操作系统安全配置检查表

1

Windows 2000 操作系统安全检查表（草案）

中国教育和科研计算机网紧急响应组(CCERT)

2003年3月

前言

步 骤

1 建议

2 安装过程中的建议

3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序

4 为管理员（Administrator ）账号指定安全的口令

5 把Administrator 帐号重新命名

6 禁用或删除不必要的帐号

7 关闭不必要的服务

8 安装防病毒软件

9 给所有必要的文件共享设置适当的访问控制权限 10 激活系统的审计功能 11

关于应用软件方面的建议

附录一、网络上的参考资源

附录二、windows 2000 服务配置参考

1 建议

2 安装过程中的建议

2

3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序

大量系统入侵事件是因为用户没有及时的安装系统的补丁，管理员重要的任务之一是更新系统，保证系统安装了最新的补丁。 建议用户及时下载并安装补丁包，修补系统漏洞。Microsoft 公司提供两种类型的补丁：Service Pack 和Hotfix 。

Service Pack 是一系列系统漏洞的补丁程序包，最新版本的Service Pack 包括了以前发布的所有的hotfix 。微软公司建议用户安装最新版本的Service Pack ， 现在最新的补丁包是Service Pack 3（推荐安装）。

您可以在下面的网址下载到最新的补丁包：

● https://www.docsj.com/doc/0a1023504.html,/windows2000/downloads/servicepacks/sp3/ ● https://www.docsj.com/doc/0a1023504.html,/china/windows2000/downloads/ ●

https://www.docsj.com/doc/0a1023504.html,/patch/

Service Pack 3 此补丁包包括了Automatic Updates （自动升级）服务，该服务能够在重要的Windows 2000修补程序发布之时向您发出通知。Automatic Updates 是一种有预见性的“拉”服务，可以自动下载和安装Windows 升级补丁，例如重要的操作系统修补和Windows 安全性升级补丁。

Hotfix 通常用于修补某个特定的安全问题，一般比Service Pack 发布更为频繁。微软用过安全通知服务来发布安全公告。你可以订阅微软免费的安全通知服务：

https://www.docsj.com/doc/0a1023504.html,/technet/treeview/default.asp?url=/technet/security/bulletin/notify.asp 在发布新的安全补丁时，可以通过电子邮件通知你。如果公告建议你安装 hotfix ，你应该尽快下载并安装这些hotfix 。 你也可以在下面的网址下载最新的Hotfix 程序：

https://www.docsj.com/doc/0a1023504.html,/technet/treeview/default.asp?url=/technet/security/current.asp

4 为管理员（Administrator ）账号指定安全的口令

Windows 2000 允许127个字符的口令。一般来说，强壮的口令应该满足以下条件： 1. 口令应该不少于8个字符；

2. 不包含字典里的单词、不包括姓氏的汉语拼音；

3. 同时包含多种类型的字符，比如

o 大写字母(A,B,C,..Z) o 小写字母(a,b,c..z) o 数字(0,1,2,…9)

o 标点符号(@,#,!,$,%,& …) 4. 不要在不同的计算机上使用相同的口令。

5 把Administrator 帐号重新命名

由于Windows2000的默认管理员帐号Administrator 已众所周知，该帐号通常称为攻击者猜

3

测口令攻击的对象。为了降低这种威胁，可以将帐号Administrator 重新命名。操作步骤如下：

5.

点击“开始”>“设置”>“控制面板”，弹出文件夹后，双击“管理工具”图标，进入后双击“计算机管理”，打开后选择目录“系统工具”下的“本地用户和组”，这样就可以看到系统中的所有用户列表；

6.

选中Administrator ，点击右键，选择重命名，将administrator 改成admin 、或root 等；

6 禁用或删除不必要的帐号

您应该在计算机管理单元中查看系统的活动帐号列表（对用户和程序而言），并且禁用所有非活动帐户，特别是Guest ，删除或者禁用不再需要的帐户。配置步骤如下：

点击“开始”>“设置”>“控制面板”，弹出文件夹后，双击“管理工具”图标，进入后双击“计算机管理”，打开后选择目录“系统工具”下的“本地用户和组”，这样就可以看到系统中的所有用户的状态。

尽管Windows 2000默认禁用了Guest 帐号，但你需要确认一下。

7 关闭不必要的服务

每提供一种网络服务就增加了一份安全威胁。所以我们建议您关闭所有不必要的网络服务，特别是Web 服务，因为Windows 系统包含的Web 服务器IIS 系统存在着大量安全漏洞。 如果您必须提供某种网络服务，那么尽量做到专机专用，不要把所有的鸡蛋都放在同一个篮子里。也就是说假如服务器提供的是web 服务的话，就尽量不要在机器上提供其他的服务，这样可以尽量的降低服务器的风险。

通过开始—〉控制面板—〉管理工具—〉服务，可以配置Windows 2000的服务。微软关于Windows 2000的基准服务配置，参见附录二。

8 安装防病毒软件

我们强烈建议您在操作系统安装之后立即安装防病毒软件，定期扫描、实时检测和清除计算机磁盘引导记录、文件系统和内存、以及电子邮件病毒。

由于新的病毒和蠕虫及其各种变种发展很快，我们强烈建议您及时更新病毒定义码。 关于防病毒软件的选择，建议您参考清华大学等各高校BBS 系统中病毒栏目的相关评论和建议。

9 给所有必要的文件共享设置适当的访问控制权限

默认状态下，所有用户对于新创建的文件共享都拥有完全控制权限。系统中所有必要的共享都应当设置合适的权限，以便使用户拥有适当的共享级别访问权（例如，Everyone = 读取）。

