网络与信息安全检查方案定稿新编
网络与信息安全检查方案
网络与信息安全检查方案网络与信息安全检查方案一、背景介绍二、检查目标网络与信息安全检查的目标主要有以下几点：1. 确定信息系统的脆弱点和漏洞，提出改进建议；2. 检查网络设备和软件的安全性，防止被黑客攻击；3. 检查内部员工的网络安全意识，加强培训与教育；4. 检查信息系统的备份和恢复策略，保障数据的安全性。
三、检查内容网络与信息安全检查的内容包括以下几个方面：1. 网络安全检查网络设备的配置情况，包括路由器、交换机等；网络防火墙的设置和规则是否合理；网络传输过程中的数据加密措施；网络入侵监测与防范措施。
2. 应用安全检查用户身份认证和访问控制的机制；数据库安全性和备份策略；应用软件的漏洞和安全性问题；安全补丁和更新的及时性。
3. 员工安全意识检查内部员工网络安全培训的情况；员工密码管理和账户权限的合理性；员工对网络安全风险的认知程度；定期进行的模拟攻击和应急演练。
4. 数据备份与恢复检查数据备份的策略和措施；数据恢复过程的完整性和有效性；灾难恢复计划的编制和测试；数据备份和恢复的安全性措施。
四、检查方法网络与信息安全检查可以采用以下方法：1. 静态检查：对网络设备和软件进行配置文件和日志的审查；2. 动态检查：使用安全工具对网络进行扫描和检测；3. 审查与访谈：与安全人员和内部员工进行面对面的访谈，了解工作流程和安全措施的实施情况；4. 模拟攻击与应急演练：对系统进行模拟攻击和应急演练，检验系统的安全性和应急响应能力。
五、检查报告和改进建议网络与信息安全检查完成后，应当编写详细的检查报告，并提出相应的改进建议。
检查报告应包含以下内容：1. 检查的目的和范围；2. 检查的方法和过程；3. 发现的问题和脆弱点；4. 改进建议和优化方案；5. 检查报告的和结论。
改进建议应结合实际情况，具体指出问题的解决方法和改进方向，并向相关责任人提供支持和指导。
六、网络与信息安全是一个持续改进的过程，需要对信息系统进行定期的检查和评估。
2023年网络与信息安全联合检查方案
2023年网络与信息安全联合检查方案一、前言近年来，随着互联网技术的发展和应用的普及，网络与信息安全问题日益突出。
为加强网络与信息安全管理，保障国家经济、社会以及人民群众的利益，有必要对网络与信息安全进行联合检查和监管。
本文针对2023年网络与信息安全联合检查工作，制定了以下方案。
二、目标与原则1. 目标：全面检查和监管各个领域的网络与信息安全道德和违法违规行为，减少网络安全风险，保障网络和信息安全。
2. 原则：a) 组织领导：各级政府部门加强组织领导，明确责任分工，形成合力。
b) 依法治理：依法对网络与信息安全问题进行检查和监管。
c) 全面覆盖：覆盖各个领域，包括政府、企事业单位、互联网企业等。
d) 建立标准：建立网络和信息安全检查的统一标准，确保检查的公正、公平。
e) 信息共享：各部门之间加强信息共享，提高检查和监管效果。
三、工作内容与要求1. 信息系统安全检查：a) 对政府机关、企事业单位的信息系统进行全面检查，发现漏洞和安全风险。
b) 要求各单位建立完善的信息系统安全管理制度，加强对信息系统的安全保护和风险防控措施。
c) 对违反信息系统安全管理制度的单位进行约谈和处罚。
2. 网络安全检查：a) 检查互联网企业的网络安全管理情况，重点关注个人信息、用户隐私保护等问题。
b) 要求互联网企业加强用户数据的保护，遵循信息安全和个人隐私的原则。
c) 对不合规的互联网企业进行整改，追究法律责任。
3. 微信与社交媒体安全检查：a) 对微信和其他社交媒体平台进行安全检查，发现违规行为和信息泄露风险。
