网络与信息安全检查工作方案实用版
网络信息安全工作方案
网络信息安全工作方案关于网络信息安全保障工作方案为了切实增强公司网络安全意识，加强网络与信息广播系统的安全防范能力，特制定本工作方案。
一、总体要求严格遵守《网络安全法》《计算机信息系统安全保护条例》《网络安全等级保护条例》等法律法规，充分认识网络安全保障的重要性和紧迫性，提升公司网络安全与信息广播系统的安全保障能力，坚决防范网络安全事故风险。
二、工作目标组织开展网络安全自检自查，排查网络信息安全风险隐患，加强信息广播系统管理和防护，严格落实隐患整改工作。
重点防范信息篡改、数据窃取、网络渗透、钓鱼邮件和木马病毒攻击等非法攻击手段，特别是公共领域的LED屏幕，要坚决做好防范措施，杜绝内容非法篡改情况。
三、工作要求1、加强办公电脑安全防护办公电脑必须安装安全防护软件和杀毒软件，及时安装系统补丁，修复系统漏洞。
使用移动介质（移动硬盘、U盘、光盘）前或下载接收网络文件后，必须对移动介质和下载文件进行病毒查杀，并定期对办公电脑进行全盘病毒查杀。
每日下班后要及时关闭办公电脑电源，若因特殊原因不能关闭电脑，必须为电脑设置强口令登录密码。
2、不使用与工作无关的软件在确保正常工作的情况下不进行非必要的软件安装。
使用办公软件以及其他专业软件，均应符合工作需求，避免使用盗版软件，产生网络安全隐患及法律纠纷等问题。
3、加强网络和信息系统安全防护重点防范信息篡改、数据窃取、网络渗透、钓鱼邮件攻击等非法攻击手段。
信息系统和重要数据要做好存储备份工作。
网站和各级各类LED显示屏幕及公共互联语音器等有对外信息展示、播报功能的系统和设备要实现系统“一键关”，屏幕“一键黑”的应急措施，确保在1分钟内完成处置操作，并强化日常检查，落实责任到岗到人，加强入口密钥、密码管理，防范黑客入侵和被破坏、被利用、被篡改。
4、加强办公电脑和邮箱安全防护严格执行非涉密电脑、电子邮箱及其他电子办公设备不得存储、处理、传输涉密信息和工作敏感信息。
5、加强网络安全培训工作各科室、车队要组织员工进行网络安全培训，教导员工不要访问无法确认安全的不明网站链接或下载不明来源文件。
2024年网络安全监管整治工作方案
2024年网络安全监管整治工作方案一、背景和目标随着信息技术的快速发展，互联网已成为社会生活的重要一部分。
然而，互联网的普及也带来了诸多安全隐患和风险。
为了保障网络安全，2024年网络安全监管整治工作的目标是：加强网络安全法律法规的制定和落实，提升网络安全保护水平，保障国家信息安全。
二、重点任务1. 完善网络安全法律法规体系加强对网络安全法律法规的研究和制定，补充和修订现有法律法规，以适应互联网快速发展的形势。
加强对网络空间主权、网络信息安全、网络运营安全等方面的立法工作，完善网络安全管理制度。
2. 加强网络安全宣传教育开展网络安全宣传教育活动，提高公众的网络安全意识。
开展网络安全知识普及活动，组织网络安全技术培训，加强网络安全意识教育，提高公民、企业和政府部门对网络安全的重视程度。
3. 增强网络安全监管能力加强网络安全监管能力建设，提高监管的科技水平。
建立健全网络安全监管机构和队伍，完善网络安全监管体系，加强对网络安全事件的监测、预警和处置能力。
4. 推动网络安全技术创新鼓励企业、科研机构和高校加大网络安全技术研发投入，推动网络安全技术创新。
加强网络安全技术评估和认证体系的建设，推动网络安全产品和服务的发展。
5. 深化国际合作加强与国际组织和其他国家的网络安全合作，分享经验、制定共同的规范和标准。
与其他国家加强执法合作，共同打击网络犯罪。
积极参与国际网络安全治理，维护我国的网络主权和利益。
