远程移动办公系统，是否完全实现了内外网物理安全隔离；
信息外网与互联网之间是否部署防火墙并设置严格的访问
控制策略；对外提供服务的服务器是否未经防火墙保护直接
联入互联网；信息外网终端访问互联网是否进行了用户管
理，是否有访问日志。
2.桌面终端和外设的安全使用情况
内网桌面终端是否做到不上互联网；桌面终端是否已全
面安装了公司统一购置的防病毒软件和补丁更新系统，病毒
库和操作系统补丁是否及时升级；打印机、复印机、传真机、
扫描仪等外部设备是否存在“一机两用”现象；带硬盘、内
存的智能外设，是否已经通过设置取消存储功能或缩短数据
存储保留时间等方式降低数据泄密风险。
3.远程维护和入网调试问题
是否已经禁止使用开发商、运维技术支持单位等通过互
联网接入信息内网的远程访问模式，对于因特殊需要必须进
行的远程维护需求，是否有相应的申请审批流程及专人全程
监视和操作内容记录等措施；对开发商、运维技术支持单位
等确因调试需要而必须进入内网进行开发及调试等情况，是
否有相应的申请审批流程并落实相关技术、安全、管理措施，
是否指定专人进行全程监控并记录有关情况，是否对开发商
使用的调试设备进行安全检查。
4.应急预案的完善与演练情况
- 5 -
剩余21页未读，继续阅读
