方案是一種針對特定問題或目標(biāo)的解決方案或計(jì)劃。方案制定的過程中，要充分考慮可能出現(xiàn)的風(fēng)險(xiǎn)和挑戰(zhàn)。以下是小編為大家整理的一些方案范例，供大家參考和借鑒。
信息安全的工作方案篇一
摘要：隨著計(jì)算機(jī)科技的發(fā)展，網(wǎng)絡(luò)信息安全問題得到社會各界的廣泛重視。
隨著科技進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展迅速，被廣泛的應(yīng)用在社會的各個領(lǐng)域。
在當(dāng)前的信息化時代，最重要的標(biāo)志就是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的運(yùn)用，對國家和社會的發(fā)展都會產(chǎn)生極為重要的影響。
因此，為了保證網(wǎng)絡(luò)信息安全，就要采取有效措施加強(qiáng)信息的安全管理，增強(qiáng)管理的針對性和有效性，為用戶信息保密。
本文首先分析了計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理的主要內(nèi)容，接著論述了影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全的主要因素，最后提出相應(yīng)的防范對策。
隨著信息化建設(shè)迅速發(fā)展，互聯(lián)網(wǎng)和電力商務(wù)得到了廣泛的應(yīng)用，人們生活、工作與互聯(lián)網(wǎng)緊緊綁在了一起，相應(yīng)的網(wǎng)絡(luò)信息安全問題也日益突出，安全管理已經(jīng)成為人們利用網(wǎng)絡(luò)技術(shù)要考慮到一個非常重要的問題。
網(wǎng)絡(luò)在不安全的情況下，會泄露個人隱私和商業(yè)機(jī)密，產(chǎn)生極為惡劣的影響，危害用戶和企業(yè)的合法權(quán)益。
第一，安全公益，就是指可能威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全的行為，比如阻礙信息傳輸，竊取他人重要的信息數(shù)據(jù)，通過各種軟件提供各種虛假信息等。
第二，安全機(jī)制，就是保護(hù)網(wǎng)絡(luò)信息安全或者修復(fù)已經(jīng)損壞數(shù)據(jù)的方法和措施，對用戶的信息數(shù)據(jù)加密，防止惡意程序進(jìn)入破壞信息數(shù)據(jù)庫。
第三，安全服務(wù)，就是為計(jì)算機(jī)網(wǎng)絡(luò)信息保護(hù)提供安全服務(wù)，在受到黑客攻擊時，安全機(jī)制會擊破各個危險(xiǎn)因子，發(fā)出警告，保證計(jì)算機(jī)運(yùn)行安全。
隨著計(jì)算機(jī)信息技術(shù)的迅速發(fā)展，隨之而來的計(jì)算機(jī)信息安全問題困擾著廣大的網(wǎng)絡(luò)用戶，如果在使用過程中受到病毒威脅或者黑客攻擊，就會損壞計(jì)算機(jī)中的重要數(shù)據(jù)，威脅到用戶的信息安全。
第一，入侵者。
在計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過程中，入侵者擁有很高的計(jì)算機(jī)技能，能夠輕易進(jìn)入到他人計(jì)算機(jī)系統(tǒng)。
在通常情況下，入侵者主要包括兩類，首先是無意闖入者，或者出于好奇，從而進(jìn)入某個組織的，從而破壞計(jì)算機(jī)玩了過信息安全。
其次，就是惡意闖入者，比如黑客，主要以破壞或者盜取他人計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫信息為目的，會嚴(yán)重?fù)p害用戶的利益。
第二，病毒。
在整個計(jì)算機(jī)網(wǎng)絡(luò)中，病毒種類成千上萬，成為導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)信息安全的最為常見的故障因素。
病毒在網(wǎng)絡(luò)存在方式比較多樣，可能藏在某個文件中，某個網(wǎng)絡(luò)鏈接中，或者每個郵件里。
對病毒而言，傳染性極強(qiáng)，會在短時間導(dǎo)致計(jì)算機(jī)癱瘓，造成無法估量的損失。
第三，突發(fā)事件，就是受到外界因素的影響，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)受到破壞，無法正常運(yùn)行，最為常見的就是人為因素，比如不小心把水撒到計(jì)算機(jī)上，或者無意間點(diǎn)了某個程序，都會導(dǎo)致計(jì)算機(jī)出現(xiàn)故障，無法正常運(yùn)行。
另外，還要包括一些不可抗拒的因素，比如突然停電或者自然災(zāi)害等。
因此，計(jì)算機(jī)用戶要結(jié)合實(shí)際情況，建立相應(yīng)的預(yù)防機(jī)制，保證計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。
隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展，黑客技術(shù)也取得了飛速的發(fā)展，網(wǎng)絡(luò)技術(shù)安全性不斷受到挑戰(zhàn)，在網(wǎng)絡(luò)實(shí)際運(yùn)行過程中，都面臨著各種威脅。
第一，口令攻擊，就是利用竊取口令的方式，破壞用戶的安全系統(tǒng)，主要表現(xiàn)在盜用用戶名和密碼，入侵者會盜用他人密碼進(jìn)行破壞，從而造成巨大損失。
在實(shí)際使用過程中，如果用戶口令設(shè)置缺乏安全性，就可能被不法分子利用“字典攻擊”等方式，強(qiáng)行破解用戶口令。
第二，軟件攻擊，又稱為漏洞攻擊，包括各種樣式的安全漏洞或者后門。
在一般情況下，在計(jì)算機(jī)運(yùn)行過程中，系統(tǒng)可能出現(xiàn)漏洞和缺陷，需要生產(chǎn)商發(fā)布補(bǔ)丁，需要用戶自己下載補(bǔ)丁進(jìn)行修補(bǔ)，進(jìn)行計(jì)算機(jī)系統(tǒng)更新。
而入侵者可能利用安全漏洞侵入計(jì)算機(jī)系統(tǒng)，威脅到整個信息系統(tǒng)的安全。
另外，一些入侵者還會利用專門的掃描程序，進(jìn)入后門程序，對系統(tǒng)進(jìn)行攻擊。
第三，偷聽攻擊，不法分子對明文傳輸敏感數(shù)據(jù)等信息進(jìn)行偷聽和監(jiān)視，對用戶內(nèi)部網(wǎng)絡(luò)構(gòu)成了巨大的威脅，甚至出現(xiàn)泄密情況。
第四，欺詐攻擊，就是不法分子利用假冒方式獲取用戶的信息資源，從而損害用戶的聲譽(yù)和利益。
比如黑客在被攻擊主機(jī)上啟動一個可執(zhí)行的程序，黑客程序會把用戶的信息傳送給攻擊者主機(jī)，從而給用戶提出錯誤顯示，要求用戶重新啟動程序，才會出現(xiàn)真正的登錄界面。
第五，拒絕服務(wù)攻擊，簡稱dos攻擊，就是要求被攻擊的主機(jī)提供超出范圍內(nèi)的服務(wù)，從而大大降低攻擊目標(biāo)的.服務(wù)性能，好近計(jì)算機(jī)資源，導(dǎo)致網(wǎng)絡(luò)癱瘓，從而不能正常進(jìn)行服務(wù)。
在通常情況下，dos主要使用公開軟件和工具進(jìn)行攻擊，在用戶發(fā)送信息到服務(wù)器以后，服務(wù)器里充斥著很多沒用的信息，但是很多信息的回復(fù)有很多的虛假地質(zhì)，當(dāng)服務(wù)器試圖回傳時，卻找不到相應(yīng)的用戶。
服務(wù)器需要暫時等候，然后再切斷連接，黑客就會傳送需要確認(rèn)的信息，這樣無限循環(huán)，就會耗盡服務(wù)器資源，導(dǎo)致整個網(wǎng)絡(luò)陷入癱瘓。
為了保證網(wǎng)絡(luò)運(yùn)行安全，維護(hù)用戶的合法權(quán)益，就要采取有效措施，做好網(wǎng)絡(luò)安全防范，保護(hù)網(wǎng)絡(luò)資源數(shù)據(jù)和信息的安全性。
下面就如何做好計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范措施展開論述。
第一，要安裝防火墻，可以有效的防止內(nèi)部網(wǎng)絡(luò)遭到外部破壞。
防火墻的設(shè)置，可以有效防范外部入侵，可以有效的對數(shù)據(jù)進(jìn)行監(jiān)視，阻擋外來攻擊。
雖然有了防火墻作為屏障，但是不能從根本上保障計(jì)算機(jī)內(nèi)網(wǎng)的安全，因?yàn)楹芏嗟牟话踩蛩匾矔碜詢?nèi)部非授權(quán)人員的非法訪問或者惡意竊取，因此，在計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部，還要做好身份鑒別和基本的權(quán)限管理，做好文件的保密儲存，保證內(nèi)部涉密信息的安全性。
第二，口令保護(hù)。
在計(jì)算機(jī)運(yùn)行過程中，黑客可以破解用戶口令進(jìn)入到用戶的計(jì)算機(jī)系統(tǒng)，因此，用戶要加強(qiáng)設(shè)置口令的保護(hù)，在實(shí)際使用過程中要定期更換密碼等。
就目前而言，較為常用的是采用動態(tài)口令的方式，建立新的身份認(rèn)證機(jī)制，大大提高用戶賬戶信息的安全性。
動態(tài)口令主要通過一定的密碼算法，從而實(shí)時的生成用戶登錄口令。
因?yàn)榈卿浛诹钍桥c時間密切相關(guān)的，每次口令不一樣，而且一次生效，從而解決了口令的泄露問題，有效的保證用戶信息的安全性。
第三，數(shù)據(jù)加密。
隨著互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，電子商務(wù)廣泛應(yīng)用，企業(yè)之間的數(shù)據(jù)和信息需要互聯(lián)網(wǎng)進(jìn)行傳播，在進(jìn)行傳輸過程中，可能出現(xiàn)數(shù)據(jù)竊取或者被篡改的威脅，因此，為了保證數(shù)據(jù)和信息的安全，要進(jìn)行保密設(shè)置，采取加密措施，從而保證數(shù)據(jù)信息的機(jī)密性和完整性，防止被他人竊取和盜用，維護(hù)企業(yè)的根本利益。
另外，在實(shí)際傳輸過程中，如果有的數(shù)據(jù)被篡改后，還可以采用校驗(yàn)技術(shù)，恢復(fù)已經(jīng)被篡改的內(nèi)容。
信息安全的工作方案篇二
1、重視對全體教師，特別是學(xué)校專業(yè)技術(shù)人員、應(yīng)用系統(tǒng)管理人員、教學(xué)人員及各部門管理人員的培訓(xùn)，適應(yīng)現(xiàn)代化教育教學(xué)的需要。
3、開展信息技術(shù)與學(xué)科整合的研究性學(xué)習(xí)教學(xué)模式的探索與嘗試。
5、建立信息化管理方案，完善教育教學(xué)評價體系，積累信息化教學(xué)資源。
我校在依托“三本理念，構(gòu)建和諧校園”目標(biāo)引領(lǐng)下，根據(jù)學(xué)校特點(diǎn)，進(jìn)一步規(guī)范學(xué)校管理，全面實(shí)施素質(zhì)教育的辦學(xué)過程中，逐年取得成績。
信息安全的工作方案篇三
區(qū)^v^按照《關(guān)于開展xxxx年度牽頭考核基層宣傳思想政治及省級文明城市建設(shè)工作的通知》要求，認(rèn)真開展了xxxx年宣傳思想工作、省級文明城市和國家衛(wèi)生城市創(chuàng)建工作，取得了一定的成績?，F(xiàn)對照考評細(xì)則，就我局工作開展情況自查總結(jié)如下：
一、強(qiáng)化黨的宣傳思想建設(shè)工作情況。
（一）進(jìn)一步強(qiáng)化理論學(xué)習(xí)，黨員和干部思想政治素質(zhì)有了進(jìn)一步提高。按照區(qū)委、區(qū)政府的要求，我局采取中心組學(xué)習(xí)、干部職工理論學(xué)習(xí)相結(jié)合的形式認(rèn)真學(xué)習(xí)十八屆四中、五中全會精神，深入學(xué)習(xí)***同志一系列重要講話及區(qū)委、區(qū)政府領(lǐng)導(dǎo)系列講話精神，認(rèn)真學(xué)習(xí)領(lǐng)會省委十屆六次、七次全會、市委三屆九次全會、區(qū)委四屆十六次全會精神等，在學(xué)習(xí)中合理安排學(xué)習(xí)時間，妥善解決工學(xué)矛盾，做到了學(xué)習(xí)工作兩不誤。為了確保學(xué)習(xí)不流于形式，切實(shí)收到實(shí)效，我局制定了學(xué)習(xí)計(jì)劃，明確了學(xué)習(xí)內(nèi)容，具體要求和措施。通過學(xué)習(xí)，全體黨員干部進(jìn)一步提高了思想政治素質(zhì)，牢固樹立了群眾意識、公仆意識和為民情懷，進(jìn)一步堅(jiān)定理想信念，自覺踐行和參與“三嚴(yán)三實(shí)”專題教育，觀看專題片和聽取報(bào)告會，圍繞“修身、律已、用權(quán)”查擺問題，立行立改，切實(shí)把思想和行動統(tǒng)一到^v^系列重要講話和中央、省、市及區(qū)委的重大決策部署上來。在政治理論學(xué)習(xí)的同時，我局還充分利用訂閱的報(bào)紙、雜志等資料，學(xué)習(xí)糧食政策、法規(guī)，了解國家糧食工作的方向和重點(diǎn)，了解世界糧食新動態(tài)，讓高黨員干部增長知識，拓寬視眼，提高了業(yè)務(wù)素質(zhì)。
（二）加強(qiáng)領(lǐng)導(dǎo)，著力推進(jìn)“三嚴(yán)三實(shí)”專題教育活動。一是成立了以局黨委書記任組長、其他黨委成員任副組長、各科室負(fù)責(zé)人為成員的“三嚴(yán)三實(shí)”專題教育領(lǐng)導(dǎo)小組；二是討論制定了《區(qū)^v^開展“三嚴(yán)三實(shí)”專題教育實(shí)施方案》，對“三嚴(yán)三實(shí)”專題教育工作進(jìn)行了周密安排部署；三是據(jù)實(shí)施方案的安排部署，局長王才洪為全體黨員干部作“爭做‘三嚴(yán)三實(shí)’的好干部”的專題黨課，統(tǒng)一了思想，明確了任務(wù)，確保了學(xué)習(xí)任務(wù)保質(zhì)保量完成，制定了“亂作為、不作為”整改方案。
