法院信息安全整改方案

法院信息安全整改方案（精选6篇）

法院信息安全整改方案 第1篇

加强网络与信息安全整改工作措施

为深入贯彻落实市网络与信息安全协调小组办公室《关于加强网络与信息安全整改工作的通知》(东信安办发〔2014〕4号)文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。

一、对网站漏洞及时进行修补完善

接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告资料，及时联系了网站开发公司，对网站存在的SQL注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。

二、加强对硬件安全防护设备的升级

为确保网站安全运行范文写作，20，我们新上了安全网关(SG)和WEB应用防护系统(WAF)，安全网关采用先进的多核CPU硬件构架，同时集成了防火墙、VPN、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、资料过滤等多种功能模块，实现了立体化、全方位的保护网络安全;绿盟WEB应用防护系统能够对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，供给完善的防护措施。同时，针对WEB应用漏洞数量多、变化快、个性化的特点，我们还定期对WEB应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。

三、继续加强对政府网站的安全管理

为加强政府网站信息发布的安全，我们在添加信息时严格执行“三级审核制”和“登记备案制”，在网站上发布的信息首先由信息审核员审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字后才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间恢复数据，我们对网站数据备份做了两套，一是设置数据库自动备份，确保每一天都有最新的数据库备份;二是安排专人对网站代码和数据库定期进行异地备份，实现了数据备份工作的双重保险。

法院信息安全整改方案 第2篇

整改报告

自XX县信息化领导小组对我局进行安全检查以来，我局对网络信息安全保密工作高度重视，主管局长XX同志于9月13日组织了“加强网络信息安全保密工作”专题会，会上我们认真分析了检查小组的指导意见以及在自查中发现的一些管理上的细节问题;在此基础上制定了网络信息安全保密工作整改方案：

一、以“方城县教育系统网络礼貌公约”普及为契机，在全县教育系统进行网络信息安全保密工作的强化宣传教育。

经过强化宣传教育，使教育系统内人人都能认识到网络信息安全保密工作的重要性，以自觉带自律，从自身的细节处做起，每个人都是一个安全点，点点相边构成安全面。从而强化网络信息安全保密工作。

二、对入网单位的自查要制度化。

在自查过程中，对部分单位线路架设不规范;五防措施不到位要求其限期整改的，在整改后进行复查。

成立网络信息安全工作检查小组，在复查的基础上，对所有入网单位进行不定期、不定时、不定点的突击抽查。以敦促各网络接入单位对网络信息安全保密工作管理常规化、制度化。

三、对文印室等重要信息点完善管理

针对文印室数据交换时暴露出的移动介质管理不到位的问题，我们认真分析现况。制订管理方案，并由局办公室专门下发通知，“通知”要求各科室指定办公用的移动存储设备，并登记造册，各科室在进行数据交换时不使用指定设备以外的设备，在进行数据交换前进行相关的安全扫描。

架设物理隔离区的安全扫描机，安装相关安全软件并定期更新，对进入文印室的移动存储设备进行病毒、木马等相关安全扫描，确认安全后再进入文印室等重要信息管理区;从而确保重要信息区的信息安全。

XX县教体局

法院信息安全整改方案 第3篇

监控室位于大厦一层西北角, 集消防中控和安防监控于一体。设有防静电地板, 地板下有汇流排, 龙骨接地, 室内各设备也均和汇流排就近连接, 连接情况良好。据在当时现场的工作人员介绍, 在听到一声巨大的雷声后, 监控室配电柜内发出响声;电视监视系统突然无画面, 监控计算机也没有了画面, 两台计算机出现黑屏;消防监控系统发生鸣响。后经统计, 此次事故造成损失如下:配电柜内电涌保护器 (SPD) 烧毁, 两台计算机的主版、硬盘和显示器被烧毁, 电视机三台, 功放机一台。

2 雷击原因分析

该大厦西侧为一高层居民住宅, 也是检测过的, 楼层为26层, 至楼顶处粗略估算约为80米, 比该大厦高出约25米。由于该大厦楼顶其他处未见损坏, 所以推断该居民楼也遭受到了雷击, 并且是楼顶接闪器正常接闪, 雷电流延引下线入地, 影响到了该大厦的监控室。假设该居民楼楼顶正常接闪, 那么雷电流入地时的地电位是多少呢?下面我们来算一下。

两建筑物间距约40米, 居民楼的接地电阻R为4欧姆, 引下线每米电感量l0为1.67μH/m, 楼高h为80米。代入公式ux=i R+l0hdi/dt, 得:ux=100×4+1.67×80×100÷10=1 736KV。此时居民楼的地电位是如此之大, 那么会和我们的监控室有多大关系呢?下面我们再来算一下它的感应脉冲过电压。

两建筑物间距还是40米, 还是取第三类防雷建筑物首次雷击接闪, 电流幅值为100KA, 波头时间为10秒, 代入公式uj=0.2 (ln1000/a-1/2) di/dt10-6, 得:uj=0.2×{ln (1 000÷40) -1/2}×100÷10×10-6=5.44KV/m。即在居民楼40米范围内导体上耦合的感应脉冲过电压值为5.44KV/m, 所以周围电子信息设备很有可能成为其破坏对象。

由以上的计算, 我认为是两建筑物不共地, 居民楼接闪, 雷电流正常泄入大地, 在它泄入大地的同时, 该大厦的地线或者其他线缆感应到了部分雷电流, 承受不住预期通过的载流量, 以至损坏。

3 整改方案

3.1针对防地电压反击

防地电压反击, 简单说一是共地, 二是等电位连接并加装SPD。两幢建筑物均已投入实用多年, 要使它们共地, 涉及问题较多, 实际操作起来有很大的困难。我建议采用第二种方案:等电位连接并加装SPD。即:按照GB 50057-94 (2000) 《建筑物防雷设计规范》第六章的要求, 金属水管、通讯电缆线及电力电缆铠装外皮或电缆金属管等外来管线, 所有的水管和电缆应埋地进入机房, 水管和电缆铠装外皮和保护金属管应在进入机房时接地, 电缆应选用铠装电缆或穿金属管埋地进入机房电缆相线和中性线应通过电涌保护器接地。对于在建筑内布线距离较长的接地线, 要求较高的机房内, 可使用“机房等电位连接器”将交流工作接地、直流工作接地、防静电及保护接地在机房内进行等电位连接, 以确保精密系统设备在正常工作状态下不受干扰, 当存在暂态过电压时, 不发生设备内击穿。机房内的金属设备及设备外壳要严格采用M型等电位连接网络或者采用和S型的组合。