三、实施措施1. 组织网络安全专家进行全面的安全评估，发现和解决网络安全漏洞和风险。
2. 建立并完善网络安全风险评估机制，对重要行业和关键信息基础设施进行安全评估。
3. 组织开展网络安全应急演练，提升网络安全事故的应对能力。
4. 加强对重点网络安全领域的监管，如云计算、人工智能等，制定并执行严格的安全规范和标准。
5. 加强对网络安全人才的培养，提高网络安全人才的数量和素质。
6. 扩大网络安全国际合作的范围和深度，积极参与国际网络安全治理的讨论和协商。
重要信息系统及网站安全检查实施方案
重要信息系统及网站安全检查实施方案一、检查目的依据国家信息安全有关政策规定，对校属各单位的网络信息系统进行检查，发现存在的主要问题和薄弱环节，即查即改，进一步健全网络信息安全管理制度，完善网络信息安全技术措施，提高网络信息安全防护能力，保障我校网络信息化的健康发展。
二、检查原则坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，统筹安排、突出重点、明确责任、注重实效。
检查工作以各部门自查为主，南阳师范学院校园计算机网络信息系统安全工作领导小组（以下简称领导小组）会同有关部门统一组织检查。
三、检查范围网络信息系统安全检查的范围是为各部门履行职能提供支撑的网络信息系统，包括自行运行维护管理以及委托其他部门运行维护管理的办公系统、各业务系统、网站系统等。
四、检查内容（一）网络信息安全组织管理1.网络信息安全管理机构及其工作开展情况。
（1）组织制定并落实网络信息安全管理规章制度情况；（2）组织制定网络信息安全工作计划或工作方案情况，需要查阅该单位网络安全工作议事或例会制度等文档材料。
（3）组织开展网络信息安全教育培训和督促检查工作情况。
2.网络信息安全人员及其工作开展情况。
（1）各单位网络信息安全员（专干）指定情况；（2）网络信息安全员开展督促、检查和指导等日常工作情况。
需要查阅该单位网络安全工作责任分工和岗位职责等文档材料。
以上要求有文字材料或原始记录。
（二）日常网络信息安全管理1.人员管理。
查验相关文档、文件、记录等，重点检查：（1）岗位网络信息安全和保密责任制落实，特别是重要岗位网络信息安全和保密协议签订情况；（2）人员离岗离职网络信息系统交接的安全管理情况；（3）外部人员访问网络信息系统管理模块的管理情况；（4）违反制度规定造成网络信息安全事件的责任查处情况等；（5）岗位责任制落实情况，需要查阅该单位网络安全规划和策略等文档材料。
2.网络信息技术外包服务安全管理。
针对当前校内有部分网络信息系统开发或管理外包服务安全风险突出的现状，重点检查系统开发、系统集成、运行维护、灾难备份、数据处理、安全检测、系统托管等外包服务的安全管理：（1）服务机构性质与背景情况；（2）服务合同及安全保密协议签订情况，安全责任是否清晰；（3）人员现场服务记录情况，是否有现场服务监管措施；（4）系统维护方式情况，重点排查远程在线服务带来的安全风险。
网络安全隐患排查治理工作方案
网络安全隐患排查治理工作方案一、背景随着信息技术的飞速发展，网络已经成为人们日常生活和工作的重要组成部分。
然而，网络安全问题也日益突出，各种网络攻击、信息泄露、病毒传播等安全隐患不断涌现。
为了确保网络安全，保障人民群众的信息安全和财产安全，我们需要对网络安全隐患进行排查和治理。
二、目标1. 提高网络安全意识，增强全民网络安全防护能力。
2. 建立健全网络安全管理制度，确保网络设施安全可靠。
3. 加强网络安全技术防护，提高网络安全防护水平。
