广西食品药品检验所信息安全检查表一、信息系统基本情况①信息系统总数：个信息系统基本情况②面向社会公众提供服务的信息系统数：个③委托社会第三方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数：个互联网接入口总数：个其中：□联通接入口数量：个接入带宽：兆互联网接入情况□电信接入口数量：个接入带宽：兆□其他：接入口数量：个接入带宽：兆系统定级情况系统安全测评情况第一级：个第二级：个第三级：个第四级：个第五级：个未定级：个最近 2 年开展安全测评（含风险评估、等级测评）系统数：个二、日常信息安全管理情况①岗位信息安全和保密责任制度：□已建立□未建立②重要岗位人员信息安全和保密协议：人员管理□全部签订□部分签订□均未签订③人员离岗离职安全管理规定：□已制定□未制定④外部人员访问机房等重要区域管理制度：□已建立□未建立①信息安全设备运维管理：□已明确专人负责□未明确□定期进行配置检查、日志审计等□未进行资产管理②设备维修维护和报废销毁管理：□已建立管理制度，且维修维护和报废销毁记录完整□已建立管理制度，但维修维护和报废销毁记录不完整□尚未建立管理制度三、信息安全防护管理情况①网络区域划分是否合理：□合理□不合理网络边界防护管理②安全防护设备策略：□使用默认配置□根据应用自主配置③互联网访问控制：□有访问控制措施□无访问控制措施④互联网访问日志：□留存日志□未留存日志①服务器安全防护：□已关闭不必要的应用、服务、端口□未关闭□帐户口令满足 8 位，包含数字、字母或符号□不满足□定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行信息系统安全管理②网络设备防护：□安全策略配置有效□无效□帐户口令满足 8 位，包含数字、字母或符号□不满足□定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行③信息安全设备部署及使用：□已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备□未部署□安全策略配置有效□无效网站域名：_______________ IP 地址：_____________是否申请中文域名：□是_______________□否①网站是否备案：□是□否门户门户网站应用管理网站管理②门户网站账户安全管理：□已清理无关帐户□未清理□无：空口令、弱口令和默认口令□有③清理网站临时文件、关闭网站目录遍历功能等情况：口已清理口未清理④门户网站信息发布管理：□已建立审核制度...