具体做法如下:

(1) 将进出屋内的各种管线接地, 并将物内的各种机柜、设备外壳就近与汇流排连接, 并将并联着的机柜进行跨接。

(2) 重新安装三级电源SPD。电源第一级防雷保护安装在地下室总配电箱内, 其前端应加装让非雷电脉冲事故时自动隔离主电路和防雷器;电源第二级防雷防过压组合保护, 分别安装在监控室机房分配电箱内和对其它区摄像头供电处分配电箱内;电源第三级防雷精细保护, 安装在监控机房内的画面分割器、主距阵等重点设备、其它区摄像头供电变压器处及红外报警器前。

(3) 对视频监控的信号线加装信号SPD。从室外进入监控机房的信号线有视频线路及数据控制线路, 它们大都暴露户外, 而且走线较长, 最容易遭受雷电感应产生强大的感应电流, 从而通过线路损害连接设备及其后接设备。为此, 在室外摄像机的端口处和画面分割器的端口处分别加装视频信号防雷器对设备进行保护。对控制云台数据线在云台控制器的端口前加装信号防雷器对控制设备进行保护, 从而保障数据通讯正常工作。对控制红外探头数据线在报警器的端口前加装信号防雷器对报警设备进行保护。

4 结语

对于监控室等建筑物内的电子机房, 由于其内部设备大量采用大规模集成电路和分散控制用的CPU单元, 其对瞬间过电压承受能力大幅度减弱。同时控制系统各种线路伸入到室内外的各种环境之中, 采用任何一种单一的防雷器件都难以保证其安全, 必须采取综合防护的措施, 对症下药将各类可能引起雷害的因素排除, 才能将雷害减少至最低。

参考文献

[1]GB50057-94.建筑物防雷设计规范 (2000年版) [S].北京:中国计划出版社, 2001.

[2]GB500343.建筑物电子信息系统防雷技术规范[S], 北京:中国建筑工业出版社, 2004.

[3]叶佩生.计算机机房环境技术[M].人民邮电出版社.

[4]虞昊, 臧庚媛, 等.现代防雷技术基础[M].北京:清华大学出版, 1995.

[5]梅卫群.建筑防雷工程与设计[M].北京:气象出版社, 2005.

法院信息安全整改方案 第4篇

1、概况

自20世纪80年代末、90年代初，我省“水泥热”的兴起，带动了灰岩矿山开采的蓬勃发展，特别是我省的尤溪、大田、安溪等地。大部分的灰岩矿山采用了地下开采方式，并且都没有进行开采设计。

矿山生产安全性较差，这给井下作业人员的安全构成极大的威胁。

目前我省灰岩矿山存在的主要问题：

(1)大多数矿山没有两个以上独立的能行人的直达地表的安全出口；

(2)没有采用规范的采矿方法；

(3)矿山没有采用机械通风的通风系统，无法保证井下作业场所有足够的新鲜风量，没有建立完善合理的排水系统；

(4)有的将整座矿山人为分成小矿点进行开采，不但矿产资源得不到有效开发和利用，而且使开拓、采矿、排水、通风、安全环节均产生相互干扰，增加了生产成本，人为地造成了不安全隐患，影响了开采作业的正常进行。

2、整改思路

做好矿山的安全工作必须结合整改工作进行总体开采规划，矿山应遵守地下开采的规律，首先进行开拓工作，在开拓工作结束后，布置矿房，进行采准、切割工作，形成矿房后才能进行采矿、出矿工作，从技术上保证矿山的安全生产。

省内灰岩矿山可根据矿体赋存条件及采空区分布的具体状况进行开拓工程布置。在开拓工程完成后，矿山形成新的独立的运输、通风、排水系统，并形成至少有两个独立的能行人的直达地表的安全出口，在原采空区内不布置任何采矿工程，井下开拓工程的布置或矿房的布置与原采空区之间应留有大于15m间距的保安矿柱，以保证今后井下开采生产安全。

矿山井下生产应严禁滥采乱挖。正确合理地选择采矿方法，能充分、合理地开采地下矿山资源；正确合理使用正规的采矿方法，可利于生产管理和实施强化集中开采，并能保证井下作业人员在开采过程中安全生产和良好的作业条件，同时保证矿山能安全持续进行生产。

个别矿山存在多处开采矿点，形成各自为政的状况，严重地影响了矿山生产安全，此类矿山应进行联合开采，进行统一规划、统一开采，使矿山开采一体化，既改善矿山开采条件保障安全，又充分开发利用矿山资源，延长矿山开采服务年限，这样才能达到标本兼治。

3、整改主要技术方案

(1)矿山开拓

矿床开拓是矿山建设的长远大计，开拓工程布置应符合基建量小、基建时间短、投资少、工艺简单、合理、管理方便、生产安全、可靠等条件，一旦建成就难以改变，并影响到矿山今后的经济效益。井下矿山必须遵守“采掘并举，掘进先行”的原则，这是矿山持续安全生产的保证。我省灰岩矿山大多数是在掘进中遇见矿石就进行开采，这种破坏性开采的短期行为，致使矿山掘进工程长期严欠帐”的现象十分的普遍存在，生产不安全隐患日益严重。因此现有灰岩矿山应首先重新布置开拓工程，结合省内灰岩矿山地下开采多使用农用车运输矿石，开拓工程的布置继续采用现有的平巷开拓方式或斜坡道开拓方式，同时根据省内灰岩矿山年产量多在10万吨以上，以及现有所使用的运输车辆的宽度和高度，平巷或斜坡道的断面取60x 35m(宽x高)，斜坡道坡度取10％。开拓工程结束后，使地表与矿床之间形成一条完整的运输、通风、排水、动力供应等系统，并形成至少有两个独立的能行人的直达地面的安全出口。开拓工程是矿山建设及今后生产的安全保障，既改善井下工作环境，同时又可消除矿山独头工作面不安全隐患。

