区网站建设整改方案(三篇).docVIP

第PAGE8页共NUMPAGES8页

区网站建设整改方案

按照国家《____计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法律法规规定,全面落实互联网安全保护制度和安全保护技术措施,对网站、信息安全进行了严格检查及安全风险评估。

通过手工评估、工具评估、渗透测试等手段,对网络、信息安全系统的整体安全存在问题,做出了详细的整改方案。主要内容包括:

一、网站系统的安全风险评估分析及安全需要分析。重点评估防攻击、防病毒、防篡改和防窃密技术措施的有效性,及时发现安全风险和漏洞。对网站系统提出了安全建议。网络结构调整及边界安全防护,构建网页防篡改系统,建立网站系统安全评估和加固机制,完善网站安全管理体系。

二、对网站信息系统安全风险评估分析及安全建议。对网站后台信息系统账号、口令、软件补丁等进行一次清理,及时更新和升级,坚决杜绝弱口令,关闭或删除不必要的应用、服务、端口和链接。在网络结构上,增加互联网边界的入侵防御,建立网络内部入侵检测机制,上网行为和网络运行日志审计系统,机房温湿度自动监控报警系统。

三、建立和完善计算机网络安全____:

1.建立信息网络安全领导小组,确定安全领导小组负责人和信

息网络安全管理责任人;

2.制定并落实安全领导小组负责人、安全管理责任人岗位责任制;

3.