交通局计算机信息安全问题整改报告

第一篇：交通局计算机信息安全问题整改报告

交通局计算机信息安全问题整改报

告

交通局计算机信息安全问题整改报告

关于市交通局计算机信息安全问题整改报告

10月15日市信息化办公室组织国家信息安全评测认证中心上海中心办事处的专家对我局的信息化安全进行了比较系统的检测，并给出了概要评估报告和提出了安全措施建议。我局对此报告非常重视，召开了由相关人员参加的信息安全工作会议，会上对检测出的问题逐个地进行分析，制定出相应的解决方案，并按照解决方案迅速地予以实施。具体整改情况如下:

一、安全管理机构及管理制度的整

改

由于给安全检测专家介绍情况的人员对交通局整个安全管理体制不十分了解，所以给评测专家留下了交通局没有专门的管理组织，管理制度制定落后于目前的网络安全工作的印象。实际情况是市交通局于3月重新调整了信息化领导小组的成员及工作职责，其中一项重要的工作就是信息化安全工作。同时也发布了一系列的信息化管理制度，如《市交通局信息系统安全管理制度》、《交通信息网网站管理制度》等。在新发布的《市公路、水路交通信息化建设规划》中对信息安全也作了全面的规划。目前只是由于对这些规划和制度组织学习不够，使得安全制度的落实不能完全到位。为保证信息系统的安全运行，我们将对所有的信息化管理制度进行一次全面的修订，并将一些制度进行细化，分别制定出《机房管理制度》、《设备维护制度》、《访问控制管理制度》、《设备操作管理制度》等一系列的管理制度，并将各项制度的执行落实到人，尽量减少因制度不落实、管理不到位而造成的损失。

二、对信息安全设备的软硬件配置的整改

1、系统灾备:我们针对不同系统采取了不同的措施。针对办公自动化系统采用的是磁带备份，策略为每周一进行完全备份，每周三和周五进行增量备份，同时将整个系统应急恢复盘刻成光盘。当系统崩溃时通过应急盘和备份磁带迅速恢复系统。此次安全检测时，发现的磁带问题是由于一盘磁带出现故障，而使得整个系统的全备份没有完成，现在我们已更换了所有磁带，备份系统已恢复正常。针对内外网站，由于所有页面数据存储在数据库中，我们采取的是每日对数据库进行异地备份，涉及网站的程序也刻成光盘保存。由于每台计算机有相应的备份机器，所以一旦网站系统崩溃，可通过更改该备份计算机的ip地址，复制相关程序和恢复数据库的

步骤迅速恢复网站。

2、病毒防护：由于历史原因，我们通过三种方式来更新交通局所有的计算机上的杀毒软件。1）对所有安装win98的计算机通过一台的服务器来安装更新杀毒软件，杀毒软件为kill。2）对所有安装winp的计算机通过一台win的服务器来安装更新杀毒软件。杀毒软件为安全胄甲。3）只用于连接互联网的计算机安装朝华安博士单机版，外网服务器使用安全胄甲，通过英特网更新。根据此次评测报告的建议，我们将安装一台杀毒软件更新服务器，将所有内网的计算机安装统一的网络版杀毒软件，通过一台服务器来更新升级。

3、边界控制：1）外网百兆防火墙。评估报告中指出的外网百兆防火墙带有入侵检测功能与单独的入侵检测系统非常相像，而我们认为单独的入侵检测系统功能强大，有丰富的监测图表，而防火墙内嵌的入侵检测功能非常简单，而且一旦防火墙入侵检测系统打开，对防