(2)采矿方法

科学选用采矿方法也是井下生产的安全保障。省内灰岩矿山除南平后谷石灰石矿山和南靖下岭石灰石矿山采用浅眼留矿采矿法进行开采外，大部分矿山的采矿是在掘进好的巷道中进行扩帮、挑顶，随着开采工作面向前推进，原有的采空区变成井下通道，作业人员及运输车辆来往于高达20—30m采空区之下，不安全隐患随时存在，最终可能发生恶性伤亡事故。为了杜绝恶性伤亡事故的发生，必须禁止使用滥采乱挖不规范的采矿手段，采用正确合理的采矿方法。

省内灰岩矿床多为浅海相沉积类型，且多呈厚、巨厚层状产出，除岩溶及断裂溶蚀带外，石灰岩与围岩总体稳固性较好，根据灰岩矿床的赋存条件以及我省南平后谷灰岩矿山地下开采成功使用的浅眼留矿采矿方法的经验，灰岩矿山地下开采的采矿方法可采用施工简单，便于操作的浅眼留矿采矿法，有条件的灰岩矿山也可采用分段采矿法：正确合理地使用采矿方法，可以根本上杜绝作业人员长期处于采空区下工作的不安全隐患，保证作业人员的人身安全。

(3)通风系统的建立

矿山在凿岩、放炮矿山在凿岩、放炮以及农用车运输过程中会产生大量有毒、有害气体和粉尘，对井下作业人员的安全和健康造成极大威胁。现省内灰岩矿山井下的通风多采用自然通风形式，并且没有形成井下通风系统，无法解决井下空气污染状况，作业人员长期在空气严重污染的环境中工作，因此矿山必须建立采用机械通风的通风系统，使井下作业地点有足够数量的新鲜空气，稀释和排出各种有毒、有害气体和爆炸性气体、粉尘及运输车辆所产生的尾(废)气，确保作业地点良好的空气质量，营造一个安全、舒适的工作环境，保证井下作业人员的安全健康，提高劳动生产效率。

(4)排水系统的建立

我省灰岩矿山都不同程度地存在排水问题，采用平巷开拓的矿山没有布置排水沟，井下水直接从巷道中排泄出来；采用斜坡道开拓的矿山，井下没有设置水仓，只是在斜坡道底部附近挖个小坑，由水泵抽出至地面。矿山排水问题没有解决好，不仅生产成本增高，经济效益降低，还会引起设备人身事故，而且会危及矿山的生产寿命，因此矿山也需建立排水系统。

采用平巷开拓的矿山，应在巷道边设置水沟，井下水由水沟直接排出。

采用斜坡道开拓的矿山，应先进行水仓、水泵房的施工并按井下排水的有关安全规范，排水设备“至少应有同类型的三台泵组成，其中任一台的排水能力必须能在20小时内排出一昼夜的正常涌水量；两台同时工作时能在20小时内排出一昼夜的最大涌水量。井筒内应装设两条相同的排水管，其中一条工作，一条备用”的要求进行设置。矿山解决好排水问题，不仅能促进生产，确保安全。有的矿山还可以将排出的水综合利用，变害为利，将能收到较好的经济效益。

4、结束语

信息安全整改方案,优选 第5篇

【导语】

信息安全整改方案 优选 10 篇 由***整理投稿精心推荐，我希望对你的学习工作能带来参考借鉴作用。

【目录】

篇 1：信息安全整改方案

篇 2：信息安全整改方案

篇 3：信息安全整改方案

篇 4：信息安全整改方案

篇 5：信息安全整改方案

篇 6：信息安全整改方案

篇 7：信息安全整改方案

篇 8：信息安全整改方案

篇 9：信息安全整改方案

篇 10：信息安全整改方案

【正文】

篇 1：信息安全整改方案

加强网络与信息安全整改工作措施

为深入贯彻落实市网络与信息安全协调小组办公室《关于加强网络与信息安全整改工作的通知》（东信安办发〔2014〕4 号）文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升

级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。

一、对网站漏洞及时进行修补完善

接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告资料，及时联系了网站开发公司，对网站存在的 sql 注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。

二、加强对硬件安全防护设备的升级

为确保网站安全运行范文写作，2013 年，我们新上了安全网关（sg）和web 应用防护系统（waf），安全网关采用先进的多核 cpu 硬件构架，同时集成了防火墙、vpn、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、资料过滤等多种功能模块，实现了立体化、全方位的保护网络安全；绿盟 web 应用防护系统能够对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，供给完善的防护措施。同时，针对web 应用漏洞数量多、变化快、个性化的特点，我们还定期对 web 应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。

三、继续加强对政府网站的安全管理

为加强政府网站信息发布的安全，我们在添加信息时严格执行“三级审核制”和“登记备案制”，在网站上发布的信息首先由信息审核员审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字后

才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间恢复数据，我们对网站数据备份做了两套，一是设置数据库自动备份，确保每一天都有最新的数据库备份；二是安排专人对网站代码和数据库定期进行异地备份，实现了数据备份工作的双重保险。

篇 2：信息安全整改方案

根据《xx 市地方税务局关于做好信息系统安全评测整改工作的通知》（临地税信字〔2012〕6 号）的要求，xx 县地方税务局认真开展信息系统安全检查，并对存在的问题作认真整改，主要采取以下四项措施：

一、加强领导，统一思想，精心组织

信息系统安全保障是税收征管工作和行政办公的基础，是重中之重。xx县地方税务局专门成立以分管领导为组长、以各部门为成员的信息安全检查整改领导组，负责信息系统安全检查整改的领导协调工作，并明确相关部门职责，由科技信息股主抓、其他部门配合的工作机制，高标准高规格的完成此次检查整改工作任务。

二、检查制度落实状况，保证制度执行到位

我局要求各部门重温《xx 县地方税务局计算机信息系统管理办法》、《xx县地方税务局计算机信息系统安全应急预案》，并重点对照中心机房管理规定、网络管理规定、保密管理规定、防病毒管理规定开展检查工作。我局科技信息股以书面文件通知方式，对网络安全作了重要要求，要求各业务部门各操作人员，务必执行计算机安全操作规程，让安全人人有责、人人注意，在力提倡全民安全意识。经检查，近来我局能按省局、市局及县

