- 相關(guān)推薦
方案是從目的、要求、方式、方法、進(jìn)度等都部署具體、周密，并有很強(qiáng)可操作性的計劃。以下是小編為大家整理的信息安全整改方案（通用7篇），希望對大家有所幫助。
信息安全整改方案 篇1
根據(jù)《xx市地方稅務(wù)局關(guān)于做好信息系統(tǒng)安全評測整改工作的通知》（臨地稅信字〔2012〕6號）的要求，XX縣地方稅務(wù)局認(rèn)真開展信息系統(tǒng)安全檢查，并對存在的問題作認(rèn)真整改，主要采取以下四項措施：
一、加強(qiáng)領(lǐng)導(dǎo)，統(tǒng)一思想，精心組織
信息系統(tǒng)安全保障是稅收征管工作和行政辦公的基礎(chǔ)，是重中之重。XX縣地方稅務(wù)局專門成立以分管領(lǐng)導(dǎo)為組長、以各部門為成員的信息安全檢查整改領(lǐng)導(dǎo)組，負(fù)責(zé)信息系統(tǒng)安全檢查整改的領(lǐng)導(dǎo)協(xié)調(diào)工作，并明確相關(guān)部門職責(zé)，由科技信息股主抓、其他部門配合的`工作機(jī)制，高標(biāo)準(zhǔn)高規(guī)格的完成此次檢查整改工作任務(wù)。
二、檢查制度落實狀況，保證制度執(zhí)行到位
我局要求各部門重溫《XX縣地方稅務(wù)局計算機(jī)信息系統(tǒng)管理辦法》、《XX縣地方稅務(wù)局計算機(jī)信息系統(tǒng)安全應(yīng)急預(yù)案》，并重點(diǎn)對照中心機(jī)房管理規(guī)定、網(wǎng)絡(luò)管理規(guī)定、保密管理規(guī)定、防病毒管理規(guī)定開展檢查工作。我局科技信息股以書面文件通知方式，對網(wǎng)絡(luò)安全作了重要要求，要求各業(yè)務(wù)部門各操作人員，務(wù)必執(zhí)行計算機(jī)安全操作規(guī)程，讓安全人人有責(zé)、人人注意，在力提倡全民安全意識。經(jīng)檢查，近來我局能按省局、市局及縣局的有關(guān)規(guī)定落實執(zhí)行各項計算機(jī)信息系統(tǒng)制度，異常是內(nèi)外網(wǎng)物理隔離制度、定期檢查制度、記錄制度執(zhí)行的比較好。
三、廣泛協(xié)調(diào)，構(gòu)建應(yīng)急預(yù)知制度
為讓安全風(fēng)險降到最低限度，讓潛在的風(fēng)險有所預(yù)知，我局積極與電力公司、電信公司、電子技術(shù)服務(wù)公司溝通協(xié)調(diào)，建立相互協(xié)作制度。電力公司主要是為我局供給電力保障支持，如果計劃性停電，電力公司提前通知我局，讓我局在后備電力方面有更多的準(zhǔn)備。我局請專業(yè)人員對各棟辦公樓的強(qiáng)電布線作了檢查，排除可能引發(fā)電源故障的隱患。經(jīng)檢查，我局對縣局辦公樓1處老化的樓層空氣開關(guān)作了更換。電信公司主要是為我局供給光纜通信保障支持，如果因網(wǎng)絡(luò)建設(shè)等原因需要光纜通信中斷，電信公司提前通知我局，讓我局有時間作好通信應(yīng)急處理工作。如果光纖通信因故障中斷，電信公司給予最快速度解除故障。電信公司會定期檢查我局光纖通信設(shè)備，及時解除存在的安全隱患。目前，經(jīng)過電信公司檢查，我局光纜通信線路和設(shè)備狀態(tài)良好。電子技術(shù)服務(wù)公司主要是為我局供給局域網(wǎng)通信保障支持，定期為多局對局域網(wǎng)絡(luò)線路和通信設(shè)備作檢查，及時排隊安全隱患。當(dāng)局域網(wǎng)故障時，電子技術(shù)服務(wù)公司給予最快速度處理，讓故障造成的影響降至最低。目前，經(jīng)電子技術(shù)服務(wù)公司檢查，我局局域網(wǎng)線路和網(wǎng)絡(luò)設(shè)備狀態(tài)良好。經(jīng)檢查，目前我局能夠保證在人力可抗力條件下實行24小時供電，24小時網(wǎng)絡(luò)通暢，24小時服務(wù)器運(yùn)行穩(wěn)定。
四、開展運(yùn)行環(huán)境、數(shù)據(jù)出入、客戶機(jī)狀況等方面的檢查，杜絕安全死角
