从《公安机关网络安全执法检查自查表》看2018年网络安全执法检查工作

安全管理制度

重点检查管理人员或操作人员的日常管理操作是否由相应的操作规程进行规定，同时还应制定有安全策略、管理制度等制度。

落实操作规范防止违规操作引发安全事件，同时落实安全责任。

建立操作规程、安全策略、管理制度

安全管理机构

重点检查对系统变更、重要操作、物理访问、系统接入等是否有审批程序，及执行是否严格。

防止内部人员的违规操作

对重要操作、变更等敏感操作执行审批制

人员安全管理

重点检查离岗人员账号权限是否取消且外部人员访问是否有相应的审批及陪同制度。

防止外部人员的恶意破坏

非单位人员包括离岗与外来人员采取审批制、陪同制

系统建设管理

重点检查系统定级及等级测评情况是否符合等级相应要求，针对以往不符合的地方是否有采取措施进行积极整改

防止遗留风险继续存在，被有心人利用

对等级测评不符合的单位要重点监督整改

系统运维管理

重点检查桌面是否有明显敏感纸质文件，办公电脑及时锁定；存储介质有专门管理制度；

防止从纸质、终端、存储介质、备份地漏洞等方面获取公民信息

制定规范，对敏感文件保存、存储介质存储、人员行为进行规定

物理安全

重点检查防盗措施是否生效，包括门禁、人员看护、人员进出记录等

防止不法分子混入

在机房等重点区域建立门禁与人员进出登记

网络安全

重点检查对外是否开放高危服务及端口，如telnet、smb、rdp等；网络边界是否清晰

防止从外部网络入侵内容盗取公民信息

网络边界严格控制服务开放，关闭不必要服务

主机安全

重点检查主机本身是否存在安全漏洞、是否存在恶意代码

防止通过漏洞、后门入侵主机从而盗取信息

加强终端安全防护与检查，及时修复漏洞、查杀恶意代码

应用安全

重点检查网站是否存在安全漏洞，如SQL注入、跨站等且网站目录是否存在webshell植入；应用访问是否采用加密措施

防止通过漏洞、后门从而盗取信息或者网络嗅探获取敏感信息

已发现的漏洞第一时间修复，做好网站防护防范0DAY影响

数据安全及备份恢复

重点检查敏感信息的保存是否加密，如账号、系统管理数据、重要业务数据传输等

防止敏感信息轻易被解密，最后的保护层

对公民个人信息、账号信息进行加密存储