（三）加強(qiáng)思想道德建設(shè)，為經(jīng)濟(jì)建設(shè)服好務(wù)。以思想道德教育為重點(diǎn)，加強(qiáng)了經(jīng)常性的愛國主義、集體主義、社會主義教育；加強(qiáng)了社會公德、職業(yè)道德、家庭美德教育。認(rèn)真貫徹落實(shí)《公民道德建設(shè)實(shí)施綱要》。充分利用“七一”、“國慶”等革命節(jié)日組織學(xué)習(xí)典型先進(jìn)事跡、參加有關(guān)知識競賽、義務(wù)勞動等社會公益活動，強(qiáng)化了愛國主義、集體主義、社會主義教育和社會公德、職業(yè)道德、家庭美德教育，提高了干部職工的思想道德素質(zhì)。
二、開展學(xué)習(xí)型黨組織建設(shè)活動情況。
我局黨委認(rèn)真貫徹區(qū)委關(guān)于推進(jìn)學(xué)習(xí)型黨組織建設(shè)的一系列部署要求，以建設(shè)高素質(zhì)的糧食干部隊(duì)伍為目標(biāo)，認(rèn)真落實(shí)年度各項(xiàng)學(xué)習(xí)計(jì)劃，在全員學(xué)、重點(diǎn)學(xué)、規(guī)范學(xué)上下功夫，學(xué)習(xí)型黨組織建設(shè)取得了一定實(shí)效。一是加強(qiáng)組織領(lǐng)導(dǎo)，調(diào)整了以局黨委書記、局長王才洪為組長的學(xué)習(xí)型黨組織建設(shè)領(lǐng)導(dǎo)小組；二是領(lǐng)導(dǎo)帶頭全員學(xué)。為引導(dǎo)全局黨員干部積極參與學(xué)習(xí)，實(shí)現(xiàn)全員學(xué)習(xí)的目標(biāo)，局黨委首先對局領(lǐng)導(dǎo)干部學(xué)習(xí)提出了明確的要求，即做到“三帶頭”：帶頭學(xué)習(xí)、帶頭輔導(dǎo)、帶頭調(diào)研。帶頭學(xué)，制定了xxxx年理論學(xué)習(xí)計(jì)劃，明確了學(xué)習(xí)內(nèi)容，具體要求；帶頭輔導(dǎo)，要求局黨委成員帶頭上黨課，宣講理論、分析形勢、講解政策，并規(guī)定每個黨委成員每年要作一次學(xué)習(xí)輔導(dǎo)；帶頭調(diào)研，建立了黨委成員專題調(diào)研制度，結(jié)合分管工作和黨員干部聯(lián)系點(diǎn)建設(shè)情況，要求黨委成員每年撰寫一篇以上調(diào)研報(bào)告（心得體會），黨委成員均按要求完成了以上任務(wù)；四是完善了學(xué)習(xí)屋、圖書室等學(xué)習(xí)陣地；五是堅(jiān)持定期組織局黨委成員學(xué)習(xí)，勤作記錄，全年共組織中心組集體學(xué)習(xí)4次，使讀書學(xué)習(xí)形成了氛圍。通過開展該活動，創(chuàng)新了學(xué)習(xí)形式，建設(shè)了學(xué)習(xí)型糧食機(jī)關(guān)，提高了糧食干部隊(duì)伍的整體素質(zhì)，促進(jìn)了履行職能到位，進(jìn)一步推動了糧食事業(yè)科學(xué)發(fā)展。
三、精神文明建設(shè)及未成年人思想道德建設(shè)工作情況。
四、加大對外宣傳力度，推動糧食經(jīng)濟(jì)工作發(fā)展。
五、創(chuàng)城工作情況。
信息安全的工作方案篇四
根據(jù)上級關(guān)于做好網(wǎng)絡(luò)安全檢查工作的要求，我鄉(xiāng)積極組織落實(shí)，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況等進(jìn)行了自查，現(xiàn)將自查工作情況總結(jié)如下：
一、為了更好地落實(shí)網(wǎng)絡(luò)安全檢查工作，我鄉(xiāng)在第一時間制定了網(wǎng)絡(luò)安全檢查工作方案。方案內(nèi)容包括我鄉(xiāng)網(wǎng)絡(luò)安全開展工作的要求、網(wǎng)絡(luò)安全檢查工作組織領(lǐng)導(dǎo)等，做到工作開展有序可循，以保障網(wǎng)絡(luò)安全檢查工作的有序、順利、高效地開展。
二、自查工作領(lǐng)導(dǎo)小組的成立為加強(qiáng)網(wǎng)絡(luò)信息安全管理工作，我鄉(xiāng)成立了網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組，由黨委書記任組長，鄉(xiāng)長、分管領(lǐng)導(dǎo)任副組長，下設(shè)辦公室，辦公室設(shè)在黨政辦，做到分工明確，責(zé)任具體到人，確保網(wǎng)絡(luò)信息安全工作順利實(shí)施。
三、目前我鄉(xiāng)共有22電腦臺，采用防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù)，均安裝了殺毒軟件對全鄉(xiāng)計(jì)算機(jī)進(jìn)行病毒防治；對于網(wǎng)絡(luò)安全日常管理的重點(diǎn)崗位人員及電腦做好了保密工作；不存在病毒木馬等惡意代碼的終端計(jì)算機(jī)；沒有發(fā)生網(wǎng)絡(luò)安全事件，網(wǎng)絡(luò)攻擊次數(shù)為0。
四、自查工作發(fā)現(xiàn)的問題及整改目前，我鄉(xiāng)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足：
一是工作人員安全防范意識較為薄弱；二是對病毒監(jiān)控能力有待提高；三是專業(yè)技術(shù)人員少，信息系統(tǒng)安全方面可投入的力量有限，制約著我鄉(xiāng)網(wǎng)絡(luò)安全維護(hù)工作；四是規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。
五、改進(jìn)措施：一是進(jìn)一步擴(kuò)大對計(jì)算機(jī)安全知識的培訓(xùn)面，組織信息員和干部職工進(jìn)行培訓(xùn)；二是切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查，從而提高人員安全防護(hù)意；三是以制度為根本，在進(jìn)一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息安全事故。
信息安全的工作方案篇五
當(dāng)前私有網(wǎng)絡(luò)面對來自外部網(wǎng)絡(luò)的各種安全威脅，可能由于被攻擊者利用而帶來不必要的法律糾紛。
網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的安全要求已經(jīng)構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
本文對各類機(jī)構(gòu)的私有網(wǎng)絡(luò)安全的威脅以及表現(xiàn)形式做了分析與比較，特別對為加強(qiáng)安全應(yīng)采取的應(yīng)對措施做了較深入討論，并描述了本研究領(lǐng)域的未來發(fā)展走向。
0.引言。
隨著計(jì)算機(jī)網(wǎng)絡(luò)功能的日益完善和速度的不斷提高，網(wǎng)絡(luò)組成越來越復(fù)雜，規(guī)?？涨芭蛎洝?/p>
信息網(wǎng)絡(luò)涉及到國家的政府、軍事、文教等諸多領(lǐng)域重要的信息，難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計(jì)算機(jī)病毒等)。
網(wǎng)絡(luò)犯罪率的迅速增加，使各國的網(wǎng)絡(luò)系統(tǒng)面臨著很大的威脅，并成為嚴(yán)重的社會問題之一，從而構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
1.計(jì)算機(jī)網(wǎng)絡(luò)安全威脅及表現(xiàn)形式。
計(jì)算機(jī)網(wǎng)絡(luò)具有組成形式多樣性、終端分布廣泛性、網(wǎng)絡(luò)的開放性和互聯(lián)性等特征，這使得網(wǎng)絡(luò)容易受到來自黑客、惡意軟件、病毒木馬、釣魚網(wǎng)站等的攻擊。
1.1常見的計(jì)算機(jī)網(wǎng)絡(luò)安全威脅。
1.1.1信息泄露。
信息被透漏給非授權(quán)的實(shí)體。
它破壞了系統(tǒng)的保密性。
信息安全的工作方案篇六
摘要：進(jìn)入二十一世紀(jì)以來，在我國信息技術(shù)飛速發(fā)展的過程中，計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)已經(jīng)和人們的日常生活、工作、學(xué)習(xí)緊密聯(lián)系起來。而網(wǎng)絡(luò)技術(shù)本身在各個領(lǐng)域不斷深入的情況下，雖然說為人類的發(fā)展帶來高效性，但是在對計(jì)算機(jī)網(wǎng)絡(luò)信息依賴不斷加重的情況下，其中所呈現(xiàn)出的安全問題對于我們的日常生活和工作所帶來的威脅也在不斷增大。本篇文章主要針對計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理工作進(jìn)行了全面詳細(xì)的探討，以期為我國網(wǎng)絡(luò)信息安全發(fā)展作出貢獻(xiàn)。
在我國當(dāng)前計(jì)算機(jī)技術(shù)持續(xù)發(fā)展的過程中，無論是社會變革還是生產(chǎn)力的持續(xù)發(fā)展，實(shí)際上都得到了較大的推動，在這一狀態(tài)下，人們的傳統(tǒng)生產(chǎn)方式以及生活模式都發(fā)生了轉(zhuǎn)變，同時，計(jì)算機(jī)網(wǎng)絡(luò)與人們生活緊密性不斷提高的情況下，其信息安全問題所帶來的安全威脅也在不斷的增大。而所謂的計(jì)算機(jī)網(wǎng)絡(luò)安全，實(shí)際就是針對互聯(lián)網(wǎng)所采取的管理技術(shù)措施，通過相應(yīng)的措施，來使得網(wǎng)絡(luò)環(huán)境之內(nèi)的數(shù)據(jù)安全得到有效的保障。下文主要針對計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理進(jìn)行了全面詳細(xì)的探討。
網(wǎng)絡(luò)安全實(shí)際上就是和計(jì)算機(jī)科學(xué)之間有著緊密聯(lián)系的安全防護(hù)工作，其涉及到的方面不僅僅是軟件、系統(tǒng)上的防護(hù)，還有計(jì)算機(jī)硬件上的數(shù)據(jù)保護(hù)工作，利用科學(xué)合理的措施，使得這部分環(huán)節(jié)不會受到任何破壞、信息泄露、更改、運(yùn)行異常、網(wǎng)絡(luò)中斷等現(xiàn)象發(fā)生。但是，由于計(jì)算機(jī)以及網(wǎng)絡(luò)技術(shù)之間所呈現(xiàn)出的復(fù)雜性、關(guān)聯(lián)性較高，要想真正的使得計(jì)算機(jī)網(wǎng)絡(luò)信息安全有所保障，就必須要通過極為完善的措施來進(jìn)行防護(hù)。
(一)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身存在的問題。由于網(wǎng)絡(luò)系統(tǒng)的脆弱性，目前計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全面臨的威脅主要表現(xiàn)在三類：信息泄露、拒絕服務(wù)、信息破壞。目前，人們也開始重視來自網(wǎng)絡(luò)內(nèi)部的安全威脅。隨著internet的發(fā)展，現(xiàn)代黑客則從以系統(tǒng)為主的攻擊轉(zhuǎn)變到以網(wǎng)絡(luò)為主的攻擊，已知黑客攻擊手段多達(dá)500余種。
(二)除系統(tǒng)外，存在于網(wǎng)絡(luò)外部的問題。計(jì)算機(jī)網(wǎng)絡(luò)本身所存在的一個主要特性就在于，其自身的公開性、自由性、國際性，而也正是在這方面的影響之下，會導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)遭受到外部的攻擊。首先，黑客入侵以及攻擊，黑客本身作為一群掌握著尖端計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的人，其本身對于整個互聯(lián)網(wǎng)了如指掌，如此以來，當(dāng)黑客抱有不法目的的情況下，就極有可能會對于計(jì)算機(jī)網(wǎng)絡(luò)造成威脅。其次，在計(jì)算機(jī)的病毒侵害方面，計(jì)算機(jī)本身所涉及到的病毒，所存在的一大特性，就是依托于較高自由性的網(wǎng)絡(luò)，瘋狂的進(jìn)行病毒散播，其蔓延速度極為迅速，這方面是對于計(jì)算機(jī)信息安全威脅最大的一個飯不方面。最后，還有間諜軟件的威脅，間諜軟件主要是通過某些正常程序的掩飾，讓用戶誤以為這是自己所常用的軟件，當(dāng)用戶在運(yùn)行間諜軟件后，其軟件能夠迅速的對于用戶網(wǎng)絡(luò)信息進(jìn)行存儲、傳輸，是同時還可以對用戶操作、輸入字符進(jìn)行監(jiān)控，甚至能夠隨意對計(jì)算機(jī)當(dāng)前的設(shè)置進(jìn)行修改，極大的.威脅到了用戶信息安全以及計(jì)算機(jī)的運(yùn)行穩(wěn)定性。
