风险控制措施落实情况检查表

控制措施落实情况月检记录

雄山振义煤业有限公司9月份重大安全风险

安全生产责任制落实情况检查表一

安全生产责任制落实情况检查表一工程名称：检查日期：序号检查内容检查情况及处理结果 1 建设单位安全生产责任制落实情况 2 施工单位安全生产责任制落实情况 3 监理单位安全生产责任制落实情况 4 钢管扣件租赁单位安全生产责任制落实情况建筑起重机械租赁单位、安拆单位、使用单位、检 5 测单位单位安全生产责任制落实情况

建筑起重机械的安全生产管理情况检查表五工程名称：检查日期：序号检查内容检查情况及处理结果 1 建筑起重机械产权备案制度的执行情况 2 建筑起重机械安装后的验收、检验检测制度的执行情况。建筑起重机械使用登记、定期检查维修保养制度的执行情 3 况。 4 施工现场建筑起重机械的相关使用情况。

脚手架、模架系统安全生产管理情况检查表四工程名称：检查日期：序号检查内容检查情况及处理结果 1 脚手架、模架系统搭设前的材料及基础验收情况。 2 脚手架、模架系统搭设前的安全技术交底工作情况。 3 脚手架、模架系统搭设后的检查、验收情况。

4 混凝土浇筑工序、工艺的执行情况及现场安全检测的落实情况。建筑施工安全专项施工方案管理情况检查表三工程名称：检查日期：序号检查内容检查情况及处理结果 1 建筑起重机械安装拆卸、脚手架及模板支撑系统搭设拆除、深基坑支护等危险性较大的分部分项工程安全专项施工方案的编制、审核情况。 2 需组织专家论证的危险性较大的分部分项工程的专家论证情况。

3 建筑起重机械安装拆卸、脚手架及模板支撑系统搭设拆除、深基坑支护等危险性较大的分部分项工程安全专项施工方案的现场落实情况。建筑施工从业人员持证上岗情况检查表二工程名称：检查日期：序号检查内容检查情况及处理结果 1 施工企业主要负责人持证情况。 2 施工企业项目负责人持证上岗情况。

操作系统安全配置检查表

1 Windows 2000 操作系统安全检查表（草案）中国教育和科研计算机网紧急响应组(CCERT) 2003年3月前言步骤 1 建议 2 安装过程中的建议 3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序 4 为管理员（Administrator ）账号指定安全的口令 5 把Administrator 帐号重新命名 6 禁用或删除不必要的帐号 7 关闭不必要的服务 8 安装防病毒软件 9 给所有必要的文件共享设置适当的访问控制权限 10 激活系统的审计功能 11 关于应用软件方面的建议附录一、网络上的参考资源附录二、windows 2000 服务配置参考 1 建议 2 安装过程中的建议

