【正文】 日一、加強(qiáng)領(lǐng)導(dǎo)2009年，根據(jù)部里的總體部署，我廳高度重視非涉密重要信息系統(tǒng)的信息安全保護(hù)工作。我廳交通信息安全等級(jí)保護(hù)工作由廳信息安全領(lǐng)導(dǎo)小組負(fù)總責(zé)，具體工作由廳信息安全領(lǐng)導(dǎo)小組辦公室承擔(dān)，負(fù)責(zé)廳機(jī)關(guān)信息系統(tǒng)等級(jí)保護(hù)工作，并開展對(duì)廳直單位的監(jiān)督指導(dǎo)。根據(jù)安排，我廳自2007年以來(lái)就開展了信息系統(tǒng)安全等級(jí)保護(hù)基礎(chǔ)調(diào)查工作等相關(guān)工作，全面開展信息系統(tǒng)安全等級(jí)保護(hù)，同時(shí)通過(guò)組織培訓(xùn)等方式，不斷提高技術(shù)人員的培養(yǎng)，強(qiáng)化信息安全保護(hù)能力。二、完善制度為了做好信息系統(tǒng)等級(jí)保護(hù)工作，根據(jù)《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）的要求，結(jié)合我省實(shí)際，我廳制定并印發(fā)了《福建省交通運(yùn)輸廳信息系統(tǒng)等級(jí)保護(hù)管理制度》，對(duì)交通信息系統(tǒng)安全等級(jí)保護(hù)工作做出了具體的要求，同時(shí)在我廳開展的資源整合和服務(wù)工程建設(shè)中，根據(jù)等級(jí)保護(hù)要求，編制《廳網(wǎng)絡(luò)安全系統(tǒng)建設(shè)方案》，制訂了分步實(shí)施計(jì)劃，并開展了數(shù)據(jù)庫(kù)審計(jì)測(cè)試等前期工作。三、信息等級(jí)安全保護(hù)基本情況目前，廳機(jī)關(guān)已有辦公自動(dòng)化、門戶網(wǎng)站及交通地理信息系統(tǒng)等3個(gè)系統(tǒng)完成了等級(jí)保護(hù)備案和測(cè)評(píng)工作，并根據(jù)測(cè)評(píng)中心的評(píng)估報(bào)告進(jìn)行了整改優(yōu)化，積極加強(qiáng)信息系統(tǒng)安全環(huán)境建設(shè)，消除安全管理中的薄弱環(huán)節(jié)。在物理安全方面，機(jī)房安裝門禁系統(tǒng)，嚴(yán)格管理機(jī)房人員進(jìn)出，消防設(shè)施完善，所有設(shè)備通過(guò)UPS供電。關(guān)鍵網(wǎng)絡(luò)設(shè)備和服務(wù)器做到有主有備，確保在發(fā)生物理故障時(shí)可以及時(shí)更換。在網(wǎng)絡(luò)安全方面，我們嚴(yán)格按照內(nèi)、外網(wǎng)物理隔離的標(biāo)準(zhǔn)建設(shè)網(wǎng)絡(luò)系統(tǒng)，并采用虛擬局域網(wǎng)技術(shù)，通過(guò)交換機(jī)端口的IP綁定，防止非法網(wǎng)絡(luò)接入；在網(wǎng)絡(luò)出口以及不同網(wǎng)絡(luò)互聯(lián)邊界全面部署硬件防火墻，部署日志服務(wù)器，記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系；在廳互聯(lián)網(wǎng)出口部署網(wǎng)絡(luò)行為管理（智能網(wǎng)關(guān)）系統(tǒng)，規(guī)范和記錄上網(wǎng)行為，合理控制不同應(yīng)用的網(wǎng)絡(luò)流量，實(shí)現(xiàn)網(wǎng)絡(luò)帶寬動(dòng)態(tài)分配，保障了信息系統(tǒng)正常應(yīng)用的網(wǎng)絡(luò)環(huán)境。部署入侵防御系統(tǒng)監(jiān)測(cè)、記錄網(wǎng)絡(luò)安全事件。在主機(jī)安全方面，終端計(jì)算機(jī)采用雙硬盤及物理隔離卡隔離互聯(lián)網(wǎng)及政務(wù)內(nèi)網(wǎng)應(yīng)用，通過(guò)部署趨勢(shì)網(wǎng)絡(luò)防毒墻網(wǎng)絡(luò)版，安裝360安全衛(wèi)士等安全軟件保障主機(jī)系統(tǒng)安全，并且做到系統(tǒng)漏洞補(bǔ)丁及時(shí)更新，內(nèi)網(wǎng)終端全部在政務(wù)網(wǎng)注冊(cè)，重要的應(yīng)用系統(tǒng)安裝了計(jì)算機(jī)監(jiān)控與審計(jì)系統(tǒng)，實(shí)現(xiàn)對(duì)主機(jī)的USB等外設(shè)接口的控制管理，采用KEY+用戶名+密碼等方式控制用戶登陸行為。