网络安全检查表格概要

合集下载

网络安全检查自查表

□与其他行业系统连接□与本行业其他单位系统连
系统互联情况
接
□与本单位其他系统连接□其它_____
系统经费投入情况
系统建设投入 _____万元；系统安全建设投入 _____万元
何时投入运行使用
______年___月 ___日
二、国家级重要信息系统安全保护情况
是否指定专人负责资产管理,并明确责
设备和资产
□是 □否 □是 □否 □社会公众 □本单位
操作系统、使用国外操作系统的比率 16 服务器、数使用国外服务器的比率
_____% _____%
据库国产化使用国外数据库的比率
_____%
情况
安全产品使
17
使用国外信息安全产品的比率
用情况
_____%
是否制定核心网络设备、操作系统、数
国产化替代
据库、服务器等软硬件产品的国产化替 □是 □否
2
度预算
是否能够保障网络安全所需的费用
□是 □否
年度网络安全经费情况
_____万元
年度网络安全经费执行情况
执行比率：
是否制定了网络安全规划Βιβλιοθήκη □是 □否网络安全规
网络安全规划是否遵循国家、行业相关
3 划、保护策
□是 □否
安全标准
略制定情况
是否制定了网络安全保护策略
□是 □否
信息系统是否已按照信息安全等级保护
重点包括：是否建立了单位网络安全责任追究制度是否依据责任追究制度对单位发生的网络安全事件事故进行追责等情况;
4、单位信息系统定级备案工作情况重点包括：单位信息系统是否全部定级备案单位系统调整是否及时进行备案变更单位新建信息系统是否落实定级备案等工作; 5、单位信息系统安全测评和安全建设整改工作情况重点包括：单位信息系统安全检测和整改经费落实情况；单位信息系统恶意代码扫描、渗透性测试、等级测评和风险评估的安全检测情况；信息系统安全建设整改方案制定和实施情况；单位网络安全保护状况的了解掌握等情况; 6、单位网络安全管理制度的制定和实施情况重点包括：单位信息系统建设和网络安全“同步规划、同步建设、同步运行”措施的落实情况；单位人员管理,信息系统机房管理、设备管理、介质管理、网络安全建设管理、运维管理、服务外包等管理制度的建设情况；管理制度的监督保障和运行情况等; 7、单位重要数据的保护情况重点包括：单位数据中心建设情况；单位重要数据存储和安全保护情况；单位重要数据备份恢复情况,单位重要数据存储和应用是否由社会第三方提供提供服务单位的具体情况等 8、单位网络安全监测和预警情况重点包括：单位开展日常网络安全监测情况；单位网络安全监测技术手段建设情况；单位网络安全预警工作情况等; 9、单位网络安全应急预案和演练情况重点包括：是否制定了单位网络安全预案单位网络安全预案是否进行了演

网络安全检查表格

网络安全检查表格(总24页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--附件1网络安全检查表1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。

2本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。

附件2网络安全管理工作自评估表9101112131415附件3重点行业网络安全检查结果统计表3网络安全事件分级标准参见《国家网络与信息安全事件应急预案》（国办函〔2008〕168号）附件4重点网络与信息系统商用密码检查情况汇总表统计密码设备时，国内指取得国家密码管理局型号的产品，国外指未取得国家密码管理局型号的产品（包括国外的产品）。

附件5重点网络与信息系统商用密码检查情况表备注：1. 表中的“密码机类”主要包括以下产品：IPSec/SSL VPN密码机、网络密码机、链路密码机、密码认证网关、存储加密机、磁带库/磁盘阵列存储加密机、密钥管理密码机、终端密钥分发器、量子密码机、服务器密码机、终端密码机、金融数据密码机、签名验证服务器、税控密码机、支付服务密码机、传真密码机、电话密码机等。

2. 表中的“密码系统”主要包括以下系统：动态令牌认证系统、数字证书认证系统、证书认证密钥管理系统、IC卡密钥管理系统、身份认证系统、数据加密传输系统、密码综合服务系统、密码设备管理系统等。

3. 表中的“网络通信”主要包括以下产品：无线接入点、无线上网卡、加密电话机、加密传真机、加密VOIP终端等。

4. 表中“密码设备使用情况”的“产品型号”栏，应填写国家密码行政主管部门审批的商用密码产品型号，若产品无商用密码产品型号，可填写产品相关资质证书上标注的型号或生产厂家自定义的型号。

网络安全检查表

附件1XXXXXXX网络安全检查表一、部门基本状况部门（单位）名称分管网络安全工作的领导（如副厅长）网络安全管理机构（如办公室）①姓名：②职务：①名称：②负责人：③联系人：职务：办公电话：挪动电话：网络安全专员工作处室（如信息中心、网络安全科等）网络安全从业人员①名称：②负责人：办公电话：挪动电话：①本单位网络安全从业人员总数：，此中有网络安全从业资格的人员数目：②网络安全从业人员缺口：二、信息系统基本状况①信息系统总数：②网络连结状况信息系统可以经过互联网接见的系统数目：状况不可以经过互联网接见的系统数目：③面向社会民众供给服务的系统数目：④今年度经过安全测评的系统数目：互联网接进口总数：互联网接入□接入中国联通接进口数目：状况□接入中国电信接进口数目：□其余：中国挪动接进口数目：第一级：个第二级：个第三级：个已张开年度测评系统等级第四级：个已张开年度测评保护状况第五级：个已张开年度测评不决级：个接入带宽：MB接入带宽：MB1接入带宽：8MB个测评经过率个测评经过率个测评经过率三、网络安全平时管理状况人员管理财产管理网络安全规划①岗位网络安全责任制度：□已成立□未成立②要点岗位人员安全保密协议：□所有签署□部分签署□均未签署③人员离岗辞职安全管理规定：□已制定□未制定④外面人员接见机房等重要地区审批制度：□已成立□未成立①财产管理制度：□已成立□未成立②设施维修保护和报废管理：□已成立管理制度，且记录圆满□已成立管理制度，但记录不圆满□未成立管理制度规划制定状况（单项选择）：□制定了部门（单位）的网络安全规划□在部门（单位）整体发展规划中涵盖了网络安全规划□无四、网络安全防备状况①网络安全防备设施部署（可多项选择）□防火墙□入侵检测设施□安全审计设施□防病毒网关□抗拒绝服务攻击设施网络界限□其余：安全防备②设施安全策略配置：□使用默认配置□依据需要配置③网络接见日记：□保存日记□未保存日记①本单位使用无线路由器数目：②无线路由器用途：□接见互联网：个□接见业务/办公网络：个无线网络③安全防备策略（可多项选择）：安全防备□采纳身份鉴识举措□采纳地点过滤举措□未设置安全防备策略④无线路由器使用默认管理地点状况：□存在□不存在⑤无线路由器使用默认管理口令状况：□存在□不存在①门户网站域名：②门户网站IP地点：③本单位及其内设机构拥有独立域名的网站域名：（可另附页）④网页防窜改举措：□采纳□未采纳网站⑤破绽扫描：□按期，周期□不按期□未进行安全防备⑥信息宣告管理：□已成立审查制度，且记录圆满□已成立审查制度，但记录不圆满□未成立审查制度⑦运维方式：□自行运维□拜托第三方运维⑧域名解析系统状况：□自行建设□拜托第三方：①建设方式：□自行建设□使用第三方服务邮件服务供给商②账户数目：个③注册管理：□须经审批□随意注册④口令管理：□使用技术举措控制口令强度电子邮件□没有采纳技术举措控制口令强度安全防备⑤安全防备：（可多项选择）□采纳病毒木马防备举措□部署防火墙、入侵检测等设施□采纳反垃圾邮件举措□其余：①管理方式□集中一致管理（可多项选择）□规范软硬件安装□一致补丁升级□一致病毒防备□一致安全审计□对挪动储蓄介质接入实行控制□一致身份管理终端计算机□分别管理安全防备②接入互联网安全控制举措：□有控制举措（照实名接入、绑定计算机IP和MAC地点等）□无控制举措③接入办公系统安全控制举措：□有控制举措（照实名接入、绑定计算机IP和MAC地点等）□无控制举措①管理方式：□集中管理，一致登记、配发、回收、维修、报废、销毁挪动储蓄介质□未采纳集中管理方式安全防备②信息销毁：□已装备信息除去和销毁设施□未装备信息除去和销毁设施重要破绽重要破绽办理率：办理均匀时长：修复状况五、网络安全应急工作状况□已制定今年度校订状况：□校订□未校订应急方案□未制定应急操练□今年度已张开，操练时间：□今年度未张开①数据备份□采纳备份举措，备份周期：□及时，□日，□周，□月，□不按期□未采纳备份举措灾害备份②系统备份采纳及时备份举措的系统数目：未采纳及时备份举措的系统数目：应急技术□本部门所属□外面服务机构□无队伍六、网络安全教育培训状况培训次数今年度张开网络安全教育培训的次数：今年度参加网络安全教育培训的人数：培训人数占本部门总人数的比率：%七、信息技术产品使用状况①总台数：0②品牌状况：国内品牌台数：，此中，使用国产CPU的台数：服务器外国品牌台数：③操作系统状况：使用国产操作系统的台数：使用外国操作系统的台数：①总台数：23②品牌状况：国内品牌台数：23，此中，使用国产CPU的台数：终端计算机外国品牌台数：（含笔录本）③操作系统状况：使用国产操作系统的台数：0使用外国操作系统的台数：23此中，使用WindowsXP的台数：23④安装国产文字办理软件的终端计算机台数：23⑤安装国产防病毒软件的终端计算机台数：23①总台数：路由器②品牌状况：国内品牌台数：外国品牌台数：①总台数：2互换机②品牌状况：国内品牌台数：外国品牌台数：2①总台数：0储蓄设施②品牌状况：国内品牌台数：外国品牌台数：①总套数：0数据库②品牌状况：国内品牌台数：管理系统外国品牌台数：总数：邮件系统品牌：数目：品牌：数目：总数：负载平衡设施品牌：数目：品牌：数目：总数：防火墙品牌：数目：品牌：数目：总数：入侵检测设施品牌：数目：（入侵防守）品牌：数目：总数：安全审计设施品牌：数目：品牌：数目：八、网络安全经费估计投入状况经费保障①上一年度网络安全估计：万元，实质到位状况：②今年度信息化建设总估计（含网络安全估计）：安全估计：万元万元万元，此中网络九、今年度技术检测及网络安全事件状况进行浸透测试的系统数目：浸透测试此中，可以成功控制的系统数目：①进行病毒木马等歹意代码检测的服务器台数：歹意代码1检此中，存在歹意代码的服务器台数：技术检测②进行病毒木马等歹意代码检测的终端计算机台数：测状况此中，存在歹意代码的终端计算机台数：①进行破绽扫描的服务器台数：安全破绽此中，存在高风险破绽2的服务器台数：检测结果②进行破绽扫描的终端计算机台数：此中，存在高风险破绽的终端计算机台数：门户网站受网络安安全防备设施检测到的门户网站受攻击次数：攻击状况全事件网页被窜改状况门户网站网页被窜改（含内嵌歹意代码）次数：状况十、信息技术外包服务机构状况（包含参加技术检测的外面专业机构）机构名称机构性质□国有单位□民营公司□外资公司□系统集成□系统运维□风险评估□安全检测□安全加固□应急支持服务内容□数据储蓄□灾害备份外包服务机构1□其余：网络安全保密协议□已签署□未签署□已经过认证信息安全管理系统认认证机构：证状况□未经过认证机构名称外包服务机构2机构性质□国有单位□民营公司□外资公司1本表所称歹意代码，是指病毒木马等拥有避开安全保护举措、盗取别人信息、伤害别人计算机及信息系统资源、对别人计算机及信息系统实行远程控制等功能的代码或程序。

网络安全检查表.doc

网络安全检查表.doc附件１网络安全检查表一、网络安全机构和人员网络安全工作主管领导姓名职务网络安全专职机构网络安全专职机构负责人机构名称主要职责姓名办公电话机构级别职务联系电话专职网络安全管理人员数量专职网络安全技术人员数量业务相关安全人员数量安全人员资质情况获奖情况及激励措施二、日常管理情况人员管理岗位网络安全责任制度重点岗位人员安全保密协议人员离岗离职安全管理规定外部人员访问审批制度□已建立□未建立□全部签订□部分签订□均未签订□已制定□未制定□已建立覆盖全部区域□覆盖重要区域□未建立资产管理责任部门资产管理责任部门名称主要职责部门级别资产管理制度资产清查□已建立□未建立清查时间清查范围资产维修维护和报废管理管理制度记录情况□已建立□未建立□记录完整□记录不完整网络安全规划企业级网络安全规划企业级网络安全规划□已制定□未制定□已制定□未制定三、用户个人电子信息和数据安全保护情况用户个人电子信息保护数据安全管理制度管理措施技术手段管理制度责任部门数据存储情况数据安全专项评估□已建立用户信息保护制度□未建立用户信息保护制度□授权管理□安全审计□金库模式□其他□数据防泄露产品□数据防篡改产品□数据模糊化□数据加密产品□其他□已建立数据安全保护制度□未建立数据安全保护制度存储地点□全部境内存储□部分境内存储□全部境外存储存储模式□未集中存储□省级集中存储□全国集中存储评估机构评估时间评估结果外包服务总量机构名称□系统开发企业□第三方机构□机构类型安全企业□其他：机构性质□系统研发□系统集成□运行维护外包服务中的外包服务机服务类型□安全检测□安全加固□应急支持数据保护情况构情况服务方式□数据存储□灾难备份□其他：□远程□现场□已签订数据安全条款或协议涉及合作相关的额数据泄露责任归属情况□未签订□已明确□未明确（如有多个外包服务机构每个机构需单独填写，可在电子版中扩充）合作总数量数据共享合作机构情况（包含开发共享、大数据分析挖机构名称机构类型机构性质机构资质合作内容共享合作涉及的数据信息□国有企业□民营企业□外资企业数据类型数据规模其他补充信息□已签订掘、增值服务等）数据安全条款或者协议合作机构数据保护水平评估情况涉及合作相关的数据泄露责任归属情况□未签订□已进行评估□未进行评估□已明确□未明确数据共享合作是否征求主管部门意见□已征求意见，同意合作□已征求意见，不同意合作□未征求意见（如有多个数据共享合作机构，每个机构需单独填写，可在电子版中扩充）四、信息技术产品服务使用情况开发或信息技术产品／类别总数量国内品牌数量维护机构上半年新增设备数量上年度新增国产设备数量网络高端路由器设备中低端路由器ＷＬＡＮ设备大型机服务小型机器ＰＣ服务器存储磁带库设备磁盘阵列防火墙防病毒设备入侵检测设备安全入侵防御设备设备安全审计设备堡垒机流量清洗设备安全工具类设备操作系统数据库中间件虚拟化软件通用防病毒软件软件文字处理类软件密码设备加密设备密码设备管理中心使用用户开发机运维机构名邮件类别系统品牌数量构名称及资质称运维机构资质系统内部邮件系统（如有多个邮件系统，每个邮件系统需单独填写，可在电子版中扩充）类别平台名称部署范开发厂商上线时间运维机运维机安全围构名称构资质平台网络安全管理类网络安全监测类网络安全防御类（如有多个安全平台，每个安全平台需单独填写，可在电子版中扩充）五、网络安全经费投入情况上一年度网络安全预算总额上一年度网络安全实际投入总额本年度安全平台建设投入预算总本年度安全软硬件产品投入预算总额本年度安全服务投入预算总额本年度信息化建设总预算六、网络安全教育培训情况额本年度其他安全投入预算总额本年度网络安全投入预算占信息化建设比例培训计划□已制定年度网络安全培训计划□未制定年度网络安全培训计划培训次数本年度开展网络安全教育培训的次数：＿＿＿＿＿＿＿＿本年度开展网络安全教育培训的人数：＿＿＿＿＿＿＿＿，占本企业总人数的比例：培训人数＿＿＿＿＿＿＿＿％七、网络安全三同步情况类别本年度新上线的业务系统本年度在建的业务系统本年度已验收的业务系统名称数量落实保障措施的业务系统比例八、网络与系统定级备案情况网络与系统总数量三级网络与系统数量本年度新增网络与系统数量四级网络与系统数量未定级网络与系统数量本年度变更备案信息的网络与系统数量九、符合性评测、风险评估与整改情况符合性评评测时间覆盖范围测本年度网络划分与级别调整的通信网络单元评测情况符合性评测结果、整改情况□已评测□未评测风险评估其他安全评测机构评估时间评估机构□本单位□第三方机构机构名称□本单位□第三方机构机构名称或者整改计划向备案机构报送覆盖范围安全风险评估结果、隐患处理情况或者处理计划向备案机构报送□已报送□未报送□已报送□未报送检查安全隐患整改（检查机构、检查成效等）上年度网络安全防护检查发现隐患的整改比例未进行整改的情况说明重大网络安全漏洞整改说明十、网络安全应急工作情况应急预案□已制定□未制定本年度修订情况□已修定□未修定应急演练年度演练次数内部团队人数应急技术队伍外部机构名称灾备工作负责部门文档记录□有记录□无记录外部团队人数灾难备份进行系统级字灾备的系统数量仅对数据进行灾备的系统数量无灾备的系统数量十一、本年度网络安全事件情况发生次数上报比例处置比例网络安全事件情况特别重大安全事件重大安全事件。

网络安全检查表格

网络安全检查表格网络安全检查表格1、网络基础设施安全检查1.1 网络拓扑结构是否合理- 确认网络拓扑结构是否满足需求- 检查网络设备的配置是否符合安全标准- 确保网络设备的固件和软件版本是最新的1.2 网络设备访问控制- 确保只有授权人员能够访问网络设备- 检查网络设备的访问控制列表（ACL）是否设置正确 - 定期更改网络设备的默认凭证，并确保使用强密码1.3 防火墙安全- 检查防火墙规则是否正确配置，仅允许必要的流量通过- 确保防火墙软件和固件是最新的- 定期审计防火墙日志，检测潜在的攻击和异常活动2、网络应用安全检查2.1 网站安全- 检查网站是否使用SSL/TLS协议，保证传输数据的安全- 检查网站是否存在漏洞，如SQL注入、跨站脚本等 - 查看网站的访问日志，检测异常访问行为2.2 邮件安全- 确保邮件服务器设置了反垃圾邮件过滤和反机制- 检查邮件服务器的配置，确保只允许必要的服务- 提醒用户谨慎打开附件和邮件中的2.3 数据库安全- 检查数据库的访问控制，确保只有授权用户能够访问- 定期备份数据库，并加密存储备份文件- 检查数据库是否存在安全漏洞，如未授权访问、弱密码等3、网络安全管理3.1 安全策略和政策- 检查安全策略和政策是否与法规和标准一致- 确保安全策略和政策得到适当的执行和审计- 定期对安全策略和政策进行评估和更新3.2 员工培训和意识- 提供网络安全培训，加强员工对网络安全的意识- 向员工提供有关网络安全最佳实践的指导- 定期组织网络安全演练和测试，提高员工的应对能力3.3 漏洞管理- 定期扫描网络和系统，发现和修复存在的漏洞- 及时应用安全补丁，以防止已知漏洞被攻击利用- 建立漏洞报告和修复的跟踪机制附件：- 网络拓扑图- 防火墙配置文件- 网站访问日志法律名词及注释：- 防火墙：指一种能够控制网络中数据流动的硬件设备或软件程序，用以过滤网络流量，保护网络安全。

- SSL/TLS协议：Secure Sockets Layer/Transport Layer Security协议，一种通过互联网进行通信的加密协议，用于保护数据传输的安全。

网络安全检查表

□有控制措施（如实名接入、绑定计算机IP和MAC地址等）
□无控制措施
移动存储介质安全防护
1管理方式：
□集中管理，统一登记、配发、收回、维修、报废、销毁
□未米取集中管理方式
2信息销毁：
□已配备信息消除和销毁设备 □未配备信息消除和销毁设备
重要漏洞
修复情况
重大漏洞外置率：外置平均时长：
五、网络安全应急工作情况
□采取反垃圾邮件措施
□其他：
终端计算机
安全防护
1管理方式：
□集中统一管理（可多选）
□规范软硬件安装□统一补丁升级 □统一病毒防护
□统一安全审计□对移动存储介质接入实施控制
□统一身份管理
□分散管理
2接入互联网安全控制措施：
□有控制措施（如实名接入、绑定计算机IP和MAC地址等）
□无控制措施
3接入办公系统安全控制措施：
质的人员数量：
2网络安全从业人员缺口：
一、信息系统基本情况
信息系统情况
1信息系统总数：
2网络连接情况
可以通过互联网访问的系统数量：
不能通过互联网访问的系统数量：
3面向社会公众提供服务的系统数量：
4本年度经过安全测评的系统数量：
互联网接入情况
互联网接入口总数：
□接入中国联通接入口数量：接入带宽：MB
终端计算机
（含笔记本）
1总台数：
2品牌情况：国内品牌台数：，其中，使用国产CPU的台数：
国外品牌台数：
3操作系统情况：使用国产操作系统的台数：
使用国外操作系统的台数：
其中，使用Windows XP的台数：
4安装国产字处理软件的终端计算机台数：
5安装国产防病毒的终端计算机台数：

网络安全检查表格

附件1网络安全检查表共30页—2——3——4——5—1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。

