安全措施問卷調(diào)查

1、風(fēng)險(xiǎn)評(píng)估安全措施調(diào)查問卷填表時(shí)間： 調(diào)查人： 填表人：編號(hào)調(diào)查項(xiàng)目調(diào)查結(jié)果基本的安全配置和操作1各類操作系統(tǒng)是否能夠及時(shí)的安裝各種系統(tǒng)和安全補(bǔ)??？2操作系統(tǒng)補(bǔ)丁安裝前是否經(jīng)過測(cè)試？采取什么樣的流程進(jìn)行控制？3操作系統(tǒng)補(bǔ)丁與IP網(wǎng)有無運(yùn)行沖突？4IP網(wǎng)的各個(gè)應(yīng)用業(yè)務(wù)模塊是否需要安裝補(bǔ)?。坎扇∈裁礃拥牧鞒踢M(jìn)行控制？5各類操作系統(tǒng)以及業(yè)務(wù)系統(tǒng)內(nèi)是否嚴(yán)格控制弱口令甚至空口令的現(xiàn)象？這種現(xiàn)象普遍嗎？6各類操作系統(tǒng)是否配置日志記錄和審計(jì)功能？7操作系統(tǒng)的日志一般如何保存？多長(zhǎng)的保存期限？8業(yè)務(wù)系統(tǒng)是否配置日志記錄和審計(jì)功能？9業(yè)務(wù)系統(tǒng)的日志一般如何保存？多長(zhǎng)的保存期限？10各類操作系統(tǒng)是否采取默認(rèn)的安裝和

2、配置？有無專門的安裝流程？ 11各類操作系統(tǒng)是否依據(jù)需求刪除不必要的系統(tǒng)服務(wù)和端口服務(wù)？12各類操作系統(tǒng)是否對(duì)必須開啟的系統(tǒng)服務(wù)和端口服務(wù)進(jìn)行性能和安全優(yōu)化？13各類操作系統(tǒng)是否進(jìn)行了用戶權(quán)限的嚴(yán)格劃分？14各類操作系統(tǒng)是否進(jìn)行了文件和目錄操作權(quán)限的嚴(yán)格劃分？15各類系統(tǒng)是否配置訪問控制列表？16數(shù)據(jù)庫(kù)系統(tǒng)是否支持存儲(chǔ)加密？17數(shù)據(jù)庫(kù)系統(tǒng)是否配置日志和操作安全審計(jì)功能？18數(shù)據(jù)庫(kù)系統(tǒng)用戶是否進(jìn)行了嚴(yán)格的權(quán)限劃分？19數(shù)據(jù)庫(kù)系統(tǒng)中的各個(gè)數(shù)據(jù)表是否針對(duì)不同的用戶嚴(yán)格限制操作權(quán)限？20數(shù)據(jù)庫(kù)系統(tǒng)是否及時(shí)的進(jìn)行安全修補(bǔ)？21系統(tǒng)采取何種方式進(jìn)行遠(yuǎn)程的控制？控制通道是否進(jìn)行了安全加密？22在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

3、上，關(guān)鍵路由通路上是否存在單點(diǎn)故障的可能?23網(wǎng)絡(luò)是否根據(jù)業(yè)務(wù)運(yùn)行的狀況采用VLAN技術(shù)或ACL機(jī)制進(jìn)行子系統(tǒng)的劃分？24網(wǎng)絡(luò)中是否存在物理隔離的現(xiàn)象？25網(wǎng)絡(luò)是共享式還是交換式環(huán)境?26局域網(wǎng)內(nèi)是否存在文件、目錄或磁盤共享的現(xiàn)象？如何進(jìn)行安全控制？專門的安全保障技術(shù)措施一、防火墻1是否在IP網(wǎng)與外部系統(tǒng)的連接處配備防火墻系統(tǒng)？ 2采用硬件防火墻設(shè)備還是操作系統(tǒng)上安裝軟件防火墻軟件？說明型號(hào)和版本。3對(duì)于軟件防火墻，那么其運(yùn)行的操作系統(tǒng)是否做過專門的安全配置？4防火墻如何設(shè)定的防護(hù)策略？5防火墻在應(yīng)用中的防護(hù)效果如何？6防火墻自身是否存在安全漏洞？是否及時(shí)打安全補(bǔ)?。?防火墻是否采用備份措施？

4、如：負(fù)載均衡、雙機(jī)熱備、冷備等技術(shù)。8防火墻策略是有備份？9防火墻系統(tǒng)配置是否有備份？二、防病毒1系統(tǒng)是否配置防病毒系統(tǒng)？ 2采用何種防病毒系統(tǒng)？是單機(jī)還是網(wǎng)絡(luò)版？3防病毒系統(tǒng)的升級(jí)頻率如何？4防病毒系統(tǒng)的功效如何？5售后服務(wù)怎么樣？三、入侵監(jiān)測(cè)系統(tǒng)（IDS）1系統(tǒng)是否配置入侵監(jiān)測(cè)系統(tǒng)？是NIDS還是HIDS？2IDS與防火墻是否實(shí)現(xiàn)互動(dòng)？3NIDS的探測(cè)器的網(wǎng)絡(luò)位置？其監(jiān)測(cè)的網(wǎng)絡(luò)范圍包括哪些？4是否存在多個(gè)探測(cè)器？NIDS的總控制臺(tái)的網(wǎng)絡(luò)位置？5NIDS探測(cè)器的運(yùn)行平臺(tái)是否做過專門的安全優(yōu)化配置？四、加密和認(rèn)證系統(tǒng)1IP網(wǎng)中是否對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密？ 2哪些業(yè)務(wù)環(huán)節(jié)采用了加密措施？分別采用什

5、么加密機(jī)制？3有無硬件加密狀況？4各個(gè)加密系統(tǒng)采取了那種加密算法？加密強(qiáng)度如何（多少位的加密）？5現(xiàn)有加密系統(tǒng)的加密強(qiáng)度是否達(dá)到了業(yè)務(wù)的要求？6現(xiàn)有加密系統(tǒng)的總體加密效果如何？7IP網(wǎng)中哪些業(yè)務(wù)采用了認(rèn)證系統(tǒng)？ 8分別采用什么認(rèn)證系統(tǒng)？9IP網(wǎng)的各個(gè)認(rèn)證環(huán)節(jié)是否實(shí)現(xiàn)統(tǒng)一認(rèn)證？10有無專門的認(rèn)證服務(wù)器？11現(xiàn)有認(rèn)證系統(tǒng)的總體效果如何？五、數(shù)據(jù)存儲(chǔ)備份系統(tǒng)1IP網(wǎng)的哪些環(huán)節(jié)采用了數(shù)據(jù)存儲(chǔ)備份系統(tǒng)？2采用了什么數(shù)據(jù)存儲(chǔ)備份系統(tǒng)？效果如何？3各類數(shù)據(jù)的存儲(chǔ)備份期限是多長(zhǎng)時(shí)間？需要永久保存嗎？4哪些環(huán)節(jié)采用實(shí)時(shí)數(shù)據(jù)備份措施，保證數(shù)據(jù)的統(tǒng)一性？5無用的數(shù)據(jù)如何進(jìn)行刪除？有必要進(jìn)行安全刪除嗎？六、安全審計(jì)系統(tǒng)1IP網(wǎng)中是否配置了安全審計(jì)系統(tǒng)？2安全審計(jì)系統(tǒng)否滿足目前的安全需？3安全審計(jì)系統(tǒng)目前使用效果如何？4安全審計(jì)系統(tǒng)部署是否合理？七、備份容錯(cuò)1關(guān)鍵的網(wǎng)絡(luò)出入邊界設(shè)備是否采用了備份措施？如：負(fù)載均衡、雙機(jī)熱備等技術(shù)。2重要的網(wǎng)絡(luò)、安全、主機(jī)設(shè)備是否采用了備份技術(shù)？如