根据安全检查报告中的整改措施，积极实施整改，力争将检查中发现的安全隐患快速、高效的解决。

××单位信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。

本次安全检查工作将完成以下任务：

2）进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。

3 安全整改措施

3.1 关于规章制度与组织管理的整改

1、完善信息安全组织机构，成立信息安全工作机构。

整改措施：

2、明确专兼职管理人员配置，根据实际情况制定专责的工作职责与工作范围，岗位设置主、副岗备用制度。

整改措施：

3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。

整改措施：

4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情况。

整改措施：

5、制订账号与口令管理制度，完善普通用户账户与管-理-员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。

整改措施：

3.2 关于网络与系统安全的整改

1、生产控制系统和管理信息系统之间进行分区。

整改措施：

2、建立ip地址管理系统，加快进行对ip地址的'规划和分配。

整改措施：

3、完善补丁管理手段，制订相应管理制度；补缺windows系统主机补丁安装，补丁安装前进行测试记录。

整改措施：

3.3 关于网络服务与应用系统的整改

1、按标准建设www服务。

整改措施：

2、解决oa系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。

整改措施：

3、远程拨号访问设置按上述标准执行。

整改措施：

4、记录完善系统的角色、权限分配并记录；记录半年内用户账户的变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针对关键应用系统的应急预案；关键应用系统管-理-员账户、用户账户口令定期进行变更；新系统上线前应严格按照相关标准进行安全性测试。

整改措施：

3.4 关于安全技术管理与设备运行状况的整改

1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。

整改措施：

2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。

3、按标准部署、配置入侵检测系统。

整改措施：

4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。

整改措施：

3.5 关于存储备份系统的整改

1、完善备份策略，严格按照备份策略对系统数据进行备份。

整改措施：

3.6 关于介质及物理环境安全的整改

1、主机房安装门禁、监控与报警系统。

整改措施：

2、补全机房配线图，定期对ups的运行状况进行检测和记录。

整改措施：

3、采用气体防火措施。

整改措施：

4、制订笔记本使用管理制度。

3.7 关于应急处置的整改

2、按照集团公司的要求建立及时的信息安全信息通报机制。

整改措施：

3、建立良好的故障通讯联动机制，进行联合防护。

整改措施：

《信息安全整改报告范文》全文内容当前网页未完全显示，剩余内容请访问下一页查看。

一、完善保密组织体系

调整充实局保密工作专项检查领导小组，由局主要领导担任领导小组组长，涉密重点科室分管领导和负责人作为领导小组成员，并明确各自工作范围和职责。制定完善了保密专项检查方案。严格岗位工作的程序化管理，将定密、保密、检查等工作与日常业务工作有机结合。对保密岗位责任人提出批评，写出了书面检查。

二、健全管理制度保障体系

结合我局实际，对原有的保密制度进行全面清理，对缺项部分重新制定，以健全完善保密管理制度。制定了包括《保密工作领导责任制》、《伊宁市煤炭局机关工作人员保守国家秘密规定》、《计算机保密管理制度》、《涉密计算机及涉密网络保密管理制》、《移动存储介质保密管理制度》、《涉密计算机维修、更换、报废保密管理规定》、《网络发布信息保密管理制度》、《涉密文件管理制度》、《信息公开保密审查制度》、《文件资料的传阅、使用、保存、销毁工作制度》等在内的保密工作制度和规定，以及保密工作领导小组工作制度和保密宣传、培训、教育制度，进一步严格规范日常保密工作，使保密工作做到有章可循，确保保密制度落到实处。

三、彻底清理涉密载体

组织专业人员对局机关现有计算机、移动存储介质、办公自动化设备及其存储处理涉密电子文档进行全面彻底的清理，确保不遗漏一台机器，并建立日常保密工作台帐。

1、抽调懂技术的人员对机关所有台式机、笔记本电脑的涉密情况和感染木马情况进行全面清理、检查和登记。

2、对存在问题的计算机，按保密要求进行清理和删除，并升级为涉密计算机用于涉密岗位，严格遵守与其他网络物理隔离的规定。

3、对移动存储介质、办公自动化设备进行清理。对涉密、办公、信息传递等不同用途的移动存储介质进行严格区分、登记，建立计算机、移动存储介质台帐，加强动态管理。对报废机硬盘及介质按保密规定存放，待日后销毁。

四、加强硬件基础设施建设

为了切实将保密工作落在实处，结合这次检查发现的问题，我局决定逐步加大对保密工作建设的投入，计划对局网络进行重新构建，统筹安排，综合考虑，以适应保密工作和机关日常工作两个需要。根据今后工作需要逐步增加涉密计算机配备数量，进一步加大保密宣传、教育、培训等经费投入，逐步提高全体工作人员的保密意识和能力，以提升我局保密工作整体水平。

总之，我局将以这次保密检查和整改为契机，充分吸取工作教训，通过进一步建立健全保密工作规章制度，严格规范工作人员保密行为，不断强化工作人员保密意识，努力提高保密工作软硬件保障水平，切实将保密工作落实到各项工作的实际中去。

一、重新修订整理了保密相关制度。逐条目完善了保密相关管理制度，并在集体学习上集中重新梳理学习。针对保密宣传教育计划问题，进一步加大宣传力度，通过邀请有关专家授课、观看记录片、撰写心得体会、开展保密知识竞赛等方式，提高-干部职工的保密意识，让全体干部职工充分认识到保密工作的重要性。

二、载体销毁管理问题进行改善。针对没有文件销毁记录问题，我们积极整改，一是制定了文件销毁登记制定，落实了专职档案管-理-员，并由专人负责，切实确保文件销毁工作管理规范。二是配备了碎纸机等硬件设施，确保载体销毁问题零失误。

三、配备了内网计算机专用打印机和u盘。逐步按要求购置打印机，确保联网打印和非联网打印分离，并配备专用软件和u盘，避免了内外网u盘混用的现象。

下一步，我委将以本次检查整改为契机，时刻高度重视保密工作的管理，加强保密教育，切实把保密工作落到实处。

县保密局：

一、加强保密工作的领导。进一步落实保密工作领导责任制，调整保密工作领导小组，将全体党组成员和各股室负责人纳入保密领导小组范围，定期研究保密工作，定期检查、通报保密工作情况，与各股室长签订保密工作责任状。

《信息保密整改报告》全文内容当前网页未完全显示，剩余内容请访问下一页查看。