4. 建立健全网络安全应急响应机制，提高应对网络安全事件的能力。
5. 加强网络安全宣传教育，提高全民网络安全素养。
三、工作内容1. 开展网络安全宣传教育活动，提高全民网络安全意识。
2. 建立健全网络安全管理制度，加强网络设施安全管理。
3. 加强网络安全技术防护，提高网络安全防护水平。
4. 开展网络安全风险评估，及时发现和整改安全隐患。
5. 建立健全网络安全应急响应机制，提高应对网络安全事件的能力。
6. 加强网络安全监测预警，及时发现和处置网络安全事件。
7. 加强网络安全国际合作，共同应对网络安全威胁。
8. 加强对网络安全技术研究和人才培养，提高网络安全防护能力。
四、工作措施1. 加强网络安全宣传教育，提高全民网络安全意识。
通过各种渠道和方式，普及网络安全知识，提高全民网络安全防护能力。
2. 建立健全网络安全管理制度，加强网络设施安全管理。
制定和完善网络安全管理制度，明确网络安全责任，加强网络设施安全管理。
3. 加强网络安全技术防护，提高网络安全防护水平。
采用先进的安全技术，加强网络安全防护，提高网络安全防护水平。
4. 开展网络安全风险评估，及时发现和整改安全隐患。
定期开展网络安全风险评估，及时发现和整改安全隐患。
5. 建立健全网络安全应急响应机制，提高应对网络安全事件的能力。
制定和完善网络安全应急预案，加强网络安全应急演练，提高应对网络安全事件的能力。
6. 加强网络安全监测预警，及时发现和处置网络安全事件。
网络和信息安全管理工作检查内容网络信息安全的内容
网络和信息安全管理工作检查内容网络信息安全的内容附件1网络和信息安全管理工作检查内容一、安全组织和安全管理制度（一）建立并落实机安全组织、安全专管员制度；（二）信息发第一文库网布审核和登记制度（有对外宣传网站的）。
（三）信息监测、巡查、保存、清除和备份制度（有对外宣传网站的）。
（四）违法犯罪案件报告和协助查处制度。
对计算机信息系统中发生的案件在24小时内向公安机关报告，同时协助公安机关进行相关调查。
（五）安全教育和培训制度。
（六）安全管理人员岗位工作职责。
（七）内部（局域网）互联网上网人员登记制度。
二、安全保护技术措施（一）具备保存60天以上系统网络运行日志和用户使用日志记录功能。
应记录IP地址的分配使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等。
能在公安机关公共信息网络安全监察部门依法查询时主动予以提供。
（二）具有有害信息过滤、屏蔽功能，具有安全审计或预警功能。
（三）开设邮件服务的，具有垃圾邮件清理功能。
（四）开设交互式信息栏目的，具有身份登记和识别确认功能；（五）设立个人主页服务的，须登记个人主页创办者真实身份（姓名、身份证号码、家庭住址）、联系电话等，并能识别身份、上网IP和记录上网时间。
三、日常管理要求。
（一）加强安全防范管理。
要定期对网站进行监测，及时发现有害信息、及时处置；要落实信息监测人员和信息（IP地址）查证人员，这些人员应保证在出现紧急情况时及时到位做好查证工作；（二）要严格执行案件、事故报告制度。
发现违法信息、网络违法犯罪案件、计算机安全事故等，要及时向公安机关报告，并保存相关信息资料；（三）要位强化技术防范措施。
完善日志系统和邮件过滤措施，特别是要完善IP地址查证系统，要做到“拦得住、查得出”；（四）安全员要积极配合公安机关做好网站等信息系统的安全管理工作，重要时期和敏感时期要保持24小时通信畅通。
