2.逐一核査本部门本行业的重要信息系统，特别是关键信息基础设施的功能和服务范围，是否同互联网连接。

3.核査本部门本行业的重要信息系统网络安全防护技术措施落实情况 ,是否关闭或删除了不必要的系统、网站、应用、服务、端口和链接， 是否存在弱口令、默认口令、通用口令和长期未更换的口令，系统开发者、运维者是否使用了开源代码管理平台，是否修改了默认配置并严格访问控制策略。

4.逐一核査使用的重要计算机和网络设备、软件情况，分析评估其软件升级和漏洞修复情况，特别是非国产操作系统、非国产计算机和网络 硬件设备的数量及漏洞修复情况。

5.核查是否针对勒索软件等网络攻击方式部署了防范措施，如在不影响业务正常开展的情况下，关闭勒索软件频繁利用的高危端口（22、135、 137、138、139、445、3389等），及时安装安全补丁，禁止共享访问及 远程桌面连接等。

6.核查重要数据、重要功能的备份情况，评估一旦发生勒索软件攻击等网络安全事件，对系统的影响及响应和恢复时间。

7.核査邮件系统的安全防护情况，是否定期更换密码、及时删除离职人员账户、严格审计邮件访问行为、关闭邮件自动转发功能等，以及是否使用社会邮件系统开展办公或业务。

8.核査网站安全防护情况，是否定时扫描页面文件、链接，及时发现和处置页面被篡改、域名被劫持、被插入暗链和跳转代码等安全事件，是否能够抵御较大规模拒绝服务攻击。

9. 核查所采用的云计算服务是否按照云计算安全评估办法的要求，通过安全评估。

10. 核查其他重要网络安全风险隐患及应对处置情况。