信息系統(tǒng)安全和網(wǎng)站對標(biāo)整改工作匯報(bào)[5篇材料](存儲版)
【正文】 造成的攻擊；管理和審核涉及信息系統(tǒng)的關(guān)鍵性信息，所以基本屬于系統(tǒng)中的敏感信息或關(guān)鍵流程管理，加強(qiáng)人員的安全管理；交互和數(shù)據(jù)交換要通過系統(tǒng)自身的安全防護(hù)機(jī)制，抵抗網(wǎng)絡(luò)攻擊和加強(qiáng)抗抵賴機(jī)制。 安全保護(hù)對象 根據(jù)網(wǎng)站系統(tǒng)的 IT 資產(chǎn)和業(yè)務(wù)功能，網(wǎng)站系統(tǒng)的安全保護(hù)對象和防護(hù)等級如下表所示： 安全計(jì)算環(huán)境：重點(diǎn)落實(shí)等級保護(hù)基本要 求的主機(jī)、應(yīng)用、數(shù)據(jù)部分的安全控制項(xiàng)，結(jié)合安全設(shè)計(jì)技術(shù)要求中的主要防護(hù)內(nèi)容包括用戶身份鑒別、主機(jī)和應(yīng)用訪問控制、系統(tǒng)安全審計(jì)、用戶數(shù)據(jù)完整性保護(hù)、用戶數(shù)據(jù)保密性保護(hù)、主機(jī)入侵、防病毒等措施； 安全區(qū)域邊界：重點(diǎn)落實(shí)等級保護(hù)基本要求的網(wǎng)絡(luò)部分的安全控制項(xiàng)，結(jié)合安全設(shè)計(jì)技術(shù)要求中的主要防護(hù)內(nèi)容包括邊界訪問控制、網(wǎng)絡(luò)安全審計(jì)和完整性保護(hù)等； 安全通信網(wǎng)絡(luò)：重點(diǎn)落實(shí)等級保護(hù)基本要求的網(wǎng)絡(luò)和數(shù)據(jù)部分的安全控制項(xiàng)，結(jié)合安全設(shè)計(jì)技術(shù)要求中的主要防護(hù)內(nèi)容包括通信網(wǎng)絡(luò)安全審計(jì)、通信網(wǎng)絡(luò)數(shù)據(jù)傳輸保密性保護(hù)、數(shù)據(jù) 傳輸完整性保護(hù)和可信接入保護(hù)。我局對涉密計(jì)算機(jī) 和涉密移動存儲介質(zhì)高度關(guān)注，對所有涉密計(jì)算機(jī)和涉密移動存儲介質(zhì)全部不能聯(lián)網(wǎng)，明確責(zé)任人和保管人，嚴(yán)禁在涉密和非涉密信息系統(tǒng)間混用移動存儲介質(zhì)等等，對非涉密計(jì)算機(jī)設(shè)置了防火墻、殺毒軟件等。 三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。整改措施：安排專人進(jìn)行機(jī)房人員出入登記工作，只要是外來人員來參觀考察或維修系統(tǒng)的一律進(jìn)行登記。加強(qiáng)對政府網(wǎng)站的監(jiān)控與管理，上網(wǎng)信息嚴(yán)格按程序?qū)徟?，重要?shù)據(jù)資料要備份，采取嚴(yán)格的防范措施，確保政府網(wǎng)絡(luò)安全運(yùn)行。對網(wǎng)站運(yùn)行所需設(shè)施、設(shè)備和經(jīng)費(fèi)，三家班子領(lǐng)導(dǎo)都能夠給以重視和支持，保證了日常工作 順利開展。 整改措施：對異常的、突發(fā)性的安全情況，技術(shù)人員有時(shí)沒有認(rèn)識到問題的嚴(yán)重性，造成沒有及時(shí)處理，還是對技術(shù)人員進(jìn)行強(qiáng)調(diào)工作責(zé)任心，并根據(jù)事情的嚴(yán)重程度給予處罰 。 七、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況 （一）存在的主要問題 一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限。 二、日常信息安全管理工作情況我局在以前建立一系列信息安全制度的基礎(chǔ)上，針對信息安全工作的特點(diǎn)，結(jié)合我局實(shí)際，制定了信息安全制度和程序，做到按制度辦事，提高執(zhí)行力。同時(shí)結(jié)合信息安全等級保護(hù)基本要求的相關(guān)技術(shù)和管理控制點(diǎn)，進(jìn)一步完善物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全的相關(guān)控制措施，并要能夠落實(shí)組織、制度、人員、建設(shè)和運(yùn)維 相關(guān)的管理要求。 軟件安全需求 網(wǎng)站系統(tǒng)軟件架構(gòu)一般包括接入層、展現(xiàn)層、應(yīng)用層、基礎(chǔ)應(yīng)用支撐層、信息資源層和基礎(chǔ)支撐運(yùn)行環(huán)境等幾個(gè)層面，由于幾個(gè)層面涉及的主要功能和軟件實(shí)現(xiàn)存在一定的差異性，因此要通過分析不同層次可能面臨的威脅。 IT 資產(chǎn)安全需求 IT資產(chǎn)重點(diǎn)關(guān)注資產(chǎn)本身的漏洞風(fēng)險(xiǎn)，同時(shí)根據(jù)資產(chǎn)類型的不同，可以區(qū)分成硬件資產(chǎn)、軟件資產(chǎn)，其中硬件資產(chǎn)可能面臨的關(guān)鍵威脅是軟硬件故障、物理攻擊等；軟件資產(chǎn)可能面臨的威脅包括篡改、泄密、網(wǎng)絡(luò)攻擊、惡意代碼和抗 抵賴。通過采用信息安全風(fēng)險(xiǎn)分析和等級保護(hù)差距分析，形成網(wǎng)站系統(tǒng)的安全需求，從而建立有針對性的安 全保障體系框架和安全防護(hù)措施。定期修改用戶口令，要求本局人員嚴(yán)格保管賬號和密碼，嚴(yán)禁對外泄露信息。成立了政務(wù)公開領(lǐng)導(dǎo)小組，明確“一把手”任組長，負(fù)總責(zé)，親自抓；其他副職為成員，協(xié)同抓。把政務(wù)公開的總體任務(wù)分解、細(xì)化、量化，明確落實(shí)到具體部門，并且納入年度工作計(jì)劃，與業(yè)務(wù)工作一起部署、一同督促，對政務(wù)公開不到位的，要追究相關(guān)責(zé)任人的責(zé)任。 ：已開通了電子政務(wù)外網(wǎng)，要求局機(jī)關(guān)各部門通過本網(wǎng)絡(luò)訪問管理后臺，確保政務(wù)信息不泄密。接入層是目標(biāo)用戶和接入媒介共同構(gòu)建而成，針對業(yè)務(wù)系統(tǒng)此層面是一個(gè)訪問入口，從安全需求方面應(yīng)當(dāng)減少入口對于系統(tǒng)的攻擊可能性，對于指定的接入和入口可以通過建立可信機(jī)制進(jìn)行保護(hù)，對于非指定的接口可以通過控制 權(quán)限進(jìn)行防護(hù)；展現(xiàn)層是系統(tǒng)內(nèi)容的展示區(qū)域，要確保系統(tǒng)展示信息的完整性，降低被篡改的風(fēng)險(xiǎn)；應(yīng)用層是對數(shù)據(jù)信息進(jìn)行處理的核心部分，應(yīng)加強(qiáng)系統(tǒng)自身
高考資料相關(guān)推薦
鄂ICP備17016276號-1