平安審核和平安檢查管理方法總那么為加強好收益〔北京〕金融信息效勞〔以下簡稱“公司〞〕平安審核和平安檢查管理，標準審核和檢查工作，特制訂本方法。本方法適用于公司。管理要求內部或外部相關的平安審核和平安檢查工作應根據相關方法，并結合業務實際需求進行。信息平安領導小組應監督、指導平安審核和平安檢查工作，催促執行。相關部門和人員應積極主動配合平安審核和檢查工作，對發現的問題應及時改良。工作內容各部門信息平安員應定期〔每月〕針對本部門信息平安相關工作進行平安檢查，并報信息平安工作組審核檢查結果，并根據信息平安工作組提出的平安建議進行改良。平安管理員應定期〔每季度〕組織進行平安檢查，各部門信息平安員應配合完成。平安審計員應定期〔每季度〕進行平安審查，各部門信息平安員和中心平安管理員應配合完成。信息平安工作組應制定平安檢查表格，配合信息平安領導小組實施平安檢查，記錄匯總平安檢查數據，形成平安檢查報告，并對平安檢查結果進行通報。信息平安領導小組定期〔每年〕進行全面的信息平安檢查，其內容包括現有平安技術措施的有效性、平安配置與平安策略的一致性、平安管理制度的執行情況等。所有信息平安審核和平安檢查工作都應記錄并存檔。附那么本方法由公司信息平安工作組制定，并負責解釋和修訂。本方法自發布之日起執行。附件1：公司【好收益網貸平臺】平安檢查記錄表〔部門信息平安員〕檢查工程標準日期12345678910111213………………系統版本軟件更新系統的軟件更新和補丁安裝是否正常平安漏洞平安漏洞是否都已修復賬號平安賬號變更賬號增加刪除等變更是否正常賬號權限賬號的權限分配是否正常密碼強度賬號密碼是否符合復雜度要求運行平安運行狀態軟件運行狀態是否正常平安日志報警日志是否所有報警日志均已分析處理日志審計所有記錄的日志是否正常系統備份軟件備份系統軟件備份是否正常數據備份系統數據備份是否正常檢查人員確認異常處理記錄序號故障現象處理方法處理效果處理人簽名日期1234注：檢查結果為否的內容，需要填寫異常處理記錄附件2：公司根底設施平安檢查記錄表〔部門信息平安員〕檢查工程標準日期12345678910111213………………防病毒軟件檢查版本檢查是否是最新版本病毒檢查是否有病毒在活動處室無線路由器檢查接入檢查無線路由接入是否經授權密碼設置檢查無線路由是否設置密碼密碼復雜程度是否合規網絡環境檢查網絡連接網絡線路是否連接正常網絡帶寬網絡帶寬是否正常備份鏈路備份鏈路是否正常防火墻防火墻工作是否正常路由器路由器是否正常三層交換機三層交換機是否正常網絡設備日志網絡設備日志是否正常效勞器環境檢查效勞器運行狀態是否正常操作系統用戶管理是否正常操作系統日志是否正常操作系統補丁更新是否正常備份系統檢查備份系統狀態是否正常備份介質狀態是否正常備份和恢復程序是否正常檢查人員確認異常處理記錄序號故障現象處理方法處理效果處理人簽名日期12345注：檢查結果為否的內容，需要填寫異常處理記錄附件3：公司【好收益網貸平臺】季度平安檢查〔平安管理員〕檢查工程檢查內容檢查方式檢查結果備注不適用是否未檢查賬號管理應用系統是否有多余、無用、異常賬號等情況查詢記錄

現場檢查應用系統是否有賬號權限不合理現象應用系統是否有密碼設置不合理現象登錄控制應用系統是否未限制失敗登錄次數應用系統是否未對屢次登錄失敗采取措施處理通信平安應用系統是否未對關鍵通信采取加密等手段審計平安應用系統是否未啟用平安審計功能應用系統是否未對審計日志妥善保存資源控制應用系統是否未進行資源控制配置檢查人檢查日期異常處理記錄序號問題描述處理方法處理結果12注：檢查結果為是的內容，需要填寫異常處理記錄附件4：公司根底設施季度平安檢查表〔平安管理員〕檢查工程檢查內容檢查方式檢查結果備注不適用是否未檢查平安設備運行情況平安設備CPU、內存、硬盤等是否出現過異常查詢日志平安設備網絡連接平安設備的網絡接口是否出現過異常查詢日志平安設備的網絡連接是否出現過中斷查詢日志平安設備策略配置平安設備的策略、配置是否有不合理內容檢查策略平安設備的策略變更是否有不標準操作查詢記錄平安設備的軟件配置變更是否有不標準操作查詢記錄平安日志分析平安設備的告警日志是否有未處理內容查詢日志

查詢記錄平安設備的用戶操作是否有違規行為查詢日志檢查人檢查日期異常處理記錄序號問題描述處理方法處理結果1234注：檢查結果為是的內容，需要填寫異常處理記錄附件5：公司【好收益網貸平臺】季度平安檢查〔平安審計員〕檢查工程檢查內容檢查方式檢查結果備注不適用是否未檢查平安策略落實情況身份認證平安策略是否有未落實內容查詢記錄

現場檢查訪問控制平安策略是否有未落實內容通信平安策略是否有未落實內容審計平安策略是否有未落實內容用戶平安審計應用系統中是否有未授權用戶出現查詢日志

查詢記錄應用系統中是否有用戶權限不合理現象應用系統中是否有用戶違規操作行為應用系統中用戶認證設置是否有不合理內容現場檢查應用系統中用戶權限設置是否有不合理內容檢查人檢查日期異常處理記錄序號問題描述處理方法處理結果1234注：檢查結果為是的內容，需要填寫異常處理記錄附件6：公司根底設施季度平安檢查〔平安審計員〕檢查工程檢查內容檢查方式檢查結果備注不適用是否未檢查平安策略落實情況身份認證平安策略是否有未落實內容查詢記錄

現場檢查訪問控制平安策略是否有未落實內容通信平安策略是否有未落實內容審計平安策略是否有未落實內容用戶平安審計應用系統中是否有未授權用戶出現查詢日志

查詢記錄應用系統中是否有用戶權限不合理現象應用系統中是否有用戶違