××单位信息安全整一改报告.doc

××单位 信息安全报告国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）公司安全工作信息安全检查工作的主要目标是通过自评估工作，发现信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。本次安全检查工作完成以下任务：完成单位典型系统的信息安全风险评估工作。通过检查掌握当前信息系统面临的主要安全问题，并在对检查结果进行分析判断的基础上提出整改措施；进行范围信息安全大检查，对单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全，基础网络和重要信息系统基础网络和重要信息系统。信息安全信息安全专责的工作职责与工作范围主、副岗备用制度计算机病毒防治管理制度信息系统运行管理规程值班实行工作票制度记录机房进出情况账号口令管理制度普通用户账户管理员账户密码、口令长度要求账户密码、口令变更相关记录；用户身份发生变化后对其账户进行变更或注销网络系统生产控制系统和管理信息系统之间IP地址的规划和分配补丁管理手段，管理制度Windows系统主机补丁安装补丁安装测试记录操作系统的安全配置进行严格的设置删除不必要的服务、协议网络服务与应用系统邮件系统的维护、检查审计记录记录系统的角色、权限分配记录半年用户账户的变更、修改、注销关键应用系统的数据功能操作进行审计针对关键应用系统的应急预案关键应用系统管理员账户、用户账户口令定期进行变更安全防火墙规则配置建立、更改有规范申请、审核、审批流程对防火墙日志进行存储、备份服务器端防病毒系统责人员负责维护防病毒系统并及时发布病毒通告存储备份系统备份策略严格按照备份策略对系统数据进行备份建立介质管理制度和废弃介质处理制度专人对存储介质进行定期检查主机房安装门禁、监控与报警系统机房配线图定期对UPS的运行状况进行检测记录应急处置完善的、可操作的应急预案对应急预案进行定期演练按照集团公司的要求建立及时的信息安全信息通报机制建立良好的故障通讯联动机制，进行联合防护 　　小故事3、老人与黑人小孩子 　　一天，几个白人小孩在公园里玩。这时，一位卖氢气球的老人推着货车进了公园。白人小孩一窝蜂地跑了上去，每人买了一个气球，兴高采烈地追逐着放飞的气球跑开了。白人小孩的身影消失后，一个黑人小孩怯生生地走到老人的货车旁，用略带恳求的语气问道：“您能卖给我一个气球吗?” 　　“当然可以，”老人慈祥地打量了他一下，温和地说，“你想要什么颜色的?” 　　他鼓起勇气说：“我要一个黑色的。” 　　脸上写满沧桑的老人惊诧地看了看这个黑人小孩，随即递给他一个黑色的气球。 　　他开心地接过气球，小手一松，气球在微风中冉冉升起。 　　老人一边看着上升的气球，一边用手轻轻地拍了拍他的后脑勺，说：“记住，气球能不能升起，不是因为它的颜色，而是因为气球内充满了氢气。” 　　大道理：成就与出身无关，与信心有关。这个世界是用自信心创造出来的。有自信，积极的面对自己所拥有的一切，这种积极和自信会帮助人登上成功的山顶。 　　小故事4、囚禁的章鱼 　　一只章鱼的体重可以达70磅。但是，如此庞大的家伙，身体却非常柔软，柔软到几乎可以将自己塞进任何想去的地方。 　　章鱼没有脊椎，这使它可以穿过一个银币大小的洞。它们最喜欢做的事情，就是将自己的身体塞进海螺壳里躲起来，等到鱼虾走近，就咬断它们的头部，注入毒液，使其麻痹而死，然后美餐一顿。对于海洋中的其他生物来说，它可以被称得上是最可怕的动物之一。 　　但是，人类却有办法制服它。渔民掌握了章鱼的天性，他们将小瓶子用绳子串在一起沉入海底。章鱼一看见小瓶子，都争先恐后地往里钻，不论瓶子有多么小、多么窄。 　　结果，这些在海洋里无往不胜的章鱼，成了瓶子里的囚徒，变成了渔民的猎物，变成人类餐桌上的美餐。是什么囚禁了章鱼?是瓶子吗?不，瓶子放在海里，瓶子不会走路，更不会去主动捕捉。囚禁了章鱼的是它们自己。它们向着最狭窄的路越走越远，不管那是一条多么黑暗的路，即使那条路是死胡同。 　　大道理：工作生活中，我们经常会遇到许多羁绊和束缚，对于它们，我们毫无办法。殊不知囚禁我们的不是别人，而是自己，是我们不健康的心态和偏激的态度。 　　小故事5、摔碎的牛奶瓶 　　十几岁的桑德斯经常为很多事情发愁。他常常为自己犯过的错误自怨自艾;交完考试卷以后，常常会半夜里睡不着，害怕没有考及格。他总是想那些做过的事，希望当初没有这样做;总是回想那些说过的话，后悔当初没有将话说得更好。 　　一天早上，全班到了科学实验室。老师保罗?布兰德威尔博士把一瓶牛奶放在桌子边上。大家都坐了下来，望着那瓶牛奶，不知道它和这堂生理卫生课有什么关系。 　　过了一会，保罗?布兰德威尔博士突然站了起来，一巴掌把那牛奶瓶打碎在水槽里，同时大声叫道：“不要为打