注意 必须使用 NTFS 文件系统，才能对个别文件设置 ACL 以及共享级别权限。

4

10 激活系统的审计功能

Windows 2000的安全审计功能在默认安装时是关闭的。激活此功能有利于管理员很好的掌握机器的状态，有利于系统的入侵检测。你可以从日志中了解到机器是否在被人蛮力攻击、非法的文件访问等等。配置步骤如下：

“开始”>“设置”>“控制面板”>“管理工具”>“本地安全策略”，之后选择“本地策

若想查看审核日志信息，可以用以下步骤：

“程序”>“设置”>“控制面板”>“管理工具”>“事件查看器”。

11 关于应用软件方面的建议

1. 从Internet 上下载并运行软件时一定要谨慎，因为这些软件有可能感染病毒、藏有木马

或后门。如果您必须使用这些软件，一定选择可信度高的站点。 2. 不要轻易打开陌生人的邮件，特别是邮件中的附件。 3.

重要的数据一定要定期备份。

附录一、网络上的参考资源

微软安全特性（中国）：https://www.docsj.com/doc/0a1023504.html,/china/technet/security/default.asp 微软补丁下载（中国）：https://www.docsj.com/doc/0a1023504.html,/china/windows2000/downloads/ CCERT 安全资源： https://www.docsj.com/doc/0a1023504.html,/certs/index.php

附录二、windows 2000 服务配置参考

我们建议您对服务作如下配置（“默认”为系统初始设置，“基准”是我们建议的设置）。

5

6

操作系统安全配置检查表

1 Windows 2000 操作系统安全检查表（草案） 中国教育和科研计算机网紧急响应组(CCERT) 2003年3月 前言 步 骤 1 建议 2 安装过程中的建议 3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序 4 为管理员（Administrator ）账号指定安全的口令 5 把Administrator 帐号重新命名 6 禁用或删除不必要的帐号 7 关闭不必要的服务 8 安装防病毒软件 9 给所有必要的文件共享设置适当的访问控制权限 10 激活系统的审计功能 11 关于应用软件方面的建议 附录一、网络上的参考资源 附录二、windows 2000 服务配置参考 1 建议 2 安装过程中的建议

2 3 安装最新的系统补丁(Service Pack)与更新(Hotfix)程序 大量系统入侵事件是因为用户没有及时的安装系统的补丁，管理员重要的任务之一是更新系统，保证系统安装了最新的补丁。 建议用户及时下载并安装补丁包，修补系统漏洞。Microsoft 公司提供两种类型的补丁：Service Pack 和Hotfix 。 Service Pack 是一系列系统漏洞的补丁程序包，最新版本的Service Pack 包括了以前发布的所有的hotfix 。微软公司建议用户安装最新版本的Service Pack ， 现在最新的补丁包是Service Pack 3（推荐安装）。 您可以在下面的网址下载到最新的补丁包： ● https://www.docsj.com/doc/0a1023504.html,/windows2000/downloads/servicepacks/sp3/ ● https://www.docsj.com/doc/0a1023504.html,/china/windows2000/downloads/ ● https://www.docsj.com/doc/0a1023504.html,/patch/ Service Pack 3 此补丁包包括了Automatic Updates （自动升级）服务，该服务能够在重要的Windows 2000修补程序发布之时向您发出通知。Automatic Updates 是一种有预见性的“拉”服务，可以自动下载和安装Windows 升级补丁，例如重要的操作系统修补和Windows 安全性升级补丁。 Hotfix 通常用于修补某个特定的安全问题，一般比Service Pack 发布更为频繁。微软用过安全通知服务来发布安全公告。你可以订阅微软免费的安全通知服务： https://www.docsj.com/doc/0a1023504.html,/technet/treeview/default.asp?url=/technet/security/bulletin/notify.asp 在发布新的安全补丁时，可以通过电子邮件通知你。如果公告建议你安装 hotfix ，你应该尽快下载并安装这些hotfix 。 你也可以在下面的网址下载最新的Hotfix 程序： https://www.docsj.com/doc/0a1023504.html,/technet/treeview/default.asp?url=/technet/security/current.asp 4 为管理员（Administrator ）账号指定安全的口令 Windows 2000 允许127个字符的口令。一般来说，强壮的口令应该满足以下条件： 1. 口令应该不少于8个字符； 2. 不包含字典里的单词、不包括姓氏的汉语拼音； 3. 同时包含多种类型的字符，比如 o 大写字母(A,B,C,..Z) o 小写字母(a,b,c..z) o 数字(0,1,2,…9) o 标点符号(@,#,!,$,%,& …) 4. 不要在不同的计算机上使用相同的口令。 5 把Administrator 帐号重新命名 由于Windows2000的默认管理员帐号Administrator 已众所周知，该帐号通常称为攻击者猜

学校网络与信息安全巡查表

单位: 网络与信息安全巡查表检查时间：类别检测项目检查内容检查要求检查结果 网络安全基础设施建设 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 1

类别检测项目检查内容检查要求检查结果 网络安全基础设施建设机房环境安全 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是 否配备机房专用灭火器，是否定 期对灭火装置进行检测 安装机房自动灭火系统，配备机房专用灭火器， 定期对灭火装置进行检测 是否有防雷措施，机房设备接地 电阻是否满足要求，接地线是否 牢固可靠 机房有防雷措施，机房设备接地电阻满足要求， 接地线牢固可靠（直流工作接地≤1欧，接 地地位差≤1V；交流工作交流工作接地系统 接地电阻：＜4Ω、零地电压＜1V；计算机 系统安全保护接地电阻及静电接地电阻：＜ 4Ω) 机房温度是否控制在摄氏18-25 度以内 机房温度控制在摄氏18-25度以内 安全技术防核心网络设备、系统 安全配置 交换机、路由器、防火墙等网络 设备的安全设置情况；操作系统 的安全配置、版本及补丁升级情 况 交换机、路由器、防火墙等均根据安全要求进 行了正确设置；操作系统的安全配置、版本及 补丁升级情况。 网络设备配置是否进行了备份 （电子、物理介质） 网络设备配置进行了备份（电子、物理介质） 应用安全配置、身份鉴别策略 相关服务进行正确的安全配置、身份鉴别情况WWW服务用户账户、口令是否强 健 WWW服务用户账户、口令强健（查看登录） 2