(三)網(wǎng)絡(luò)系統(tǒng)管理制度存在的問題。我國在計(jì)算機(jī)應(yīng)用方面的起步，遠(yuǎn)遠(yuǎn)落后于歐美過程中，現(xiàn)如今，所呈現(xiàn)出的基礎(chǔ)都還較為薄弱，并且信息安全的管理體制也并不完善，還處在一個不斷完善的階段，這也是我國當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息安全時常暴露出“安全事故”的主要原因。首先，網(wǎng)絡(luò)管理中心的工作人員，本身在執(zhí)行工作的過程中，沒有對于網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行嚴(yán)格的過濾。其次，部分工作人員抱著不法的目的故意泄露安全信息。這主要是由于灰色產(chǎn)業(yè)鏈下，一直都有著利益的來往，部分工作人員經(jīng)受不住利益的誘惑，私自將計(jì)算機(jī)信息系統(tǒng)、數(shù)據(jù)庫等方面的重要信息販賣給他人，這也就直接導(dǎo)致網(wǎng)絡(luò)安全問題的出現(xiàn)。
(一)加強(qiáng)對網(wǎng)絡(luò)信息安全的重視，加大網(wǎng)絡(luò)安全人才培養(yǎng)力度。完善培養(yǎng)體系。一是建立并完善以高等學(xué)歷教育為主，以中等職業(yè)教育和各科認(rèn)證培訓(xùn)為輔的網(wǎng)絡(luò)安全人才培養(yǎng)體系。高職高專院校應(yīng)該根據(jù)社會需求，開設(shè)網(wǎng)絡(luò)安全專業(yè)。暫時不具備條件的院校可以有選擇地開設(shè)網(wǎng)絡(luò)安全類課程，開設(shè)網(wǎng)絡(luò)安全基礎(chǔ)與防火墻、操作系統(tǒng)安全、數(shù)據(jù)加密與pki技術(shù)等選修課，舉辦網(wǎng)絡(luò)安全專題講座，結(jié)合培訓(xùn)、認(rèn)證機(jī)制，引進(jìn)網(wǎng)絡(luò)安全職業(yè)資格認(rèn)證(如ncse、cisp、ciw)等多種途徑培養(yǎng)實(shí)用型人才，為我國網(wǎng)絡(luò)系統(tǒng)安全建設(shè)做出應(yīng)有的貢獻(xiàn)。
(二)強(qiáng)化信息網(wǎng)絡(luò)安全保障體系建設(shè)。，工信部發(fā)布了《互聯(lián)網(wǎng)行業(yè)“十二五”發(fā)展規(guī)劃》和《通信業(yè)“十二五”發(fā)展規(guī)劃》，提出了大力推進(jìn)國民經(jīng)濟(jì)和社會信息化的戰(zhàn)略舉措，同時，要求強(qiáng)化信息網(wǎng)絡(luò)安全保障體系。從信息系統(tǒng)的信息保障技術(shù)層面來說，可以分為應(yīng)用環(huán)境、應(yīng)用區(qū)域邊界、網(wǎng)絡(luò)和電信傳輸、安全管理中心以及密碼管理中心。在技術(shù)保障體系下，首先要建立國家信息安全保障基礎(chǔ)設(shè)施，其中包括：建立國家重要的信息安全管理中心和密碼管理中心;建立國家安全事件應(yīng)急響應(yīng)中心;建立數(shù)據(jù)備份和災(zāi)難恢復(fù)設(shè)施;在國家執(zhí)法部門建立高技術(shù)刑事偵察隊(duì)伍，提高對高技術(shù)犯罪的預(yù)防和偵破能力;建立國家信息安全認(rèn)證認(rèn)可機(jī)構(gòu)。
(三)制定調(diào)整網(wǎng)絡(luò)信息安全關(guān)系的基本法。我國有關(guān)網(wǎng)絡(luò)信息安全的法律法規(guī)主要有：《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《中國公用計(jì)算機(jī)互聯(lián)網(wǎng)國際聯(lián)網(wǎng)管理辦法》等等。國家信息化領(lǐng)導(dǎo)小組在制定的《國家信息化發(fā)展戰(zhàn)略(-)》中明確要求，注重建設(shè)信息安全保障體系，實(shí)現(xiàn)信息化與信息安全協(xié)調(diào)發(fā)展。由此可見，我國也應(yīng)逐步建立安全制度、安全標(biāo)準(zhǔn)、安全策略、安全機(jī)制等一系列配套措施，進(jìn)行全面系統(tǒng)的立法;同時，借鑒國外先進(jìn)管理經(jīng)驗(yàn)，創(chuàng)新管理方法，與時俱進(jìn)地推進(jìn)網(wǎng)絡(luò)信息安全保障工作。
四、結(jié)語。
綜上所述，在當(dāng)前人們生活和計(jì)算機(jī)網(wǎng)絡(luò)之間的緊密性不斷提高的情況下，如果說計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理不當(dāng)，導(dǎo)致數(shù)據(jù)遺失、泄露問題，那么所帶來的后果是不可想象的。因此，除了相關(guān)部門需要對于計(jì)算機(jī)網(wǎng)絡(luò)信息安全工作進(jìn)行防護(hù)措施建立和管理持續(xù)完善以外，廣大群眾也應(yīng)當(dāng)要自覺的樹立起計(jì)算機(jī)信息安全的保護(hù)意識，做好相關(guān)的個人防護(hù)工作，避免遭受嚴(yán)重?fù)p失的情況發(fā)生。
參考文獻(xiàn)：
[2]魏建兵，計(jì)算機(jī)網(wǎng)絡(luò)安全與防范的研究與探討[j]硅谷，2022期。
[3]胡世鑄，淺談計(jì)算機(jī)網(wǎng)絡(luò)安全及防火墻技術(shù)[j]電腦知識與技術(shù)，期。
信息安全的工作方案篇七
為了全面推進(jìn)我校教育教學(xué)及管理的信息化建設(shè)，進(jìn)一步提升廣大師生的信息素養(yǎng)和駕馭信息技術(shù)的能力，提高學(xué)校教育信息化的應(yīng)用水平和技能，展示學(xué)校信息化辦學(xué)特色,在全體教職員工的共同努力下，爭取我校信息化工作在20xx年中有新的發(fā)展，新的跨越。結(jié)我校實(shí)際特制定本實(shí)施方案：
學(xué)校信息化的一個重要領(lǐng)域是信息技術(shù)與課程整合，盡管課堂教學(xué)存在著一些與生俱來的不足與缺陷。但是，就目前而言，課堂教學(xué)，或者說有意義的接受學(xué)習(xí)仍然是學(xué)校教學(xué)活動的主要方式，學(xué)生通過學(xué)校的正規(guī)課程的學(xué)習(xí)獲得必要的知識和能力是學(xué)生發(fā)展的主渠道，因此我們將積極探索學(xué)校正規(guī)課程與信息技術(shù)有效整合的作用，同時也將研究學(xué)生活動與信息技術(shù)整合的新領(lǐng)域。
(1)宣傳了解。
(2)加強(qiáng)管理。
信息安全的工作方案篇八
近年來，我國信息化發(fā)展非?？?，與之相對應(yīng)的網(wǎng)絡(luò)信息管理系統(tǒng)目前已經(jīng)處在世界領(lǐng)先，正引領(lǐng)時代的發(fā)展。以下是“探討網(wǎng)絡(luò)信息安全管理論文”希望能夠幫助的到您！
就目前來講，筆者所在的電力系統(tǒng)各相關(guān)領(lǐng)域已經(jīng)基本實(shí)現(xiàn)了信息化，由于信息化電力生產(chǎn)、電力營銷等等這些方面起著越來越重要的作用，而企業(yè)的網(wǎng)絡(luò)信息安全對企業(yè)的生產(chǎn)經(jīng)營也有著重要意義，所以如果網(wǎng)絡(luò)信息的安全性無法保障，那么必然會對企業(yè)造成比較大的影響。此外，網(wǎng)絡(luò)正在逐漸擴(kuò)大，所包含的結(jié)構(gòu)內(nèi)容也相對復(fù)雜，各個相關(guān)部門對網(wǎng)絡(luò)的依賴性也比較高，所以，提高網(wǎng)絡(luò)信息的安全性非常重要的。
網(wǎng)絡(luò)安全是一個比較系統(tǒng)的觀點(diǎn)，網(wǎng)絡(luò)安全技術(shù)的安全性能夠直接影響整個系統(tǒng)的安全，比如，建立ip地址登記、系統(tǒng)認(rèn)證、登錄權(quán)限以及進(jìn)行各項(xiàng)功能的限制和授權(quán)等等。網(wǎng)絡(luò)信息的不安全性主要表現(xiàn)在對于信息的輸入、輸出、處理、儲存以及輸出過程中容易出現(xiàn)信息的虛假或者篡改現(xiàn)象，更為嚴(yán)重的會出現(xiàn)泄漏或者信息損壞現(xiàn)象，另外，網(wǎng)絡(luò)自身的數(shù)據(jù)、系統(tǒng)也非常容易出現(xiàn)漏洞，再有就是存儲設(shè)備出現(xiàn)一些故障導(dǎo)致網(wǎng)絡(luò)不安全行為的出現(xiàn)。
1.1非法登錄式的入侵。
整個網(wǎng)絡(luò)數(shù)據(jù)庫中包含大量的資料以及運(yùn)行數(shù)據(jù)，其中一些保密級別非常高的資料，如果一旦被外界獲取，會給企業(yè)造成極大威脅。如果沒有權(quán)限設(shè)置，惡意攻擊者就會通過非法手段攻擊網(wǎng)絡(luò)，侵入到系統(tǒng)中，這是一種非常嚴(yán)重的破壞行為。網(wǎng)絡(luò)入侵的主要內(nèi)容有：目的解析、破解密碼、系統(tǒng)登錄、數(shù)據(jù)竊取、消除痕跡等等。上述惡意現(xiàn)象極易出現(xiàn)，所以要從系統(tǒng)、信息、數(shù)據(jù)方面采取一定的防范措施。
1.2非正常的.軟件應(yīng)用。
網(wǎng)絡(luò)技術(shù)持續(xù)發(fā)展，計(jì)算機(jī)技術(shù)應(yīng)用廣泛，尤其是安全技術(shù)，因?yàn)椴煌愋偷能浖映霾桓F，符合安全性能且免費(fèi)的軟件日益豐富。目前，電力企業(yè)的職員在進(jìn)入崗位之前并沒有進(jìn)行專業(yè)的技術(shù)和網(wǎng)絡(luò)知識培訓(xùn)，在網(wǎng)絡(luò)上肆意下載軟件，必然會造成網(wǎng)絡(luò)安全性降低，從而給整個網(wǎng)絡(luò)系統(tǒng)帶來完全隱患。
1.3網(wǎng)絡(luò)病毒的傳播。
由于計(jì)算機(jī)技術(shù)發(fā)展迅速，寄生在其中的病毒也日益增多，經(jīng)過仔細(xì)分析，病毒主要分為以下四類：既伴隨型病毒、野蠕蟲冶型病毒、寄生型病毒、詭秘型病毒、變型病毒，具體見表1。
1.4惡意網(wǎng)頁。
以網(wǎng)頁為載體的病毒一般叫做網(wǎng)頁病毒，其通常使用script語言編寫惡意代碼，通過瀏覽器中存在的漏洞進(jìn)行病毒傳播。只要用戶使用瀏覽器登入到特點(diǎn)網(wǎng)站中，就會激活病毒，病毒會對計(jì)算機(jī)系統(tǒng)進(jìn)行破壞行為。主要方式為篡改計(jì)算機(jī)注冊表，改變?yōu)g覽標(biāo)題或者用戶首頁，改動設(shè)置功能，一旦計(jì)算機(jī)感染此病毒，必然會導(dǎo)致計(jì)算機(jī)一些功能無法使用，更為嚴(yán)重的會直接改變原有系統(tǒng)，用戶無從防范。
1.5軟件本身的漏洞。
由于軟件開發(fā)過程中的疏忽以及軟件自身特點(diǎn)或者因?yàn)榫幊陶Z言的約束，比如計(jì)算機(jī)c語言就比java語言效率高，但是漏洞也是非常容易出現(xiàn)的，而目前電腦中大部分都使用的是c語言，因此，用戶在使用過程中必須經(jīng)常進(jìn)行補(bǔ)丁下載和修補(bǔ)，這些漏洞都是使用過程中才能發(fā)現(xiàn)的，一些不法分子利用這些漏洞進(jìn)行非法活動。
網(wǎng)絡(luò)信息安全的主要目的是保證電力的正常供應(yīng)，保護(hù)保密信息不被泄露，重要信息完好。其具體安全原則如下：
（1）高水平的網(wǎng)絡(luò)安全技術(shù)是保證信息安全的前提，將眾多破壞安全的因素排出在外才能提高系統(tǒng)安全性，然后建立比較完善的安全機(jī)制，建立安全系統(tǒng)。
（2）嚴(yán)格的安全管理保證系統(tǒng)安全的基礎(chǔ)，電力企業(yè)應(yīng)根據(jù)自身特點(diǎn)建立適合的網(wǎng)絡(luò)安全管理系統(tǒng)以及管理制度，保證內(nèi)部運(yùn)行安全，增強(qiáng)網(wǎng)絡(luò)信息的安全性。
（3）完善的法律法規(guī)是保障安全性的保障，提高法律意識，大力宣傳法律法規(guī)，對于危害安全的行為必須嚴(yán)懲。
將本文的word文檔下載到電腦，方便收藏和打印。
信息安全的工作方案篇九
2020年以來，我鎮(zhèn)網(wǎng)站安全防護(hù)工作在縣委、縣政府的正確領(lǐng)導(dǎo)下，嚴(yán)格按照省、市、縣加強(qiáng)政府網(wǎng)站安全防護(hù)工作相關(guān)要求，以規(guī)范內(nèi)容為依托，以創(chuàng)新方法為手段，按照健全機(jī)制，狠抓落實(shí)的工作思路，大力開展計(jì)算機(jī)安全員培訓(xùn)、信息網(wǎng)絡(luò)安全檢查、網(wǎng)絡(luò)安全漏洞隱患檢測等各項(xiàng)防護(hù)工作，進(jìn)一步加大對網(wǎng)站的安全監(jiān)督和檢查力度，不斷提高網(wǎng)站安全防范能力，充分發(fā)揮了網(wǎng)站政務(wù)公開、政務(wù)服務(wù)和公眾交流的平臺作用，為促進(jìn)鎮(zhèn)域經(jīng)濟(jì)社會發(fā)展奠定了基礎(chǔ)?，F(xiàn)就我鎮(zhèn)網(wǎng)絡(luò)信息安全防護(hù)工作總結(jié)如下：
