网络信息系统安全评估和隐患排查整改表
网络安全整改情况表
填表人：填表日期：年月日
网站
名称
域名
网站IP
隐患
名称
域名注册商
域名注册时间
注册人
注册
邮箱
注册
电话
是否等保系统
等保
等级
等保备案号
网站隶属单位
单位
性质
所属
行业
单位
地址
单位
法人
单位/法人联系电话
服务器物理地址
系统/软件版本
管理员
管理员电话
系统研发单位
系统研发时间
安服务商
安全服务时间
填表人
联系
电话
主要硬件设备
品牌
型号
固件版本
操作系统
路由器
交换机
服务器
安全
设备
当前的安全防护措施
□WAF
□IPS
□其他：
造成隐患的原因
网站首页文件挂马
隐患损失情况排查
整改情况
□是/□否/□整改中
整改
详情
整改效果评估
后续
工作
网络的安全系统检查表
3注册管理：□须经审批□任意注册
4口令管理：□使用技术措施控制口令强度
□没有采取技术措施控制口令强度
5安全防护：（可多选）
□采取病毒木马防护措施
□部署防火墙、入侵检测等设备
□采取反垃圾邮件措施
□其他：
终端计算机
安全防护
1管理□统一补丁升级□统一病毒防护
其中，使用Windows XP的台数：23
4安装国产文字处理软件的终端计算机台数：23
5安装国产防病毒软件的终端计算机台数：23
路由器
1总台数：
2品牌情况：国内品牌台数：
国外品牌台数：
交换机
1总台数：2
2品牌情况：国内品牌台数：
国外品牌台数：2
存储设备
1总台数：0
2品牌情况：国内品牌台数：
国外品牌台数：
经费保障
1上一年度网络安全预算：万元，实际到位情况：万元
2本年度信息化建设总预算（含网络安全预算）：万元，其中网络安全预算：万元
九、本年度技术检测及网络安全事件情况
技术检测情况
渗透测试
进行渗透测试的系统数量：
其中，可以成功控制的系统数量：
恶意代码检测
1进行病毒木马等恶意代码检测的服务器台数：
其中，存在恶意代码的服务器台数：
□其他：中国移动接入口数量：1接入带宽：8MB
系统等级
保护情况
第一级：个第二级：个
第三级：个已开展年度测评个测评通过率
第四级：个已开展年度测评个测评通过率
第五级：个已开展年度测评个测评通过率
未定级：个
三、网络安全日常管理情况
人员管理
1岗位网络安全责任制度：□已建立□未建立
2重点岗位人员安全保密协议：□全部签订□部分签订□均未签订
信息系统网络安全检查表
信息系统网络安全检查表信息系统网络安全检查表一、网络基础设施安全检查1、网络拓扑及结构安全检查1.1 确认网络拓扑图是否准确无误，并与实际网络拓扑一致。
1.2 检查网络设备的布局是否合理，防止单点故障发生。
1.3 检查网络设备是否设置了安全认证机制，防止未授权用户访问。
1.4 检查网络设备是否启用了防火墙，以及是否进行了适当的配置。
1.5 检查网络设备是否更新了最新的固件版本，并是否存在已知的安全漏洞。
1.6 检查网络设备是否启用了日志功能，是否进行了适当的日志管理。
2、网络设备配置安全检查2.1 检查网络设备的管理员密码是否满足复杂度要求，并定期更换密码。
2.2 检查网络设备的端口及协议配置是否需要，所有不必要的端口及协议应禁用或关闭。
2.3 检查网络设备是否启用了访问控制列表（ACL），以限制特定IP地质或IP地质段的访问权限。
2.4 检查网络设备是否启用了安全登录方式，如SSH，禁止使用明文协议进行远程登录。
2.5 检查网络设备是否启用了IPsec等加密协议，保障数据在传输过程中的安全性。
2.6 检查网络设备是否配置了IP源路由保护，防止IP地质伪造攻击。
3、网络通信安全检查3.1 检查网络通信是否采用了加密协议，如SSL/TLS，以保护数据在传输过程中的安全性。
3.2 检查网络通信是否启用了VPN，以提供安全的远程访问功能。
3.3 检查网络通信是否启用了安全的WiFi认证机制，如WPA2-PSK，禁止使用弱密码。
