投標文件要如何檢查

　　一、封面

　　1、封面格式是否與招標文件要求格式一致，文字打印是否有錯字。

　　2、封面標段、里程是否與所投標段、里程一致。

　　3、企業法人或委托代理人是否按照規定簽字或蓋章，是否按規定加蓋單位公章，投標單位名稱是否與資格審查時的單位名稱相符。

　　4、投標日期是否正確。

　　二、目錄

　　5、目錄內容從順序到文字表述是否與招標文件要求一致。

　　6、目錄編號、頁碼、標題是否與內容編號、(內容首頁)、標題一致。

　　三、投標書及投標書附錄

　　7、投標書格式、標段、里程是否與招標文件規定相符，建設單位名稱與招標單位名稱是否正確。

　　8、報價金額是否與“投標報價匯總表合計”、“投標報價匯總表”、“綜合報價表”一致，大小寫是否一致，國際標中英文標書報價金額是否一致。

　　9、投標書所示工期是否滿足招標文件要求。

　　10、投標書是否按已按要求蓋公章。

　　11、法人代表或委托代理人是否按要求簽字或蓋章。

　　12、投標書日期是否正確，是否與封面所示吻合。

　　四、修改報價的聲明書(或降價函)

　　13、修改報價的聲明書是否內容與投標書相同。

　　14、降價函是否按招標文件要求裝訂或單獨遞送。

　　五、授權書、銀行保函、信貸證明

　　15、授權書、銀行保函、信貸證明是否按照招標文件要求格式填寫。

　　16、上述三項是否由法人正確簽字或蓋章。

　　17、委托代理人是否正確簽字或蓋章。

　　18、委托書日期是否正確。

　　19、委托權限是否滿足招標文件要求，單位公章加蓋完善。

　　20、信貸證明中信貸數額是否符合業主明示要求，如業主無明示，是否符合標段總價的一定比例。

　　六、報價

　　21、報價編制說明要符合招標文件要求，繁簡得當。

　　22、報價表格式是否按照招標文件要求格式，子目排序是否正確。

　　23、“投標報價匯總表合計”、“投標報價匯總表”、“綜合報價表”及其他報價表是否按照招標文件規定填寫，編制人、審核人、投標人是否按規定簽字蓋章。

　　24、“投標報價匯總表合計”與“投標報價匯總表”的數字是否吻合，是否有算術錯誤。

　　25、“投標報價匯總表”與“綜合報價表”的數字是否吻合，是否有算術錯誤。

　　26、“綜合報價表”的單價與“單項概預算表”的指標是否吻合，是否有算術錯誤。“綜合報價表”費用是否齊全，特別是來回改動時要特別注意。

　　27、“單項概預算表”與“補充單價分析表”、“運雜費單價分析表”的數字是否吻合，工程數量與招標工程量清單是否一致，是否有算術錯誤。

　　28、“補充單價分析表”、“運雜費單價分析表”是否有偏高、偏低現象，分析原因，所用工、料、機單價是否合理、準確，以免產生不平衡報價。

　　29、“運雜費單價分析表”所用運距是否符合招標文件規定，是否符合調查實際。

　　30、配合輔助工程費是否與標段設計概算相接近，降造幅度是否滿足招標文件要求，是否與投標書其他內容的有關說明一致，招標文件要求的其他報價資料是否準確、齊全。

　　31、定額套用是否與施工組織設計安排的施工方法一致，機具配置盡量與施工方案相吻合，避免工料機統計表與機具配置表出現較大差異。

　　32、定額計量單位、數量與報價項目單位、數量是否相符合。

　　33、“工程量清單”表中工程項目所含內容與套用定額是否一致。

　　34、“投標報價匯總表”、“工程量清單”采用Excel表自動計算，數量乘單價是否等于合價(合價按四舍五入規則取整)。合計項目反求單價，單價保留兩位小數。

　　七、對招標文件及合同條款的確認和承諾

　　35、投標書承諾與招標文件要求是否吻合。

　　36、承諾內容與投標書其他有關內容是否一致。

　　37、承諾是否函蓋了招標文件的所有內容，是否實質上響應了招標文件的全部內容及招標單位的意圖。野豬在招標文件中隱含的分包工程等要求，投標文件在實質上是否予以響應。

　　38、招標文件要求逐條承諾的內容是否逐條承諾。

　　39、對招標文件(含補遺書)及合同條款的確認和承諾，是否確認了全部內容和全部條款，不能只確認、承諾主要條款，用詞要確切，不允許有保留或留有其他余地。

　　八、質量

　　40、質量目標與招標文件及合同條款要求是否一致。

　　41、質量目標與質量保證措施“創全優目標管理圖”敘述是否一致。

　　42、質量保證體系是否健全，是否運用ISO9002質量管理模式，是否實行項目負責人對工程質量負終身責任制。

　　九、企業有關資質、社會信譽

　　43、營業執照、資質證書、法人代表、安全資格、計量合格證是否齊全并滿足招標文件要求。

　　44、重合同守信用證書、AAA證書、ISO9000系列證書是否齊全。

　　45、企業近年來從事過的類似項目主要業績是否滿足招標文件要求。

　　46、在建項目及投標工程的數量與企業生產能力是否相符。

　　47、財務狀況表、近年財務決算表及審計報告是否齊全，數字是否準確、清晰。

　　48、報送的優質項目證書是否與業績相符，是否與投標書的項目對象相符，且有影響性。

　　十、其他復核檢查內容

　　49、投標文件格式、內容是否與招標文件要求一致。

　　50、投標文件是否有缺頁、重頁、裝倒、涂改等錯誤。

　　51、復印完成后的投標文件如有改動或抽換頁，其內容與上下頁是否連續。

　　52、投標文件內前后引用的內容，其序號、標題是否相符。

　　53、如有綜合說明書，其內容與投標文件的敘述是否一致。

　　54、招標文件要求逐條承諾的內容是否逐條承諾。

　　55、按招標文件要求是否逐頁小簽，修改處是否由法人或代理人小簽。

　　56、投標文件的底稿是否齊備、完整，所有投標文件是否建立電子文件。

　　57、投標文件是否按規定格式密封包裝、加蓋正副本章、密封章。

　　58、投標文件的紙張大小、頁面設置、頁邊距、頁眉、頁腳、字體、字號、字型等是否按規定統一。

　　59、頁眉標識是否與本頁內容相符。

　　60、頁面設置中“字符數/行數”是否使用了默認字符數。

　　61、附圖的圖標、圖幅、畫面重心平衡，標題字選擇得當，顏色搭配悅目，層次合理。

　　62、一個工程項目同時投多個標段時，共用部分內容是否與所投標段相符。

　　63、各項圖表是否圖標齊全，設計、審核、審定人員是否簽字。

　　64、標書內容描述用語是否符合行業專業語言，打印是否有錯別字。

　　65、改制后，其相應機構組織名稱是否作了相應的修改

篇2：物業項目檢查記錄表

　　物業項目檢查記錄表

序號		檢查項目
客 戶 服 務 中 心	1	項目經理級、項目主管級、客服人員是否在崗；是否在做與工作無關的事情；
	2	上墻制度、職責是否完善；
	3	客服人員儀容儀表是否符合規范；
	4	客戶關系管理軟件系統上是否有過期未及時處理、關閉事項；
	5	客戶服務中心環境是否整潔，是否擺放與工作無關物品；
	6	《客戶服務中心值班記錄》、《放行條》等記錄是否規范；包裹存放、領取記錄是否完整、有序；
	7	客戶資料、答客問有無及時更新；
	1	與分包方相關的內容
		①電梯維保公司是否按合同約定內容維養；
		②消防維保公司是否按合同約定內容維養；
		③環境衛生維護公司是否按合同約定內容維養；
		④秩序維護公司是否按合同約定內容維養；
		⑤電力維保公司是否按合同約定內容維養；
		⑥二次供水維保公司是否按合同約定內容維養；
		⑦環境綠化維保公司是否按合同約定內容維養；
	2	有無按照計劃舉行社區活動，記錄是否規范；
	3	群樓商鋪有無定期進行進行消防檢查，記錄是否規范；
	4	服務中心各類緊急事件預案是否齊全；
	5	物業及物業檔案、資料是否齊全，分類成冊；
	6	管理人員有無遲到、早退；
	7	其他
天 面	1	通往天面的門是否上鎖，導致無法上到天面；
	2	天面地面是否完好無缺，隔熱層是否有損壞；
	3	是否有積水；
	4	是否有線亂接亂掛；
	5	地面是否整潔，有無垃圾；
	6	天面是否有“請勿攀爬”、“請勿高空拋物”的溫馨提示；
	7	天面各設施閥門是否完好，如管道煤氣閥門等；
	8	天面各設施管道標識是否清晰；管線、煤氣管、消防管線；
	9	天面水池、水廂
		①水池、水廂周圍有無污染隱患；消防水壓是否正常；
		②周圍有無明顯標識；
	10	防避雷系統有無銹蝕；有無定期保養；記錄是否規范；
	11	風機有無定期保養，記錄是否規范；
	12	電梯機房
		①電梯機房是否上鎖；
		②機房內是否整潔，有無灰塵；
		③機房內操作規程、應急措施是否上墻；
		④機房內散熱風扇是否完好；
		⑤機房內是否配備溫度計，溫度是否在正常范圍內；
		⑥機房內是否配備應急燈，是否能正常使用；
		⑦機房內對講電話是否能正常通話；
		⑧電梯運行記錄是否完整、正確；
消 防 控 制 中 心	1	控制中心是否整潔、是否堆放雜物；
	2	消防中心聯動控制柜是否處于自動狀態，而非手動狀態；
	3	有無消防系統故障沒有及時排除；消防故障清單是否記錄詳細、清楚；
	4	防盜閉路監控系統畫面是否正常，有無變色、模糊、跳動、扭曲、丟失畫面等現象；回放畫面是否清晰；
	5	消防系統、閉路監控系統有無定期進行保養，記錄是否規范；消防聯動/手動測試啟動記錄是否完善
地 下	1	地面是否整潔，有無垃圾；《地下室現場工作記錄》是否規范；
	2	車場停車欄桿、反光鏡、消防栓是否整潔，有無灰塵；
	3	交通標識牌是否齊全、是否明顯；
	4	有無車輛亂停亂放現象；有無車輛占用消防通道、行駛通道；
	5	照明燈、指示燈有無破損；
	6	雨水篦子有無殘破，是否存在明顯安全隱患；
	7	污水泵旁有無安全護欄，護欄有無破損；
	8	水泵房
		①房內環境是否整潔，有無雜物、灰塵，無鼠、蟲害；
		②操作規程是否上墻且為有效版本；
		③設備工作是否正常、閥門管道、盤根有無跑、冒、滴、漏；
		④設備有無明顯銹蝕；
		⑤房內有無積水、浸泡發生；
		⑥高、中、低區生活水泵標識，操作標識是否明顯；
		⑦是否定期進行養護，水泵運行記錄表是否規范；
		⑧滅火器是否符合要求；
		⑨應急燈是否正常；
	9	發電機房
		①房內環境是否整潔，有無雜物、灰塵，無鼠、蟲害；
		②操作規程是否上墻且為有效版本；
		③備用應急發電機能否隨時正常啟用；
		④啟動時有無異響或啟動喘震、啟動失效；
		⑤運行中有無異響或漏煙、漏油和其它情況；
		⑥轉速、油壓、水溫、電池充電電壓、輸出電壓、頻率等是否在正常的范圍內；
		⑦是否定期進行養護，記錄是否規范；
		⑧滅火器是否符合要求；
		⑨應急燈是否正常；
	10	柴油機房
		①是否和發電機房絕緣隔開；
		②機油是否加足；是否有滲漏；
		③是否定期進行養護，記錄是否規范；
		④滅火器是否符合要求；
		⑤應急燈是否正常；
	11	低壓配電房
		干式變壓器、油浸式變壓器、低壓配電柜、控制柜等
		①房內環境是否整潔，有無雜物、積水、灰塵，無鼠、蟲害；
		②操作規程是否上墻且為有效版本；
		③聽變壓器聲音是否正常，應發出持續均勻的“嗡嗡”聲，沒有機械震動聲和放電聲等異常聲音；
		④變壓器的外殼有否變形和銹蝕；
		⑤變壓器的高低壓側電纜頭和母排的搭接頭是否有、松動發熱、變色、發生異味現象；
		⑥配電柜、控制柜運行的部分參數是否在額定值范圍內；線搭接頭是否有松動、發熱、異味現象；
		⑦是否定期進行養護，記錄是否規范；
		⑧滅火器是否符合要求；
		⑨應急燈是否正常；
	12	中央空調房
		①房內環境是否整潔，有無雜物、積水、灰塵，無鼠、蟲害；
		②操作規程是否上墻且為有效版本；
		③抽查部分運行參數如電流表、電壓表等指示是否在額定值范圍內；