局的有关规定落实执行各项计算机信息系统制度，异常是内外网物理隔离制度、定期检查制度、记录制度执行的比较好。

三、广泛协调，构建应急预知制度

为让安全风险降到最低限度，让潜在的风险有所预知，我局进取与电力公司、电信公司、电子技术服务公司沟通协调，建立相互协作制度。电力公司主要是为我局供给电力保障支持，如果计划性停电，电力公司提前通知我局，让我局在后备电力方面有更多的准备。我局请专业人员对各栋办公楼的强电布线作了检查，排除可能引发电源故障的隐患。经检查，我局对县局办公楼 1 处老化的楼层空气开关作了更换。电信公司主要是为我局供给光缆通信保障支持，如果因网络建设等原因需要光缆通信中断，电信公司提前通知我局，让我局有时间作好通信应急处理工作。如果光纤通信因故障中断，电信公司给予最快速度解除故障。电信公司会定期检查我局光纤通信设备，及时解除存在的安全隐患。目前，经过电信公司检查，我局光缆通信线路和设备状态良好。电子技术服务公司主要是为我局供给局域网通信保障支持，定期为多局对局域网络线路和通信设备作检查，及时排队安全隐患。当局域网故障时，电子技术服务公司给予最快速度处理，让故障造成的影响降至最低。目前，经电子技术服务公司检查，我局局域网线路和网络设备状态良好。经检查，目前我局能够保证在人力可抗力条件下实行 24 小时供电，24 小时网络通畅，24 小时服务器运行稳定。

四、开展运行环境、数据出入、客户机状况等方面的检查，杜绝安全死角

为防止客户计算机方面的危害，我局组织人员对各客户计算机作了检

查，主要是检查数据出入方面的隐患。经查，在保证内外网物理隔离的基础上，各工作人员能够按安全规定使用计算机，没有私自使用 usb 存储设备、光盘存储设备，没有私自在工作计算机上存取私人数据或其他与工作无关的数据。我局对 1 台防病毒服务器作了安全检查，目前，防病毒服务器工作状态良好，同时，对全局 94 台客户计算机作病毒检查，目前没有发现重大病毒危害情景。我局严格执行定期计算机病毒检查制度，让计算机病毒危害隐患降至最低。我局能够定期对服务器操作系统作安全补丁更新，目前，1 台公文处理系统服务器、1 台征管系统服务器运行状态稳定。

机房内，我局配置了 3p 的空调，对室温作了稳定控制；据今年防雷检测部门对我局楼层防雷、电源三极保护防雷作了检测，目前，我局办公楼的防雷状态良好；我局机房内装有防静电地板，经电子技术服务公司检查称，我局接地系统良好；消防方面，我局按消防部门安装有消防提示牌，机房的自动灭火系统运行正常。

培训方面，我局能够按期开展日常安全制度及安全技术培训，2012 年涉及信息安全知识培训 2 次。日常维护痕迹管理方面，我局全面准确做好日常运维记录，确保日常核查及故障跟踪。外部网络接入方面，我局在内网核心区域与其他区域间部署防火墙，并划分设备远程维护与管理区。省局统一部署安全产品及防护系统方面，我局明确设备及系统管理人及其职责，细化设备及防护系统配置，最大程度发挥安全防护作用。计算机操作系统配置方面，我局更改服务器及pc终端administrator账号，禁用guest组，设置密码长度与复杂性策略、账号锁定时间、账号锁定计算器时间、账号锁定次数、匿名用户连接权限；开启自带防火墙、关掉默认共享。数

据库方面，我局增加数据库管-理-员口令，并设置数据库密码策略，增加口令复杂度。

一、当前固定资产管理中存在的主要问题

（一）疏于管理，账实不符比较严重。

（二）重购轻管思想普遍，存在资产闲置浪费现象。

（三）岗位职责不明确，造成了管理脱节。

（四）财务制度有缺陷，影响了核算的准确性。

二、固定资产管理存在问题的成因

（一）管理体制不健全。一些领导对资产管理的重要性认识不够，认为国税系统“家大业大”，没有必要精打细算，花起钱来大手大脚，管起家来马马虎虎，对家底心中无数。一些单位管理制度存在漏洞，缺乏法律规范与强有力的政策指导，法律与政策滞后于资产管理的实际是目前行政事业单位固定资产管理存在诸多问题的重要原因。

（二）会计核算不规范。核算程序不严密，账簿设置不齐全，账外固定资产很多存在，管理缺乏有效的约束机制，资产损失现象严重。一些会计人员政治思想素质不高，职责意识淡薄，业务素质难以适应新会计制度和财务规则的核算要求。异常是在单位负责人不重视的情景下，往往不愿负责，得过且过，工作失职，整改报告《》。[由网友投稿]

（三）监督考核弱化。一些单位没有将资产管理纳入到机关领导干部任期目标考核，资产管理工作显得无足轻重；固定资产在转让、出售、处置、变卖等活动中不按照国家有关规定报请管理部门审批，也没有进行严格的资产评估工作，而多半是协商交易，使固定资产产权变动脱离了有效监督。

尤其是私自低价转让、出售、变卖和处置固定资产现象的存在，导致了固定资产产权被侵蚀。

三、加强国税系统固定资产管理的提议

（一）转变思想，把握重点。如今资产种类越加庞杂，资产变动日益频繁，对固定资产的管理不能停留在原先的思维模式上，要加大管理力度，重视内部管理，按规定建账设卡，定期进行清理盘点。要将固定资产使用效率和完好程度作为考核单位负责人政绩、业绩的一个重要指标，确保国有资产的合理利用。

（二）明确职责，环节控管。作为垂直管理机构，国税系统在固定资产管理要自觉理解地方财政部门的指导和监督。同时，上级国税机关应健全和完善固定资产管理的规章制度，制定资产配置标准，开展财产清查，在全面摸清所属单位资产存在、使用状况的基础上，根据下级国税机关承担的任务量合理调剂，有计划地进行配置。

（三）加强核算，掌握实情。针对现行行政事业单位会计制度中固定资产账面不能反映资产真实价值的问题，提议借鉴企业会计制度关于固定资产会计核算的规定，结合行政事业单位购建固定资产时一次性列支的实际，增设“累计折旧”会计科目列于资产负债表“固定资产”科目下方，作为固定资产的备抵调整科目，同时增设专栏反映固定资产净值。

（四）完善制度，严格清查。一是要建立定期清查制。各单位每年年终要对资产进行一次全面的清查核对来摸清“家底”，对盘盈盘亏的资产，要找出原因，分清职责，按现行规定及时处理；对资产结构和管理现状进行分析，盘活存量资产，防止积压闲置，做到物尽其能。二是建立重点抽

