信息安全整改方案10汇总.pdfVIP

精品文档，助你起航，欢迎收藏和关注！

信息安全整改方案10篇

信息安全整改方案10篇

信息安全整改方案（一）：

加强与信息安全整改工作措施

为深入贯彻落实市与信息安全协调小组办公室《关于加强与信息安全整改工

作的通知》（东信安办发〔2014〕4号）文件精神，保障县政府门户网站安全运

行，针对我县政府网站存在的问题，我们采取软硬件升级、漏洞修补、加强管理

等措施，从三个方面做好了政府网站与信息安全工作。

一、对网站漏洞及时进行修补完善

接到省电子产品监督检验所和省与信息安全应急支援中心对我县政府网站做

的网站安全检测报告后，我们详细研究分析了报告资料，及时联系了网站开发公

司，对网站存在的SQL注入高危漏洞进行了修补完善，并在网站服务器上加装安

全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入

修改的可能性。

二、加强对硬件安全防护设备的升级

为确保网站安全运行范文写作，2013年，我们新上了安全网关（SG）和WEB

应用防护系统（WAF），安全网关采用先进的多核CPU硬件构架，同时集成了防火

墙、VPN、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、资料过滤

等多种功能模块，实现了立体化、全方位的保护安全；绿盟WEB应用防护系统能

够对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，

供给完善的防护措施。同时，针对WEB应用漏洞数量多、变化快、个性化的特点，

我们还定期对WEB应用防护系统进行软件升级，安装了补丁程序，保护了服务器

上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。

三、继续加强对政府网站的安全管理

为加强政府网站信息发布的安全，我们在添加信息时严格执行quot;三级审

核制quot;和quot;登记备案制quot;，在网站上发布的信息首先由信息审核员

审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字

后才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，

为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间

精品文档，助你起航，欢迎收藏和关注！

恢复数据，我们对网站数据备份做了两套，一是设置数据库自动备份，确保每一

天都有必威体育精装版的数据库备份；二是安排专人对网站代码和数据库定期进行异地备

份，实现了数据备份工作的双重保险。

信息安全整改方案（二）：

根据《xx市地方税务局关于做好信息系统安全评测整改工作的通知》（临地

税信字〔2012〕6号）的要求，XX县地方税务局认真开展信息系统安全检查，并

对存在的问题作认真整改，主要采取以下四项措施：

一、加强领导，统一思想，精心组织

信息系统安全保障是税收征管工作和行政办公的基础，是重中之重。XX县地

方税务局专门成立以分管领导为组长、以各部门为成员的信息安全检查整改领导

组，负责信息系统安全检查整改的领导协调工作，并明确相关部门职责，由科技

信息股主抓、其他部门配合的工作机制，高标准高规格的完成此次检查整改工作

任务。

二、检查制度落实状况，保证制度执行到位

我局要求各部门重温《XX县地方税务局计算机信息系统管理办法》、《XX县地

方税务局计算机信息系统安全应急预案》，并重点对照中心机房管理规定、管理

规定、必威体育官网网址管理规定、防病毒管理规定开展检查工作。我局科技信息股以书面文

件通知方式，对安全作了重要要求，要求各业务部门各操作人员，务必执行计算

机安全操作规程，让安全人人有责、人人注意，在力提倡全民安全意识。经检查，

近来我局能按省局、市局及县局的有关规定落实执行各项计算机信息系统制度，

异常是内外网物理隔离制度、定期检查制度、记录制度执行的比较好。

三、广泛协调，构建应急预知制度

为让安全风险降到最低限度，让潜在的风险有所预知，我局进取与电力公司、

电信公司、电子技术服务公司沟通协调，建立相互协作制度。电力公司主要是为

我局供给电力保障支持，如果计划性停电，电力公司提前通知我局，让我局在后

备电力方面有更多的准备。我局请专业人员对各栋办公楼的强电布线作了检查，

排除可能引发电源故障的隐患。经检查，我局对县局办公楼1处老化的楼层空气

开关作了更换。电信公司主要是为我局供给光缆通信保障支持，如果因建设等原

因需要光缆通信中断，电信公司提前通知我局，让我局有