信息安全管理14_普通员工信息安全管理checklist
2020-11-24 09:24 微言晓意 阅读(426) 评论(0) 编辑 收藏 举报普通员工信息安全管理checklist包括终端安全、软件安装、终端防病毒、网络访问管理、移动终端安全、资料安全、移动介质安全、人事安全管理、物理安全控制九个部分内容。
01.终端安全管理
-
工作中使用的终端电脑是否公司配备?
-
工作过程中是否终端电脑为自己专用而不需要共用?
-
工作电脑是否加入公司域进行统一管理?
-
终端电脑操作系统账号是否具有管理员权限?
-
操作系统口令是否满足一定复杂度(八位以上,三种复杂度)?
-
操作系统口令是否能够定期(三个月)更换一次?
-
离开座位后是否习惯地将电脑进行锁屏操作?
-
终端电脑操作系统是否设置了屏幕保护?
-
终端电脑操作系统桌面上是否放置了工作需要的文件?
-
下班后终端电脑是否进行关机操作?
02.软件安装管理
-
是否具有权限对操作系统进行软件安装与卸载操作?
-
终端电脑中可以安装哪些办公软件是否有规定?
-
软件安装过程是否从公司统一的渠道获得(如服务器)?
-
是否可以(曾经)从网上下载并安装办公软件?
03.终端防病毒
-
终端电脑里安装了公司统一的企业版防病毒软件?
-
防病毒软件是否定期(每周)更新病毒库?
-
是否定期(至少每周)对终端电脑进行全盘病毒扫描?
-
是否经常(平均每月一次)出现终端电脑病毒或木马?
-
出现病毒木马等异常是否清楚向哪个部门或人员报告?
04.网络访问管理
-
终端电脑是否可以访问互联网?
-
终端电脑是否可以发送或接受互联网邮件?
-
终端电脑是否可以访问并观看视频网站?
-
终端电脑是否可以安装并使用下载工具(如BT、迅雷等)?
-
终端电脑是否可以安装并使用即时通信软件(如MSN、QQ)?
-
终端电脑是否安装了游戏软件(如QQ斗地主等)?
-
通过互联网传输的重要资料是否进行加密?
05.移动终端安全
-
工作中是否使用移动终端(如笔记本)?
-
移动终端(如笔记本)是否需要带回家办公?
-
移动终端(如笔记本)是否采取了加密措施?
-
移动终端(如笔记本)是否设定安全责任人?
-
移动终端(如笔记本)是否为一人专用?
-
移动终端(如笔记本)中的工作资料是否能够及时备份?
06.资料安全
-
工作中的重要电子类资料是否定期进行备份?
-
电子资料备份是否使用公司或部门统一的备份服务器?
-
是否需要使用移动介质(如光盘、移动硬盘等)进行备份?
-
用来进行备份电子资料的移动介质是否进行必要的物理保护?
-
用来进行电子资料备份的移动介质是否对其中内容进行加密?
-
重要纸质资料不用时是否放入文件柜或者抽屉?
-
文件柜或抽屉是否进行上锁并拔下钥匙?
-
重要纸质归档资料(如合同)借阅或者使用是否有审批手续?
-
重要档案柜附近是否有灭火器?
07.移动介质安全
-
工作中是否使用移动介质?
-
移动介质是否为公司或部门统一配发?
-
移动介质是否为个人专用而不借给他人?
-
移动介质是否进行了加密保护?
-
移动介质使用完后是否删除其中资料?
-
移动介质使用过程中是否进行病毒扫描?
-
移动介质不用时是否存放在安全环境(如放入上锁抽屉)?
08.人事安全管理
-
进入公司后是否签订了信息安全保密协议?
-
是否(一年内)参加过信息安全相关培训教育?
-
是否熟悉公司或部门内部各种规章制度?
-
是否举行过公司或部门内部规章制度的培训?
-
是否举行过公司或部门内部规章制度考核与考试?
-
是否针对信息安全意识及教育进行过各种宣传?
09.物理安全控制
-
进入办公区是否使用门禁卡?
- 门禁卡是否曾经借给过他人使用?
- 门禁卡是否随身携带(如挂在脖子上)?
- 办公环境发现陌生人时是否进行询问?
- 是否知道办公场所的紧急出口(消防通道)在哪里?
- 是否参加过针对火灾、地震等灾害的应急演习?
- 是否知晓最近的灭火器配备在哪里?
- 是否参加过如何使用灭火器的培训教育?