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(國務(wù)院令第147號)、《計(jì)算機(jī)網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》、《信息安全等級保護(hù)管理辦法》(公通字[2007]43號)等文件和縣委、縣政府的要求，我鎮(zhèn)認(rèn)真開展了網(wǎng)絡(luò)安全防護(hù)自查工作，進(jìn)一步完善制度，加強(qiáng)管理，細(xì)化技術(shù)措施，提高防護(hù)能力，確保網(wǎng)站順利運(yùn)行。在全鎮(zhèn)建立保密及信息安全工作領(lǐng)導(dǎo)小組，由書記任組長，鎮(zhèn)長為副組長，相關(guān)辦公室負(fù)責(zé)人和信息網(wǎng)絡(luò)管理員為成員的網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組，及時建立了信息系統(tǒng)安全責(zé)任制、計(jì)算機(jī)及網(wǎng)絡(luò)信息系統(tǒng)安全管理制度、應(yīng)急預(yù)案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、責(zé)任追究制度等，并對保密文件和鎮(zhèn)上網(wǎng)絡(luò)安全進(jìn)行日常管理與檢查，進(jìn)一步細(xì)化工作任務(wù)，做到執(zhí)行嚴(yán)格，落實(shí)到位。同時，我鎮(zhèn)不斷加大對信息公開業(yè)務(wù)知識的培訓(xùn)力度，采取以會代訓(xùn)的方式組織各辦公室信息員、各村信息員系統(tǒng)的學(xué)習(xí)了《政府信息公開條例》等政策性文件，使全鎮(zhèn)干部明確實(shí)施政府信息公開的意義、基本內(nèi)容以及相關(guān)配套措施和工作規(guī)范，提高了信息工作人員對網(wǎng)絡(luò)信息安全防護(hù)的能力和水平。
二、重點(diǎn)突出，全面落實(shí)網(wǎng)站安全責(zé)任。
我鎮(zhèn)嚴(yán)格按照“上網(wǎng)信息不涉密、涉密信息不上網(wǎng)”的原則，堅(jiān)決杜絕在上傳和發(fā)布政務(wù)信息過程中出現(xiàn)失密、泄密事件。一是定期對接入互聯(lián)網(wǎng)計(jì)算機(jī)逐臺進(jìn)行檢查，主要針對計(jì)算機(jī)密碼管理、安全漏洞、防火墻、殺毒軟件等涉及到全鎮(zhèn)辦公電腦網(wǎng)絡(luò)信息安全各個方面，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的嚴(yán)控性和有效性;二是實(shí)行安全網(wǎng)絡(luò)定期查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，嚴(yán)格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內(nèi)使用，鎮(zhèn)域網(wǎng)中的計(jì)算機(jī)在使用多功能一體機(jī)進(jìn)行打印，專網(wǎng)計(jì)算機(jī)使用獨(dú)立的打印機(jī)，專機(jī)專用;三是涉密計(jì)算機(jī)均設(shè)有開機(jī)密碼，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計(jì)算機(jī)信息系統(tǒng)。禁止在非涉密計(jì)算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計(jì)算機(jī)信息系統(tǒng)中。涉密計(jì)算機(jī)信息系統(tǒng)配備單獨(dú)的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì);同時，接入電子政務(wù)專網(wǎng)相關(guān)電腦與互聯(lián)網(wǎng)物理隔離，均設(shè)有開機(jī)密碼，并安裝防火墻，同時配備專業(yè)殺毒軟件，并由專人負(fù)責(zé)管理，有效地維護(hù)了我鎮(zhèn)網(wǎng)絡(luò)信息安全。
為進(jìn)一步加強(qiáng)信息系統(tǒng)安全，我鎮(zhèn)圍繞信息系統(tǒng)安全綜合治理的工作目標(biāo)，重點(diǎn)在完善規(guī)章制度、豐富技術(shù)手段上下功夫，認(rèn)真開展信息安全防護(hù)工作。一是根據(jù)省、市、縣關(guān)于加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)工作相關(guān)要求，結(jié)合我鎮(zhèn)信息系統(tǒng)安全工作實(shí)際，修訂完善信息安全各項(xiàng)規(guī)章制度，建立健全了日常安全檢查和信息通報(bào)制度，及時修訂完善了《____鎮(zhèn)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》，使之能不斷適應(yīng)信息技術(shù)發(fā)展的各項(xiàng)要求;二是組織信息管理員等核心技術(shù)人員開展多種形式的信息系統(tǒng)安全知識學(xué)習(xí)、培訓(xùn)，進(jìn)一步強(qiáng)化相關(guān)工作人員安全意識教育工作，加強(qiáng)設(shè)備安全巡檢，做到防患于未然;三是針對現(xiàn)有網(wǎng)絡(luò)防護(hù)設(shè)備陳舊不能滿足工作要求的情況，積極籌措資金，采購較為先進(jìn)、功能比較完善的網(wǎng)絡(luò)安全防火墻一臺，提高了安全防護(hù)能力;四是嚴(yán)格執(zhí)行省、市、縣政府信息公開工作要求，除涉及國家機(jī)密和個人隱私、可能影響國家利益和執(zhí)法活動等以外的政府信息，積極主動進(jìn)行了公開。同時，進(jìn)一步規(guī)范對外政務(wù)公開的內(nèi)容，及時更新各項(xiàng)行政法規(guī)依據(jù)，辦事程序和服務(wù)承諾，行政許可事項(xiàng)和監(jiān)督機(jī)制，并增設(shè)了工作動態(tài)、各類(含突發(fā))事件處理情況等，使我鎮(zhèn)對外信息公開得到進(jìn)一步完善，維護(hù)了黨和政府執(zhí)政為民的良好形象。
通過全鎮(zhèn)黨員干部的大力支持和相關(guān)工作人員的努力，我鎮(zhèn)及時建立完善了網(wǎng)絡(luò)信息安全工作制度，全體工作人員普及了基本的信息安全知識，修補(bǔ)了單位網(wǎng)絡(luò)系統(tǒng)的安全漏洞，制定并演練了信息安全應(yīng)急預(yù)案，提高了信息安全的防護(hù)質(zhì)量。同時，也暴露出了信息安全專業(yè)人員，現(xiàn)有人員掌握信息安全防范知識不全面、不系統(tǒng)等一些薄弱環(huán)節(jié)，我們將在以后的工作中及時加以解決完善，并嚴(yán)格按照省市縣網(wǎng)絡(luò)信息安全防護(hù)工作相關(guān)要求，加大對網(wǎng)站安全監(jiān)督和檢查力度，進(jìn)一步鞏固已有成果，著力健全政府信息網(wǎng)站安全防護(hù)工作長效機(jī)制，為全面推進(jìn)全鎮(zhèn)各項(xiàng)事業(yè)又好又快發(fā)展做出積極貢獻(xiàn)。
信息安全的工作方案篇十
x根據(jù)《民政部關(guān)于加強(qiáng)救災(zāi)應(yīng)急體系建設(shè)的指導(dǎo)意見》（民發(fā)［20xx］148號）和《民政部關(guān)于進(jìn)一步做好災(zāi)害信息員隊(duì)伍建設(shè)工作的指導(dǎo)意見》（民發(fā)［20xx］140號），按照民政部《關(guān)于切實(shí)做好20xx年災(zāi)害信息員職業(yè)技能培訓(xùn)和鑒定工作的通知》（民救［20xx］21號）的要求，為做好全省災(zāi)害信息員職業(yè)技能培訓(xùn)和鑒定工作，制定如下工作方案：
全面提高災(zāi)害信息員自身能力素質(zhì)，重點(diǎn)加強(qiáng)災(zāi)害信息員對災(zāi)害預(yù)警、災(zāi)情損失估測及統(tǒng)計(jì)報(bào)送、防災(zāi)避災(zāi)減災(zāi)宣傳等方面基本知識的掌握，以適應(yīng)災(zāi)害信息員職業(yè)化發(fā)展需要。通過培訓(xùn)，使各縣（市、區(qū)）所屬的鄉(xiāng)（鎮(zhèn)）、行政村專職災(zāi)害信息員掌握必備的救災(zāi)減災(zāi)業(yè)務(wù)和災(zāi)害信息管理知識，為年底前完成全省鄉(xiāng)（鎮(zhèn)）級災(zāi)害信息員職業(yè)技能鑒定，加快推進(jìn)全省災(zāi)害信息員職業(yè)化進(jìn)程創(chuàng)造條件。
鄉(xiāng)鎮(zhèn)(街道)級災(zāi)害信息員。
主要內(nèi)容是民政部組織編寫的《災(zāi)害信息員基礎(chǔ)知識》。
和《災(zāi)害信息員四級、五級技能》兩本教材，包括災(zāi)害信息員職業(yè)概述、災(zāi)害基礎(chǔ)知識、災(zāi)害救助基本知識、災(zāi)害信息管理、災(zāi)害信息員職業(yè)安全和災(zāi)害信息員技能等方面內(nèi)容。
每期培訓(xùn)3天，具體時間和地點(diǎn)見附表。（略）。
災(zāi)害信息員職業(yè)技能培訓(xùn)和考核鑒定工作由省里統(tǒng)一組織。分期分批進(jìn)行培訓(xùn)，培訓(xùn)師資由省廳救災(zāi)救濟(jì)處集中安排組織，擬聘請民政部救災(zāi)司和國家減災(zāi)中心相關(guān)專家和省廳救災(zāi)處及相關(guān)專家共同授課。培訓(xùn)結(jié)束后，按照民政部《關(guān)于切實(shí)做好20xx年災(zāi)害信息員職業(yè)技能培訓(xùn)和鑒定工作的通知》的要求，對參訓(xùn)的災(zāi)害員進(jìn)行職業(yè)技能考試鑒定。
（略）。
培訓(xùn)經(jīng)費(fèi)來源：由參訓(xùn)人員繳納食宿費(fèi)、培訓(xùn)費(fèi)、資料費(fèi)等費(fèi)用。授課費(fèi)及授課人員交通費(fèi)、食宿費(fèi)等在繳納經(jīng)費(fèi)中列支。
信息安全的工作方案篇十一
為深入貫徹落實(shí)市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室《關(guān)于加強(qiáng)網(wǎng)絡(luò)與信息安全整改工作的通知》（東信安辦發(fā)〔2014〕4號）文件精神，保障縣政府門戶網(wǎng)站安全運(yùn)行，針對我縣政府網(wǎng)站存在的問題，我們采取軟硬件升級、漏洞修補(bǔ)、加強(qiáng)管理等措施，從三個方面做好了政府網(wǎng)站網(wǎng)絡(luò)與信息安全工作。
一、對網(wǎng)站漏洞及時進(jìn)行修補(bǔ)完善。
接到省電子產(chǎn)品監(jiān)督檢驗(yàn)所和省網(wǎng)絡(luò)與信息安全應(yīng)急支援中心對我縣政府網(wǎng)站做的網(wǎng)站安全檢測報(bào)告后，我們詳細(xì)研究分析了報(bào)告資料，及時聯(lián)系了網(wǎng)站開發(fā)公司，對網(wǎng)站存在的sql注入高危漏洞進(jìn)行了修補(bǔ)完善，并在網(wǎng)站服務(wù)器上加裝安全監(jiān)控軟件，使我縣政府網(wǎng)站減少了可能存在的漏洞風(fēng)險(xiǎn)，降低了數(shù)據(jù)庫被注入修改的可能性。
二、加強(qiáng)對硬件安全防護(hù)設(shè)備的升級。
為確保網(wǎng)站安全運(yùn)行范文寫作，2013年，我們新上了安全網(wǎng)關(guān)（sg）和web應(yīng)用防護(hù)系統(tǒng)（waf），安全網(wǎng)關(guān)采用先進(jìn)的多核cpu硬件構(gòu)架，同時集成了防火墻、vpn、抗拒絕服務(wù)、流量管理、入侵檢測及防護(hù)、上網(wǎng)行為管理、資料過濾等多種功能模塊，實(shí)現(xiàn)了立體化、全方位的保護(hù)網(wǎng)絡(luò)安全；綠盟web應(yīng)用防護(hù)系統(tǒng)能夠?qū)?shù)據(jù)盜竊、網(wǎng)頁篡改、網(wǎng)站掛馬、虛假信息傳播、針對客戶端的攻擊等行為，供給完善的防護(hù)措施。同時，針對web應(yīng)用漏洞數(shù)量多、變化快、個性化的特點(diǎn)，我們還定期對web應(yīng)用防護(hù)系統(tǒng)進(jìn)行軟件升級，安裝了補(bǔ)丁程序，保護(hù)了服務(wù)器上的網(wǎng)站安全。自安裝硬件安全防護(hù)設(shè)備以來，網(wǎng)站沒出現(xiàn)任何安全性問題。
三、
繼續(xù)加強(qiáng)對政府網(wǎng)站的安全管理。
為加強(qiáng)政府網(wǎng)站信息發(fā)布的安全，我們在添加信息時嚴(yán)格執(zhí)行"三級審核制"和"登記備案制"，在網(wǎng)站上發(fā)布的信息首先由信息審核員審核簽字后報(bào)科室主任，科室主任審核簽字后報(bào)分管領(lǐng)導(dǎo)，由分管領(lǐng)導(dǎo)審核簽字后才可將信息發(fā)布到網(wǎng)站上去，確保了網(wǎng)站發(fā)布信息的準(zhǔn)確性和安全性。同時，為保證網(wǎng)站數(shù)據(jù)安全，確保網(wǎng)站在遭受嚴(yán)重攻擊或者數(shù)據(jù)庫受損后能夠第一時間恢復(fù)數(shù)據(jù)，我們對網(wǎng)站數(shù)據(jù)備份做了兩套，一是設(shè)置數(shù)據(jù)庫自動備份，確保每一天都有最新的數(shù)據(jù)庫備份；二是安排專人對網(wǎng)站代碼和數(shù)據(jù)庫定期進(jìn)行異地備份，實(shí)現(xiàn)了數(shù)據(jù)備份工作的雙重保險(xiǎn)。
根據(jù)《xx市地方稅務(wù)局關(guān)于做好信息系統(tǒng)安全評測整改工作的通知》（臨地稅信字〔2012〕6號）的要求，xx縣地方稅務(wù)局認(rèn)真開展信息系統(tǒng)安全檢查，并對存在的問題作認(rèn)真整改，主要采取以下四項(xiàng)措施：
一、加強(qiáng)領(lǐng)導(dǎo)，統(tǒng)一思想，精心組織。