车间日常安全检查表

车间班组日常安全检查表 检查人员：日期：年月日项 目 检查内容是否备注 人员作业人员是否遵守安全操作规程 从业人员是否掌握紧急情况下的应急措施，是否有不会使用消防灭火器的人员 特种作业人员持证上岗情况 有无酒后上班；无嬉戏、打闹、饮食等 有无脱岗、睡岗、串岗等 使用无安全装置的设备、工具 有无在车间吸烟违章进入作业场所 有无攀坐或依靠机械、电器、设备等不安全位置有无在车间内穿脱工作衣服 有无在上班时间长期打电话聊天的 是否有轻伤事故发生 是否有其他的不安全行为 有无积极对公司提出合理化建议、有实效的； 机械设备设施车间设备是否处于正常运转状态 储罐设备等应无裂纹和渗漏，无跑、冒、滴、漏和腐蚀、锈蚀现象。 管道应无裂纹和渗漏，管道应保持畅通，密封良好，无跑、冒、滴、漏和腐蚀现象。 机器运转时加油、修理、检查、调整（非允许部位）、焊接、清扫等工作 运转设备防护罩是否完好；有无防护罩未在适当位置或防护装置调整不当情况 有无设备带“病”运转或超负荷运转 有无维修调整不良或保养不当、设备失灵情况设备设施是否定期进行维护保养与检修 检修施工作业是否遵守有关规定和标准执行（检修传动设备要先停电、挂警示牌上护栏；试转要站旁边） 特种设备是否按照国家有关规定取得检验、检测合格证，并在有效期间内 维修、调整不良或保养不当、设备失灵等情况监测、监视装置（仪表）是否有效、合格。 机械设备有无跑、冒、滴、漏及腐蚀现象 电器设备电电器设备的金属外壳绝缘是否良好 机械设备接地、接零是否完整良好 有无绝缘不良、绝缘强度不够 有无电气装置带电部分裸露 有无开关、插座、接触器等有无因接触不良而严重发热 电器开关外壳是否完整可靠，有无破损 .电线电缆是否用固定装置固定使用 是否超过线缆额定电流量（最大负荷） 有无电线电缆乱拉乱接（架设符合规范），临时用电线路是否及时拆除

最新安全检查表格式大汇总

安全状况调查表 —徐刚 1. 安全管理机构 安全组织体系是否健全，管理职责是否明确，安全管理机构岗位设置、人员配备是否充分合理。 序号检查项结果备注 1. 信息安全管理机构 设置□ 以下发公文方式正式设置了信息安全管理工作的专门职能机构。 □ 设立了信息安全管理工作的职能机构，但还不是专门的职能机构。 □ 其它。 2. 信息安全管理职责 分工情况□ 信息安全管理的各个方面职责有正式的书面分工，并明确具体的责任人。 □ 有明确的职责分工，但责任人不明确。 □ 其它。 3. 人员配备□ 配备一定数量的系统管理人员、网络管理人 员、安全管理人员等; 安全管理人员不能兼任网 络管理员、系统管理员、数据库管理员等。 □ 配备一定数量的系统管理人员、网络管理人 员、安全管理人员等，但安全管理人员兼任网络 管理员、系统管理员、数据库管理员等。 □ 其它。 4. 关键安全管理活动 的授权和审批□ 定义关键安全管理活动的列表，并有正式成文的审批程序，审批活动有完整的记录。 □ 有正式成文的审批程序，但审批活动没有完整的记录。 □ 其它。 5. 与外部组织沟通合 作□ 与外部组织建立沟通合作机制，并形成正式文件和程序。 □ 与外部组织仅进行了沟通合作的口头承诺。□ 其它。 6. 与组织机构内部沟 通合作□ 各部门之间建立沟通合作机制，并形成正式文件和程序。 □ 各部门之间的沟通合作基于惯例，未形成正式文件和程序。 □ 其它。

2. 安全管理制度 安全策略及管理规章制度的完善性、可行性和科学性的有关规章制度的制定、发布、修订及执行情况。 检查项结果备注 1 信息安全策略□ 明确信息安全策略，包括总体目标、范围、原则和 安全框架等内容。 □ 包括相关文件，但内容覆盖不全面。 □ 其它 2 安全管理制度□ 安全管理制度覆盖物理、网络、主机系统、数据、 应用、建设和管理等层面的重要管理内容。 □ 有安全管理制度，但不全而面。 □ 其它。 3 操作规程□ 应对安全管理人员或操作人员执行的重要管理操作 建立操作规程。 □ 有操作规程，但不全面。 □ 其它。 4 安全管理制度 的论证和审定□ 组织相关人员进行正式的论证和审定，具备论证或审定结论。 □ 其它。 5 安全管理制度 的发布□ 文件发布具备明确的流程、方式和对象范围。□ 部分文件的发布不明确。 □ 其它。 6 安全管理制度 的维护□ 有正式的文件进行授权专门的部门或人员负责安全管理制度的制定、保存、销毁、版本控制，并定期评审与修订。 □ 安全管理制度分散管理，缺乏定期修订。 □ 其它。 7 执行情况□ 所有操作规程的执行都具备详细的记录文档。 □部分操作规程的执行都具备详细的记录文档。 □ 其它。 3. 人员安全管理 人员的安全和保密意识教育、安全技能培训情况，重点、敏感岗