火墙的性能有一定的影响，所以我们设立了单独的入侵检测系统。2)关于防火墙与管理计算机之间通讯为加密的问题，我们也是经过选择的。联想防火墙提供两种管理模式，密匙管理方便但不加密和通讯加密管理但比较繁琐，为管理方便我们采用了密匙管理的方式，今后我们将尽量采用通讯加密的管理方式，以保证防火墙的自身安全。3）外网入侵检测系统。根据评估报告的建议我们对该入侵检测系统进行了重新配置，重新制定了规则，避免了误报。此外，由于硬件条件的设置，我们暂时将入侵检测管理端口用工网地址，但对其访问我们做了严格的限制。并已着手准备硬件设备，尽快将管理端口设置成私有地址。需要说明的是外网防火墙和入侵检测联动功能一直是打开的。4）内网千兆防火墙。按照评估报告的建议，我们已打开了防火墙的包过滤日志功能；由于防火墙的入侵检测功能会增加防火墙的负担，影响防火墙的性能，所以没有打

开防火墙的入侵检测功能；至于厂家定义的报警值是指日志文件大小超过该报警值防火墙将报警提示用户，根据监测此阀值偏小，我们已作相应的调整。考虑到资金以及内网相对于外网较为安全，按照轻重缓急的原则，我们为外网配置了防火墙和入侵检测系统，而内网目前只配备了防火墙，若明年资金允许，我们将在内网部署入侵检测系统。

4、漏洞检测与优化：对windows操作系统现已能够做到及时更新。并在windows系统上已配置了最适合本单位实际情况的安全策略以及在防火墙上配置了最适合本单位实际情况的ip筛选机制。目前本局还没有liun系统。

5、网页监控与恢复：我局内外网站都部署有网页监控与恢复系统，对网页进行实时监控，一旦网页被非法修改，将自动进行恢复，并且除了iis日志，对网页的所有修改以及用户管理操作都有日志记录，以便追踪非法操作。

6、应急响应：我局针对重要的应

用系统制定了一些列的应急预案，目前根据网络和系统应用的变化，将进行优化，以保证应急相应的及时有效。此外，还对重要的系统或设备建立日志服务器，并派专人对日志进行整理、分析。进而快速地找到原因、采取应对措施。

对一些安全问题的探讨

防火墙系统自身的ftp、telnet等服务没有停止的问题：通过向联想咨询，以及根据我们测试的结果，目前防火墙系统本身没有打开telnet和ftp服务，所以无法用telnet、ftp登陆防火墙系统。不知评测报告中指的“防火墙系统自身的ftp、telnet等服务没有停止”指的是什么。

十分感谢市信息办和国家信息安全测评认证中心上海中心办事处，为我局计算机信息系统作了免费的安全评估，并提出了许多宝贵的意见和建议，对我局计算机信息系统安全工作给予了极大的帮助。希望今后，市信息办和国家信息安全测评认证中心上海中心办事

处能继续对我局的计算机信息系统安全工作进行指导，帮助我局做好计算机信息系统的安全工作。

市交通局

第二篇：交通局计算机信息安全问题整改报告

交通局计算机信息安全问题整改报

告

关于**市交通局计算机信息安全问题整改报告

2003年10月15日**市信息化办公室组织国家信息安全评测认证中心上海中心**办事处的专家对我局的信息化安全进行了比较系统的检测，并给出了概要评估报告和提出了安全措施建议。我局对此报告非常重视，召开了由相关人员参加的信息安全工作会议，会上对检测出的问题逐个地进行分析，制定出相应的解决方案，并按照解决方案迅速地予以实施。具体整改情况如下:

一、安全管理机构及管理制度的整

改

由于给安全检测专家介绍情况的人员对交通局整个安全管理体制不十分了解，所以给评测专家留下了交通局没有专门的管理组织，管理制度制定落后于目前的网络安全工作的印象。实际情况是**市交通局于2003年3月重新调整了信息化领导小组的成员及工作职责，其中一项重要的工作就是信息化安全工作。同时也发布了一系列的信息化管理制度，如《**市交通局信息系统安全管理制度》、《**交通信息网网站管理制度》等。在新发布的《**市公路、水路交通信息化建设规划（2003-2010）》中对信息安全也作了全面的规划。目前只是由于对这些规划和制度组织学习不够，使得安全制度的落实不能完全到位。为保证信息系统的安全运行，我们将对所有的信息化管理制度进行一次全面的修订，并将一些制度进行细化，分别制定出《机房管理制度》、《设备维护制度》、《访问控制管理制度》、《设备操作管理

