資訊保安整改方案 篇一
關於網路資訊保安工作自查和整改情景的彙報
xx縣教體局:
接到你們《關於整治網路環境的通知》後，我校進取在教師和學生中間廣泛宣傳，並開展了一系列整治工作，現將相關情景彙報如下:
一、加強組織領導，廣泛宣傳
為確保網路環境安全，我校加強了網路資訊保安管理工作，由辦公室工作人員對網路環境安全工作負責，並從事相關工作;同時，進取在教師和學生中間進行宣傳，引導教師學生禮貌上網。
二、開展網路資訊專項檢查
1.對聯網計算機進行清理檢查，下載安裝了防毒軟體，關掉了不必要的應用、服務和埠。
2.完成了對學校所有辦公電腦IP地址的靜態繫結，有效防止了ARP欺騙和攻擊。
3.規範資訊的採集、稽核和釋出流程，嚴格資訊公開發布工作。
4.定期不定期對學校網路環境和資訊保安進行檢查，確保不良資訊不在網上流傳。
5.認清形勢，提高應急本事，保障通訊安全順暢，為學校教育教學服務。
總之，學校採取一切能夠採取的方式對網路環境和資訊保安進行維護，確保網路安全，為教育教學服務。
xx中學
2013年4月9日
資訊保安整改方案 篇二
根據《xx市地方稅務局關於做好資訊系統安全評測整改工作的通知》（臨地稅信字〔2012〕6號）的要求，XX縣地方稅務局認真開展資訊系統安全檢查，並對存在的問題作認真整改，主要採取以下四項措施：
一、加強領導，統一思想，精心組織
資訊系統安全保障是稅收徵管工作和行政辦公的基礎，是重中之重。XX縣地方稅務局專門成立以分管領導為組長、以各部門為成員的資訊保安檢查整改領導組，負責資訊系統安全檢查整改的領導協調工作，並明確相關部門職責，由科技資訊股主抓、其他部門配合的工作機制，高標準高規格的完成此次檢查整改工作任務。
二、檢查制度落實狀況，保證制度執行到位
我局要求各部門重溫《XX縣地方稅務局計算機資訊系統管理辦法》、《XX縣地方稅務局計算機資訊系統安全應急預案》，並重點對照中心機房管理規定、網路管理規定、保密管理規定、防病毒管理規定開展檢查工作。我局科技資訊股以書面檔案通知方式，對網路安全作了重要要求，要求各業務部門各操作人員，務必執行電腦保安操作規程，讓安全人人有責、人人注意，在力提倡全民安全意識。經檢查，近來我局能按省局、市局及縣局的有關規定落實執行各項計算機資訊系統制度，異常是內外網物理隔離制度、定期檢查制度、記錄制度執行的比較好。
三、廣泛協調，構建應急預知制度
為讓安全風險降到最低限度，讓潛在的風險有所預知，我局進取與電力公司、電信公司、電子技術服務公司溝通協調，建立相互協作制度。電力公司主要是為我局供給電力保障支援，如果計劃性停電，電力公司提前通知我局，讓我局在後備電力方面有更多的準備。我局請專業人員對各棟辦公樓的強電佈線作了檢查，排除可能引發電源故障的隱患。經檢查，我局對縣局辦公樓1處老化的樓層空氣開關作了更換。電信公司主要是為我局供給光纜通訊保障支援，如果因網路建設等原因需要光纜通訊中斷，電信公司提前通知我局，讓我局有時間作好通訊應急處理工作。如果光纖通訊因故障中斷，電信公司給予最快速度解除故障。電信公司會定期檢查我局光纖通訊裝置，及時解除存在的安全隱患。目前，經過電信公司檢查，我局光纜通訊線路和裝置狀態良好。電子技術服務公司主要是為我局供給區域網通訊保障支援，定期為多局對區域網絡線路和通訊裝置作檢查，及時排隊安全隱患。當局域網故障時，電子技術服務公司給予最快速度處理，讓故障造成的影響降至最低。目前，經電子技術服務公司檢查，我局區域網線路和網路裝置狀態良好。經檢查，目前我局能夠保證在人力可抗力條件下實行24小時供電，24小時網路通暢，24小時伺服器執行穩定。
四、開展執行環境、資料出入、客戶機狀況等方面的檢查，杜絕安全死角
