信息系统网络安全检查表.doc

国际联网信息系统网络安全检查表 时间： 年 月 日 "被检单位名称 " " "单位地址 " " "负责人 " "联系电 " " " " "话 " " "联网情况 "接入方式（服务商） "网络拓扑图： " " "_______________________ "（附后） " " "账号（电话） " " " "_____________________________ " " " "联网主机数 " " " "_______________________________ " " " "IP地址 " " " "___________________________________ " " " "服务内容 " " " "_________________________________ " " " "联网用途 " " " "_________________________________ " " "组织制度 "单位成立网络安全小组，确立安全小组负" " " "责人（单位领导任组长），确立组长负责" " " "制 " " " "组长落实小组人员岗位工作职责 " " " "配备2到4名计算机安全 【信息系统网络安全检查表】是用于评估和确保网络信息系统安全性的工具，主要针对国际联网信息系统进行检查，以确保数据安全和合规性。以下是该检查表涉及的关键知识点： 1. **联网情况**：这部分需要了解接入互联网的方式，服务商信息，以及网络拓扑结构。网络拓扑图是理解网络结构和设备间连接的关键，它有助于识别潜在的安全风险。 2. **组织制度**：建立网络安全小组是保障网络安全的重要步骤，小组负责人通常由单位领导担任，以强化责任制度。小组成员需要明确各自的职责，并确保至少有2-4名持有相关资质的安全员，负责日常的安全工作。 3. **安全管理制度**：制定事故处理措施，机房安全规定，用户注册和权限管理，网络安全漏洞检测，24小时巡查制度，信息发布审核，违法报告和查处机制，以及备案制度等，这些都是确保网络安全的基础。 4. **日志记录**：系统需要保存至少60天的运行日志和用户使用日志，便于追踪异常活动，同时，安全审计和预警措施能够预防和及时响应网络攻击。 5. **物理安全**：机房选址和物理访问控制至关重要，包括防震、防火、防雷、防静电、温湿度控制以及电力供应的稳定性。机房应有专人值守，对访客进行管控，并配备必要的安全设备如防盗报警和灭火系统。 6. **网络安全**：应有清晰的网络拓扑图，根据业务需求划分子网和网段，实施访问控制策略，限制非法访问。访问控制设备应启用，控制粒度精确到网段或用户。此外，还应有边界完整性检查和入侵防范机制，如防止端口扫描、木马等攻击。 7. **身份鉴别**：网络设备登录需要身份验证，且应定期更换复杂口令，同时限制管理员登录地址，以防止未经授权的访问。登录失败处理机制和超时退出策略可以增强系统安全性。 8. **安全技术措施**：这包括选择合适的物理位置以抵御自然灾害，控制物理访问，固定和标识设备，安全存储介质，设置防雷和防静电措施，保持适宜的机房环境，提供备用电力，以及实施有效的网络访问控制和入侵防御。 通过这个网络安全检查表，单位可以全面评估自身的网络安全状况，发现潜在风险，并采取相应的改进措施，以提高整体的信息安全保障水平。