信息网络安全检查表

信息网络安全检查 附: 信息网络安全检查表 经营业务被检查单位 范 围 单位地址 邮政编码 单位负责人 联系电话 安 全 员 联系电话 网站中文名 E-mail邮箱 网 址 IDC? 论坛? 留言板? 聊天室? 即时通讯? 设置的网络服务项目 电子邮件? 网页制作? P2P? 短信息? 1、有无建立机房#管理# 有? 无? 2、有无建立电子公告服务、个人主页等栏目的信息审核、登记制度 有? 无? 3、有无对BBS栏目实行先审后发制度 有? 无? 4、新闻网站和具有新闻登载资格的非新闻单位网站对新闻栏目有无实有? 无? 行先审后发制度 5、有无对新闻编辑人员实行资格认证和岗位责任制 有? 无? 6、有无建立链接网站和聊天室等有害信息的检查管理制度 有? 无? 7、有无建立信息监视制度 有? 无? 8、有无建立信息的保存、清除和备份制度 有? 无? 9、有无建立病毒检测和网络安全漏洞检测制度 有? 无? 安全管理 制 度 10、有无建立违法案件报告和协助查处制度 有? 无? 11、有无建立帐号使用登记和操作权限管理制度 有? 无? 12、有无落实安全管理人员岗位工作职责 有? 无? 13、有无建立信息审查人员和用户的安全教育培训制度 有? 无? 14、有无建立值班制度 有? 无? 15、是否有个人主页上传信息管理制度 有? 无? 16、是否有搜索引擎安全管理制度 有? 无? 17、有无其他与安全保护相关的管理制度 有? 无? 18、有无根据公安机关要求,提供有关安全管理和安全保护的技术资料有? 无? 和信息 19、系统网络运行日志和用户使用日志有无保存60日有? 无? 检查上门以上 用户日志20、有无记录，,地址分配及使用情况 有? 无? 记录留存安全技术 21、有无记录交互式信息发布者、主页维护者、邮箱使用制度情况 措 施 者和拨号用户上网的起止时间和对应，,地址、交互式栏有? 无? 目的信息等 22、是否具有安全审计或预警功能 是? 否? 23、有无采取计算机防黑客入侵和病毒防护功能 有? 无? 24、使用何种计算机防病毒软件 25、有无其他保护信息和系统网络安全的技术措施 有? 无? 26、有无发送控制和有害信息过滤封堵技术措施 有? 无? 27、没有取得新闻登载资格的网站，有无登载时政、社会、文化(不包有? 无? 括娱乐)三类新闻 28、网站有无链接境外媒体网站和港澳台网站。 有? 无? 29、有无建立措施配合公安机关追查有害信息、有害电子邮件的来源，有? 无? 协助做好取证工作。 30、有无与公安机关建立联络员工作关系 有? 无? 31、在紧急的情况下(包括非上班时间和节假日)，联络员是否可以按 公安机关的要求及时查询资料(如IP等),是否可以按公安机关要求是? 否? 和指令删除有害信息。 32、是否具有邮件服务身份登记和识别确认功能 是? 否? 33、有无将过滤的有害信息进行整理分类;其中, 有无将存在反动邮件有? 无? 的原始数据通过存储介质或专门的传输通道24小时内报送公安机关网 监部门 邮件服务器34、有无措施限制本地电子邮件用户一次性发送25封以上电子邮件 有? 无? 安全技术措35、是否具有本地邮件服务器发送电子邮件帐号核实功能，停止匿名转施 是? 否? 信服务 36、有无对邮件信头、和附件采取基于地址和特征字串的过滤措施 有? 无? 37、缺省安装电子邮件服务软件的单位是否已关闭有关端口 是? 否? 38、是否安装公安机关推荐使用的反垃圾电子邮件系统 是? 否? 39、有无与公安机关签订有关网络与信息安全责任书，落实“谁主管，有? 无? 安全责任书 谁负责”的安全责任制度。 安全领导小 组和安全员 名单及联系 电话 被检查单位负责人: 检查民警: 安全员或技术员: 茂名市公安局茂港分局网监大队 检查日期: 年 月 日