《信息安全整改措施》由会员分享，可在线阅读，更多相关《信息安全整改措施（8页珍藏版）》请在金锄头文库上搜索。
1、第 1 页信息安全整改措施单位信息安全整改报告(管理信息系统)单位二零一一年九月1概述根据国务院信息化工作办公室关于对国家基础信息网络和重要信息系统开展安全检查的通知（信安通20*15号）、国家电力监管委员会关于对电力行业有关单位重要信息系统开展安全检查的通知（办信息20*48号）以及集团公司和省公司公司的文件要求,进行单位的信息安全整改工作。2目标根据安全检查报告中的整改措施，积极实施整改，力争将检查中发现的安全隐患快速、高效的解决。单位信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。本次安全检查工作将完
2、成以下任务：1）完成相关单位典型系统的信息安全风险评估工作。通过检查掌握当前本局信息系统面临的主要安全问题，并在对检查结果进行分析判断的基础上提出整改措施；2）进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。3安全整改措施3.1关于规章制度与组织管理的整改1、完善信息安全组织机构，成立信息安全工作机构。整改措施：2、明确专兼职管理人员配置，根据实际情况制定专责的工作职责与工作范围，岗位设置主、副岗备
3、用制度。整改措施：第 2 页3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改措施：4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情况。整改措施：5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。整改措施：3.2关于网络与系统安全的整改1、生产控制系统和管理信息系统之间进行分区。整改措施：2、建立IP地址管理系统，加快进行对IP地址的规划和分配。整改措施：3、完善补丁管理手段，制订相应管理制度；补缺Windows
4、系统主机补丁安装，补丁安装前进行测试记录。整改措施：4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。整改措施：3.3关于网络服务与应用系统的整改1、按标准建设服务。整改措施：2、解决OA系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。整改措施：3、远程拨号访问设置按上述标准执行。整改措施：4、记录完善系统的角色、权限分配并记录；记录半年内用户账户的变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口令定期进行变更；新系统上线前应严格按照相关标准进行安全性测试。整改措施：第 3 页3.4关于安
5、全技术管理与设备运行状况的整改1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。整改措施：2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。整改措施：3、按标准部署、配置入侵检测系统。整改措施：4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。整改措施：3.5关于存储备份系统的整改1、完善备份策略，严格按照备份策略对系统数据进行备份。整改措施：2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。整改措施：3.6关于介质及物理环境安全的整
6、改1、主机房安装门禁、监控与报警系统。整改措施：2、补全机房配线图，定期对UPS的运行状况进行检测和记录。整改措施：3、采用气体防火措施。整改措施：4、制订笔记本使用管理制度。篇二：网络安全自查及整改措施平度市蓼兰镇万家小学网络安全自查及整改措施为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力第 4 页度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：一、成立安全领导小组组长：郭宗合（校长）副组
7、长：马延河（副校长）成员：王显臣（分管领导）万桂春（网络管理员，信息技术教师）二、建立健全各项安全管理制度，做到有法可依，有章可循我校根据中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定、计算机信息网络国际联网安全保护管理办法、站和网校暂行管理办法、互联网信息服务管理办法等法律法规我们学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。三、加强网络安全技术防范措施，实行科学管理我校的技术防范措施主要从以下几个方面来做的
8、：1平度市教育体育局统一安装了360企业版防火墙，防止病毒、反动不良信息入侵校园网络。360杀毒软件，实施监控网络病毒，发现问题立即解决。2学校网络与教学楼避雷网相联，计算机所在部门加固门窗，购买灭器，摆放在显著位置，做到设备防雷，防盗，防火，保证设备安全、完好。3及时修补各种软件的补丁。4对学校重要文件，信息资源做到及时备份。创建系统恢复文件。第 5 页四、网络与信息安全教育培训为保证学校网络安全有效运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训，不断提高大家安全防范意识。五、网络与信息安全检查工作发现的主要问题一是安全意识不够，需要继续加强对我镇教师的信息安全意识教育，提
9、高做好安全工作的主动性和自觉性。二是规章制度体系初步建立，但还不完善，未能覆盖到网络与信息系统安全的所有方面。三是设备维护、更新还不够及时。六、下一步整改计划根据自查过程中发现的不足，同时结合学校实际，将着重对以下几个方面进行整改：1是加强教职工信息安全教育培训工作，增强网络与信息安全防范和保密意识，进一步提高教职工信息安全工作技术水平。2是要创新完善网络与信息安全工作机制，进一步规范办公秩序，提高网络与信息工作安全性。3是不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好网络与信息系统安全防范工作。篇三：西岩坊中学网络信息安全自查报告及整改方案西岩坊中学网
10、络信息安全自查报告及整改方案西岩坊中学西岩坊中学网络信息安全自查报告及整改方案在接到周至县教育局发出的关于迎接西安市教育系统网络及信息安全集中大检查的通知，我校领导非常重视，从校长到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全第 6 页了各项安全管理制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：一、领导重视，责任分明，加强领导为
11、了认真做好管理工作，进一步提高络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题；负责学校计算机信息系统的建设、管理、应用等工作；负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。二、严格执行备案制度我校已经开通上网服务（接入互联网）。学校机
12、房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。三、加强网络安全技术防范措施，实行科学管理我校的技术防范措施主要从以下几个方面来做的：（一）计算机机房安全管理制度1、重视安全工作的思想教育，防患于未然。2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。第 7 页3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理机房内禁止吸烟，严禁明火。5、工作人员必须熟悉实验室用电线路、仪
13、器设备性能及安全工作的有关规定。6、实验室使用的用电线路必须符合安全要求，定期检查、检修。7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。（二）计算机安全管理制度1安装了天网防火墙，防止病毒、反动不良信息入侵校园网络。2安装网络版的“360杀毒软件”，实施监控网络病毒，发现问题立即解决。3学校网络建立在教学楼，计算机所在部门加固门窗，购买灭器，摆放在显著位置，做到设备防雷，防盗，防火
14、，保证设备安全、完好。4及时修补各种软件的补丁。5对学校重要文件，信息资源做到及时备份。创建系统恢复文件。第 8 页（三）安全教育培训制度1、学校组织教师认真学习计算机信息网络国际互联网安全保护管理办法,提高教师的维护网络安全的警惕性和自觉性。2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护计算机信息网络国际互联网安全保护管理办法，使他们具备基本的网络安全知识。3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护计算机信息网络国际互联安全保护管理办法，杜绝发布违犯计算机信息网络国际互联网安全保护管理办法的信息内容。四、我校定期进行网络安全的全面检查我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