2 3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序大量系统入侵事件是因为用户没有及时的安装系统的补丁，管理员重要的任务之一是更新系统，保证系统安装了最新的补丁。建议用户及时下载并安装补丁包，修补系统漏洞。Microsoft 公司提供两种类型的补丁：Service Pack 和Hotfix 。 Service Pack 是一系列系统漏洞的补丁程序包，最新版本的Service Pack 包括了以前发布的所有的hotfix 。微软公司建议用户安装最新版本的Service Pack ，现在最新的补丁包是Service Pack 3（推荐安装）。您可以在下面的网址下载到最新的补丁包： ● https://www.360docs.net/doc/ad131981.html,/windows2000/downloads/servicepacks/sp3/ ● https://www.360docs.net/doc/ad131981.html,/china/windows2000/downloads/ ● https://www.360docs.net/doc/ad131981.html,/patch/ Service Pack 3 此补丁包包括了Automatic Updates （自动升级）服务，该服务能够在重要的Windows 2000修补程序发布之时向您发出通知。Automatic Updates 是一种有预见性的“拉”服务，可以自动下载和安装Windows 升级补丁，例如重要的操作系统修补和Windows 安全性升级补丁。 Hotfix 通常用于修补某个特定的安全问题，一般比Service Pack 发布更为频繁。微软用过安全通知服务来发布安全公告。你可以订阅微软免费的安全通知服务： https://www.360docs.net/doc/ad131981.html,/technet/treeview/default.asp?url=/technet/security/bulletin/notify.asp 在发布新的安全补丁时，可以通过电子邮件通知你。如果公告建议你安装 hotfix ，你应该尽快下载并安装这些hotfix 。你也可以在下面的网址下载最新的Hotfix 程序： https://www.360docs.net/doc/ad131981.html,/technet/treeview/default.asp?url=/technet/security/current.asp 4 为管理员（Administrator ）账号指定安全的口令 Windows 2000 允许127个字符的口令。一般来说，强壮的口令应该满足以下条件： 1. 口令应该不少于8个字符； 2. 不包含字典里的单词、不包括姓氏的汉语拼音； 3. 同时包含多种类型的字符，比如 o 大写字母(A,B,C,..Z) o 小写字母(a,b,c..z) o 数字(0,1,2,…9) o 标点符号(@,#,!,$,%,& …) 4. 不要在不同的计算机上使用相同的口令。 5 把Administrator 帐号重新命名由于Windows2000的默认管理员帐号Administrator 已众所周知，该帐号通常称为攻击者猜

信息安全风险评估检查流程操作系统安全评估检查表H模板

信息安全风险评估检查流程操作系统安全评估检查表H

HP-UX Security CheckList

目录 HP-UX SECURITY CHECKLIST (1) 1初级检查评估内容 (6) 1.1 系统信息 (6) 1.1.1 系统基本信息 (6) 1.1.2 系统网络设置 (6) 1.1.3 系统当前路由 (7) 1.1.4 检查当前系统开放的端口 (7) 1.1.5 检查当前系统网络连接情况 (8) 1.1.6 系统运行进程 (8) 1.2 物理安全检查 (9) 1.2.1 检查系统单用户运行模式中的访问控制 (9) 1.3 帐号和口令 (9) 1.3.1 检查系统中Uid相同用户情况 (9) 1.3.2 检查用户登录情况 (10) 1.3.3 检查账户登录尝试失效策略 (10) 1.3.4 检查账户登录失败时延策略 (10) 1.3.5 检查所有的系统默认帐户的登录权限 (11) 1.3.6 空口令用户检查 (11) 1.3.7 口令策略设置参数检查 (11) 1.3.8 检查root是否允许从远程登录 (12)

1.3.9 验证已经存在的Passwd强度 (12) 1.3.10 用户启动文件检查 (12) 1.3.11 用户路径环境变量检查 (13) 1.4 网络与服务 (13) 1.4.1 系统启动脚本检查 (13) 1.4.2 TCP/UDP小服务 (14) 1.4.3 login(rlogin), shell(rsh), exec(rexec) (14) 1.4.4 comsat talk uucp lp kerbd (15) 1.4.5 Sadmind Rquotad Ruser Rpc.sprayd Rpc.walld Rstatd Rexd Ttdb Cmsd Fs Cachefs Dtspcd Gssd (15) 1.4.6 远程打印服务 (16) 1.4.7 检查是否开放NFS服务 (16) 1.4.8 检查是否Enables NFS port monitoring (17) 1.4.9 检查是否存在和使用 NIS ,NIS+ (17) 1.4.10 检查sendmail服务 (17) 1.4.11 Expn, vrfy (若存在sendmail进程) (18) 1.4.12 SMTP banner (19) 1.4.13 检查是否限制ftp用户权限 (20) 1.4.14 TCP_Wrapper (20) 1.4.15 信任关系 (20) 1.5 文件系统 (21) 1.5.1 suid文件 (21)

信息系统网络安全检查表

信息系统网络安全检查表时间: 年月日系统名称负责人联系电话网络拓扑图: 接入方式(服务商) _______________________ (附后) 账号(电话) _____________________________ 联网主机数 _______________________________ 联网情况 IP地址 ___________________________________ 服务内容 _________________________________ 联网用途 _________________________________ 单位成立网络安全小组，确立安全小组负责人(单位领导任组长)，确立组长负责制组长落实小组人员岗位工作职责组织制度配备2到4名计算机安全员，须持证上岗制定网络安全事故处置措施计算机机房安全保护管理制度用户登记制度和操作权限管理制度网络安全漏洞检测和系统升级管理制度交互式栏目24小时巡查制度安全保护电子公告系统用户登记制度管理制度信息发布审核、登记、保存、清除和备份制度，信息群发服务管理制度违法案件报告和协助查处制度备案制度具有保存60天以上系统网络运行日志和用户使用日志记录功能，内容包括IP地址分配及使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交

互式栏目的信息等安全审计及预警措施安全保护网络攻击防范、追踪措施技术措施计算机病毒防治措施身份登记和识别确认措施交互式栏目具有关键字过滤技术措施开设短信息服务的具有短信群发限制、过滤和删除等技术措施开设邮件服务的，具有垃圾邮件清理功能 1 信息系统检查项目表 ,安全技术措施, 是否符合类别检查项目安全标准备注安全标准物理位置机房和办公场地应选择在具有防震、防的选择风和防雨等能力的建筑内。机房出入口应安排专人值守，控制、鉴别和记录进入的人员物理访问控制需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围应将主要设备放置在机房内应将设备或主要部件进行固定，并设置明显的不易除去的标记; 防盗窃和应将通信线缆铺设在隐蔽处，可铺设在防破坏地下或管道中应对介质分类标识，存储在介质库或档案室中; 主机房应安装必要的防盗报警设施机房建筑应设置避雷装置; 防雷击机房应设置交流电源地线物理机房应设置灭火设备和火灾自动报警系防火安全统水管安装，不得穿过机房屋顶和活动地板下; 防水和防应采取措施防止雨水通过机房窗户、屋潮顶和墙壁渗透; 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透防静电关键设备应采用必要的接地防静电措施

信息系统网络项目安全检查表

百度文库- 让每个人平等地提升自我国际联网信息系统网络安全检查表时间：年月日被检单位名称单位地址负责人联系电话联网情况接入方式（服务商） _______________________ 账号（电话） _____________________________ 联网主机数 _______________________________ IP地址 ___________________________________ 服务内容 _________________________________ 联网用途 _________________________________ 网络拓扑图：（附后）组织制度单位成立网络安全小组，确立安全小组负责人（单位领导任组长），确立组长负责制组长落实小组人员岗位工作职责配备2到4名计算机安全员，须持证上岗制定网络安全事故处置措施安全保护管理制度计算机机房安全保护管理制度用户登记制度和操作权限管理制度网络安全漏洞检测和系统升级管理制度交互式栏目24小时巡查制度电子公告系统用户登记制度信息发布审核、登记、保存、清除和备份制度，信息群发服务管理制度违法案件报告和协助查处制度备案制度安全保护技术措施具有保存60天以上系统网络运行日志和用户使用日志记录功能，内容包括IP地址分配及使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等安全审计及预警措施网络攻击防范、追踪措施计算机病毒防治措施身份登记和识别确认措施交互式栏目具有关键字过滤技术措施开设短信息服务的具有短信群发限制、过滤和删除等技术措施开设邮件服务的，具有垃圾邮件清理功能

集团公司六项较大生产安全风险管控措施落实情况检查表

附件生产安全六项较大风险管控措施落实情况检查表六项较大风险检查项目检查方法和内容 1节假日管理力量单薄的风险检查加强节假日管理制度或方案的制度或方案制定情况。通过查阅剖析制度的方式: 检查是否制定了加强节假日管理制度或方案，是否明确了严禁节假日安排高危作业的要求，是否明确了风险施工作业升级管理要求，是否明确了原来不需要审批的低风险或一般性作业也要由区域属地单位负责人进行审批的要求。检查加强节假日管理制度或方案宣贯落实情况。通过查看工作痕迹和人员访谈的方式: 检查节假日管理制度或方案是否全面宣贯，相关人员是否掌握节假日安全生产要求，是否建立了节假日管理情况的考核机制，是否明确了对节假日管理情况检查考核的频次，是否明确规定了奖惩事项，是否实施了检查、考核与奖惩。 1

六项较大风险检查项目检查方法和内容检查节假日期间禁止高危作业要求的执行情况。从工作痕迹中或现场实际查看等方式: 检查节假日期间是否进行过、或正在进行高危作业，是否有过开停工或生产负荷的重大调整，是否安排过装置或设备的计划检修，大规模连续性危险施工作业在节假日是否停工；对于必须开展的作业是否有风险升级管控措施。检查除禁止项目之外作业项目的升级管理执行情况。通过对节假日已经实施或正在进行的风险施工作业管理情况进行剖析: 检查作业方案的制定、审批和报备情况，工作前安全分析或工艺安全分析情况，风险削减措施的制定和执行情况，应急处置方案的制定和演练情况。检查节假日领导干部带班的执行情况。通过查阅剖析制度的方式:检查企业是否建立了领导干部带班制度。通过查看工作痕迹的方式:检查企业是否设置了领导干部带班记录，是否真实记载在了领导干部带班期间的具体工作。通过节日期间的实际查看和访谈: 检查带班领导干部是否在岗，是否有效履职。 2

信息安全检查表1

广西食品药品检验所信息安全检查表一、信息系统基本情况信息系统基本情况①信息系统总数：个 ②面向社会公众提供服务的信息系统数：个 ③委托社会第三方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数：个互联网接入情况互联网接入口总数：个其中：□联通接入口数量：个接入带宽：兆□电信接入口数量：个接入带宽：兆 □其他：接入口数量：个接入带宽：兆系统定级情况第一级：个第二级：个第三级：个第四级：个第五级：个未定级：个系统安全测评情况最近2年开展安全测评（含风险评估、等级测评）系统数：个二、日常信息安全管理情况人员管理①岗位信息安全和保密责任制度：□已建立□未建立 ②重要岗位人员信息安全和保密协议： □全部签订□部分签订□均未签订 ③人员离岗离职安全管理规定：□已制定□未制定 ④外部人员访问机房等重要区域管理制度：□已建立□未建立资产管理①信息安全设备运维管理： □已明确专人负责□未明确 □定期进行配置检查、日志审计等□未进行 ②设备维修维护和报废销毁管理： □已建立管理制度，且维修维护和报废销毁记录完整□已建立管理制度，但维修维护和报废销毁记录不完整□尚未建立管理制度三、信息安全防护管理情况

网络边界防护管理①网络区域划分是否合理：□合理□不合理 ②安全防护设备策略：□使用默认配置□根据应用自主配置 ③互联网访问控制：□有访问控制措施□无访问控制措施 ④互联网访问日志：□留存日志□未留存日志信息系统安全管理①服务器安全防护： □已关闭不必要的应用、服务、端口□未关闭 □帐户口令满足8位，包含数字、字母或符号□不满足 □定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行 ②网络设备防护： □安全策略配置有效□无效 □帐户口令满足8位，包含数字、字母或符号□不满足 □定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行 ③信息安全设备部署及使用： □已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备□未部署□安全策略配置有效□无效门户网站应用管理门户网站管理网站域名：_______________ IP地址：_____________ 是否申请中文域名：□是_______________ □否 ①网站是否备案：□是□否 ②门户网站账户安全管理： □已清理无关帐户□未清理 □无：空口令、弱口令和默认口令□有 ③清理网站临时文件、关闭网站目录遍历功能等情况：口已清理口未清理 ④门户网站信息发布管理： □已建立审核制度，且审核记录完整 □已建立审核制度，但审核记录不完整 □尚未建立审核制度

临淄环保设施的安全检查表

临淄区环保设施的安全检查方案为提高企业环保设施的安全性，确保在用环保设施的安全运行，特制定企业相关环保设施的安全检查方案，以便机构和相关专家有针对性、有计划地进行检查。 1、检查人员：机构相关的专家。 2、检查围和容：被检查企业环保设施的主要装置现场、运行及管理情况，详细检查容见附表。 3、检查（复查）时间：从2018年6月到2019年6月。每月30日前以电子版及书面形式向环保局汇报上月工作开展情况。计划2018年第四季度开展复查工作，并于2019年4底完成复查工作。 4、检查（复查）程序（1）进厂前，通知企业按照资料准备目录准备好相关资料。（2）进厂后与企业负责环保、安全、工艺技术、设备等的人员沟通，查阅相关资料。（3）检查环保设施的工艺、设备、设施等资料，根据检查表进行检查，并做好相应记录。（4）根据检查表对现场进行检查并作记录。（5）资料及现场检查完毕后，进行汇总整理，完善检查表，出具书面报告

（包括检查表、问题汇总表）。（6）问题汇总表一式三份，一份交企业便于对照整改，一份交环保局备案，一份机构留存。（7）企业整改完毕，通知机构进行复查，机构派专家复查后出具复查情况汇总表。 5、企业需要准备的资料目录：（1）清洁生产报告（未经过清洁生产审核的可提供其它相关资料）。（2）环评报告（无环评或环评报告不全的可提供其它相关资料）、安评报告。（3）环保设施的工艺工艺流程、操作法、设备台帐。（4）环保设施的检维修记录台帐。（5）环保设施运行的相关责任制。（6）其它相关资料。

临淄区企业环保设施安全检查表

附表2 企业环保设施安全检查问题汇总表企业名称：检查时间：检查人员签字：企业负责人签字：日期：年月日

关于实验室安全环保检查表格的说明

关于实验室安全环保检查表格的说明内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）

关于《实验室安全环保检查表》的说明各有关单位：为规范和加强实验室安全与环境保护工作，杜绝实验室安全事故，保障教学科研实验和生产实习正常开展，将实验室安全管理工作落到实处，针对我校实际情况，制订《实验室安全环保检查表》，现将有关说明如下。一、检查表由资产设备处与公安处共同制订，既可用于全校性实验室安全检查工作，也可用于教学院部或实验室日常安全自查工作。二、检查表内容共分三个部分。 1、“表一、通用类实验室安全环保要求”，针对通用类实验室安全环保情况，主要围绕管理制度、人员管理、实验场所、消防安全、电气安全和防护措施各个安全环节的关键点，管理人员或实验人员逐项进行评估判断，任何一个关键点不合格，则实验室存在安全隐患；对于不涉及的安全环节的关键点，可不用填写。 2、“表二、特殊类实验室安全环保要求”，针对实验室化学类、有毒和易燃易爆性气体类、辐射类、特种设备类、气瓶类等各类危险源，管理人员或实验人员逐项进行评估判断，任何一个关键点不合格，则实验室存在安全隐患；对于不涉及的安全环节的关键点，可不用填写。 3、其他情况。针对表一和表二中未列举、注明的安全环节进行评估判断。三、登录资产设备处或公安处网站下载电子版《实验室安全环保检查表》。附：实验室安全环保检查表。资产设备处公安处二○一二年六月二十九日

实验室安全环保检查表实验室地点：实验室名称：房间号：表一、通用类实验室安全环保要求

表二、特殊类实验室安全环保要求2.1化学类（□不包含此类情况） 2.2有毒、易燃易爆性气体类（□不包含此类情况）