制度》等一系列的管理制度，并将各项制度的执行落实到人，尽量减少因制度不落实、管理不到位而造成的损失。

二、对信息安全设备的软硬件配置的整改

1、系统灾备:我们针对不同系统采取了不同的措施。针对办公自动化系统采用的是磁带备份，策略为每周一进行完全备份，每周三和周五进行增量备份，同时将整个系统应急恢复盘刻成光盘。当系统崩溃时通过应急盘和备份磁带迅速恢复系统。此次安全检测时，发现的磁带问题是由于一盘磁带出现故障，而使得整个系统的全备份没有完成，现在我们已更换了所有磁带，备份系统已恢复正常。针对内外网站，由于所有页面数据存储在数据库中，我们采取的是每日对数据库进行异地备份，涉及网站的程序也刻成光盘保存。由于每台计算机有相应的备份机器，所以一旦网站系统崩溃，可通过更改该备份计算机的ip地址，复制相关程序和恢复数据库的步骤

迅速恢复网站。

2、病毒防护：由于历史原因，我们通过三种方式来更新交通局所有的计算机上的杀毒软件。1）对所有安装win98的计算机通过一台的服务器来安装更新杀毒软件，杀毒软件为kill 2000。2）对所有安装win xp的计算机通过一台win 2000的服务器来安装更新杀毒软件。杀毒软件为kill 安全胄甲。3）只用于连接互联网的计算机（单机）安装朝华安博士单机版，外网服务器使用kill 安全胄甲，通过英特网更新。根据此次评测报告的建议，我们将安装一台杀毒软件更新服务器，将所有内网的计算机安装统一的网络版杀毒软件，通过一台服务器来更新升级。

3、边界控制：1）外网百兆防火墙。评估报告中指出的外网百兆防火墙带有入侵检测功能与单独的入侵检测系统非常相像，而我们认为单独的入侵检测系统功能强大，有丰富的监测图表，而防火墙内嵌的入侵检测功能非常简单，而

且一旦防火墙入侵检测系统打开，对防火墙的性能有一定的影响，所以我们设立了单独的入侵检测系统。2)关于防火墙与管理计算机之间通讯为加密的问题，我们也是经过选择的。联想防火墙提供两种管理模式，密匙管理方便但不加密和通讯加密管理但比较繁琐，为管理方便我们采用了密匙管理的方式，今后我们将尽量采用通讯加密的管理方式，以保证防火墙的自身安全。3）外网入侵检测系统。根据评估报告的建议我们对该入侵检测系统进行了重新配置，重新制定了规则，避免了误报。此外，由于硬件条件的设置，我们暂时将入侵检测管理端口用工网地址，但对其访问我们做了严格的限制。并已着手准备硬件设备，尽快将管理端口设置成私有地址。需要说明的是外网防火墙和入侵检测联动功能一直是打开的。4）内网千兆防火墙。按照评估报告的建议，我们已打开了防火墙的包过滤日志功能；由于防火墙的入侵检测功能会增加防火墙的

负担，影响防火墙的性能，所以没有打开防火墙的入侵检测功能；至于厂家定义的报警值是指日志文件大小超过该报警值防火墙将报警提示用户，根据监测此阀值偏小（根据厂家说明此标准值为百兆防火墙设置，对千兆防火墙偏小），我们已作相应的调整。考虑到资金以及内网相对于外网较为安全，按照轻重缓急的原则，我们为外网配置了防火墙和入侵检测系统，而内网目前只配备了防火墙，若明年资金允许，我们将在内网部署入侵检测系统。