為防止客戶計算機方面的危害，我局組織人員對各客戶計算機作了檢查，主要是檢查資料出入方面的隱患。經查，在保證內外網物理隔離的基礎上，各工作人員能夠按安全規定使用計算機，沒有私自使用USB儲存裝置、光碟儲存裝置，沒有私自在工作計算機上存取私人資料或其他與工作無關的資料。我局對1臺防病毒伺服器作了安全檢查，目前，防病毒伺服器工作狀態良好，同時，對全域性94臺客戶計算機作病毒檢查，目前沒有發現重大病毒危害情景。我局嚴格執行定期計算機病毒檢查制度，讓計算機病毒危害隱患降至最低。我局能夠定期對伺服器作業系統作安全補丁更新，目前，1臺公文處理系統伺服器、1臺徵管系統伺服器執行狀態穩定。
機房內，我局配置了3P的空調，對室溫作了穩定控制；據今年防雷檢測部門對我局樓層防雷、電源三極保護防雷作了檢測，目前，我局辦公樓的防雷狀態良好；我局機房內裝有防靜電地板，經電子技術服務公司檢查稱，我局接地系統良好；消防方面，我局按消防部門安裝有消防提示牌，機房的自動滅火系統執行正常。
培訓方面，我局能夠按期開展日常安全制度及安全技術培訓，2012年涉及資訊保安知識培訓2次。日常維護痕跡管理方面，我局全面準確做好日常運維記錄，確保日常核查及故障跟蹤。外部網路接入方面，我局在內網核心區域與其他區域間部署防火牆，並劃分裝置遠端維護與管理區。省局統一部署安全產品及防護系統方面，我局明確裝置及系統管理人及其職責，細化裝置及防護系統配置，最大程度發揮安全防護作用。計算機作業系統配置方面，我局更改伺服器及PC終端administrator賬號，禁用guest組，設定密碼長度與複雜性策略、賬號鎖定時間、賬號鎖定計算器時間、賬號鎖定次數、匿名使用者連線許可權；開啟自帶防火牆、關掉預設共享。資料庫方面，我局增加資料庫管-理-員口令，並設定資料庫密碼策略，增加口令複雜度。
一、當前固定資產管理中存在的主要問題
（一）疏於管理，賬實不符比較嚴重。
（二）重購輕管思想普遍，存在資產閒置浪費現象。
（三）崗位職責不明確，造成了管理脫節。
（四）財務制度有缺陷，影響了核算的準確性。
二、固定資產管理存在問題的成因
（一）管理體制不健全。一些領導對資產管理的重要性認識不夠，認為國稅系統“家大業大”，沒有必要精打細算，花起錢來大手大腳，管起家來馬馬虎虎，對家底心中無數。一些單位管理制度存在漏洞，缺乏法律規範與強有力的政策指導，法律與政策滯後於資產管理的實際是目前行政事業單位固定資產管理存在諸多問題的重要原因。
（二）會計核算不規範。核算程式不嚴密，賬簿設定不齊全，賬外固定資產很多存在，管理缺乏有效的約束機制，資產損失現象嚴重。一些會計人員政治思想素質不高，職責意識淡薄，業務素質難以適應新會計制度和財務規則的核算要求。異常是在單位負責人不重視的情景下，往往不願負責，得過且過，工作失職，整改報告《》。
（三）監督考核弱化。一些單位沒有將資產管理納入到機關領導幹部任期目標考核，資產管理工作顯得無足輕重；固定資產在轉讓、出售、處置、變賣等活動中不按照國家有關規定報請管理部門審批，也沒有進行嚴格的資產評估工作，而多半是協商交易，使固定資產產權變動脫離了有效監督。尤其是私自低價轉讓、出售、變賣和處置固定資產現象的存在，導致了固定資產產權被侵蝕。
三、加強國稅系統固定資產管理的提議
（一）轉變思想，把握重點。如今資產種類越加龐雜，資產變動日益頻繁，對固定資產的管理不能停留在原先的思維模式上，要加大管理力度，重視內部管理，按規定建賬設卡，定期進行清理盤點。要將固定資產使用效率和完好程度作為考核單位負責人政績、業績的一個重要指標，確保國有資產的合理利用。
（二）明確職責，環節控管。作為垂直管理機構，國稅系統在固定資產管理要自覺理解地方財政部門的指導和監督。同時，上級國稅機關應健全和完善固定資產管理的規章制度，制定資產配置標準，開展財產清查，在全面摸清所屬單位資產存在、使用狀況的基礎上，根據下級國稅機關承擔的任務量合理調劑，有計劃地進行配置。
（三）加強核算，掌握實情。針對現行行政事業單位會計制度中固定資產賬面不能反映資產真實價值的問題，提議借鑑企業會計制度關於固定資產會計核算的規定，結合行政事業單位購建固定資產時一次性列支的實際，增設“累計折舊”會計科目列於資產負債表“固定資產”科目下方，作為固定資產的備抵調整科目，同時增設專欄反映固定資產淨值。