對(duì)于應(yīng)用安全，嚴(yán)格做好系統(tǒng)安全測(cè)試，配備了專門的漏洞 掃描儀定期掃描應(yīng)用系統(tǒng)漏洞，并按測(cè)試結(jié)果做好安全修復(fù)和加固工作；在網(wǎng)站區(qū)，部屬入侵防御系統(tǒng)，監(jiān)測(cè)、記錄安全事件，及時(shí)阻斷入侵行為，自部署起已多次成功檢測(cè)出SQL注入，F(xiàn)TP匿名登錄，網(wǎng)站目錄遍歷，探測(cè)主機(jī)地址漏洞等。同時(shí)還安裝網(wǎng)頁(yè)防篡改系統(tǒng)，保障網(wǎng)站正常運(yùn)行。在數(shù)據(jù)安全方面，數(shù)據(jù)庫(kù)通過(guò)備份系統(tǒng)定期備份，關(guān)鍵數(shù)據(jù)庫(kù)服務(wù)器采用雙機(jī)熱備份，保證數(shù)據(jù)庫(kù)服務(wù)器的可用性和高效性，在出現(xiàn)故障時(shí)可以快速恢復(fù)；數(shù)據(jù)庫(kù)的訪問(wèn)按不同用戶身份進(jìn)行嚴(yán)格的權(quán)限控制。此外，2009年我廳新建成的福建省衛(wèi)星定位安全服務(wù)等4個(gè)系統(tǒng)也及時(shí)向省網(wǎng)安辦履行了申請(qǐng)備案和測(cè)評(píng)手續(xù)，具體測(cè)評(píng)正在實(shí)施中。四、建議信息系統(tǒng)安全等級(jí)保護(hù)工作責(zé)任重大，技術(shù)性強(qiáng)，工作量巨大，我省在該項(xiàng)工作上雖然取得一些進(jìn)展，但是與部、省要求還有相當(dāng)?shù)牟罹啵诘燃?jí)保護(hù)意識(shí)、宣傳力度、技術(shù)人才的培養(yǎng)和制度的建立上仍然存在問(wèn)題。建議部里加強(qiáng)工作指導(dǎo)，通過(guò)多種方式的等級(jí)保護(hù)技術(shù)交流和培訓(xùn)，提高交通系統(tǒng)各級(jí)單位領(lǐng)導(dǎo)及職工的等級(jí)保護(hù)意識(shí)，進(jìn)一步推進(jìn)交通系統(tǒng)的信息系統(tǒng)等級(jí)保護(hù)工作。第五篇：2013年信息安全等級(jí)保護(hù)工作匯報(bào)2013年信息安全等級(jí)保護(hù)工作匯報(bào)一、加強(qiáng)領(lǐng)導(dǎo)2013年，根據(jù)揚(yáng)州市信息安全等級(jí)保護(hù)辦公室的的通知，集團(tuán)高度重視非涉密重要信息系統(tǒng)的信息安全保護(hù)工作。集團(tuán)安全等級(jí)保護(hù)工作由集團(tuán)信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)，具體工作由網(wǎng)絡(luò)技術(shù)部和揚(yáng)州網(wǎng)等部門承擔(dān)，負(fù)責(zé)集團(tuán)信息系統(tǒng)等級(jí)保護(hù)工作，并開展對(duì)集團(tuán)所屬單位的監(jiān)督指導(dǎo)。根據(jù)安排，集團(tuán)自2011年以來(lái)就開展了信息系統(tǒng)安全等級(jí)保護(hù)基礎(chǔ)調(diào)查工作等相關(guān)工作，全面開展信息系統(tǒng)安全等級(jí)保護(hù)，同時(shí)通過(guò)組織培訓(xùn)等方式，不斷加強(qiáng)技術(shù)人員的培養(yǎng)，強(qiáng)化信息安全保護(hù)能力。二、完善制度為貫徹落實(shí)全市加強(qiáng)和改進(jìn)互聯(lián)網(wǎng)建設(shè)與管理工作會(huì)議和市委辦公室、市政府辦公室《揚(yáng)州市深入推進(jìn)信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》（揚(yáng)辦發(fā)[2012]57號(hào)）文件精神，對(duì)集團(tuán)信息系統(tǒng)安全等級(jí)保護(hù)工作做出了具體的要求，根據(jù)等級(jí)保護(hù)要求，開展了信息安全制度的前期完善工作。陸續(xù)制定了“增加揚(yáng)州網(wǎng)一些網(wǎng)站新聞發(fā)布審核的制度”、《外部人員訪問(wèn)機(jī)房審批管理制度》、《中心機(jī)房管理辦法》、《機(jī)房消防安全管理制度》等制度。