風(fēng)險(xiǎn)評(píng)估安全措施調(diào)查問(wèn)卷填表時(shí)間： 調(diào)査人： 填表人：

11各類操作系統(tǒng)是否依據(jù)需求刪除不必要的系統(tǒng)服務(wù)和端口服務(wù)？12各類操作系統(tǒng)是否對(duì)必須開(kāi)啟的系統(tǒng)服務(wù)和端口服務(wù)進(jìn)行性能和安全優(yōu)化？13各類操作系統(tǒng)是否進(jìn)行了用戶權(quán)限的嚴(yán)格劃分？14各類操作系統(tǒng)是否進(jìn)行了文件和目錄操作權(quán)限的嚴(yán)格劃分？15各類系統(tǒng)是否配置訪問(wèn)控制列表？16數(shù)據(jù)庫(kù)系統(tǒng)是否支持存儲(chǔ)加密？17數(shù)據(jù)庫(kù)系統(tǒng)是否配置日志和操作安全審計(jì)功能？18數(shù)據(jù)庫(kù)系統(tǒng)用戶是否進(jìn)行了嚴(yán)格的權(quán)限劃分？19數(shù)據(jù)庫(kù)系統(tǒng)中的各個(gè)數(shù)據(jù)表是否針對(duì)不同的用戶嚴(yán)格限制操作權(quán)限？20數(shù)據(jù)庫(kù)系統(tǒng)是否及時(shí)的進(jìn)行安全修補(bǔ)？21系統(tǒng)米取何種方式進(jìn)行遠(yuǎn)程的控制？控制通道是否進(jìn)行了安全加密？

22在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上，關(guān)鍵路由通路上是否存在單點(diǎn)故障的可能？23網(wǎng)絡(luò)是否根據(jù)業(yè)務(wù)運(yùn)行的狀況米用VLAN技術(shù)或ACL機(jī)制進(jìn)行子系統(tǒng)的劃分？24網(wǎng)絡(luò)中是否存在物理隔離的現(xiàn)象？25網(wǎng)絡(luò)是共享式還是交換式環(huán)境？26局域網(wǎng)內(nèi)是否存在文件、目錄或磁盤(pán)共享的現(xiàn)象？如何進(jìn)行安全控制？專門(mén)的安全保障技術(shù)措施一、防火墻1是否在IP網(wǎng)與外部系統(tǒng)的連接處配備防火墻系統(tǒng)？2采用硬件防火墻設(shè)備還是操作系統(tǒng)上安裝軟件防火墻軟件？說(shuō)明型號(hào)和版本。3對(duì)于軟件防火墻，那么其運(yùn)行的操作系統(tǒng)是否做過(guò)專門(mén)的安全配置？4防火墻如何設(shè)定的防護(hù)策略？5防火墻在應(yīng)用中的防護(hù)效果如何？

6防火墻自身是否存在安全漏洞？是否及時(shí)打安全補(bǔ)丁？7防火墻是否米用備份措施？如：負(fù)載均衡、雙機(jī)熱備、冷備等技術(shù)。8防火墻策略是有備份？9防火墻系統(tǒng)配置是否有備份？二、防病毒1系統(tǒng)是否配置防病毒系統(tǒng)？2米用何種防病毒系統(tǒng)？是單機(jī)還是網(wǎng)絡(luò)版？3防病毒系統(tǒng)的升級(jí)頻率如何？4防病毒系統(tǒng)的功效如何？5售后服務(wù)怎么樣？三、入侵監(jiān)測(cè)系統(tǒng)（DS）1系統(tǒng)是否配置入侵監(jiān)測(cè)系統(tǒng)？是NIDS還是HIDS？2IDS與防火墻是否實(shí)現(xiàn)互動(dòng)？3NIDS的探測(cè)器的網(wǎng)絡(luò)位置？其監(jiān)測(cè)的網(wǎng)絡(luò)范圍包括哪些？4是否存在多個(gè)探測(cè)器？NIDS的總控制臺(tái)的網(wǎng)絡(luò)位置？

5NIDS探測(cè)器的運(yùn)行平臺(tái)是否做過(guò)專門(mén)的安全優(yōu)化配置？四、加密和認(rèn)證系統(tǒng)1IP網(wǎng)中是否對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密？2哪些業(yè)務(wù)環(huán)節(jié)米用了加密措施？分別米用什么加密機(jī)制？3有無(wú)硬件加密狀況？4各個(gè)加密系統(tǒng)米取了那種加密算法？加密強(qiáng)度如何（多少位的加密）？5現(xiàn)有加密系統(tǒng)的加密強(qiáng)度是否達(dá)到了業(yè)務(wù)的要求？6現(xiàn)有加密系統(tǒng)的總體加密效果如何？7IP網(wǎng)中哪些業(yè)務(wù)采用了認(rèn)證系統(tǒng)？8分別采用什么認(rèn)證系統(tǒng)？9IP網(wǎng)的各個(gè)認(rèn)證環(huán)節(jié)是否實(shí)現(xiàn)統(tǒng)認(rèn)證？10有無(wú)專門(mén)的認(rèn)證服務(wù)器？11現(xiàn)有認(rèn)證系統(tǒng)的總體效果如何？五、數(shù)據(jù)存儲(chǔ)備份系統(tǒng)1IP網(wǎng)的哪些環(huán)節(jié)米用了數(shù)據(jù)存儲(chǔ)備份系統(tǒng)？

2米用了什么數(shù)據(jù)存儲(chǔ)備份系統(tǒng)？效果如何？3各類數(shù)據(jù)的存儲(chǔ)備份期限是多長(zhǎng)時(shí)間？需要永久保存嗎？4哪些環(huán)節(jié)米用實(shí)時(shí)數(shù)據(jù)備份措施，保證數(shù)據(jù)的統(tǒng)性？5無(wú)用的數(shù)據(jù)如何進(jìn)行刪除？有必要進(jìn)行安全刪除嗎？六、安全審計(jì)系統(tǒng)1IP網(wǎng)中是否配置了安全審計(jì)系統(tǒng)？2安全審計(jì)系統(tǒng)否滿足目前的安全需？3安全審計(jì)系統(tǒng)目前使用效果如何？4安全審計(jì)系統(tǒng)部署是否合理？七、備份容錯(cuò)1關(guān)鍵的網(wǎng)絡(luò)出入邊界設(shè)備是否采用了備份措施？如：負(fù)載均衡、雙機(jī)熱備等技術(shù)。2重要的網(wǎng)絡(luò)、安全、主機(jī)設(shè)備是否米用了備份技術(shù)？如：負(fù)載均衡、雙機(jī)熱備、冷備等