信息安全檢查收集表

集團(tuán)信息安全檢查收集表集團(tuán)信息安全檢查綜合歸納表公司名稱(chēng)檢查人：歸納項(xiàng)目主要問(wèn)題整改措施整改完成時(shí)間完成與否/備注防火墻其他網(wǎng)絡(luò)設(shè)備包含路由器和交換機(jī)等防病毒系統(tǒng)審計(jì)系統(tǒng)服務(wù)器系統(tǒng)（windows）服務(wù)器系統(tǒng)（AIX）數(shù)據(jù)庫(kù)文檔管理系統(tǒng)機(jī)房環(huán)境桌面環(huán)境殺毒，補(bǔ)丁，正版化情況信息安全建議和意見(jiàn)本地領(lǐng)導(dǎo)的信息安全需求和建議說(shuō)明：根據(jù)所屬項(xiàng)目公司實(shí)際情況，如沒(méi)有相關(guān)設(shè)備則填無(wú)，如有多個(gè)則需分開(kāi)填寫(xiě)。以上的歸納表需填寫(xiě)檢查后的主要問(wèn)題和相應(yīng)整改措施，并寫(xiě)明整改完成時(shí)間。若下屬公司本身無(wú)法解決的，亦可標(biāo)明。編號(hào)生產(chǎn)廠商外部IP地址網(wǎng)關(guān)IP物理位置內(nèi)部IP地址責(zé)任人所在網(wǎng)絡(luò)檢查日期檢查人編號(hào)檢查內(nèi)容結(jié)果檢查記錄自身安全性12防火墻是否具有專(zhuān)門(mén)的配制管理終端。是否及時(shí)修改防火墻超級(jí)管理員的默認(rèn)口令。口是□否口是□否34是否開(kāi)放了不必要的端口和服務(wù)是否劃分了不同級(jí)別的用戶(hù)，賦予其不同的權(quán)限，至少應(yīng)包括系統(tǒng)管理員、審計(jì)管理員等用戶(hù)角色。口是□否口是□否5管理員口令是否具有嚴(yán)格的保管措施。口是□否運(yùn)行維護(hù)6是否具備兩個(gè)以上的用戶(hù)身份，對(duì)系統(tǒng)策略和日志進(jìn)行維護(hù)和管理?？谑恰醴?防火墻是否具有詳細(xì)的訪(fǎng)問(wèn)控制列表?？谑恰醴?防火墻是否標(biāo)注了源地址和目的地址。口是□否910防火墻是否標(biāo)注了允許和拒絕的動(dòng)作。是否將防火墻配置及時(shí)保存并導(dǎo)出?？谑恰醴窨谑恰醴?1是否具有完備的日志導(dǎo)出和報(bào)表功能，原則上應(yīng)每周生成統(tǒng)計(jì)報(bào)告?？谑恰醴?2是否有專(zhuān)門(mén)的防火墻監(jiān)測(cè)報(bào)告?？谑恰醴?3是否具有防火墻應(yīng)急恢復(fù)方案?？谑恰醴?4是否對(duì)防火墻的CPU、內(nèi)存和硬盤(pán)使用情況進(jìn)行監(jiān)測(cè)。口是□否2：其他網(wǎng)絡(luò)設(shè)備檢查列表編號(hào)物理位置生產(chǎn)廠商/型號(hào)所在網(wǎng)絡(luò)外部IP地址內(nèi)部IP地址操作系統(tǒng)版本號(hào)檢查日期檢查人責(zé)任人檢查細(xì)目編號(hào)檢查項(xiàng)目檢查內(nèi)容結(jié)果檢查記錄2口令管理是否修改網(wǎng)絡(luò)設(shè)備的默認(rèn)口令3是否設(shè)置口令強(qiáng)度和有效期