查制。财务部门要依据会计核算资料，对资产使用重点部门进行重点抽查核对，做到账、卡、物相符。三是建立离任核查制。单位领导或资产管理使用人员离任时，要组织核查，办理资产移交和监交手续，确保人走账清，防止资产流失。

（五）创新手段，科学管理。开发和运用固定资产管理软件，为各级税务部门供给统一的业务处理平台。工作流程严格按照财务会计工作规程设置，软件科目以及固定资产调拨、处置权限、程序统一由总局规范，做到规范性与灵活性并重，实现信息资源共享。

篇 3：信息安全整改方案

后面还有多篇信息安全整改方案！

网络机房整改措施

按照全省政法网整合改造建设工作的有关要求，就我院机房现有基础设施情景说明如下：

一、机房建筑方面我院机房于 20xx 年 3--9 月已按照高标准进行了全面改造，机房现有面积 36，已铺设防静电活动地板，门窗均已密封，配有空调一台。机房消防器材齐全。

二、机房配套电力设施机房进线电源均为单相三线制，设有专用配电箱，并采用三级防雷保护。现有 ups 两台，采用冗余并机方式供电。正常照明配电系统由照明配电箱供电。

三、综合布线系统机房现有综合机柜 2 个(内外网各 1 个)，服务器机柜1 个。内网采用超 5 类屏蔽网线，从而实现内外网物理分离，确保内网信息安全。

四、电视电话会议系统我院设有电视电话专用会议室，室内采用人工光源，门窗已用深色窗帘遮挡。摄像机、监视器、音箱已按标准规范布置，同时配有大功率空调一台用于保证会议室环境要求，电源全部由专用配电箱供电。

针对我院机房现有设施不足之处，制定如下整改计划：

一、配备机房应急照明不少于 2 个。

二、安装感烟探测器，实现消防联动。

三、机房新安装大功率空调一台，确保机房空气环境系数达标。

四、调整机柜与墙面间距，确保良好散热。

五、为机房管理人员配备防静电工作服。

篇 4：信息安全整改方案

网站安全漏洞整改方案

一、工作目标和原则

经过政府网站安全漏洞专项整治行动，堵塞安全漏洞，消除安全隐患，落实管理职责，加强安全管理，提高信息安全保障本事和水平。专项整治行动要坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，各部门各单位负责本部门的政府网站及下属网站自查并理解市、区检查。

二、组织领导及分工

为保障本次专项整治行动扎实推行，成立政府网站安全漏洞专项整治行动领导小组，组长由副区长谷云彪同志担任，成员由区科技和信息化委员会、公安分局、区保密局分管领导组成。领导小组下设办公室，办公室设在区科技和信息化委员会。各有关部门要明确分管领导和具体人员，按照

全区部署做好专项整治。具体分工：

专项整治行动由区科信委牵头，公安分局、区保密局、区政府各部门共同承担。

（一）区科信委:负责本次专项整治行动的总体组织、协调工作。负责检查网站信息安全管理情景，组织检查网站的软硬件环境及风险漏洞等。

（二）公安分局：负责检查网站中被敌对势力攻击的情景，包括被敌对势力攻击、窃取信息等，并进行相应处理。

（三）区保密局：负责检查网站信息资料的安全保密情景，并进行相应处置。

（四）各部门各单位：负责检查本单位所属门户网站、业务网站及下属单位网站的安全情景，并理解市、区检查。

三、检查范围及重点

本次检查范围主要是接入互联网的政府网站，包括区政府门户网站、业务网站及各单位门户网站。检查的重点资料：

（一）网站安全漏洞排查

重点进行网页脚本检测、网站挂马情景检测、网站架构安全检测、服务器主机检测、网络边界设备检测。

（二）安全防护措施落实情景

信息安全员是否到位，是否经过相关专业培训，是否具有合格的信息安全防护技能，是否熟练掌握已有信息安全防护设备的使用方法和配置调试。

网站安全防护设备包括网页防篡改、防病毒、防攻击等是否安装到位，账户和口令的管理措施，操作系统、应用软件、病毒防护软件的补丁升级，网站域名安全管理措施等是否严格执行。

（三）信息安全管理制度落实情景

网站信息安全管理制度包括网站安全管理制度、网站信息安全通报制度、信息发布审核登记制度、网站服务器机房管理制度、网站值班制度、安全职责追究制度等的建立和落实情景。

（四）应急响应机制建设情景

网站信息安全突发事件应急预案制定、演练、落实情景，应急技术支援队伍建设情景，重大信息安全事故处置情景，网站重要数据和系统的灾难备份情景等。

（五）网站安全漏洞整治情景

对网站设备设施、防范措施、安全制度等方面存在的漏洞和薄弱环节的分析排查情景，研究和制定整改措施等情景。

四、工作任务和时间安排

（一）各部门自查阶段：年月中旬。

各部门针对全区检查出来的问题进行研究分析，拿出解决办法，于月日反馈科信委。同时对本部门下属单位网站安全情景进行检查梳理，对发现的问题及时进行整改。

（二）全区整改阶段：年月下旬。

由区科信委会同有关单位针对检查结果，采取架设软硬件设备、修改开发系统、实行全区集中管理等办法，配合各部门对网站漏洞进行整改，同时指导各单位建立管理制度。

（三）迎接全市检查阶段：年月

保障本单位网站安全稳定运行，迎接市有关单位组织的安全检查工作。

五、要求

（一）各单位要充分认识开展政府网站安全漏洞专项整治工作的极端必要性，切实加强组织领导。各负其责，把本次专项整治工作抓出成效。

（二）各单位要制定完备的网站信息安全管理制度和应急响应机制，落实安全人员和职责。对检查中发现的管理和技术漏洞，要进取采取措施，进行配置和升级、加装网站保护设备、及时堵塞漏洞，消除安全隐患。从长远研究，有条件的单位招聘选拔具有专业知识的工作人员管理网站。

（三）各单位要切实做好信息安全和保密工作，与专业技术企业合作的，应签署安全保密协议，明确安全和保密职责。

（四）各单位要认真做好此项专项整治工作。对于没有认真落实安全检查的单位，要对本单位网站安全负全责，对因网站安全问题造成严重后果的要追究单位主要负责人的职责。

篇 5：信息安全整改方案

市公安局:

xx 月 xx 日贵单位对我局进行信息安全等级保护工作进行监督检查后，按照《中华人民共和国计算机信息系统安全保护条例》，我局对照相关文件要求，针对本单位安全检查工作情景认真组织开展了自查整改。现将自查整改情景报告如下:

