信息安全檢查整改方案整改方案(編輯修改稿)
2024-12-03 04:27 本頁面
【文章內容簡介】 將檢查中發(fā)現(xiàn)的安全隱患快速、高效的解決。 單位信息安全檢查工作的主要目標是通過自評估工作，發(fā)現(xiàn)本局信息系統(tǒng)當前面臨的主要安全問題，邊檢查邊整改，確保本局信息網(wǎng)絡和重要信息系統(tǒng)的安全。 本次安全檢查工作將完成以下任務： 1）完成相關單位典型系統(tǒng)的信息安全風險評估工作。通過檢查掌握當前本局信 息系統(tǒng)面臨的主要安全問題，并在對檢查結果進行分析判斷的基礎上提出整改措施； 2）進行本局范圍內信息安全大檢查，對相關單位的基礎網(wǎng)絡和重要信息系統(tǒng)進行安全性自查，并將相關數(shù)據(jù)進行匯總分析，統(tǒng)計重大和典型信息安全事件，及時發(fā)現(xiàn)和查找基礎網(wǎng)絡和重要信息系統(tǒng)存在的安全隱患，邊檢查邊整改，確保本局基礎網(wǎng)絡和重要信息系統(tǒng)安全、可靠運行。 3 安全整改措施 關于規(guī)章制度與組織管理的整改 完善信息安全組織機構，成立信息安全工作機構。 整改措施： 明確專兼職管理人員配置，根據(jù)實際情況制定專責的工作職責與工作范 圍，崗位設置主、副崗備用制度。 整改措施： 完善病毒預警和報告機制，制定計算機病毒防治管 7 理制度。 整改措施： 制訂信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、運行值班制度，實行工作票制度，記錄機房進出情況。 整改措施： 制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關記錄；及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進行變更或注銷。 整改措施： 關于網(wǎng)絡與系統(tǒng)安全的整改 生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進行分區(qū)。 整改措施： 建立 IP 地址管理系統(tǒng)，加快進行對 IP 地址的規(guī)劃和分配。 整改措施： 完善補丁管理手段，制訂相應管理制度；補缺Windows系統(tǒng)主機補丁安裝，補丁安裝前進行測試記錄。 整改措施： 對操作系統(tǒng)的安全配置進行嚴格的設置，刪除系統(tǒng)不必要的服務、協(xié)議。 整改措施： 關于網(wǎng)絡服務與應用系統(tǒng)的整改 按標準建設 WWW服務。 整改措施： 8 解決 OA 系統(tǒng)趨勢防病毒軟件系統(tǒng)問題，對郵件系統(tǒng)的維護、檢查審計進行記錄。 整改措施： 遠程撥號訪問設置按上述標準執(zhí)行。 整改措施： 記錄完善系統(tǒng)的角色、權限 分配并記錄；記錄半年內用戶賬戶的變更、修改、注銷；關鍵應用系統(tǒng)的數(shù)據(jù)功能操作進行審計；制定針對關鍵應用系統(tǒng)的應急預案；關鍵應用系統(tǒng)管理員賬戶、用戶賬戶口令定期進行變更；新系統(tǒng)上線前應嚴格按照相關標準進行安全性測試。 整改措施： 關于安全技術管理與設備運行狀況的整改 防火墻規(guī)則配置的建立、更改要有規(guī)范申請、審核、審批流程，對防火墻
畢業(yè)設計相關推薦
鄂ICP備17016276號-1