信息系統(tǒng)安全保障是稅收征管工作和行政辦公的基礎(chǔ)，是重中之重。xx縣地方稅務(wù)局專門成立以分管領(lǐng)導(dǎo)為組長、以各部門為成員的信息安全檢查整改領(lǐng)導(dǎo)組，負(fù)責(zé)信息系統(tǒng)安全檢查整改的領(lǐng)導(dǎo)協(xié)調(diào)工作，并明確相關(guān)部門職責(zé)，由科技信息股主抓、其他部門配合的工作機(jī)制，高標(biāo)準(zhǔn)高規(guī)格的完成此次檢查整改工作任務(wù)。
二、檢查制度落實(shí)狀況，保證制度執(zhí)行到位。
我局要求各部門重溫《xx縣地方稅務(wù)局計(jì)算機(jī)信息系統(tǒng)管理辦法》、《xx縣地方稅務(wù)局計(jì)算機(jī)信息系統(tǒng)安全應(yīng)急預(yù)案》，并重點(diǎn)對照中心機(jī)房管理規(guī)定、網(wǎng)絡(luò)管理規(guī)定、保密管理規(guī)定、防病毒管理規(guī)定開展檢查工作。我局科技信息股以書面文件通知方式，對網(wǎng)絡(luò)安全作了重要要求，要求各業(yè)務(wù)部門各操作人員，務(wù)必執(zhí)行計(jì)算機(jī)安全操作規(guī)程，讓安全人人有責(zé)、人人注意，在力提倡全民安全意識。經(jīng)檢查，近來我局能按省局、市局及縣局的有關(guān)規(guī)定落實(shí)執(zhí)行各項(xiàng)計(jì)算機(jī)信息系統(tǒng)制度，異常是內(nèi)外網(wǎng)物理隔離制度、定期檢查制度、記錄制度執(zhí)行的比較好。
三、廣泛協(xié)調(diào)，構(gòu)建應(yīng)急預(yù)知制度。
為讓安全風(fēng)險(xiǎn)降到最低限度，讓潛在的風(fēng)險(xiǎn)有所預(yù)知，我局進(jìn)取與電力公司、電信公司、電子技術(shù)服務(wù)公司溝通協(xié)調(diào)，建立相互協(xié)作制度。電力公司主要是為我局供給電力保障支持，如果計(jì)劃性停電，電力公司提前通知我局，讓我局在后備電力方面有更多的準(zhǔn)備。我局請專業(yè)人員對各棟辦公樓的強(qiáng)電布線作了檢查，排除可能引發(fā)電源故障的隱患。經(jīng)檢查，我局對縣局辦公樓1處老化的樓層空氣開關(guān)作了更換。電信公司主要是為我局供給光纜通信保障支持，如果因網(wǎng)絡(luò)建設(shè)等原因需要光纜通信中斷，電信公司提前通知我局，讓我局有時間作好通信應(yīng)急處理工作。如果光纖通信因故障中斷，電信公司給予最快速度解除故障。電信公司會定期檢查我局光纖通信設(shè)備，及時解除存在的安全隱患。目前，經(jīng)過電信公司檢查，我局光纜通信線路和設(shè)備狀態(tài)良好。電子技術(shù)服務(wù)公司主要是為我局供給局域網(wǎng)通信保障支持，定期為多局對局域網(wǎng)絡(luò)線路和通信設(shè)備作檢查，及時排隊(duì)安全隱患。當(dāng)局域網(wǎng)故障時，電子技術(shù)服務(wù)公司給予最快速度處理，讓故障造成的影響降至最低。目前，經(jīng)電子技術(shù)服務(wù)公司檢查，我局局域網(wǎng)線路和網(wǎng)絡(luò)設(shè)備狀態(tài)良好。經(jīng)檢查，目前我局能夠保證在人力可抗力條件下實(shí)行24小時供電，24小時網(wǎng)絡(luò)通暢，24小時服務(wù)器運(yùn)行穩(wěn)定。
四、開展運(yùn)行環(huán)境、數(shù)據(jù)出入、客戶機(jī)狀況等方面的檢查，杜絕安全死角。
為防止客戶計(jì)算機(jī)方面的危害，我局組織人員對各客戶計(jì)算機(jī)作了檢查，主要是檢查數(shù)據(jù)出入方面的隱患。經(jīng)查，在保證內(nèi)外網(wǎng)物理隔離的基礎(chǔ)上，各工作人員能夠按安全規(guī)定使用計(jì)算機(jī)，沒有私自使用usb存儲設(shè)備、光盤存儲設(shè)備，沒有私自在工作計(jì)算機(jī)上存取私人數(shù)據(jù)或其他與工作無關(guān)的數(shù)據(jù)。我局對1臺防病毒服務(wù)器作了安全檢查，目前，防病毒服務(wù)器工作狀態(tài)良好，同時，對全局94臺客戶計(jì)算機(jī)作病毒檢查，目前沒有發(fā)現(xiàn)重大病毒危害情景。我局嚴(yán)格執(zhí)行定期計(jì)算機(jī)病毒檢查制度，讓計(jì)算機(jī)病毒危害隱患降至最低。我局能夠定期對服務(wù)器操作系統(tǒng)作安全補(bǔ)丁更新，目前，1臺公文處理系統(tǒng)服務(wù)器、1臺征管系統(tǒng)服務(wù)器運(yùn)行狀態(tài)穩(wěn)定。
機(jī)房內(nèi)，我局配置了3p的空調(diào)，對室溫作了穩(wěn)定控制；據(jù)今年防雷檢測部門對我局樓層防雷、電源三極保護(hù)防雷作了檢測，目前，我局辦公樓的防雷狀態(tài)良好；我局機(jī)房內(nèi)裝有防靜電地板，經(jīng)電子技術(shù)服務(wù)公司檢查稱，我局接地系統(tǒng)良好；消防方面，我局按消防部門安裝有消防提示牌，機(jī)房的自動滅火系統(tǒng)運(yùn)行正常。
培訓(xùn)方面，我局能夠按期開展日常安全制度及安全技術(shù)培訓(xùn)，2012年涉及信息安全知識培訓(xùn)2次。日常維護(hù)痕跡管理方面，我局全面準(zhǔn)確做好日常運(yùn)維記錄，確保日常核查及故障跟蹤。外部網(wǎng)絡(luò)接入方面，我局在內(nèi)網(wǎng)核心區(qū)域與其他區(qū)域間部署防火墻，并劃分設(shè)備遠(yuǎn)程維護(hù)與管理區(qū)。省局統(tǒng)一部署安全產(chǎn)品及防護(hù)系統(tǒng)方面，我局明確設(shè)備及系統(tǒng)管理人及其職責(zé)，細(xì)化設(shè)備及防護(hù)系統(tǒng)配置，最大程度發(fā)揮安全防護(hù)作用。計(jì)算機(jī)操作系統(tǒng)配置方面，我局更改服務(wù)器及pc終端administrator賬號，禁用guest組，設(shè)置密碼長度與復(fù)雜性策略、賬號鎖定時間、賬號鎖定計(jì)算器時間、賬號鎖定次數(shù)、匿名用戶連接權(quán)限；開啟自帶防火墻、關(guān)掉默認(rèn)共享。數(shù)據(jù)庫方面，我局增加數(shù)據(jù)庫管-理-員口令，并設(shè)置數(shù)據(jù)庫密碼策略，增加口令復(fù)雜度。
一、當(dāng)前固定資產(chǎn)管理中存在的主要問題。
（一）疏于管理，賬實(shí)不符比較嚴(yán)重。
（二）重購輕管思想普遍，存在資產(chǎn)閑置浪費(fèi)現(xiàn)象。
（三）崗位職責(zé)不明確，造成了管理脫節(jié)。
（四）財(cái)務(wù)制度有缺陷，影響了核算的準(zhǔn)確性。
二、固定資產(chǎn)管理存在問題的成因。
（一）管理體制不健全。一些領(lǐng)導(dǎo)對資產(chǎn)管理的重要性認(rèn)識不夠，認(rèn)為國稅系統(tǒng)“家大業(yè)大”，沒有必要精打細(xì)算，花起錢來大手大腳，管起家來馬馬虎虎，對家底心中無數(shù)。一些單位管理制度存在漏洞，缺乏法律規(guī)范與強(qiáng)有力的政策指導(dǎo)，法律與政策滯后于資產(chǎn)管理的實(shí)際是目前行政事業(yè)單位固定資產(chǎn)管理存在諸多問題的重要原因。
（三）監(jiān)督考核弱化。一些單位沒有將資產(chǎn)管理納入到機(jī)關(guān)領(lǐng)導(dǎo)干部任期目標(biāo)考核，資產(chǎn)管理工作顯得無足輕重；固定資產(chǎn)在轉(zhuǎn)讓、出售、處置、變賣等活動中不按照國家有關(guān)規(guī)定報(bào)請管理部門審批，也沒有進(jìn)行嚴(yán)格的資產(chǎn)評估工作，而多半是協(xié)商交易，使固定資產(chǎn)產(chǎn)權(quán)變動脫離了有效監(jiān)督。尤其是私自低價轉(zhuǎn)讓、出售、變賣和處置固定資產(chǎn)現(xiàn)象的存在，導(dǎo)致了固定資產(chǎn)產(chǎn)權(quán)被侵蝕。
三、加強(qiáng)國稅系統(tǒng)固定資產(chǎn)管理的提議。
（一）轉(zhuǎn)變思想，把握重點(diǎn)。如今資產(chǎn)種類越加龐雜，資產(chǎn)變動日益頻繁，對固定資產(chǎn)的管理不能停留在原先的思維模式上，要加大管理力度，重視內(nèi)部管理，按規(guī)定建賬設(shè)卡，定期進(jìn)行清理盤點(diǎn)。要將固定資產(chǎn)使用效率和完好程度作為考核單位負(fù)責(zé)人政績、業(yè)績的一個重要指標(biāo)，確保國有資產(chǎn)的合理利用。
（二）明確職責(zé)，環(huán)節(jié)控管。作為垂直管理機(jī)構(gòu)，國稅系統(tǒng)在固定資產(chǎn)管理要自覺理解地方財(cái)政部門的指導(dǎo)和監(jiān)督。同時，上級國稅機(jī)關(guān)應(yīng)健全和完善固定資產(chǎn)管理的規(guī)章制度，制定資產(chǎn)配置標(biāo)準(zhǔn)，開展財(cái)產(chǎn)清查，在全面摸清所屬單位資產(chǎn)存在、使用狀況的基礎(chǔ)上，根據(jù)下級國稅機(jī)關(guān)承擔(dān)的任務(wù)量合理調(diào)劑，有計(jì)劃地進(jìn)行配置。
（三）加強(qiáng)核算，掌握實(shí)情。針對現(xiàn)行行政事業(yè)單位會計(jì)制度中固定資產(chǎn)賬面不能反映資產(chǎn)真實(shí)價值的問題，提議借鑒企業(yè)會計(jì)制度關(guān)于固定資產(chǎn)會計(jì)核算的規(guī)定，結(jié)合行政事業(yè)單位購建固定資產(chǎn)時一次性列支的實(shí)際，增設(shè)“累計(jì)折舊”會計(jì)科目列于資產(chǎn)負(fù)債表“固定資產(chǎn)”科目下方，作為固定資產(chǎn)的備抵調(diào)整科目，同時增設(shè)專欄反映固定資產(chǎn)凈值。
（四）完善制度，嚴(yán)格清查。一是要建立定期清查制。各單位每年年終要對資產(chǎn)進(jìn)行一次全面的清查核對來摸清“家底”，對盤盈盤虧的資產(chǎn)，要找出原因，分清職責(zé)，按現(xiàn)行規(guī)定及時處理；對資產(chǎn)結(jié)構(gòu)和管理現(xiàn)狀進(jìn)行分析，盤活存量資產(chǎn)，防止積壓閑置，做到物盡其能。二是建立重點(diǎn)抽查制。財(cái)務(wù)部門要依據(jù)會計(jì)核算資料，對資產(chǎn)使用重點(diǎn)部門進(jìn)行重點(diǎn)抽查核對，做到賬、卡、物相符。三是建立離任核查制。單位領(lǐng)導(dǎo)或資產(chǎn)管理使用人員離任時，要組織核查，辦理資產(chǎn)移交和監(jiān)交手續(xù)，確保人走賬清，防止資產(chǎn)流失。
（五）創(chuàng)新手段，科學(xué)管理。開發(fā)和運(yùn)用固定資產(chǎn)管理軟件，為各級稅務(wù)部門供給統(tǒng)一的業(yè)務(wù)處理平臺。工作流程嚴(yán)格按照財(cái)務(wù)會計(jì)工作規(guī)程設(shè)置，軟件科目以及固定資產(chǎn)調(diào)撥、處置權(quán)限、程序統(tǒng)一由總局規(guī)范，做到規(guī)范性與靈活性并重，實(shí)現(xiàn)信息資源共享。
網(wǎng)絡(luò)機(jī)房整改措施。
按照全省政法網(wǎng)整合改造建設(shè)工作的有關(guān)要求，就我院機(jī)房現(xiàn)有基礎(chǔ)設(shè)施情景說明如下：
一、機(jī)房建筑方面我院機(jī)房于20xx年3--9月已按照高標(biāo)準(zhǔn)進(jìn)行了全面改造，機(jī)房現(xiàn)有面積36，已鋪設(shè)防靜電活動地板，門窗均已密封，配有空調(diào)一臺。機(jī)房消防器材齊全。
二、機(jī)房配套電力設(shè)施機(jī)房進(jìn)線電源均為單相三線制，設(shè)有專用配電箱，并采用三級防雷保護(hù)?，F(xiàn)有ups兩臺，采用冗余并機(jī)方式供電。正常照明配電系統(tǒng)由照明配電箱供電。
三、綜合布線系統(tǒng)機(jī)房現(xiàn)有綜合機(jī)柜2個(內(nèi)外網(wǎng)各1個)，服務(wù)器機(jī)柜1個。內(nèi)網(wǎng)采用超5類屏蔽網(wǎng)線，從而實(shí)現(xiàn)內(nèi)外網(wǎng)物理分離，確保內(nèi)網(wǎng)信息安全。
四、電視電話會議系統(tǒng)我院設(shè)有電視電話專用會議室，室內(nèi)采用人工光源，門窗已用深色窗簾遮擋。攝像機(jī)、監(jiān)視器、音箱已按標(biāo)準(zhǔn)規(guī)范布置，同時配有大功率空調(diào)一臺用于保證會議室環(huán)境要求，電源全部由專用配電箱供電。
針對我院機(jī)房現(xiàn)有設(shè)施不足之處，制定如下整改計(jì)劃：
一、配備機(jī)房應(yīng)急照明不少于2個。
二、安裝感煙探測器，實(shí)現(xiàn)消防聯(lián)動。
三、機(jī)房新安裝大功率空調(diào)一臺，確保機(jī)房空氣環(huán)境系數(shù)達(dá)標(biāo)。
四、調(diào)整機(jī)柜與墻面間距，確保良好散熱。
五、為機(jī)房管理人員配備防靜電工作服。
一、工作目標(biāo)和原則。
經(jīng)過政府網(wǎng)站安全漏洞專項(xiàng)整治行動，堵塞安全漏洞，消除安全隱患，落實(shí)管理職責(zé)，加強(qiáng)安全管理，提高信息安全保障本事和水平。專項(xiàng)整治行動要堅(jiān)持“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，各部門各單位負(fù)責(zé)本部門的政府網(wǎng)站及下屬網(wǎng)站自查并理解市、區(qū)檢查。
二、組織領(lǐng)導(dǎo)及分工。