為防止客戶計算機(jī)方面的危害，我局組織人員對各客戶計算機(jī)作了檢查，主要是檢查數(shù)據(jù)出入方面的隱患。經(jīng)查，在保證內(nèi)外網(wǎng)物理隔離的基礎(chǔ)上，各工作人員能夠按安全規(guī)定使用計算機(jī)，沒有私自使用USB存儲設(shè)備、光盤存儲設(shè)備，沒有私自在工作計算機(jī)上存取私人數(shù)據(jù)或其他與工作無關(guān)的數(shù)據(jù)。我局對1臺防病毒服務(wù)器作了安全檢查，目前，防病毒服務(wù)器工作狀態(tài)良好，同時，對全局94臺客戶計算機(jī)作病毒檢查，目前沒有發(fā)現(xiàn)重大病毒危害情景。我局嚴(yán)格執(zhí)行定期計算機(jī)病毒檢查制度，讓計算機(jī)病毒危害隱患降至最低。我局能夠定期對服務(wù)器操作系統(tǒng)作安全補(bǔ)丁更新，目前，1臺公文處理系統(tǒng)服務(wù)器、1臺征管系統(tǒng)服務(wù)器運(yùn)行狀態(tài)穩(wěn)定。
機(jī)房內(nèi)，我局配置了3P的空調(diào)，對室溫作了穩(wěn)定控制；據(jù)今年防雷檢測部門對我局樓層防雷、電源三極保護(hù)防雷作了檢測，目前，我局辦公樓的防雷狀態(tài)良好；我局機(jī)房內(nèi)裝有防靜電地板，經(jīng)電子技術(shù)服務(wù)公司檢查稱，我局接地系統(tǒng)良好；消防方面，我局按消防部門安裝有消防提示牌，機(jī)房的自動滅火系統(tǒng)運(yùn)行正常。
培訓(xùn)方面，我局能夠按期開展日常安全制度及安全技術(shù)培訓(xùn)，2012年涉及信息安全知識培訓(xùn)2次。日常維護(hù)痕跡管理方面，我局全面準(zhǔn)確做好日常運(yùn)維記錄，確保日常核查及故障跟蹤。外部網(wǎng)絡(luò)接入方面，我局在內(nèi)網(wǎng)核心區(qū)域與其他區(qū)域間部署防火墻，并劃分設(shè)備遠(yuǎn)程維護(hù)與管理區(qū)。省局統(tǒng)一部署安全產(chǎn)品及防護(hù)系統(tǒng)方面，我局明確設(shè)備及系統(tǒng)管理人及其職責(zé)，細(xì)化設(shè)備及防護(hù)系統(tǒng)配置，最大程度發(fā)揮安全防護(hù)作用。計算機(jī)操作系統(tǒng)配置方面，我局更改服務(wù)器及PC終端administrator賬號，禁用guest組，設(shè)置密碼長度與復(fù)雜性策略、賬號鎖定時間、賬號鎖定計算器時間、賬號鎖定次數(shù)、匿名用戶連接權(quán)限；開啟自帶防火墻、關(guān)掉默認(rèn)共享。數(shù)據(jù)庫方面，我局增加數(shù)據(jù)庫管-理-員口令，并設(shè)置數(shù)據(jù)庫密碼策略，增加口令復(fù)雜度。
信息安全整改方案 篇2
按照全省政法網(wǎng)整合改造建設(shè)工作的有關(guān)要求，就我院機(jī)房現(xiàn)有基礎(chǔ)設(shè)施情景說明如下：
一、機(jī)房建筑方面我院機(jī)房于20xx年3--9月已按照高標(biāo)準(zhǔn)進(jìn)行了全面改造，機(jī)房現(xiàn)有面積36，已鋪設(shè)防靜電活動地板，門窗均已密封，配有空調(diào)一臺。機(jī)房消防器材齊全。
二、機(jī)房配套電力設(shè)施機(jī)房進(jìn)線電源均為單相三線制，設(shè)有專用配電箱，并采用三級防雷保護(hù)�，F(xiàn)有ups兩臺，采用冗余并機(jī)方式供電。正常照明配電系統(tǒng)由照明配電箱供電。
三、綜合布線系統(tǒng)機(jī)房現(xiàn)有綜合機(jī)柜2個(內(nèi)外網(wǎng)各1個)，服務(wù)器機(jī)柜1個。內(nèi)網(wǎng)采用超5類屏蔽網(wǎng)線，從而實現(xiàn)內(nèi)外網(wǎng)物理分離，確保內(nèi)網(wǎng)信息安全。
四、電視電話會議系統(tǒng)我院設(shè)有電視電話專用會議室，室內(nèi)采用人工光源，門窗已用深色窗簾遮擋。攝像機(jī)、監(jiān)視器、音箱已按標(biāo)準(zhǔn)規(guī)范布置，同時配有大功率空調(diào)一臺用于保證會議室環(huán)境要求，電源全部由專用配電箱供電。
針對我院機(jī)房現(xiàn)有設(shè)施不足之處，制定如下整改計劃：
一、配備機(jī)房應(yīng)急照明不少于2個。
二、安裝感煙探測器，實現(xiàn)消防聯(lián)動。
三、機(jī)房新安裝大功率空調(diào)一臺，確保機(jī)房空氣環(huán)境系數(shù)達(dá)標(biāo)。
四、調(diào)整機(jī)柜與墻面間距，確保良好散熱。
五、為機(jī)房管理人員配備防靜電工作服。
信息安全整改方案 篇3
市公安局:
xx月xx日貴單位對我局進(jìn)行信息安全等級保護(hù)工作進(jìn)行監(jiān)督檢查后，按照《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》，我局對照相關(guān)文件要求，針對本單位安全檢查工作情景認(rèn)真組織開展了自查整改。現(xiàn)將自查整改情景報告如下:
一、信息安全狀況總體評價
我局在督察檢查結(jié)果的基礎(chǔ)上，認(rèn)真進(jìn)行整改，信息安全工作與上一年度相比信息安全工作取得了新的進(jìn)展，一是在制度上更加健全;二是在人員落實上更加明確;三是在保密意識有所提高;四是未出現(xiàn)任何信息安全事故。二、2012年信息安全主要工作情景
信息安全組織管理
成立了信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組。明確了信息系統(tǒng)安全工作的職責(zé)領(lǐng)導(dǎo)和具體管護(hù)人員。按照信息安全工作要求上制定了信息安全工作計劃或工作方案。建立了信息安全職責(zé)制。按職責(zé)規(guī)定:信息安全工作領(lǐng)導(dǎo)小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)，并在單位組織開展信息安全教育培訓(xùn)。
日常信息安全管理
嚴(yán)格落實崗位職責(zé)制和保密職責(zé)制，建立資產(chǎn)管理制度并認(rèn)真落實，資產(chǎn)臺賬清晰、賬物相符;安裝必要的辦公軟件和應(yīng)用軟件，不安裝與工作無關(guān)的軟件;定期維護(hù)計算機(jī)。辦公用計算機(jī)、公文處理軟件、信息安全設(shè)備、服務(wù)器、網(wǎng)絡(luò)設(shè)備等使用產(chǎn)品，異常是本年度新采購辦公用計算機(jī)、公文處理軟件、信息安全設(shè)備滿足安全可控要求。重點(diǎn)檢查信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)、檢查及管理等費(fèi)用納入部門年度預(yù)算。
信息安全防護(hù)管理
1(網(wǎng)絡(luò)邊界防護(hù)管理。
關(guān)掉不必要的應(yīng)用、服務(wù)、端口;定期更新賬戶口令;定期清理病毒木馬，使用技術(shù)工具定期進(jìn)行漏洞掃描、病毒木馬檢測。有效配置設(shè)備安全策略;使用安全設(shè)備防病毒、防火墻、入侵檢測。
2(門戶網(wǎng)站安全管理。
管理系統(tǒng)管理賬戶和口令，清理無關(guān)賬戶，防止出現(xiàn)空口令、弱口令和默認(rèn)口令;關(guān)掉不必要的端口，停止不必要的服務(wù)和應(yīng)用，刪除不必要的鏈接和插件;刪除臨時文件，防止敏感信息泄露;建立信息發(fā)布審核制度;使用技術(shù)工具定期進(jìn)行漏洞掃描、木馬檢測。
3.電子郵箱安全管理。
不允許非本部門人員異常是無關(guān)人員使用郵箱;使用技術(shù)措施控制和管理口令，口令強(qiáng)度貼合要求、定期更新。
4(移動存儲設(shè)備安全管理。
采取集中安全管理措施;配備必要的電子消磁或銷毀設(shè)備;非法使用非涉密信息系統(tǒng)和涉密信息系統(tǒng)。
信息安全應(yīng)急管理
