信息系統(tǒng)整改報(bào)告_第1頁(yè)
信息系統(tǒng)整改報(bào)告_第2頁(yè)
信息系統(tǒng)整改報(bào)告_第3頁(yè)
信息系統(tǒng)整改報(bào)告_第4頁(yè)
信息系統(tǒng)整改報(bào)告_第5頁(yè)
已閱讀5頁(yè),還剩6頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、竭誠(chéng)為您提供優(yōu)質(zhì)文檔/雙擊可除信息系統(tǒng)整改報(bào)告篇一:XX單位信息安全整改報(bào)告XX單位信息安全整改報(bào)告(管理信息系統(tǒng))XX單位二零年九月概述根據(jù)國(guó)務(wù)院信息化工作辦公室關(guān)于對(duì)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開(kāi)展安全檢查的通知(信安通20XX15號(hào))、國(guó)家電力監(jiān)管委員會(huì)關(guān)于對(duì)電力行業(yè)有關(guān)單位重要信息系統(tǒng)開(kāi)展安全檢查的通知(辦信息20XX48號(hào))以及集團(tuán)公司和省公司公司的文件要求,進(jìn)行XX單位的信息安全整改工作。目標(biāo)根據(jù)安全檢查報(bào)告中的整改措施,積極實(shí)施整改,力爭(zhēng)將檢查中發(fā)現(xiàn)的安全隱患快速、高效的解決。XX單位信息安全檢查工作的主要目標(biāo)是通過(guò)自評(píng)估工作,發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問(wèn)題,邊檢查邊整

2、改,確保本局信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。本次安全檢查工作將完成以下任務(wù):1)完成相關(guān)單位典型系統(tǒng)的信息安全風(fēng)險(xiǎn)評(píng)估工作。通過(guò)檢查掌握當(dāng)前本局信息系統(tǒng)面臨的主要安全問(wèn)題,并在對(duì)檢查結(jié)果進(jìn)行分析判斷的基礎(chǔ)上提出整改措施;2)進(jìn)行本局范圍內(nèi)信息安全大檢查,對(duì)相關(guān)單位的基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)進(jìn)行安全性自查,并將相關(guān)數(shù)據(jù)進(jìn)行匯總分析,統(tǒng)計(jì)重大和典型信息安全事件,及時(shí)發(fā)現(xiàn)和查找基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)存在的安全隱患,邊檢查邊整改,確保本局基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)安全、可靠運(yùn)行。安全整改措施關(guān)于規(guī)章制度與組織管理的整改1、完善信息安全組織機(jī)構(gòu),成立信息安全工作機(jī)構(gòu)。整改措施:2、明確專兼職管理人員配置,根據(jù)實(shí)

3、際情況制定專責(zé)的工作職責(zé)與工作范圍,崗位設(shè)置主、副崗備用制度。整改措施:3、完善病毒預(yù)警和報(bào)告機(jī)制,制定計(jì)算機(jī)病毒防治管理制度。整改措施:4、制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、運(yùn)行值班制度,實(shí)行工作票制度,記錄機(jī)房進(jìn)出情況。整改措施:5、制訂賬號(hào)與口令管理制度,完善普通用戶賬戶與管理員賬戶密碼、口令長(zhǎng)度要求;對(duì)賬戶密碼、口令變更作相關(guān)記錄;及時(shí)對(duì)系統(tǒng)用戶身份發(fā)生變化后對(duì)其賬戶進(jìn)行變更或注銷。整改措施:關(guān)于網(wǎng)絡(luò)與系統(tǒng)安全的整改1、生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)。整改措施:2、建立Ip地址管理系統(tǒng),加快進(jìn)行對(duì)Ip地址的規(guī)劃和分配。整改措施:3、完善補(bǔ)丁管理手段