3.4 检查网络通信是否设置了流量监控和分析工具，以便及时发现异常网络流量。
3.5 检查网络通信是否启用了反嗅探功能，防止数据被嗅探工具获取。
二、服务器与系统安全检查1、服务器配置安全检查1.1 检查服务器操作系统是否为最新的稳定版本，并及时安装安全补丁。
1.2 检查服务器是否设置了安全的访问控制策略，禁止未授权用户访问。
1.3 检查服务器是否启用了防火墙，并根据需求进行适当的配置。
网络信息系统安全检查表
网络信息系统安全检查表网络信息系统安全检查表一、引言网络信息系统安全检查是一种保障网络安全的重要措施，通过对网络信息系统的各项安全要素进行全面的检查，确保系统的安全运行。
本文档旨在提供一个详细的网络信息系统安全检查表范本，以供参考使用。
附件：无二、网络基础设施安全检查1·网络拓扑结构检查●检查网络拓扑结构是否合理，是否存在漏洞和弱点。
●检查网络设备（路由器、交换机、防火墙等）的配置是否符合安全标准。
●检查网络设备是否存在未授权访问的风险。
2·网络访问控制检查●检查网络访问控制策略的设计是否合理，并进行必要的调整。
●检查所有网络入口的身份验证机制是否可靠。
●检查网络访问控制设备（防火墙、入侵检测系统等）是否正常运行。
3·网络安全设备检查●检查防火墙、入侵检测系统、反软件等网络安全设备的配置是否正确，并及时更新。
●检查网络安全设备是否能够实时监控和检测可能的安全威胁。
●检查网络安全设备的日志记录功能是否正常，并进行必要的审计。
4·网络隔离检查●检查网络内外的隔离措施是否有效，并及时修补可能的漏洞。
●检查网络内不同安全等级的区域是否得到适当的隔离。
●检查网络内各个子网的隔离措施是否完善。
5·网络数据备份与恢复检查●检查网络数据备份策略是否合理，并进行必要的调整。
●检查网络数据备份的频率和完整性，并验证其可恢复性。
●检查网络数据恢复程序的有效性和可靠性。
三、应用系统安全检查1·应用软件安全检查●检查核心应用软件的安全漏洞，并及时更新和修复。
●检查应用软件的权限控制机制是否合理，并对权限进行适当管理。
●检查应用软件是否存在安全风险和漏洞，进行必要的修补。
2·数据库安全检查●检查数据库的访问权限是否得到适当控制，并及时修复潜在的安全风险。
●检查数据库是否存在没有加密的敏感数据，并采取必要的加密措施。
●检查数据库备份和恢复程序的有效性和可靠性。
信息系统网络安全检查表
信息系统网络安全检查表时间: 年月日系统名称负责人联系电话网络拓扑图: 接入方式(服务商) _______________________(附后) 账号(电话) _____________________________联网主机数 _______________________________ 联网情况 IP地址___________________________________ 服务内容_________________________________联网用途 _________________________________单位成立网络安全小组，确立安全小组负责人(单位领导任组长)，确立组长负责制组长落实小组人员岗位工作职责组织制度配备2到4名计算机安全员，须持证上岗制定网络安全事故处置措施计算机机房安全保护管理制度用户登记制度和操作权限管理制度网络安全漏洞检测和系统升级管理制度交互式栏目24小时巡查制度安全保护电子公告系统用户登记制度管理制度信息发布审核、登记、保存、清除和备份制度，信息群发服务管理制度违法案件报告和协助查处制度备案制度具有保存60天以上系统网络运行日志和用户使用日志记录功能，内容包括IP地址分配及使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等安全审计及预警措施安全保护网络攻击防范、追踪措施技术措施计算机病毒防治措施身份登记和识别确认措施交互式栏目具有关键字过滤技术措施开设短信息服务的具有短信群发限制、过滤和删除等技术措施开设邮件服务的，具有垃圾邮件清理功能1信息系统检查项目表,安全技术措施,是否符合类别检查项目安全标准备注安全标准物理位置机房和办公场地应选择在具有防震、防的选择风和防雨等能力的建筑内。