制定信息安全應(yīng)急預(yù)案并進(jìn)行演練培訓(xùn)。明確了應(yīng)急技術(shù)支援隊伍。重要數(shù)據(jù)和重要信息系統(tǒng)備份。上年度及本年度未發(fā)生信息安全事件。
信息安全教育培訓(xùn)
開展信息安全和保密形勢教育及警示教育，領(lǐng)導(dǎo)干部和機(jī)關(guān)工作人員積極參加信息安全基本技能培訓(xùn)。
二、自查中發(fā)現(xiàn)的不足和整改意見
根據(jù)監(jiān)督檢查中的具體要求，在自查整改過程中發(fā)現(xiàn)了一些不足，同時結(jié)合我局實際，今后要在以下幾個方面進(jìn)行整改。
培訓(xùn)教育時間不夠。
因單位業(yè)務(wù)工作量大，專業(yè)性強(qiáng)，需要學(xué)習(xí)的資料廣泛，在信息安全培訓(xùn)教育上安排的時間仍顯不足，一些專業(yè)技術(shù)問題還不夠清楚。下一步，將更加有效地安排工作學(xué)習(xí)時間。
信息系統(tǒng)安全工作的水平還有待提高。
對信息安全的管護(hù)水平還不夠高，提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全的防
范和保密工作。設(shè)備維護(hù)、更新及時。要加大對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。
經(jīng)費(fèi)不足。
因工作經(jīng)費(fèi)緊張，投入不足，下一步將合理安排，加大工作經(jīng)費(fèi)投入。
三、整改后取得的成效
我局領(lǐng)導(dǎo)高度重視，把信息安全檢查工作列入了重要議事日程，并及時成立了信息安全工作領(lǐng)導(dǎo)小組，明確了檢查職責(zé)人，組織制定了檢查工作計劃和檢查方案，對檢查工作進(jìn)行了安排部署，確保了檢查工作的`順利進(jìn)行。針對自查和抽查中發(fā)現(xiàn)的問題進(jìn)行了整改，我們安排了更多的有效時間去學(xué)習(xí)相關(guān)的信息安全知識，加強(qiáng)信息安全教育培訓(xùn)，以增強(qiáng)信息技術(shù)人員安全防范意識和應(yīng)對本事;同時，加大對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng)，密切監(jiān)測，隨時隨地解決可
能發(fā)生的信息系統(tǒng)安全事故;針對信息技術(shù)飛快發(fā)展的特點(diǎn)，做到更新及時，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)，并加大了信息安全系統(tǒng)維護(hù)的經(jīng)費(fèi)投入。
整改之后我局信息系統(tǒng)得到了更好的維護(hù)，嚴(yán)格按照上級部門的要求，積極完善各項安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險得到有效降低，應(yīng)急處置本事得到切實提高，保證了我局信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
信息安全整改方案 篇4
根據(jù)XXXX市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開展2011年度政府信息系統(tǒng)安全檢查的通知》要求，我辦高度重視，立即召開專題會議部署信息系統(tǒng)安全工作，成立自查工作小組，對我辦的信息系統(tǒng)安全保密等情景進(jìn)行了系統(tǒng)全面的檢查，下頭將自查情景報告如下:
一、信息安全總體狀況
我辦目前各網(wǎng)絡(luò)系統(tǒng)運(yùn)轉(zhuǎn)良好，未在網(wǎng)上存儲、傳輸涉密信息，未發(fā)生過失密、泄密現(xiàn)象。
領(lǐng)導(dǎo)重視制度完善
1、為進(jìn)一步加強(qiáng)我辦政府信息安全工作的領(lǐng)導(dǎo)，成立了信息安全工作領(lǐng)導(dǎo)小組，有局長任組長，分管領(lǐng)導(dǎo)任副組長、各科室負(fù)責(zé)人為成員，辦公室身在綜合科，設(shè)專人負(fù)責(zé)除了日常工作，同時建立了安全職責(zé)制、應(yīng)急預(yù)案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、職責(zé)追究制度等。近年以來都沒發(fā)生過安全職責(zé)事故。
2、為確保我辦網(wǎng)絡(luò)信息安全工作有效順利開展，我辦要求以各部門為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，是全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機(jī)安全使用的規(guī)定要求，都能正確的使用計算機(jī)網(wǎng)絡(luò)和各類信息系統(tǒng)。
嚴(yán)格要求，措施到位
1、強(qiáng)化安全防范措施。我辦嚴(yán)格按照網(wǎng)站程序升級、服務(wù)器托管、網(wǎng)站維護(hù)等方面存在的突出問題，進(jìn)一步強(qiáng)化了安全防范措施。一是對本單位信息系統(tǒng)的賬戶、口令、軟件補(bǔ)丁等每周進(jìn)行了一次清理檢查，及時更新和升級、杜絕了弱口令、弱密碼、消除了安全隱患。二是每臺計算機(jī)都安裝了殺毒軟件，并定期進(jìn)行病毒查殺、對操作系統(tǒng)存在的漏洞、防毒軟件配置不到位的計算機(jī)堅決斷掉網(wǎng)絡(luò)連接，發(fā)現(xiàn)問題，及時
上報、處理。三是對本單位有計算機(jī)的使用者進(jìn)行了安全培訓(xùn)和對每臺入網(wǎng)計算機(jī)的'使用者、ip地址和物理MAC地址進(jìn)行了登記造冊，由行政辦公室進(jìn)行管理，此外，對涉密網(wǎng)絡(luò)、涉密信息系統(tǒng)、涉密計算機(jī)、由專人維護(hù)使用，并嚴(yán)禁接入互聯(lián)網(wǎng)，嚴(yán)禁與非涉密移動存儲介質(zhì)交叉使用，確保信息安全。
2、采取特殊管理措施。我辦一是關(guān)掉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。二是嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息資料的準(zhǔn)確性和真實性。三嚴(yán)格執(zhí)行信息安全規(guī)定。嚴(yán)禁在非涉密計算機(jī)上處理、存儲、傳遞涉密信息。嚴(yán)禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。嚴(yán)禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴(yán)禁在各種論壇、聊天室、博客等發(fā)布、談?wù)撋婷苄畔�。�?yán)禁利用qq等聊天工具傳送涉密信息。
3、落實安全應(yīng)急預(yù)案和應(yīng)急演練，我辦已經(jīng)做好各項準(zhǔn)備自我工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍，把工作做深做細(xì)做在前面。積極組織開展了應(yīng)急演練，檢驗了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置本事。
二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情景
存在的主要問題
1、信息安全意識不夠。干部職工的信息安全教育還不夠，缺乏維護(hù)信息安全主動性和自覺性。
2、設(shè)備維護(hù)、更新還不夠及時。
3、專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。
4、信息系統(tǒng)安全工作機(jī)制有待進(jìn)一步完善。
下一步的整改計劃
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我辦實際，將著重一下幾個方面進(jìn)行整改。
