2014年2月16日 星期日

資通安全管理系統查檢(6-10)

項次
檢查內容
檢查情形
查檢內容
6
每一部電腦是否定期進行系統與套件之安全性更新?
現場抽檢


7
學校使用之軟體是否有合法授權(不可為家用等不合理授權)
1.提供授權書
2.現場抽檢


8
學校重要系統資料是否每週至少一次人工或自動備份?
手動
自動
列印備份畫面貼於操作日誌或手動記錄於操作日誌


9
系統管理人員對敏感以上等級系統進行檢查、維護、更新等動作時,是否填寫相關日誌?
操作日誌A-2


10
學校內的公共個人電腦是否有特定安全管控機制(如密碼保護、限制非法下載、限制自行安裝軟體、限制特定資料存取)
現場抽檢




沒有留言:

張貼留言