4、,制訂相應(yīng)管理制度;補(bǔ)缺windows系統(tǒng)主機(jī)補(bǔ)丁安裝,補(bǔ)丁安裝前進(jìn)行測(cè)試記錄。整改措施:4、對(duì)操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置,刪除系統(tǒng)不必要的服務(wù)、協(xié)議。整改措施:關(guān)于網(wǎng)絡(luò)服務(wù)與應(yīng)用系統(tǒng)的整改1、按標(biāo)準(zhǔn)建設(shè)www服務(wù)。整改措施:2、解決oA系統(tǒng)趨勢(shì)防病毒軟件系統(tǒng)問(wèn)題,對(duì)郵件系統(tǒng)的維護(hù)、檢查審計(jì)進(jìn)行記錄。整改措施:3、遠(yuǎn)程撥號(hào)訪問(wèn)設(shè)置按上述標(biāo)準(zhǔn)執(zhí)行。整改措施:4、記錄完善系統(tǒng)的角色、權(quán)限分配并記錄;記錄半年內(nèi)用戶賬戶的變更、修改、注銷;關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計(jì);制定針對(duì)關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案;關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進(jìn)行變更;新系統(tǒng)上線前應(yīng)嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)進(jìn)行安全性

5、測(cè)試。整改措施:關(guān)于安全技術(shù)管理與設(shè)備運(yùn)行狀況的整改1、防火墻規(guī)則配置的建立、更改要有規(guī)范申請(qǐng)、審核、審批流程,對(duì)防火墻日志應(yīng)進(jìn)行存儲(chǔ)、備份。整改措施:2、實(shí)施服務(wù)器端防病毒系統(tǒng),配置專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)并及時(shí)發(fā)布病毒通告。整改措施:3、按標(biāo)準(zhǔn)部署、配置入侵檢測(cè)系統(tǒng)。整改措施:4、按標(biāo)準(zhǔn)部署身份認(rèn)證系統(tǒng)、安全管理平臺(tái)、針對(duì)安全設(shè)備的日志服務(wù)器,采用漏洞掃描系統(tǒng),重要系統(tǒng)將一年進(jìn)行一次信息安全風(fēng)險(xiǎn)評(píng)估。整改措施:關(guān)于存儲(chǔ)備份系統(tǒng)的整改1、完善備份策略,嚴(yán)格按照備份策略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份。整改措施:2、建立介質(zhì)管理制度和廢棄介質(zhì)處理制度,專人對(duì)存儲(chǔ)介質(zhì)進(jìn)行定期檢查。整改措施:關(guān)于介質(zhì)及物理環(huán)

6、境安全的整改1、主機(jī)房安裝門(mén)禁、監(jiān)控與報(bào)警系統(tǒng)。整改措施:2、補(bǔ)全機(jī)房配線圖,定期對(duì)ups的運(yùn)行狀況進(jìn)行檢測(cè)和記錄。整改措施:3、采用氣體防火措施。整改措施:4、制訂筆記本使用管理制度。篇二:系統(tǒng)整改報(bào)告濟(jì)南市綜合電子監(jiān)察系統(tǒng)整改報(bào)告尊敬的市紀(jì)委領(lǐng)導(dǎo):20XX年11月21日紀(jì)委王程波書(shū)記來(lái)到紀(jì)委信息中心,視察濟(jì)南市綜合電子監(jiān)察系統(tǒng)建設(shè)情況的過(guò)程中,發(fā)現(xiàn)系統(tǒng)存在諸多問(wèn)題,并要求承建公司短期內(nèi)整改。事后浪潮公司高層領(lǐng)導(dǎo)非常重視,責(zé)令公司各部門(mén)全力配合,并要求項(xiàng)目經(jīng)理、技術(shù)經(jīng)理在短期內(nèi)將系統(tǒng)問(wèn)題整改完畢。項(xiàng)目經(jīng)理馮麗娜、技術(shù)經(jīng)理高欣,帶領(lǐng)實(shí)施人員、技術(shù)人員在項(xiàng)目現(xiàn)場(chǎng)加班加點(diǎn)解決問(wèn)題。經(jīng)過(guò)三周的不懈努