為保障本次專項(xiàng)整治行動扎實(shí)推行，成立政府網(wǎng)站安全漏洞專項(xiàng)整治行動領(lǐng)導(dǎo)小組，組長由副區(qū)長谷云彪同志擔(dān)任，成員由區(qū)科技和信息化委員會、公安分局、區(qū)保密局分管領(lǐng)導(dǎo)組成。領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在區(qū)科技和信息化委員會。各有關(guān)部門要明確分管領(lǐng)導(dǎo)和具體人員，按照全區(qū)部署做好專項(xiàng)整治。具體分工：
專項(xiàng)整治行動由區(qū)科信委牽頭，公安分局、區(qū)保密局、區(qū)政府各部門共同承擔(dān)。
（一）區(qū)科信委:負(fù)責(zé)本次專項(xiàng)整治行動的總體組織、協(xié)調(diào)工作。負(fù)責(zé)檢查網(wǎng)站信息安全管理情景，組織檢查網(wǎng)站的軟硬件環(huán)境及風(fēng)險(xiǎn)漏洞等。
（二）公安分局：負(fù)責(zé)檢查網(wǎng)站中被敵對勢力攻擊的情景，包括被敵對勢力攻擊、竊取信息等，并進(jìn)行相應(yīng)處理。
（三）區(qū)保密局：負(fù)責(zé)檢查網(wǎng)站信息資料的安全保密情景，并進(jìn)行相應(yīng)處置。
（四）各部門各單位：負(fù)責(zé)檢查本單位所屬門戶網(wǎng)站、業(yè)務(wù)網(wǎng)站及下屬單位網(wǎng)站的安全情景，并理解市、區(qū)檢查。
三、檢查范圍及重點(diǎn)。
本次檢查范圍主要是接入互聯(lián)網(wǎng)的政府網(wǎng)站，包括區(qū)政府門戶網(wǎng)站、業(yè)務(wù)網(wǎng)站及各單位門戶網(wǎng)站。檢查的重點(diǎn)資料：
（一）網(wǎng)站安全漏洞排查。
重點(diǎn)進(jìn)行網(wǎng)頁腳本檢測、網(wǎng)站掛馬情景檢測、網(wǎng)站架構(gòu)安全檢測、服務(wù)器主機(jī)檢測、網(wǎng)絡(luò)邊界設(shè)備檢測。
（二）安全防護(hù)措施落實(shí)情景。
信息安全員是否到位，是否經(jīng)過相關(guān)專業(yè)培訓(xùn)，是否具有合格的信息安全防護(hù)技能，是否熟練掌握已有信息安全防護(hù)設(shè)備的使用方法和配置調(diào)試。
網(wǎng)站安全防護(hù)設(shè)備包括網(wǎng)頁防篡改、防病毒、防攻擊等是否安裝到位，賬戶和口令的管理措施，操作系統(tǒng)、應(yīng)用軟件、病毒防護(hù)軟件的補(bǔ)丁升級，網(wǎng)站域名安全管理措施等是否嚴(yán)格執(zhí)行。
網(wǎng)站信息安全管理制度包括網(wǎng)站安全管理制度、網(wǎng)站信息安全通報(bào)制度、信息發(fā)布審核登記制度、網(wǎng)站服務(wù)器機(jī)房管理制度、網(wǎng)站值班制度、安全職責(zé)追究制度等的建立和落實(shí)情景。
（四）應(yīng)急響應(yīng)機(jī)制建設(shè)情景。
網(wǎng)站信息安全突發(fā)事件應(yīng)急預(yù)案制定、演練、落實(shí)情景，應(yīng)急技術(shù)支援隊(duì)伍建設(shè)情景，重大信息安全事故處置情景，網(wǎng)站重要數(shù)據(jù)和系統(tǒng)的災(zāi)難備份情景等。
對網(wǎng)站設(shè)備設(shè)施、防范措施、安全制度等方面存在的漏洞和薄弱環(huán)節(jié)的分析排查情景，研究和制定整改措施等情景。
四、工作任務(wù)和時間安排。
（一）各部門自查階段：年月中旬。
各部門針對全區(qū)檢查出來的問題進(jìn)行研究分析，拿出解決辦法，于月日反饋科信委。同時對本部門下屬單位網(wǎng)站安全情景進(jìn)行檢查梳理，對發(fā)現(xiàn)的問題及時進(jìn)行整改。
由區(qū)科信委會同有關(guān)單位針對檢查結(jié)果，采取架設(shè)軟硬件設(shè)備、修改開發(fā)系統(tǒng)、實(shí)行全區(qū)集中管理等辦法，配合各部門對網(wǎng)站漏洞進(jìn)行整改，同時指導(dǎo)各單位建立管理制度。
（三）迎接全市檢查階段：年月。
保障本單位網(wǎng)站安全穩(wěn)定運(yùn)行，迎接市有關(guān)單位組織的安全檢查工作。
五、要求。
（一）各單位要充分認(rèn)識開展政府網(wǎng)站安全漏洞專項(xiàng)整治工作的極端必要性，切實(shí)加強(qiáng)組織領(lǐng)導(dǎo)。各負(fù)其責(zé)，把本次專項(xiàng)整治工作抓出成效。
（二）各單位要制定完備的網(wǎng)站信息安全管理制度和應(yīng)急響應(yīng)機(jī)制，落實(shí)安全人員和職責(zé)。對檢查中發(fā)現(xiàn)的管理和技術(shù)漏洞，要進(jìn)取采取措施，進(jìn)行配置和升級、加裝網(wǎng)站保護(hù)設(shè)備、及時堵塞漏洞，消除安全隱患。從長遠(yuǎn)研究，有條件的單位招聘選拔具有專業(yè)知識的工作人員管理網(wǎng)站。
（三）各單位要切實(shí)做好信息安全和保密工作，與專業(yè)技術(shù)企業(yè)合作的，應(yīng)簽署安全保密協(xié)議，明確安全和保密職責(zé)。
（四）各單位要認(rèn)真做好此項(xiàng)專項(xiàng)整治工作。對于沒有認(rèn)真落實(shí)安全檢查的單位，要對本單位網(wǎng)站安全負(fù)全責(zé)，對因網(wǎng)站安全問題造成嚴(yán)重后果的要追究單位主要負(fù)責(zé)人的職責(zé)。
市公安局:。
xx月xx日貴單位對我局進(jìn)行信息安全等級保護(hù)工作進(jìn)行監(jiān)督檢查后，按照《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，我局對照相關(guān)文件要求，針對本單位安全檢查工作情景認(rèn)真組織開展了自查整改?，F(xiàn)將自查整改情景報(bào)告如下:。
成立了信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組。明確了信息系統(tǒng)安全工作的職責(zé)領(lǐng)導(dǎo)和具體管護(hù)人員。按照信息安全工作要求上制定了信息安全工作計(jì)劃或工作方案。建立了信息安全職責(zé)制。按職責(zé)規(guī)定:信息安全工作領(lǐng)導(dǎo)小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)，并在單位組織開展信息安全教育培訓(xùn)。
嚴(yán)格落實(shí)崗位職責(zé)制和保密職責(zé)制，建立資產(chǎn)管理制度并認(rèn)真落實(shí)，資產(chǎn)臺賬清晰、賬物相符;安裝必要的辦公軟件和應(yīng)用軟件，不安裝與工作無關(guān)的軟件;定期維護(hù)計(jì)算機(jī)。辦公用計(jì)算機(jī)、公文處理軟件、信息安全設(shè)備、服務(wù)器、網(wǎng)絡(luò)設(shè)備等使用產(chǎn)品，異常是本年度新采購辦公用計(jì)算機(jī)、公文處理軟件、信息安全設(shè)備滿足安全可控要求。重點(diǎn)檢查信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)、檢查及管理等費(fèi)用納入部門年度預(yù)算。
1(網(wǎng)絡(luò)邊界防護(hù)管理。
關(guān)掉不必要的應(yīng)用、服務(wù)、端口;定期更新賬戶口令;定期清理病毒木馬，使用技術(shù)工具定期進(jìn)行漏洞掃描、病毒木馬檢測。有效配置設(shè)備安全策略;使用安全設(shè)備防病毒、防火墻、入侵檢測。
2(門戶網(wǎng)站安全管理。
管理系統(tǒng)管理賬戶和口令，清理無關(guān)賬戶，防止出現(xiàn)空口令、弱口令和默認(rèn)口令;關(guān)掉不必要的端口，停止不必要的服務(wù)和應(yīng)用，刪除不必要的鏈接和插件;刪除臨時文件，防止敏感信息泄露;建立信息發(fā)布審核制度;使用技術(shù)工具定期進(jìn)行漏洞掃描、木馬檢測。
3.電子郵箱安全管理。
不允許非本部門人員異常是無關(guān)人員使用郵箱;使用技。
術(shù)措施控制和管理口令，口令強(qiáng)度貼合要求、定期更新。
4(移動存儲設(shè)備安全管理。
采取集中安全管理措施;配備必要的電子消磁或銷毀設(shè)備;非法使用非涉密信息系統(tǒng)和涉密信息系統(tǒng)。
制定信息安全應(yīng)急預(yù)案并進(jìn)行演練培訓(xùn)。明確了應(yīng)急技術(shù)支援隊(duì)伍。重要數(shù)據(jù)和重要信息系統(tǒng)備份。上年度及本年度未發(fā)生信息安全事件。
開展信息安全和保密形勢教育及警示教育，領(lǐng)導(dǎo)干部和機(jī)關(guān)工作人員進(jìn)取參加信息安全基本技能培訓(xùn)。
三、自查中發(fā)現(xiàn)的不足和整改意見。
根據(jù)監(jiān)督檢查中的具體要求，在自查整改過程中發(fā)現(xiàn)了一些不足，同時結(jié)合我局實(shí)際，今后要在以下幾個方面進(jìn)行整改。
培訓(xùn)教育時間不夠。
因單位業(yè)務(wù)工作量大，專業(yè)性強(qiáng)，需要學(xué)習(xí)的資料廣泛，在信息安全培訓(xùn)教育上安排的時間仍顯不足，一些專業(yè)技術(shù)問題還不夠清楚。下一步，將更加有效地安排工作學(xué)習(xí)時間。
范和保密工作。設(shè)備維護(hù)、更新及時。要加大對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。
經(jīng)費(fèi)不足。
因工作經(jīng)費(fèi)緊張，投入不足，下一步將合理安排，加大工作經(jīng)費(fèi)投入。
四、整改后取得的成效。
能發(fā)生的信息系統(tǒng)安全事故;針對信息技術(shù)飛快發(fā)展的特點(diǎn)，做到更新及時，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)，并加大了信息安全系統(tǒng)維護(hù)的經(jīng)費(fèi)投入。
整改之后我局信息系統(tǒng)得到了更好的維護(hù)，嚴(yán)格按照上級部門的要求，進(jìn)取完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置本事得到切實(shí)提高，保證了我局信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
xx縣教體局網(wǎng)絡(luò)信息安全保密工作。
整改報(bào)告。
自xx縣信息化領(lǐng)導(dǎo)小組對我局進(jìn)行安全檢查以來，我局對網(wǎng)絡(luò)信息安全保密工作高度重視，主管局長xx同志于9月13日組織了“加強(qiáng)網(wǎng)絡(luò)信息安全保密工作”專題會，會上我們認(rèn)真分析了檢查小組的指導(dǎo)意見以及在自查中發(fā)現(xiàn)的一些管理上的細(xì)節(jié)問題；在此基礎(chǔ)上制定了網(wǎng)絡(luò)信息安全保密工作整改方案：
一、以“方城縣教育系統(tǒng)網(wǎng)絡(luò)禮貌公約”普及為契機(jī)，在全縣教育系統(tǒng)進(jìn)行網(wǎng)絡(luò)信息安全保密工作的強(qiáng)化宣傳教育。
經(jīng)過強(qiáng)化宣傳教育，使教育系統(tǒng)內(nèi)人人都能認(rèn)識到網(wǎng)絡(luò)信息安全保密工作的重要性，以自覺帶自律，從自身的細(xì)節(jié)處做起，每個人都是一個安全點(diǎn)，點(diǎn)點(diǎn)相邊構(gòu)成安全面。從而強(qiáng)化網(wǎng)絡(luò)信息安全保密工作。
二、對入網(wǎng)單位的自查要制度化。
在自查過程中，對部分單位線路架設(shè)不規(guī)范；五防措施不到位要求其限期整改的，在整改后進(jìn)行復(fù)查。
成立網(wǎng)絡(luò)信息安全工作檢查小組，在復(fù)查的基礎(chǔ)上，對所有入網(wǎng)單位進(jìn)行不定期、不定時、不定點(diǎn)的突擊抽查。以敦促各網(wǎng)絡(luò)接入單位對網(wǎng)絡(luò)信息安全保密工作管理常規(guī)化、制度化。
三、對文印室等重要信息點(diǎn)完善管理。
針對文印室數(shù)據(jù)交換時暴露出的移動介質(zhì)管理不到位的問題，我們認(rèn)真分析現(xiàn)況。制訂管理方案，并由局辦公室專門下發(fā)通知，“通知”要求各科室指定辦公用的移動存儲設(shè)備，并登記造冊，各科室在進(jìn)行數(shù)據(jù)交換時不使用指定設(shè)備以外的設(shè)備，在進(jìn)行數(shù)據(jù)交換前進(jìn)行相關(guān)的安全掃描。
架設(shè)物理隔離區(qū)的安全掃描機(jī)，安裝相關(guān)安全軟件并定期更新，對進(jìn)入文印室的移動存儲設(shè)備進(jìn)行病毒、木馬等相關(guān)安全掃描，確認(rèn)安全后再進(jìn)入文印室等重要信息管理區(qū)；從而確保重要信息區(qū)的信息安全。
xx縣教體局。
2011年9月19日。
xxxx市人防辦信息系統(tǒng)安全自查報(bào)告。
根據(jù)xxxx市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開展2011年度政府信息系統(tǒng)安全檢查的通知》要求，我辦高度重視，立即召開專題會議部署信息系統(tǒng)安全工作，成立自查工作小組，對我辦的信息系統(tǒng)安全保密等情景進(jìn)行了系統(tǒng)全面的檢查，下頭將自查情景報(bào)告如下:。
我辦目前各網(wǎng)絡(luò)系統(tǒng)運(yùn)轉(zhuǎn)良好，未在網(wǎng)上存儲、傳輸涉密信息，未發(fā)生過失密、泄密現(xiàn)象。
