表6信息通信安全管理安全大检查提纲

附录1-8

信息通信安全管理安全大检查提纲

序号检查要点检查具体内容检查结果

一信息部分

1）信息化工作组织机狗与职责明确，信息安全职责明确。

2）信息安全培训工作开展情况，是否开展了国网基层单位网

络与信息安全责任落实与工作要求专项培训，分管领导、有关

部门负责人及专责是否熟知培训材料中的知识点。

I安全职责与管理措施3）市公司是否对县公司信息化工作进行了有效的管理、指导

和考核评价。

5）办公计算机使用人员离岗离职时，及时收回设备、系统权

限，清理企业秘密信息。外来人员管理规范。

6）每年修订应急预案，组织演练。

1）是否有自建互联网出口。是否有日建的对外网站、对外系

统、做信平台等。

2）网络专线（包括POS、银行）的防护措施，是否有完整的防

2信息外网系统及专线安全管理

护方案，是否进行了安全备案，运维责任和安全责任是否明确。

3）对外系统和网站是否做到了最小化开放服务，是否存在安

全漏洞。

1）核心网络设备、关键鞋路采取冗余热备措施。

3网络与系统安全管理2）网络边界、信息系统、各类设备的系统台帐、备案信息是

否准确，备案与实际是否一致。

3）网络设备、安全设备、服务器等宣要设备是否进行了有效

的网络访问控制，是否符合最小配置原则。

4）检查信息内、外网是否存在无线网络，是否有违反公司网

络安全管理规范的问题。

5）IP地址是否统一管理。对重要数据、设备配置是否备份。

6）对防火墙的配置、更改是否有审批流程，对防火墙的用户

管理是否规范，安全策略是否精确到端口和地址。

1）机房技术资料完整，巡检、出入记录齐全，机房接地、蓄

电池、消防检查测试记录齐全。

2）机房设施标签标识准确规范，各矣线缆整齐规范，标识准

确。机房动环、视频等监控系统齐全，

3）信息机房市电高压侧供电电源应是自不同变电站，采用不

同路由.配备自动投切设备,采用双IJPS供电,具备应急捺修

4信息机房基础设施管理

旁路。UPS负荷不能超过额定输出的70乐单台UPS主机负载

不能超过35%,UPS电源后备时间应不小于2小时。

■1）机房清洁无杂物，空调有冗余，机房各区域、UPS和蓄电池

室温湿度符合国网标准。

5）机房设有气体消防系统，运转正常。配备必要的手动灭火

装置和安全防护面具，有专人负责定期检查。

1）终端计算机是否有明确的安全责任人，是否存在违规外联，

是否进行了IP、MAC、端口的绑定，是否存在内外网设备混用、

私建网络、私接设备的情况，是否存在外设内外网交叉使用，

5终端设备安全管理内网计算机连接手机、平板等设备的情况。

2）VRV桌面管控、保密检测工具、防病毒软件、360盾甲（XP

系统）是否安装，是否存在弱口令，补丁安装、屏保密码等安

全措施是否落实。

3）外网计算机是否存放国家秘密、仝业秘密、重要工作敏感

信息的文件。内网计算机是否存放、欠理涉及国家秘密的文件。

4）是否存在终端计算机私自更改地址、安装与办公无关的软

件，私自更换配件等。

5）移动存储介质的发放、注册、使月、存放、销毁实施管理

是否完备，是否修改了默认密码。

6）检查是否存在账户共用，是否及时进行权限变更，是否定

期更换密码，密码是否自动保存。

1）机柜是否独立放置在通风良好的地方，钥匙专人保管，线

缆是否规范铺设，排列整齐，捆扎固定，留有适度余量。

2）是否配备UPS并规范接地，UPS负载不超过70%,定期进行

供电所等办公场所信息设备管理

6充放电试脸。

规范性

3）设备存放地点是否做到清洁整齐.不堆放杂物,是否能保

持设备散热良好。

4）线缆、设备标识清晰准确。

二通信部分

1）检查空调系统是否完备、机房温湿度是否正懵；重要通信

节点是否有两套独立的空调系统，远端的通信机房空调应具有

来电自启动功能或者远程遥控开关机功能。

2）检查中心机房工作照明及事故照明是否正常工作。

3）通信设备及机柜的安装、接地线连接、屏蔽、防留等是否

1通信站运行环境

满足的相关要求，现场查看接地电阻测试报告，现场检查独立

机房接地环带，非独立机房检查通信接地线是否和变电站接地

点可靠连接。

4）现场检查通信机房纪备的灭火器材等必要的设施是否充足，

检查消防器材压力和检查周期，机房是否存放有易燃易爆物

品,机房消防系统是否将消防报警信弓送达有人值班站点。

5）通信机房是否有防汛防台风、防百、防漏、防潮、防震、

防小动物、防尘等功能或设施，现场在查地板、沟道、管孔是

否采取有效封堵措施，机房门窗是否牢靠密封，防鼠板是否完

备。

6）通信机房是否具备通信设备动力及环境监测功能。现场检

查机房是否具备动力环境监控，并将监控信息传送至有人值班

的场所。

1）机房内各类配线电缆：电源线、网络线、2M电路线缆、音

频电缆、尾纤等走线是否规范整齐、冰示清晰完整，复用保护

和安全稳定控制装置的通信设备及配线端子标示是否有明显

区别于一般通信业务。

2）承载维电保护、安控等业务的用户通道是否满足“三双”

要求。

2电网安全稳定控制业务通道

3）省调所辖的发电厂与相关调度机杓是否具备两路以上的独

立的通信路由。

4）检查继电保护、安全稳定控制以及调度电话、自动化数据

通道等生产保障核心业务运行是否满足安全运行要求。检查重

要通道的保护业务是否能可靠倒换，备调站容灾通道（包括自

动化通道和调度电话系统）是否完善，

1）电源系统接线图准确完整，与实际接线相符。整流屏、交

直流分配屏线缆、开关标示是否清晰规范。

2）电源设备显示屏、表计显示正常，监测信息是否送至有人

3通信电源

值班处。

3）整流设备配置容量是否在模块n-1情况下大于负载容量与

20%的蓄电池容量之和。各模块分担的负载是否平均。

1）定期测试蓄电池单体电压、组电压。按蓄电池维护要求进

行核对性放电试验和容量放电试验。测试记录应完整。

5）蓄电池充放电是否具备现场安全操作流程。

6）蓄电池极柱、安全阀处无酸雾逸出。蓄电池连接部件牢固、

无腐但，壳体无变形、无渗漏。

7）分路空气开关不应并接设备。各级分路开关的容量是否配

置合理，是否存在越级跳闸的情况.

8）涉及继电保护及安全自动装置的电源空气开关应有明显区

别于其他设备的显著标识。

9）通信电源交直流进线揣是否装设避雷器，电源机柜接地是

否牢靠，接地线、零线、相线、蓄电池直流电缆等线径、颜色

等是否符合规范。

1）格杳运行维护寄任落实情况c通信光缆运行维护畜任是否

落实，专业分工责任界面是否清晰，通信运行管理归口单位与

通信光缆具体运行维护单位与之间的工作关系和工作制度是

否健全。

2）检查通信光缆应急抢修预案的落实情况。包括应急颈案的

完整性和可操作性，分工是否明确，应急预案所必需的专用工

具和专用器材是否落实，抢修物资储备是否充足。

4通信光缆

3）检查光缆物理路由情况。包括是否存在调度机构进出调度

大楼的光缆同路由的情况，以及是