一、信息安全状况总体评价

我局在督察检查结果的基础上，认真进行整改，信息安全工作与上一年

度相比信息安全工作取得了新的进展，一是在制度上更加健全;二是在人员落实上更加明确;三是在保密意识有所提高;四是未出现任何信息安全事故。二、2012 年信息安全主要工作情景

信息安全组织管理

成立了信息系统安全工作领导小组。明确了信息系统安全工作的职责领导和具体管护人员。按照信息安全工作要求上制定了信息安全工作计划或工作方案。建立了信息安全职责制。按职责规定:信息安全工作领导小组对信息安全负首责，主管领导负总责，具体管理人负主责，并在单位组织开展信息安全教育培训。

日常信息安全管理

严格落实岗位职责制和保密职责制，建立资产管理制度并认真落实，资产台账清晰、账物相符;安装必要的办公软件和应用软件，不安装与工作无关的软件;定期维护计算机。办公用计算机、公文处理软件、信息安全设备、服务器、网络设备等使用产品，异常是本新采购办公用计算机、公文处理软件、信息安全设备满足安全可控要求。重点检查信息安全防护设施建设、运行、维护、检查及管理等费用纳入部门预算。

信息安全防护管理

1(网络边界防护管理。

关掉不必要的应用、服务、端口;定期更新账户口令;定期清理病毒木马，使用技术工具定期进行漏洞扫描、病毒木马检测。有效配置设备安全策略;使用安全设备防病毒、防火墙、入侵检测。

2(门户网站安全管理。

管理系统管理账户和口令，清理无关账户，防止出现空口令、弱口令和默认口令;关掉不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件;删除临时文件，防止敏感信息泄露;建立信息发布审核制度;使用技术工具定期进行漏洞扫描、木马检测。

3.电子邮箱安全管理。

不允许非本部门人员异常是无关人员使用邮箱;使用技

术措施控制和管理口令，口令强度贴合要求、定期更新。

4(移动存储设备安全管理。

采取集中安全管理措施;配备必要的电子消磁或销毁设备;非法使用非涉密信息系统和涉密信息系统。

信息安全应急管理

制定信息安全应急预案并进行演练培训。明确了应急技术支援队伍。重要数据和重要信息系统备份。上及本未发生信息安全事件。

信息安全教育培训

开展信息安全和保密形势教育及警示教育，领导干部和机关工作人员进取参加信息安全基本技能培训。

三、自查中发现的不足和整改意见

根据监督检查中的具体要求，在自查整改过程中发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

培训教育时间不够。

因单位业务工作量大，专业性强，需要学习的资料广泛，在信息安全培训教育上安排的时间仍显不足，一些专业技术问题还不够清楚。下一步，将更加有效地安排工作学习时间。

信息系统安全工作的水平还有待提高。

对信息安全的管护水平还不够高，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防

范和保密工作。设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

经费不足。

因工作经费紧张，投入不足，下一步将合理安排，加大工作经费投入。

四、整改后取得的成效

我局领导高度重视，把信息安全检查工作列入了重要议事日程，并及时成立了信息安全工作领导小组，明确了检查职责人，组织制定了检查工作计划和检查方案，对检查工作进行了安排部署，确保了检查工作的顺利进行。针对自查和抽查中发现的问题进行了整改，我们安排了更多的有效时间去学习相关的信息安全知识，加强信息安全教育培训，以增强信息技术人员安全防范意识和应对本事;同时，加大对线路、系统等的及时维护和保养，密切监测，随时随地解决可

能发生的信息系统安全事故;针对信息技术飞快发展的特点，做到更新及时，对重要文件、信息资源做到及时备份，数据恢复，并加大了信息安全系统维护的经费投入。

整改之后我局信息系统得到了更好的维护，严格按照上级部门的要求，进取完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降

低，应急处置本事得到切实提高，保证了我局信息系统持续安全稳定运行。

篇 6：信息安全整改方案

xx 县教体局网络信息安全保密工作

整改报告

自 xx 县信息化领导小组对我局进行安全检查以来，我局对网络信息安全保密工作高度重视，主管局长 xx 同志于 9 月 13 日组织了“加强网络信息安全保密工作”专题会，会上我们认真分析了检查小组的指导意见以及在自查中发现的一些管理上的细节问题；在此基础上制定了网络信息安全保密工作整改方案：

一、以“方城县教育系统网络礼貌公约”普及为契机，在全县教育系统进行网络信息安全保密工作的强化宣传教育。

经过强化宣传教育，使教育系统内人人都能认识到网络信息安全保密工作的重要性，以自觉带自律，从自身的细节处做起，每个人都是一个安全点，点点相边构成安全面。从而强化网络信息安全保密工作。

二、对入网单位的自查要制度化。

在自查过程中，对部分单位线路架设不规范；五防措施不到位要求其限期整改的，在整改后进行复查。

成立网络信息安全工作检查小组，在复查的基础上，对所有入网单位进行不定期、不定时、不定点的突击抽查。以敦促各网络接入单位对网络信息安全保密工作管理常规化、制度化。

三、对文印室等重要信息点完善管理

针对文印室数据交换时暴露出的移动介质管理不到位的问题，我们认真

分析现况。制订管理方案，并由局办公室专门下发通知，“通知”要求各科室指定办公用的移动存储设备，并登记造册，各科室在进行数据交换时不使用指定设备以外的设备，在进行数据交换前进行相关的安全扫描。

架设物理隔离区的安全扫描机，安装相关安全软件并定期更新，对进入文印室的移动存储设备进行病毒、木马等相关安全扫描，确认安全后再进入文印室等重要信息管理区；从而确保重要信息区的信息安全。

xx 县教体局

2011 年 9 月 19 日

篇 7：信息安全整改方案

xxxx 市人防办信息系统安全自查报告

根据 xxxx 市信息化工作领导小组办公室《关于开展 2011 政府信息系统安全检查的通知》要求，我办高度重视，立即召开专题会议部署信息系统安全工作，成立自查工作小组，对我办的信息系统安全保密等情景进行了系统全面的检查，下头将自查情景报告如下:

一、信息安全总体状况

我办目前各网络系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。

领导重视制度完善

1、为进一步加强我办政府信息安全工作的领导，成立了信息安全工作领导小组，有局长任组长，分管领导任副组长、各科室负责人为成员，办公室身在综合科，设专人负责除了日常工作，同时建立了安全职责制、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、保密审

查制度、职责追究制度等。近年以来都没发生过安全职责事故。

2、为确保我办网络信息安全工作有效顺利开展，我办要求以各部门为单位认真组织学习相关法律、法规和网络信息安全的相关知识，是全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

严格要求，措施到位

1、强化安全防范措施。我办严格按照网站程序升级、服务器托管、网站维护等方面存在的突出问题，进一步强化了安全防范措施。一是对本单位信息系统的账户、口令、软件补丁等每周进行了一次清理检查，及时更新和升级、杜绝了弱口令、弱密码、消除了安全隐患。二是每台计算机都安装了杀毒软件，并定期进行病毒查杀、对操作系统存在的漏洞、防毒软件配置不到位的计算机坚决断掉网络连接，发现问题，及时

上报、处理。三是对本单位有计算机的使用者进行了安全培训和对每台入网计算机的使用者、ip 地址和物理 mac 地址进行了登记造册，由行政办公室进行管理，此外，对涉密网络、涉密信息系统、涉密计算机、由专人维护使用，并严禁接入互联网，严禁与非涉密移动存储介质交叉使用，确保信息安全。

2、采取特殊管理措施。我办一是关掉或删除不必要的应用、服务、端口和链接，限制易被攻击，禁止打开不必要的网站。二是严格信息发布审核，确保所发布信息资料的准确性和真实性。三严格执行信息安全规定。严禁在非涉密计算机上处理、存储、传递涉密信息。严禁办公内网与互联网相连。严禁在互联网上利用电子邮件系统传递涉密信息。严禁在各种论

坛、聊天室、博客等发布、谈论涉密信息。严禁利用 qq 等聊天工具传送涉密信息。

3、落实安全应急预案和应急演练，我办已经做好各项准备

工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。进取组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置本事。

二、信息安全检查发现的主要问题及整改情景

存在的主要问题

1、信息安全意识不够。干部职工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

2、设备维护、更新还不够及时。

3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

4、信息系统安全工作机制有待进一步完善。

下一步的整改计划

根据自查过程中发现的不足，同时结合我办实际，将着重一下几个方面进行整改。

1、要继续加强对全办干部职工的信息安全教育，提高做好安全工作的主动性和自觉性。

2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情景进行检查，对于导致不良后果的职责人，要严肃追进职责，从而提高人

员安全防范意识。

3、要加强专业信息技术人员的培养，进一步提高信息安全

4、要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。

5、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

三、对信息安全检查工作的提议和意见

期望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。

篇 8：信息安全整改方案

xx 县教体局网络信息安全保密工作

自 xx 县信息化领导小组对我局进行安全检查以来，我局对网络信息安全保密工作高度重视，主管局长 xx 同志于 9 月 13 日组织了“加强网络信息安全保密工作”专题会，会上我们认真分析了检查小组的指导意见以及在自查中发现的一些管理上的细节问题;在此基础上制定了网络信息安全保密工作整改方案:

一、以“方城县教育系统网络礼貌公约”普及为契机，在全县教育系统进行网络信息安全保密工作的强化宣传教育。

经过强化宣传教育，使教育系统内人人都能认识到网络信息安全保密工作的重要性，以自觉带自律，从自身的细节处做起，每个人都是一个安全点，点点相边构成安全面。从而强化网络信息安全保密工作。

二、对入网单位的自查要制度化。

在自查过程中，对部分单位线路架设不规范;五防措施不到位要求其限期整改的，在整改后进行复查。

成立网络信息安全工作检查小组，在复查的基础上，对所有入网单位进行不定期、不定时、不定点的突击抽查。以敦促各网络接入单位对网络信息安全保密工作管理常规化、制度化。

三、对文印室等重要信息点完善管理

针对文印室数据交换时暴露出的移动介质管理不到位的问题，我们认真分析现况。制订管理方案，并由局办公室专门下发通知，“通知”要求各科室指定办公用的移动存储设备，并登记造册，各科室在进行数据交换时不使用指定设备以外的设备，在进行数据交换前进行相关的安全扫描。

架设物理隔离区的安全扫描机，安装相关安全软件并定期更新，对进入文印室的移动存储设备进行病毒、木马等相关安全扫描，确认安全后再进入文印室等重要信息管理区;从而确保重要信息区的信息安全。

xx 县教体局

2011 年 9 月 19 日

篇 9：信息安全整改方案

根据安全检查报告中的整改措施，进取实施整改，力争将检查中发现的安全隐患快速、高效的解决。

××单位信息安全检查工作的主要目标是经过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。

本次安全检查工作将完成以下任务:

1)完成相关单位典型系统的信息安全风险评估工作。经过检查掌握当前本局信息系统面临的主要安全问题，并在对检查结果进行分析确定的基础上提出整改措施;

2)进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。安全整改措施

3.1 关于规章制度与组织管理的整改

1、完善信息安全组织机构，成立信息安全工作机构。

整改措施:

2、明确专兼职管理人员配置，根据实际情景制定专

责的工作职责与工作范围，岗位设置主、副岗备用制度。

整改措施:

3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改措施:

4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情景。

整改措施:

5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求;对账户密码、口令变更作相关记录;及时对系统用户身份发

生变化后对其账户进行变更或注销。

整改措施:

3.2 关于网络与系统安全的整改

1、生产控制系统和管理信息系统之间进行分区。整改措施:

2、建立 ip 地址管理系统，加快进行对 ip 地址的规划和分配。整改措施:

3、完善补丁管理手段，制订相应管理制度;补缺 windows 系统主机补丁安装，补丁安装前进行测试记录。

整改措施:

4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。整改措施:

3.3 关于网络服务与应用系统的整改

1、按标准建设 www 服务。整改措施:

2、解决 oa 系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。

整改措施:

3、远程拨号访问设置按上述标准执行。整改措施:

4、记录完善系统的主角、权限分配并记录;记录半年内用户账户的变更、修改、注销;关键应用系统的数据功能操作进行审计;制定针对关键应用系统的应急预案;关键应用系统管理员账户、用户账户口令定期进行变更;新系统上线前应严格按照相关标准进行安全性测试。