		④是否定期進行養護，記錄是否規范；
		⑤滅火器是否符合要求；
		⑥應急燈是否正常；
地 面	1	小區道路
		①是否完好，有無破損；
		②有無積水；
		③有無地磚松動，是否存在安全隱患；
		④是否整潔，有無垃圾；
		⑤《地面現場工作記錄》是否規范；
	2	路燈、草坪燈有無不亮，有無缺燈罩的；
	3	宣傳廣告欄
		①宣傳廣告欄里面內容是否在有效期內；
		②版面是否清晰、完整，有無損落；
	4	綠化標識牌、交通指示牌等
		①是否明顯、統一；
		②有無破損；
	5	娛樂設施
		①現場有無安全操作溫馨提示牌、危險指示牌，有無操作規程提示；
		②設施有無破損，是否存在安全隱患；
		③有無定期維養，記錄是否規范；
	6	雨水井、溝渠里面有無積水、有無垃圾；
	7	地面停車場有無車輛亂停亂放現象；有無車輛占用消防通道、行駛通道；
	8	垃圾（池）箱、垃圾車、垃圾中轉站：
		①垃圾箱有無破損，有無箱門打開；
		②垃圾中轉站清潔用具是否擺放整齊；現場有無垃圾隨地堆放現象；
	9	自行車棚、電動車棚、摩托車棚里面車輛是否停放整齊；
	10	房屋外觀是否完好、整潔，外墻面磚、大理石、涂料等裝飾材料有無脫落、污跡；
	11	室外招牌、廣告牌、霓虹燈有無安全隱患；
	12	外墻面是否掛有橫幅、廣告語；業主陽臺及窗臺上是否放置存在安全隱患的物品；
轎 廂	1	電梯準用證、年檢合格證是否在有效期內；
	2	電梯內三方通話是否正常；
	3	轎廂內是否整潔，地面有無垃圾；
	4	轎廂各面是否整潔、光亮；
	5	轎廂內有無燈不亮；
	6	轎廂內風扇是否正常使用；
	7	用物品擋住探照頭，控制中心有無反映；
	8	按轎廂內警鈴，控制中心有無反映；
	9	轎廂內有無張貼廣告、通知等；
大 堂	1	電梯口有無亂張貼廣告、通告等；
	2	電梯口服務中心公告欄里面有無失效通知，服務中心通知有無蓋章；
	3	電梯廳門是否整潔、光亮；
	4	公共防盜門是否完好，能否正常使用；
	5	業主信報箱有無箱門打開；
		信報箱上有無灰塵；
	6	大堂秩序維護崗
		①環境是否整潔，有無堆放雜物；
		②是否對外來人員進行盤查、登記；
		③大堂崗秩序維護是否按照規定著裝；
		④《大堂崗現場工作記錄》、《來訪登記表》、《值班記錄表》記錄填寫是否規范；
	8	對講系統能否正常使用；有無定期保養；記錄是否規范；
走 廊 通 道	1	樓道內地面、墻面、窗臺面、樓梯間、樓梯扶手是否整潔，有無灰塵；
	2	防火門是否能正常關閉，閉門器是否正常；
		防火門上有無灰塵；
	3	公共照明
		①燈是否能亮；
		②燈罩有無缺失，有無破損；
		③開關是否正常；
	4	消防栓
		①消防栓門是否處于關閉狀態；
		②記錄是否齊全；
		③水帶、水槍頭、小錘、警鈴、水閥、玻璃是否齊全，完好無缺；
		④消防栓上有無灰塵；
	5	電井門、水表井門是否關閉；
		里面有無堆放雜物；
	6	玻璃窗、百葉窗是否整潔；
	7	消防疏散指示燈是否亮，燈罩有無缺失；
	8	消防安全指示、警示標識、樓層標識、房號標識、樓層消防平面圖等是否清晰、統一；
	9	風機口鋁條有無缺失，有無灰塵；
	10	樓道內有無堆放雜物，有無業主/住戶將自有物品放在走道內；
	11	樓道內墻面有無張貼廣告牌及路向指示等；
	12	樓道內天花有無缺失；
車 輛 出 入 口	1	現場有無塞車現象；
	2	智能化停車場系統、道閘系統：
		①擋車桿起落是否正常；
		②能否自動和手動開閘；
		③攝像照明及圖片存取是否正常；
		④車場收費系統是否正常；
		⑤智能化停車場系統、道閘系統有無定期保養；保養記錄是否規范；
	3	崗位環境是否整潔、是否堆放雜物；
	4	車管員儀容儀表是否符合規范；
	5	車管員每日是否與客戶服務中心進行費用結算；
	6	《車場崗現場工作記錄》填寫是否規范；
	7	現場是否配備滅火器，能否正常使用；

篇3：XX大學信息安全檢查制度

　　XX大學信息安全檢查制度

　　第一章 總則

　　第一條 制度目標：為了加強單位信息安全保障能力，建立健全單位的安全管理體系，提高整體的網絡與信息安全水平，保證網絡通信暢通和業務系統的正常運營，提高網絡服務質量，在單位安全體系框架下，本制度主要明確如何檢查單位信息安全的執行情況，以此提高被管理角色的安全意識，監督和促進單位安全管理工作的執行，降低人為因素導致網絡安全問題發生的可能性，達到整體信息安全水平提高的目的。

　　第二條 適用范圍：本制度由單位網絡與信息安全工作組制訂，適用于單位所有部門。

　　第三條 使用人員及角色職責：本辦法適用于單位所有師生用戶。

　　第二章 單位安全檢查和考核

　　第一節 單位日常安全檢查

　　第四條 帳號口令及權限，由單位各部門安全管理組織負責，組織檢查本部門帳號口令及權限實際情況是否符合備案內容。

　　第五條 資產，配置變更及安全補丁，由單位各部門安全管理組織負責，組織檢查本部門資產信息是否與單位備案信息一致。

　　第六條 安全檢查的結果，報送單位網絡與信息安全管理工作組。作為考核各部門、師生用戶的依據之一。

　　第七條 單位網絡與信息安全管理工作組，隨機抽檢各項安全工作;作為考核各部門安全管理工作的依據之一。

　　第二節 單位季度安全巡檢

　　第八條 單位網絡與信息安全工作組，每季度組織一次單位全局的安全巡檢，主要檢查單位及各部門設定的安全目標及落實情況是否符合一致性。

　　第九條 檢查各部門對單位安全制度的落實及承擔安全職責的情況。

　　第十條 檢查各部門信息資產的實際安全狀況。

　　第十一條 病毒及辦公終端的安全檢查

　　第十二條 檢查的結果，作為考核各部門、安全管理員的依據之一。

　　第三章 各部門安全檢查和考核

　　第三節 各部門日常安全檢查

　　第十三條 各部門信息安全管理組織，通過檢查各系統的安全運行維護計劃的實施情況，進行日常安全檢查。

　　第十四條 檢查的結果，作為考核本部門系統管理人員的依據之一。

　　第四節 各部門每季度安全巡檢

　　第十五條 各部門信息安全管理組織，每季度組織一次本部門的安全巡檢。主要進行安全體系目標實現的檢查，主要檢查本部門設定的安全目標的落實情況。

　　第十六條 檢查本部門各崗位人員，安全意識及安全職責的落實情況。

　　第十七條 檢查本部門各系統信息資產，配置變更及安全補丁是否與單位管理存檔保持一致。

　　第十八條 各生產系統及終端的安全狀況。

　　第十九條 帳號口令及權限實際狀況是否與本部門管理存檔保持一致。

　　第二十條 安全檢查的結果，報送單位網絡與信息安全管理工作組。

　　第二十一條 檢查的結果，作為考核各部門、安全管理員的依據之一。

　　第四章 安全檢查及考核的內容

　　第五節 安全管理的檢查范圍

　　安全管理制度 審計內容 建議具體檢查辦法

　　人員安全管理制度 信息安全組織的構建情況和運作情況

　　信息安全職責分工情況

