西安市中小学校网络安全自查表.doc

附件2：西安市中小学校网络安全自查表时间： 年 月 日被检单位名称单位地址负责人联系电话联网情况接入方式（服务商）:网络拓扑图：（附后）账号（电话）:联网主机数 :IP地址 :编号自查内容自查结果（请选择1：有 2：无）组织制度1单位成立网络安全小组，确立安全小组负责人（单位领导任组长），确立组长负责制2落实小组人员岗位工作职责3配备1到2名计算机安全员，须持证上岗（若“有”，填写计算机安全员_人，持信息网络安全专业技术人员继续教育证书_人）4制定网络安全事故处置措施安全保护管理制度5计算机机房安全保护管理制度6用户登记制度和操作权限管理制度7网络安全漏洞检测和系统升级管理制度8交互式栏目24小时巡查制度9电子公告系统用户登记制度10信息发布审核、登记、保存、清除和备份制度，信息群发服务管理制度11违法案件报告和协助查处制度安全保护技术措施12具有保存60天以上系统网络运行日志和用户使用日志记录功能，内容包括IP地址分配及使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等13安全审计及预警措施14网络攻击防范、追踪措施15计算机病毒防治措施16身份登记和识别确认措施17交互式栏目具有关键字过滤技术措施18开设短信息服务的具有短信群发限制、过滤和删除等技术措施19开设邮件服务的，具有垃圾邮件清理功能注：编号12-19，自查结果若选择“1：有”，请填写具体措施附件3：西安市中小学网站安全自查表单位名称联系人/联系电话信息安全主管领导职务网站安全第一责任人职务学 校 主 页 情 况功能有/无管理人员姓名发布信息公告栏BBS留言板聊天室电子邮件个人主页防篡改安 全 项 目内容选项自查结果1、网站名称2、网站安全等级保护级别1：四级 2：三级 3：二级 4：未定级3、网站主机服务器运行维护管理方式1：自行管理 2：委托管理4、是否建立网站安全管理制度？1：是 2：否5、是否有明确的网站安全责任处罚规定？1：是 2：否6、是否对安全防护措施进行了评估1：是 2：否7、本年度是否开展了网站安全评估？1：自评估 2：委托专业评估 3：没有开展8、如果开展了安全防护措施评估，评估结果是什么？1：有效 2：基本有效 3：不足9、是否及时进行了下列安全检查？SQL注入攻击隐患1：是 2：否跨站脚本攻击隐患1：是 2：否弱口令1：是 2：否操作系统补丁安装1：是 2：否网站服务系统及其他应用系统补丁安装1：是 2：否防病毒软件升级1：是 2：否网站是否被“挂马”1：是 2：否入侵检测系统升级1：是 2：否 3：无此系统漏洞扫描系统升级1：是 2：否 3：无此系统执行漏洞扫描1：是 2：否10、是否有网页防篡改措施？1：安装了防篡改系统2：人工监看3：无防篡改措施11、是否具有边界保护措施？1：防火墙 2：其他 3：无12、是否有抗拒服务攻击措施？1：是 2：否13、是否安装了入侵检测系统？1：是 2：否14、是否安装了防病毒系统？1：是 2：否15、是否保留了系统安全日志？1：是 2：否16、系统安全日志查看的周期是多少？1：每月 2：每周 3：每天4：偶尔查看或从不查看17、是否有独立的安全审计系统？1：是 2：否18、网站服务器和同一网段内其他服务器之间是否有访问控制措施？1：是 2：否19、是否关闭或删除了不必要的帐户？1：是 2：否20、是否关闭或删除了不必要的应用？1：是 2：否21、是否关闭或删除了不必要的服务？1：是 2：否22、是否关闭或删除了不必要的端口？1：是 2：否23、系统管理和数据库管理的口令更换周期是多少？1：从未更换或偶尔更换 2：一个月以上 3：一个月 4：半个月 5：每周或更短24、系统管理和数据库管理的口令长度是多少？1：小于8位 2：大于8位25、是否存在多台服务器或多个帐户使用同一口令的情况？1：是 2：否26、对网站进行远程维护时，是否采取了加密措施？1：是 2：否27、是否对自管的域名解析系统采取了安全防护措施？1：是 2：否 3：无自管域名解析系统28、是否与托管方签订了安全协议？1：是 2：否 3：未采用托管方式29、是否根据应急预案组织过应急演练？1：是 2：否30、是否采取了备份措施？1：备机 2：备件 3：网站数据备份 4：其他措施31、是否明确了技术支援队伍？1：是 2：否32、是否有24小时值班制度？1：已开始值班 2：拟从_年_