（四）完善制度，嚴格清查。一是要建立定期清查制。各單位每年年終要對資產進行一次全面的清查核對來摸清“家底”，對盤盈盤虧的資產，要找出原因，分清職責，按現行規定及時處理；對資產結構和管理現狀進行分析，盤活存量資產，防止積壓閒置，做到物盡其能。二是建立重點抽查制。財務部門要依據會計核算資料，對資產使用重點部門進行重點抽查核對，做到賬、卡、物相符。三是建立離任核查制。單位領導或資產管理使用人員離任時，要組織核查，辦理資產移交和監交手續，確保人走賬清，防止資產流失。
（五）創新手段，科學管理。開發和運用固定資產管理軟體，為各級稅務部門供給統一的業務處理平臺。工作流程嚴格按照財務會計工作規程設定，軟體科目以及固定資產調撥、處置許可權、程式統一由總局規範，做到規範性與靈活性並重，實現資訊資源共享。
資訊保安整改方案 篇三
網路機房整改措施
按照全省政法網整合改造建設工作的有關要求，就我院機房現有基礎設施情景說明如下：
一、機房建築方面我院機房於20xx年3--9月已按照高標準進行了全面改造，機房現有面積36，已鋪設防靜電活動地板，門窗均已密封，配有空調一臺。機房消防器材齊全。
二、機房配套電力設施機房進線電源均為單相三線制，設有專用配電箱，並採用三級防雷保護。現有ups兩臺，採用冗餘並機方式供電。正常照明配電系統由照明配電箱供電。
三、綜合佈線系統機房現有綜合機櫃2個(內外網各1個)，伺服器機櫃1個。內網採用超5類遮蔽網線，從而實現內外網物理分離，確保內網資訊保安。
四、電視電話會議系統我院設有電視電話專用會議室，室內採用人工光源，門窗已用深色窗簾遮擋。攝像機、監視器、音箱已按標準規範佈置，同時配有大功率空調一臺用於保證會議室環境要求，電源全部由專用配電箱供電。
針對我院機房現有設施不足之處，制定如下整改計劃：
一、配備機房應急照明不少於2個。
二、安裝感煙探測器，實現消防聯動。
三、機房新安裝大功率空調一臺，確保機房空氣環境係數達標。
四、調整機櫃與牆面間距，確保良好散熱。
五、為機房管理人員配備防靜電工作服。
資訊保安整改方案 篇四
網站安全漏洞整改方案
一、工作目標和原則
經過政府網站安全漏洞專項整治行動，堵塞安全漏洞，消除安全隱患，落實管理職責，加強安全管理，提高資訊保安保障本事和水平。專項整治行動要堅持“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則，各部門各單位負責本部門的政府網站及下屬網站自查並理解市、區檢查。
二、組織領導及分工
為保障本次專項整治行動紮實推行，成立政府網站安全漏洞專項整治行動領導小組，組長由副區長谷雲彪同志擔任，成員由區科技和資訊化委員會、公安分局、區保密局分管領導組成。領導小組下設辦公室，辦公室設在區科技和資訊化委員會。各有關部門要明確分管領導和具體人員，按照全區部署做好專項整治。具體分工：
專項整治行動由區科信委牽頭，公安分局、區保密局、區政府各部門共同承擔。
（一）區科信委:負責本次專項整治行動的總體組織、協調工作。負責檢查網站資訊保安管理情景，組織檢查網站的軟硬體環境及風險漏洞等。
（二）公安分局：負責檢查網站中被敵對勢力攻擊的情景，包括被敵對勢力攻擊、竊取資訊等，並進行相應處理。
（三）區保密局：負責檢查網站資訊資料的安全保密情景，並進行相應處置。
（四）各部門各單位：負責檢查本單位所屬入口網站、業務網站及下屬單位網站的安全情景，並理解市、區檢查。
三、檢查範圍及重點
本次檢查範圍主要是接入網際網路的政府網站，包括區政府入口網站、業務網站及各單位入口網站。檢查的重點資料：
（一）網站安全漏洞排查
重點進行網頁尾本檢測、網站掛馬情景檢測、網站架構安全檢測、伺服器主機檢測、網路邊界裝置檢測。
（二）安全防護措施落實情景
