资安检查自评表-鹿港高中.doc

國立鹿港高中使用電腦安全自我檢查表 請同仁依續檢查辦公室電腦，並於檢查結果欄位勾選是否完成、簽名，經單位主管核章後，送交人事室彙整 編號 檢查項目 檢查 結果 檢查說明 個人電腦資訊安全設定操作步驟 1 已完成電腦系統帳號密碼設定 □是 □否 1.系統重新開機查看是否需要登入帳號 2.檢查是否輸入密碼，密碼至少為8碼，並檢查密碼強弱度 WindowsXP 密碼設定 2 已完成螢幕保護密碼設定 □是 □否 1.請參考步驟 2.電腦螢幕桌面按右鍵-選螢幕保護程式- 設定10分鐘以內-點選「繼續後，以密碼保護」 螢幕保護程式密碼設定 3 已關閉資源分享 □是 □否 完成以下三個功能，請參考操作步驟: 1.取消□ File and Printershering for Microsoft Networks 2.停用[NetBIOS over TCP/IP] 3.停止共用資源 ※關閉資源分享設定 ※停止共用資源設定 4 無來路不明或未授權軟體 □是 □否 1.檢查程式/未授權程式: a. 查看控制台-新增/移除程式 b. 查看開始-程式集 ※檢查重點: .未公告授權使用商用軟體 .遊戲影音寄件系統輔助等來路不明軟體。 2.檢查未授權檔案： a. 搜尋:dat,mp3,avi,mpg,ape,rm,rmvb等副檔名。 b. 檢查重點:查看歌曲,影片及其他檔案是否合法授權, 3.如有發現來路不明或未授權檔案,請立即移除。 檢查新增移除程式 5 已安裝防毒軟體 □是 □否 1. 檢查電腦右下角是否有防毒軟體圖示 2. 使用外來檔案，應先掃毒，請勿任意移除或關閉防毒軟體。 3. 是否裝有隨身碟防毒軟體 註:如自行安裝防毒系統應具主機防火牆功能 6 無遠端桌面遙控軟體 □是 □否 1.檢查電腦右下角是否有遠端桌面遙控軟體圖示 2.如有發現其他遠端桌面遙控軟體,請立即移除 檢查新增移除程式 7 已完成瀏覽器安全設定 □是 □否 1.參考操作步驟 2.瀏覽器安全等級應設定為中級或更高，執行特殊程式如須降低安全性，請通知本中心進行安全檢查及管理。 3.取消瀏覽器設定:自動完成表單的使用者帳號和密碼 ※調整Internet Explorer安全性 ※如何將網站加入信任 8 郵件軟體已關閉信件預覽 □是 □否 1.參考操作步驟(以Outlook Express及Outloook為例) 關閉郵件預覽功能 9 無eDonkey、BT等P2P軟體 □是 □否 1.查看控制台-新增/移除程式 檢查重點: p2p軟體例: (eDonkey , eMule , ezPeer , BitTorrent(BT) , Kuro , BitComet , WinMX, Kazaa, uTorrent , Azureus(JAVA) , BitABC , BitTornado , eXeem , Shareaza)等名稱。 檢查新增移除程式 10 無Web、FTP、Mail等網路設站服務 □是 □否 1.網路檢查: a.開始-執行- cmd - 輸入 netstat –abn b.檢查是否有 listening 80,25,21 2.如有發現web,ftp,mail等各種網路服務,請立即移除 服務埠檢查 11 已完成MS-Office軟體巨集安全設定 □是 □否 檢查windows office 軟體,如word,excel,ppt,frontpage軟體，是否完成巨集安全設定 設定Office巨集安全性 12 Guest帳號已關閉 □是 □否 1.參考操作步驟 Guest帳號關閉設定 13 隔離機密性敏感性檔案資料 □是 □否 機密性敏感性檔案資料應進行實體隔離，請勿存放於個人電腦中。 14 開啟WINDOWS系統自動更新程式 □是 □否 同仁應配合進行軟體更新，修補漏洞，保持更新至必威体育精装版狀態，勿自行關閉系統自動更新程式。 開啟WINDOWS系統自動更新程式 16 無閱覽不當之網站 □是 □否 禁止於上班時間閱覽不當之網路(如暴力、色情、賭博、駭客、惡意網站、釣魚詐欺、傀儡網路等)及瀏覽非公務用途網站，以避免內部頻寬壅塞 18 重要業務文件已備份 □是 □否 1. 養成定時備份資料之習慣 2. 分每星期、每月、每學期及每學年方式備份於光碟或非本機之硬碟上並分開保管並適當加密。 3. 注意資料敏感性，勿為他人所利用 單位： 職稱： 姓名： 單位主管：