1、要繼續(xù)加強(qiáng)對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。
2、要切實增強(qiáng)信息安全制度的落實工作，不定期的對安全制度執(zhí)行情景進(jìn)行檢查，對于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追進(jìn)職責(zé)，從而提高人員安全防范意識。
3、要加強(qiáng)專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全
4、要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時，針對信息技術(shù)發(fā)展迅速的特點(diǎn)，要加大系統(tǒng)設(shè)備更新力度。
5、要創(chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
三、對信息安全檢查工作的提議和意見
期望市政府能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，從而進(jìn)一步提高信息系統(tǒng)管理工作人員的專業(yè)水平，從而進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。
信息安全整改方案 篇5
自XX縣信息化領(lǐng)導(dǎo)小組對我局進(jìn)行安全檢查以來，我局對網(wǎng)絡(luò)信息安全保密工作高度重視，主管局長XX于9月13日組織了“加強(qiáng)網(wǎng)絡(luò)信息安全保密工作”專題會，會上我們認(rèn)真分析了檢查小組的指導(dǎo)意見以及在自查中發(fā)現(xiàn)的一些管理上的細(xì)節(jié)問題;在此基礎(chǔ)上制定了網(wǎng)絡(luò)信息安全保密工作整改方案:
一、以“方城縣教育系統(tǒng)網(wǎng)絡(luò)禮貌公約”普及為契機(jī)，在全縣教育系統(tǒng)進(jìn)行網(wǎng)絡(luò)信息安全保密工作的`強(qiáng)化宣傳教育。
經(jīng)過強(qiáng)化宣傳教育，使教育系統(tǒng)內(nèi)人人都能認(rèn)識到網(wǎng)絡(luò)信息安全保密工作的重要性，以自覺帶自律，從自身的細(xì)節(jié)處做起，每個人都是一個安全點(diǎn)，點(diǎn)點(diǎn)相邊構(gòu)成安全面。從而強(qiáng)化網(wǎng)絡(luò)信息安全保密工作。
二、對入網(wǎng)單位的自查要制度化。
在自查過程中，對部分單位線路架設(shè)不規(guī)范;五防措施不到位要求其限期整改的，在整改后進(jìn)行復(fù)查。
成立網(wǎng)絡(luò)信息安全工作檢查小組，在復(fù)查的基礎(chǔ)上，對所有入網(wǎng)單位進(jìn)行不定期、不定時、不定點(diǎn)的突擊抽查。以敦促各網(wǎng)絡(luò)接入單位對網(wǎng)絡(luò)信息安全保密工作管理常規(guī)化、制度化。
三、對文印室等重要信息點(diǎn)完善管理
針對文印室數(shù)據(jù)交換時暴露出的移動介質(zhì)管理不到位的問題，我們認(rèn)真分析現(xiàn)況。制訂管理方案，并由局辦公室專門下發(fā)通知，“通知”要求各科室指定辦公用的移動存儲設(shè)備，并登記造冊，各科室在進(jìn)行數(shù)據(jù)交換時不使用指定設(shè)備以外的設(shè)備，在進(jìn)行數(shù)據(jù)交換前進(jìn)行相關(guān)的安全掃描。
架設(shè)物理隔離區(qū)的安全掃描機(jī)，安裝相關(guān)安全軟件并定期更新，對進(jìn)入文印室的移動存儲設(shè)備進(jìn)行病毒、木馬等相關(guān)安全掃描，確認(rèn)安全后再進(jìn)入文印室等重要信息管理區(qū);從而確保重要信息區(qū)的信息安全。
XX縣教體局
20xx年9月19日
信息安全整改方案 篇6
根據(jù)安全檢查報告中的整改措施，積極實施整改，力爭將檢查中發(fā)現(xiàn)的安全隱患快速、高效的解決。