4是否使用enablesecret5是否使用 servicepassword-encryption6服務(wù)安全是否關(guān)閉IP直接廣播7是否關(guān)閉HTTP設(shè)置8是否禁止CDP9是否關(guān)閉IP源路由10是否禁用了不必要的服務(wù)11是否限制遠(yuǎn)程終端會(huì)話(huà)12策略安全是否建立準(zhǔn)入、準(zhǔn)出地址過(guò)濾策略13是否制定數(shù)據(jù)包過(guò)濾策略14是否配置了強(qiáng)加密和密碼加密15是否有完整的系統(tǒng)日志記錄功能，包括AAA、SNMPTrapSyslog、本地日志緩存16是否實(shí)施了配置管理，必要時(shí)可將路由配置恢復(fù)到原先狀態(tài)17OSPF協(xié)議使用LOOPBACK是否做ROUTE-ID的標(biāo)識(shí)編號(hào)生產(chǎn)廠商物理位置檢查日期單機(jī)所在網(wǎng)絡(luò)檢查人病毒庫(kù)服務(wù)器檢查細(xì)目編號(hào)檢查項(xiàng)目檢查內(nèi)容結(jié)果檢查記錄1符合性要求是否使用通過(guò)了國(guó)家相關(guān)的認(rèn)證或國(guó)際知名殺毒軟件2部署合理性網(wǎng)絡(luò)中是否部署了防病毒系統(tǒng)3是否部署了網(wǎng)絡(luò)版的防病毒軟件4是否部署了病毒庫(kù)服務(wù)器6防病毒軟件的品牌和版本是否統(tǒng)一7病毒庫(kù)升級(jí)是否制定了多級(jí)病毒庫(kù)升級(jí)策略8是否禁止客戶(hù)端主動(dòng)連接病毒庫(kù)服務(wù)器9是否定制了病毒庫(kù)代碼更新策略10病毒查殺是否定制了病毒查殺策略11是否定期對(duì)網(wǎng)絡(luò)中的主機(jī)進(jìn)行病毒掃描12是否定期檢測(cè)防病毒系統(tǒng)的查殺能力13日志記錄防病毒系統(tǒng)對(duì)病毒的入侵是否有完整的記錄14告警機(jī)制是否對(duì)病毒入侵完備的告警機(jī)制15是否能夠及時(shí)隔離被感染主機(jī)或區(qū)域16應(yīng)急恢復(fù)是否具有應(yīng)急恢復(fù)手段

編號(hào)物理位置所在網(wǎng)絡(luò)外部IP地址內(nèi)部IP地址網(wǎng)關(guān)IP域名服務(wù)器IP操作系統(tǒng)版本號(hào)CPU內(nèi)存檢查日期檢查人編號(hào)檢查項(xiàng)目檢查細(xì)目檢查內(nèi)容結(jié)果檢查記錄1審計(jì)數(shù)據(jù)產(chǎn)生審計(jì)數(shù)據(jù)是否包括事件發(fā)生的時(shí)間、類(lèi)型、主客體身份和事件結(jié)果等2是否可以擴(kuò)充和修改可審計(jì)的事件3可審計(jì)的事件是否可以追溯到用戶(hù)的身份和級(jí)別4審計(jì)記錄的查閱是否只有授權(quán)用戶(hù)才能查閱審計(jì)記錄5是否能夠?qū)徲?jì)的數(shù)據(jù)進(jìn)行篩選6審計(jì)事件存儲(chǔ)是否有審計(jì)數(shù)據(jù)備份與恢復(fù)機(jī)制7是否有防止審計(jì)數(shù)據(jù)丟失的手段8審計(jì)系統(tǒng)自防護(hù)審計(jì)系統(tǒng)發(fā)出告警后是否可以自動(dòng)報(bào)告安全事件9系統(tǒng)發(fā)生異常后審計(jì)是否可以恢復(fù)審計(jì)到系統(tǒng)終止前的狀態(tài)

5.1服務(wù)器檢查列表（AIX）編號(hào)生產(chǎn)廠商物理位置所在網(wǎng)絡(luò)外部IP地址內(nèi)部IP地址網(wǎng)關(guān)IP域名服務(wù)器IP操作系統(tǒng)版本號(hào)CPU內(nèi)存檢查日期檢查人編號(hào)檢查內(nèi)容結(jié)果檢查記錄安裝和配置1系統(tǒng)已經(jīng)安裝了可信計(jì)算庫(kù)口是□否2系統(tǒng)的版本大于等于5.3口是□否3系統(tǒng)已經(jīng)安裝了最新的安全補(bǔ)丁口是□否登錄控制4設(shè)置了登錄失敗，鎖定帳戶(hù)的次數(shù)口是□否5設(shè)置了無(wú)效登錄的終端鎖定時(shí)間口是