資訊保安員是否到位，是否經過相關專業培訓，是否具有合格的資訊保安防護技能，是否熟練掌握已有資訊保安防護裝置的使用方法和配置除錯。
網站安全防護裝置包括網頁防篡改、防病毒、防攻擊等是否安裝到位，賬戶和口令的管理措施，作業系統、應用軟體、病毒防護軟體的補丁升級，網站域名安全管理措施等是否嚴格執行。
（三）資訊保安管理制度落實情景
網站資訊保安管理制度包括網站安全管理制度、網站資訊保安通報制度、資訊釋出稽核登記制度、網站伺服器機房管理制度、網站值班制度、安全職責追究制度等的建立和落實情景。
（四）應急響應機制建設情景
網站資訊保安突發事件應急預案制定、演練、落實情景，應急技術支援隊伍建設情景，重大資訊保安事故處置情景，網站重要資料和系統的災難備份情景等。
（五）網站安全漏洞整治情景
對網站裝置設施、防範措施、安全制度等方面存在的漏洞和薄弱環節的分析排查情景，研究和制定整改措施等情景。
四、工作任務和時間安排
（一）各部門自查階段：年月中旬。
各部門針對全區檢查出來的問題進行研究分析，拿出解決辦法，於月日反饋科信委。同時對本部門下屬單位網站安全情景進行檢查梳理，對發現的問題及時進行整改。
（二）全區整改階段：年月下旬。
由區科信委會同有關單位針對檢查結果，採取架設軟硬體裝置、修改開發系統、實行全區集中管理等辦法，配合各部門對網站漏洞進行整改，同時指導各單位建立管理制度。
（三）迎接全市檢查階段：年月
保障本單位網站安全穩定執行，迎接市有關單位組織的安全檢查工作。
五、要求
（一）各單位要充分認識開展政府網站安全漏洞專項整治工作的極端必要性，切實加強組織領導。各負其責，把本次專項整治工作抓出成效。
（二）各單位要制定完備的網站資訊保安管理制度和應急響應機制，落實安全人員和職責。對檢查中發現的管理和技術漏洞，要進取採取措施，進行配置和升級、加裝網站保護裝置、及時堵塞漏洞，消除安全隱患。從長遠研究，有條件的單位招聘選拔具有專業知識的工作人員管理網站。
（三）各單位要切實做好資訊保安和保密工作，與專業技術企業合作的，應簽署安全保密協議，明確安全和保密職責。
（四）各單位要認真做好此項專項整治工作。對於沒有認真落實安全檢查的單位，要對本單位網站安全負全責，對因網站安全問題造成嚴重後果的要追究單位主要負責人的職責。
資訊保安整改方案 篇五
市公安局:
xx月xx日貴單位對我局進行資訊保安等級保護工作進行監督檢查後，按照《中華人民共和國計算機資訊系統安全保護條例》，我局對照相關檔案要求，針對本單位安全檢查工作情景認真組織開展了自查整改。現將自查整改情景報告如下:
一、資訊保安狀況總體評價
我局在督察檢查結果的基礎上，認真進行整改，資訊保安工作與上一年度相比資訊保安工作取得了新的進展，一是在制度上更加健全;二是在人員落實上更加明確;三是在保密意識有所提高;四是未出現任何資訊保安事故。二、2012年資訊保安主要工作情景
資訊保安組織管理
成立了資訊系統安全工作領導小組。明確了資訊系統安全工作的職責領導和具體管護人員。按照資訊保安工作要求上制定了資訊保安工作計劃或工作方案。建立了資訊保安職責制。按職責規定:資訊保安工作領導小組對資訊保安負首責，主管領導負總責，具體管理人負主責，並在單位組織開展資訊保安教育培訓。
日常資訊保安管理
嚴格落實崗位職責制和保密職責制，建立資產管理制度並認真落實，資產臺賬清晰、賬物相符;安裝必要的辦公軟體和應用軟體，不安裝與工作無關的軟體;定期維護計算機。辦公用計算機、公文處理軟體、資訊保安裝置、伺服器、網路裝置等使用產品，異常是本年度新採購辦公用計算機、公文處理軟體、資訊保安裝置滿足安全可控要求。重點檢查資訊保安防護設施建設、執行、維護、檢查及管理等費用納入部門年度預算。
資訊保安防護管理
1(網路邊界防護管理。
關掉不必要的應用、服務、埠;定期更新賬戶口令;定期清理病毒木馬，使用技術工具定期進行漏洞掃描、病毒木馬檢測。有效配置裝置安全策略;使用安全裝置防病毒、防火牆、入侵檢測。
