信息安全檢查整改方案整改方案(已修改)
2024-11-13 04:27 本頁面
【正文】 1 信息安全檢查整改方案 整改方案 篇一：信息安全檢查整改報告 XX市工商行 政管理局關(guān)于 2020 年 信息安全檢查整改報告 市公安局： ４月１８日貴單位對我局進行信息安全等級保護工作進行監(jiān)督檢查后，按照《中華人民共和國計算機信息系統(tǒng)安全保護條例》，我局對照相關(guān)文件要求，針對本單位安全檢查工作情況認真組織開展了自查整改?，F(xiàn)將自查整改情況報告如下： 一、信息安全狀況總體評價 我局在督察檢查結(jié)果的基礎(chǔ)上，認真進行整改，信息安全工作與上一年度相比信息安全工作取得了新的進展，一是在制度上更加健全；二是在 人員落實上更加明確；三是在保密意識有所提高；四是未出現(xiàn)任何信息安全事故。 二、 2020年信息安全主要工作情況 （一）信息安全組織管理 2 成立了信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組。明確了信息系統(tǒng)安全工作的責(zé)任領(lǐng)導(dǎo)和具體管護人員。按照信息安全工作要求上制定了信息安全工作計劃或工作方案。建立了信息安全責(zé)任制。按責(zé)任規(guī)定 :信息安全工作領(lǐng)導(dǎo)小組對信息安全負首責(zé)，主管領(lǐng)導(dǎo)負總責(zé)，具體管理人負主責(zé)，并在單位組織開展信息安全教育培訓(xùn)。 （二）日常信息安全管理 嚴格落實崗位責(zé)任制和保密責(zé)任制，建立資產(chǎn)管理制度并認真落實，資產(chǎn)臺賬清晰、賬 物相符；安裝必要的辦公軟件和應(yīng)用軟件，不安裝與工作無關(guān)的軟件；定期維護計算機。辦公用計算機、公文處理軟件、信息安全設(shè)備、服務(wù)器、網(wǎng)絡(luò)設(shè)備等使用產(chǎn)品，特別是本年度新采購辦公用計算機、公文處理軟件、信息安全設(shè)備滿足安全可控要求。重點檢查信息安全防護設(shè)施建設(shè)、運行、維護、檢查及管理等費用納入部門年度預(yù)算。 （三）信息安全防護管理 1．網(wǎng)絡(luò)邊界防護管理。 關(guān)閉不必要的應(yīng)用、服務(wù)、端口；定期更新賬戶口令；定期清理病毒木馬，使用技術(shù)工具定期進行漏洞掃描、病毒木馬檢測。有效配置設(shè)備安全策略；使用安全設(shè)備防病毒、防火墻、入 侵檢測。 2．門戶網(wǎng)站安全管理。 3 管理系統(tǒng)管理賬戶和口令，清理無關(guān)賬戶，防止出現(xiàn)空口令、弱口令和默認口令；關(guān)閉不必要的端口，停止不必要的服務(wù)和應(yīng)用，刪除不必要的鏈接和插件；刪除臨時文件，防止敏感信息泄露；建立信息發(fā)布審核制度；使用技術(shù)工具定期進行漏洞掃描、木馬檢測。 3. 電子郵箱安全管理。 不允許非本部門人員特別是無關(guān)人員使用郵箱；使用技 術(shù)措施控制和管理口令，口令強度符合要求、定期更新。 4．移動存儲設(shè)備安全管理。 采取集中安全管理措施；配備必要的電子消磁或銷毀設(shè)備；非法使用非涉密信息系統(tǒng)和涉密信息系統(tǒng) 。 （四）信息安全應(yīng)急管理 制定信息安全應(yīng)急預(yù)案并進行演練培訓(xùn)。明確了應(yīng)急技術(shù)支援隊伍。重要數(shù)據(jù)和重要
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1