信息安全检查表.doc_第1页
信息安全检查表.doc_第2页
信息安全检查表.doc_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

薁蒇2017年瓯海区卫计系统信息安全检查表蚀单位名称（盖章）:芇日期: 年 月 日肅指标莂考核细则螀检查结果蚈备注管理制度1、机房管理制度（上墙）2、运维安全管理制度3、信息化保密管理制度4、数据备份与安全管理制度5、信息安全应急制度 终端计算机安全终端计算机建立终端采取统一软件下发、补丁更新、病毒查杀、漏洞扫描等措施终端计算机必须设置登陆密码, 账户锁定时间为10分钟。(secpol.msc)内网和外网重要信息系统使用的计算机必须严格控制U盘和光盘等移动存储介质。机房安全机房建立红外线防盗报警器或视频监控系统。网络机房建立烟雾传感器、火灾报警器等装置、灭火消防设施。机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。（建议值：温度夏季232，冬季202，湿度4565。）防火墙、交换机、服务器等主要设备及线缆设置不易除去的标签。定期巡检要求医院信息人员或维保公司每周巡检一次；进出机房的外来人员执行进出登记。网络安全内网网络必须建立计算机准入控制，防止未审批的计算机接入内网网络。内外网采取有效措施隔离，边界部署防火墙设备，实施相应的访问控制策略。网络和安全设备中配置SSH加密协议，禁止采用明文的telnet协议。对网络安全设备远程登陆的管理地址进行限制，只允许某一网段或某些IP可以访问；网络和安全设备的配置文件必须定期备份。严格控制无线路由器和随身WIFI网络共享设备的使用。对公众开放的无线服务必须采取认证机制。服务器安全Windows服务器的登陆账户，要求密码长度最小值为8位，启用密码复杂度要求；设置账户锁定时间，锁定阀值为5次无效登录。删除Windows多余的账户，关闭不必要的文件共享，及时升级系统补丁，安装杀毒软件。服务器边界部署防火墙，设置了明确的访问控制策略，实现不同系统之间安全区域的有效隔离及访问控制。数据库安全数据库定期备份，每天至少备份2次，至少保留最近15天的备份数据。修改数据库默认账户的SYS、SYSTEM系统默认口令，删除系统中多余的账户，如SYSMAN、DBSNMP等。业务系统内网迁移冷链系统访问
人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论