海口分中心信息安全合规管理专项治理排查附有答案

海口分中心信息安全合规管理专项治理排查1.电脑存有记录系统帐号、密码的信息○涉及○不涉及2.设置和使用弱口令登录电脑或信息系统：或未要善保管好帐号、密码、口令、令牌等·○涉及○不涉及3.终端上留存不必要的敏感信息或文件(特别是个人征信报告、客户个人信息等)○涉及·○不涉及4.使用未经授权和审批的软件(特别是绿色软件、破解软件)○步及○不涉及5.电脑通过浏览器记住密码，导致被黑客利用○涉及○不涉及6.未正常安装、使用和升级防病毒软件○涉及○不涉及7.未正常安装使用和升级平安银行桌面安全小助手○涉及○不涉及8.未正常安装、使用和升级McAfeeHDLP及其浏览器插件○步及○不涉及9.打开不明邮件、钓鱼邮件及其网址链接、附件○涉及○不涉及10.未及时上报不明邮件、钓鱼邮件等异常网络安全情况至信息安全人员○涉及○不涉及11.离开办公桌时未把含敏感信息的文档锁好：未将终端屏幕锁定：或擅自更改屏幕锁定设置○涉及○不涉及12.未经授权更改电脑系统配置文件、恶意破坏或入侵公司电脑/信息系统○涉及○不涉及13.无特殊情况、下班不关机○涉及○不涉及14.通过邮件、大文件等私自外传敏感数据：通过邮件、大文件等私发员工个人等泄露、窃取公司信息○涉及○个涉及15.邮件、大文件外发自发自放○涉及○不涉及16.上下级串通放行邮件：或其他企图绕过公司监控的行为○步○不涉及17.开展对外数据合作前，未按信息安全规定进行数据事前申报○涉及○不涉及18.按事前申报审批意见执行数据保护○涉及○不涉及19.终端外发中批人未正确履职，导致公司数据外泄。○涉及，○不涉及20.未经获批上传客户个人敏感信息、公司机密信息、公司代码至外部代码托管平台，私人电脑网盘等外部存储空间。○涉及○不涉及21.未经授权请况下，有意或无通过任何万式违规获取或对外提供公司内部信息。包括但不限于WEB上传、USB烤贝、截屏、拍摄、手抄、口述，违规打印等○涉及○个涉及22.超出业务求自打印公司敏感信息/文件，带出公司职场，包括不限于预离职人员、转岗人员○涉及○不涉及23.非法获取、倒卖个人信息，包括但不限于违规查询、下载、传输、存储、披露、买实等○涉及○不涉及24.敏感数据复制未经审批或未按审批要求处理，敏感数据使用完毕后未及时清理或删除，敏感数据存取超工作所需，○涉及○不涉及25.用便签纸导记录密码等要信息井张贴在办公桌他人可接触范围○涉及○不涉及26.使用文印/传真机过程中离开文印/传真终端，未及时取走文印资料○涉及○不涉及27.未及时销毁无用文印材料：未妥善保护敏感文件：存在敏感信息纸张遗留，垃圾篓纸张包含任何非公开作息、敏感信息。○涉及○不涉及28.电脑/信息系统/主机/数据库/快乐平安/离职账号等账号违规共享行为○涉及○不涉及29.非运维人员未经获批拥有运维管理权限，违规访问和操作生产环境○涉及○不涉及30.未经授权将标机用户权限提升至管理员权限○涉及○不涉及31.未按最小授权原则和知其所需原则，转岗人员未主动申请注销终端外发特权、信息系统/主机/数据库权限等○涉及○不涉及32.绕过门禁管控进入职场，存在被他人尾随进入职场等门禁管理执行不到位情况○涉及○不涉及33.外访人员进入办公职场未进行登记及陪同，包括但不限于未核验来访人员身份及介绍信、来留存访客证件记录、访客未按要求佩戴证件、不满足最小化授权原则等情况。○涉及○不涉及34.在公司系统设置恶意代码、后门、非法远控程序○涉及○不涉及+35.私自开发、使用系统外挂程序高频调用系统或企图绕过公司安全控制流程○涉及○不涉及36.私自运用爬虫技术获取归属公司或第三方非授权信点○涉及○不涉及37.未经授权实施漏洞