信息安全检查表

广西食品药品检验所 信息安全检查表一、信息系统基本情况 信息系统基本情况①信息系统总数：个 ②面向社会公众提供服务的信息系统数：个 ③委托社会第三方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数：个 互联网接入情况互联网接入口总数：个 其中：□联通接入口数量：个接入带宽：兆□电信接入口数量：个接入带宽：兆 □其他：接入口数量：个 接入带宽：兆 系统定级情况第一级：个第二级：个第三级：个第四级：个第五级：个未定级：个 系统安全 测评情况 最近2年开展安全测评（含风险评估、等级测评）系统数：个二、日常信息安全管理情况 人员管理①岗位信息安全和保密责任制度：□已建立□未建立 ②重要岗位人员信息安全和保密协议： □全部签订□部分签订□均未签订 ③人员离岗离职安全管理规定：□已制定□未制定 ④外部人员访问机房等重要区域管理制度：□已建立□未建立 资产管理①信息安全设备运维管理： □已明确专人负责□未明确 □定期进行配置检查、日志审计等□未进行 ②设备维修维护和报废销毁管理： □已建立管理制度，且维修维护和报废销毁记录完整□已建立管理制度，但维修维护和报废销毁记录不完整□尚未建立管理制度 三、信息安全防护管理情况

网络边界防护管理①网络区域划分是否合理：□合理□不合理 ②安全防护设备策略：□使用默认配置□根据应用自主配置 ③互联网访问控制：□有访问控制措施□无访问控制措施 ④互联网访问日志：□留存日志□未留存日志 信息系统安全管理①服务器安全防护： □已关闭不必要的应用、服务、端口□未关闭 □帐户口令满足8位，包含数字、字母或符号□不满足 □定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行 ②网络设备防护： □安全策略配置有效□无效 □帐户口令满足8位，包含数字、字母或符号□不满足 □定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行 ③信息安全设备部署及使用： □已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备□未部署□安全策略配置有效□无效 门户网站应用管理门 户 网 站 管 理 网站域名：_______________ IP地址：_____________ 是否申请中文域名：□是_______________ □否 ①网站是否备案：□是□否 ②门户网站账户安全管理： □已清理无关帐户□未清理 □无：空口令、弱口令和默认口令□有 ③清理网站临时文件、关闭网站目录遍历功能等情况： 口已清理口未清理 ④门户网站信息发布管理： □已建立审核制度，且审核记录完整 □已建立审核制度，但审核记录不完整 □尚未建立审核制度

网络信息安全检查表

网络与信息安全检查项目表 类别检查项目检查内容检查要求 明确信息安全主管领导、责任人、信息安全管理员，制定岗位职责文件和 组织管理与规 章制度网络与信息安 全管理组织 日常管理工作 规章制度情况 信息安全责任制落实情况 信息安全培训情况 信息安全管理策略情况 信息安全测评、系统安全定级、信息安全检 查和风险评估工作 网络与信息安全政策落实情况 信息安全管理职责、信息安全情况报告制 度、资产安全管理制度、系统运行安全管理 制度、安全应急响应及事故管理制度等 操作规程等（要提供相应文档） 信息安全责任人、管理员定期参加有关单位的信息安全培训。对本单位全 体人员进行了信息安全培训（提供培训计划、培训内容、培训成绩、人员） 制定了详细的信息安全管理策略，并有专人负责，定期进行检查（要提供 检查纪录） 有工作开展的相关文档、记录、总结 国家有关网络与信息安全文件（计算机信息网络国际联网安全保护管理办 法等）的落实情况 制定了严格的规章制度，并认真落实（提供所有制度文档）。 保密承诺书重要岗位、涉密岗位人员保密承诺书是否签订，是否及时更新，新入岗、离岗人员均要签订保密承诺。 网络运行及关 键安全设备情 况网络基本情况 网络使用情况网络设计使用符合相关规定要求。 网络与信息系统集成、设计与监理情况集成商、设计单位、监理单位必须具备相关资质（要有资质证书复印件）

网络与信息安全产品防火墙、入侵检测、安全审计、漏洞扫描、 违规外联监控、网页防篡改、网络安全隔离 网闸、病毒防范等安全产品以及密码设备 必须采用通过国家保密局涉密信息系统安全保密测评机构、国家及省级信 息安全测评机构测评的测评资质证书，公安部销售许可证；密码产品及研发、 生产、销售企业必须具有国家密码管理局的许可资质（各类资质要有资质证 书复印件）

防火墙安全规则和配置

网络安全是一个系统的概念，有效的安全策略或方案的制定，是网络信 息安全的首要目标。网络安全技术主要有，认证授权、数据加密、访问 控制、安全审计等。而提供安全网关服务的类型有：地址转换、包过滤、 应用代理、访问控制和DoS防御。本文主要介绍地址转换和访问控制两 种安全网关服务，利用cisco路由器对ISDN拨号上网做安全规则设置。 试验环境是一台有fir ewall 版本IOS的cisco2621 路由器、一台交换 机组成的局域网利用ISDN拨号上网。 一、地址转换 我们知道，Internet 技术是基丁IP协议的技术，所有的信息通信都 是通过IP包来实现的，每一个设备需要进行通信都必须有一个唯一的 IP地址。因此，当一个网络需要接入Inte rnet的时候，需要在Internet 上进行通信的设备就必须有一个在全球Internet 网络上唯一的地址。当一个网络需要接入Internet 上使用时，网络中的每一台设备都有一个I nternet 地址，这在实行各种Internet 应用上当然是最理想不过的。但 是，这样也导致每一个设备都暴露在网络上，任何人都可以对这些设备 攻击，同时由丁I nternet目前采用的IPV4协议在网络发展到现在，所 剩下的可用的IP地址已经不多了，网络中的每一台设备都需要一个IP 地址，这几乎是不可能的事情。 采用端口地址转换，管理员只需要设定一个可以用作端口地址转换的公 有Internet 地址，用户的访问将会映射到IP池中IP的一个端口上去， 这使每个合法Internet IP 可以映射六万多台部网主机。从而隐藏部网

