精选网络信息系统安全检查表.pdf
《精选网络信息系统安全检查表.pdf》由会员分享,可在线阅读,更多相关《精选网络信息系统安全检查表.pdf(9页珍藏版)》请在三一文库上搜索。
1、期货网络信息系统安全检查 为建立健全证券期货业网络与信息安全事件应急工作机制,提高行业应对网络与信息安全事件的应急处 置能力, 预防和减少网络与信息安全事件造成的损失和危害,维护资本市场稳定和健康发展,维护国家金融 安全和社会稳定, 保护投资者合法权益, 特成立网络信息安全检查小组对我司信息技术部网络信息安全进行 专项检查。 受检查单 位部门 检查日期 检查小组 成员名单 检查小组组长 签字 受检单位 技术负责 人签字 受检单位负责 人签字 检查情况 备注 检查项目检查内容检查结果备注 1 . 门 1.漏 洞、木 马、病 毒检测 1.是否安装了实时升级,在线扫描的木马、 病毒防护软件 是 否
2、2.是否建立了定期扫描并修补漏洞的工作制 度 是 否 3.是否对网站进行了全面检查,消除了sql 注入漏洞、弱口令帐户、绕过验证、目录遍 是 否 户 网 站 及 网 上 交 易 系 统 历、文件上传、 下单网页未使用HTTPS 加密 机制等安全隐患 2. 门 户 网站和 网上交 易系统 隔离 1.门户网站和网上交易系统是否进行了严格 隔离 是 否 2.网上交易下单网页和网上交易后台数据库 之间是否进行了严格有效隔离是 否 3. 交 易 软件客 户端下 载 是否对通过网站下载的网上交易客户端软件 采取了严格的防护措施,能够防止被捆绑木 马程序 是 否 4. 端 口 限制和 远程管 理 1.是否在
3、防火墙和服务器上关闭了与业务无 关的端口 是 否 2. 是否禁止了通过互联网对防火墙、网络设 备、服务器进行远程管理和维护是 否 5 访问 控制与 审计 是否采用了可靠的身份认证、访问控制和安 全审计措施,防止来自互联网的非法接入和 非法访问 是 否 6. 网 页 安全 1.是否对网页采取了防篡改等措施是 否 2.是否对网页内容采取了监控、过滤机制 是 否 2 . 交 1. 网 络 隔离 1.是否对交易业务网和内部办公网实施了物 理隔离 是 否 2.处理交易业务的计算机终端和移动存储介是 否 易 业 务 系 统 质是否专网专用,不允许访问互联网 3.是否采用了可靠的身份认证、访问控制和 安全审
4、计措施,防止来自内部或现场交易的 非法接入和非法访问 是 否 4.是否在核心交易业务网和非核心交易业务 网之间采取了有效的隔离措施,确保在外围 系统被攻击的情况下,核心交易业务网能够 安全运行 是 否 2. 交 易 业务系 统维护 是否制订了交易业务系统主机、存储设备、 网络设备的监控和维护计划,并有监控维护 记录 是 否 3. 系 统 评估 公司内部是否对交易业务系统的可靠性和安 全性有定期评估制度,并有评估报告 是 否 4. 系 统 升级 在对交易业务系统进行的重大升级和更新前 是否制订了详细的升级方案是 否 3 . 1. 灾 难 备份和 故障备 份 1.是否对交易业务系统进行了故障备份是
5、 否 2.是否对交易业务系统进行了同城灾难备份是 否 3.是否对交易业务系统进行了异地灾害备份 是 否 2. 主 机 备份 1.对重要主机、处理机和存储设备等关键设 备是否建立了备份机制,并有备机备件 是 否 2.在主机和处理机出现故障时能否实现主备 机及时切换,不影响交易 是 否 3. 数 据1.是否有完整的数据备份策略是 否 备 份 措 施 备份2.是否对交易业务等关键数据进行每日备份是 否 3.备份数据是否异地存放,安全保管 是 否 4.是否对备份数据的有效性进行了验证,以 保证备份数据在应急恢复时有效 是 否 4. 网 络 备份 1.是否对交易业务系统的主干网络设备建立 了备份机制,并
6、有备机备件 是 否 2.发生故障时,主干网络设备是否可以实时 切换,不影响交易 是 否 5. 通 讯 备份 1.是否对通讯设备建立了备份机制,有备机 备件 是 否 2.是否对重要的通讯线路有冗余备份线路 是 否 3.发生故障时,通信备份线路是否可以及时 切换,不影响交易是 否 6. 电 力 备份 1.是否采用了双路供电是 否 2.是否采用了UPS 后备电源是 否 3.是否配备或租赁了发电机设备作为备份, 并掌握操作要领 是 否 4.发生故障时,电力设备能否实时切换,不 影响交易 是 否 7. 空 调 备份 1.是否建立了空调备份机制,有备用空调机是 否 2.在主用空调发生故障时,备用空调机是否
