网电厂开展网络与信息安全专项检查的自查工作，我公司从上到下非常重视，根据通知下发的内容，结合我公司实际生产情况，积极对公司的调度网、计算机监控系统、机组分散控制系统、负荷控制系统等专项自查活动。具体自查情况如下： 一、自查工作组织开展情况： 成立专门领导小组后，本次专项检查人员包括：生产常务副总王志埃；生产技术部部长任志华、副部长马晓军、周东瑜；安环部副部长李智文、热电分厂厂长刘伟、主任工程师刘丽；电石分厂厂长折永峰、副厂长姚小平；生产技术部专工及各分厂技术员等。根据榆林分公司调度中心下发的各站安全防护检查表内容，进行全公司全面的自查活动。 1、规章制度建立、落实情况：目前我公司电石热电分厂已经建立了相关的规章制度，主要制度有信息系统用户和权限管理制度、系统变更管理制度、计算机及相关设备安全管理制度、机房管理制度、变电站运行管理制度、厂家技术人员安全管理制度、变电站消防安全管理制度、备份管理制度、DCS系统软件及防病毒管理制度、DCS系统维护管理制度、DCS软件管理制度、DCS故障的紧急处理措施等。通过制度的实施来规范管理，并同时强化宣传教育，落实工作责任，加强日常监督检查，来监督网络、信息安全工作。 2、组织机构的完善情况： 我公司建立了由生产常务副总直接领导的信息化领导小组，生产技术部部长任领导小组副组长，组员由各分厂、部门第一责任人组成，负责信息化建设和信息安全管理。信息化工作小组由信息中心员工组成，负责信息化建设和信息安全
信息安全检查表格.doc
电力行业网络与信息安全检查方案 电力行业网络与信息安全领导小组办公室 二〇一二年七月
为贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函〔2012〕102号）要求，结合电力行业信息安全工作实际，制定电力行业网络与信息安全检查方案。 一、检查依据 1. 《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函〔2012〕102号）； 2.《电力行业网络与信息安全监督管理暂行规定》（电监信息〔2007〕50号）。 3.《电力二次系统安全防护规定》（电监会5号令）。 二、检查目的 通过开展电力行业网络与信息安全检查，全面掌握重要电力网络与信息系统基本情况，分析面临的安全威胁和风险，评估安全防护水平，查找突出问题和薄弱环节，有针对性地采取防范对策和改进措施，加强网络与信息系统安全管理、技术防护和人才队伍建设，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生，切实保障电力网络与信息系统安全，维护电力系统安全稳定运行，保障党的十八大顺利召开。 三、检查范围 各电力企业运行使用的网络和信息系统，重点检查信息安全保护等级为3级及以上的重要网络与信息系统。 四、检查方式 本次检查按照“谁主管谁负责、谁运行谁负责”的原则，
采用电力企业自查、电监会派出机构对辖区内电力企业自查情况、自查质量进行跟踪检查和电监会组织专门队伍同时进行抽查相结合的方式。 五、检查内容 本次信息安全检查主要分基本情况调查、安全防护情况检查和问题及风险分析三个方面。 （一）网络与信息系统基本情况调查。 主要调查系统特征，包括系统停止运行后对主要业务的影响程度，系统遭到攻击破坏后对社会公众的影响程度等；系统构成，包括主要软硬件设备的类型、数量、生产商等；信息技术外包服务，包括服务类型、服务提供商、服务方式、安全保密协议等。各单位要在全面调查的基础上，汇总填写《电力行业信息安全检查情况报告表》（见附件1）。 （二）安全防护情况检查。 各单位主要从以下15个方面对本单位信息安全防护情况进行重点检查，并在认真检查的基础上，如实填写《电力企业信息安全检查表（2012版）》（见附件2）。 1.组织体系建设情况。信息安全组织机构建立情况；第一责任人确立情况；责任落实情况；专职机构及岗位设置情况；安全人员配置情况等。 2.规章制度建立情况。整体策略及总体规划（方案）制定情况；管理制度制定情况及制度体系完整性；操作规程制定情况；制度发布情况等。 3. 资金保障情况。经费预算情况；安全运维经费投入
2012年网络与信息安全检查表
2012年网络与信息安全检查表 类别检测项目检查内容检查要求检查记录检查结果 网络安全基础设施建设 网 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是安装机房自动灭火系统，配备机房专用灭火器，
类别检测项目检查内容检查要求检查记录检查结果 络安全基础设施建设否配备机房专用灭火器，是否定 期对灭火装置进行检测 定期对灭火装置进行检测 是否有防雷措施，机房设备接地 电阻是否满足要求，接地线是否 牢固可靠 机房有防雷措施，机房设备接地电阻满足要求， 接地线牢固可靠（直流工作接地≤1欧，接 地地位差≤1V；交流工作交流工作接地系统 接地电阻：＜4Ω、零地电压＜1V；计算机 系统安全保护接地电阻及静电接地电阻：＜ 4Ω) 机房温度是否控制在摄氏18-25 度以内 机房温度控制在摄氏18-25度以内 安全技术防范措施核心网络设备、系统 安全配置 交换机、路由器、防火墙等网络 设备的安全设置情况；操作系统 的安全配置、版本及补丁升级情 况 交换机、路由器、防火墙等均根据安全要求进 行了正确设置；操作系统的安全配置、版本及 补丁升级情况。 网络设备配置是否进行了备份 （电子、物理介质） 网络设备配置进行了备份（电子、物理介质）应用安全配置 应用安全配置 应用安全配置、身份鉴别策略 相关服务进行正确的安全配置、身份鉴别情况WWW服务用户账户、口令是否强 健 WWW服务用户账户、口令强健（查看登录） 信息发布是否进行了分级审核信息发布进行了分级审核（查看审核记录） 用于业务系统维护的远程拨号 访问是否采取了身份验证、访问 操作记录等措施。 用于业务系统维护的远程拨号访问采取了身份 验证、访问操作记录等措施。 用户账户的变更、修改、注销是 否有记录 用户账户的变更、修改、注销有记录（查看半 年记录情况）