信息安全整改方案-資料下載頁
2025-04-06 03:13本頁面
【正文】 修補(bǔ)完善 接到省電子產(chǎn)品監(jiān)督檢驗(yàn)所和省網(wǎng)絡(luò)與信息安全應(yīng)急支援中心對(duì)我縣政府網(wǎng)站做的網(wǎng)站安全檢測(cè)報(bào)告后，我們?cè)敿?xì)研究分析了報(bào)告內(nèi)容，及時(shí)聯(lián)系了網(wǎng)站開發(fā)公司，對(duì)網(wǎng)站存在的SQL注入高危漏洞進(jìn)行了修補(bǔ)完善，并在網(wǎng)站服務(wù)器上加裝安全監(jiān)控軟件，使我縣政府網(wǎng)站減少了可能存在的漏洞風(fēng)險(xiǎn)，降低了數(shù)據(jù)庫被注入修改的可能性?！ 《⒓訌?qiáng)對(duì)硬件安全防護(hù)設(shè)備的升級(jí) 為確保網(wǎng)站安全運(yùn)行，2022年，我們新上了安全網(wǎng)關(guān)（SG）和WEB應(yīng)用防護(hù)系統(tǒng)（WAF），安全網(wǎng)關(guān)采用先進(jìn)的多核CPU硬件構(gòu)架，同時(shí)集成了防火墻、VPN、抗拒絕服務(wù)、流量管理、入侵檢測(cè)及防護(hù)、上網(wǎng)行為管理、內(nèi)容過濾等多種功能模塊，實(shí)現(xiàn)了立體化、全方位的保護(hù)網(wǎng)絡(luò)安全；綠盟WEB應(yīng)用防護(hù)系統(tǒng)可以對(duì)數(shù)據(jù)盜竊、網(wǎng)頁篡改、網(wǎng)站掛馬、虛假信息傳播、針對(duì)客戶端的攻擊等行為，提供完善的防護(hù)措施。同時(shí)，針對(duì)WEB應(yīng)用漏洞數(shù)量多、變化快、個(gè)性化的特點(diǎn)，我們還定期對(duì)WEB應(yīng)用防護(hù)系統(tǒng)進(jìn)行軟件升級(jí)，安裝了補(bǔ)丁程序，保護(hù)了服務(wù)器上的網(wǎng)站安全。自安裝硬件安全防護(hù)設(shè)備以來，網(wǎng)站沒出現(xiàn)任何安全性問題?！ ∪⒗^續(xù)加強(qiáng)對(duì)政府網(wǎng)站的安全管理 為加強(qiáng)政府網(wǎng)站信息發(fā)布的安全，我們?cè)谔砑有畔r(shí)嚴(yán)格執(zhí)行三級(jí)審核制和登記備案制,在網(wǎng)站上發(fā)布的信息首先由信息審核員審核簽字后報(bào)科室主任，科室主任審核簽字后報(bào)分管領(lǐng)導(dǎo)，由分管領(lǐng)導(dǎo)審核簽字后才可將信息發(fā)布到網(wǎng)站上去，確保了網(wǎng)站發(fā)布信息的準(zhǔn)確性和安全性。同時(shí)，為保證網(wǎng)站數(shù)據(jù)安全，確保網(wǎng)站在遭受嚴(yán)重攻擊或者數(shù)據(jù)庫受損后能夠第一時(shí)間恢復(fù)數(shù)據(jù)，我們對(duì)網(wǎng)站數(shù)據(jù)備份做了兩套方案，一是設(shè)置數(shù)據(jù)庫自動(dòng)備份，確保每天都有最新的數(shù)據(jù)庫備份；二是安排專人對(duì)網(wǎng)站代碼和數(shù)據(jù)庫定期進(jìn)行異地備份，實(shí)現(xiàn)了數(shù)據(jù)備份工作的雙重保險(xiǎn)。 8 / 8
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1