信息安全整改实施方案 .docx

信息安全整改方案 防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施； 安全区域边界：重点落实等级保护基本要求的网络部分的安全控制项，结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等； 安全通信网络。重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。 2、安全保障框架 结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理；安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。 通过加强对互联网边界的安全防护机制落实，建立与网站系统相配套的互联网服务区、范文top100业务服务区、数据库区、备份区和安全管理区的安全防护措施，建立网站系统的综合防护措施。 县政府门户网站加强网络与信息安全整改工作措施 为深入贯彻落实市网络与信息安全协调小组办公室关于加强网络与信息安全整改工作的通知（东信安办发20144号）文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。 一、对网站漏洞及时进行修补完善 接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告内容，及时联系了网站开发公司，对网站存在的sql注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。 二、加强对硬件安全防护设备的升级 为确保网站安全运行范文写作，2013年，我们新上了安全网关（sg）和web应用防护系统（waf），安全网关采用先进的多核cpu硬件构架，同时集成了防火墙、vpn、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、内容过滤等多种功能模块，实现了立体化、全方位的保护网络安全；绿盟web应用防护系统可以对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，提供完善的防护措施。同时，针对web应用漏洞数量多、变化快、个性化的特点，我们还定期对web应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。 三、继续加强对政府网站的安全管理 为加强政府网站信息发布的安全，我们在添加信息时严格执行三级审核制和登记备案制，在网站上发布的信息首先由信息审核员审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字后才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间恢复数据，我们对网站数据备份做了两套，一是设置数据库自动备份，确保每天都有最新的数据库备份；二是安排专人对网站代码和数据库定期进行异地备份，实现了数据备份工作的双重保险。 关于2004年下半年的工作安排 一、指导思想 ：认真贯彻党的“十六大”和集团公司“两会”精神，以科技创新为动力，思想汇报专题与时俱进，开拓创新，为推动示范性高产高效矿井建设，实现快发展，大发展，全面发展而努力奋斗。 二、奋斗目标： 1、开拓进尺：2004下半年计划米，确保3000米，力争3500米； 2、降成本：年计划6266840元，力争15%以上； 3、实现安全生产：杜绝重伤和二级以上非伤事故； 4、工程质量。实现动态达标，月月保精品100%；三条作业线力争创水平队水平。 三、2004年下半年我区的主要战场是450西五采、850东、西大巷、850水仓，开四条机械化作业线，人员配备设备转移，定会给我区带来一定的困难，对这一实际问题，我区要在安排好生产任务的基础上，重点抓好以下几方面的工作： （一）、突出管理规范化、作业标准化、生产秩序化，以质量为本，确保安全生产。 （二）、依靠科技进步实现高效高速 要充分发挥先进设备先进技术的效能，进一步组织建设好机械化生产作业线，依靠这些优势，推动我区的高效低耗，一是搞好生产准备的技术含量，在推广先进技术，引进新设备，提高工作效率上想办法，由化锚杆进尺参数，深化技术潜力，提高单进水平。二是继续推广光爆技术，发挥光爆技术的优势，提高进尺速度，提高成型质量降低成本投入。三是重点工程要精心组织，从每道工序，每个流程，每个动作上挖潜力，保证进度和工程质量，四是加强各个生产环节的治理，为高产高效提供保障。首先要加强班与班组协调管理，各班搞好团结协作，同心协力，为我区高产高效做贡献。其次加强机电管理，降低机电事故率，加强机电设备的正规使用，维修和保养管理。不因机电事故而耽误生产。通过各项措施的落实，为我区实现高速高目标打下两良好的基础。到年底力争突破3500米。第5页 共5页