整改措施:

3.4 关于安全技术管理与设备运行状况的整改

1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。

整改措施:

2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。

整改措施:

3、按标准部署、配置入侵检测系统。整改措施:

4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。

整改措施:

3.5 关于存储备份系统的整改

1、完善备份策略，严格按照备份策略对系统数据进行备份。整改措施:

2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。整改措施:

3.关于介质及物理环境安全的整改

1、主机房安装门禁、监控与报警系统。整改措施:

2、补全机房配线图，定期对 ups 的运行状况进行检测和记录。整改措施:

3、采用气体防火措施。整改措施:

4、制订笔记本使用管理制度。

篇 10：信息安全整改方案

关于网络信息安全工作自查和整改情景的汇报

xx 县教体局:

接到你们《关于整治网络环境的通知》后，我校进取在教师和学生中间广泛宣传，并开展了一系列整治工作，现将相关情景汇报如下:

一、加强组织领导，广泛宣传

为确保网络环境安全，我校加强了网络信息安全管理工作，由办公室工作人员对网络环境安全工作负责，并从事相关工作;同时，进取在教师和学生中间进行宣传，引导教师学生礼貌上网。

二、开展网络信息专项检查

1.对联网计算机进行清理检查，下载安装了杀毒软件，关掉了不必要的应用、服务和端口。

2.完成了对学校所有办公电脑 ip 地址的静态绑定，有效防止了 arp 欺骗和攻击。

3.规范信息的采集、审核和发布流程，严格信息公开发布工作。

4.定期不定期对学校网络环境和信息安全进行检查，确保不良信息不在网上流传。

5.认清形势，提高应急本事，保障通信安全顺畅，为学校教育教学服务。

总之，学校采取一切能够采取的方式对网络环境和信息安全进行维护，确保网络安全，为教育教学服务。

xx 中学

2013 年 4 月 9 日

【我简评】

信息安全整改方案 优选 10 篇如果还不能满足你的要求，请在搜索更多其他信息安全整改方案范文。

【网友评价】

法院信息安全整改方案 第6篇

根据国家等级保护有关要求，省级政府门户网站系统的信息安全保护等级应定为三级，建立符合三级等级保护相关要求的安全防护措施，能够形成在同一安全策略的指导下，网站系统应建立综合的控制措施，形成防护、检测、响应和恢复的保障体系。通过采用信息安全风险分析和等级保护差距分析，形成网站系统的安全需求，从而建立有针对性的安全保障体系框架和安全防护措施。

网站系统安全需求

根据网站系统的应用情况，针对网站系统的安全需求可以从系统业务流程、软件、数据、网络和物理几个方面进行综合分析，具体需求如下：

1、业务流程安全需求

针对网站类业务重点需要关注发布信息的准确性，采集分析和汇总信息的可控性，以及服务平台的可用性，系统可能面临的威胁包括网络攻击、越权、滥用、篡改、抗抵赖和物理攻击，应加强对于这些威胁的对抗和防护能力，通过严格控制业务流程中的各个环节，包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求，同时要加强系统自身的完整性保护和抗抵赖机制的实现。

2、软件安全需求

网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面，由于几个层面涉及的主要功能和软件实现存在一定的差异性，因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成，针对业务系统此层面是一个访问入口，从安全需求方面应当减少入口对于系统的攻击可能性，对于指定的接入和入口可以通过建立可信机制进行保护，对于非指定的接口可以通过控制权限进行防护；展现层是系统内容的展示区域，要确保系统展示信息的完整性，降低被篡改的风险；应用层是对数据信息进行处理的核心部分，应加强系统自身的安全性和软件编码的安全性，减少系统自身的脆弱性；基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务，该层次重点是确保系统组件自身的安全性，同时要加强与应用之间接口的安全性；信息资源层是由业务数据库和平台数据库共同构成，此层次重点的安全在于数据库安全；基础支撑运行环境层，支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境，该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁，应加强资产的综合管理。

3、数据安全需求

网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息，以及前台的交互信息和后台的数据交换信息，针对这些信息各个环节中的访问关系不同，信息的敏感和重要程度不同，可能面临威胁也存在一定的差异性，其中读取过程要结合信息的敏感和重要程度进行访问控制，降低越权、滥用等威胁的发生；录入关注信息自身的完整性和合法性，注意防止恶意代码和木马对系统造成的攻击；管理和审核涉及信息系统的关键性信息，所以基本属于系统中的敏感信息或关键流程管理，加强人员的安全管理；交互和数据交换要通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制。

4、网络和物理安全需求

网络层面重点在于设计合理的网络架构，部署冗余的网络设备，形成可以建立不同安全策略的安全域，从而确保网站系统能够正常稳定运行。

物理安全主要涉及的方面包括环境安全（防火、防水、防雷击等）设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求，应确保机房的建设符合国家相关要求。

5、IT资产安全需求

IT资产重点关注资产本身的漏洞风险，同时根据资产类型的不同，可以区分成硬件资产、软件资产，其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等；软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。

6、综合安全需求

通过对各个方面综合的安全风险和需求分析，网站系统相关的业务、软件、数据、网络和相关IT资产，由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面，由于其威胁发生的可能性较高，威胁利用后影响较大，导致其安全风险较高，因此应形成对抗这些威胁的必要的安全措施，加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点，进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施，并要能够落实组织、制度、人员、建设和运维相关的管理要求。

网站系统安全方案设计

根据对网站系统安全需求的分析，对于网站系统的安全防护主要从以下两个方面进行设计，一方面是系统的安全保护对象，合理分析系统的安全计算环境、区域边界和通信网络，形成清晰的保护框架；另一方面还是要建立综合的安全保障体系框架，形成对网站系统综合的控制措施架构，同时加强网站系统可能面临威胁的各项防护机制。

1、安全保护对象

根据网站系统的IT资产和业务功能，网站系统的安全保护对象和防护等级如下表所示：

安全计算环境：重点落实等级保护基本要求的主机、应用、数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施； 安全区域边界：重点落实等级保护基本要求的网络部分的安全控制项，结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等；

安全通信网络：重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。

2、安全保障框架

结合等级保护基本要求的整体框架以及安全需求分析的成果，设计安全保障框架如下：

图1：安全保护体系框架

结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理；安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。

结合网站系统的具体实施，具体的措施部署和网络示意图如下所示：