学校网络与信息安全巡查表本月修正2023简版.pdfVIP

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

2023

学校网络与信息安全巡查表

学校网络与信息安全巡查表

1.网络设备安全

1.1路由器防护

-[]路由器是否正常工作，并且是必威体育精装版版本的固件？

-[]路由器的管理账户是否设置了强密码，并且及时更改了

默认的用户名和密码？

-[]是否启用了无线网络的加密功能（WPA2）？

-[]是否禁用了路由器的远程管理功能（除非有必要）？

-[]路由器的访问控制列表（ACL）是否正确配置，限制了不

必要的访问？

1.2防火墙设置

-[]防火墙是否正常工作，及时检查更新防火墙规则？

-[]是否设置了合适的防火墙规则，限制了进出流量？

-[]是否禁用了不必要的端口和服务？

-[]是否设置了严格的出站规则，限制了内网主机对外的访

问？

1/5

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

2023

-[]是否启用了入侵检测和预防系统（IDS/IPS）？

2.信息安全管理

2.1用户账户管理

-[]是否有一个统一的账户管理系统，包括学生、教职工等

各类用户账户？

-[]是否实施了用户账户的合理权限管理，根据不同角色分

配不同权限？

-[]是否要求用户使用强密码，并定期更换密码？

-[]是否设置了账户锁定策略，防止恶意和暴力猜测密码？

-[]是否有合适的账户注销机制，及时处理离职或毕业的用

户账户？

2.2数据备份与恢复

-[]是否定期进行重要数据的备份，并存储在安全的地方？

-[]是否有详细的备份计划，包括备份频率、备份内容等信

息？

-[]是否进行了数据备份的测试和恢复的试验，确保备份可

靠？

2/5

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

2023

-[]是否有应急恢复方案，以应对数据丢失或硬件故障等情

况？

-[]是否安排了专人负责数据备份和恢复工作，并定期审查

备份计划？

2.3教育与培训

-[]是否进行了网络与信息安全的相关教育与培训？

-[]是否定期组织网络安全意识宣传活动？

-[]是否有网络安全相关的培训计划和培训课程？

-[]是否定期组织网络安全知识考试，检验员工的安全意识？

-[]是否建立了网络与信息安全意识的奖惩制度，激励员工

积极参与安全工作？

3.与恶意软件防护