信息安全稽核检查表样板
7.2
已申请使用usb存储设备,但使用非公司存储设备(手机及数位相机存储卡、U盘),读取或存放档案资料。
8.信息设备:
8.1
检查信息设备实体安全,处于灰尘、潮溼、高温、电力不稳等易使硬件异常的环境。
8.2
休息时间及下班时,未将计算机关机。
8.3
硬盘、光盘、U盘等存储资料设备没有妥善收藏保管。
表单编号:FB252-00
1.5
使用他人账号和密码。
1.6
计算机内存放与工作无关档案(个人档案、游戏、音乐、影片、小说及无版权软件)。
1.7
未经同意,私自复制或阅读他人档案、邮件。
2.防毒软件:
2.1
计算机没有安装防毒软件。
2.2
防毒软件不能自动更新病毒码,病毒码不是最新版。
3.共享资料夹:
3.1
未经申请,使用共享资料夹。
3.2
共享资料夹权限设定所有人(everyone)皆能读写。
3.3
共享资料夹内存放与工作无关档案(个人档案、游戏、音乐、影片、小说及无版权软件)。
4.网际网络Internet:
4.1
未经申请,使用他人账号上网。
4.2
上网浏览或下载与工作无关网页、档案(个人档案、游戏、音乐、影片、小说及无版权软件)。受稽核部门
受稽核工号
受稽核姓名
计算机名称
稽核人
稽核日期
项目
稽核内容
勾选
备注
1.计算机设定与使用:
1.1
计算机没有加入公司网域。
1.2
计算机没有设定荧幕保护程序及密码保护。
1.3
私自更改计算机系统设定,影响到计算机正常运作。
1.4
计算机登入帐号权限群组不是「Power Users」。
5.1
邮件传送与工作无关档案(个人档案、游戏、音乐、影片、小说及无版权软件)。
5.2
未经申请,私自设定邮件账号或盗用他人邮件账号。
6.软件安装使用:
6.1
未经申请,私自安装软件。
6.2
未经申请,私自安装或使用无版权软件
b存储设备:
7.1
未经申请,使用usb存储设备(手机及数位相机存储卡、U盘)。