机房出入口应安排专人值守，控制、鉴别和记录进入的人员物理访问控制需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围应将主要设备放置在机房内应将设备或主要部件进行固定，并设置明显的不易除去的标记;防盗窃和应将通信线缆铺设在隐蔽处，可铺设在防破坏地下或管道中应对介质分类标识，存储在介质库或档案室中;主机房应安装必要的防盗报警设施机房建筑应设置避雷装置; 防雷击机房应设置交流电源地线物理机房应设置灭火设备和火灾自动报警系防火安全统水管安装，不得穿过机房屋顶和活动地板下;防水和防应采取措施防止雨水通过机房窗户、屋潮顶和墙壁渗透;应采取措施防止机房内水蒸气结露和地下积水的转移与渗透防静电关键设备应采用必要的接地防静电措施机房应设置温、湿度自动调节设施，使温湿度控机房温、湿度的变化在设备运行所允许制的范围之内。
网络安全问题专项整治清单自查表
网络安全问题专项整治清单自查表
1. 网络设备安全
- 是否定期更新网络设备的操作系统、驱动程序等关键软件，
以获取最新的安全补丁？
- 是否定期或随机更改网络设备的管理账号和密码，并设置强
密码策略？
- 是否在网络设备上启用防火墙、入侵检测系统和其他网络安
全保护机制？
- 是否对网络设备的日志进行定期审查和分析，以发现潜在的
安全事件？
2. 数据安全
- 是否采取措施加密敏感数据，如个人身份信息、财务信息等？
- 是否定期备份数据，并将备份数据存储在安全可靠的地方？
- 是否限制员工对敏感数据的访问权限，根据需要进行分级管理？
- 是否制定数据安全保护措施并进行培训，以提高员工对数据
安全的意识和保护能力？
3. 网络访问控制
- 是否使用安全的网络认证机制，如双因素认证、单一登录等？
- 是否定期审查和更新用户账号和密码，并删除无用的账号？
- 是否对网络访问进行限制和监控，如限制外部访问、禁止未
授权设备接入等？
- 是否对外部网络连接进行安全评估，查明潜在的网络威胁？
4. 员工安全意识
- 是否定期进行网络安全培训，提高员工对网络安全的意识和
安全防范能力？
- 是否建立举报机制，鼓励员工向安全团队报告可疑活动或事件？
- 是否制定并执行网络安全政策，明确员工在工作中的责任和
义务？
- 是否定期进行网络安全演练，测试员工对安全事件的应对和
处理能力？
以上是网络安全问题专项整治的自查表，通过定期自查，可以
及时发现并解决网络安全问题，保护系统和数据的安全。
网络风险安全隐患整改落实情况表(网站漏洞)
固件版本
操作系统
路由器
交换机
服务器
安全
设备
当前的安全防护措施
□防火墙/□IPS/□云WAF
□其他：
造成隐患的原因
隐患损失情况排查
整改情况
□是/□否/□整改中
整改
详情
（修改xx密码/通过xx方式修复xx漏洞/通过xx手段限制xx访问…）
整改效果评估
后续
工作
单位
地址
（珠海市xx区xx路xxx…）
单位
法人
单位/法人联系电话
服务器物理地址
（机房地址，具体到xx路xx号）
系统/软件版本
管理员
管理员电话
系统研发单位
系统研发时间
（20xx年xx月）
安全服务商
（无/本单位/xx公司/…）
安全服务时间
（20xx年xx月—20xx年xx月）
填表人
联系
电话
主要硬件设备
品牌
附件二
网络风险安全隐患整改落实情况表
填表人： 填表日期： 年 月 日
网站
名称
域名
网站IP
隐患
名称
域名注册商
域名注册时间
注册人
注册
邮箱
注册
电话
是否等保系统
等保
等级
（未定级/一级/二级/三级/四级/五级）
等保备案号
网站隶属单位
单位
性质
（党政机关/事业单位/国有企业/民营企业/社会团体/…）
所属
行业