7、 能够及时启用 是 否 4 . 1.实时 监控 1.是否配备了监控设备和人员,对交易业务 网内的服务器、主干网络设备的性能进行24 是 否 安 全 监 控 与 管 理 小时实时监控,并形成监控记录 2. 是否对交易、结算、银证业务等交易业务 运行情况进行24 小时不间断监控, 并形成监 控记录 是 否 3. 是否对网络流量、网站内容等采取了24 小时监控措施,并形成监控记录 是 否 2. 日 志 检查和 分析 1.是否定期对关键网络、安全设备和服务器 日志进行备份 是 否 2.是否定期对关键网络、安全设备和服务器 日志进行检查和分析,形成记录 是 否 3. 权 限 和口令 管理 1.是否对交易
8、业务服务器、主干交换设备等 关键设备按最小安全访问原则设置访问控制 权限,并及时清理冗余系统用户,正确分配 用户权限 是 否 2.是否建立了有效的口令管理制度,有修改 操作系统、数据库及应用系统管理员口令的 记录 是 否 3.登录口令修改频率是否不低于每月一次是 否 4.登录口令长度是否不低于12 位,并采用数 字、字母、符号混排的方式 是 否 5.是否对交易业务服务器、主干网络设备、 安全设备等的管理和维护采取了限制IP 登录 的管理措施 是 否 4.病 毒、木 是否对业务网和办公网安装了杀毒和防木马 软件,并进行定期升级和在线扫描 是 否 马监控 5. 机 房 安全 1.是否对机房进出人员
9、进行了登记管理 是 否 2.是否对外来人员操作系统有陪同、审批和 监控制度 是 否 3.机房环境是否防静电、防水、防火、防盗、 防虫害、防潮、防震 是 否 5 . 应 急 保 障 1. 应 急 小组 是否成立了突发事件应急处理小组,明确了 事件报告人 ,并报当地证监局备案 是 否 2. 应 急 值班制 度 是否建立了应急值班制度,并且应急值守人 员保持了24 小时电话通畅是 否 3. 应 急 预案 是否制定了应急处置预案 是 否 4. 应 急 经费与 物资 是否落实了应急经费与物资 是 否 5. 系 统 文档 是否制定了详细的系统管理配置文档 是 否 6. 应 急 联系人 是否建立了详细的应急
10、联系人文档,并及时 更新,保持联络畅通 是 否 7. 服 务 协议 是否和银行、电力、通信、设备供应商、软 件开发商、安全服务提供商签订了应急处理 及服务协议,并报当地证监局备案 是 否 8. 应 急 演练 1.是否有详细的应急演练计划是 否 2.每次应急演练后是否有应急演练文档是 否 - 高氯酸对阿胶进行湿法消化后, 用导数火焰原子吸收光谱技术测定阿胶中的铜、“中药三大宝人参、鹿茸和阿胶。”阿胶的药用已有两千多年的悠久历史, 历代宫马作峰论疲劳源于肝脏J.广西中医药2008,31(1):31.史丽萍马东明, 解丽芳等力竭性运动对小鼠肝脏超微结构及肝糖原、肌糖元含量的影响J. 辽宁中医杂志王辉
11、武吴行明邓开蓉内经“肝者罢极之本”的临床价值J 成都中医药大学学报,1997,20(2):9.杨维益陈家旭王天芳等运动性疲劳与中医肝脏的关系J.北京中医药大学学报1996,19(1):8.1运动性疲劳与肝脏张俊明“高效强力饮”增强运动机能的临床J中国运动医学杂志,198,():10117 种水解蛋白氨基酸。总含量在56.73% 82.03%。霍光华采用硝酸硫酸消化法和():372-374.1995,206 林华吕国枫官德正等. 衰竭运动小鼠肝损伤的实验性J.天津体育学院党报, 994,9(4):9-11.凌家杰肝与运动性疲劳关系浅谈J. 湖南中医学院学报.2003,() 31. 凌家杰肝与运动