2(入口網站安全管理。
管理系統管理賬戶和口令，清理無關賬戶，防止出現空口令、弱口令和預設口令;關掉不必要的埠，停止不必要的服務和應用，刪除不必要的連結和外掛;刪除臨時檔案，防止敏感資訊洩露;建立資訊釋出稽核制度;使用技術工具定期進行漏洞掃描、木馬檢測。
3.電子郵箱安全管理。
不允許非本部門人員異常是無關人員使用郵箱;使用技
術措施控制和管理口令，口令強度貼合要求、定期更新。
4(移動儲存裝置安全管理。
採取集中安全管理措施;配備必要的電子消磁或銷燬裝置;非法使用非涉密資訊系統和涉密資訊系統。
資訊保安應急管理
制定資訊保安應急預案並進行演練培訓。明確了應急技術支援隊伍。重要資料和重要資訊系統備份。上年度及本年度未發生資訊保安事件。
資訊保安教育培訓
開展資訊保安和保密形勢教育及警示教育，領導幹部和機關工作人員進取參加資訊保安基本技能培訓。
三、自查中發現的不足和整改意見
根據監督檢查中的具體要求，在自查整改過程中發現了一些不足，同時結合我局實際，今後要在以下幾個方面進行整改。
培訓教育時間不夠。
因單位業務工作量大，專業性強，需要學習的資料廣泛，在資訊保安培訓教育上安排的時間仍顯不足，一些專業技術問題還不夠清楚。下一步，將更加有效地安排工作學習時間。
資訊系統安全工作的水平還有待提高。
對資訊保安的管護水平還不夠高，提高安全工作的現代化水平，有利於我們進一步加強對計算機資訊系統安全的防
範和保密工作。裝置維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對資訊科技的飛快發展的特點，要加大更新力度。
經費不足。
因工作經費緊張，投入不足，下一步將合理安排，加大工作經費投入。
四、整改後取得的成效
我局領導高度重視，把資訊保安檢查工作列入了重要議事日程，並及時成立了資訊保安工作領導小組，明確了檢查職責人，組織制定了檢查工作計劃和檢查方案，對檢查工作進行了安排部署，確保了檢查工作的順利進行。針對自查和抽查中發現的問題進行了整改，我們安排了更多的有效時間去學習相關的資訊保安知識，加強資訊保安教育培訓，以增強資訊科技人員安全防範意識和應對本事;同時，加大對線路、系統等的及時維護和保養，密切監測，隨時隨地解決可
能發生的資訊系統安全事故;針對資訊科技飛快發展的特點，做到更新及時，對重要檔案、資訊資源做到及時備份，資料恢復，並加大了資訊安全系統維護的經費投入。
整改之後我局資訊系統得到了更好的維護，嚴格按照上級部門的要求，進取完善各項安全制度、充分加強資訊化安全工作人員教育培訓、全面落實安全防範措施、全力保障資訊保安工作經費，資訊保安風險得到有效降低，應急處置本事得到切實提高，保證了我局資訊系統持續安全穩定執行。
資訊保安整改方案 篇六
xx縣教體局網路資訊保安保密工作
整改報告
自XX縣資訊化領導小組對我局進行安全檢查以來，我局對網路資訊保安保密工作高度重視，主管局長XX同志於9月13日組織了“加強網路資訊保安保密工作”專題會，會上我們認真分析了檢查小組的指導意見以及在自查中發現的一些管理上的細節問題；在此基礎上制定了網路資訊保安保密工作整改方案：
一、以“方城縣教育系統網路禮貌公約”普及為契機，在全縣教育系統進行網路資訊保安保密工作的強化宣傳教育。
經過強化宣傳教育，使教育系統內人人都能認識到網路資訊保安保密工作的重要性，以自覺帶自律，從自身的細節處做起，每個人都是一個安全點，點點相邊構成安全面。從而強化網路資訊保安保密工作。
二、對入網單位的自查要制度化。
在自查過程中，對部分單位線路架設不規範；五防措施不到位要求其限期整改的，在整改後進行復查。
成立網路資訊保安工作檢查小組，在複查的基礎上，對所有入網單位進行不定期、不定時、不定點的突擊抽查。以敦促各網路接入單位對網路資訊保安保密工作管理常規化、制度化。
三、對文印室等重要資訊點完善管理