　　內部人員的安全控制(錄用、審核、調動、離職)的執行情況

　　外來人員安全控制(進出機房控制和機房管理制度等)執行情況

　　人員安全教育培訓執行情況 查看有關制度、記錄、協定、計劃、實施等文檔

　　和有關負責人進行面談，檢查制度的貫徹落實情況

　　終端安全使用管理制度 一般IT設備使用規定執行情況

　　終端安全使用規定的執行情況

　　計算機周邊設備安全使用規定的執行情況

　　電子郵件、瀏覽器、BBS、新聞組、防入侵以及防病毒軟件安全規定的執行情況 查看有關制度文檔

　　查看有關使用監控日志文件和系統安全配置文件

　　對人員進行規定筆試或機試測驗，考核其對規定的熟悉和理解程度

　　用戶帳號和密碼安全管理 用戶帳號和權限分配

　　密碼的安全設置和強度(不少于6位，數字和字母相結合)

　　用戶帳號和密碼的管理規定的執行情況

　　關鍵服務器、工作站、數據庫的管理員和超級管理員帳號和密碼 抽查用戶帳號創建的相關書面文檔并和計算機用戶帳號日志文件進行比對

　　抽查用戶權限分配情況(尤其是特權用戶)

　　查看系統密碼的安全配置情況

　　使用工具軟件對一些用戶密碼進行“強行”破解，以檢驗用戶密碼的強度

　　檢查系統是否拒絕創建不符合安全要求的用戶帳號和密碼

　　查看用戶帳號登錄和注銷日志文件

　　查看用戶帳號密碼變更、禁止和刪除的日志文件

　　信息安全分類控制 信息安全分類標識的執行情況

　　信息安全分類管理執行情況 抽查信息設備是否有安全分類標識和安全分類標識的準確性和完整性

　　查看信息設備清單

　　查看信息設備安全分類清單

　　和專管人員進行“面談”，確定其對信息安全分類控制管理制度的熟悉程度

　　抽查信息設備處理(作廢、重新利用)記錄

　　對電子郵件、電子文檔的安全加密情況進行抽查

　　第三方信息服務安全管理 第三方的管理制度和執行情況

　　第三方現場服務人員的管理制度和執行情況

　　第三方信息服務服務/維護合同 查看外包服務協議中附帶的保密協定或有關保密章節

　　查看服務合同(服務級別和服務期限)

　　查看外來信息服務人員的登記記錄和臨時出入證(工作證)的管理記錄

　　抽查有關軟件/硬件的維護記錄

　　抽查外包信息服務項目的有關項目文件

　　安全事件處理制度 安全事件處理小組人員組織

　　安全事件檢測措施

　　安全事件響應和事后處理計劃 查看有關制度、計劃和操作流程等文檔

　　查看安全事故處理緊急響應聯系人員名單

　　查看安全檢測設備或程序的安裝和配置文件

　　技術文檔管理 技術文檔編制規定的執行情況

　　技術文檔的安全管理的執行情況 查看技術文檔清單和技術文檔使用記錄

　　查看技術文檔的版本控制記錄

　　檢查技術文檔的存放和保管地點

　　抽查關鍵計算機設備或系統的整套技術文檔，并仔細查看其內容

　　業務連續性和災難恢復管理制度 業務風險分析

　　業務連續性計劃的制定和實施情況

　　信息系統災難恢復計劃和具體實施情況 查看業務風險分析文檔(風險等級)