12、性疲劳关系浅谈J.湖南中医学院学报2003,23():31. 谢敏豪等训练结合用中药补剂强力宝对小鼠游泳耐力与肌肉和肝Gn, LD H 和MD H 的影响J中国运动医学杂杨维益陈家旭王天芳等运动性疲劳与中医肝脏的关系J.北京中医药大学学报. 996,19(1):8.2.1 中药复方2.2 单味药33 阿胶和复方阿胶浆常世和等参宝片对机体机能影响的J.中国运动医学杂志,199,10():9.聂晓莉,李晓勇等慢性疲劳大鼠模型的建立及其对肝功能的影响J. 热带医学杂志,2007,7(4) :323-325.3.1 概述3.2 关于阿胶和复方阿胶浆医疗保健作用的3.2.1 营养成分和评价3.2.2 阿
13、胶的药理作用3.2.3 阿胶的临床应用 Xie MH, etaEffects of “Hong ing ti an she 1u“ on reproductive axis unction and xercise capac ities in men.The5 周志宏等补肾益元方对运动小鼠抗疲劳能力的影响J .中国运动医学杂志,2001,20():83-84202-204.5“InternationalCourseandCon ferenceonPhysiologicalChemistr and Natrition of exercise and training (Abstract)6杨维益
14、等中药复方“体复康”对运动性疲劳大鼠血乳酸、p 一内啡肤、亮氨酸及强啡肤l-13 影响的实验研。仙灵口服液可提高机体运动能力,加速运动后血乳酸的消除。F3 口服液能调整PCO2孙晓波等鹿茸精强壮作用的J .中药药理与临床,1987,():11. 于庆海等高山红景天抗不良刺激的药理J中药药理与临床,1995,():83.牛锐淫羊藿炮制前后对小鼠血浆睾丸酮及附近性器官的影响J中国中药杂志,1989, 14(9):18P 0.05) 。肝脏是动物机体重要脏器之一,Pi,同疲),肝主筋,人之运动皆由于筋,故为罢极之本”。人体肝脏的功能活动也必阿胶, 味甘性平入肺、肝、肾经, 具有补血止血、滋阴润肺的功
15、效。神农本阿胶又称驴皮胶为马科动物驴的皮去毛后熬制而成的胶块是中国医药宝库中阿胶、熟地配伍能使补而不滋腻, 共奏益气补血之功, 主要治疗各种原因导致的气血阿胶对细有 促进作用;提示阿胶能提高机体免疫功能。另外阿胶具阿胶具有很好的止血作用,常用来治疗阴虚火旺、血脉受伤造成的出血。比如,阿胶能治疗缺铁性贫血,再生障碍性贫血等贫血症状,阿胶对血小板减少,白细阿胶是一类明胶蛋白,经水解分离得到多种氨基酸,阿胶具有很多的药理作用和阿胶又称驴皮胶, 为马科动物驴的皮去毛后熬制而成的胶块。中药界有句口头禅阿胶中的营养成分比较多,主要有蛋白质、多肽、氨基酸、金属元素、硫酸皮肤。把阿胶应用于运动员或人群中的实践
16、应用性,具有很大的潜力和市场前景,白血病、鼻咽癌、食道癌、肺癌、乳腺癌等。阿胶不温不燥,老少皆宜,一年四季均伴随现代竞技体育的强度越来越大,运动员在大运动量训练后出现的各种疲劳征象,胞减少等症也具有效果明显效果;另外,经配伍,阿胶可用来治疗多种出血症。医学保健作用,阿胶具有耐缺氧、耐寒冷、抗疲劳和增强免疫功能作用;同时,阿胶具有本文的目的意义有以下两个方面:一是通过阿胶的抗疲劳能力,来进一 本以运动性疲劳相关症状明显的篮球运动员为对象,以谷丙转氨酶、谷表明,阿胶还用于治疗妊娠期胎动不安,先兆流产习惯性流产等。对于月经病步了解运动员服用阿胶以后,不但能够使男女运动员的谷草转氨酶含量水平、谷丙转参
17、促进人体对糖原和三磷酸腺苷等能源物质的合理利用, 并使剧烈运动时产生的乳草经将其列为上品。本草纲目载阿胶“疗吐血衄血, 血淋尿血, 肠风下痢, 女草转氨酶、谷酰转肽酶、总胆红素、白蛋白和白蛋白球蛋白含量水平为测定指标,产生运动。从中医学的观点来看,筋就是聚集在一起的肌肉束,膜是筋的延长和扩布;常所说的肌腱和韧带等器官,韧带和肌腱坚韧有力。通过韧带和肌腱伸缩牵拉骨骼肌充在筋”, 也就说明了筋的功能受到肝脏的调节, 所以, 医家大多从筋与肝相关的角除运动后的疲劳, 已经成为运动医学领域的热点而中医药在改善、消除运动性促进肌肉和肝脏有氧氧化能力的作用。红景天圣露能促进机体运动后的恢复和消除促进血液凝
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 精选 网络 信息系统安全 检查表
链接地址:https://www.31doc.com/p-5544133.html