路地址信息，使外界无法直接访问部网络设备。 Cisco路由器提供了几种NAT转换的功能： 1、部地址与出口地址的——对应 缺点：在出口地址资源稀少的情况下只能使较少主机连到internet 。2、部地址分享出口地址 路由器利用出口地址和端口号以及外部主机地址和端口号作为接口。其 中部地址的端口号为随机产生的大丁1024的，而外部主机端口号为公认 的标准端口号。这样可以用同一个出口地址来分配不同的端口号连接任 意数量的部主机到外网。 具体配置：由丁实验用的是ISDN拨号上网，在internet 上只能随机获得出口地址，所以NAT转换的地址池设置为BRI 口上拨号所获得的地址。interface FastEthernet0/0 ip address 172.16.18.200 255.255.255.0 ip nat inside the interface connected to inside world ! interface BRI0/0 ip address negotiated ip nat outside the interface connected to outside network encapsulation ppp no ip split-horizon dialer string 163 dialer load-threshold 150 inbound

学校网络与信息安全检查表

单位：长春市第一五七中学网络与信息安全检查表检查时间：2017.10 类别检测项目检查内容检查要求检查记录检查结果 网络安全基础设施建设 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是安装机房自动灭火系统，配备机房专用灭火器，

班组日常安全检查——“一班三检”制(正式版)

文件编号：TP-AR-L9547 In Terms Of Organization Management, It Is Necessary To Form A Certain Guiding And Planning Executable Plan, So As To Help Decision-Makers To Carry Out Better Production And Management From Multiple Perspectives. （示范文本） 编订：_______________ 审核：_______________ 单位：_______________ 班组日常安全检查——“一班三检”制(正式版)

班组日常安全检查——“一班三 检”制(正式版) 使用注意：该安全管理资料可用在组织/机构/单位管理上，形成一定的具有指导性，规划性的可执行计划，从而实现多角度地帮助决策人员进行更好的生产与管理。材料内容可根据实际情况作相应修改，请在使用时认真阅读。 （一）怎样开展“一班三检”制 是指按安全检查制度的有关规定，每天都进行 的、贯穿于生产过程中的检查。主要是通过班组长、 工会小组劳动保护检查员、班组安全员及操作者的现 场检查以发现生产过程中一切物的不安全状态和人的 不安全行为。目前，很多班组实行“一班三检”制， 即班前、班中、班后进行安全检查“班前查安全，思 想添根弦；班中查安全，操作保平安；班后查安全， 警钟鸣不断”。这句话充分说明了“一班三检”制的 意义和重要性。因此，班组即使面临的生产任务再

重，时间再紧，也必须把“一班三检”制坚持好。 （1）注重实效，防止走过场。 “一班三检”检查的侧重点不同，“班前检查”的内容有三项： 一是检查防护用品和用具，看班组成员是否按要求穿戴了防护用品，是否按规定携带了防护用具。如果不符合规定，应督促他们改正。 二是检查作业现场，看是否存在不安全因素，如果存在应及时排除。 三是检查机械设备，看是否处于良好状态，如有故障则应及时检修。“班中检查”的重点是对设备运行状况、作业环境危险因素进行检查，并制止和纠正违章行为，消灭事故苗头，保证班组成员按章操作和设备正常运行。 “班后检查”的内容是：

网络与信息安全检查表

网络与信息安全检查表 单位名称：嘉兴市妇幼保健院 一、信息安全组织机构基本情况 信息安全责任部门信息科 分管信息安全工作的领导（如单位正副职领导）①姓名：王立中；职务：副院长； ②姓名：；职务：； 信息安全管理机构（如信息中心）①名称：信息科； ②负责人：沈碧飞；职务：科长； ③联系人：龚林峰；电话：； 信息安全专职工作处室（如信息科）①名称：； ②联系人：；电话：； 信息安全责任部门职责 (可附件另附) 二、重要信息系统基本情况 重要信息系统总数：（请另附系统简介清单） 系统定级情况第一级：个第二级：个第三级：个第四级：个第五级：个未定级：个 等级保护测评完成等级保护测评系统的名称及对应等级：①； ②； ③； ④； 服务对象统计①面向社会公众提供服务的系统数量及等级：； ②非面向社会公众提供服务的系统数量及等级：； 联网情况统计①通过互联网可直接访问的系统数量及等级：； ②通过互联网不能直接访问的系统数量及等级：；其中，与互联网物理隔离的系统数量及等级：；

数据集中性统计①省级数据集中的系统数量及数据类型：； ②市级数据集中的系统数量及数据类型：； ③县级数据集中的系统数量及数据类型：； ④未进行数据集中的系统数量：； 业务连续性统计①可容忍值小于小时的系统数量：； ②可容忍值大于小时，小于小时的系统数量：； ③可容忍值大于小时的系统数量：； 系统灾备统计①定期对系统级进行灾备的系统数量：； ②仅对数据库定期进行灾备的系统数量：； ③无灾备措施的系统数量：； 业务应用软件系统（统计年内数据）①自主设计开发（不含二次开发）的套数：； ②外包国内服务商开发的套数：； 外包国外服务商开发的套数：； ③直接采购国内服务商产品的套数：； 直接采购国外服务商产品的套数：； 三、日常信息安全运维管理情况 人员安全管理①重点岗位人员安全保密协议：全部签订部分签订均未签订； ②人员离岗离职安全管理规定：已制定未制定； ③外部人员机房访问管理制度及权限审批制度：已建立未建 立； 设备资产管理①资产管理制度：已建立未建立； ②机房设备标签：全部标签合格部分标签合格无标签； ③设备维修维护和报废管理： 已建立管理制度，且维修维护和报废记录完整； 已建立管理制度，但维修维护和报废记录不完整； 未建立管理制度； 机房安全管理①机房管理制度：已建立未建立； ②机房日常运维记录：完整详实部分简略无记录； ③人员进出机房记录：完整详实部分简略无记录； ④机房物理环境：达标未达标； 采购预算保障①年度采购方案及预算：已建立未建立； ②采购合同：完整部分完整； ③安全设备采购比例：> > <； 外包服务管理①外包服务商资质证书：齐全部分齐全； ②外包服务合同：完整部分完整；

车间日常安全检查表内容

车间安全生产日常检查制度 目的对生产过程中可能存在的隐患、有害危险因素、缺陷等进行查证，查找不安全因素和不安全行为，以确保员工人身安全和安全生产工作的日常进行。 要求各班组长每天不低于一次按照检查项目进行认真检查，查出不符合项，将有关异常情况、巡检次数及巡检时间填写在记录上予以说明,班组员工随时进行自身岗位检查。对查出问题及时处理，暂时无法处理的应采取有效的预防措施，并立即向生产主管汇报。检查项目 一、人员 1班组员工是否正确穿戴劳动保护用品（衣、帽、鞋） 2操作人员是否遵守安全操作规程，是否按工艺指标进行规范操作 3操作人员是否掌握紧急情况下的应急措施，是否有不会使用消防灭火器的人员4有无酒后上班；有无嬉戏、打闹、饮食、看杂志小说等 5有无睡岗、长时间不在操作岗位等 6有无攀坐或依靠机械、电器、设备等不安全位置 7有无在上班时间长期打电话聊天、玩手机 二、设备 1车间设备是否处于正常运转状态；温度、压力、流量等是否在范围之内 2储罐设备等应无裂纹和渗漏，无跑、冒、滴、漏和腐蚀、锈蚀现象

3管道应无裂纹和渗漏，管道应保持畅通，密封良好，无跑、冒、滴、漏和腐蚀现象 4设备阀门开关是否灵活，是否有开关不到位、过紧、过松响动、内漏外流、腐蚀、堵塞等情况6运转设备的基础牢固情况、运转及润滑情况，各运转部件是否有异常响声，如搅拌转动、真空泵声音等是否正常，设备及管线是否有震动；温度、压力、阻力、流量等是否在范围之内，液位指示是否准确 5运转的电器设备（如裁断机、各设备上的电机）电机声音是否增大、振动是否增强，保护接地是否牢靠，电机及轴承温度是否升高、电机及电器元件是否有火花及异常声音、气味 三、环境 1车间内外是否清洁、有序、各种通道是否畅通无阻 2平台、护栏、是否整洁、干燥、完好无损 2各种安全标志是否完整、清晰 3通风设施设备是否良好 4车间照明灯具是否完好 5原料、成品、待检品是否摆放在规定区域，是否整齐、平稳 6车间使用的工器具，工具箱等是否摆放整齐、平稳， 7作业场所地面是否平整、无积水、无积液、无垃圾杂物、无障碍物、无绊脚物等

数据库服务器安全配置检查表

数据库服务器安全配置检查表 更新日期：2004年04月12日 本页内容 如何使用本检查表 产品服务器的安装注意事项 修补程序和更新程序 服务 协议 帐户 文件和目录 共享 端口 注册表 审核与日志记录 SQL Server 安全性 SQL Server 登录、用户和角色 SQL Server 数据库对象 其他注意事项 保持安全 如何使用本检查表 本检查表随模块18 保证数据库服务器的安全一起提供。本检查表可帮助您保护数据库服务器，并可用作相应模块的快照。返回页首 产品服务器的安装注意事项

返回页首 修补程序和更新程序 返回页首 服务

协议 在 在数据库服务器上强化 返回页首 帐户 使用具有最少权限的本地帐户运行 从 禁用 重命名 强制执行强密码策略。 限制远程登录。 限制使用空会话（匿名登录）。 帐户委派必须经过审批。 不使用共享帐户。 限制使用本地

文件和目录 返回页首 共享 从服务器中删除所有不必要的共享。 限制对必需的共享的访问（ 如果不需要管理性共享（ Operations Manager (MOM) 返回页首 端口

和 配置在同一端口侦听命名实例。 如果端口 将防火墙配置为支持 在服务器网络实用工具中，选中 返回页首 注册表 返回页首 审核与日志记录 记录所有失败的 记录文件系统中的所有失败的操作。 启用 将日志文件从默认位置移走，并使用访问控制列表加以保护。 将日志文件配置为适当大小，具体取决于应用程序的安全需要。

返回页首 SQL Server 安全性 返回页首 SQL Server 登录、用户和角色 返回页首

班组日常安全检查表

班组日常安全检查表 班组日常安全检查表 年月日(星期 ) 检查结果检查内容检查问题记录整改情况备注序号白中夜班班班 员工是否正确穿戴劳动防护用品。1 员工无酒后上班，精神状态良好。 2 环境安全、卫生，通道畅通。 3 班前设备安全联锁、防护、信号、监测仪表、电 4 器线路安全有效。检查(上设备润滑情况达到规定。紧固件、螺丝无班时 5 松动。检查并填设备试运转正常完好、无异常。6 写记易燃易爆按规定存储放置，场所安全无危 录 )7 险。 各类工装、工具、废品、废料等物品按要求 8 分类整齐摆放且稳妥安全。 员工正确操作、使用工装、工具、设备、防 9 护用具(品)，无违反操作规程或野蛮操 作以及不安全行为。员工无串岗或其它违反劳动纪律现象。 10班中检查生产场所及周围环境无不安全因素或 (工11 状态，各类工装、工具、废品、废料等物作中品按要求分类整齐摆放。发现问题员工操作速度和设备运行速度正常，设备完时12 不超温、超压、超负荷运转。工时填 )设备无震动、异响、异味现象，无跑、冒、滴、 13 漏现象。特种作业人员必须持证上岗。 14 下班时必须做好交接工作，不留安全隐 15 患。 班后机器设备无损伤，部件完好无缺失;安全检查 16 防护装置及电器柜门都关好。 (交班下班时按工作要求做好设备、场地清洁，分类摆 17 填)放整齐各类物品，环境安全。 是否关好门窗。 18

上报给了:发现何种自行整改不了安全隐的安全隐患,是否已上患上报报工段、分厂领导, 检查人白班: 中班: 夜班: 1、无问题在检查结果栏打“?;有问题在检查结果栏打“”×，并在检查问题记录写明，”并进行整改，在整改备情况备注栏写明整改完成情况，不能自行整改的当班立即上报工段、分厂领导。 失;2、本表由班组安全员每日进行安全生产工作检查并记录(并保管好本记录表，不得乱画、乱撕毁损坏、丢若发现有乱画、乱撕毁的，对班组罚款 100 元，每本填完后找)分厂安全员进行更新，并由分厂安全员进行存注 档保管、备查。

Linux安全配置风险评估检查表

Linux 系统安全配置基线 目录 第1章概述 (1) 1.1目的 (1) 1.2适用范围 (1) 1.3适用版本 (1) 第2章账号管理、认证授权 (2) 2.1账号 (2) 2.1.1用户口令设置 (2) 2.1.2root用户远程登录限制 (2) 2.1.3检查是否存在除root之外UID为0的用户 (3) 2.1.4root用户环境变量的安全性 (3) 2.2认证 (4) 2.2.1远程连接的安全性配置 (4) 2.2.2用户的umask安全配置 (4) 2.2.3重要目录和文件的权限设置 (4) 2.2.4查找未授权的SUID/SGID文件 (5) 2.2.5检查任何人都有写权限的目录 (6) 2.2.6查找任何人都有写权限的文件 (6) 2.2.7检查没有属主的文件 (7) 2.2.8检查异常隐含文件 (7) 第3章日志审计 (9) 3.1日志 (9) 3.1.1syslog登录事件记录 (9) 3.2审计 (9) 3.2.1Syslog.conf的配置审核 (9) 第4章系统文件 (11) 4.1系统状态 (11) 4.1.1系统core dump状态 (11)

第1章概述 1.1 目的 本文档规定了LINUX 操作系统的主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行LINUX 操作系统的安全合规性检查和配置。 1.2 适用范围 本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。 1.3 适用版本 LINUX系列服务器；

第2章账号管理、认证授权2.1 账号 2.1.1用户口令设置 2.1.2root用户远程登录限制

网络安全检查表.doc

附件 1 XXXXXXX网络安全检查表一、部门基本情况 部门（单位）名称 分管网络安全工作的领导（如副厅长） 网络安全管理机构 （如办公室）① 姓名： ② 职务： ① 名称： ② 负责人： ③ 联系人： 职务： 办公电话： 移动电话： 网络安全专职工作处室（如信息中心、网络安全科 等） 网络安全从业人员① 名称： ② 负责人：办公电话： 移动电话： ① 本单位网络安全从业人员总数：，其中有网络安全从 业资格的人员数量： ② 网络安全从业人员缺口： 二、信息系统基本情况 ① 信息系统总数： ② 网络连接情况 信息系统可以通过互联网访问的系统数量：情况不能通过互联网访问的系统数量： ③ 面向社会公众提供服务的系统数量： ④ 本年度经过安全测评的系统数量： 互联网接入口总数： 互联网接入□接入中国联通接入口数量：情况□接入中国电信接入口数量： □其他：中国移动接入口数量： 第一级：个第二级：个 第三级：个已开展年度测评 系统等级第四级：个已开展年度测评 保护情况第五级：个已开展年度测评 未定级：个接入带宽：MB 接入带宽：MB 1接入带宽：8 MB 个测评通过率 个测评通过率 个测评通过率

三、网络安全日常管理情况 人员管理 资产管理网络安全规划① 岗位网络安全责任制度：□已建立□未建立 ② 重点岗位人员安全保密协议：□全部签订□部分签订□均未签订 ③ 人员离岗离职安全管理规定：□已制定□未制定 ④ 外部人员访问机房等重要区域审批制度：□已建立□未建立 ① 资产管理制度：□已建立□未建立 ② 设备维修维护和报废管理： □已建立管理制度，且记录完整 □已建立管理制度，但记录不完整 □未建立管理制度 规划制定情况（单选）： □制定了部门（单位）的网络安全规划 □在部门（单位）总体发展规划中涵盖了网络安全规划 □无 四、网络安全防护情况 ① 网络安全防护设备部署（可多选） □防火墙□入侵检测设备□安全审计设备网络边界 □防病毒网关□抗拒绝服务攻击设备 □其他： 安全防护 ② 设备安全策略配置：□使用默认配置□根据需要配置 ③ 网络访问日志：□留存日志□未留存日志 ① 本单位使用无线路由器数量： ② 无线路由器用途： □访问互联网：个 无线网络 □访问业务 /办公网络：个③ 安全防护策略（可多选）： 安全防护 □采取身份鉴别措施□采取地址过滤措施 □未设置安全防护策略 ④ 无线路由器使用默认管理地址情况：□存在□不存在 ⑤ 无线路由器使用默认管理口令情况：□存在□不存在