—6——7—附件2网络安全管理工作自评估表—8——9——10——11——12——13——14—附件3重点行业网络安全检查结果统计表—15——16——17—重点网络与信息系统商用密码检查情况汇总表填表日期：年月日3网络安全事件分级标准参见《国家网络与信息安全事件应急预案》（国办函〔2008〕168号）—18—注：统计密码设备时，国内指取得国家密码管理局型号的产品，国外指未取得国家密码管理局型号的产品（包括国外的产品).—19—附件5重点网络与信息系统商用密码检查情况表—20—备注：1. 表中的“密码机类”主要包括以下产品：IPSec/SSL VPN 密码机、网络密码机、链路密码机、密码认证网关、存储加密机、磁带库/磁盘阵列存储加密机、密钥管理密码机、终端密钥分发器、量子密码机、服务器密码机、终端密码机、金融数据密码机、签名验证服务器、税控密码机、支付服务密码机、传真密码机、电话密码机等。

2。

表中的“密码系统”主要包括以下系统:动态令牌认证系统、数字证书认证系统、证书认证密钥管理系统、IC卡密钥管理系统、身份认证系统、数据加密传输系统、密码综合服务系统、密码设备管理系统等.3。

表中的“网络通信”主要包括以下产品:无线接入点、无线上网卡、加密电话机、加密传真机、加密VOIP终端等.4. 表中“密码设备使用情况”的“产品型号”栏，应填写国家密码行政主管部门审批的商用密码产品型号，若产品无商用密码产品型号，可填写产品相关资质证书上标注的型号或生产厂家自定义的型号。

网络安全日检查表格模板

VPN使用
如果员工需要远程工作，确保他们使用VPN来访问公司网络。
3.数据安全
项目
检查标准
备份
确保所有的重要数据都已备份，并且可以在必要时恢复。
加密
检查所有的敏感数据，确认它们已经被正确地加密。
数据销毁
当数据不再需要时，确认它们已经被正确地销毁，不能被恢复。
4.安全培训
项目
检查标准
培训
确认所有的员工都已经接受了关于网络安全的基础培训。
网络安全日检查表格模板
以下是一个网络安全日检查表格模板，包括了日常需要检查和评估的网络安全项目以及相应的检查标准。
1.系统安全
项目
检查标准
系统更新
确保所有的系统、应用程序及硬件设备已安装最新的安全补丁和更新。
安全软件
检查所有的防病毒软件、防火墙和其他安全软件是否正在运行，并且已经更新到最新版本。
密码策略
确保所有的用户都遵循强密码策略，例如，密码至少包含8个字符，包括数字、大写字母、小写字母和特殊字符。
账户权限
检查所有的用户账户，确认没有不必要的管理员权限。
2.网络安全
项目
检查标准
无线网络
确保所有的无线网络都已设置正确的安全措施，例如WP和交换机，确认它们的固件版本是最新的，并且已经设置了强密码。
测试
定期进行网络安全测试，以检查员工是否理解并遵守公司的安全政策。
以上就是一个基本的网络安全日检查表格模板，可根据企业的具体需求进行调整。定期进行网络安全检查，可以帮助企业发现潜在的安全威胁，避免数据泄露和其他安全事件。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

附件1
网络安全检查表
共30页
—2—
—3—
—4—
—5—
1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。

—6—
—7—
附件2
网络安全管理工作自评估表
—8—
—9—
—10—
—11—
—12—
—13—
—14—
附件3
重点行业网络安全检查结果统计表
—15—
—16—
—17—
3网络安全事件分级标准参见《国家网络与信息安全事件应急预案》（国办函〔2008〕168号）—18—
附件4
重点网络与信息系统商用密码检查情况汇总表
填表日期：年月日
—19—
注：统计密码设备时，国内指取得国家密码管理局型号的产品，国外指未取得国家密码管理局型号的产品（包括国外的产品）。

—20—
附件5
重点网络与信息系统商用密码检查情况表
备注：1. 表中的“密码机类”主要包括以下产品：IPSec/SSL VPN 密码机、网络密码机、链路密码机、密码认证网关、存储加密机、磁带库/磁盘阵列存储加密机、密钥管理密码机、终端密钥分发器、量子密码机、服务器密码机、终端密码机、金融数据密码机、签名验证服
务器、税控密码机、支付服务密码机、传真密码机、电话密码机等。

3. 表中的“网络通信”主要包括以下产品：无线接入点、无线上网卡、加密电话机、加密传真机、加密VOIP终端等。

5. 每个系统应填写一张表，表中的设备栏目填写不下时，可自行增行或附页。