生产资讯安全规范执行情况汇报.ppt

生产资讯安全规范执行情况汇报 汇报内容 1 2 复检情况 3 4 整改措施 整改前后对照 后续计划 一、复检情况 注：涉及西区产线（80吨、大H型钢、300吨、ESP、冷轧）由于现正处于项目建设调试，现 无法完全按照《生产资讯安全规范》对USB口进行封堵，具体整改时间以项目验收后再行安排。 生产信息安全稽查时间表 一、复检情况 上月检查情况说明： 1、按照既定的稽核计划，上月完成对1580、2150带钢厂的生产资讯安全的稽核工作。（附稽核报告） 2、对板材制造部炼钢制程计算机级机完成注册修改。 复检情况说明： 1、根据稽核处要求，增加物理封堵方式，暂用防火泥进行堵塞，待大修或停机时，对USB口进行拆除。（数据导出时可使用网络转至专用导出电脑） 2、制定USB口封堵方案下发至各生产单位，对一级计算机、服务器进行统一封堵，22日完成。 3、按照前期既定的稽查时间表继续进行稽查，现具备条件的制程计算机、服务器已封堵完成。 前期检查存单 一、复检情况 3月份已完成对制程计算机的注册表的禁用工作，复检时再次检查是否存在密码泄露或被解开的情况，对用户权限及密码进行规范限制。 注册表修改前 注册表修改后 一、复检情况 二、整改措施 根据稽核处要求，对前期整改设备增加物理封堵措施具体步骤如下： 1、使用防火泥进行USB口的物理封堵。 使用防火泥对现场电脑主机所有USB端口进行物理封堵，禁止U盘等移动存储设备的插入。 2.使用封口标签，标明已封USB口的计算机。 1580二级机房 整改前 整改后 三、整改前后对照 1580二级机房 整改前 整改后 整改前 整改后 2150二级机房 2150二级机房 整改前 整改后 整改前 整改后 1580二级客户端 其他客户端整改后情况 四、后续计划 序号 项目 内容 完成 时间 责任人 备注 1 拟定USB口封闭方案 重新拟定，增加物理封堵，暂用防火泥或封口标签的方式 5月22日 刘贵超 2 PLC加密系统攻关工作 经电控处统计现有加密PLC系统175套，现已完成12套的破解工作 2015年底 李青 破解方式： （1）联系厂家 （2）自行研究 3 系统备份工作 L1系统：除175套加密程序，其余1200余套系统均已完成备份工作，现由电控处正进行存储设备提报，后续统一进行备份存储管理。 2015年底 （包含加密部分程序） 李青 服务器等硬件存储设备提报 6月份采买计划 到货后一个月安装完成 L2系统：日钢现有L2系统模型103套，现均已完成备份。 已完成 刘贵超 备份文件存放在Y6P文件服务器以及工程师开发站 四、后续计划 序号 项目 内容 完成 时间 责任人 备注 4 系统备份硬件设备提报 根据现有系统清单，制定所需硬件设备清单，对系统备份进行统一存储管理 6月1日 刘贵超 5 计算机、服务器USB口封闭工作 L1：现有一级机1483台，新增USB口物理封堵方案已下发至各生产单位，一级计算机、服务器注册表修改工作有序进行。 5月22日 李青 L2：截止到2015年5月20日，具备USB封口条件的二级制程计算机服务器，均完成新增的物理封堵工作。 已完成 刘贵超 6 西区备注 说明 USB口封堵：由于西区项目现正处于调试阶段，L1、L2现有部分不具备封堵条件，待调试工作完成后，在对其进行统一要求。 具体完成时间视调试完成时间而定 备份工作：有与现在系统正处于调试阶段，更新频繁，备份资料不完整，因此，现根据现场调试情况进行备份工作 -*- 汇 报 结 束