b) 加强对网络舆情的监控和分析，及时发现和应对网络安全事件。
c) 对违法违规的微信公众号和社交媒体账号进行关闭和处罚。
4. 电子支付安全检查：a) 检查电子支付平台的安全管理情况，防止账户被盗、信息被窃等风险。
b) 要求电子支付平台建立健全的安全体系，确保用户资金安全。
c) 对电子支付平台存在安全漏洞和违法行为的进行整改和处罚。
网络与信息安全检查方案
网络与信息安全检查方案网络与信息安全检查方案1\前言网络与信息安全是保障公司信息系统正常运行和数据资产安全的重要任务。
为了提升信息系统的可靠性和保密性，防止网络攻击和信息泄露事件的发生，制定本检查方案，全面检查网络与信息系统的安全性。
2\目的与范围本检查方案旨在检查网络与信息系统的硬件设施、网络设备、安全措施等方面的合规性和安全性。
范围涵盖了公司内部的局域网、互联网和外部供应商提供的网络和系统。
3\检查内容3\1 网络架构与设备检查3\1\1 检查公司网络的拓扑结构，确保合理布局和安全性3\1\2 检查网络设备（如路由器、交换机）的配置和管理，确保设备运行正常且安全设置合理3\1\3 检查入侵检测与防火墙系统配置情况，确保有效防范网络攻击和未授权访问3\2 身份与访问管理检查3\2\1 检查网络用户管理措施，包括账号管理、密码策略和权限分配3\2\2 检查网络访问控制策略，确保只有授权人员可以访问系统和敏感数据3\2\3 检查多因素身份验证的实施情况，提高身份认证的安全性3\3 数据安全与备份检查3\3\1 检查数据安全策略的制定和实施情况，包括敏感数据的加密和备份策略3\3\2 检查数据备份的可靠性和完整性，确保数据可以被及时恢复3\3\3 检查数据存储设备的安全性，包括访问控制和防止数据泄露的措施3\4 应用系统与漏洞扫描检查3\4\1 检查应用系统的安全性能，包括漏洞的修复情况和安全补丁的及时更新3\4\2 运行漏洞扫描工具，发现系统中存在的安全漏洞，并及时修复3\4\3 检查应用系统的登录验证和权限控制，防止非法入侵和篡改操作3\5 安全事件和漏洞管理检查3\5\1 检查安全事件管理流程的建立和应急响应机制的有效性3\5\2 检查安全事件和漏洞的记录和报告情况，确保及时关闭和解决安全风险3\5\3 检查安全培训与意识教育的开展情况，提高员工对信息安全的重视和防护意识4\附件本文档涉及的附件包括：网络架构图、设备配置清单、安全控制策略等。
2023年网络与信息安全检查工作方案
2023年网络与信息安全检查工作方案一、工作目标：1. 提升网络和信息安全意识，加强预防措施，促进网络和信息安全风险的管理和控制。
2. 推动网络和信息安全技术的创新与应用，提升信息系统的安全性和可靠性。
3. 加强网络和信息安全监控与应急响应能力，提高信息安全事件的处置效率。
二、工作重点：1. 加强网络和信息安全政策法规的宣传和培训，提升全体员工对网络和信息安全的认知和遵守。
2. 定期进行网络和信息安全风险评估，分析和识别系统中存在的安全隐患，并及时采取措施进行修复和加固。
3. 组织网络和信息安全应急演练，提高员工应对网络安全事件的处理能力，确保应急响应时的迅速和高效。
4. 建设和完善网络和信息安全保护体系，确保关键数据、关键系统的安全可靠性。
5. 加强网络和信息安全外部威胁的监测和分析，及时掌握和应对各类网络攻击活动。
6. 定期进行网络和信息安全检查，发现并修复系统中存在的安全漏洞，确保系统的安全运行。
7. 加强网络和信息安全培训，提高员工应对网络安全威胁的能力，改变员工在使用资安设备上的懈怠状态。
