信息安全檢查表_第1頁
信息安全檢查表_第2頁
信息安全檢查表_第3頁
信息安全檢查表_第4頁
信息安全檢查表_第5頁
全文預覽已結束

付費下載

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

文件密級：內部使用文件密級：內部使用頁腳內容PAGE頁腳內容PAGE2文件密級：內部使用頁腳內容PAGE2017年甌海區(qū)衛(wèi)計系統(tǒng)信息安全檢查表單位名稱（蓋章）:日期:年月日指標考核細則檢查結果備注管理制度1、機房管理制度（上墻）

2、運維安全管理制度

3、信息化保密管理制度

4、數據備份與安全管理制度

5、信息安全應急制度終端計算機安全終端計算機建立終端采取統(tǒng)一軟件下發(fā)、補丁更新、病毒查殺、漏洞掃描等措施終端計算機必須設置登陸密碼,賬戶鎖定時間為10分鐘。(secpol.msc)內網和外網重要信息系統(tǒng)使用的計算機必須嚴格控制U盤和光盤等移動存儲介質。機房安全機房建立紅外線防盜報警器或視頻監(jiān)控系統(tǒng)。網絡機房建立煙霧傳感器、火災報警器等裝置、滅火消防設施。機房應設置溫、濕度自動調節(jié)設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。（建議值：溫度夏季23±2℃，冬季20±2℃，濕度45~65％。）防火墻、交換機、服務器等主要設備及線纜設置不易除去的標簽。定期巡檢要求醫(yī)院信息人員或維保公司每周巡檢一次；進出機房的外來人員執(zhí)行進出登記。網絡安全內網網絡必須建立計算機準入控制，防止未審批的計算機接入內網網絡。內外網采取有效措施隔離，邊界部署防火墻設備，實施相應的訪問控制策略。網絡和安全設備中配置SSH加密協(xié)議，禁止采用明文的telnet協(xié)議。對網絡安全設備遠程登陸的管理地址進行限制，只允許某一網段或某些IP可以訪問；網絡和安全設備的配置文件必須定期備份。嚴格控制無線路由器和隨身WIFI網絡共享設備的使用。對公眾開放的無線服務必須采取認證機制。服務器

安全Windows服務器的登陸賬戶，要求密碼長度最小值為8位，啟用密碼復雜度要求；設置賬戶鎖定時間，鎖定閥值為5次無效登錄。刪除Windows多余的賬戶，關閉不必要的文件共享，及時升級系統(tǒng)補丁，安裝殺毒軟件。服務器邊界部署防火墻，設置了明確的訪問控制策略，實現(xiàn)不同系統(tǒng)之間安全區(qū)域的有效隔離及訪問控制。數據庫安全數據庫定期備份，每天至少備份2次，至少保留最近15天的備份數據。修改數據庫默認賬戶的SYS、SYSTEM系統(tǒng)默認口令，刪除系統(tǒng)中多余的賬戶，如SYSMAN、DBSNMP等。業(yè)務系統(tǒng)內網遷移冷鏈系統(tǒng)

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論