□否6設(shè)置了終端被禁用后，重新啟用的時(shí)間口是□否7重新設(shè)置了登錄歡迎信息口是□否8系統(tǒng)禁用X-Window系統(tǒng)口是□否用戶(hù)策略11系統(tǒng)中已經(jīng)刪除了不必要的系統(tǒng)用戶(hù)口是□否12系統(tǒng)中已經(jīng)刪除了不必要的系統(tǒng)用戶(hù)組口是□否13強(qiáng)制密碼不能是字典中的單詞口是□否14密碼可以重復(fù)使用的時(shí)間大于等于26周口是□否15密碼重復(fù)使用的次數(shù)小于等于20次口是□否16密碼的生命期最大為8周口是□否17密碼過(guò)期鎖定時(shí)間小于等于2周口是□否18密碼中可重復(fù)字符的最大數(shù)目小于等于2口是□否19密碼可以被立即修改口是□否20密碼至少應(yīng)該包含2個(gè)字母口是□否21密碼中至少包括4個(gè)唯一字符口是□否22密碼的最小長(zhǎng)度是6位口是□否23root用戶(hù)的密碼最小長(zhǎng)度是8位口是□否24密碼包含的非字母字符數(shù)目至少是2口是□否其他安全設(shè)置25系統(tǒng)中已經(jīng)安裝了OpenSSH代替telnet口是□否5.2服務(wù)器檢查列表（Windows）編號(hào)生產(chǎn)廠商物理位置所在網(wǎng)絡(luò)外部IP地址內(nèi)部IP地址網(wǎng)關(guān)IP域名服務(wù)器IP操作系統(tǒng)版本號(hào)CPU內(nèi)存檢查日期檢查人責(zé)任人編號(hào)檢查內(nèi)容結(jié)果檢查記錄補(bǔ)丁安裝情況1操作系統(tǒng)是否已經(jīng)安裝相關(guān)的補(bǔ)丁最新補(bǔ)丁口是□否2應(yīng)用程序是否及時(shí)進(jìn)行補(bǔ)丁的更新，包括Office和IE等。口是□否賬戶(hù)策略3密碼是否符合復(fù)雜性要求。口是□否4密碼長(zhǎng)度是否符合要求。口是□否5是否設(shè)置了密碼最長(zhǎng)使用期限?？谑恰醴?是否設(shè)置了帳戶(hù)鎖定閥值。口是□否7是否設(shè)定了帳戶(hù)鎖定時(shí)間。口是□否8是否設(shè)置了復(fù)位帳戶(hù)鎖定計(jì)數(shù)器?？谑恰醴?是否將審核策略更改為成功和失敗?？谑恰醴?1是否將審核登錄事件更改為成功和失敗?？谑恰醴?2是否將審核對(duì)象訪(fǎng)問(wèn)設(shè)置為失敗?？谑恰醴?/p>

安全設(shè)置13當(dāng)?shù)卿洉r(shí)間用完時(shí)自動(dòng)注銷(xiāo)用戶(hù)（啟用）?？谑恰醴?4在掛起會(huì)話(huà)之前所需的空閑時(shí)間（小于等于30分鐘）?？谑恰醴?5發(fā)送未加密的密碼到第三方SMB服務(wù)器：（禁用）。口是□否16允許對(duì)所有驅(qū)動(dòng)器和文件夾進(jìn)行軟盤(pán)復(fù)制和訪(fǎng)問(wèn)（禁用）?？谑恰醴?7故障恢復(fù)控制臺(tái)：允許自動(dòng)系統(tǒng)管理級(jí)登錄（禁用）?？谑恰醴?8清除虛擬內(nèi)存頁(yè)面文件（啟用）?？谑恰醴?9允許系統(tǒng)在未登錄前關(guān)機(jī)（禁用）?？谑恰醴?0交互式登錄：不顯示上次的用戶(hù)名（啟用）。口是□否其他安全設(shè)置21所有的磁盤(pán)卷使用NTFS文件系統(tǒng)。口是□否22已經(jīng)安裝第三方個(gè)人版防火墻?？谑恰醴?3已經(jīng)安裝防病毒軟件?？谑恰醴?4防病毒軟件的特征碼和檢查引擎已經(jīng)更新到最新?？谑恰醴?5防病毒軟件已設(shè)置自動(dòng)更新?？