网络信息系统安全检查表

期货网络信息系统安全检查为建立健全证券期货业网络与信息安全事件应急工作机制，提高行业应对网络与信息安全事件的应急处置能力,预防和减少网络与信息安全事件造成的损失和危害，维护资本市场稳定和健康发展，维护国家金融安全和社会稳定，保护投资者合法权益,特成立网络信息安全检查小组对我司信息技术部网络信息安全进行专项检直受检查单检查日期位部门检查小组检杳小组组长签成员名单字受检单位受检单位负责人技术负责签字人签字检宣情况备注目检查内容检查结果备注

1.是否安装了实时升级，在线扫描的木马、病

1.漏洞、□是□否毒防护软件1木马、病毒检测口是「否门

2.是否建立了定期扫描并修补漏洞的工作制度

3.是否对网站进行了全面检查,消除了sql注是口否入漏洞、弱口令帐户、绕过验证、目录遍户历、文件上传、下单网页未使用HTTPS加密网机制等安全隐患站

2.门户L门户网站和网上交易系统是否进行了严格隔口是口否及网站和离网网上交

2.网上交易下单网页和网上交易后台数据库之上易系统口是0否间是否进行了严格有效隔离交隔离易

3.交易是否对通过网站下载的网上交易客户端软件系软件客采取了严格的防护措施，能够防止祓捆绑木是口否统户端下马程序载L是否在防火墙和服务器上关闭了与业务无

4.端口是口否关的端口限制和远程管

2.是否禁止了通过互联网对防火墙、网络设备、口是口否理服务器进行远程管理和维护

5.访问是否采用了可靠的身份认证、访问控制和安控制与全审计措施，防止来自互联网的非法接入和非口是口否审计法访问

6.网页

1.是否对网页采取了防篡改等措施口是口否

2.是否对网页内容采取了监控、过滤机制安全口是口否

21.是否对交易业务网和内部办公网实施了物口是口否

1.网络理隔离交隔悬

2.处理交易业务的计第机终端和移动存储介质口是口否易是否专网专用，不允许访问互联网业

3.是否采用了可罪的身份认证、访问控制和安务全审计措施，防止来自内部或现场交易的非法口是0否系接入和非法访问统

4.是否在核心交易业务网和非核心交易业务网之间采取了有效的隔离措施，确保在外围系是口否统被攻击的情况下，核心交易业务网能够安全运行

2.交易是否制订了交易业务系统主机、存储设备、网业务系络设备的监控和维护计划，并有监控维护口是口否统维护记录

3.系统公司内部是否对交易业务系统的可靠性和安全是口否评估性有定期评估制度，并有评估报告

4.系统在对交易业务系统进行的重大升级和更新前是口是□否升级否制订了详细的升级方案L是否对交易业务系统进行了故障备份口是口否1•灾难备

2.是否对交易业务系统进行了同城灾难备份是口否份和故

3.是否对交易业务系统进行了异地灾害备份障备份是口否L对需要主机、处理机和存储设备等关键设备口是0否

2.主机是否建立了备份机制，并有备机备件备份

2.在主机和处理机出现故障时镌否实现主备机是口否及时切换，不影响交易

33.数据

1.是否有完整的数据备份策略□是□否备份备

2.是否对交易业务等关键数据进行每日备份口是口否份

3.备份数据是否异地存放，安全保管是0否措施

4.是否对备份数据的有效性进行了验证，以保口是口否证备份数据在应急恢基时有效L是否对交易业务系统的主干网络设备建立了口是口否

4.网络备份机制，并有备机备件备份

2.发生故障时，主干网络设备是否可以实时切口是□否换，不影响交易

1.是否对通讯设备建立了备份机制，有备机是口否备件

5.通讯

2.是否对重要的通讯线路有冗余备份线路口是口否备份

3.发生故障时，通信备份线路是否可以及时切口是口否换，不影响交易

1.是否采用了双路供电是否

2.是否采用了UPS后备电源口是口否

6.电力

3.是否配备或租赁了发电机设备作为备份，井是口否备份学握掾作要领

4.发生故障时，电力设备能否实时切换，不影口是口否响交易

1.是否建立了空调备份机制，有备用空调机口是口否

7.空调

2.在主用空调发生故障时，备用空调机是否能备份口是口否够及时启用

41.实时

1.是否配备了监控设备和人员，对交易业务网监控内的服务器.主干网络设备的性能进行24小时口是口否安实时监控，并形成监控记录全

2.是否对交易、结管、银证业务等交易业务运监行情况进行244时不间断监控，并形成监控□是否控记录与

3.是否对网络流量、网站内容等采取了24小时口是口否管监控措施，并形成监控记录理

1.是否定期对关键网络、安全设备和服务器日

2.日志口是口否志进行备份检直和

2.是否定期对关键网络、安全设备和服务器日分析口是否志进行检查和分析，形成记录

1.是否对交易业务服务照、主干交换设备等关键设备按最小安全访问原则设置访问控制权□是已否限，并及时清理冗余系统用户，正确分配用户权限

2.是否建立了有效的口令管理制度，有修改操

3.权限作系统、数据库及应用系统管理员口令的记录□是否和口令

3.登录口令修改频率是否不低于每月一次是口否管理

4.登录口令长度是否不低于12位，并采用数口是口否字、字母、符号混排的方式

5.是否对交易业务服务器、主干网络设备、安全设备等的管理和维护采取了限制IP登录的□是否管理措施

4.病毒、是否对业务网和办公网安装了杀毒和防木马软木马监件，并进行定期升级和在线扫描是否控。