信息安全整改措施.pdf

竭诚为您提供优质文档/双击可除信息安全整改措施篇一：XX单位信息安全整改报告XX单位信息安全整改报告（管理信息系统）XX单位二零一一年九月1 1 概述根据国务院信息化工作办公室关于对国家基础信息网络和重要信息 系统开展安全检查的通知（信安通20XX20XX 1515 号）、国家电力监管 委员会关于对电力行业有关单位重要信息系统开展安全检查的通 知（办信息20XX4820XX48 号）以及集团公司和省公司公司的文件要求 进行X单位的信息安全整改工作。2 2 目标根据安全检查报告中的整改措施，积极实施整改，力争将检查中发现 的安全隐患快速、高效的解决。X单位信息安全检查工作的主要目标是通过自评估工作，发现本局信 息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络 和重要信息系统的安全。本次安全检查工作将完成以下任务：1 1）完成相关单位典型系统的信息安全风险评估工作。通过检查掌握 当前本局信息系统面临的主要安全问题，并在对检查结果进行分析判竭诚为您提供优质文档/双击可除断的基础上提出整改措施；2 2）进行本局范围内信息安全大检查，对相关单位的基础网络和重要 信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和 典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的 安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。3 3 安全整改措施3.13.1 关于规章制度与组织管理的整改1 1、完善信息安全组织机构，成立信息安全工作机构。整改措施：2 2、明确专兼职管理人员配置，根据实际情况制定专责的工作职责与工作范围，岗位设置主、副岗备用制度。整改措施：3 3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改 措施：4 4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运 维流程、运行值班制度，实行工作票制度，记录机房进出情况。整改措施：5 5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户 身份发生变化后对其账户进行变更或注销。整改措施：3.23.2 关于网络与系统安全的整改1 1、生产控制系统和管理信息系统之间进行分区。整改措施：竭诚为您提供优质文档/双击可除2 2、建立 iPiP 地址管理系统，加快进行对 iPiP 地址的规划和分配。整改 措施：3 3、完善补丁管理手段，制订相应管理制度；补缺 windowswindows 系统主机 补丁安装，补丁安装前进行测试记录。整改措施：4 4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。整改措施：3.33.3 关于网络服务与应用系统的整改1 1、按标准建设 wwwwww 服务。整改措施：2 2、解决 oaoa 系统趋势防病毒软件系统问题，对邮件系统的维护、检查 审计进行记录。整改措施：3 3、远程拨号访问设置按上述标准执行。整改措施：4 4、记录完善系统的角色、权限分配并记录；记录半年内用户账户的 变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针 对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口 令定期进行变更；新系统上线前应严格按照相关标准进行安全性测试。整改措施：3.43.4 关于安全技术管理与设备运行状况的整改1 1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。整改措施：竭诚为您提供优质文档/双击可除2 2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并 及时发布病毒通告。整改措施：3 3、按标准部署、配置入侵检测系统。整改措施：4 4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志 服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险 评估。整改措施：3.53.5 关于存储备份系统的整改1 1、完善备份策略，严格按照备份策略对系统数据进行备份。整改措 施：2 2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定 期检查。整改措施：3.63.6 关于介质及物理环境安全的整改1 1、主机房安装门禁、监控与报警系统。整改措施：2 2、补全机房配线图，定期对 UPSUPS 的运行状况进行检测和记录。整改 措施：3 3、采用气体防火措施。整改措施：4 4、制订笔记本使用管理制度篇二：网络安全自查及整改措施 平度市蓼兰镇万家小学网络安全自查及整改措施为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信 息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技 术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：竭诚为您提供优质文档/双击可除一、成立安全领导小组 组长：郭宗合（校长）副组长：马延河（副校长）成员：王显臣（分管领导）万桂春（网络管理员，信息技术教师）二、建立健全各项安全管理制度，做到有法可依，有章可循我校根据中华人民共和国计算机信息系统安全保护条例、中华人民共和国 计算机信息网络国际联网管理暂行规定、计算机信息网络国际联网 安全保护管理办法、教育网站和网校暂行管理办法、互联网信息 服务管理办法等法律法规我们学校制定了完备的规章制度，所以在 网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有 责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社 会文化和校园文化环境作出了我们努力。三、加强网络安全技术防范措施，实行科学管理我校的技术防范