关于信息安全整改事项

第一篇：关于信息安全整改事项

关于信息安全整改事项

1、关于计算机调整

近段时间因各部门工作需要，对部分人员岗位及办公地点进行调整，同时调整人员的计算机也做了相应的异动包括位置转移或使用者的更改，这对信息安全管理产生很大的不利。

现责令自签订完《员工计算机使用协议》后有进行计算机位置调整或转移给他人后（包括各大厂区间、人员、岗位间异动），做好相关登记。

2、关于统一化标准实施

关于计算机统一化的实施于2011年12月28日已发《关于执行计算机系统标准化管理》的通知，在经过一段时间的观察后发现有部份人员还没有执行相关规定，现请各部门人员能认真执行《关于执行计算机系统标准化管理》的通知（通知内容再随附件）。并于3月1日之前做好相关的整改工作。

3、关于外部邮箱

经整理发现公司的外部企业邮箱资源严重缺乏，许多申请邮箱的用户无法得到满足。然而公司部分有邮箱的人员出现邮箱一直闲置不用或一个人拥有多个公司外部邮箱的情况，现针对这一情况，对公司企业邮箱系统进行整改。整改要求如下：

 除市场部与采购部外的其它部门原则上允许一个部门分配一至两个邮箱账号，所有部门人员对外收发都只通过这个邮箱账号，并由专人管理。

 除市场部与采购部外，原来有公司外部邮箱账号的人员，须将所有账号回收。如确实需要，需向安全部提出申请，酌情予以保留。在回收前希望原账号的所有人做好邮件备份。

以上三点要求有涉及的人员在规定期限内按要求做好整改，公司将进行随时的检查，如未整改，一经查处将进行相关的乐捐处理。

第二篇：安全评价整改事项

油缸事业部喷漆室每年至少进行一次通风系统效能技术测定和电气安全技术测定，测定结果记录档案未能提供。不符合《涂装作业安全规程

喷漆室安全技术规定GB 14444－2006》

东区机加工车间焊接收尘装置未启用，收尘管道未正常维护。

油缸事业部吊带未按规定实施报废处理。

气瓶标识错误，重瓶存放区标识空瓶。

油缸事业部北部工业气瓶存放区未标识空实瓶。

油缸事业部垃圾箱清理后未及时盖好防护盖。

油缸事业部铁屑设置专用收集箱。油缸事业部挡屑板用单只螺栓固定，不符合《砂轮机技术条件》。

油缸事业部安全警示标牌

油缸事业部砂轮机的设置在喷漆房的防爆区以内，设置不合理。不符合《GB50016-2006-建筑设计防火规范》

油缸事业部设备安装未采取可靠的安全防护措施

油缸事业部喷漆室长时间停用，存放漆料未盖盖封存。

油缸事业部灭火器不符合安全标准

出厂编号为10071604的电器控制箱门前有物料堆积，影响门的开启操作

喷漆房单元区放置单子灭火器。不符合《建筑灭火器配置设计规范GB50140—2005》

喷漆房内设置一组螺杆式空压机。不符合《GB50029-2003

压缩空气站设计规范》

喷漆房内有一配电屏不防爆

YG1755-004环型焊机运行时未开启排烟系统，不符合《机械工业职业安全卫生设计规范》的要求

二氧化碳空实瓶的间距不足1.5m，不符合《气瓶安全监察规定》的要求

JG1838-008的空气压缩机的油位未设置最低位置标识，不符合《容积式空气压缩机安全要求》

机加工车间东北角空实瓶未标记，不符合《气瓶安全监察规定》的要求

YG1019-008全功能数控机床的门锁系统拆除，门锁失效

出厂编号为10071604的电器控制箱门前有物料堆积，影响门的开启操作

YG1755-004环型焊机运行时未开启排烟系统，不符合《机械工业职业安全卫生设计规范》的要求

二氧化碳空实瓶的间距不足1.5m，不符合《气瓶安全监察规定》的要求

机加工车间东北角空实瓶未标记，不符合《气瓶安全监察规定》的要求

YG029-005数显深孔镗正在检修，控制柜未挂“正在检修，禁止送电”标识牌

切削金属屑未及时清理，不符合《机械工业职业安全卫生设计规范》的要求

YG1016-013卧式车床正在使用的吊具磨损严重

YG1016-013卧式车床的照明灯具缺失，不符合《金属切削机床安全防护通用技术条件》的要求 TG-YG-8-016干粉灭火器的喷射软管明显龟裂，未按照《建筑灭火器配置验收及检查规范》的要求进行检查

