网络安全风险隐患自查清单.pdf
《网络安全风险隐患自查清单.pdf》由会员分享,可在线阅读,更多相关《网络安全风险隐患自查清单.pdf(9页珍藏版)》请在三一文库上搜索。
1、附件 1 XX 单位网络安全风险隐患自查清单 一、单位基本情况 单位名称 单位地址 网络安全分管领导姓名职 务 / 职 称 网络安全责任部门 责任部门负责人 姓名职务 / 职 称 办公电话移 动 电 话 责任部门联系人 姓名职务 / 职 称 办公电话移 动 电 话 单位信息系统总数 第四级系统数第三级系统数 第二级系统数未定级系统数 单位信息系统 等级测评总数 第四级系统数第三级系统数 第二级系统数未测评系统数 单位信息系统 安全建设整改总数 第四级系统数第三级系统数 第二级系统数未整改系统数 单位信息系统 安全自查总数 第四级系统数第三级系统数 第二级系统数未自查系统数 二、信息系统运营使用
2、单位网络安全工作情况 1、单位网络安全等级保护工作开展情况 (重点包括:单位网络安全领导小组成立情况;已运行或新建的信息系统是否按信息系统 安全等级保护定级指南要求定级、二级以上信息系统是否到公安机关备案、已备案信息系 统是否按信息系统安全等级保护测评要求测评和安全整改、单位信息系统安全检测和整 改经费落实情况。) 2、单位网络安全规章制度建立情况 (重点包括:是否建立了单位网络安全责任追究制度,单位网络安全人员管理、信息系统机 房管理、设备管理、介质管理、网络安全建设管理、运维管理、服务外包等管理制度的建设 情况;管理制度的监督保障和运行情况等。) 3、单位网络安全保护技术措施落实情况 (重
3、点包括:单位是否开展有害信息报警和关键字过滤措施;单位网络安全监测技术手段建 设情况; 单位网络安全设备的国产化比率情况;单位信息技术产品国产化替换工作计划情况; 单位落实防病毒、防网络入侵和攻击等危害网络安全技术措施情况,重要数据和重要系统的 容灾备份措施情况,用户注册信息、系统运行日志、用户使用日志等是否保存60 天以上,单 位使用互联网安全技术产品是否符合公安部要求等) 4、单位网络安全应急预案和演练情况 (重点包括:是否制定了单位网络安全预案?单位网络安全预案是否进行了演练?是否明确 了单位网络安全事件(事故)发现、报告和处置流程?是否与公安部门、网络安全厂商、测 评机构等相关部门建立
4、了网络安全应急处置机制等情况。) 5、单位对照近期我市多发的网络安全隐患自查漏洞情况 (重点包括: 1、是否存在账号管理弱口令漏洞; 2、网站、信息系统程序设计缺陷是否存在注入漏洞; 3、网站、信息系统中间件版本过低,未及时升级或打补丁,是否存在Apache Struts2 系列漏 洞或 Weblogic Java 反序列化漏洞或JBOSS Application Server反序列化漏洞等; 4、是否存在机房管理、升级维护等管理制度不健全,操作系统未及时升级,导致服务器存在 MS 17-010、远程代码执行、 溢出攻击等紧急、高危漏洞, 网站、 信息系统存在丧失管理权限, 被篡改页面内容,数
5、据信息被篡改、泄露或破坏的风险隐患情况; 5、是否存在内外网划分不严格,隔离措施不完备或设备策略配置不完善问题,当遭遇网络攻 击时,容易出现“一点被突破、全网遭沦陷”的问题; 6、是否存在网站、信息系统程序设计存在缺陷,对上传文件类型未做严格限制,存在文件上 传漏洞,攻击者利用文件上传漏洞上传病毒、木马,网站、信息系统存在丧失管理权限,被 篡改页面内容,数据信息被篡改、泄露或破坏的风险隐患; 7、是否存在网站、 信息系统程序设计存在缺陷,对用户权限没有做严格限制,存在越权漏洞, 导致攻击者利用越权漏洞能获取到较高较大的管理权限,网站、 信息系统存在丧失管理权限, 被篡改页面内容,数据信息被篡改
6、、泄露或破坏的风险隐患; 8、是否存在网站、信息系统缺少数据安全防护,或者缺少对访问者的身份鉴别,导致数据在 传输、存储、使用等环节存在被篡改、泄露或破坏的风险隐患。) 三、单位信息系统基本情况 序号信息系统名称 是否 定级 是否 备案 是否为 关键信 息基础 设施 备案编号 安全保 护等级 1 2 3 4 . 网站安全情况自查表 一、网站的基本情况 网站中文名IP 地址 网址 网站责任单位网站运行单位 网站责任单位负责 人及职务 联系电话 网站运行安全责任 人及职务 联系电话 网站责任单位 所在地 工信部 ICP 备案号 国际联网备案号 隶属关系 中央省 ( 自治区、直辖市 ) 地 ( 区、
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络安全 风险 隐患 自查 清单
链接地址:https://www.31doc.com/p-4965443.html