互联网用户日志留存检查内容、方法和标准对照表备注：上述任一检查内容未达到标准的，均视为未落实日志留存，初次检查未达标的应依法对被检查单位下发违法行为告知书，复查发现未整改的应依法进行行政处罚，并可追究相关人员法律责任。《计算机信息网络国际联网安全保护管理办法》第二十一条坏日志留存设备或者妨碍其功能正常发挥的行为。形式要件8（1）依据《计算机信息系统安全专用产品检测和销售许可证管理办法》第三条（2）罚则《计算机信息系统安全专用产品检测和销售许可证管理办法》第二十条《中华人民共和国计算机信息系统安全保护条例》第二十三条公安部颁发的《计算机信息系统安全专用产品销售许可证》及其有效期查看日志留存设备外部是否贴有《计算机信息系统安全专用产品销售许可证》，并登陆互联网公安部计算机信息系统安全产品质量监督检验中心主页：wwmctc/或在百度中搜索关键词“计算机信息系统安全专用产品销售许可”，下载《计算机信息系统安全专用产品销售许证目录》，检查使用的日志留存设备的销售许可证未过期。①具有《计算机信息系统安全专用产品销售许可证》；②许可证未过期。③未满足第9项要求的两种特殊情况：1、采用自行研发的软硬件产品落实日志留存，但未取得计算机信息系统安全专用产品销售许证的，只要该单位能证明自行研发和未对外销售，且达到除第九项外最低达标要求的，视为落实日志留存。2、购买或销售未取得计算机信息系统安全专用产品销售许证的日志留存设备的，还应根据公安部32号令和《关于对出售没有申领销售许可证的计算机信息系统安全专用产品的单位进行处罚问题的批复》（公信安[1999]44号）规定，对生产销售单位进行处罚。项目序号（与检查笔录序号对应）依据和罚则检查内容检查方法检查标准（黑色粗体字表示非强制要求）访问控制和身份鉴别1（1）依据《互联网安全保护技术措施规定》第十条第一款（2）罚则《计算机信息网络国际联网安全保护管理办法》第二十一条记录并留存用户注册信息（1）注册信息通过日志留存设备检查是否能将单位用户身份信息、计算机终端内网IP地址、MAC地址和上网所用账号进行有效绑定，并查看该对应关系数据库（表），并任意找一个上网用户和其所使用的计算机终端，检查其对应关系是否准确。（2）公用计算机判别要求被检查单位的网络安全管理员告知单位内部是否存在公用计算机，如果存在，则通过日志留存设备检查是否备有公用帐号，并做好公用帐号的使用登记。（1）注册信息①具有单位用户身份信息、计算机终端内网IP地址、MAC地址和上网所用账号对应关系数据库（表）；②抽查的对应关系准确。（2）公用计算机判别①保存有公用帐号；②记录公用帐号的使用者信息。会话还原2（1）依据《互联网安全保护技术措施规定》第十条第三款（2）罚则《计算机信息网络国际联网安全保护管理办法》第二十一条记录并留存用户使用的互联网网络地址和内部网络地址对应关系（1）内外地址转换在被检查单位任选一台连接互联网的计算机终端访问互联网任意网页，找到该网页互联网IP地址，再通过日志留存设备以此为条件查找计算机终端。（2）禁止私设代理查看该计算机终端上是否私自安装了代理上网软件，检查是否有电脑通过内网中其他计算机终端作为代理进行互联网访问（1）内外地址转换准确记录互联网IP地址与所使用计算机终端内网IP地址的对应关系。（2）禁止私设代理无此类现象。3（1）依据《互联网安全保护技术措施规定》第七条第三款（2）罚则《计算机信息网络国际联网安全保护管理办法》第二十一条记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施（1）应用会话记录在被检查单位任选一台连接互联网的计算机终端，分别实施下列上网行为：登陆论坛并发帖或跟帖、登陆博客、登陆微博、登陆QQ、登陆MSN并聊天、登陆阿里旺旺并通过其登陆支付宝、登陆电子邮箱并发送电子邮件、通过ftp上传文件等八种上网行为，通过日志留存设备检查是否记录了这些上网行为。（2）应用会话查找以上述论坛网址、帖子内容，论坛、博客、微博、QQ、MSN、阿里旺旺、支付宝、电子邮箱和ftp的帐号，及各自对应的时...