信息安全检查表.pdfVIP

信息安全检查表 广西食品药品检验所 信息安全检查表 一、信息系统基本情 ①信息系统总数： 个 信息系统 ②面向社会公众提供服务的信息系统数： 个 基本情 ③委托社会第三方进行日常运维管理的信息系统数： 个，其中签订运维外包服务合同的信息系统数： 个 互联网接入口总数： 个 其中：□联通 接入口数量： 个 接入带宽： 兆 □电信 接入口数量： 个 接入带宽： 兆 互联网接入情 □其他： 接入口数量： 个 接入带宽： 兆 第一级： 个 第二级： 个 第三级： 个 系统定级情 第四级： 个 第五级： 个 未定级： 个 系统安全 最近2年开展安全测评（含风险评估、等级测评）系统数： 测评情 个 二、日常信息安全管理情 ①岗位信息安全和保密责任制度：□已建立 □未建立 人员管理 ②重要岗位人员信息安全和保密协议： 1 / 8 信息安全检查表 □全部签订 □部分签订 □均未签订 ③人员离岗离职安全管理规定：□已制定 □未制定 ④外部人员访问机房等重要区域管理制度：□已建立 □未建 立 ①信息安全设备运维管理： □已明确专人负责 □未明确 □定期进行配置检查、日志审计等 □未进行 资产管理 ②设备维修维护和报废销毁管理： □已建立管理制度，且维修维护和报废销毁记录完整 □已建立管理制度，但维修维护和报废销毁记录不完整 □尚未建立管理制度 三、信息安全防护管理情况 ①网络区域划分是否合理：□合理 □不合理 ②安全防护设备策略：□使用默认配置 □根据应用自主 网络边界 配置 防护管理 ③互联网访问控制： □有访问控制措施 □无访问控制措 施 ④互联网访问日志： □留存日志 □未留存日志 ①服务器安全防护： □已关闭不必要的应用、服务、端口