文章总结： 本文依据网络安全法第二十三条拆解，整理出适用于等保各级的自查清单。内容涵盖内部管理、技术防护、监测日志、数据保护等六大维度。文章强调合规核心在于构建责任、制度、技术与数据保护的闭环，而非单纯采购设备，建议落实操作规程与策略配置，确保措施有效落地并满足法律留存要求。 综合评分： 93 文章分类： 安全建设,政策法规,网络安全

网络安全等级保护自查清单（对照法条）

河南等级保护测评

2026年3月4日 09:26 河南

以下文章来源于豫说网数安 ，作者何威风

豫说网数安 .

网络安全人人有责，贯彻网络安全为人民，网络安全靠人民。网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。

这个检查清单，不是按照《网络安全等级保护基本要求》整理，而是直接通过对新版《网络安全法》第二十三条的拆解而来，所以这个自查可以适用于等级保护各级的自查，级别不同在于防护强度的不同。如果想要更详细的自查，可以参考《网络安全等级保护测评要求》等国家标准。

一、内部安全管理制度与责任落实

（对应条款第（一）项）

1. 管理制度建设情况

☐ 是否制定正式发布的网络安全管理制度

☐ 是否包含但不限于以下制度内容：

☐ 制度是否有版本号、发布日期、批准人等

检查要点：不能是PPT、模板文档，必须是现行有效的制度文件

2. 操作规程（SOP）落实情况

☐ 是否形成具体操作规程（而非原则性描述）

☐ 是否覆盖关键操作场景：

☐ 操作规程是否与实际操作一致

3. 网络安全负责人

☐ 是否明确网络安全负责人（姓名、职务、责任说明等）

☐ 是否以文件形式任命（任命书/会议纪要）

☐ 是否明确其职责范围

☐ 是否具备相应履职能力（非“挂名”）

常见坑点：“负责人 = IT经理，但其本人不知情”

4. 网络安全责任制

☐ 是否将网络安全责任分解到岗位

☐ 是否有责任矩阵或岗位说明

☐ 是否建立责任追溯机制

二、防范病毒、攻击、入侵的技术措施

（对应条款第（二）项）

5. 基础防护措施

☐ 是否部署防病毒/EDR

☐ 是否部署防火墙、访问控制措施

☐ 是否关闭不必要端口和服务

☐ 是否定期更新补丁

6. 攻击与入侵防护

☐ 是否具备防网络攻击能力（如DDoS、防暴力破解等）

☐ 是否部署入侵检测/防御（IDS/IPS 或等效能力）

☐ 是否有异常访问告警机制

7. 安全策略管理

☐ 是否存在统一安全策略配置

☐ 策略是否定期复核

☐ 是否存在长期未审计的安全设备

三、网络运行监测、日志记录与留存

（对应条款第（三）项）

8. 网络运行状态监测

☐ 是否对网络、系统运行状态进行持续监测

☐ 是否能发现异常流量、异常行为

☐ 是否有监测人员或外包服务支撑

9. 网络安全事件记录

☐ 是否记录以下事件：系统漏洞、计算机病毒、网络攻击、网络侵入等

☐ 是否具备事件关联分析能力

10. 网络日志留存

☐ 是否留存网络日志

☐ 留存期限是否不少于6个月

☐ 日志是否防篡改

☐ 日志是否可随时调取

常见雷点：日志有，但只有1–2个月；或日志在，但没人知道怎么查。甚至设备自身审计策略没有开启。

四、数据分类、备份与加密

（对应条款第（四）项）

11. 数据分类管理

☐ 是否对数据进行分类分级

☐ 是否区分一般数据/重要数据/敏感数据

☐ 是否形成数据清单或目录

12. 数据备份

☐ 是否对重要数据进行定期备份

☐ 是否有备份策略（频率、方式、介质）

☐ 是否进行过恢复验证

☐ 是否防止备份数据被非法访问

13. 数据加密

☐ 重要数据是否在存储或传输中加密

☐ 加密算法和密钥管理是否规范

☐ 是否避免“明文存储、明文传输”

五、其他法定义务

（对应条款第（五）项）

14. 关联法律法规符合性

☐ 是否同步符合以下要求（如适用）：

15. 配合监督检查

☐ 是否能提供真实、完整材料

☐ 是否存在拒绝、拖延、隐瞒行为

☐ 是否对发现问题及时整改

六、综合判定（建议）

☐ 制度是否“存在 + 可执行”

☐ 技术是否“部署 + 有效”

☐ 数据是否“可控 + 可追溯”

☐ 责任是否“明确 + 可追责”

第二十三条合规要求查的不是“你买了什么设备”，而是你有没有形成：责任、制度、技术、记录、数据保护的闭环。而卖产品的，不能止步于“卖”，还要对自己出售的产品在特定网络中的具体配置策略负责，形成自己产品的操作规程，要能够在对应网络里合理配置，起到应有的作用。

假日网络安全自查清单

网络安全必备要素检查清单（Checklist）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：河南等级保护测评 《网络安全等级保护自查清单（对照法条）》