（政务/教育/卫生/金融/电子商务/…）
网络与信息安全专项整治行动检查工作自查表
附件2
网络与信息安全专项整治行动检查工作自查表
- 1 -
- 2 -
- 4 -
- 6 -
说明：
1.本自评标准的评分项目根据《国家网络安全检查操作指南》设置，共37小项。
其中，第1至34小项设置总分值为100分；第35至36小项为加重扣分项，不设分值；第37小项为否决项。
2.单位对照项目自评，未达到项目要求的扣除相应分值，在得分栏中注明得分分值；累计扣分超过项目分值的，扣分分值不超过项目分值上限。
3.发生第35至36小项严重违规行为和网络安全事件的，直接扣除相应分值；发生第37小项严重网络安全案件的，直接评定为不符合要求。
单位名称：（盖章）
单位负责人：信息部门负责人：
填表日期：
- 8 -。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
13、关闭自定义共享
第 2 页，共 3 页
网络信息系统安全评估和隐患排查整改表
安全排查内容
排查结果 整改措施 整改实施结果
14、设置自动屏保锁定
15、关闭非必需网络连接和网卡
16、卸载与工作无关的软件
五、数据库系统安全
1、安装最新的补丁Fra bibliotek2、增强口令策略
3、修改默认口令或弱口令
4、为监听器设置口令
5、锁定或删除非必需帐户
七、中心机房安全
1、机房设置安全防盗门，机房布置监控摄像头 实时监控运行情况
2、机房由专人管理，避免闲杂人员进入
八、网络信息安全意识：实时开展网络安全教 育，提高员工网络信息安全责任意识
排查人：__________________
排查日期：_______年_______月_______日
第 3 页，共 3 页
第 1 页，共 3 页
网络信息系统安全评估和隐患排查整改表
安全排查内容
排查结果 整改措施 整改实施结果
（4）防火墙的部署应覆盖所有的网络边界
（5）终端限制
（6）关闭不需要的协议
（7）日志存储与备份
2、防病毒系统
（1）及时更新病毒库
（2）设置合理的预警和报告策略
（3）设置集中日志审计
（4）删除病毒前应有备份隔离措施
6、限制存储过程访问控制权限
7、启用数据库系统日志审计
8、严格控制HIS系统权限
六、互联网与专网安全
1、保证专网与HIS接口安全，严格审查专网登 录权限 2、各专网入口密码采取数字字母符号组合，密 码位数不少于11个字符使用者责任到人，提高 安全意识 3、需接入互联网的办公人员加强网络信息安全 意识，涉及单位信息的各类账号密码妥善保管
（5）信息内网升级病毒库应做到专盘专用、专 人负责
四、主机系统安全
1、安装最新的补丁
2、系统账户优化
3、设置帐号口令策略
4、重命名系统管理员
5、关闭空连接
6、默认共享关闭
7、关闭autorun自动运行与播放功能
8、设置安全审计策略
9、设置合理的日志文件大小
10、特殊文件权限
11、关闭非必需服务
12、关闭不必要的端口
（7）适时改造互联网出口 （8）及时更新网络拓扑图 二、网络设备安全 （1）采用企业级管理路由器，口令由数字字母 符号组合密码，密码位数不少于8个字符 （2）Telnet及SSH等登录安全 （3）修改设备的banner信息 （4）关闭不安全协议和服务 （5）设置访问控制列表
（6）启用日志审计 （7）关闭空闲端口 （8）启用MAC地址绑定 三、网络安全设备安全 1、防火墙 （1）制定详细访问控制策略 （2）时间同步 （3）对通过防火墙的网络地址、端口等进行控 制
网络信息系统安全评估和隐患排查整改表
安全排查内容
排查结果 整改措施 整改实施结果
一、基础网络安全
1、网络架构安全 （1）增强主干链路及核心网络设备的冗余能力
（2）增强信息内网核心网络访问控制策略 （3）进行安全域划分 （4）严格控制第三方设备直接接入信息内网或 外网 （5）强化信息内外网接入管理 （6）启用与上级单位信息内网间的防火墙