信息安全检查表

羃年瓯海区卫计系统信息安全检查表膂单位名称盖章莇日期年月日芇指标肃考核细则薂检查结果聿备注羅管理制度机房管理制度上墙运维安全管理制度信息化保密管理制度数据备份与安全管理制度信息安全应急制度终端计算机安全终端计算机建立终端采取统一软件下发补丁更新病毒查杀漏洞扫描等措施终端计算机必须设置登陆密码账户锁定时间为分钟secpolmsc内网和外网重要信息系统使用的计算机必须严格控制盘和光盘等移动存储介质机房安全机房建立红外线防盗报警器或视频监控系统网络机房建立烟雾传感器火灾报警器等装置灭火消防设施机房应设置温湿度自动调节设施使机房温湿度的变化在设备运行所允许的范围之内建议值温度夏季冬季湿度防火墙交换机服务器等主要设备及线缆设置不易除去的标签定期巡检要求医院信息人员或维保公司每周巡检一次进出机房的外来人员执行进出登记网络安全内网网络必须建立计算机准入控制防止未审批的计算机接入内网网络内外网采取有效措施隔离边界部署防火墙设备实施相应的访问控制策略网络和安全设备中配置加密协议禁止采用明文的协议对网络安全设备远程登陆的管理地址进行限制只允许某一网段或某些可以访问网络和安全设备的配置文件必须定期备份严格控制无线路由器和随身网络共享设备的使用对公众开放的无线服务必须采取认证机制服务器安全服务器的登陆账户要求密码长度最小值为位启用密码复杂度要求设置账户锁定时间锁定阀值为次无效登录删除多余的账户关闭不必要的文件共享及时升级系统补丁安装杀毒软件服务器边界部署防火墙设置了明确的访问控制策略实现不同系统之间安全区域的有效隔离及访问控制数据库安全数据库定期备份每天至少备份次至少保留最近天的备份数据修改数据库默认账户的系统默认口令删除系统中多余的账户如等业务系统内网迁移冷链系统访问和设备数据传输迁移至内网会计核算软件访问迁移至内网检查人员签字单位负责人签字