信息安全检查及网站安全防护精品.pptVIP

信息安全检查及 网站安全防护 周晓峰 杭州市基础信息安全测评认证中心 2012.6  信息安全检查  安全检查依据 国办发[2009]28号《国务院办公厅关于印发政府信息 系统安全检查办法的通知》 省经信信安[2011]288号《关于印发2011年网络与重 要信息系统安全检查指南的通知》 ■杭经信网管[2011]1号《关于印发2011年杭州市网络 与重要信息系统安全检查指南的通知》 杭经信网管[2011]14号《关于进行2011年我市重要信 息系统安全抽查的通知》 HZTEC ORG CN  安全检查原则 “谁主管谁负责、谁运行谁负责、 谁使用谁负责” 以各单位自查为主,与统一组织的 安全抽查相结合 HZTEC ORG CN  检查范围及重点 ■为各部门履行职能提供支撑的信息系统, 包括自行运行维护管理以及委托其他机 构运行维护管理的办公系统、业务系统、 网站系统等 ■着重对各部门的重要业务系统、党政机 关网站、信息技术外包服务安全管理等 进行安全检查 HZTEC ORG CN  安全检查过程 1.远程门户网站检测、渗透性测试小组提前进驻 被抽查单位,抽查部分内部系统 2.分析检测结果、出具初步检查结论,提交现场 检查组 3.检査组现场访谈相关工作人员、抽查各类制度 台帐,查看相关现场 4.检查组汇总检查结果,产生反馈意见 5.各单位根据反馈意见进行整改 6.对部分单位整改结果进行抽查 Www.hztecOrg.Cn  安全检查主要内容 信息安全组织机构 ■信息安全日常管理 ■信息安全防护管理 ■信息安全应急管理 ■信息安全教育培训 信息安全检查 HZTEC ORG CN  2011年度检查结果 信息安全组织机构 明确了信息安全主管领导(95%) 指定了信息安全管理机构(95%) 设置了专职工作处室(90%) 配备了相应的信息安全管理人员(85%) HZTEC ORG CN  2011年度检查结果 2.安全日常管理 多数单位在人员管理(85%)、资产管理 (75%)和外包管理(70%)等方面建立了 较完善的安全管理制度。 指定了信息安全管理机构(95% HZTEC ORG CN  2011年度检查结果 3安全防护管理 各单位门户网站中高风险安全隐患的比例得到 进一步下降,但仍有不少部门存在严重安全隐 HZTEC ORG CN