4、漏洞检测与优化：对windows操作系统现已能够做到及时更新。并在windows系统上已配置了最适合本单位实际情况的安全策略以及在防火墙上12全文查看

第三篇：工程质量安全问题整改报告

工程质量安全问题整改报告

渭南市建设工程质量安全监督中心站：

贵站于2011年12月7日对我单位施工的海兴*水岸新城9#住宅楼工程现场进行质量、安全监督检查，提出工程质量、安全方面存在一定隐患。近日我单位已认真整改，并经建设、监理单位复核认定。现将整改情况汇报如下：

一、关于工程质量

1、施工许可证建设单位正在办理。

2、施工图审查报告建设单位亦正在办理。

3、同条件试块留置位置方法不正确的问题，已经改正。

4、冬季施工方案已审批。

5、剪力墙钢筋位置偏差较大的问题，已整改。

6、沉降观测一事，建设单位已联系好测量观测单位，定于近日尽快进行观测。

二、关于施工安全

1、安全备案、起重机械备案资料已上报贵站。

2、附着式提升脚手架专项方案正在审批中。

3、外架搭设存在的安全隐患已整改。

4、模板支撑体系专项方案已编制，监理单位已审批。

5、模板支撑立杆底部未设置垫板、未设置纵横向扫地杆及与脚手架连接的问题，已安排进行整改。

6、南侧基坑边墙体悬空，存在严重安全隐患的问题，已整改。整改的方法是：即在冬期施工期间，未回填土之前，将南侧基坑的西口和东侧基坑的北口堵死，用密目网遮挡，并悬挂安全警示牌，严禁施工人员进入。

7、安全通道爬梯角度较大的问题，目前整改有一定的困难，原因是场地较小，如将爬梯坡度放大，就会影响混凝土泵车的安置，敬请贵站谅解。

建设单位意见（盖章）：

监理单位意见（盖章）：

施工单位（盖章：）

二0一一年十二月十一日

第四篇：修理厂交通局整改报告

三亚驹安贝汽车维修有限公司

安全隐患整改报告

三亚市维修办：

2013年1月18日，市安监局和维修办领导到我公司进行2012安全生产工作责任目标考核，并对我公司存在的安全隐患问题一一指出，要求我公司按照存在问题进行整改。我公司领导根据市安监局下达的整改通知书，迅速组织人员作出了以下整改：

1、要求各生产车间组长对下属职工强调在完成钣金作业时，必须将乙炔瓶和氧气瓶分开放置，隔开要有5米之远。

2、要求维修车间的总配电箱周围不能有杂物，预防在发生突发事件时能及时断电。

3、要求维修从业人员在作业完毕后，必须将维修废件及时清理，并将维修工具整理好放入工具箱，保持厂内卫生整洁。

4、与各部门负责人、各车间组长及下属职工签订了《安全生产责任书》，切实做到安全责任能层层落实。

5、根据我公司的实际情况重新制定安全生产事故应急预案和安全生产管理制度。

6、加强维修从业人员安全生产意识，在维修车间张贴了安全警示标识。

7、要求各车间组长坚持每周要对维修设备、消防器材和车间电线进行检查，并将安全隐患检查登记造册上报公司领导。

8、为加强全公司职工安全生产意识和事故急救知识，我公司强调每月必须有两次安全知识培训和安全生产会议。

各位领导指出的安全隐患问题我公司已整改完毕，望领导能在百忙之中，抽空到我公司莅临指导安全生产工作。

致敬

三亚驹安贝汽车维修有限公司

2013年1月21日

第五篇：安全问题的整改情况

负责安全技术交底；负责安全检查，对检查中发现安全问题的整改情况进行跟踪落实；

参加安全事故的调查分析和处理工作，负责跟踪检查整改措施的落实情况；

编制并管理安全应急预案；

及时报送各类安全信息。