学校计算机信息系统安全检查表

学校计算机信息系统安全检查表Р单位: 年月日Р检查项目Р检查内容Р检查要求Р结果Р安全组织Р建立计算机信息系统安全领导小组并有安全员Р1、有书面文件Р2、安全员经过公安机关培训Р安全管理制度Р校园网信息发布、审核、登记制度Р1、有书面制度Р2、有审核登记记录Р信息的监视、保存和备份制度Р1、有专人对BBS的贴子先审后贴Р2、专人对交互式栏目发布发布信息的监视,发现有害信息备份后,删除并报告公安机关Р网络安全漏洞检测制度Р定期对系统漏洞进行扫描并打补丁Р计算机案(事)件报告制度РIP地址分配和管理制度Р1、接入互联网的公网和私网IP地址要求一台机器一个固定地址Р2、有详细的IP地址分配表Р公共上网场所(包括公共机房、电子阅览室、院系自办对学生开放的机房等)的上网人员实行登记制度Р1、有上网登记记录Р2、有60天以上的日志记录Р3、有专人进行巡视Р互联网备案制度Р1、提供互联接入服务的Р2、提供互联网信息服务的Р3、拥有公网IP地址的Р已到公安机关备案Р检查项目Р检查内容Р检查要求Р结果Р安全管理措施Р60天以上日志留存Р计算机系统运行日志Р访问互联网的上网日志Р在互联网上提供电子公告栏、留言板、聊天室、个人主页、FTP服务、邮件服务的日志记录Р对校园网用户的安全教育和培训Р应对突发案件的应急处置Р安全技术措施Р安全管理软件Р能够有效过滤反动、色情有害信息Р电子邮件发送的控制和过滤技术措施Р安装有邮件过滤软件或硬件Р计算机病毒防护措施Р安装有防病毒的软件或硬件Р重要计算机信息系统应具备的必要的防黑客攻击技术措施Р安装有防火墙等具有防黑客攻击的软件或硬件