信息安全整改方案.doc

信息安全整改方案最近發(fā)表了一篇名為信息安全整改方案的范文，覺得應該跟大家分享，為了方便大家的閱讀。防護內容包括用戶身份鑒別、主機和應用訪問控制、系統(tǒng)安全審計、用戶數(shù)據(jù)完整性保護、用戶數(shù)據(jù)保密性保護、主機入侵、防病毒等措施；安全區(qū)域邊界：重點落實等級保護基本要求的網(wǎng)絡部分的安全控制項，結合安全設計技術要求中的主要防護內容包括邊界訪問控制、網(wǎng)絡安全審計和完整性保護等；安全通信網(wǎng)絡：重點落實等級保護基本要求的網(wǎng)絡和數(shù)據(jù)部分的安全控制項，結合安全設計技術要求中的主要防護內容包括通信網(wǎng)絡安全審計、通信網(wǎng)絡數(shù)據(jù)傳輸保密性保護、數(shù)據(jù)傳輸完整性保護和可信接入保護。2、安全保障框架結合網(wǎng)站系同自身的安全需求，應加強對于網(wǎng)站系統(tǒng)的安全風險評估，同時建立配套的安全管理體系和安全技術體系，其中安全管理體系包括安全策略、安全組織和安全運作的相關控制管理；安全技術體系結合等級保護的物理、網(wǎng)絡、主機、應用和數(shù)據(jù)安全，進一步加強系統(tǒng)的軟件架構安全、業(yè)務流程安全和信息訪問安全的控制，確保系統(tǒng)自身的防病毒、防篡改、方攻擊能力的提升。通過加強對互聯(lián)網(wǎng)邊界的安全防護機制落實，建立與網(wǎng)站系統(tǒng)相配套的互聯(lián)網(wǎng)服務區(qū)、范文TOP100業(yè)務服務區(qū)、數(shù)據(jù)庫區(qū)、備份區(qū)和安全管理區(qū)的安全防護措施，建立網(wǎng)站系統(tǒng)的綜合防護措施?？h政府門戶網(wǎng)站加強網(wǎng)絡與信息安全整改工作措施為深入貫徹落實市網(wǎng)絡與信息安全協(xié)調小組辦公室關于加強網(wǎng)絡與信息安全整改工作的通知（東信安辦發(fā)20144號）文件精神，保障縣政府門戶網(wǎng)站安全運行，針對我縣政府網(wǎng)站存在的問題，我們采取軟硬件升級、漏洞修補、加強管理等措施，從三個方面做好了政府網(wǎng)站網(wǎng)絡與信息安全工作。一、對網(wǎng)站漏洞及時進行修補完善接到省電子產(chǎn)品監(jiān)督檢驗所和省網(wǎng)絡與信息安全應急支援中心對我縣政府網(wǎng)站做的網(wǎng)站安全檢測報告后，我們詳細研究分析了報告內容，及時聯(lián)系了網(wǎng)站開發(fā)公司，對網(wǎng)站存在的SQL注入高危漏洞進行了修補完善，并在網(wǎng)站服務器上加裝安全監(jiān)控軟件，使我縣政府網(wǎng)站減少了可能存在的漏洞風險，降低了數(shù)據(jù)庫被注入修改的可能性。二、加強對硬件安全防護設備的升級為確保網(wǎng)站安全運行范文寫作，2013年，我們新上了安全網(wǎng)關（SG）和WEB應用防護系統(tǒng)（WAF），安全網(wǎng)關采用先進的多核CPU硬件構架，同時集成了防火墻、VPN、抗拒絕服務、流量管理、入侵檢測及防護、上網(wǎng)行為管理、內容過濾等多種功能模塊，實現(xiàn)了立體化、全方位的保護網(wǎng)絡安全；綠盟WEB應用防護系統(tǒng)可以對數(shù)據(jù)盜竊、網(wǎng)頁篡改、網(wǎng)站掛馬、虛假信息傳播、針對客戶端的攻擊等行為，提供完善的防護措施。同時，針對WEB應用漏洞數(shù)量多、變化快、個性化的特點，我們還定期對WEB應用防護系統(tǒng)進行軟件升級，安裝了補丁程序，保護了服務器上的網(wǎng)站安全。自安裝硬件安全防護設備以來，網(wǎng)站沒出現(xiàn)任何安全性問題。三、繼續(xù)加強對政府網(wǎng)站的安全管理為加強政府網(wǎng)站信息發(fā)布的安全，我們在添加信息時嚴格執(zhí)行”三級審核制”和”登記備案制”,在網(wǎng)站上發(fā)布的信息首先由信息審核員審核簽字后報科室主任，科室主任審核簽字后報分管領導，由分管領導審核簽字后才可將信息發(fā)布到網(wǎng)站上去，確保了網(wǎng)站發(fā)布信息的準確性和安全性。同時，為保證網(wǎng)站數(shù)據(jù)安全，確保網(wǎng)站在遭受嚴重攻擊或者數(shù)據(jù)庫受損后能夠第一時間恢復數(shù)據(jù)，我們對網(wǎng)站數(shù)據(jù)備份做了兩套，