－ 2 －附件2瓯海区2008年教育网络设备普查表－ 3 －－ 4 －附件3瓯海区中小学固定IP地址登记表网管员：联系电话：填表时间：2008年月日－ 5 －2012年地税局信息安全检查工作自查报告银行信息安全自查报告筠连县地方税务局信息安全检查工作自查报告宜宾市地方税务局信息管理中心：我局根据省局《四川省地方税务局关于开展信息安全检查工作的通知》和宜地税函〔2012〕117号通知精神，我局非常重视，及时召开局信息安全小组会议，认真贯彻执行。
网络安全执法检查工作计划
一、前言随着互联网的快速发展，网络安全问题日益突出，为保障我国网络安全，维护国家利益、公共利益和公民个人信息安全，根据《中华人民共和国网络安全法》等相关法律法规，结合我国网络安全形势，特制定本工作计划。
二、工作目标1. 提高网络安全意识，普及网络安全知识，增强网络安全防护能力；2. 全面排查网络安全风险隐患，及时消除网络安全漏洞；3. 加强网络安全执法力度，严厉打击网络违法犯罪活动；4. 促进网络安全产业发展，提升网络安全保障水平。
三、工作内容1. 组织开展网络安全执法检查培训，提高执法人员的业务素质和执法水平；2. 制定网络安全执法检查工作方案，明确检查范围、重点和流程；3. 开展网络安全专项检查，针对关键信息基础设施、重要网站、信息系统等进行全面排查；4. 加强网络安全宣传教育，提高全民网络安全意识；5. 强化网络安全应急处置，完善应急预案，提高应急处置能力；6. 加强网络安全监管，建立健全网络安全监管体系。
四、工作步骤1. 准备阶段（1个月）（1）成立网络安全执法检查工作领导小组，明确责任分工；（2）组织执法人员进行业务培训，提高执法水平；（3）制定网络安全执法检查工作方案，明确检查范围、重点和流程。
2. 执法检查阶段（3个月）（1）开展网络安全专项检查，对关键信息基础设施、重要网站、信息系统等进行全面排查；（2）针对发现的问题，督促相关单位及时整改；（3）加强网络安全宣传教育，提高全民网络安全意识。
3. 总结评估阶段（1个月）（1）对执法检查工作进行总结评估，分析存在问题及原因；（2）提出改进措施，完善网络安全执法检查工作机制；（3）向上级部门汇报工作成果。
五、保障措施1. 加强组织领导，明确责任分工，确保工作顺利开展；2. 加大经费投入，保障执法检查工作顺利实施；3. 加强与相关部门的沟通协调，形成合力，共同推进网络安全执法检查工作；4. 加强宣传引导，提高全社会对网络安全执法检查工作的认识和支持。
网络与信息安全检查工作方案（3篇）
网络与信息安全检查工作方案为落实省联社《___《___省农村信用社网络与信息安全检查工作方案》》__通知精神，力求使本次检查工作达到预期效果，特制定本方案。
一、检查目的通过开展信息安全检查，进一步梳理、掌握本单位重要网络与信息安全基本情况，查找突出的问题和薄弱环节，分析面临的安全威胁和风险，有针对性的采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。
二、检查范围此次检查工作范围是辖内的网络与信息系统，检查工作按照“谁主管谁负责、谁运行谁负责”的原则开展。
三、检查重点(一)系统安全运行情况。
检查各个信息系统运行情况。
综合业务网络杀毒软件更新、运行情况;外网办公用计算机病毒查杀情况;操作系统和软件使用情况是否安全;是否存在内外网混用情况;终端机是否开启安全防护措施。
(二)安全管理情况。
1、信息安全主管领导、信息安全管理部门、信息安全工作人员履职以及岗位责任情况等;①信息安全主管领导明确及工作落实情况。
是否有领导分工等相关文件，是否明确了信息安全主管领导，检查信息安全相关工作批示和会议记录等文件，了解主管领导工作落实情况。
②信息安全管理部门指定及工作落实情况。
