计算机安全检查操作规程

为了防范计算机犯罪和各类事故的发生，确保计算机信息系统安全、稳定、可靠运行，应定期进行计算机信息系统安全检查。计算机安全检查的操作规程如下：

一、计算机安全检查组首先听取被查单位的计算机安全工作情况的汇报，包括计算机安全自查情况、计算机安全存在的隐患、围绕计算机安全工作的主要工作等。

二、在听取了计算机安全情况汇报后，检查组应对被查单位的计算机安全状况进行现场检查。检查的内容包括：组织与制度、实体安全、运行安全、数据安全等几个方面。

1、组织与制度。是否按照规定成立了计算机安全领导小组等组织并配备了安全员，计算机组织的成立是否有正式的文件，是否建立健全了计算机安全管理制度，是否有完整的计算机工作日志，是否有重大责任事故和计算机案件发生，是否坚持定期进行计算机安全自查。

2、实体安全。是否配备了ups电源或发电机，是否配备了防雷装置、接地措施，是否安装了监控系统，是否有防火、防水等措施，营业点周围50米是否无危险物，是否建有计算机专用机房，计算机机房、计算机线路是否设有标志。

3、运行安全。操作人员是否严格按照操作规程操作计算机，操作人员之间是否建立完善了监督制约机制等。

4、数据安全。配件、软件系统是否按照规定设置了密码并定期更换，是否坚持了业务数据双备份和异地存放，备份的介质是否定期检查，是否建立了数据安全管理制度等。

三、通过询问和现场检查，找出被查单位计算机安全工作中存在的隐患，填写计算机安全检查统计表，并写出检查报告。

四、向被检查单位通报计算机安全检查的有关情况并责成被查单位限期对查出的问题进行整改。