××單位信息安全檢查工作的主要目標(biāo)是經(jīng)過自評估工作，發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問題，邊檢查邊整改，確保本局信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
本次安全檢查工作將完成以下任務(wù):
1)完成相關(guān)單位典型系統(tǒng)的信息安全風(fēng)險評估工作。經(jīng)過檢查掌握當(dāng)前本局信息系統(tǒng)面臨的主要安全問題，并在對檢查結(jié)果進(jìn)行分析確定的基礎(chǔ)上提出整改措施;
2)進(jìn)行本局范圍內(nèi)信息安全大檢查，對相關(guān)單位的基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)進(jìn)行安全性自查，并將相關(guān)數(shù)據(jù)進(jìn)行匯總分析，統(tǒng)計重大和典型信息安全事件，及時發(fā)現(xiàn)和查找基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)存在的安全隱患，邊檢查邊整改，確保本局基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)安全、可靠運(yùn)行。
3安全整改措施
3.1關(guān)于規(guī)章制度與組織管理的整改
1、完善信息安全組織機(jī)構(gòu)，成立信息安全工作機(jī)構(gòu)。
整改措施:
2、明確專兼職管理人員配置，根據(jù)實際情景制定專
責(zé)的工作職責(zé)與工作范圍，崗位設(shè)置主、副崗備用制度。
整改措施:
3、完善病毒預(yù)警和報告機(jī)制，制定計算機(jī)病毒防治管理制度。整改措施:
4、制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運(yùn)維流程、運(yùn)行值班制度，實行工作票制度，記錄機(jī)房進(jìn)出情景。
整改措施:
5、制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求;對賬戶密碼、口令變更作相關(guān)記錄;及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進(jìn)行變更或注銷。
整改措施:
3.2關(guān)于網(wǎng)絡(luò)與系統(tǒng)安全的整改
1、生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)。整改措施:
2、建立IP地址管理系統(tǒng)，加快進(jìn)行對IP地址的規(guī)劃和分配。整改措施:
3、完善補(bǔ)丁管理手段，制訂相應(yīng)管理制度;補(bǔ)缺Windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝前進(jìn)行測試記錄。
整改措施:
4、對操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置，刪除系統(tǒng)不必要的服務(wù)、協(xié)議。整改措施:
3.3關(guān)于網(wǎng)絡(luò)服務(wù)與應(yīng)用系統(tǒng)的整改
1、按標(biāo)準(zhǔn)建設(shè)WWW服務(wù)。整改措施:
2、解決OA系統(tǒng)趨勢防病毒軟件系統(tǒng)問題，對郵件系統(tǒng)的維護(hù)、檢查審計進(jìn)行記錄。
整改措施:
3、遠(yuǎn)程撥號訪問設(shè)置按上述標(biāo)準(zhǔn)執(zhí)行。整改措施:
4、記錄完善系統(tǒng)的主角、權(quán)限分配并記錄;記錄半年內(nèi)用戶賬戶的變更、修改、注銷;關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計;制定針對關(guān)鍵應(yīng)用系統(tǒng)的.應(yīng)急預(yù)案;關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進(jìn)行變更;新系統(tǒng)上線前應(yīng)嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)進(jìn)行安全性測試。
整改措施:
3.4關(guān)于安全技術(shù)管理與設(shè)備運(yùn)行狀況的整改
1、防火墻規(guī)則配置的建立、更改要有規(guī)范申請、審核、審批流程，對防火墻日志應(yīng)進(jìn)行存儲、備份。
整改措施:
2、實施服務(wù)器端防病毒系統(tǒng)，配置專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)并及時發(fā)布病毒通告。
整改措施:
3、按標(biāo)準(zhǔn)部署、配置入侵檢測系統(tǒng)。整改措施:
4、按標(biāo)準(zhǔn)部署身份認(rèn)證系統(tǒng)、安全管理平臺、針對安全設(shè)備的日志服務(wù)器，采用漏洞掃描系統(tǒng)，重要系統(tǒng)將一年進(jìn)行一次信息安全風(fēng)險評估。
整改措施:
3.5關(guān)于存儲備份系統(tǒng)的整改
1、完善備份策略，嚴(yán)格按照備份策略對系統(tǒng)數(shù)據(jù)進(jìn)行備份。整改措施:
2、建立介質(zhì)管理制度和廢棄介質(zhì)處理制度，專人對存儲介質(zhì)進(jìn)行定期檢查。整改措施:
3.關(guān)于介質(zhì)及物理環(huán)境安全的整改
1、主機(jī)房安裝門禁、監(jiān)控與報警系統(tǒng)。整改措施:
2、補(bǔ)全機(jī)房配線圖，定期對UPS的運(yùn)行狀況進(jìn)行檢測和記錄。整改措施:
3、采用氣體防火措施。整改措施:
4、制訂筆記本使用管理制度。
信息安全整改方案 篇7
xx縣教體局:
接到你們《關(guān)于整治網(wǎng)絡(luò)環(huán)境的通知》后，我校積極在教師和學(xué)生中間廣泛宣傳，并開展了一系列整治工作，現(xiàn)將相關(guān)情景匯報如下:
一、加強(qiáng)組織領(lǐng)導(dǎo)，廣泛宣傳
為確保網(wǎng)絡(luò)環(huán)境安全，我校加強(qiáng)了網(wǎng)絡(luò)信息安全管理工作，由辦公室工作人員對網(wǎng)絡(luò)環(huán)境安全工作負(fù)責(zé)，并從事相關(guān)工作;同時，積極在教師和學(xué)生中間進(jìn)行宣傳，引導(dǎo)教師學(xué)生禮貌上網(wǎng)。
二、開展網(wǎng)絡(luò)信息專項檢查
1.對聯(lián)網(wǎng)計算機(jī)進(jìn)行清理檢查，下載安裝了殺毒軟件，關(guān)掉了不必要的應(yīng)用、服務(wù)和端口。
2.完成了對學(xué)校所有辦公電腦IP地址的靜態(tài)綁定，有效防止了ARP欺騙和攻擊。
3.規(guī)范信息的'采集、審核和發(fā)布流程，嚴(yán)格信息公開發(fā)布工作。
4.定期不定期對學(xué)校網(wǎng)絡(luò)環(huán)境和信息安全進(jìn)行檢查，確保不良信息不在網(wǎng)上流傳。
5.認(rèn)清形勢，提高應(yīng)急本事，保障通信安全順暢，為學(xué)校教育教學(xué)服務(wù)。
總之，學(xué)校采取一切能夠采取的方式對網(wǎng)絡(luò)環(huán)境和信息安全進(jìn)行維護(hù)，確保網(wǎng)絡(luò)安全，為教育教學(xué)服務(wù)。
xx中學(xué)
20xx年4月9日
【信息安全整改方案】相關(guān)文章：
庫房整改方案10篇01-06
信息安全意識培養(yǎng)活動方案05-13
整改落實方案（通用7篇）01-26
安全隱患整改報告（通用24篇）02-17
安全整改通知書(范文15篇)01-18
信息安全崗位職責(zé)09-23
信息安全管理崗位職責(zé)01-07
信息安全崗位職責(zé)（精選26篇）10-13