三、工作措施：1. 加强网络和信息安全宣传教育，提高全体员工的网络和信息安全意识。
(1) 组织网络和信息安全培训，包括网络安全政策法规、基础知识和常用防护技术等方面的培训。
(2) 发放网络和信息安全宣传材料，提醒员工注意网络和信息安全的重要性。
2. 进行网络和信息安全风险评估，分析和识别系统中存在的安全问题。
(1) 制定网络和信息安全风险评估方案，开展风险评估工作。
(2) 分析评估报告，及时修复和加固系统中的安全隐患。
3. 组织网络和信息安全应急演练，提高员工应对网络安全事件的处理能力。
(1) 制定网络和信息安全应急演练方案，定期组织演练活动。
(2) 分析演练过程中的问题和不足，及时完善应急响应机制。
4. 建设和完善网络和信息安全保护体系，确保关键数据、关键系统的安全可靠性。
(1) 强化系统的访问权限管理，限制员工对敏感数据和系统的访问权限。
网络与信息安全检查工作方案（3篇）
网络与信息安全检查工作方案为落实省联社《___《___省农村信用社网络与信息安全检查工作方案》》__通知精神，力求使本次检查工作达到预期效果，特制定本方案。
一、检查目的通过开展信息安全检查，进一步梳理、掌握本单位重要网络与信息安全基本情况，查找突出的问题和薄弱环节，分析面临的安全威胁和风险，有针对性的采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。
二、检查范围此次检查工作范围是辖内的网络与信息系统，检查工作按照“谁主管谁负责、谁运行谁负责”的原则开展。
三、检查重点(一)系统安全运行情况。
检查各个信息系统运行情况。
综合业务网络杀毒软件更新、运行情况;外网办公用计算机病毒查杀情况;操作系统和软件使用情况是否安全;是否存在内外网混用情况;终端机是否开启安全防护措施。
(二)安全管理情况。
1、信息安全主管领导、信息安全管理部门、信息安全工作人员履职以及岗位责任情况等;①信息安全主管领导明确及工作落实情况。
是否有领导分工等相关文件，是否明确了信息安全主管领导，检查信息安全相关工作批示和会议记录等文件，了解主管领导工作落实情况。
②信息安全管理部门指定及工作落实情况。
___部门分工文件，是否指定了信息安全管理部门。
是否制定了工作计划、工作方案、管理规章制度、监督检查记录等文件，检查管理部门工作落实情况。
③信息安全工作人员配备及工作落实情况。
检查人员列表、岗位职责分工等文件，是否配备了信息安全工作人员。
2、日常安全管理制度建立和落实情况。
检查人员管理、设备管理、运行维护管理情况。
①人员管理制度。
检查人员管理制度文件，是否有岗位信息安全责任，人员离岗离职管理、外部人员来访管理等制度。
检查人员离岗离职管理落实情况。
②设备管理制度。
检查设备管理制度等文件。
是否有设备发放、使用、维修、维护和报废等相关制度，是否明确了相关管理责任人。
硬件设备登记情况，包括PC机，路由器，交换机，UPS及其他主要设备。
网络与信息安全检查工作方案
网络与信息安全检查工作方案对于任何一个组织而言，网络和信息安全都是至关重要的。
在当今数字化时代，网络攻击和信息泄露的风险越来越高，因此定期进行网络与信息安全检查至关重要。
本文将详细介绍一套网络与信息安全检查工作方案，以帮助组织保护其关键数据和资产。
1.背景介绍在介绍检查工作方案之前，首先需要了解背景信息。
网络与信息安全检查是指对组织的网络系统、信息系统以及相关的设备和软件进行全面检查，以确保其安全性和稳定性。
通过定期检查，可以及时发现潜在的安全威胁并采取相应的措施加以应对。
2.检查目标本次网络与信息安全检查的主要目标包括但不限于以下几点：- 检查网络设备的安全设置是否符合最佳实践，例如防火墙、路由器、交换机等设备的配置是否安全。
- 检查操作系统和软件的安全更新情况，确保已安装最新的补丁和更新以填补存在的漏洞。
- 检查网络流量和日志记录，以监控异常活动并及时做出反应。
- 检查员工的网络安全意识和训练情况，确保他们了解基本的网络安全原则和操作规范。
3.检查内容本次网络与信息安全检查将主要涵盖以下几个方面的内容：- 网络架构和拓扑结构的检查：包括网络设备的布局、连接方式以及网络拓扑图的审查，以确认网络结构的合理性和完整性。
- 访问控制和身份认证的检查：包括对用户账户、访问权限和密码策略的审查，确保只有授权人员可以访问相关系统和数据。
- 恶意软件和网络病毒的检查：通过扫描系统和设备，查找潜在的恶意软件和病毒，并做好清除和防范工作。
- 安全漏洞和漏洞扫描：使用漏洞扫描工具对系统和应用程序进行扫描，发现可能存在的安全漏洞，并及时修复。
- 网络日志和监测：检查网络设备和安全设备的日志记录情况，确保系统能够及时记录异常事件和安全威胁。
4.检查方法为了确保网络与信息安全检查的准确性和全面性，我们将采用以下几种方法和工具：- 手动检查：通过系统地检查网络设备、操作系统和应用程序的配置和设置，发现可能存在的安全风险并提出改进建议。
2024年网络与信息安全联合检查方案
2024年网络与信息安全联合检查方案一、背景和目标随着互联网的不断发展和普及，网络与信息安全问题日益凸显。
为了保障网络空间的安全稳定、保护个人隐私和企业信息安全，建立网络与信息安全的治理体系，推动网络安全法的贯彻执行，以及提升网络安全意识和能力，制定了本次联合检查方案。
本次联合检查的目标是：加强网络与信息安全规范的执行，发现和解决可能存在的安全隐患，提升各个部门和市民对网络与信息安全的重视和意识，促进网络与信息安全的长期发展。
二、检查范围和内容1. 系统安全检查：对各单位的信息系统进行安全检查，包括硬件设备、网络拓扑结构、操作系统、应用软件等方面，发现潜在漏洞和安全风险，并制定相应的安全风险评估和处理方案。
2. 数据安全检查：对各单位的数据安全管理情况进行检查，包括数据备份与恢复、访问控制、数据传输加密等方面，发现数据泄露和滥用等安全问题，并提供相应的数据安全管理建议。
3. 应用安全检查：对各种应用软件和系统的安全性进行检查，包括网站、APP、企业内部应用等方面，发现可能存在的安全漏洞和不合规行为，并提供相应的修复和强化措施。
4. 人员安全检查：对各单位的员工和管理人员的安全意识和知识进行检查，包括网络安全培训、密码管理、信息泄露防范等方面，发现不合规行为并提供相应培训和教育。
5. 管理安全检查：对各单位的网络与信息安全管理制度进行检查，包括保密制度、准入与准出规定、应急响应机制等方面，发现不合规行为并提供相应改进措施。
三、检查机制和方法1. 联合工作组：成立联合工作组，由网络安全专家、法律人员、技术人员等组成，负责统筹协调各项工作，编制检查方案和检查报告。
2. 现场检查：对各单位进行现场检查，包括随机抽查、职责范围内的全面检查等方式，以确保检查的全面性和客观性。
3. 文件调阅：对各单位的相关文件进行调阅，包括安全策略、安全操作手册、安全事件记录等，以掌握信息安全管理情况。
4. 数据采集与分析：采集和分析各单位的网络活动日志、访问记录等数据，以发现异常行为和安全漏洞。
2024年网络与信息安全联合检查方案
2024年网络与信息安全联合检查方案____年网络与信息安全联合检查方案一、背景介绍随着信息技术的快速发展，网络与信息安全问题日益突出，不断对国家安全、社会稳定和经济发展带来挑战。
为了有效应对网络与信息安全风险，保护国家和人民的利益，____年将实施网络与信息安全联合检查方案。
本方案旨在通过全面检查，排查安全隐患，加强安全管理和防控，确保国家网络和信息安全。
二、联合检查的目标和原则1. 目标：（1）全面了解当前网络与信息安全状况，发现问题，提出解决方案；（2）检查网络与信息系统的合规性，确保其符合相关法规和政策；（3）加强各领域的网络与信息安全管理，提升国家整体安全水平。
2. 原则：（1）依法依规：检查过程中必须遵循法律法规，确保合法合规；（2）全面客观：对所有相关方面进行全面客观的检查，不偏不倚；（3）实事求是：根据实际情况，勇于发现问题并提出解决方案；（4）保密安全：检查过程中要确保信息的保密安全，防止泄露。
三、联合检查的内容和方法1. 内容：（1）基础设施安全：检查重要网络基础设施的安全性，包括电力、通信、云计算等；（2）信息系统安全：对政府、企业、机构等的信息系统进行检查，排查安全隐患；（3）网络安全管理：检查网络安全管理制度、风险评估和应急处置等方面；（4）信息安全保护：检查信息安全保护措施，确保用户个人信息的安全；（5）网络攻防演练：组织网络攻防演练，测试系统的安全性和可靠性；（6）网络犯罪打击：加强对网络犯罪活动的打击力度，保护网络安全；2. 方法：（1）现场检查：派遣专业人员前往相关单位进行实地检查；（2）技术检测：利用先进的技术手段对网络和信息系统进行检测；（3）数据分析：对大数据进行分析，发现异常行为和安全隐患；（4）模拟攻击：通过模拟攻击手段，测试系统的安全性；（5）调查取证：对涉及网络犯罪的案件进行调查取证，打击违法行为。
四、联合检查的责任和合作机制1. 责任：（1）国家网络安全相关部门负责协调和组织联合检查工作；（2）相关单位要落实网络与信息安全的主体责任，积极配合检查工作。
2024年网络与信息安全检查工作方案
2024年网络与信息安全检查工作方案____年网络与信息安全检查工作方案第一、背景与目的随着互联网的快速发展，信息化程度的提高，网络与信息安全问题日益凸显。
为了保障国家的信息安全，维护公民的合法权益，有效防范网络与信息安全风险，本方案旨在制定____年网络与信息安全检查工作方案，加强对网络与信息安全的监管与防控。
第二、重点任务1.加强网络与信息安全法律法规的制定和完善，加大对违法行为的查处力度，提高违法成本。
2.推动网络与信息安全技术的研发与应用，加强对信息系统和网络设施的安全保护，强化对关键信息基础设施的监测和防护。
3.加强网络与信息安全宣传教育工作，提高公民和企事业单位的网络安全意识和防范能力，推动形成全社会共同参与的网络安全格局。
4.建立健全网络与信息安全的监管机制和责任体系，加强对网络服务提供者、互联网企业以及信息系统运营者的监管与考核。
第三、工作内容1.加强网络与信息安全法律法规的制定和完善根据当前网络与信息安全的形势，加强对相关法律法规的研究和修订，完善网络安全立法体系，提高网络安全规范的有效执行力。
加大对违法行为的查处力度，依法打击网络侵权、网络诈骗、网络恶意程序等违法行为，提高违法成本，维护公民和企事业单位的网络安全利益。
2.推动网络与信息安全技术的研发与应用加大资金投入，支持网络与信息安全技术的研发与应用。
加强对信息系统和网络设施的安全保护，推广应用安全加密技术、入侵监测与防御技术、弱口令检测技术等，提高信息系统和网络设施的安全性和可靠性。
加强对关键信息基础设施的监测和防护，建立健全关键信息基础设施的安全风险评估和防护机制，提高关键信息基础设施的抗攻击能力。
3.加强网络与信息安全宣传教育工作加强网络与信息安全宣传教育，提高公民和企事业单位的网络安全意识和防范能力。
通过开展宣传教育活动、举办网络安全知识竞赛、开展网络安全培训等形式，推动全社会形成共同参与的网络安全格局。
加强对媒体的引导和监督，积极传播网络与信息安全相关知识，提高公众对网络安全问题的关注程度。
关于开展网络与信息安全专项检查工作实施方案
关于开展网络与信息安全专项检查工作实施方案一、背景和目的随着互联网和信息技术的快速发展，网络与信息安全问题日益突出，各种信息安全事件层出不穷。
为了落实国家关于网络与信息安全的政策要求，加强网络与信息安全的监督管理，保护国家利益和人民群众的合法权益，特制定本方案，开展网络与信息安全专项检查工作。
本次专项检查的目的是：1.全面摸清网络与信息安全状况，识别存在的风险和问题。
2.推动各单位和个人提高网络与信息安全意识，加强风险防范和安全保护能力。
3.加大对网络和信息技术相关企事业单位的监督力度，提高网络与信息安全管理水平。
4.确保各方合规运营，保障社会安全和经济稳定。
二、检查范围和对象1.检查范围：（1）政府部门及其下属机构的网络渠道、信息系统和信息资源；（2）企事业单位的网络及信息系统；（3）学校、社区组织、个人提供的相关网络服务和信息发布。
2.检查对象：（1）政府部门及其下属机构的网络渠道、信息系统和信息资源的安全状况；（2）企事业单位的网络及信息系统的安全状况；（3）学校、社区组织、个人提供的相关网络服务和信息发布的安全状况。
三、检查内容和方式1.检查内容：（1）网络基础设施的安全性；（2）网络系统和应用的安全性；（3）信息存储、传输和处理的安全性；（4）网络安全管理和应急响应措施的健全性；（5）网络服务提供商和信息内容提供者的合规情况；（6）个人和群体对网络与信息安全的保护意识。
2.检查方式：（1）书面调查：通过发放问卷或自主填写方式，统计汇总网络与信息安全相关数据。
（2）现场检查：对目标对象的网络设施、信息系统、安全策略等进行实地查看和测试。
（4）访谈及听证：通过与相关责任人、管理人员的交流与询问，了解网络与信息安全的实际情况。
（5）数据分析：通过搜集、整理、分析各种相关数据和信息，针对性地提出问题和建议。
四、检查周期和进展1.检查周期：本次网络与信息安全专项检查将持续六个月，根据实际情况可适当调整。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于开展网络与信息安全联合检查的通知各县（市）、市区联社：
为加强网络与信息系统的安全管理和技术防护，促进安全防护能力和水平的提升，预防和减少重大信息安全事件的发生，切实保障本单位网络与信息安全。
根据《黑龙江省农村信用社网络与信息安全检查工作方案》，结合我市农村信用社网络与信息安全管理实际情况，制定了《齐齐哈尔市农村信用社网络与信息安全检查工作方案》。
要求各县（市）联社将信息安全管理工作高度重视起来，切实保障党的十八大胜利召开。
并就检查工作相关事宜通知如下：
一、工作部署
市联社联合检查组由网络中心、电子银行部、信贷管理部、财务部、负债部、人力资源部组成。
科技部门负责网络安全检查，其他部门负责信息安全检查。
二、工作要求
（一）各联社要高度认识此项工作，按照检查方案认真落实。
切实加强组织领导，明确工作责任，确保检查工作顺利实施并收到实效。
（二）对检查工作中发现的薄弱环节和问题，要及时采取有效措施加以整改，由于客观原因不能及时整改的，要制定整改计划和方案，并采取应急防范措施，确保网络和信息系统安全稳定运行。
（三）要识别检查中的安全风险，严格执行相关工作纪律，按照有关保密要求，加强此次检查的保密管理。
附件：《齐齐哈尔市农村信用社网络与信息安全检查工作方案》；
《关于印发《黑龙江省农村信用社网络与信息安全自查工作方案》的通知》。
齐齐哈尔市农村信用合作社联合社
二○一二年八月二十八日
附件
齐齐哈尔市农村信用社
网络与信息安全检查工作方案
为落实省联社《关于印发《黑龙江省农村信用社网络与信息安全检查工作方案》》的通知精神，力求使本次检查工作达到预期效果，特制定本方案。
一、检查目的
通过开展信息安全检查，进一步梳理、掌握本单位重要网络与信息安全基本情况，查找突出的问题和薄弱环节，分析面临的安全威胁和风险，有针对性的采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。
二、检查范围
此次检查工作范围是辖内的网络与信息系统，检查工作按照“谁主管谁负责、谁运行谁负责”的原则开展。
三、检查重点
（一）系统安全运行情况。
检查各个信息系统运行情况。
综合业务网络杀毒软件更新、运行情况；外网办公用计算机病毒查杀情况；操作系统和软件使用情况是否安全；是否存在内外网混用情况；终端机是否开启安全防护措施。
（二）安全管理情况。
1、信息安全主管领导、信息安全管理部门、信息安全工作人员履职以及岗位责任情况等；
①信息安全主管领导明确及工作落实情况。
是否有领导分工等相关文件，是否明确了信息安全主管领导，检查信息安全相关工作批示和会议记录等文件，了解主管领导工作落实情况。
②信息安全管理部门指定及工作落实情况。
检查部门分工文件，是否指定了信息安全管理部门。
是否制定了工作计划、工作方案、管理规章制度、监督检查记录等文件，检查管理部门工作落实情况。
③信息安全工作人员配备及工作落实情况。
检查人员列表、岗位职责分工等文件，是否配备了信息安全工作人员。
2、日常安全管理制度建立和落实情况。
检查人员管理、设备管理、运行维护管理情况。
①人员管理制度。
检查人员管理制度文件，是否有岗位信息安全责任，人员离岗离职管理、外部人员来访管理等制度。
检查人员离岗离职管理落实情况。
②设备管理制度。
检查设备管理制度等文件。
是否有设备发放、使用、维修、维护和报废等相关制度，是否明确了相关管理责任人。
硬件设备登记情况，包括PC机，路由器，交换机，UPS及其他主要设备。
检查《计算机硬件设备登记簿》。
③运行维护管理制度。
检查是否建立了运行维护管理等相关制度文件，是否包含事故处理记录、数据维护情况等相关内容。
检查运维操作手册和运维相关记录，检查是否有事故处理记录、数据维护记录、运行维护管理制度落实情况及相关记录完整性。
（三）柜员卡安全管理。
1、是否存在柜员未随身携带柜员卡，离岗人走卡未收情况。
2、是否存在柜员卡随意转交他人使用，主要表现为柜员临时离岗不办理授权顶岗交接而直接把卡交给顶岗人使用。
3、是否存在一人多卡，两张或两张以上的柜员卡同在抽屉里存放。
4、是否存在在办理需要授权的业务时，授权柜员未按规定认真审核，将授权柜员卡随意交给前台柜员使用。
5、柜员暂时离岗未退出综合业务系统操作界面。
6、柜员卡权限调整登记簿，柜员卡使用及指纹系统使用情况。
7、柜员卡是否在领取、交接、使用、挂失上应完善制和健全登记薄。
（四）技术防护情况。
检查所有接入互联网的计算机设备是否安装了最新的杀毒软件和病毒防火墙，统计网络外连的出口个数，是否每个出口都进行了安全措施。
检查网点路由器、交换机等设备配置是否合理，是否启用了有效的身份控制、访问控制功能。
（五）应急处理及容灾备份情况。
重点检查应急预案、应急演练和灾备措施情况。
检查应急预案制定和修订情况。
检查应急演练人员对预案的熟悉程度。
检查冗余设备情况。
四、检查工作领导小组
组长：王占斌
副组长：郎天德、赵长斌、申佳军、徐丽虹、石振涛、池忠波
成员：张鑫磊、徐传恒、荆长宇、高享、秦阳、丛克刚
检查工作领导小组办公室设在网络中心。
齐齐哈尔市农村信用合作社联合社
二〇一二年八月二十八日
黑龙江省农村信用社联合社
关于印发《黑龙江省农村信用社
网络与信息安全自查工作方案》的通知
各市（地）联社、办事处科技信息部：
按照人民银行和相关部门的部署和要求，省联社决定在辖内开展一次网络与信息安全自查，现将《黑龙江省农村信用社网络与信息安全自查工作方案》印发给你们，并提出如下要求，请遵照执行。
一、各地要高度重视此次自查工作，切实加强组织领导，明确专人，落实工作责任，确保自查顺利实施并收到实效。
二、对自查中发现的薄弱环节和问题，要及时采取有效措施加以整改，由于客观原因不能及时整改的，要制定整改计划和方案，并采取应急防范措施，确保网络和信息系统安全稳定运行。
三、要识别自查中的安全风险，严格执行相关工作纪律，按照有关保密要求，加强此次自查的保密管理。
邮箱：
附件：《黑龙江省农村信用社网络与信息安全自查工作方案》
科技信息部
二〇一二年八月十七日
附件
黑龙江省农村信用社
网络与信息安全自查工作方案
按照人民银行的相关部署，根据上级管理部门的有关要求，制定本工作方案。
一、自查目的
通过开展安全自查，进一步梳理、掌握本单位重要网络与信息系统基本情况，查找突出问题和薄弱环节，分析面临的安全威胁和风险，有针对性地采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。
二、自查范围
此次自查范围是辖内机构的网络与信息系统，自查工作按照“谁主管谁负责、谁运行谁负责”的原则开展。
三、工作要点
（一）工作部署
各地要明确相关工作责任部门和负责人、工作安排和时间进度等。
自查工作组可由科技信息部门以及相关业务部门中熟悉业务、具备信息安全知识、技术能力较强的人员组成。
（二）进度安排
1、部署及实施阶段：即日起至8月29日。
2、总结上报阶段：8月30日至9月1日
以上是原则性进度安排。
各有关单位可根据实际情况，妥善安排有关工作，将时间进度提前，以保证自查工作按时完成并取得实效。
（三）总结上报
为便于掌握工作进展情况，各市地联社、办事处应明确一名联络员，负责同省联社的日常联系（模板见附1）；自查工作完成后，将自查报告（模板见附2）按时上报。
如在自查工作开展过程中发现重大安全隐患，要第一时间及时向省联社报告。
四、相关要求
（一）加强整改落实
各地要切实做好整改工作，对检查中发现的问题，要及时进行研究，采取有效措施加以整改。
因条件不具备不能立即整改的，要制定整改计划、整改方案及整改
时间表，并采取临时防范措施，确保网络与信息系统安全正常运行。
要举一反三，在同类系统、同类设备中排查类似问题，切实提高信息系统安全防护水平。
（二）加强风险控制
各地在开展安全检查工作时，要明确相关工作纪律并严格执行。
要识别检查中的安全风险，周密制定应急预案，强化风险控制措施，明确发生重大安全问题时的处置流程，确保被检查信息系统的正常运行。
（三）加强保密管理
各单位要高度重视保密工作，指定专人负责，对检查活动、检查实施人员以及相关文档和数据进行严格管理，确保检查工作中涉及到的商业秘密得到有效控制；对检查人员进行保密培训，确保检查工作中获知的信息不被泄露，检查数据和检查结果不向外透露。
联系人：王飞联系电话：
邮箱：手机：
附件：1、网络与信息安全自查工作联络员
2、网络与信息安全自查工作报告
附件1
网络与信息安全自查工作联络员
附件2
网络与信息安全自查工作报告。