信息安全检查表

1、附件:信息安全检查表单位名称联系人/联系电话信息安全主管领导职务网站安全第负贡人职务1 1、是否有网络信息安全领导小组、负责机构？。是。否2 2、是含有网络信息安全管理制度？。是。否3 3、是否制定了奥运会期间网络安全突发事件应急预案？。是。否3 3、是否根据应急预案组织过应急演练？。是。否4 4、是否成立网络信息安全应急小分队？。是。否5 5、网站名称、域名6 6、网站安全等级保护级别。四级。三级。二级。未定级7 7、网站主机服务器运行维护管理方式。自行管理。委托管理8 8、是否对安全规章制度进行了梳理？。是。否9 9、是否有明确的网站安全责任处罚规定？。是。否1010、是否对安全防护措施进

2、行了评估？。是。否1111、如果开展了安全防护措施评估，评估结果是什么？。有效。基本有效。否1212、本年度是否开展了网站安全风险评估或等级测评？。自评估。委托专业评估。没后开展1313、是否进行了卜列安全检查？OSQLOSQL 注入攻击隐患。跨站脚本攻击隐患。弱口令。操作系统补丁安装情况O O 网站服务系统及其应用系统补丁安装情况。防病毒软件升级情况。网站是否已被“挂马”。入侵检测系统升级情况。漏洞扫描升级情况。执行漏洞扫描情况1414、是否有网页防篡改措施？。安装了防篡改系统。人工监看。无防篡改措施1515、是否具有边界保护措施？。防火墙。其它。无1616、是否有抗拒服务攻击措施？。是。否

3、1717、是否安装了入侵检测系统？。是。否1818、是否安装了防病毒系统？。是。否1919、防病毒系统最次升级的日期月日2020、是否保留了系统安全日志？。是。否2121、系统安全日志查看的周期是多少？。每月。每周。每天。偶尔查看或从不查看2222、是否有独立的安全审计系统？。是。否2323、网站服务器和同一网段内其他服务器之间是否有访问控制措施？。是。否2424、操作系统最次升级的日期月日2525、WebWeb 服务系统最次升级的日期月日2626、数据库系统最次升级的日期月日2727、是否关闭或删除了耳、必要的帐户？。是。否2828、是否关闭或删除了/、必要的应用？。是。否2929、是否关闭

4、或删除了耳、必要的服务？。是。否3030、是否关闭或删除了耳、必要的端口？。是。否3131、系统管理和数据库管理的口令更换周期是多少？。从未更换或偶尔更换。一个月以上。一个月。半个月。每周或更短3232、系统管理和数据库管理的口令长度是多少？。小于 8 8 位。大于 8 8 位3333、是否存在多台服务器或多个帐户使用同一口令的情况？。是。否3434、对网站进行远程维护时，是否采取了加密措施？。是。否3535、是否对自管的域名解析系统米取了安全防护措施？。是。否。无自管域名解析系统3636、是否与托管方签订了安全协议？。是。否。未采用托管方式3737、是否采取了备份措施？。备机。备件。网站数据备份。其他措施3838、是否明确了技术支援队伍？。是。否3939、是否有 2424 小时值班制度？。已开始值班。拟从奥运会开始实行 242