7、力,系統(tǒng)所存在的問(wèn)題目前已經(jīng)整改完畢。針對(duì)系統(tǒng)存在的問(wèn)題,浪潮主要做了以下三大方面的整改處理:一方面是綜合電子監(jiān)察系統(tǒng)bug以及子系統(tǒng)bug的修改;另一方面是綜合電子監(jiān)察系統(tǒng)子系統(tǒng)功能菜單的調(diào)整;第三方面是綜合電子監(jiān)察系統(tǒng)首頁(yè)功能的實(shí)現(xiàn)。由于業(yè)務(wù)數(shù)據(jù)未在本地存儲(chǔ),綜合電子監(jiān)察系統(tǒng)的一些分析處理數(shù)據(jù)的功能暫時(shí)還無(wú)法實(shí)現(xiàn)。但針對(duì)此問(wèn)題,我公司已經(jīng)提出了解決方案。即將現(xiàn)有的綜合電子監(jiān)察系統(tǒng)升級(jí)到新版本,利用信息中心承建的數(shù)據(jù)中心,將數(shù)據(jù)交換到綜合電子監(jiān)察系統(tǒng)中,從而使綜合電子監(jiān)察系統(tǒng)獲取數(shù)據(jù)。此方案不但可以解決現(xiàn)有問(wèn)題,還可以統(tǒng)一界面整體風(fēng)格。從長(zhǎng)遠(yuǎn)考慮,綜合電子監(jiān)察系統(tǒng)擴(kuò)充新的監(jiān)察點(diǎn)和新的功能就不

8、再受數(shù)據(jù)的制約(具體整改問(wèn)題詳見(jiàn)附件“整改列表”)。結(jié)合綜合電子監(jiān)察系統(tǒng)建設(shè)的現(xiàn)狀,我們公司建議,請(qǐng)負(fù)責(zé)相關(guān)子系統(tǒng)的紀(jì)委處室參與到項(xiàng)目建設(shè)中來(lái),對(duì)子系統(tǒng)的功能、監(jiān)察點(diǎn)的設(shè)置進(jìn)行把關(guān)。相關(guān)處室指派一名比較熟悉業(yè)務(wù)的人員全程跟蹤項(xiàng)目建設(shè),這樣設(shè)置的監(jiān)察點(diǎn)和功能更加符合紀(jì)委需求。鑒于本事件的發(fā)生給貴局的領(lǐng)導(dǎo)們帶來(lái)的不便,在此表示深深的歉意。同時(shí)也萬(wàn)分感謝各位領(lǐng)導(dǎo)為我公司的發(fā)展提出了如此寶貴的意見(jiàn),也希望在今后的日子中,給予我們更多的支持與指導(dǎo),謝謝!山東浪潮齊魯軟件產(chǎn)業(yè)股份有限公司20XX年12月14日篇二:XX單位信息安全整改報(bào)告XX單位信息安全整改報(bào)告(管理信息系統(tǒng))XX單位二零一一年九月1概述

9、根據(jù)國(guó)務(wù)院信息化工作辦公室關(guān)于對(duì)國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)開(kāi)展安全檢查的通知(信安通20XX15號(hào))、國(guó)家電力監(jiān)管委員會(huì)關(guān)于對(duì)電力行業(yè)有關(guān)單位重要信息系統(tǒng)開(kāi)展安全檢查的通知(辦信息20XX48號(hào))以及集團(tuán)公司和省公司公司的文件要求,進(jìn)行XX單位的信息安全整改工作。2目標(biāo)根據(jù)安全檢查報(bào)告中的整改措施,積極實(shí)施整改,力爭(zhēng)將檢查中發(fā)現(xiàn)的安全隱患快速、高效的解決。XX單位信息安全檢查工作的主要目標(biāo)是通過(guò)自評(píng)估工作,發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問(wèn)題,邊檢查邊整改,確保本局信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。本次安全檢查工作將完成以下任務(wù):1)完成相關(guān)單位典型系統(tǒng)的信息安全風(fēng)險(xiǎn)評(píng)估工作。通過(guò)檢查掌握當(dāng)

10、前本局信息系統(tǒng)面臨的主要安全問(wèn)題,并在對(duì)檢查結(jié)果進(jìn)行分析判斷的基礎(chǔ)上提出整改措施;2)進(jìn)行本局范圍內(nèi)信息安全大檢查,對(duì)相關(guān)單位的基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)進(jìn)行安全性自查,并將相關(guān)數(shù)據(jù)進(jìn)行匯總分析,統(tǒng)計(jì)重大和典型信息安全事件,及時(shí)發(fā)現(xiàn)和查找基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)存在的安全隱患,邊檢查邊整改,確保本局基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)安全、可靠運(yùn)行。3安全整改措施關(guān)于規(guī)章制度與組織管理的整改1、完善信息安全組織機(jī)構(gòu),成立信息安全工作機(jī)構(gòu)。整改措施:2、明確專兼職管理人員配置,根據(jù)實(shí)際情況制定專責(zé)的工作職責(zé)與工作范圍,崗位設(shè)置主、副崗備用制度。整改措施:3、完善病毒預(yù)警和報(bào)告機(jī)制,制定計(jì)算機(jī)病毒防治管理制度。整改措