___部门分工文件，是否指定了信息安全管理部门。
是否制定了工作计划、工作方案、管理规章制度、监督检查记录等文件，检查管理部门工作落实情况。
③信息安全工作人员配备及工作落实情况。
检查人员列表、岗位职责分工等文件，是否配备了信息安全工作人员。
2、日常安全管理制度建立和落实情况。
检查人员管理、设备管理、运行维护管理情况。
①人员管理制度。
检查人员管理制度文件，是否有岗位信息安全责任，人员离岗离职管理、外部人员来访管理等制度。
检查人员离岗离职管理落实情况。
②设备管理制度。
检查设备管理制度等文件。
是否有设备发放、使用、维修、维护和报废等相关制度，是否明确了相关管理责任人。
硬件设备登记情况，包括PC机，路由器，交换机，UPS及其他主要设备。
网络安全隐患排查治理方案三篇
网络安全隐患排查治理方案三篇网络安全隐患排查治理方案篇一为进一步加强和改进街道网络安全工作，落实党管意识形态原则，牢牢掌握网络安全工作的领导权、主动权，明确党工委领导班子、干部的网络安全工作责任，根据上级文件要求结合我街道实际制定本方案实施。
一、领导小组组长：副组长成员：王慧街道宣传文化办公室副主任同时，各社区要相应成立网络安全工作组，全面负责社区网络安全具体工作。
二、工作职责1.负责贯彻落实上级网络工作的部署和要求，依据谁使用、谁主管、谁负责的原则，加强网络安全工作的领导，落实工作责任。
2.严格落实滨河街道党员干部新媒体使用管理制度，确保网络安全运行。
3.负责开展网络安全的工作检查。
4.负责统筹、协调本单位的网络安全事件应急工作，并配合上级主管部门做好网络安全相关应急处置工作。
领导小组下设办公室，办公室设在宣传文化办，办公室主任由王慧兼任，负责网络安全相关事务工作，领导小组人员如有变动，由有关人员自行接替，不再另文通知。
三、工作目标全面落实《x自治区各级党委（党组）网络安全工作责任制实施细则》，牢牢掌握网络安全工作领导权、管理权、话语权，确保网络空间更加明朗，让党的声音成为网络空间最强音，形成共同防范社会风险、共同构筑同心圆的良好局面，切实巩固党的执政根基，维护国家政治安全和政权安全。
四、工作任务（一）加强网络安全统筹部署加强网络安全领导小组的统筹领导，贯彻落实《x自治区各级党委（党组）网络安全工作责任制实施细则》，研究上级网信部门网络安全重要会议精神，对街道社区网络安全工作作出部署。
（二）推进网络安全学习教育组织中心组成员积极学习《网络安全和信息化政策汇编》，开设网络安全知识讲堂，充分利用街道社区微信公众号和居民群用好网言网语。
（三）强化网络安全宣传教育重视社区文化建设，开展丰富多样的网络安全教育宣传活动，提高辖区居民网络安全意识，营造良好的社会氛围。
五、保护措施（一）深入贯彻落实《网络安全法》进一步完善相关网络安全有关制度和标准规范。
网络与信息安全检查工作方案
网络与信息安全检查工作方案一、背景与目的随着信息技术的迅猛发展，网络已经成为人们工作、学习和生活的重要组成部分。
然而，随着网络的广泛应用，网络安全问题也日益突出。
网络和信息安全检查工作的目的是帮助组织和个人发现和解决网络和信息安全问题，减少安全风险，保护信息资产的安全和数据的完整性和可用性。
二、检查范围和方式1.检查范围-信息系统的安全性检查，包括网络设备、服务器、操作系统和应用系统的安全配置和漏洞扫描等。
-网络流量和访问日志的分析，检查是否存在异常活动和风险。
-网络访问控制权的管理，包括网络账号的权限、口令和多因素认证等。
-网络防火墙和入侵检测系统的配置和运行状态检查。
-网络安全培训和宣传工作的有效性检查。
