单位:网络与信息安全巡查表类别检测项目检查内容检查要求检查结果网络架构安全网络结构设计、网络划分网络结构设计、网络划分符合相关要求是否有不经过防火墙的外联链外网与内网的连接链路（包括拨号外联）必须类别检测项目检查内容检查要求检查结果网络安全基础设施建设 网路（包括拨号外联）经过防火墙网络拓扑结构图提供当前网络的网络拓扑结构图网络分区管理生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置网络使用的各种硬 件设备、软件等各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。广域网建设情况广域网是否按集团规定进行建 设、并按规定进行连接广域网按集团规定进行建设、并按规定进行连 接网络承建单位情况网络承建单位是否具有相关资 质网络承建单位具有相关资质（查看相关资质文 件）网络内部数据信息网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等网络内部数据信息的产生、使用、存储和维护 安全、合理机房环境安全机房环境安全主机房是否安装了门禁、监控与 报警系统主机房安装了门禁、监控与报警系统是否有详细的机房配线图有详细的机房配线图机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开机房供电系统已将动力、照明用电与计算机系 统供电线路分开机房是否配备应急照明装置机房有配备应急照明装置是否定期对UPS的运行状况进 行检测定期对UPS的运行状况进行检测（查看半年内 检测记录）是否安装机房自动灭火系统，是 否配备机房专用灭火器，是否定 期对灭火装置进行检测安装机房自动灭火系统，配备机房专用灭火器， 定期对灭火装置进行检测别络安全基础设施建设地否 接是加岳靠 有是可 否阻固 是电牢X接统机V 药，療算!: 足欧迪计曲 满1才八，也 W地LXV 电 殳工幷地且 o7流、也 毎窄;4Q接 誌Trlvv 护 尉丽W 保 加牢塞ffi-全 有线险电安 房地地地统 机接地接条4摄 在 制 控 否 是 度温内 房以 机度摄 在 制 控 度 温 房 机安全技术防范措施各统情、主冃 口皆 5L * 各置扳 由划、 路餌埴 札狀钟 换备安 交设的况札正升 换了丁 交行补份 备 了 行进 否质强 否 是 令 口WWW健核 审 级 分 了 行 进 否 是 布 自匕自匕维了施 统取措 系采等 务否录 血是记 于问作 用访操匚F O 拨施 程措 远等 用验类别检测项目检查内容检查要求检查结果安全技术防范措施 安关键应用系统管理员账户、用户 账户口令是否定期进行了变更关键应用系统管理员账户、用户账户口令定期 进行了变更关键区域或设备是否关闭了 HTTP、FTP、TFTP 等服务关键区域或设备关闭了 HTTP、FTP、TFTP等服 务是否删除多余默认账号和无关服 务删除多余默认账号和无关服务网络与互联网安全 隔离逻辑隔离、物理隔离技术是否安 全、合理逻辑隔离、物理隔离技术安全、合理网络与广域网安全 隔离逻辑隔离、物理隔离技术是否安 全、合理逻辑隔离、物理隔离技术安全、合理网络与二次网安全 隔离逻辑隔离、物理隔离技术是否安 全、合理逻辑隔离、物理隔离技术安全、合理IP管理是否能对本单位全部IP地址进 行授权管理，作到接入可控。能对本单位全部IP地址进仃授权管理，作到接 入可控是否有IP地址分配记录有IP地址分配记录数据备份与恢复是否建立了明确、合理的备份策 略；是否严格按照备份策略对系 统数据进行备份建立了明确、合理的备份策略；严格按照备份 策略对系统数据进行备份（查看备份策略文件、 查看备份记录，或查看备份工具配置）是否建立了明确的数据恢复预 案建立了明确的数据恢复预案（查看文件）是否定期进行数据恢复演练定期进行数据恢复演练（杳看半年演练记录）储存介质是否存放在安全环境储存介质存放在安全的地方是否有严格的介质存取控制，是 否有专人对存储介质进行定期 检杳有严格的介质存取控制，有专人对存储介质进 行定期检查补丁管理是否有补丁管理的手段，或管理 制度有补丁管理的手段，或管理制度防病毒管理是否有使用通过公安部及有关测有使用通过公安部及有关测评机构认证的防病毒类别检测项目检查内容检查要求检查结果全技术防范措施评机构认证的防病毒系统系统是否有对病毒库及时升级，定期 对全网进行病毒查杀定期对全网进行病毒查杀，有对病毒库及时升级 （取新病毒库）所有服务器和客户端是否都安 装防病毒软件所有服务器和客户端都安装防病毒软件是否有专责人员负责维护防病 毒系统，并及时发布病毒通告有专责人员负责维护防病毒系统，并及时发布 病毒通告防火墙管理网络中的防火墙部署位置是否 合理网络中的防火墙部署位置合理防火墙墙规则配置是否符合安 全要求防火墙墙规则配置符合安全要求防火墙规则配置的建立、更改是 否有规范的申请、审核、审批流 程防火墙规则配置的建立、更改有规范的申请、 申核、申批流程（查看半年内的记录）是否对防火墙日志进行了存储、 备份对防火墙日志进行了存储、备份入侵检S管理检查入侵检测系统部署是否合 理、能否覆盖主要网络边界与主 要服务器入侵检测系统部署合理、能覆盖主要网络边界 与主要服务器是否定期更新入侵检测的规则 与升级定期更新入侵检测的规则与升级安 全 组 织 管 理检查项目检查内容检查要求检查记录检查结果安全组织管理制度1、单位的信息安全组织领导情况 及职责划分情况；2、保密制度；3、信息安全教育与培训计划。1、有信息安全管理的组织领导机构，具 有明确的职责划分；2、制定保密制度，与相关人员签订保密 协议；3、不定期对相关人员进行信息安全知识 培训及保密教育。1、信息安全规章制度；2、信息安全应急制度；3、网络安全事件记录情况； 信息安全事件管理规程。1、制定相关的信息安全规章制度；2、建立信息安全事故和信息安全故障的 应急预案；3、对已发生的网络安全事件进行记录；4、若发生安全事件则有相应的系统安全 分析、软件故障报告的程序、安全事 故报告、安全事故处理报告等。信息安全培训情况信息安全责任人、官理贝疋否定 期参加有关单位的信息安全培 训。对本单位全体人员是否进行 了信息安全培训（提供培训计划、 培训内容、培训成绩、人员）信息安全责任人、官理员定期参加有关单 位的信息安全培训。对本单位全体人员进 行了信息安全培训（提供培训计划、培训 内容、培训成绩、人员）信息安全通报机制是否按照集团公司、省公司的要 求建立了及时的信息安全信息 通报机制按照集团公司、省公司的要求建立了及 时的信息安全信息通报机制