个人电脑使用安全稽核表.doc

電腦安全自我檢查表 請同仁依續檢查個人電腦及筆記型電腦，並於檢查結果欄位勾選是否完成、簽名，經單位主管核章後，送交稽核單位彙整。 編號 檢查項目 檢查 結果 檢查說明 參考 個人電腦資訊安全設定操作手冊 1 已完成電腦系統帳號密碼設定 □是 □否 系統重新開機查看是否需要登入帳號 檢查是否輸入密碼，密碼是否為8碼 1.Windows 2000、XP密碼設定步驟P01 2 已完成螢幕保護密碼設定 □是 □否 參考操作手冊: 電腦螢幕桌面按右鍵- 選螢幕保護程式- 設定10分鐘以內- 點選密碼保護 2.螢幕保護程式密碼設定步驟P05 3 無來路不明或未授權軟體 □是 □否 1.檢查程式/未授權程式: 查看控制台- 新增/移除程式 查看開始- 程式集 檢查重點: .未公告授權使用商用軟體 .遊戲影音寄件系統輔助等來路不明軟體。 2.檢查未授權檔案： 搜尋:dat,mp3,avi,mpg,ape,rm,rmvb等副檔名。 檢查重點:查看歌曲,影片及其他檔案是否合法授權, 3.如有發現來路不明或未授權檔案,請立即移除。 5.檢查新增移除程式P14 4 已安裝防毒軟體 □是 □否 檢查電腦是否有安裝正版防毒軟體。 使用外來檔案，應先掃毒，請勿任意移除或關閉防毒軟體。 註:如自行安裝防毒系統應具主機防火牆功能 6.防毒軟體安裝P19 5 已完成瀏覽器安全設定 □是 □否 1. 參考操作手冊 以IE為例 2. 瀏覽器安全等級應設定為中級或更高，執行特殊程式如須降低安全性，請通知本中心進行安全檢查及管理。 7.調整Internet Explorer安全性P24 8.如何將網站加入信任P26 6 郵件軟體已關閉信件預覽 □是 □否 1. 參考操作手冊 以Outlook Express及Outloook為例 2. 建議完成電子郵件安全性設定，參考第14~17項設定。 9.關閉郵件預覽功能P30 14.outlook express 2000安全性設定P30 15.outlook express XP安全性設定P41 16.outlook 2000及XP安全性設定P45 17.outlook 2003安全性設定P49 7 無eDonkey、BT等P2P軟體 □是 □否 查看控制台- 新增/移除程式 檢查重點: p2p軟體例: eDonkey , eMule , ezPeer , BitTorrent BT , Kuro , BitComet , WinMX, Kazaa, uTorrent , Azureus JAVA , BitABC , BitTornado , eXeem , Shareaza 等名稱。 5.檢查新增移除程式P14 8 已完成MS-Office軟體巨集安全設定 □是 □否 檢查windows office 軟體,如word,excel,ppt,frontpage軟體，是否完成巨集安全設定 11.設定Office巨集安全性P34 9 Guest帳號已關閉 □是 □否 1.參考操作手冊 12.Guest帳號關閉設定P35 10 隔離機密性敏感性檔案資料 □是 □否 機密性敏感性檔案資料應進行實體隔離，請勿存放於個人電腦中。 11 開啟WINDOWS系統自動更新程式 □是 □否 同仁應配合進行軟體更新，修補漏洞，保持更新至必威体育精装版狀態，勿自行關閉系統自動更新程式。 13.開啟WINDOWS系統自動更新程式P39 12 無閱覽不當之網站 □是 □否 禁止於上班時間閱覽不當之網路 如暴力、色情、賭博、駭客、惡意網站、釣魚詐欺、傀儡網路等 及瀏覽非公務用途網站，以避免內部頻寬壅塞 單位：__________職稱：___________姓名：__________單位主管：___________ 日期： 年 月 日 i