領(lǐng)導(dǎo)重視制度完善。
1、為進(jìn)一步加強(qiáng)我辦政府信息安全工作的領(lǐng)導(dǎo)，成立了信息安全工作領(lǐng)導(dǎo)小組，有局長任組長，分管領(lǐng)導(dǎo)任副組長、各科室負(fù)責(zé)人為成員，辦公室身在綜合科，設(shè)專人負(fù)責(zé)除了日常工作，同時建立了安全職責(zé)制、應(yīng)急預(yù)案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、職責(zé)追究制度等。近年以來都沒發(fā)生過安全職責(zé)事故。
2、為確保我辦網(wǎng)絡(luò)信息安全工作有效順利開展，我辦要求以各部門為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，是全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計(jì)算機(jī)安全使用的規(guī)定要求，都能正確的使用計(jì)算機(jī)網(wǎng)絡(luò)和各類信息系統(tǒng)。
嚴(yán)格要求，措施到位。
上報(bào)、處理。三是對本單位有計(jì)算機(jī)的使用者進(jìn)行了安全培訓(xùn)和對每臺入網(wǎng)計(jì)算機(jī)的使用者、ip地址和物理mac地址進(jìn)行了登記造冊，由行政辦公室進(jìn)行管理，此外，對涉密網(wǎng)絡(luò)、涉密信息系統(tǒng)、涉密計(jì)算機(jī)、由專人維護(hù)使用，并嚴(yán)禁接入互聯(lián)網(wǎng)，嚴(yán)禁與非涉密移動存儲介質(zhì)交叉使用，確保信息安全。
2、采取特殊管理措施。我辦一是關(guān)掉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。二是嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息資料的準(zhǔn)確性和真實(shí)性。三嚴(yán)格執(zhí)行信息安全規(guī)定。嚴(yán)禁在非涉密計(jì)算機(jī)上處理、存儲、傳遞涉密信息。嚴(yán)禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。嚴(yán)禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴(yán)禁在各種論壇、聊天室、博客等發(fā)布、談?wù)撋婷苄畔?。?yán)禁利用qq等聊天工具傳送涉密信息。
3、落實(shí)安全應(yīng)急預(yù)案和應(yīng)急演練，我辦已經(jīng)做好各項(xiàng)準(zhǔn)備。
工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實(shí)了應(yīng)急技術(shù)支撐隊(duì)伍，把工作做深做細(xì)做在前面。進(jìn)取組織開展了應(yīng)急演練，檢驗(yàn)了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置本事。
存在的主要問題。
1、信息安全意識不夠。干部職工的信息安全教育還不夠，缺乏維護(hù)信息安全主動性和自覺性。
2、設(shè)備維護(hù)、更新還不夠及時。
3、專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。
4、信息系統(tǒng)安全工作機(jī)制有待進(jìn)一步完善。
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我辦實(shí)際，將著重一下幾個方面進(jìn)行整改。
1、要繼續(xù)加強(qiáng)對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。
2、要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對安全制度執(zhí)行情景進(jìn)行檢查，對于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追進(jìn)職責(zé)，從而提高人員安全防范意識。
3、要加強(qiáng)專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全。
4、要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時，針對信息技術(shù)發(fā)展迅速的特點(diǎn)，要加大系統(tǒng)設(shè)備更新力度。
5、要創(chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
期望市政府能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，從而進(jìn)一步提高信息系統(tǒng)管理工作人員的專業(yè)水平，從而進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。
xx縣教體局網(wǎng)絡(luò)信息安全保密工作。
自xx縣信息化領(lǐng)導(dǎo)小組對我局進(jìn)行安全檢查以來，我局對網(wǎng)絡(luò)信息安全保密工作高度重視，主管局長xx同志于9月13日組織了“加強(qiáng)網(wǎng)絡(luò)信息安全保密工作”專題會，會上我們認(rèn)真分析了檢查小組的指導(dǎo)意見以及在自查中發(fā)現(xiàn)的一些管理上的細(xì)節(jié)問題;在此基礎(chǔ)上制定了網(wǎng)絡(luò)信息安全保密工作整改方案:。
一、以“方城縣教育系統(tǒng)網(wǎng)絡(luò)禮貌公約”普及為契機(jī)，在全縣教育系統(tǒng)進(jìn)行網(wǎng)絡(luò)信息安全保密工作的強(qiáng)化宣傳教育。
經(jīng)過強(qiáng)化宣傳教育，使教育系統(tǒng)內(nèi)人人都能認(rèn)識到網(wǎng)絡(luò)信息安全保密工作的重要性，以自覺帶自律，從自身的細(xì)節(jié)處做起，每個人都是一個安全點(diǎn)，點(diǎn)點(diǎn)相邊構(gòu)成安全面。從而強(qiáng)化網(wǎng)絡(luò)信息安全保密工作。
二、對入網(wǎng)單位的自查要制度化。
在自查過程中，對部分單位線路架設(shè)不規(guī)范;五防措施不到位要求其限期整改的，在整改后進(jìn)行復(fù)查。
成立網(wǎng)絡(luò)信息安全工作檢查小組，在復(fù)查的基礎(chǔ)上，對所有入網(wǎng)單位進(jìn)行不定期、不定時、不定點(diǎn)的突擊抽查。以敦促各網(wǎng)絡(luò)接入單位對網(wǎng)絡(luò)信息安全保密工作管理常規(guī)化、制度化。
三、對文印室等重要信息點(diǎn)完善管理。
針對文印室數(shù)據(jù)交換時暴露出的移動介質(zhì)管理不到位的問題，我們認(rèn)真分析現(xiàn)況。制訂管理方案，并由局辦公室專門下發(fā)通知，“通知”要求各科室指定辦公用的移動存儲設(shè)備，并登記造冊，各科室在進(jìn)行數(shù)據(jù)交換時不使用指定設(shè)備以外的設(shè)備，在進(jìn)行數(shù)據(jù)交換前進(jìn)行相關(guān)的安全掃描。
架設(shè)物理隔離區(qū)的安全掃描機(jī)，安裝相關(guān)安全軟件并定期更新，對進(jìn)入文印室的移動存儲設(shè)備進(jìn)行病毒、木馬等相關(guān)安全掃描，確認(rèn)安全后再進(jìn)入文印室等重要信息管理區(qū);從而確保重要信息區(qū)的信息安全。
xx縣教體局。
2011年9月19日。
根據(jù)安全檢查報(bào)告中的整改措施，進(jìn)取實(shí)施整改，力爭將檢查中發(fā)現(xiàn)的安全隱患快速、高效的解決。
××單位信息安全檢查工作的主要目標(biāo)是經(jīng)過自評估工作，發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問題，邊檢查邊整改，確保本局信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
本次安全檢查工作將完成以下任務(wù):。
2)進(jìn)行本局范圍內(nèi)信息安全大檢查，對相關(guān)單位的基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)進(jìn)行安全性自查，并將相關(guān)數(shù)據(jù)進(jìn)行匯總分析，統(tǒng)計(jì)重大和典型信息安全事件，及時發(fā)現(xiàn)和查找基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)存在的安全隱患，邊檢查邊整改，確保本局基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)安全、可靠運(yùn)行。
3.1關(guān)于規(guī)章制度與組織管理的整改。
1、完善信息安全組織機(jī)構(gòu)，成立信息安全工作機(jī)構(gòu)。
2、明確專兼職管理人員配置，根據(jù)實(shí)際情景制定專。
責(zé)的工作職責(zé)與工作范圍，崗位設(shè)置主、副崗備用制度。
3、完善病毒預(yù)警和報(bào)告機(jī)制，制定計(jì)算機(jī)病毒防治管理制度。整改措施:。
4、制訂信息系統(tǒng)運(yùn)行管理規(guī)程、缺陷管理制度、統(tǒng)計(jì)匯報(bào)制度、運(yùn)維流程、運(yùn)行值班制度，實(shí)行工作票制度，記錄機(jī)房進(jìn)出情景。
5、制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求;對賬戶密碼、口令變更作相關(guān)記錄;及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進(jìn)行變更或注銷。
1、生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)。整改措施:。
2、建立ip地址管理系統(tǒng)，加快進(jìn)行對ip地址的規(guī)劃和分配。整改措施:。
3、完善補(bǔ)丁管理手段，制訂相應(yīng)管理制度;補(bǔ)缺windows系統(tǒng)主機(jī)補(bǔ)丁安裝，補(bǔ)丁安裝前進(jìn)行測試記錄。
4、對操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置，刪除系統(tǒng)不必要的服務(wù)、協(xié)議。整改措施:。
3.3關(guān)于網(wǎng)絡(luò)服務(wù)與應(yīng)用系統(tǒng)的整改。
1、按標(biāo)準(zhǔn)建設(shè)www服務(wù)。整改措施:。
2、解決oa系統(tǒng)趨勢防病毒軟件系統(tǒng)問題，對郵件系統(tǒng)的維護(hù)、檢查審計(jì)進(jìn)行記錄。
3、遠(yuǎn)程撥號訪問設(shè)置按上述標(biāo)準(zhǔn)執(zhí)行。整改措施:。
4、記錄完善系統(tǒng)的主角、權(quán)限分配并記錄;記錄半年內(nèi)用戶賬戶的變更、修改、注銷;關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計(jì);制定針對關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案;關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進(jìn)行變更;新系統(tǒng)上線前應(yīng)嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)進(jìn)行安全性測試。
3.4關(guān)于安全技術(shù)管理與設(shè)備運(yùn)行狀況的整改。
1、防火墻規(guī)則配置的建立、更改要有規(guī)范申請、審核、審批流程，對防火墻日志應(yīng)進(jìn)行存儲、備份。
2、實(shí)施服務(wù)器端防病毒系統(tǒng)，配置專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)并及時發(fā)布病毒通告。
3、按標(biāo)準(zhǔn)部署、配置入侵檢測系統(tǒng)。整改措施:。
4、按標(biāo)準(zhǔn)部署身份認(rèn)證系統(tǒng)、安全管理平臺、針對安全設(shè)備的日志服務(wù)器，采用漏洞掃描系統(tǒng)，重要系統(tǒng)將一年進(jìn)行一次信息安全風(fēng)險(xiǎn)評估。
3.5關(guān)于存儲備份系統(tǒng)的整改。
1、完善備份策略，嚴(yán)格按照備份策略對系統(tǒng)數(shù)據(jù)進(jìn)行備份。整改措施:。
2、建立介質(zhì)管理制度和廢棄介質(zhì)處理制度，專人對存儲介質(zhì)進(jìn)行定期檢查。整改措施:。
1、主機(jī)房安裝門禁、監(jiān)控與報(bào)警系統(tǒng)。整改措施:。
2、補(bǔ)全機(jī)房配線圖，定期對ups的運(yùn)行狀況進(jìn)行檢測和記錄。整改措施:。
3、采用氣體防火措施。整改措施:。
4、制訂筆記本使用管理制度。
xx縣教體局:。
接到你們《關(guān)于整治網(wǎng)絡(luò)環(huán)境的通知》后，我校進(jìn)取在教師和學(xué)生中間廣泛宣傳，并開展了一系列整治工作，現(xiàn)將相關(guān)情景匯報(bào)如下:。
一、加強(qiáng)組織領(lǐng)導(dǎo)，廣泛宣傳。
