信息安全检查表

羃年瓯海区卫计系统信息安全检查表膂单位名称盖章莇日期年月日芇指标肃考核细则薂检查结果聿备注羅管理制度机房管理制度上墙运维安全管理制度信息化保密管理制度数据备份与安全管理制度信息安全应急制度终端计算机安全终端计算机建立终端采取统一软件下发补丁更新病毒查杀漏洞扫描等措施终端计算机必须设置登陆密码账户锁定时间为分钟secpolmsc内网和外网重要信息系统使用的计算机必须严格控制盘和光盘等移动存储介质机房安全机房建立红外线防盗报警器或视频监控系统网络机房建立烟雾传感器火灾报警器等装置灭火消防设施机房应设置温湿度自动调节设施使机房温湿度的变化在设备运行所允许的范围之内建议值温度夏季冬季湿度防火墙交换机服务器等主要设备及线缆设置不易除去的标签定期巡检要求医院信息人员或维保公司每周巡检一次进出机房的外来人员执行进出登记网络安全内网网络必须建立计算机准入控制防止未审批的计算机接入内网网络内外网采取有效措施隔离边界部署防火墙设备实施相应的访问控制策略网络和安全设备中配置加密协议禁止采用明文的协议对网络安全设备远程登陆的管理地址进行限制只允许某一网段或某些可以访问网络和安全设备的配置文件必须定期备份严格控