《网络信息资产安全自查表.doc》由会员分享,可在线阅读,更多相关《网络信息资产安全自查表.doc(2页珍藏版)》请在三一文库上搜索。
1、网络信息资产安全自查表(单位信息管理员填写)一、网站/信息系统(基本信息若无此项,自查结果填写“无”)安全自查项目自查结果密码长度密码长度是否满足8位以上密码是否包含子母、数子、特殊子符密码是否满足包含子母数子和特殊子符,不能出现连续字符密码更变周期密码变更周期是否满足一个月一次是否开放3389、445等危险端口网站是否有服务厂家网站开发万是服务厂豕还是自建网站是否有能力自查漏洞是否有完善的应急措施出现漏洞是否有处置方式和处置流程文档二、服务器系统(基本信息若无此项,自查结果填写“无”)安全自查项目自查结果开放哪些远程登录端口( 21、22、23等)服务器开放的登录端口,共享端口 登录密码长度
2、密码长度是否满足8位以上登录密码保管方式密码应为系统负责人管理,禁止泄露或告诉其 他人员是否定期检查系统版本检查系统当前版本和最新版本之间差距是否定期打补丁出现新版本应及时打补丁是否定期检查服务器木马、病毒对服务器木马、病毒扫描,使用专用工具或者360等工具是否有完善的应急措施和制度处置事件的规章制度是否开放危险端口 ( Windows 3389、445、139、138; Linux : SMB三、数据库(基本信息若无此项,自查结果填写“无”)安全自查项目自查结果是否定期检查数据库版本检查数据库当前版本和最新版本之间差距数据库密码长度密码长度是否满足8位以上数据库密码是否包含字母、数字、特殊字符密码是否满足包含字母数字和特殊字符,不能出现连续字符数据库缺省管理账号是否默认开放数据库账号不能为默认账号数据库账号个数,是否进行权限分配控制数据库用户权限是否对数据库定期打补丁