為確保網(wǎng)絡(luò)環(huán)境安全，我校加強(qiáng)了網(wǎng)絡(luò)信息安全管理工作，由辦公室工作人員對網(wǎng)絡(luò)環(huán)境安全工作負(fù)責(zé)，并從事相關(guān)工作;同時，進(jìn)取在教師和學(xué)生中間進(jìn)行宣傳，引導(dǎo)教師學(xué)生禮貌上網(wǎng)。
二、開展網(wǎng)絡(luò)信息專項(xiàng)檢查。
1.對聯(lián)網(wǎng)計(jì)算機(jī)進(jìn)行清理檢查，下載安裝了殺毒軟件，關(guān)掉了不必要的應(yīng)用、服務(wù)和端口。
2.完成了對學(xué)校所有辦公電腦ip地址的靜態(tài)綁定，有效防止了arp欺騙和攻擊。
3.規(guī)范信息的采集、審核和發(fā)布流程，嚴(yán)格信息公開發(fā)布工作。
4.定期不定期對學(xué)校網(wǎng)絡(luò)環(huán)境和信息安全進(jìn)行檢查，確保不良信息不在網(wǎng)上流傳。
5.認(rèn)清形勢，提高應(yīng)急本事，保障通信安全順暢，為學(xué)校教育。
教學(xué)。
服務(wù)。
總之，學(xué)校采取一切能夠采取的方式對網(wǎng)絡(luò)環(huán)境和信息安全進(jìn)行維護(hù)，確保網(wǎng)絡(luò)安全，為教育教學(xué)服務(wù)。
xx中學(xué)。
2013年4月9日。
信息安全的工作方案篇十二
市公安局:。
xx月xx日貴單位對我局進(jìn)行信息安全等級保護(hù)工作進(jìn)行監(jiān)督檢查后，按照《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，我局對照相關(guān)文件要求，針對本單位安全檢查工作情景認(rèn)真組織開展了自查整改?，F(xiàn)將自查整改情景報(bào)告如下:。
成立了信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組。明確了信息系統(tǒng)安全工作的職責(zé)領(lǐng)導(dǎo)和具體管護(hù)人員。按照信息安全工作要求上制定了信息安全工作計(jì)劃或工作方案。建立了信息安全職責(zé)制。按職責(zé)規(guī)定:信息安全工作領(lǐng)導(dǎo)小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)，并在單位組織開展信息安全教育培訓(xùn)。
嚴(yán)格落實(shí)崗位職責(zé)制和保密職責(zé)制，建立資產(chǎn)管理制度并認(rèn)真落實(shí)，資產(chǎn)臺賬清晰、賬物相符；安裝必要的辦公軟件和應(yīng)用軟件，不安裝與工作無關(guān)的軟件；定期維護(hù)計(jì)算機(jī)。辦公用計(jì)算機(jī)、公文處理軟件、信息安全設(shè)備、服務(wù)器、網(wǎng)絡(luò)設(shè)備等使用產(chǎn)品，異常是本年度新采購辦公用計(jì)算機(jī)、公文處理軟件、信息安全設(shè)備滿足安全可控要求。重點(diǎn)檢查信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)、檢查及管理等費(fèi)用納入部門年度預(yù)算。
1(網(wǎng)絡(luò)邊界防護(hù)管理。
關(guān)掉不必要的應(yīng)用、服務(wù)、端口；定期更新賬戶口令；定期清理病毒木馬，使用技術(shù)工具定期進(jìn)行漏洞掃描、病毒木馬檢測。有效配置設(shè)備安全策略；使用安全設(shè)備防病毒、防火墻、入侵檢測。
2(門戶網(wǎng)站安全管理。
管理系統(tǒng)管理賬戶和口令，清理無關(guān)賬戶，防止出現(xiàn)空口令、弱口令和默認(rèn)口令；關(guān)掉不必要的端口，停止不必要的服務(wù)和應(yīng)用，刪除不必要的鏈接和插件；刪除臨時文件，防止敏感信息泄露；建立信息發(fā)布審核制度；使用技術(shù)工具定期進(jìn)行漏洞掃描、木馬檢測。
3、電子郵箱安全管理。
不允許非本部門人員異常是無關(guān)人員使用郵箱；使用技術(shù)措施控制和管理口令，口令強(qiáng)度貼合要求、定期更新。
4(移動存儲設(shè)備安全管理。
采取集中安全管理措施；配備必要的電子消磁或銷毀設(shè)備；非法使用非涉密信息系統(tǒng)和涉密信息系統(tǒng)。
制定信息安全應(yīng)急預(yù)案并進(jìn)行演練培訓(xùn)。明確了應(yīng)急技術(shù)支援隊(duì)伍。重要數(shù)據(jù)和重要信息系統(tǒng)備份。上年度及本年度未發(fā)生信息安全事件。
開展信息安全和保密形勢教育及警示教育，領(lǐng)導(dǎo)干部和機(jī)關(guān)工作人員積極參加信息安全基本技能培訓(xùn)。
根據(jù)監(jiān)督檢查中的具體要求，在自查整改過程中發(fā)現(xiàn)了一些不足，同時結(jié)合我局實(shí)際，今后要在以下幾個方面進(jìn)行整改。
培訓(xùn)教育時間不夠。
因單位業(yè)務(wù)工作量大，專業(yè)性強(qiáng)，需要學(xué)習(xí)的資料廣泛，在信息安全培訓(xùn)教育上安排的時間仍顯不足，一些專業(yè)技術(shù)問題還不夠清楚。下一步，將更加有效地安排工作學(xué)習(xí)時間。
信息系統(tǒng)安全工作的水平還有待提高。
范和保密工作。設(shè)備維護(hù)、更新及時。要加大對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。
經(jīng)費(fèi)不足。
因工作經(jīng)費(fèi)緊張，投入不足，下一步將合理安排，加大工作經(jīng)費(fèi)投入。
能發(fā)生的信息系統(tǒng)安全事故；針對信息技術(shù)飛快發(fā)展的特點(diǎn)，做到更新及時，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)，并加大了信息安全系統(tǒng)維護(hù)的經(jīng)費(fèi)投入。
整改之后我局信息系統(tǒng)得到了更好的維護(hù)，嚴(yán)格按照上級部門的要求，積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置本事得到切實(shí)提高，保證了我局信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
信息安全的工作方案篇十三
隨著信息化的高速發(fā)展，信息化成果的廣泛應(yīng)用，信息化已經(jīng)改變了我們很多人的工作、生活習(xí)慣，但是信息化的負(fù)面意義也隨之而來了，我們身邊經(jīng)常出現(xiàn)這樣的新聞：家里的電腦被人黑了，很多很涉密的資料被入侵者放到網(wǎng)上；公司的網(wǎng)絡(luò)越來越慢，一查發(fā)現(xiàn)有很多不知姓名的人在盜用公司網(wǎng)絡(luò)上網(wǎng)；國家航母被人偸拍偸傳了很多結(jié)構(gòu)照片；斯諾登離開美國時，他的職務(wù)是在夏威夷的一處國家安全局設(shè)施內(nèi)擔(dān)任系統(tǒng)管理員。
從上面的例子可以看出，信息化安全建設(shè)還處在初級階段，特別是企業(yè)，最大的問題是在信息化建設(shè)方面自身資源不足，缺乏信息安全的合理規(guī)劃，也普遍缺乏相應(yīng)的安全管理機(jī)制，當(dāng)前國內(nèi)的信息安全服務(wù)商紛紛提出了自己的安全服務(wù)體系，一般都包括信息安全評估、加固、運(yùn)維、教育、風(fēng)險(xiǎn)管理等。
從用戶的角度來看，信息安全服務(wù)能帶來的實(shí)際好處包括：彌補(bǔ)用戶人力的不足，彌補(bǔ)用戶技術(shù)的不足，彌補(bǔ)用戶信息的不足，彌補(bǔ)用戶信息化管理思想的不足，讓用戶發(fā)揮信息化建設(shè)成果的積極意義，提升企業(yè)核心競爭力。
1.1物理安全的技術(shù)要求。
（1）物理位置的選擇。
a)機(jī)房場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；
b)機(jī)房場地應(yīng)盡量避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。
（2）物理訪問控制。
a)機(jī)房出入口應(yīng)安排專人值守或配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員；
b)需進(jìn)入機(jī)房的來訪人員應(yīng)經(jīng)過申請和審批流程，并限制和監(jiān)控其活動范圍。
（3）防盜竊和防破壞。
a)應(yīng)將主要設(shè)備放置在機(jī)房內(nèi)；
b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；
c)應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；
d)應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中；
e)應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)；
f)應(yīng)對機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。
（4）防雷擊。
a)機(jī)房建筑應(yīng)設(shè)置避雷裝置；
b)應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷；
c)機(jī)房應(yīng)設(shè)置交流電源地線。
（5）防火。
a)機(jī)房應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng)，能夠自動檢測火情、自動報(bào)警，并自動滅火；
b)機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級的建筑材料。
（6）防水和防潮。
a)水管安裝，不得穿過機(jī)房屋頂和活動地板下；
b)應(yīng)采取措施防止雨水通過機(jī)房窗戶、屋頂和墻壁滲透；
c)應(yīng)采取措施防止機(jī)房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；
d)應(yīng)安裝對水敏感的檢測儀表或元件，對機(jī)房進(jìn)行防水檢測和報(bào)警。
（7）防靜電。
a)主要設(shè)備應(yīng)采用必要的接地防靜電措施；
b)機(jī)房應(yīng)采用防靜電地板。
（8）溫濕度控制。
機(jī)房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。
（9）電力供應(yīng)。
a)應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備；
b)應(yīng)提供短期的備用電力供應(yīng)，至少滿足主要設(shè)備在斷電情況下的正常運(yùn)行要求；
c)應(yīng)設(shè)置冗余或并行的電力電纜線路為計(jì)算機(jī)系統(tǒng)供電；
d)應(yīng)建立備用供電系統(tǒng)。
（10）電磁防護(hù)。
a)應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾；
b)電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾；
c)應(yīng)對關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。
1.2網(wǎng)絡(luò)安全的技術(shù)要求。
（1）結(jié)構(gòu)安全。
a)應(yīng)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要；
b)應(yīng)保證網(wǎng)絡(luò)各個部分的帶寬滿足業(yè)務(wù)高峰期需要；
c)應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問路徑；
d)應(yīng)繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；
g)應(yīng)按照對業(yè)務(wù)服務(wù)的重要次序來指定帶寬分配優(yōu)先級別，保證在網(wǎng)絡(luò)發(fā)生擁堵的時候優(yōu)先保護(hù)重要主機(jī)。
信息安全的工作方案篇十四
為在我院學(xué)生中普及信息安全知識，增強(qiáng)信息安全技能，提高網(wǎng)絡(luò)素養(yǎng)，促進(jìn)山東警察學(xué)院網(wǎng)絡(luò)安全教學(xué)水平的整體提高，培養(yǎng)高素質(zhì)的應(yīng)用型、復(fù)合型公安人才，教務(wù)處和公共基礎(chǔ)部決定聯(lián)合舉辦第二屆“山東警察學(xué)院信息安全知識與技能競賽”活動，特制定方案如下:。
大賽活動由教務(wù)處和公共基礎(chǔ)部主辦，計(jì)算機(jī)教研室承辦。
第二屆“山東警察學(xué)院信息安全知識與技能競賽”參賽對象為12級、13級及14級在校學(xué)員，自愿報(bào)名參加。（網(wǎng)上報(bào)名方式見附錄一）。
網(wǎng)上報(bào)名時間：3月28日8：00-4月6日17：00。
1、比賽方式：
初賽：機(jī)試。
決賽：機(jī)試。
2、比賽內(nèi)容：
信息技術(shù)基礎(chǔ)知識、網(wǎng)絡(luò)技術(shù)基礎(chǔ)、信息安全技術(shù)及管理知識。（具體見附錄二）。
3、比賽題型：
初賽：選擇題。
決賽：技能題。
根據(jù)競賽成績，設(shè)置一、二、三等獎給予獎勵。
【本文地址：http://mlvmservice.com/zuowen/17212005.html】
