信息安全检查整改方案整改方案

信息安全检查整改方案整改方案内容摘要：

将检查中发现的安全隐患快速、高效的解决。 单位信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。 本次安全检查工作将完成以下任务： 1）完成相关单位典型系统的信息安全风险评估工作。 通过检查掌握当前本局信 息系统面临的主要安全问题，并在对检查结果进行分析判断的基础上提出整改措施； 2）进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。 3 安全整改措施 关于规章制度与组织管理的整改 完善信息安全组织机构，成立信息安全工作机构。 整改措施： 明确专兼职管理人员配置，根据实际情况制定专责的工作职责与工作范 围，岗位设置主、副岗备用制度。 整改措施： 完善病毒预警和报告机制，制定计算机病毒防治管 7 理制度。 整改措施： 制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情况。 整改措施： 制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。 整改措施： 关于网络与系统安全的整改 生产控制系统和管理信息系统之间进行分区。 整改措施： 建立 IP 地址管理系统，加快进行对 IP 地址的规划和分配。 整改措施： 完善补丁管理手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。 整改措施： 对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。 整改措施： 关于网络服务与应用系统的整改 按标准建设 WWW服务。 整改措施： 8 解决 OA 系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。 整改措施： 远程拨号访问设置按上述标准执行。 整改措施： 记录完善系统的角色、权限 分配并记录；记录半年内用户账户的变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口令定期进行变更；新系统上线前应严格按照相关标准进行安全性测试。 整改措施： 关于安全技术管理与设备运行状况的整改 防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙。