交通局计算机信息安全问题整改报告

闂佸搫鍊稿ú銊╂偟閻戣棄缁╅柟顖涙緲閻庮參鏌″鍛悙闁革綆鍨堕弫宥夋晸閿燂拷50闂佺ǹ楠忛幏锟�/1婵炴垶鎼╂禍婵嗭耿閳ь剟鏌ㄥ☉铏100闂佺ǹ楠忛幏锟�/婵炴垶鎸撮崑鎾搭殽閻愯埖褰х紒鎲嬫嫹200闂佺ǹ楠忛幏锟�/婵炴垶鎸搁ˇ顖炲礋妤ｅ啯鏅柨鐕傛嫹300闂佺ǹ楠忛幏锟�/濠殿喗锕㈤弲鑼不濞嗘挸违闁跨噦鎷�闂佺粯鍔楅、濠勬崲閺嶎厽鐓傞悘鐐靛亾閺嗘粌霉閻欏懏瀚�闂佸搫鐗滈崜娑㈡偟椤栫偛瀚夌€广儱鎳庨～銈吤归崗娴庮亝绻涘澶嬫櫖闁跨噦鎷�闂傚倸鍟幊鎾活敋娴兼潙瀚夋い鎺戝€昏ぐ鏌ユ煙绾版ê浜鹃梺鍝勭墕椤︿即寮搁崘顏嗗崥闁绘ɑ褰冨鍧楁煛閸屾碍绁紒鎲嬫嫹闂佺ǹ绻楀▔娑㈡偩閻樿缁╅柟顖涙緲閻庮厾绱撻崘鈺佺仼闁绘繍鍨跺顒勫炊閳哄啫濞囬梺鎸庣☉閺堫剟宕瑰⿰鍕浄妞ゆ巻鍋撻柡浣圭墵瀹曟繂鈽夊Ο铏圭泿婵炴垶鎸搁鍫澝归崶顒€违闁跨噦鎷�

闂佺粯鍔橀～澶愵敆濠靛洨鈻旈悗锝庡幗缁佺増鎱ㄥ┑鍕偓婵嬪Υ婢跺海鐤€妞ゆ劧绲界粊褰掓煛閸屾粍鍤€缂佹唻鎷�闂侀潧妫岄崑鎾绘煟閹搭厼寮俊顐墴瀵€熺疀閺囩喓鐛ラ梺鎸庡喕閹凤拷濠殿喗蓱閸ㄥ磭鈧潧鐭傞幃浠嬫偄閸涘ǹ浠ф繛鏉戝悑閼归箖顢氶鈧幃陇顦虫い銉ユ嚇瀵濡烽敂鐣岀▌闂佸搫鍋婇幏锟�

标题：交通局计算机信息安全问题整改报告

　　关于××市交通局计算机信息安全问题整改报告
　　2003年10月15日××市信息化办公室组织国家信息安全评测认证中心上海中心××办事处的专家对我局的信息化安全进行了比较系统的检测，并给出了概要评估报告和提出了安全措施建议。我局对此报告非常重视，召开了由相关人员参加的信息安全工作会议，会上对检测出的问题逐个地进行分析，制定出相应的解决方案，并按照解决方案迅速地予以实施。具体整改情况如下:
　　一、安全管理机构及管理制度的整改
　　由于给安全检测专家介绍情况的人员对交通局整个安全管理_不十分了解，所以给评测专家留下了交通局没有专门的管理组织，管理制度制定落后于目前的网络a全工作的印象。实际情况是××市交通局于2003年3月重新调整了信息化领导小组的成员及工作职责，其中一项重要的工作就是信息化安全工作。同　……（快文网http://www.fanwy.cn省略606字，正式会员可完整阅读）……　

更多相关文章：交通局计算机信息安全问题整改

  市交通局2011年机关效能建设工作计划
  交通局2011年4月份创先争优活动情况汇报
  交通局领导班子民主生活会情况报告
  交通局党支部关于学习杨善洲同志和马开贵先进事迹的情况报告
  县交通局2011年4月份创先争优活动情况汇报
  县交通局学习贯彻落实中央领导同志创先争优活动重要指示精神情况汇报
  县交通局深入开展创先争优“四亮四评”主题实践活动情况汇报
  交通局贯彻落实气象灾害防灾减灾工作会议的情况报告
  交通局关于××年以来农村公路及乡镇客运站建设情况的报告
  交通局贯彻落实党风廉政建设责任制第一季度自查报告
  交通局开展“三•八”妇女节活动情况总结
  交通局运政监督分局副局长先进事迹材料
  2011年交通局劳动节慰问信
  交通局开展质量年活动总结