YG1012-005经济型数控机床的脚踏开关防护罩损坏，不符合《机械加工设备一般安全要求》的规定

YG1031-002外圆磨床未按照GB 24384《外圆磨床 安全防护技术条件》的要求在磨床罩前盖设置安全警示标志和标明砂轮机旋转方向

YG1031-002外圆磨床靠近操作人员端未设置防止工件和零件或砂轮甩出，切屑和冷却液溅出的防护装置，不符合 《外圆磨床 安全防护技术条件》规定

第三篇：信息安全整改方案

篇一：网络安全建设整改方案

专注系统集成、综合布线、监控系统、网络安全领域 网络 安 全 建 设 整 改 方 案

设计实施单位：四川沃联科技有限公司.cn 四川沃联科技有限公司｜领先的信息与技术服务公司? 第一章：公司介绍 ? 第二章：客户需求 ? 现有问题状况

? 第三章：推荐的安全方案 ? 应用背景 ? 联合防御机制

? 内外中毒pc预警通知 ? 反arp攻击 ? 入侵检测

? 阻挡外部病毒入侵

? 第四章：安全方案的实施 ? 安装实施杀毒软件

? 安装实施统一威胁安全网关 ? 第五章：产品介绍.cn 四川沃联科技有限公司｜领先的信息与技术服务公司第一章 公司介绍 四川沃联科技有限公司,致力于信息技术及产品的研究、开发与

应用，为政府、教育、企业提供适合、优质、可靠的信息技术产品和 各种类型的解决方案，包括计算机网络系统集成工程、网络安全系统 设计和建设、专业化的网络信息管理系统集成、建筑工程弱电系统设 计和集成、独具特色的行业应用系统以及网络安全和文档安全解决方 案、企业应用软件开发与推广。

公司坚持“客户需求是我们永远的目标”的经营理念，并努力在 内部贯彻高效、和谐、自信、坦诚的企业文化。坚持不断探索、不断 创新的自我超越精神，努力提升团队的服务能力。

“品质与价值、承诺必实现”是沃联对用户不变的保证，我们期待 成为您的it合作伙伴优先选择。

第二章 客户需求

根据贵公司描述情况，我们发现贵公司有如下安全需求：

1、内网病毒的防护。保护内网计算机安全

2、控制上网电脑的一些上网行为，如限制下载、限制即时通信 软件、限制浏览网站、限制bbs等

3、控制电脑的上网权限，有认证的电脑才能上网

4、对垃圾邮件、病毒邮件的阻止。对邮件行为控制

5、保护内部电脑不受黑客攻击

四川沃联科技有限公司｜领先的信息与技术服务公司.cn 第三章 推荐的安全方案

我们提供的安全方案：内外兼具的网络安全管理解决方案

1、应用背景

病毒通常是以被动的方式透过网络浏览、下载，e-mail 及可移动 储存装置等途径传播，通常以吸引人的标题或文件名称诱惑受害者点 scr 格式的档案；而黑客通常会针对特定的目标扫描，寻找出该系统 的漏洞，再以各种方式入侵系统并植入木马程序，也可利用一个个已 被攻陷的计算机组成殭尸网络（botnet）对特定目标发动大规模的分 布式阻断服务攻击（ddos）或 syn 攻击，藉以把目标的系统资源耗 尽并瘫痪其网络资源，若该目标是企业对外提供服务的服务器，必然 会造成企业若大的损失。

早期的网络用户注重对外部威胁的防范而疏于对内防护，而目前有较 多的安全隐患往往从内部网络产生；友旺科技提供内外兼具的立体安 全防护手段，不仅在网络出口的第一道屏障就防止病毒及攻击进入内 部网络，同时也对从内部发起攻击有针对性防范，为企业网络的安全 层层护航。

2、联合防御机制

我们认为企业内网的防护应该是全方位立体的联合防御机制，网 络防护应该从第二层到第七层综合防护，友旺科技产品独有的联合防 四川沃联科技有限公司｜领先的信息与技术服务公司.cn 御技术将二层的周边交换机及三层的核心交换机有效的整合在一起，通过联合防御技术达到综合防御管理的目的。把内网有异常的用户所 造成的危害有效控制。达到从第二层就防御的目的。

3、内网中毒pc预警通知

内部用户中毒特别是中蠕虫病毒后如果不加以重视，采取适当措 施，网络蠕虫病毒会在短时间内对内部网络用户造成极大的危害，如 采用先进的内部中毒用户预警防御技术，将可能的网络网络风暴在一 开始就通过多种方式第一时间告知管理员，是哪个用户的哪台pc在 何时出现问题，不会让管理员束手无策，难以定位，从而达到预警可 控的目的。

当察觉内部有 pc 中毒时，不只可以阻挡异常ip发生封包，还会寄 出警讯通知信给系统管理员并发出 netbios 警讯通知中毒 pc，告知 系统管理员是哪个 ip 的计算机疑似中毒，而 pc用户也可及时接获 警讯的通知来得知自己的计算机中毒必须赶紧找 mis 来处理，这样 管理员便可以迅速地找出中毒的 pc，轻松解决内部pc 中毒的困扰。