　　查看關鍵設備和系統清單

　　查看業務風險控制計劃和相應的解決方案

　　查看災難恢復計劃和相應的解決方案

　　機房物理環境安全 物理訪問控制情況

　　防火和防水情況

　　電源供應情況

　　綜合布線情況

　　物理環境情況

　　報警系統情況

　　人員進出控制情況

　　文件/磁介質保險柜

　　建筑(門、窗、地板)

　　實時監控和入侵檢測設備 查看防火/防水系統的達標和維護文檔或記錄

　　檢查UPS和備用發電機是否能正常運行

　　使用儀器檢查建筑內的溫度、濕度、靜電、灰塵、通風、照明是否符合要求

　　檢查報警系統的達標和維護文檔或記錄

　　抽查人員進出記錄

　　檢查建筑的防火等級

　　檢查保險柜的防火/防磁/防盜等級

　　檢查通訊和網絡線路的物理布置和接口位置，以及對明線的物理防護要求

　　檢查機房內物理訪問控制設備(讀卡機)是否正常工作

　　第六節 安全技術的檢查范圍

　　信息安全技術規范 檢查內容 具體檢查對象

　　網絡安全技術規范 網絡的劃分

　　網絡間通訊的流程和控制

　　網絡鏈路的備份

　　網絡安全的設計

　　網絡服務 查看網絡物理連接圖

　　查看網絡邏輯連接圖(IP分配)

　　使用網絡偵測工具進行IP(網絡服務)掃描

　　查看網絡安全設計和實施方案

　　測試備份網絡鏈路

　　測試網絡路由情況

　　測試網絡負載情況

　　網絡設備安全技術規范 防火墻

　　路由器

　　交換機

　　網關/網關代理 查看防火墻安全日志文件

　　檢查防火墻安全配置

　　查看路由器路由和其他網絡配置

　　查看交換機VLAN、端口映射、數據流控制等配置

　　查看網關/網關代理配置

　　查看網關/網關代理訪問日志文件

　　使用漏洞掃描工具對防火墻、路由器、交換機、網關/網關代理進行內部和外部“刺穿性”掃描

　　使用DoS攻擊模擬工具測試防火墻、路由器、交換機、網關/網關代理對DoS攻擊的防御程度

　　應用系統安全技術規范 業務主機安全性

　　業務主機備份和恢復 查看業務主機安全日志文件

　　查看業務主機管理員操作日志文件

　　查看文件訪問記錄

　　進行主機漏洞掃描

　　查看數據備份記錄

　　檢查所有用戶的權限分配情況

　　進行不同等級(全系統恢復、應用程序數據恢復、單個數據或文件恢復)的恢復測試

　　系統安全技術規范 操作系統安全性 查看操作系統安全日志文件

　　查看管理員操作日志文件

　　查看文件訪問記錄

　　對用戶權限分配情況進行抽查

　　進行系統漏洞掃描

　　軟件開發安全技術規范 軟件開發環境

　　軟件測試規定和執行情況

　　軟件開發文檔管理規定和執行情況

　　測試系統的升級

　　測試系統的備份 查看軟件開發規范

　　查看軟件開發環境設計和實施方案

　　抽查軟件開發項目文檔和有關技術文檔

　　抽查軟件測試記錄

　　查看軟件開發系統的備份記錄

　　查看測試系統升級(升級到生產系統)計劃和有關實施文檔

　　應急響應技術規范 緊急響應計劃和執行情況 查看緊急響應人員檔案(包括技術背景等)

　　查看緊急響應計劃文檔

　　檢查用于緊急響應的備用設備和軟件工具

　　和有關人員一同進行緊急響應流程預演

　　抽查緊急響應報告文檔

　　1 抽查外包信息服務項目的實施情況是為了確保外包項目實施過程是受到嚴格管理和控制的。

　　2 必須保證掃描不會影響系統和網絡性能。

　　3 嚴禁對在線的生產系統進行DoS