信息安全整改措施.docxVIP

信息安全整改措施 第1篇：信息平安整改措施与信息平安自查报告信息平安整改措施与信息平安自查报告 信息平安整改措施 ××单位信息平安整改报告(管理信息系统)××单位二零一一年九月1概述依据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展平安检查的通知》（信安通［20**］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展平安检查的通知》（办信息[20**]48号）以及集团公司和省公司公司的文件要求,进行××单位的信息平安整改工作。2目标依据平安检查报告中的整改措施，主动实施整改，力争将检查中发觉的平安隐患快速、高效的解决。××单位信息平安检查工作的主要目标是通过自评估工作，发觉本局信息系统当前面临的主要平安问题，边检查边整改，确保本局信息网络和重要信息系统的平安。本次平安检查工作将完成以下任务： 1）完成相关单位典型系统的信息平安风险评估工作。通过检查把握当前本局信息系统面临的主要平安问题，并在对检查结果进行分析推断的基础上提出整改措施；2）进行本局范围内信息平安大检查，对相关单位的基础网络和重要信息系统进行平安性自查，并将相关数据进行汇总分析，统计重大和典型信息平安大事，准时发觉和查找基础网络和重要信息系统存在的平安隐患，边检查边整改，确保本局基础网络和重要信息系统平安、牢靠运行。3平安整改措施3.1关于规章制度与组织管理的整改1、完善信息平安组织机构，成立信息平安工作机构。整改措施： 2、明确专兼职管理人员配置，依据实际状况制定专责的工作职责与工作范围，岗位设置主、副岗备用制度。整改措施： 3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改措施：4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维操作流程、运行值班制度，实行工作票制度，记录机房进出状况。整改措施：5、制订账号与口令管理制度，完善一般用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；准时对系统用户身份发生改变后对其账户进行变更或注销。整改措施： 3.2关于网络与系统平安的整改1、生产掌握系统和管理信息系统之间进行分区。整改措施： 2、建立IP地址管理系统，加快进行对IP地址的规划和安排。整改措施： 3、完善补丁管理手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。整改措施：4、对操作系统的平安配置进行严格的设置，删除系统不必要的服务、协议。整改措施： 3.3关于网络服务与应用系统的整改1、按规范建设服务。整改措施： 2、解决OA系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。整改措施： 3、远程拨号访问设置按上述规范执行。整改措施：4、记录完善系统的角色、权限安排并记录；记录半年内用户账户的变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口令定期进行变更；新系统上线前应严格根据相关规范进行平安性测试。整改措施： 3.4关于平安技术管理与设备运行状况的整改1、防火墙规章配置的建立、更改要有要求（规范）申请、审核、审批操作流程，对防火墙日志应进行存储、备份。整改措施： 2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并准时发布病毒通告。整改措施： 3、按规范部署、配置入侵检测系统。整改措施：4、按规范部署身份认证系统、平安管理平台、针对平安设备的日志服务器，采纳漏洞扫描系统，重要系统将一年进行一次信息平安风险评估。整改措施： 3.5关于存储备份系统的整改1、完善备份策略，严格根据备份策略对系统数据进行备份。整改措施： 2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。整改措施： 3.6关于介质及物理环境平安的整改1、主机房安装门禁、监控与报警系统。整改措施： 2、补全机房配线图，定期对UPS的运行状况进行检测和记录。整改措施： 3、采纳气体防火措施。整改措施：4、制订笔记本使用管理制度。 篇2：网络平安自查及整改措施 平度市蓼兰镇万家学校网络平安自查及整改措施为了要求（规范）校内内计算机信息网络系统的平安管理工作，保证校内网信息系统的平安和推动校内精神文明建设，我校成立了平安组织机构，建立健全了各项平安管理制度，严格了备案制度，加强了网络平安技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个平安使用网络的校内环境。下面将具体状况汇报如下： 一、成立平安领导小组组长：郭宗合（校长）副组长：马延河（副校长）成员：王显臣（分管领导）万桂春（网络管理员，信息技术老师）二、建立健全各项平安管理制度，做到有法可依，有章可循我校依据《中华人民共和国计算机信息系统平安爱护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计