4、反arp攻击

arp攻击通过伪装网关的ip地址，不仅可能窃取密码资料，同时 也使内部受攻击用户无法正常上网，使网络造成中断；管理员如不及 时采取措施，受到攻击用户数量可能扩散，因此，友旺科技在网络网 四川沃联科技有限公司｜领先的信息与技术服务公司.cn 篇二：西安市含光中学网络信息系统安全整改方案 西安市含光中学网络信息系统安全整改方案

我校对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由学校网络管理中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。

一、计算机涉密信息管理情况

今年以来，我校加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照校计算机保密信息系统管理办法落实了有关措施，确保了学校信息安全。

二、计算机和网络安全情况

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网、网站和应用软件“三层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

三、硬件设备使用合理，软件设置规范，设备运行状况良好。

我校每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups运转正常。网站系统安全有效，暂未出现任何安全隐患。

四、通讯设备运转正常

我校网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

五、严格管理、规范设备维护

我校电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高师生算机技能。同时在校开展网络安全知识宣传，使全体人员意识到，计算机安全是学校安全的组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

六、网站安全 我校对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。

七、安全制度制定落实情况 为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我校结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全校师生学习有关网络知识，提高计算机使用水平，确保预防。

八、安全教育

为保证我校网络安全有效地运行，减少病毒侵入，我校就网络安全及系统安全的 有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

九、自查存在的问题及整改意见我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

（二）加强设备维护，及时更换和维护好故障设备。

（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

西安市含光中学

2012年9月17日篇三：信息系统安全建设整改方案要素 信息系统安全建设整改方案要素 6信息系统安全建设整改方案要素

以下整改方案的设计要素主要是针对单个信息系统的，也可参照进行针对整个单位或多个信息系统的整改方案设计。6.1 项目背景

简述信息系统概况，信息系统在等级保护工作方面的进展情况，例如定级备案情况和安全现状测评情况。

6.2 开展信息系统安全建设整改的法规、政策和技术依据。

列举在建设整改工作中所依据的信息安全等级保护有关法规、政策、文件和信息安全等级保护技术标准。

6.3 信息系统安全建设整改安全需求分析

从技术和管理两方面描述信息系统建设情况、系统应用情况及安全建设情况。结合安全现状评估结果，分析信息系统现有保护状况与等级保护要求的差距，结合信息系统的自身安全 需求形成安全建设整改安全需求。

6.4 信息系统安全等级保护建设整改技术方案设计

根据安全需求，确定整改技术方案的设计原则，建立总体技术框架结构，可以从物理环境、通信网络、计算环境、区域边界、安全管理中心等方面设计落实基本技术要求的物理、网 络、系统、应用和数据的安全要求的技术路线。6.5 信息系统安全等级保护建设整改管理体系设计

根据安全需求，确定整改管理体系的建设原则和指导思想，涉及安全管理策略和安全管理制度体系及其他具体管理措施。

6.6 信息系统安全产品选型及技术指标 依据整改技术设计，确定设备选型原则和部署策略，给出各类安全产品的选型指标和部署图，为设备采购提供依据。6.7 安全建设整改后信息系统残余风险分析

安全整改可能不能解决所有不符合项目的问题，对于没有解决的问题，分析其可能的风险，提出风险规避措施。

6.8 信息系统安全等级保护整改项目实施计划 安全整改项目的实施需要制定相应的实施计划，落实项目管理部门和人员，对设备招标采购、工程实施协调、系统部署和测试验收、人员培训等活动进行规划安排。6.9 信息系统安全等级保护项目预算

根据本单位信息化的中长期发展规划和近期的建设投资预算，将等级保护安全整改建设工作纳入整体规划，可以分期分批、有计划地实施建设整改，因此需要对建设项目进行费用预算，预算项目不仅包括安全设备投入，还应根据需要考虑集成费用、等级测评 费用、服务费用和运行管理费用等。

第四篇：信息安全整改方案,优选

信息安全整改方案 优选 10 篇 篇

【导语】

信息安全整改方案 优选 10 篇 由***整理投稿精心推荐，我希望对你的学习工作能带来参考借鉴作用。

【目录】

篇 1：信息安全整改方案

篇 2：信息安全整改方案

篇 3：信息安全整改方案

篇 4：信息安全整改方案

篇 5：信息安全整改方案

篇 6：信息安全整改方案

篇 7：信息安全整改方案

篇 8：信息安全整改方案

篇 9：信息安全整改方案

篇 10：信息安全整改方案

【正文】

篇 1：信息安全整改方案

加强网络与信息安全整改工作措施

为深入贯彻落实市网络与信息安全协调小组办公室《关于加强网络与信息安全整改工作的通知》（东信安办发〔2014〕4 号）文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升

级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。

一、对网站漏洞及时进行修补完善

接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告资料，及时联系了网站开发公司，对网站存在的 sql 注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。

二、加强对硬件安全防护设备的升级

为确保网站安全运行范文写作，2013 年，我们新上了安全网关（sg）和web 应用防护系统（waf），安全网关采用先进的多核 cpu 硬件构架，同时集成了防火墙、vpn、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、资料过滤等多种功能模块，实现了立体化、全方位的保护网络安全；绿盟 web 应用防护系统能够对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，供给完善的防护措施。同时，针对web 应用漏洞数量多、变化快、个性化的特点，我们还定期对 web 应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。

三、继续加强对政府网站的安全管理

为加强政府网站信息发布的安全，我们在添加信息时严格执行“三级审核制”和“登记备案制”，在网站上发布的信息首先由信息审核员审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字后

才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间恢复数据，我们对网站数据备份做了两套，一是设置数据库自动备份，确保每一天都有最新的数据库备份；二是安排专人对网站代码和数据库定期进行异地备份，实现了数据备份工作的双重保险。

篇 2：信息安全整改方案

根据《xx 市地方税务局关于做好信息系统安全评测整改工作的通知》（临地税信字〔2012〕6 号）的要求，xx 县地方税务局认真开展信息系统安全检查，并对存在的问题作认真整改，主要采取以下四项措施：

一、加强领导，统一思想，精心组织

信息系统安全保障是税收征管工作和行政办公的基础，是重中之重。xx县地方税务局专门成立以分管领导为组长、以各部门为成员的信息安全检查整改领导组，负责信息系统安全检查整改的领导协调工作，并明确相关部门职责，由科技信息股主抓、其他部门配合的工作机制，高标准高规格的完成此次检查整改工作任务。

二、检查制度落实状况，保证制度执行到位

我局要求各部门重温《xx 县地方税务局计算机信息系统管理办法》、《xx县地方税务局计算机信息系统安全应急预案》，并重点对照中心机房管理规定、网络管理规定、保密管理规定、防病毒管理规定开展检查工作。我局科技信息股以书面文件通知方式，对网络安全作了重要要求，要求各业务部门各操作人员，务必执行计算机安全操作规程，让安全人人有责、人人注意，在力提倡全民安全意识。经检查，近来我局能按省局、市局及县

局的有关规定落实执行各项计算机信息系统制度，异常是内外网物理隔离制度、定期检查制度、记录制度执行的比较好。

三、广泛协调，构建应急预知制度

为让安全风险降到最低限度，让潜在的风险有所预知，我局进取与电力公司、电信公司、电子技术服务公司沟通协调，建立相互协作制度。电力公司主要是为我局供给电力保障支持，如果计划性停电，电力公司提前通知我局，让我局在后备电力方面有更多的准备。我局请专业人员对各栋办公楼的强电布线作了检查，排除可能引发电源故障的隐患。经检查，我局对县局办公楼 1 处老化的楼层空气开关作了更换。电信公司主要是为我局供给光缆通信保障支持，如果因网络建设等原因需要光缆通信中断，电信公司提前通知我局，让我局有时间作好通信应急处理工作。如果光纤通信因故障中断，电信公司给予最快速度解除故障。电信公司会定期检查我局光纤通信设备，及时解除存在的安全隐患。目前，经过电信公司检查，我局光缆通信线路和设备状态良好。电子技术服务公司主要是为我局供给局域网通信保障支持，定期为多局对局域网络线路和通信设备作检查，及时排队安全隐患。当局域网故障时，电子技术服务公司给予最快速度处理，让故障造成的影响降至最低。目前，经电子技术服务公司检查，我局局域网线路和网络设备状态良好。经检查，目前我局能够保证在人力可抗力条件下实行 24 小时供电，24 小时网络通畅，24 小时服务器运行稳定。

四、开展运行环境、数据出入、客户机状况等方面的检查，杜绝安全死角

为防止客户计算机方面的危害，我局组织人员对各客户计算机作了检

查，主要是检查数据出入方面的隐患。经查，在保证内外网物理隔离的基础上，各工作人员能够按安全规定使用计算机，没有私自使用 usb 存储设备、光盘存储设备，没有私自在工作计算机上存取私人数据或其他与工作无关的数据。我局对 1 台防病毒服务器作了安全检查，目前，防病毒服务器工作状态良好，同时，对全局 94 台客户计算机作病毒检查，目前没有发现重大病毒危害情景。我局严格执行定期计算机病毒检查制度，让计算机病毒危害隐患降至最低。我局能够定期对服务器操作系统作安全补丁更新，目前，1 台公文处理系统服务器、1 台征管系统服务器运行状态稳定。

机房内，我局配置了 3p 的空调，对室温作了稳定控制；据今年防雷检测部门对我局楼层防雷、电源三极保护防雷作了检测，目前，我局办公楼的防雷状态良好；我局机房内装有防静电地板，经电子技术服务公司检查称，我局接地系统良好；消防方面，我局按消防部门安装有消防提示牌，机房的自动灭火系统运行正常。

培训方面，我局能够按期开展日常安全制度及安全技术培训，2012 年涉及信息安全知识培训 2 次。日常维护痕迹管理方面，我局全面准确做好日常运维记录，确保日常核查及故障跟踪。外部网络接入方面，我局在内网核心区域与其他区域间部署防火墙，并划分设备远程维护与管理区。省局统一部署安全产品及防护系统方面，我局明确设备及系统管理人及其职责，细化设备及防护系统配置，最大程度发挥安全防护作用。计算机操作系统配置方面，我局更改服务器及pc终端administrator账号，禁用guest组，设置密码长度与复杂性策略、账号锁定时间、账号锁定计算器时间、账号锁定次数、匿名用户连接权限；开启自带防火墙、关掉默认共享。数

据库方面，我局增加数据库管-理-员口令，并设置数据库密码策略，增加口令复杂度。

一、当前固定资产管理中存在的主要问题

（一）疏于管理，账实不符比较严重。

（二）重购轻管思想普遍，存在资产闲置浪费现象。

（三）岗位职责不明确，造成了管理脱节。

（四）财务制度有缺陷，影响了核算的准确性。

二、固定资产管理存在问题的成因

（一）管理体制不健全。一些领导对资产管理的重要性认识不够，认为国税系统“家大业大”，没有必要精打细算，花起钱来大手大脚，管起家来马马虎虎，对家底心中无数。一些单位管理制度存在漏洞，缺乏法律规范与强有力的政策指导，法律与政策滞后于资产管理的实际是目前行政事业单位固定资产管理存在诸多问题的重要原因。

（二）会计核算不规范。核算程序不严密，账簿设置不齐全，账外固定资产很多存在，管理缺乏有效的约束机制，资产损失现象严重。一些会计人员政治思想素质不高，职责意识淡薄，业务素质难以适应新会计制度和财务规则的核算要求。异常是在单位负责人不重视的情景下，往往不愿负责，得过且过，工作失职，整改报告《》。[由网友投稿]

（三）监督考核弱化。一些单位没有将资产管理纳入到机关领导干部任期目标考核，资产管理工作显得无足轻重；固定资产在转让、出售、处置、变卖等活动中不按照国家有关规定报请管理部门审批，也没有进行严格的资产评估工作，而多半是协商交易，使固定资产产权变动脱离了有效监督。

尤其是私自低价转让、出售、变卖和处置固定资产现象的存在，导致了固定资产产权被侵蚀。

三、加强国税系统固定资产管理的提议

（一）转变思想，把握重点。如今资产种类越加庞杂，资产变动日益频繁，对固定资产的管理不能停留在原先的思维模式上，要加大管理力度，重视内部管理，按规定建账设卡，定期进行清理盘点。要将固定资产使用效率和完好程度作为考核单位负责人政绩、业绩的一个重要指标，确保国有资产的合理利用。

（二）明确职责，环节控管。作为垂直管理机构，国税系统在固定资产管理要自觉理解地方财政部门的指导和监督。同时，上级国税机关应健全和完善固定资产管理的规章制度，制定资产配置标准，开展财产清查，在全面摸清所属单位资产存在、使用状况的基础上，根据下级国税机关承担的任务量合理调剂，有计划地进行配置。

（三）加强核算，掌握实情。针对现行行政事业单位会计制度中固定资产账面不能反映资产真实价值的问题，提议借鉴企业会计制度关于固定资产会计核算的规定，结合行政事业单位购建固定资产时一次性列支的实际，增设“累计折旧”会计科目列于资产负债表“固定资产”科目下方，作为固定资产的备抵调整科目，同时增设专栏反映固定资产净值。

（四）完善制度，严格清查。一是要建立定期清查制。各单位每年年终要对资产进行一次全面的清查核对来摸清“家底”，对盘盈盘亏的资产，要找出原因，分清职责，按现行规定及时处理；对资产结构和管理现状进行分析，盘活存量资产，防止积压闲置，做到物尽其能。二是建立重点抽

查制。财务部门要依据会计核算资料，对资产使用重点部门进行重点抽查核对，做到账、卡、物相符。三是建立离任核查制。单位领导或资产管理使用人员离任时，要组织核查，办理资产移交和监交手续，确保人走账清，防止资产流失。

（五）创新手段，科学管理。开发和运用固定资产管理软件，为各级税务部门供给统一的业务处理平台。工作流程严格按照财务会计工作规程设置，软件科目以及固定资产调拨、处置权限、程序统一由总局规范，做到规范性与灵活性并重，实现信息资源共享。

篇 3：信息安全整改方案

后面还有多篇信息安全整改方案！

网络机房整改措施

按照全省政法网整合改造建设工作的有关要求，就我院机房现有基础设施情景说明如下：

一、机房建筑方面我院机房于 20xx 年 3--9 月已按照高标准进行了全面改造，机房现有面积 36，已铺设防静电活动地板，门窗均已密封，配有空调一台。机房消防器材齐全。

二、机房配套电力设施机房进线电源均为单相三线制，设有专用配电箱，并采用三级防雷保护。现有 ups 两台，采用冗余并机方式供电。正常照明配电系统由照明配电箱供电。

三、综合布线系统机房现有综合机柜 2 个(内外网各 1 个)，服务器机柜1 个。内网采用超 5 类屏蔽网线，从而实现内外网物理分离，确保内网信息安全。

四、电视电话会议系统我院设有电视电话专用会议室，室内采用人工光源，门窗已用深色窗帘遮挡。摄像机、监视器、音箱已按标准规范布置，同时配有大功率空调一台用于保证会议室环境要求，电源全部由专用配电箱供电。

针对我院机房现有设施不足之处，制定如下整改计划：

一、配备机房应急照明不少于 2 个。

二、安装感烟探测器，实现消防联动。

三、机房新安装大功率空调一台，确保机房空气环境系数达标。

四、调整机柜与墙面间距，确保良好散热。

五、为机房管理人员配备防静电工作服。

篇 4：信息安全整改方案

网站安全漏洞整改方案

一、工作目标和原则

经过政府网站安全漏洞专项整治行动，堵塞安全漏洞，消除安全隐患，落实管理职责，加强安全管理，提高信息安全保障本事和水平。专项整治行动要坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，各部门各单位负责本部门的政府网站及下属网站自查并理解市、区检查。

二、组织领导及分工

为保障本次专项整治行动扎实推行，成立政府网站安全漏洞专项整治行动领导小组，组长由副区长谷云彪同志担任，成员由区科技和信息化委员会、公安分局、区保密局分管领导组成。领导小组下设办公室，办公室设在区科技和信息化委员会。各有关部门要明确分管领导和具体人员，按照

全区部署做好专项整治。具体分工：

专项整治行动由区科信委牵头，公安分局、区保密局、区政府各部门共同承担。

（一）区科信委:负责本次专项整治行动的总体组织、协调工作。负责检查网站信息安全管理情景，组织检查网站的软硬件环境及风险漏洞等。

（二）公安分局：负责检查网站中被敌对势力攻击的情景，包括被敌对势力攻击、窃取信息等，并进行相应处理。

（三）区保密局：负责检查网站信息资料的安全保密情景，并进行相应处置。

（四）各部门各单位：负责检查本单位所属门户网站、业务网站及下属单位网站的安全情景，并理解市、区检查。

三、检查范围及重点

本次检查范围主要是接入互联网的政府网站，包括区政府门户网站、业务网站及各单位门户网站。检查的重点资料：

（一）网站安全漏洞排查

重点进行网页脚本检测、网站挂马情景检测、网站架构安全检测、服务器主机检测、网络边界设备检测。

（二）安全防护措施落实情景

信息安全员是否到位，是否经过相关专业培训，是否具有合格的信息安全防护技能，是否熟练掌握已有信息安全防护设备的使用方法和配置调试。

网站安全防护设备包括网页防篡改、防病毒、防攻击等是否安装到位，账户和口令的管理措施，操作系统、应用软件、病毒防护软件的补丁升级，网站域名安全管理措施等是否严格执行。