2.检查方式网络与信息安全检查可以采用自查、第三方审计或定期的安全风险评估等方式进行。
自查是指组织和个人可以自行对网络和信息安全问题进行检查和排查，发现问题并及时处理。
第三方审计是指组织和个人聘请专业的安全审计机构对网络和信息系统进行全面的安全检查和评估。
安全风险评估是指定期对网络和信息系统进行全面的风险评估，发现潜在的安全问题并提供建议和措施。
三、检查工具和流程1.检查工具2.检查流程-确定检查的范围和目标。
-收集和整理相关的网络和信息安全资料和数据。
-进行安全配置和漏洞扫描，检查是否存在安全隐患。
-分析网络流量和访问日志，发现异常活动和风险。
-检查网络访问控制权的管理，包括账号权限和认证方式。
-检查网络防火墙和入侵检测系统的配置和运行状态。
-检查网络安全培训和宣传工作的有效性。
-形成检查报告，提供问题和建议。
四、问题和建议在进行网络与信息安全检查过程中，可能会发现一些安全问题。
根据发现的问题，提出相应的解决措施和建议，确保网络和信息系统的安全性。
-安全配置和漏洞扫描：确保网络设备、服务器和应用系统的安全配置符合最佳实践，及时修补漏洞。
-异常活动和风险：设立并定期分析网络流量和访问日志，及时发现和阻止异常活动和风险。
活动方案之网络信息安全工作方案
网络信息安全工作方案【篇一：xxxx 关于开展网络与信息安全专项检查工作实施方案】xxxx 关于开展网络与信息安全专项检查工作实施方案为进一步加强网络与信息安全管理工作，提高网络与信息安全保护水平，根据xxxx[2012]x 号文件精神，决定对我局及下属各单位的信息系统进行网络与信息安全专项检查。
一、工作目标通过专项检查，认真查找网络与信息安全存在的隐患和漏洞，增强局属各单位的安全意识；全面落实安全组织、安全制度和技术防范措施，建立和完善安全防范机制，确保网络与信息安全。
二、组织领导成立网络与信息安全专项检查工作领导小组，工作组由党组书记、局长xxx 牵头，局属各单位为成员，负责对全局网络与信息安全检查工作的督导，对重要信息系统进行现场检查，并做好检查的汇总分析和上报工作。
局属各单位要制定具体的安全检查方案，并组织实施。
三、检查范围专项检查的重点是局属各单位网站和办公系统，以及基础信息网络。
四、专项检查内容（一）信息网络安全组织落实情况。
信息安全工作职责的主管领导、专职信息安全员等设置情况。
（二）信息网络安全管理规章制度的建立和落实情况。
各单位制订相关的信息网络安全管理制度，重点是信息网络系统中软环境、物理环境、运行环境、软件和数据环境等方面管理制度。
机房安全、系统运行、人员管理、密码口令、网络通信安全、数据管理、信息发布审核登记、病毒检测、网络安全漏洞检测、账号使用登记和操作权限管理、安全事件倒查、领导责任追究等制度建立和执行情况。
（三）技术防范措施落实情况。
各单位在实体、信息、运行、系统和网络安全等方面，是否制定安全建设规划和实施方案及应急计划。
在防攻击、防病毒、防篡改、防瘫痪、防窃密方面，是否有科学、合理、有效的安全技术防范措施。
党政重要系统中使用的信息产品和外包服务，是否经过国家认监委、工信部、公安、安全、密码管理等相关部门认证。
（四）执行计算机信息系统安全案件、事件报告制度情况。
发生信息安全事件，是否按照报告制度向有关部门报告。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
YF-ED-J3170
可按资料类型定义编号
网络与信息安全检查工作
方案实用版
In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment.
（示范文稿）
二零XX年XX月XX日
网络与信息安全检查工作方案实
用版
提示：该解决方案文档适合使用于从目的、要求、方式、方法、进度等都部署具体、周密，并有很强可操作性的计划，在进行中紧扣进度，实现最大程度完成与接近最初目标。
下载后可以对文件进行定制修改，请根据实际需要调整使用。
为落实省联社《关于印发《黑龙江省农村
信用社网络与信息安全检查工作方案》》的通
知精神，力求使本次检查工作达到预期效果，
特制定本方案。
一、检查目的
通过开展信息安全检查，进一步梳理、掌
握本单位重要网络与信息安全基本情况，查找
突出的问题和薄弱环节，分析面临的安全威胁
和风险，有针对性的采取防范对策和改进措
施，加强网络与信息系统安全管理和技术防
护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。
二、检查范围
此次检查工作范围是辖内的网络与信息系统，检查工作按照“谁主管谁负责、谁运行谁负责”的原则开展。
三、检查重点
（一）系统安全运行情况。
检查各个信息系统运行情况。
综合业务网络杀毒软件更新、运行情况；外网办公用计算机病毒查杀情况；操作系统和软件使用情况是否安全；是否存在内外网混用情况；终端机是否开启安全防护措施。
（二）安全管理情况。
1、信息安全主管领导、信息安全管理部
门、信息安全工作人员履职以及岗位责任情况等；
①信息安全主管领导明确及工作落实情况。
是否有领导分工等相关文件，是否明确了信息安全主管领导，检查信息安全相关工作批示和会议记录等文件，了解主管领导工作落实情况。
②信息安全管理部门指定及工作落实情况。
检查部门分工文件，是否指定了信息安全管理部门。
是否制定了工作计划、工作方案、管理规章制度、监督检查记录等文件，检查管理部门工作落实情况。
③信息安全工作人员配备及工作落实情
况。
检查人员列表、岗位职责分工等文件，是否配备了信息安全工作人员。
2、日常安全管理制度建立和落实情况。
检查人员管理、设备管理、运行维护管理情况。
①人员管理制度。
检查人员管理制度文件，是否有岗位信息安全责任，人员离岗离职管理、外部人员来访管理等制度。
检查人员离岗离职管理落实情况。
②设备管理制度。
检查设备管理制度等文件。
是否有设备发放、使用、维修、维护和报废等相关制度，是否明确了相关管理责任人。
硬件设备登记情
况，包括PC机，路由器，交换机，UPS及其他主要设备。
检查《计算机硬件设备登记簿》。
③运行维护管理制度。
检查是否建立了运行维护管理等相关制度文件，是否包含事故处理记录、数据维护情况等相关内容。
检查运维操作手册和运维相关记录，检查是否有事故处理记录、数据维护记录、运行维护管理制度落实情况及相关记录完整性。
（三）柜员卡安全管理。
1、是否存在柜员未随身携带柜员卡，离岗人走卡未收情况。
2、是否存在柜员卡随意转交他人使用，主要表现为柜员临时离岗不办理授权顶岗交接而直接把卡交给顶岗人使用。
3、是否存在一人多卡，两张或两张以上的柜员卡同在抽屉里存放。
4、是否存在在办理需要授权的业务时，授权柜员未按规定认真审核，将授权柜员卡随意交给前台柜员使用。
5、柜员暂时离岗未退出综合业务系统操作界面。
6、柜员卡权限调整登记簿，柜员卡使用及指纹系统使用情况。
7、柜员卡是否在领取、交接、使用、挂失上应完善制和健全登记薄。
（四）技术防护情况。
检查所有接入互联网的计算机设备是否安装了最新的杀毒软件和病毒防火墙，统计网络外连的出口个数，是否每个出口都进行了安全
措施。
检查网点路由器、交换机等设备配置是否合理，是否启用了有效的身份控制、访问控制功能。
（五）应急处理及容灾备份情况。
重点检查应急预案、应急演练和灾备措施情况。
检查应急预案制定和修订情况。
检查应急演练人员对预案的熟悉程度。
检查冗余设备情况。
四、检查工作领导小组
组长：王占斌
副组长：郎天德、赵长斌、申佳军、徐丽虹、石振涛、池忠波
成员：张鑫磊、徐传恒、荆长宇、高享、秦阳、丛克刚
检查工作领导小组办公室设在网络中心。
齐齐哈尔市农村信用合作社联合社二〇一二年八月二十八日。