　2、病毒防护：由于历史原因，我们通过三种方式来更新交通局所有的计算机上的杀毒软件。1）对所有安装win98的计算机通过一台nt4.0的服务器来安装更新杀毒软件，杀毒软件为kill 2000。2）对所有安装win xp的计算机通过一台win 2000的服务器来安装更新杀毒软件。杀毒软件为kill 6.0安全胄甲。3）只用于连接互联网的计算机（单机）安装朝华安博士单机版，外网服务器使用kill 6.0安全胄甲，通过英特网更新。根据此次评测报告的建议，我们将安装一台杀毒软件更新服务器，将所有内网的计算机安装统一的网络版杀毒软件，通过一台服务器来更新升级。
　　3、边界控制：1）外网百兆防火墙。评估报告中指出的外网百兆防火墙带有入侵检测功能与单独的入侵检测系统非常相像，而我们认为单独的入侵检测系统功能强大，有丰富的监测图表，而防火墙内嵌的入侵检测功能非常简单，而且一旦防火墙入侵检测系统打开，对防火墙的性能有一定的影响，所以我们设立了单独的入侵检测系统。2)关于防火墙与管理计算机之间通讯为加密的问题，我们也是经过选择的。联想防火墙提供两种管理模式，密匙管理方便但不加密和通讯加密管理但比较繁琐，为管理方便我们采用了密匙管理的方式，今后我们将尽量采用通讯加密的管理方式，以保证防火墙的自身安全。3）外网入侵检测系统。根据评估报告的建议我们对该入侵检测系统进行了重新配置，重新制定了规则，避免了误报。此外，由于硬件条件的设置，我们暂时将入侵检测管理端口用工网地址，但对其访问我们做了严格的限制。并已着手准备硬件设备，尽快将管理端口设置成私有地址。需要说明的是外网防火墙和入侵检测联动功能一直是打开的。4）内网千兆防火墙。按照评估报告的建议，我们已打开了防火墙的包过滤日志功能；由于防火墙的入侵检测功能会增加防火墙的负担，影响防火墙的性能，所以没有打开防火墙的入侵检测功能；至于厂家定义的报警值是指日志文件大小超过该报警值防火墙将报警提示用户，根据监测此阀值偏小（根据厂家说明此标准值为百兆防火墙设置，对千兆防火墙偏小），我们已作相应的调整。考虑到资金以及内网相对于外网较为安全，按照轻重缓急的原则，我们为外网配置了防火墙和入侵检测系统，而内网目前只配备了防火墙，若明年资金允许，我们将在内网部署入侵检测系统。
　　4、漏洞检测与优化：对windows操作系统现已能够做到及时更新。并在windows系统上已配置了最适合本单位实际情况的安全策略以及在防火墙上配置了最适合本单位实际情况的ip筛选机制。目前本局还没有liunx系统。
　　5、网页监控与恢复：我局内外网站都部署有网页监控与恢复系统，对网页进行实时监控，一旦网页被非法修改，将自动进行恢复，并且除了iis日志，对网页的所有修改以及用户管理操作都有日志记录，以便追踪非法操作。
　　6、应急响应：我局针对重要的应用系统（办公自动化、内外网站、网络系统等）制定 ……（未完，全文共2619字，当前只显示1576字，请阅读下面提示信息。收藏交通局计算机信息安全问题整改报告）

上一篇：人事局普通话大赛组织奖申报材料
下一篇：问政于民问需于民问计于民心得体会

相关栏目：交通计算机信息安全安全讲话工商调研报告剖析整改大学生党务讲话政务讲话企业讲话农业讲话纪检讲话人大讲话政协讲话组织讲话城建讲话金融讲话宣传讲话党会报告政府报告述职报告述廉报告工作总结工作汇报社会实践

濞寸姵枪閸ㄥ倿寮告笟鈧埀顒傚枎缁辨垿鏌呴敓锟� 闁硅埖娲滄灙闁告梻濮崇槐浼村川閿燂拷 婵炲鍔岄崬锟� 闁谎冾煼濡撅拷 闁烩偓鍔忛褰掑础閺囩喎顥濋悹鎰剁畱瑜帮拷 闁告帡鏀遍弻濠傤潰閵堝鈧拷

濞戞搩鍘煎畷鏇熺閻戞ḿ姣岄柛蹇撳船閹蜂即宕堕幋鎺嶇箚闁诡収鍨鍥ㄧ▔濮樿泛鍔CP濠㈣泛娲﹂、宥嗘償韫囨挸濞囬柨娑虫嫹闂侇垯鐥塁P濠㈣鎷�18027574闁告瑱鎷�-2

Copyright © 2002-2025 闊浂鍋呴弸鍐磾閿燂拷閻犲洨鏌夐鍥ㄦ媴韫囨梹鎷辩紒鏃€鐟ラ悡娆撳触閿燂拷fanwy.cn

闁哄牜鍓涢悵顖涘濮橆剚鍠呴悗骞垮灪濠€鍥晬濮樺啿鍔栭柤棰佺缁椻偓濞村吋鑹鹃幉宕団偓骞垮灪濠€鍥ь嚗椤旇绻嗛柛娆忓殩缁辩櫞anwycn

闁靛棙鐗旈崬顒勫礃濞嗗海鐟╅柣鈧妼娴滄洘绌遍垾鍐插▏闁挎稒鐡�912986闁靛棌鍋撳ù鐙呯到閸熸挻绋夐幘鑸垫殢QQ闁挎冻鎷�524523809闁靛棌鍋撳ù鐙呯到閸熸挻绋夐幘鑸垫殢闂侇収鍠氶鍫ユ晬濮濈窋ouxian@126.com闁靛棴鎷