发布日期：2025-01-04 09:16 点击次数：165
体系管束-阅读正文91porn. com
图片
ISO27001信息安全查验表-Excel表单模板可赢得
图片
序号
审核内容
审查重心
审核成果
判定/解决
1
是否开展了信息安全的查验作为？
有安全查验记载野蛮诠释，和改善记载
2
1，是否制定了钞票清单，包含了统共的客户信息钞票，包括就业器，个东谈主电脑，集聚建造，支捏建造，东谈主员，数据？ 2，对这些钞票清单是否有如期的更新？
1.证据钞票清单正确2.证据更新记载3.客户的钞票的保护
3
上头的钞票清单上是否秀雅了统共东谈主和撑捏东谈主？
（重心：证据钞票的统共东谈主和撑捏东谈主被明晰的秀雅，况兼和现实情况相符）
4
是否按客户文档的密级章程进行了安妥的保护
证据关于秘要信息(电子文档，打印文档)，铁心限度的信息(电子文档，打印文档)是否有'明确秀雅’。凭据需要，证据'铁心限度’，'附带秀雅’，'制定日历’，'制定者’。
5
是否使统共职工和信息安全有关东谈主员签署了逃匿公约/合同？
6
是否有信息安全明白、教会和培训商酌？
证据培训商酌
7
是否实践了信息安全明白、教会和培训？
培训记载（实施日历，培训内容/讲义，参加东谈主员
8
是否制定了信息安全惩责规程？
9
邮件用户是否拔除了？
抽查是否有辞职东谈主员的用户权限莫得被拔除
10
门禁权限是否拔除了？
11
是否制订章程辞别了安全区域？
证据风险评估时是否辞别了安全区域品级
12
是否实践了安全区域辞别章程？
对不同品级的区域是否有相应步调，步调是否被实践
13
是否制订安全区域出入章程？
1.在公司里面，职工是否捎带不错识别身份的门卡 2.机房，实验室是否有出入管制章程
14
是否实践了安全区域出入章程（前台管待，机房，实验室造访适度）？
安装了防盗要领。（机房大门的上锁，ID卡的识别安装过问，离开的管束），实验室出入是否有管束记载
15
是否界说了大家造访/顶住区域？
证据界说文献
1691porn. com
是否监控了大家造访和顶住区域?
实地检察是否有监控步调
17
就业器是否得到了妥善的安置和防备？
1. 迫切的就业器放在安全的区域（如机房）2. 是否有UPS3. 温度和湿度合适
18
是否制订就业器爱戴商酌？
证据商酌内容
19
建造解决是否历程了央求？（建造维修，殉难等）
证据修理及报废时的HDD的对应步地。
20
建造解决是否历程了管束
审批记载
21
就业器，集聚和运用系统的变更是否历程了管束？
变更央求记载
22
是否进行了防病毒软件的部署
证据部门系统和个东谈主PC的手齐依然部署况兼景象广大。
23
是否有实时的防病毒软件的升级
24
对防病毒软件的是否进行了查验?(实践一次查验）
25
备份战略制订
是否有备份战略的制订？
26
备份实施
是否有备份的实施？
27
备份考据
是否有备份的考据
28
备份保护
是否有备份保护
29
是否实施了集聚适度
是否有集聚造访方面的划定
30
是否对集聚就业的安全进行了适度
1.Web造访就业的安全2.Mail 就业的安全
31
是否有移动介质清单的管束
1.是否有管束清单2.记载迫切信息的外部存贮介质(举例：外置硬盘，CD，DVD，U盘，PCMCIA移动存储卡，存储备份尊府用的备份建造等)，是否被撑捏在带锁的文献柜中？
32
是否有移动介质报废管束
1.报废的央求和审批记载2.证据文本文献的覆没步地。3.证据是否将含有迫切信息的文本文献就此扔在垃圾箱中或扔在可回收资源的箱子中。4.证据是否将垃圾箱和可回收资源的箱子放在安全的式样。5.打印机上是否留有文献莫得被取走
33
系统文献是否得到了保护
1.查验其造访权限设定。2.是否有备份
34
是否有信断交换战略制订
证据面原意其他明锐信息是否在发送前历程授权者证据，是否历程信息统共东谈主的授权。
35
和信断交换方是否坚忍了公约
和交换触及方坚忍NDA(逃匿公约)
36
物理介质传输是否得到了保护
1. 查验包装合感性2. 搬运步地合感性
37
是否按照公司规程实施了电子信断交换
证据是否有电子邮件使用章程，和实施情况（如发送迫切文献时是否有文献加密等）
38
是否按照公司规程实施业务信息互联
1.互联网使用的查验。2.互联是否有造访适度，权限分拨章程
39
是否有造访适度倡导制订
拳交要是有文献分享请证据：1.证据是否竖立了全员齐不错造访的权限。2.证据关于长本领不使用的东谈主员是否暂停其账号。3.证据分享文献的造访权限限度。
40
是否对造访适度倡导进行了评审
是否有如期的查验
41
是否灵验户注册的管束
1.证据用户账号是否有央求书。2.证据用户ID及主要造访的清单，条目删除的用户或造访权限是否实时修改。3.证据处理央求的记载。
42
是否有特权管束的管束
1.要是造访适度清单等所以纸张体式打印出来的，证据是否撑捏在上锁的地点。2.电子文档是否撑捏在只好管束者智商翻开的式样。
43
是否有口令的管束
有莫得将口令写在条子上，野蛮见知他东谈主
44
是否如期对权限进行了审核
如期审核记载
45
是否制定了口令战略
管束东谈主员的密码设定。是否有职工号等容易揣摸的密码。1个账号是否有多个用户。密码是否记载在条子上。密码为6位英文数字以上
46
是否实践了口令战略
47
是否实施了集聚构陷（不同功能和密级集聚的构陷，物理或逻辑)?
1.是否有构陷区2.从构陷区外是否不错造访区内集聚资源
48
是否对集聚一语气实施了适度
接入集聚前是否历程IM野蛮ISM的安全查验
49
是否制订了信息造访划定战略
造访战略界说文献
50
是否实践了信息造访划定战略
对照文献实地不雅察实施情况91porn. com
本站仅提供存储就业，统共内容均由用户发布，如发现存害或侵权内容，请点击举报。