网络安全检查表

-10-网络安全检查表2023年月日一、单位基本情况基本信息①单位名称：②第一责任人姓名：职务：③直接负责人姓名：职务：④分管领导姓名：职务：⑤网络安全管理员姓名：职务：⑥本单位网络安全专职人员数量：人二、网络安全管理情况网络安全工作责任制落实情况①网络安全工作制度：□已建立□未建立制度名称：②网络安全检查责任：□已明确□未明确责任主体：③2022年度网络安全工作经费预算______万□无专项经费人员管理和培训情况①人员录用、转岗、离岗安全管理规定□已制定□未制定制度名称：②外部人员访问机房等重要区域审批或登记制度□已建立□未建立制度名称：③开展网络安全教育和培训次，参与培训人数人。信息资产管理情况①信息资产管理制度：□已建立□未建立制度名称：②信息系统清单：□已建立□未建立③设备维修维护和报废管理□已建立管理制度；记录是否完整：□是□否制度名称：□未建立管理制度三、信息系统基本情况信息系统情况①信息系统总数：②网络连接情况能互联网访问的系统数量：不能通过互联网访问的系统数量：③面向社会公众提供服务的系统数量：互联网接入情况①互联网接入口总数：②互联网接入口IP：中国移动：中国电信：中国联通：其他：系统备份情况①备份等级□数据级□系统级□业务级②备份方式□增量备份□全量备份□差异备份□未备份③备份周期£每天□每周□每月□其他四、网络安全防护情况网络边界安全防护情况①安全防护设备数量：②网络安全防护设备部署（可多选）£防火墙£入侵检测设备£安全审计设备£防病毒网关£抗拒绝服务攻击设备£其他：③设备安全策略设备£使用默认配置£根据需要配置④网络访问日志£留存日志存留时间：£未留存日志终端计算机安全防护情况①管理方式£集中统一管理（可多选）£规范硬件安装£统一补丁升级£统一病毒防护£统一安全审计£对移动存储介质接入实施控制£统一身份认证£分散管理②接入互联网安全控制措施£有控制措施（如实名接入、绑定IP和MAC地址）£无控制措施③接入政务网系统安全控制措施£有控制措施（如实名接入、绑定IP和MAC地址）£无控制措施④是否存在一机两用情况（同时使用互联网和专网）□是，防护措施：□否五、保密工作责任制落实情况保密制度建立情况□已制定□未制定2022年修订情况：□修订□未修订保密责任书签订情况①£已签订□未签订②签订范围③签订人数个人信息保护情况是否存在个人信息泄露情况：□是□否失泄密事件处理情况①近一年度是否发生失泄密事件：□是□否②若发生，是否处理相关责任人：□是□否涉密信息存储情况是否在非涉密系统或计算机存储、处理涉密信息：□是□否六、近一年度安全测评及技术检测情况等级保护测评情况是否开展等级保护测评：□是□否测评信息系统数量：（含清单）测评机构名称：渗透测试检测情况是否定期开展渗透测试：□是□否渗透测试系统数量：（含清单）源代码审计情况系统上线前是否进行源代码审计：□是□否审计信息系统数量：审计机构名称：安全漏洞检测情况是否定期进行安全漏洞扫描：□是□否漏洞扫描周期：①近一年度漏洞扫描的服务器台数：其中，存在高风险漏洞的服务器台数：②近一年度漏洞扫描的终端计算机台数：其中，存在高风险漏洞的终端计算机台数：恶意代码检测情况是否开展恶意代码检测：□是□否①进行病毒木马等恶意代码检测的服务器台数：其中，存在恶意代码的服务器台数：②进行病毒木马等恶意代码检测的终端计算机台数：其中，存在恶意代码的终端计算机台数：