三、信息等級(jí)安全保護(hù)基本情況目前，集團(tuán)已有揚(yáng)州網(wǎng)、揚(yáng)州晚報(bào)網(wǎng)、揚(yáng)州汽車網(wǎng)、藝術(shù)在線網(wǎng)和多個(gè)內(nèi)部信息系統(tǒng)根據(jù)等級(jí)保護(hù)的要求進(jìn)行了整改優(yōu)化，積極加強(qiáng)信息系統(tǒng)安全環(huán)境建設(shè)，消除安全管理中的薄弱環(huán)節(jié)。在物理安全方面，機(jī)房安裝門禁系統(tǒng)，嚴(yán)格管理機(jī)房人員進(jìn)出，消防設(shè)施完善，所有設(shè)備通過(guò)UPS供電。關(guān)鍵網(wǎng)絡(luò)設(shè)備和服務(wù)器做到有主有備，確保在發(fā)生物理故障時(shí)可以及時(shí)更換。在網(wǎng)絡(luò)安全方面，我們嚴(yán)格按照內(nèi)、外網(wǎng)物理隔離的標(biāo)準(zhǔn)建設(shè)網(wǎng)絡(luò)系統(tǒng)，并采用虛擬局域網(wǎng)技術(shù)，通過(guò)交換機(jī)端口的IP綁定，防止非法網(wǎng)絡(luò)接入；在網(wǎng)絡(luò)出口以及不同網(wǎng)絡(luò)互聯(lián)邊界全面部署硬件防火墻，部署日志服務(wù)器，記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系；在集團(tuán)互聯(lián)網(wǎng)出口部署網(wǎng)絡(luò)行為管理系統(tǒng)，規(guī)范和記錄上網(wǎng)行為，合理控制不同應(yīng)用的網(wǎng)絡(luò)流量，實(shí)現(xiàn)網(wǎng)絡(luò)帶寬動(dòng)態(tài)分配，保障了信息系統(tǒng)正常應(yīng)用的網(wǎng)絡(luò)環(huán)境。在主機(jī)安全方面，終端計(jì)算機(jī)采用雙硬盤及物理隔離互聯(lián)網(wǎng)及內(nèi)網(wǎng)應(yīng)用，通過(guò)部署趨勢(shì)網(wǎng)絡(luò)防毒墻網(wǎng)絡(luò)版，安裝聯(lián)軟安全管理軟件保障客戶機(jī)系統(tǒng)安全，并且做到漏洞補(bǔ)丁及時(shí)更新，重要的應(yīng)用系統(tǒng)安裝了計(jì)算機(jī)監(jiān)控與審計(jì)系統(tǒng)，實(shí)現(xiàn)對(duì)主機(jī)的USB等外設(shè)接口的控制管理，采用KEY用戶名密碼等方式控制用戶登陸行為。對(duì)于應(yīng)用安全，嚴(yán)格做好系統(tǒng)安全測(cè)試，配備了專門的漏洞 掃描儀定期掃描應(yīng)用系統(tǒng)漏洞，并按測(cè)試結(jié)果做好安全修復(fù)和加固工作；在網(wǎng)站區(qū)，部屬入侵防御系統(tǒng)，監(jiān)測(cè)、記錄安全事件，及時(shí)阻斷入侵行為，自部署起已多次成功檢測(cè)出SQL注入，F(xiàn)TP匿名登錄，網(wǎng)站目錄遍歷，探測(cè)主機(jī)地址漏洞等。在數(shù)據(jù)安全方面，數(shù)據(jù)庫(kù)通過(guò)備份系統(tǒng)定期備份，關(guān)鍵數(shù)據(jù)庫(kù)服務(wù)器采用雙機(jī)熱備份，保證數(shù)據(jù)庫(kù)服務(wù)器的可用性和高效性，在出現(xiàn)故障時(shí)可以快速恢復(fù)；數(shù)據(jù)庫(kù)的訪問(wèn)按不同用戶身份進(jìn)行嚴(yán)格的權(quán)限控制。四、建議信息系統(tǒng)安全等級(jí)保護(hù)工作責(zé)任重大，技術(shù)性強(qiáng)，工作量巨大，集團(tuán)在該項(xiàng)工作上雖然取得一些進(jìn)展，但是與市里要求還有相當(dāng)?shù)牟罹?，在等?jí)保護(hù)意識(shí)、宣傳力度、技術(shù)人才的培養(yǎng)和制度的建立上仍然存在問(wèn)題。建議市里加強(qiáng)工作指導(dǎo)，通過(guò)多種方式的等級(jí)保護(hù)技術(shù)交流和培訓(xùn)，提高單位領(lǐng)導(dǎo)及員工的等級(jí)保護(hù)意識(shí)，進(jìn)一步推進(jìn)集團(tuán)的信息系統(tǒng)等級(jí)保護(hù)工作。