信息安全檢查整改方案整改方案(文件)
【正文】 與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關(guān)記錄；及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進行變更或注銷。 整改措施： 對操作系統(tǒng)的安全配置進行嚴(yán)格的設(shè)置，刪除系統(tǒng)不必要的服務(wù)、協(xié)議。 整改措施： 記錄完善系統(tǒng)的角色、權(quán)限 分配并記錄；記錄半年內(nèi)用戶賬戶的變更、修改、注銷；關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進行審計；制定針對關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案；關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進行變更；新系統(tǒng)上線前應(yīng)嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)進行安全性測試。 整改措 施： 按標(biāo)準(zhǔn)部署身份認(rèn)證系統(tǒng)、安全管理平臺、針對安全設(shè)備的日志服務(wù)器，采用漏洞掃描系統(tǒng)，重要系統(tǒng)將一年進行一次信息安全風(fēng)險評估。 整改措施： 補全機房配線圖，定期對 UPS的運行狀況進行檢測和記錄。工作小組多次召開信息安全檢查專題會議，認(rèn)真學(xué)習(xí)和領(lǐng)會本次檢查的要求， 10 制定了符合分行實際情況的 自查計劃，并對照人民銀行制定的《信息安全檢查操作指南》的要求，對我行的系統(tǒng)運行、維護和信息安全等進行了逐條對比和梳理，做到檢查不留死角，有序推進自查和風(fēng)險整改工作。 11 網(wǎng)絡(luò)系統(tǒng)安全方面 按照本次檢查要求，重點檢查了我行核心網(wǎng)絡(luò)系統(tǒng)，涉及核心網(wǎng)絡(luò)系統(tǒng)設(shè)備有路由器 6臺，交換機 2 臺，防火墻 6臺。 從自查總體情況來看，我行網(wǎng)絡(luò)系統(tǒng)安全運營機制較完善，日常操作和管理較規(guī)范；我行骨干網(wǎng)絡(luò)、外聯(lián)等網(wǎng)絡(luò)系統(tǒng)硬件工作正常、網(wǎng)絡(luò)運行平穩(wěn)，網(wǎng)絡(luò)帶寬、設(shè)備性能滿足 生產(chǎn)運行需求；我行網(wǎng)絡(luò)系統(tǒng)模塊化、分區(qū)化設(shè)計的架構(gòu)較為科學(xué)合理，具備較高的安全性；重要網(wǎng)絡(luò)設(shè) 備及骨干通信線路均實現(xiàn)了熱備，冗余度、可靠性較高。 改進措施：我行針對上述情況，將加強與建設(shè)銀行、運營商、大樓物業(yè)管理等部門充分合作，如果建設(shè)銀行或運營商有維護 和變更，我行將提前介入，做好應(yīng)急準(zhǔn)備，保證網(wǎng)絡(luò)系統(tǒng)可靠運行。 認(rèn)真分析和研究問題產(chǎn)生的根源，從制度、流程、系統(tǒng)等方面采取針對性的措施。 。 進一步強化信息安全管理的職責(zé)分工與協(xié)作，切實發(fā)揮信息安全管理部門的監(jiān)督、檢查與指導(dǎo)作用。我行將認(rèn)真貫徹監(jiān)管部門的信息安全管 理規(guī)定，加強信息安全培訓(xùn)工作，提高全行信息安全管理水平。 三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析 1. 發(fā)現(xiàn)的主要問題及改進措施 運營商系統(tǒng)和維護管理風(fēng)險，市政通信管線安全風(fēng)險等影響通信安全的風(fēng)險，具有外部不可控性，風(fēng)險因素難以完全避免。根據(jù)業(yè)務(wù)性質(zhì)和類型，對vlan 和 ip地址進行了分段劃分。其次是加強制 度的完善和落實，我行按照本次檢查的要求，結(jié)合內(nèi)外部審計發(fā)現(xiàn)問題的整改，梳理修訂了各項 規(guī)章制
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1