[点晴永久免费OA]网络安全等级保护自查清单（对照法条）

admin

2026年2月11日 11:47 本文热度 71

这个检查清单，不是按照《网络安全等级保护基本要求》整理，而是直接通过对新版《网络安全法》第二十三条的拆解而来，所以这个自查可以适用于等级保护各级的自查，级别不同在于防护强度的不同。如果想要更详细的自查，可以参考《网络安全等级保护测评要求》等国家标准。

一、内部安全管理制度与责任落实

（对应条款第（一）项）

1. 管理制度建设情况

☐ 是否制定正式发布的网络安全管理制度

☐ 是否包含但不限于以下制度内容：

☐ 制度是否有版本号、发布日期、批准人等

检查要点：不能是PPT、模板文档，必须是现行有效的制度文件

2. 操作规程（SOP）落实情况

☐ 是否形成具体操作规程（而非原则性描述）

☐ 是否覆盖关键操作场景：

☐ 操作规程是否与实际操作一致

3. 网络安全负责人

☐ 是否明确网络安全负责人（姓名、职务、责任说明等）

☐ 是否以文件形式任命（任命书/会议纪要）

☐ 是否明确其职责范围

☐ 是否具备相应履职能力（非“挂名”）

常见坑点：“负责人 = IT经理，但其本人不知情”

4. 网络安全责任制

☐ 是否将网络安全责任分解到岗位

☐ 是否有责任矩阵或岗位说明

☐ 是否建立责任追溯机制

二、防范病毒、攻击、入侵的技术措施

（对应条款第（二）项）

5. 基础防护措施

☐ 是否部署防病毒/EDR

☐ 是否部署防火墙、访问控制措施

☐ 是否关闭不必要端口和服务

☐ 是否定期更新补丁

6. 攻击与入侵防护

☐ 是否具备防网络攻击能力（如DDoS、防暴力破解等）

☐ 是否部署入侵检测/防御（IDS/IPS 或等效能力）

☐ 是否有异常访问告警机制

7. 安全策略管理

☐ 是否存在统一安全策略配置

☐ 策略是否定期复核

☐ 是否存在长期未审计的安全设备

三、网络运行监测、日志记录与留存

（对应条款第（三）项）

8. 网络运行状态监测

☐ 是否对网络、系统运行状态进行持续监测

☐ 是否能发现异常流量、异常行为

☐ 是否有监测人员或外包服务支撑

9. 网络安全事件记录

☐ 是否记录以下事件：系统漏洞、计算机病毒、网络攻击、网络侵入等

☐ 是否具备事件关联分析能力

10. 网络日志留存

☐ 是否留存网络日志

☐ 留存期限是否不少于6个月

☐ 日志是否防篡改

☐ 日志是否可随时调取

常见雷点：日志有，但只有1–2个月；或日志在，但没人知道怎么查。甚至设备自身审计策略没有开启。

四、数据分类、备份与加密

（对应条款第（四）项）

11. 数据分类管理

☐ 是否对数据进行分类分级

☐ 是否区分一般数据/重要数据/敏感数据

☐ 是否形成数据清单或目录

12. 数据备份

☐ 是否对重要数据进行定期备份

☐ 是否有备份策略（频率、方式、介质）

☐ 是否进行过恢复验证

☐ 是否防止备份数据被非法访问

13. 数据加密

☐ 重要数据是否在存储或传输中加密

☐ 加密算法和密钥管理是否规范

☐ 是否避免“明文存储、明文传输”

五、其他法定义务

（对应条款第（五）项）

14. 关联法律法规符合性

☐ 是否同步符合以下要求（如适用）：

15. 配合监督检查

☐ 是否能提供真实、完整材料

☐ 是否存在拒绝、拖延、隐瞒行为

☐ 是否对发现问题及时整改

六、综合判定（建议）

☐ 制度是否“存在 + 可执行”

☐ 技术是否“部署 + 有效”

☐ 数据是否“可控 + 可追溯”

☐ 责任是否“明确 + 可追责”

第二十三条合规要求查的不是“你买了什么设备”，而是你有没有形成：责任、制度、技术、记录、数据保护的闭环。而卖产品的，不能止步于“卖”，还要对自己出售的产品在特定网络中的具体配置策略负责，形成自己产品的操作规程，要能够在对应网络里合理配置，起到应有的作用。

阅读原文：https://mp.weixin.qq.com/s/X5nGYRzyIHRB3Vc3wfEW7Q

该文章在 2026/2/11 11:47:42 编辑过

关键字查询

正在查询...

点晴ERP是一款针对中小制造业的专业生产管理软件系统,系统成熟度和易用性得到了国内大量中小企业的青睐。

点晴PMS码头管理系统主要针对港口码头集装箱与散货日常运作、调度、堆场、车队、财务费用、相关报表等业务管理，结合码头的业务特点，围绕调度、堆场作业而开发的。集技术的先进性、管理的有效性于一体，是物流码头及其他港口类企业的高效ERP管理信息系统。

点晴WMS仓储管理系统提供了货物产品管理,销售管理,采购管理,仓储管理,仓库管理,保质期管理,货位管理,库位管理,生产管理,WMS管理系统,标签打印,条形码,二维码管理,批号管理软件。

点晴免费OA是一款软件和通用服务都免费，不限功能、不限时间、不限用户的免费OA协同办公管理系统。