信息安全檢查表

文件密級(jí)：內(nèi)部使用文件密級(jí)：內(nèi)部使用頁(yè)腳內(nèi)容PAGE頁(yè)腳內(nèi)容PAGE2文件密級(jí)：內(nèi)部使用頁(yè)腳內(nèi)容PAGE2017年甌海區(qū)衛(wèi)計(jì)系統(tǒng)信息安全檢查表單位名稱（蓋章）:日期:年月日指標(biāo)考核細(xì)則檢查結(jié)果備注管理制度1、機(jī)房管理制度（上墻）

2、運(yùn)維安全管理制度

3、信息化保密管理制度

4、數(shù)據(jù)備份與安全管理制度

5、信息安全應(yīng)急制度終端計(jì)算機(jī)安全終端計(jì)算機(jī)建立終端采取統(tǒng)一軟件下發(fā)、補(bǔ)丁更新、病毒查殺、漏洞掃描等措施終端計(jì)算機(jī)必須設(shè)置登陸密碼,賬戶鎖定時(shí)間為10分鐘。(secpol.msc)內(nèi)網(wǎng)和外網(wǎng)重要信息系統(tǒng)使用的計(jì)算機(jī)必須嚴(yán)格控制U盤和光盤等移動(dòng)存儲(chǔ)介質(zhì)。機(jī)房安全機(jī)房建立紅外線防盜報(bào)警器或視頻監(jiān)控系統(tǒng)。網(wǎng)絡(luò)機(jī)房建立煙霧傳感器、火災(zāi)報(bào)警器等裝置、滅火消防設(shè)施。機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。（建議值：溫度夏季23±2℃，冬季20±2℃，濕度45~65％。）防火墻、交換機(jī)、服務(wù)器等主要設(shè)備及線纜設(shè)置不易除去的標(biāo)簽。定期巡檢要求醫(yī)院信息人員或維保公司每周巡檢一次；進(jìn)出機(jī)房的外來(lái)人員執(zhí)行進(jìn)出登記。網(wǎng)絡(luò)安全內(nèi)網(wǎng)網(wǎng)絡(luò)必須建立計(jì)算機(jī)準(zhǔn)入控制，防止未審批的計(jì)算機(jī)接入內(nèi)網(wǎng)網(wǎng)絡(luò)。內(nèi)外網(wǎng)采取有效措施隔離，邊界部署防火墻設(shè)備，實(shí)施相應(yīng)的訪問(wèn)控制策略。網(wǎng)絡(luò)和安全設(shè)備中配置SSH加密協(xié)議，禁止采用明文的telnet協(xié)議。對(duì)網(wǎng)絡(luò)安全設(shè)備遠(yuǎn)程登陸的管理地址進(jìn)行限制，只允許某一網(wǎng)段或某些IP可以訪問(wèn)；網(wǎng)絡(luò)和安全設(shè)備的配置文件必須定期備份。嚴(yán)格控制無(wú)線路由器和隨身WIFI網(wǎng)絡(luò)共享設(shè)備的使用。對(duì)公眾開放的無(wú)線服務(wù)必須采取認(rèn)證機(jī)制。服務(wù)器

安全Windows服務(wù)器的登陸賬戶，要求密碼長(zhǎng)度最小值為8位，啟用密碼復(fù)雜度要求；設(shè)置賬戶鎖定時(shí)間，鎖定閥值為5次無(wú)效登錄。刪除Windows多余的賬戶，關(guān)閉不必要的文件共享，及時(shí)升級(jí)系統(tǒng)補(bǔ)丁，安裝殺毒軟件。服務(wù)器邊界部署防火墻，設(shè)置了明確的訪問(wèn)控制策略，實(shí)現(xiàn)不同系統(tǒng)之間安全區(qū)域的有效隔離及訪問(wèn)控制。數(shù)據(jù)庫(kù)安全數(shù)據(jù)庫(kù)定期備份，每天至少備份2次，至少保留最近15天的備份數(shù)據(jù)。修改數(shù)據(jù)庫(kù)默認(rèn)賬戶的SYS、SYSTEM系統(tǒng)默認(rèn)口令，刪除系統(tǒng)中多余的賬戶，如SYSMAN、DBSNMP等。業(yè)務(wù)系統(tǒng)內(nèi)網(wǎng)遷移冷鏈系統(tǒng)