11、施:4、制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、運(yùn)行值班制度,實(shí)行工作票制度,記錄機(jī)房進(jìn)出情況。整改措施:5、制訂賬號(hào)與口令管理制度,完善普通用戶賬戶與管理員賬戶密碼、口令長(zhǎng)度要求;對(duì)賬戶密碼、口令變更作相關(guān)記錄;及時(shí)對(duì)系統(tǒng)用戶身份發(fā)生變化后對(duì)其賬戶進(jìn)行變更或注銷。整改措施:關(guān)于網(wǎng)絡(luò)與系統(tǒng)安全的整改1、生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)。整改措施:2、建立ip地址管理系統(tǒng),加快進(jìn)行對(duì)ip地址的規(guī)劃和分配。整改措施:3、完善補(bǔ)丁管理手段,制訂相應(yīng)管理制度;補(bǔ)缺windows系統(tǒng)主機(jī)補(bǔ)丁安裝,補(bǔ)丁安裝前進(jìn)行測(cè)試記錄。整改措施:4、對(duì)操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置,刪除

12、系統(tǒng)不必要的服務(wù)、協(xié)議。整改措施:關(guān)于網(wǎng)絡(luò)服務(wù)與應(yīng)用系統(tǒng)的整改2、解決oa系統(tǒng)趨勢(shì)防病毒軟件系統(tǒng)問(wèn)題,對(duì)郵件系統(tǒng)的維護(hù)、檢查審計(jì)進(jìn)行記錄。整改措施:3、遠(yuǎn)程撥號(hào)訪問(wèn)設(shè)置按上述標(biāo)準(zhǔn)執(zhí)行。整改措施:4、記錄完善系統(tǒng)的角色、權(quán)限分配并記錄;記錄半年內(nèi)用戶賬戶的變更、修改、注銷;關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計(jì);制定針對(duì)關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案;關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進(jìn)行變更;新系統(tǒng)上線前應(yīng)嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)進(jìn)行安全性測(cè)試。整改措施:關(guān)于安全技術(shù)管理與設(shè)備運(yùn)行狀況的整改1、防火墻規(guī)則配置的建立、更改要有規(guī)范申請(qǐng)、審核、審批流程,對(duì)防火墻日志應(yīng)進(jìn)行存儲(chǔ)、備份。整改措施:2、實(shí)施服務(wù)器端防

13、病毒系統(tǒng),配置專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)并及時(shí)發(fā)布病毒通告。整改措施:3、按標(biāo)準(zhǔn)部署、配置入侵檢測(cè)系統(tǒng)。整改措施:4、按標(biāo)準(zhǔn)部署身份認(rèn)證系統(tǒng)、安全管理平臺(tái)、針對(duì)安全設(shè)備的日志服務(wù)器,采用漏洞掃描系統(tǒng),重要系統(tǒng)將一年進(jìn)行一次信息安全風(fēng)險(xiǎn)評(píng)估。整改措施:關(guān)于存儲(chǔ)備份系統(tǒng)的整改1、完善備份策略,嚴(yán)格按照備份策略對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份。整改措施:2、建立介質(zhì)管理制度和廢棄介質(zhì)處理制度,專人對(duì)存儲(chǔ)介質(zhì)進(jìn)行定期檢查。整改措施:關(guān)于介質(zhì)及物理環(huán)境安全的整改1、主機(jī)房安裝門(mén)禁、監(jiān)控與報(bào)警系統(tǒng)。整改措施:2、補(bǔ)全機(jī)房配線圖,定期對(duì)ups的運(yùn)行狀況進(jìn)行檢測(cè)和記錄。整改措施:3、采用氣體防火措施。整改措施:4、制訂筆記本使用管理制度。篇三:信息安全檢查整改報(bào)告xx市工商行政管理局關(guān)于20XX年信息安全檢查整改報(bào)告市公安局:4月18日貴單位對(duì)我局進(jìn)行信息安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督檢查后,按照中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例,我局對(duì)照相關(guān)文件要求,針對(duì)本

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論