防火墙安全配置基线

H3C防火墙安全配置基线 1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。

目录 第1章概述.................................................................... 1.1目的..................................................................... 1.2适用范围................................................................. 1.3适用版本................................................................. 1.4实施..................................................................... 1.5例外条款................................................................. 第2章帐号管理、认证授权安全要求.............................................. 2.1帐号管理................................................................. 2.1.1用户帐号分配*........................................................ 2.1.2删除无关的帐号*...................................................... 2.1.3帐户登录超时*........................................................ 2.1.4帐户密码错误自动锁定*................................................ 2.2口令..................................................................... 2.2.1口令复杂度要求....................................................... 2.3授权..................................................................... 2.3.1远程维护的设备使用加密协议........................................... 第3章日志及配置安全要求...................................................... 3.1日志安全................................................................. 3.1.1记录用户对设备的操作................................................. 3.1.2开启记录NAT日志*.................................................... 3.1.3开启记录VPN日志*.................................................... 3.1.4配置记录拒绝和丢弃报文规则的日志..................................... 3.2告警配置要求............................................................. 3.2.1配置对防火墙本身的攻击或内部错误告警................................. 3.2.2配置TCP/IP协议网络层异常报文攻击告警................................ 3.2.3配置DOS和DDOS攻击告警.............................................. 3.2.4配置关键字内容过滤功能告警*.......................................... 3.3安全策略配置要求......................................................... 3.3.1访问规则列表最后一条必须是拒绝一切流量............................... 3.3.2配置访问规则应尽可能缩小范围......................................... 3.3.3VPN用户按照访问权限进行分组*........................................... 3.3.4配置NAT地址转换*.................................................... 3.3.5隐藏防火墙字符管理界面的bannner信息................................. 3.3.6避免从内网主机直接访问外网的规则*.................................... 3.3.7关闭非必要服务....................................................... 3.4攻击防护配置要求......................................................... 3.4.1拒绝常见漏洞所对应端口或者服务的访问................................. 3.4.2防火墙各逻辑接口配置开启防源地址欺骗功能............................. 第4章IP协议安全要求....................................................... 4.1功能配置.................................................................

生产班组日常安全检查表

生产班组日常安全检查表 年月 检查日期 序号检查项目检查标准 1 2 3 4 5 6 7 8 9 10 01 工艺指标主要工艺指标符合生产工艺规定要求 02 巡回检查按时、按线路巡检 03 劳动保护生产工人按要求穿戴防护用品消防器材、设施配置到位～齐全、有效、04 消防设施合理 05 操作记录按时、准确、详细～字迹清楚、工整 上班的生产情况～本班所进行的主要工06 交接班记录作以及遗留的问题 车间主任、班长应作安全讲话～交接班07 班前,后,会应有安全内容 系统生产正常、稳定～设备、管道无跑、08 生产装置冒、滴、漏～设备完好岗位人员尊章守纪～严格遵守各项规章09 岗位操作工制度和安全操作规程 10 其他 检查人员签字检查问题及整改情况: 注:此表由班组每天进行检查～符合要求划“?”～不符合要求划“×”。对检查问题做好记录～能自行整改的立即整改～不能自行整改的报安管部。 生产班组日常安全检查表 年月 检查日期 序号检查项目检查标准 11 12 13 14 15 16 17 18 19 20 01 工艺指标主要工艺指标符合生产工艺规定要求 02 巡回检查按时、按线路巡检 03 劳动保护生产工人按要求穿戴防护用品 消防器材、设施配置到位～齐全、有效、04 消防设施合理

05 操作记录按时、准确、详细～字迹清楚、工整 上班的生产情况～本班所进行的主要工06 交接班记录作以及遗留的问题 车间主任、班长应作安全讲话～交接班07 班前,后,会应有安全内容 系统生产正常、稳定～设备、管道无跑、08 生产装置冒、滴、漏～设备完好岗位人员尊章守纪～严格遵守各项规章09 岗位操作工制度和安全操作规程 10 其他 检查人员签字检查问题及整改情况: 注:此表由班组每天进行检查～符合要求划“?”～不符合要求划“×”。对检查问题做好记录～能自行整改的立即整改～不能自行整改的报安管部。 生产班组日常安全检查表 年月 检查日期 序号检查项目检查标准 21 22 23 24 25 26 27 28 29 30 31 01 工艺指标主要工艺指标符合生产工艺规定要求 02 巡回检查按时、按线路巡检 03 劳动保护生产工人按要求穿戴防护用品 消防器材、设施配置到位～齐全、有效、04 消防设施合理 05 操作记录按时、准确、详细～字迹清楚、工整 上班的生产情况～本班所进行的主要工06 交接班记录作以及遗留的问题 车间主任、班长应作安全讲话～交接班07 班前,后,会应有安全内容 系统生产正常、稳定～设备、管道无跑、08 生产装置冒、滴、漏～设备完好岗位人员尊章守纪～严格遵守各项规章09 岗位操作工制度和安全操作规程 10 其他 检查人员签字检查问题及整改情况: