主机资讯安全自我检核主机资讯安全自我检核表.PDF

國立清華大學計算機與通訊中心國立清華大學計算機與通訊中心 國立清華大學計算機與通訊中心國立清華大學計算機與通訊中心 主機主機資訊安全自我檢核資訊安全自我檢核 表表 主機主機資訊安全自我檢核資訊安全自我檢核 表表 紀錄編號紀錄編號 ：： 紀錄編號紀錄編號 ：： 版本版本 ： 版本版本 ：： 主機名稱 檢核人員 檢核日期 年 月 日 S1.主機安全檢核 必要 檢核內容 檢核結果 備 註 □手動 ＊ 1.是否具備版本更新機制 ？ □是 □否 □自動 2.是否隱藏作業系統版本資訊 ？ □是 □否 是否安裝防毒軟體 ？ □是 □否 3. □手動 1. 4.是否定期更新防毒軟體病毒碼 ？ □是 □否 □自動 作 ＊ 5.是否安裝防火牆系統 ？ □是 □否 6.是否安裝主機型入侵偵測 / 防禦系統？ □是 □否 業 □手動 7. 是否定期更新入侵偵測 / 防禦系統之特徵資料庫？ □是 □否 系 □自動 8. 是否安裝惡意程式偵測系統 ？ □是 □否 統 ＊ 9.是否針對使用需求開放不同之目錄存取權限 ？ □是 □否 安 ＊ 10.是否檢查開放存取 之目錄有無存在異常程式 ？ □是 □否 11.是否定期審閱系統紀錄檔案 ？ □是 □否 全 更換週期 12.是否要求 定期更換系統管理密碼？ 多久一次？ □是 □否 ＊ 13. 系統管理密碼的長度是否最少8碼？ □是 □否 ＊ 14. 系統管理密碼是否避免使用易猜或公開資訊？ □是 □否 15.是否定期備份作業系統及紀錄檔案 ？ □是 □否 16.是否定期進行