1、-4-附件:信息安全檢查表單位名稱聯(lián)系人/聯(lián)系電話信息安全主管領(lǐng)導(dǎo)職務(wù)網(wǎng)站安全第負(fù)貝人職務(wù)1 1、是否有網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組、負(fù)責(zé)機(jī)構(gòu)？。是。否2 2、是否有網(wǎng)絡(luò)信息安全管理制度？。是。否3 3、是否制定了奧運(yùn)會(huì)期間網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案？。是。否3 3、是否根據(jù)應(yīng)急預(yù)案組織過(guò)應(yīng)急演練？。是。否4 4、是否成立網(wǎng)絡(luò)信息安全應(yīng)急小分隊(duì)？。是。否5 5、網(wǎng)站名稱、域名6 6、網(wǎng)站安全等級(jí)保護(hù)級(jí)別。四級(jí)。三級(jí)。二級(jí)。未定級(jí)7 7、網(wǎng)站主機(jī)服務(wù)器運(yùn)行維護(hù)管理方式。自行管理。委托管理8 8、是否對(duì)安全規(guī)章制度進(jìn)行了梳理？。是。否9 9、是否有明確的網(wǎng)站安全責(zé)任處罰規(guī)定？。是。否1010、是否對(duì)安全防護(hù)

2、措施進(jìn)行了評(píng)估？。是。否1111、如果開(kāi)展了安全防護(hù)措施評(píng)估，評(píng)估結(jié)果是什么？。有效。基本有效。否1212、本年度是否開(kāi)展了網(wǎng)站安全風(fēng)險(xiǎn)評(píng)估或等級(jí)測(cè)評(píng)？。自評(píng)估。委托專業(yè)評(píng)估。沒(méi)有開(kāi)展1313、是否進(jìn)行了下列安全檢查？。SQLSQL 注入攻擊隱患。跨站腳本攻擊隱患。弱口令。操作系統(tǒng)補(bǔ)丁安裝情況。網(wǎng)站服務(wù)系統(tǒng)及其應(yīng)用系統(tǒng)補(bǔ)丁安裝情況。防病毒軟件升級(jí)情況。網(wǎng)站是否已被“掛馬”-5-。入侵檢測(cè)系統(tǒng)升級(jí)情況。漏洞掃描升級(jí)情況。執(zhí)行漏洞掃描情況1414、是否有網(wǎng)頁(yè)防篡改措施？。安裝了防篡改系統(tǒng)。人工監(jiān)看。無(wú)防篡改措施1515、 是否具有邊界保護(hù)措施？。防火墻。其它。無(wú)1616、 是否有抗拒服務(wù)攻擊措施？

3、。是。否1717、 是否安裝了入侵檢測(cè)系統(tǒng)？。是。否1818、 是否安裝了防病毒系統(tǒng)？。是。否1919、 防病毒系統(tǒng)最近一次升級(jí)的日期_ 月_日2020、 是否保留了系統(tǒng)安全日志？。是。否2121、系統(tǒng)女全日心色石的周期您多少?。每月。每周。每天。偶爾查看或從不查看2222、 是否有獨(dú)立的安全審計(jì)系統(tǒng)？。是。否2323、網(wǎng)站服務(wù)器和同一網(wǎng)段內(nèi)其他服務(wù)器之間是否有訪問(wèn)控制措施？。是。否2424、 操作系統(tǒng)最近一次升級(jí)的日期_ 月 _ _日2525、 WebWeb 服務(wù)系統(tǒng)最近一次升級(jí)的日期_ 月 _ _日2626、 數(shù)據(jù)庫(kù)系統(tǒng)最近一次升級(jí)的日期_ 月 _ _日2727、 是否關(guān)閉或刪除了江必要的

4、帳戶？。是。否2828、 是否關(guān)閉或刪除了江必要的應(yīng)用？。是。否2929、 是否關(guān)閉或刪除了江必要的服務(wù)？。是。否3030、 是否關(guān)閉或刪除了江必要的端口 ？。是。否3131、系統(tǒng)管理和數(shù)據(jù)庫(kù)管理的口令更換周期是多少？。從未更換或偶爾更換。一個(gè)月以上。一個(gè)月。半個(gè)月。每周或更短3232、 系統(tǒng)管理和數(shù)據(jù)庫(kù)管理的口令長(zhǎng)度是多少？。小于 8 8 位。大于 8 8 位3333、是否存在多臺(tái)服務(wù)器或多個(gè)帳戶使用同一口令的情況？。是。否-6-3434、對(duì)網(wǎng)站進(jìn)行遠(yuǎn)程維護(hù)時(shí)，是否采取了加密措施？。是。否3535、是否對(duì)自管的域名解析系統(tǒng)米取了安全防護(hù)措施？。是。否。無(wú)自管域名解析系統(tǒng)3636、是否與托管方簽訂了安全協(xié)議？。是。否。未采用托管方式3737、是否采取了備份措施？。備機(jī)。備件。網(wǎng)站數(shù)據(jù)備份。其他措施3838、是否明確了技術(shù)支援隊(duì)伍？。是。否3939、是否有 2424 小時(shí)值班制度？。已開(kāi)始值班。擬從奧運(yùn)會(huì)開(kāi)始實(shí)行 2424 小時(shí)值班