針對文印室資料交換時暴露出的移動介質管理不到位的問題，我們認真分析現況。制訂管理方案，並由局辦公室專門下發通知，“通知”要求各科室指定辦公用的移動儲存裝置，並登記造冊，各科室在進行資料交換時不使用指定裝置以外的裝置，在進行資料交換前進行相關的安全掃描。
架設物理隔離區的安全掃描機，安裝相關安全軟體並定期更新，對進入文印室的移動儲存裝置進行病毒、木馬等相關安全掃描，確認安全後再進入文印室等重要資訊管理區；從而確保重要資訊區的資訊保安。
XX縣教體局
2011年9月19日
資訊保安整改方案 篇七
XXXX市人防辦資訊系統安全自查報告
根據XXXX市資訊化工作領導小組辦公室《關於開展2011年度政府資訊系統安全檢查的通知》要求，我辦高度重視，立即召開專題會議部署資訊系統安全工作，成立自查工作小組，對我辦的資訊系統安全保密等情景進行了系統全面的檢查，下頭將自查情景報告如下:
一、資訊保安總體狀況
我辦目前各網路系統運轉良好，未在網上儲存、傳輸涉密資訊，未發生過失密、洩密現象。
領導重視制度完善
1、為進一步加強我辦政府資訊保安工作的領導，成立了資訊保安工作領導小組，有局長任組長，分管領導任副組長、各科室負責人為成員，辦公室身在綜合科，設專人負責除了日常工作，同時建立了安全職責制、應急預案、值班制度、資訊釋出稽核制度、政府資訊公開工作制度、保密審查制度、職責追究制度等。近年以來都沒發生過安全職責事故。
2、為確保我辦網路資訊保安工作有效順利開展，我辦要求以各部門為單位認真組織學習相關法律、法規和網路資訊保安的相關知識，是全體人員都能正確領會資訊保安工作的重要性，都能掌握電腦保安使用的規定要求，都能正確的使用計算機網路和各類資訊系統。
嚴格要求，措施到位
1、強化安全防範措施。我辦嚴格按照網站程序升級、伺服器託管、網站維護等方面存在的突出問題，進一步強化了安全防範措施。一是對本單位資訊系統的賬戶、口令、軟體補丁等每週進行了一次清理檢查，及時更新和升級、杜絕了弱口令、弱密碼、消除了安全隱患。二是每臺計算機都安裝了防毒軟體，並定期進行病毒查殺、對作業系統存在的漏洞、防毒軟體配置不到位的計算機堅決斷掉網路連線，發現問題，及時
上報、處理。三是對本單位有計算機的使用者進行了安全培訓和對每臺入網計算機的使用者、ip地址和物理MAC地址進行了登記造冊，由行政辦公室進行管理，此外，對涉密網路、涉密資訊系統、涉密計算機、由專人維護使用，並嚴禁接入網際網路，嚴禁與非涉密移動儲存介質交叉使用，確保資訊保安。
2、採取特殊管理措施。我辦一是關掉或刪除不必要的應用、服務、埠和連結，限制易被攻擊，禁止開啟不必要的網站。二是嚴格資訊釋出稽核，確保所釋出資訊資料的準確性和真實性。三嚴格執行資訊保安規定。嚴禁在非涉密計算機上處理、儲存、傳遞涉密資訊。嚴禁辦公內網與網際網路相連。嚴禁在網際網路上利用電子郵件系統傳遞涉密資訊。嚴禁在各種論壇、聊天室、部落格等釋出、談論涉密資訊。嚴禁利用qq等聊天工具傳送涉密資訊。
3、落實安全應急預案和應急演練，我辦已經做好各項準備
工作，對可能發生的各類資訊保安事件做到心中有數，進一步完善了資訊保安應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。進取組織開展了應急演練，檢驗了應急預案的可操作性，提高了應急處置本事。
二、資訊保安檢查發現的主要問題及整改情景
存在的主要問題
1、資訊保安意識不夠。幹部職工的資訊保安教育還不夠，缺乏維護資訊保安主動性和自覺性。
2、裝置維護、更新還不夠及時。
3、專業技術人員少，資訊系統安全力量有限，資訊系統安全技術水平還有待提高。
4、資訊系統安全工作機制有待進一步完善。
下一步的整改計劃
根據自查過程中發現的不足，同時結合我辦實際，將著重一下幾個方面進行整改。
1、要繼續加強對全辦幹部職工的資訊保安教育，提高做好安全工作的主動性和自覺性。
2、要切實增強資訊保安制度的落實工作，不定期的對安全制度執行情景進行檢查，對於導致不良後果的職責人，要嚴肅追進職責，從而提高人員安全防範意識。