谑恰醴窬幪?hào)數(shù)據(jù)庫(kù)類(lèi)型物理位置外部IP地址網(wǎng)關(guān)IP所在網(wǎng)絡(luò)內(nèi)部IP地址域名服務(wù)器IP操作系統(tǒng)版本號(hào)CPU內(nèi)存檢查日期檢查人責(zé)任人編號(hào)檢查內(nèi)容結(jié)果檢查記錄數(shù)據(jù)庫(kù)版本升級(jí)1是否存在版本過(guò)舊，廠商停止技術(shù)支持和發(fā)布升級(jí)補(bǔ)丁程序?？谑恰醴癜踩O(shè)置2Oracle是否以root權(quán)限運(yùn)行。口是□否3Oracle運(yùn)彳丁帳戶(hù)unask設(shè)置不合理?？谑恰醴?數(shù)據(jù)庫(kù)帳戶(hù)密碼以明文方式存儲(chǔ)?？谑恰醴?OracleListener和OracleIntelligent進(jìn)程以root帳戶(hù)運(yùn)行。口是□否6是否設(shè)置連接超時(shí)參數(shù)，否則連接的客戶(hù)端會(huì)一直等待驗(yàn)證?？谑恰醴?是否設(shè)置連接過(guò)期參數(shù)?？谑恰醴?是否對(duì)數(shù)據(jù)庫(kù)遠(yuǎn)程管理情況下啟用IntelligentAgent?？谑恰醴駧?hù)和密碼安全設(shè)置11OracleDBA組是否存在未授權(quán)的帳戶(hù)?？谑恰醴?2DBA角色中是否刪除缺省帳戶(hù)。口是□否13數(shù)據(jù)庫(kù)密碼文件安全屬性設(shè)置是否合理。口是□否1415數(shù)據(jù)庫(kù)中是否存在未授權(quán)的帳戶(hù)。是否設(shè)置密碼過(guò)期時(shí)間?？谑恰醴窨谑恰醴?6是否啟用密碼復(fù)雜性驗(yàn)證功能?？谑恰醴?718是否啟用登錄失敗鎖定帳戶(hù)功能。應(yīng)用程序帳戶(hù)是否被授予PUBLIC角色?？谑恰醴窨谑恰醴?9是否刪除數(shù)據(jù)庫(kù)服務(wù)器上的演示帳戶(hù)?？谑恰醴?應(yīng)用服務(wù)器檢查列表（FTP）編號(hào)生產(chǎn)廠商物理位置所在網(wǎng)絡(luò)外部IP地址內(nèi)部IP地址網(wǎng)關(guān)IP域名服務(wù)器IP操作系統(tǒng)版本號(hào)CPU內(nèi)存檢查日期檢查人責(zé)任人編號(hào)檢查內(nèi)容結(jié)果檢查記錄補(bǔ)丁安裝情況1操作系統(tǒng)是否已經(jīng)安裝相關(guān)的補(bǔ)口是□否

丁最新補(bǔ)丁2FTP補(bǔ)丁是否最新口是□否賬戶(hù)策略3密碼策略是否符合以上的Windowns密碼安全策略口是□否4審核策略是否符合以上的Windows審核策略口是□否5FTP臨時(shí)帳號(hào)是否設(shè)置失效時(shí)間口是□否安全設(shè)置6是否符合其他Windows安區(qū)策略口是□否7將安裝目錄設(shè)置到非系統(tǒng)盤(pán)，NTFS格式口是□否8是否啟用FTP日志查詢(xún)功能口是□否10是否設(shè)置FTP上傳下載速度限制口是□否11FTP“空閑超時(shí)”和“會(huì)話(huà)超時(shí)”是否設(shè)置一個(gè)數(shù)值口是□否12FTP賬戶(hù)是否禁止運(yùn)行權(quán)限口是□否13是否作出限制訪(fǎng)問(wèn)來(lái)源策略口是□否其他安全設(shè)置14所有的磁盤(pán)卷使用NTFS文件系統(tǒng)。口是□否15已經(jīng)安裝第三方個(gè)人版防火墻?？谑恰醴?6已經(jīng)安裝防病毒軟件。口是□否17防病毒軟件的特征碼和檢查引擎已經(jīng)更新到最新?？谑恰醴?8防病毒軟件已設(shè)置自動(dòng)更新。口是□否8機(jī)房環(huán)境巡查登記表編號(hào)歸屬地