3、要加強專業資訊科技人員的培養，進一步提高資訊保安
4、要加大對線路、系統、網路裝置的維護和保養，同時，針對資訊科技發展迅速的特點，要加大系統裝置更新力度。
5、要創新完善資訊保安工作機制，進一步規範辦公秩序，提高資訊工作安全性。
三、對資訊保安檢查工作的提議和意見
期望市政府能夠經常組織有關資訊系統安全的培訓，從而進一步提高資訊系統管理工作人員的專業水平，從而進一步強化資訊系統的安全防範工作。
資訊保安整改方案 篇八
xx縣教體局網路資訊保安保密工作
自XX縣資訊化領導小組對我局進行安全檢查以來，我局對網路資訊保安保密工作高度重視，主管局長XX同志於9月13日組織了“加強網路資訊保安保密工作”專題會，會上我們認真分析了檢查小組的指導意見以及在自查中發現的一些管理上的細節問題;在此基礎上制定了網路資訊保安保密工作整改方案:
一、以“方城縣教育系統網路禮貌公約”普及為契機，在全縣教育系統進行網路資訊保安保密工作的強化宣傳教育。
經過強化宣傳教育，使教育系統內人人都能認識到網路資訊保安保密工作的重要性，以自覺帶自律，從自身的細節處做起，每個人都是一個安全點，點點相邊構成安全面。從而強化網路資訊保安保密工作。
二、對入網單位的自查要制度化。
在自查過程中，對部分單位線路架設不規範;五防措施不到位要求其限期整改的，在整改後進行復查。
成立網路資訊保安工作檢查小組，在複查的基礎上，對所有入網單位進行不定期、不定時、不定點的突擊抽查。以敦促各網路接入單位對網路資訊保安保密工作管理常規化、制度化。
三、對文印室等重要資訊點完善管理
針對文印室資料交換時暴露出的移動介質管理不到位的問題，我們認真分析現況。制訂管理方案，並由局辦公室專門下發通知，“通知”要求各科室指定辦公用的移動儲存裝置，並登記造冊，各科室在進行資料交換時不使用指定裝置以外的裝置，在進行資料交換前進行相關的安全掃描。
架設物理隔離區的安全掃描機，安裝相關安全軟體並定期更新，對進入文印室的移動儲存裝置進行病毒、木馬等相關安全掃描，確認安全後再進入文印室等重要資訊管理區;從而確保重要資訊區的資訊保安。
XX縣教體局
2011年9月19日
資訊保安整改方案 篇九
根據安全檢查報告中的整改措施，進取實施整改，力爭將檢查中發現的安全隱患快速、高效的解決。
××單位資訊保安檢查工作的主要目標是經過自評估工作，發現本局資訊系統當前面臨的主要安全問題，邊檢查邊整改，確保本局資訊網路和重要資訊系統的安全。
本次安全檢查工作將完成以下任務:
1)完成相關單位典型系統的資訊保安風險評估工作。經過檢查掌握當前本局資訊系統面臨的主要安全問題，並在對檢查結果進行分析確定的基礎上提出整改措施;
2)進行本局範圍內資訊保安大檢查，對相關單位的基礎網路和重要資訊系統進行安全性自查，並將相關資料進行彙總分析，統計重大和典型資訊保安事件，及時發現和查詢基礎網路和重要資訊系統存在的安全隱患，邊檢查邊整改，確保本局基礎網路和重要資訊系統安全、可靠執行。
3安全整改措施
3.1關於規章制度與組織管理的整改
1、完善資訊保安組織機構，成立資訊保安工作機構。
整改措施:
2、明確專兼職管理人員配置，根據實際情景制定專
責的工作職責與工作範圍，崗位設定主、副崗備用制度。
整改措施:
3、完善病毒預警和報告機制，制定計算機病毒防治管理制度。整改措施:
4、制訂資訊系統執行管理規程、缺陷管理制度、統計彙報制度、運維流程、執行值班制度，實行工作票制度，記錄機房進出情景。
整改措施:
5、制訂賬號與口令管理制度，完善普通使用者賬戶與管理員賬戶密碼、口令長度要求;對賬戶密碼、口令變更作相關記錄;及時對系統使用者身份發生變化後對其賬戶進行變更或登出。
整改措施:
3.2關於網路與系統安全的整改
1、生產控制系統和管理資訊系統之間進行分割槽。整改措施:
2、建立IP地址管理系統，加快進行對IP地址的規劃和分配。整改措施:
3、完善補丁管理手段，制訂相應管理制度;補缺Windows系統主機補丁安裝，補丁安裝前進行測試記錄。
整改措施:
4、對作業系統的安全配置進行嚴格的設定，刪除系統不必要的服務、協議。整改措施:
3.3關於網路服務與應用系統的整改
1、按標準建設WWW服務。整改措施:
2、解決OA系統趨勢防病毒軟體系統問題，對郵件系統的維護、檢查審計進行記錄。
整改措施:
3、遠端撥號訪問設定按上述標準執行。整改措施:
4、記錄完善系統的主角、許可權分配並記錄;記錄半年內使用者賬戶的變更、修改、登出;關鍵應用系統的資料功能操作進行審計;制定針對關鍵應用系統的應急預案;關鍵應用系統管理員賬戶、使用者賬戶口令定期進行變更;新系統上線前應嚴格按照相關標準進行安全性測試。
整改措施:
3.4關於安全技術管理與裝置執行狀況的整改
1、防火牆規則配置的建立、更改要有規範申請、稽核、審批流程，對防火牆日誌應進行儲存、備份。
整改措施:
2、實施伺服器端防病毒系統，配置專責人員負責維護防病毒系統並及時釋出病毒通告。
整改措施:
3、按標準部署、配置入侵檢測系統。整改措施:
4、按標準部署身份認證系統、安全管理平臺、針對安全裝置的日誌伺服器，採用漏洞掃描系統，重要系統將一年進行一次資訊保安風險評估。
整改措施:
3.5關於儲存備份系統的整改
1、完善備份策略，嚴格按照備份策略對系統資料進行備份。整改措施:
2、建立介質管理制度和廢棄介質處理制度，專人對儲存介質進行定期檢查。整改措施:
3.關於介質及物理環境安全的整改
1、主機房安裝門禁、監控與報警系統。整改措施:
2、補全機房配線圖，定期對UPS的執行狀況進行檢測和記錄。整改措施:
3、採用氣體防火措施。整改措施:
4、制訂筆記本使用管理制度。
資訊保安整改方案 篇十
加強網路與資訊保安整改工作措施
為深入貫徹落實市網路與資訊保安協調小組辦公室《關於加強網路與資訊保安整改工作的通知》（東信安辦發〔2014〕4號）檔案精神，保障縣政府入口網站安全執行，針對我縣政府網站存在的問題，我們採取軟硬體升級、漏洞修補、加強管理等措施，從三個方面做好了政府網站網路與資訊保安工作。
一、對網站漏洞及時進行修補完善
接到省電子產品監督檢驗所和省網路與資訊保安應急支援中心對我縣政府網站做的網站安全檢測報告後，我們詳細研究分析了報告資料，及時聯絡了網站開發公司，對網站存在的SQL注入高危漏洞進行了修補完善，並在網站伺服器上加裝安全監控軟體，使我縣政府網站減少了可能存在的漏洞風險，降低了資料庫被注入修改的可能性。
二、加強對硬體安全防護裝置的升級
為確保網站安全執行範文寫作，2013年，我們新上了安全閘道器（SG）和WEB應用防護系統（WAF），安全閘道器採用先進的多核CPU硬體構架，同時集成了防火牆、VPN、抗拒絕服務、流量管理、入侵檢測及防護、上網行為管理、資料過濾等多種功能模組，實現了立體化、全方位的保護網路安全；綠盟WEB應用防護系統能夠對資料盜竊、網頁篡改、網站掛馬、虛假資訊傳播、針對客戶端的攻擊等行為，供給完善的防護措施。同時，針對WEB應用漏洞數量多、變化快、個性化的特點，我們還定期對WEB應用防護系統進行軟體升級，安裝了補丁程式，保護了伺服器上的網站安全。自安裝硬體安全防護裝置以來，網站沒出現任何安全性問題。
三、繼續加強對政府網站的安全管理
為加強政府網站資訊釋出的安全，我們在新增資訊時嚴格執行“三級稽核制”和“登記備案制”，在網站上釋出的資訊首先由資訊稽核員稽核簽字後報科室主任，科室主任稽核簽字後報分管領導，由分管領導稽核簽字後才可將資訊釋出到網站上去，確保了網站釋出資訊的準確性和安全性。同時，為保證網站資料安全，確保網站在遭受嚴重攻擊或者資料庫受損後能夠第一時間恢復資料，我們對網站資料備份做了兩套，一是設定資料庫自動備份，確保每一天都有最新的資料庫備份；二是安排專人對網站程式碼和資料庫定期進行異地備份，實現了資料備份工作的雙重保險。