（三）信息安全管理制度落实情景

网站信息安全管理制度包括网站安全管理制度、网站信息安全通报制度、信息发布审核登记制度、网站服务器机房管理制度、网站值班制度、安全职责追究制度等的建立和落实情景。

（四）应急响应机制建设情景

网站信息安全突发事件应急预案制定、演练、落实情景，应急技术支援队伍建设情景，重大信息安全事故处置情景，网站重要数据和系统的灾难备份情景等。

（五）网站安全漏洞整治情景

对网站设备设施、防范措施、安全制度等方面存在的漏洞和薄弱环节的分析排查情景，研究和制定整改措施等情景。

四、工作任务和时间安排

（一）各部门自查阶段：年月中旬。

各部门针对全区检查出来的问题进行研究分析，拿出解决办法，于月日反馈科信委。同时对本部门下属单位网站安全情景进行检查梳理，对发现的问题及时进行整改。

（二）全区整改阶段：年月下旬。

由区科信委会同有关单位针对检查结果，采取架设软硬件设备、修改开发系统、实行全区集中管理等办法，配合各部门对网站漏洞进行整改，同时指导各单位建立管理制度。

（三）迎接全市检查阶段：年月

保障本单位网站安全稳定运行，迎接市有关单位组织的安全检查工作。

五、要求

（一）各单位要充分认识开展政府网站安全漏洞专项整治工作的极端必要性，切实加强组织领导。各负其责，把本次专项整治工作抓出成效。

（二）各单位要制定完备的网站信息安全管理制度和应急响应机制，落实安全人员和职责。对检查中发现的管理和技术漏洞，要进取采取措施，进行配置和升级、加装网站保护设备、及时堵塞漏洞，消除安全隐患。从长远研究，有条件的单位招聘选拔具有专业知识的工作人员管理网站。

（三）各单位要切实做好信息安全和保密工作，与专业技术企业合作的，应签署安全保密协议，明确安全和保密职责。

（四）各单位要认真做好此项专项整治工作。对于没有认真落实安全检查的单位，要对本单位网站安全负全责，对因网站安全问题造成严重后果的要追究单位主要负责人的职责。

篇 5：信息安全整改方案

市公安局:

xx 月 xx 日贵单位对我局进行信息安全等级保护工作进行监督检查后，按照《中华人民共和国计算机信息系统安全保护条例》，我局对照相关文件要求，针对本单位安全检查工作情景认真组织开展了自查整改。现将自查整改情景报告如下:

一、信息安全状况总体评价

我局在督察检查结果的基础上，认真进行整改，信息安全工作与上一年

度相比信息安全工作取得了新的进展，一是在制度上更加健全;二是在人员落实上更加明确;三是在保密意识有所提高;四是未出现任何信息安全事故。二、2012 年信息安全主要工作情景

信息安全组织管理

成立了信息系统安全工作领导小组。明确了信息系统安全工作的职责领导和具体管护人员。按照信息安全工作要求上制定了信息安全工作计划或工作方案。建立了信息安全职责制。按职责规定:信息安全工作领导小组对信息安全负首责，主管领导负总责，具体管理人负主责，并在单位组织开展信息安全教育培训。

日常信息安全管理

严格落实岗位职责制和保密职责制，建立资产管理制度并认真落实，资产台账清晰、账物相符;安装必要的办公软件和应用软件，不安装与工作无关的软件;定期维护计算机。办公用计算机、公文处理软件、信息安全设备、服务器、网络设备等使用产品，异常是本新采购办公用计算机、公文处理软件、信息安全设备满足安全可控要求。重点检查信息安全防护设施建设、运行、维护、检查及管理等费用纳入部门预算。

信息安全防护管理

1(网络边界防护管理。

关掉不必要的应用、服务、端口;定期更新账户口令;定期清理病毒木马，使用技术工具定期进行漏洞扫描、病毒木马检测。有效配置设备安全策略;使用安全设备防病毒、防火墙、入侵检测。

2(门户网站安全管理。

管理系统管理账户和口令，清理无关账户，防止出现空口令、弱口令和默认口令;关掉不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件;删除临时文件，防止敏感信息泄露;建立信息发布审核制度;使用技术工具定期进行漏洞扫描、木马检测。

3.电子邮箱安全管理。

不允许非本部门人员异常是无关人员使用邮箱;使用技

术措施控制和管理口令，口令强度贴合要求、定期更新。

4(移动存储设备安全管理。

采取集中安全管理措施;配备必要的电子消磁或销毁设备;非法使用非涉密信息系统和涉密信息系统。

信息安全应急管理

制定信息安全应急预案并进行演练培训。明确了应急技术支援队伍。重要数据和重要信息系统备份。上及本未发生信息安全事件。

信息安全教育培训

开展信息安全和保密形势教育及警示教育，领导干部和机关工作人员进取参加信息安全基本技能培训。

三、自查中发现的不足和整改意见

根据监督检查中的具体要求，在自查整改过程中发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

培训教育时间不够。

因单位业务工作量大，专业性强，需要学习的资料广泛，在信息安全培训教育上安排的时间仍显不足，一些专业技术问题还不够清楚。下一步，将更加有效地安排工作学习时间。

信息系统安全工作的水平还有待提高。

对信息安全的管护水平还不够高，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防

范和保密工作。设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

经费不足。

因工作经费紧张，投入不足，下一步将合理安排，加大工作经费投入。

四、整改后取得的成效

我局领导高度重视，把信息安全检查工作列入了重要议事日程，并及时成立了信息安全工作领导小组，明确了检查职责人，组织制定了检查工作计划和检查方案，对检查工作进行了安排部署，确保了检查工作的顺利进行。针对自查和抽查中发现的问题进行了整改，我们安排了更多的有效时间去学习相关的信息安全知识，加强信息安全教育培训，以增强信息技术人员安全防范意识和应对本事;同时，加大对线路、系统等的及时维护和保养，密切监测，随时随地解决可

能发生的信息系统安全事故;针对信息技术飞快发展的特点，做到更新及时，对重要文件、信息资源做到及时备份，数据恢复，并加大了信息安全系统维护的经费投入。

整改之后我局信息系统得到了更好的维护，严格按照上级部门的要求，进取完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降

低，应急处置本事得到切实提高，保证了我局信息系统持续安全稳定运行。

篇 6：信息安全整改方案

xx 县教体局网络信息安全保密工作

整改报告

自 xx 县信息化领导小组对我局进行安全检查以来，我局对网络信息安全保密工作高度重视，主管局长 xx 同志于 9 月 13 日组织了“加强网络信息安全保密工作”专题会，会上我们认真分析了检查小组的指导意见以及在自查中发现的一些管理上的细节问题；在此基础上制定了网络信息安全保密工作整改方案：

一、以“方城县教育系统网络礼貌公约”普及为契机，在全县教育系统进行网络信息安全保密工作的强化宣传教育。

经过强化宣传教育，使教育系统内人人都能认识到网络信息安全保密工作的重要性，以自觉带自律，从自身的细节处做起，每个人都是一个安全点，点点相边构成安全面。从而强化网络信息安全保密工作。

二、对入网单位的自查要制度化。

在自查过程中，对部分单位线路架设不规范；五防措施不到位要求其限期整改的，在整改后进行复查。

成立网络信息安全工作检查小组，在复查的基础上，对所有入网单位进行不定期、不定时、不定点的突击抽查。以敦促各网络接入单位对网络信息安全保密工作管理常规化、制度化。

三、对文印室等重要信息点完善管理

针对文印室数据交换时暴露出的移动介质管理不到位的问题，我们认真

分析现况。制订管理方案，并由局办公室专门下发通知，“通知”要求各科室指定办公用的移动存储设备，并登记造册，各科室在进行数据交换时不使用指定设备以外的设备，在进行数据交换前进行相关的安全扫描。

架设物理隔离区的安全扫描机，安装相关安全软件并定期更新，对进入文印室的移动存储设备进行病毒、木马等相关安全扫描，确认安全后再进入文印室等重要信息管理区；从而确保重要信息区的信息安全。

xx 县教体局

2011 年 9 月 19 日

篇 7：信息安全整改方案

xxxx 市人防办信息系统安全自查报告

根据 xxxx 市信息化工作领导小组办公室《关于开展 2011 政府信息系统安全检查的通知》要求，我办高度重视，立即召开专题会议部署信息系统安全工作，成立自查工作小组，对我办的信息系统安全保密等情景进行了系统全面的检查，下头将自查情景报告如下:

一、信息安全总体状况

我办目前各网络系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。

领导重视制度完善

1、为进一步加强我办政府信息安全工作的领导，成立了信息安全工作领导小组，有局长任组长，分管领导任副组长、各科室负责人为成员，办公室身在综合科，设专人负责除了日常工作，同时建立了安全职责制、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、保密审

查制度、职责追究制度等。近年以来都没发生过安全职责事故。

2、为确保我办网络信息安全工作有效顺利开展，我办要求以各部门为单位认真组织学习相关法律、法规和网络信息安全的相关知识，是全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

严格要求，措施到位

1、强化安全防范措施。我办严格按照网站程序升级、服务器托管、网站维护等方面存在的突出问题，进一步强化了安全防范措施。一是对本单位信息系统的账户、口令、软件补丁等每周进行了一次清理检查，及时更新和升级、杜绝了弱口令、弱密码、消除了安全隐患。二是每台计算机都安装了杀毒软件，并定期进行病毒查杀、对操作系统存在的漏洞、防毒软件配置不到位的计算机坚决断掉网络连接，发现问题，及时

上报、处理。三是对本单位有计算机的使用者进行了安全培训和对每台入网计算机的使用者、ip 地址和物理 mac 地址进行了登记造册，由行政办公室进行管理，此外，对涉密网络、涉密信息系统、涉密计算机、由专人维护使用，并严禁接入互联网，严禁与非涉密移动存储介质交叉使用，确保信息安全。

2、采取特殊管理措施。我办一是关掉或删除不必要的应用、服务、端口和链接，限制易被攻击，禁止打开不必要的网站。二是严格信息发布审核，确保所发布信息资料的准确性和真实性。三严格执行信息安全规定。严禁在非涉密计算机上处理、存储、传递涉密信息。严禁办公内网与互联网相连。严禁在互联网上利用电子邮件系统传递涉密信息。严禁在各种论

坛、聊天室、博客等发布、谈论涉密信息。严禁利用 qq 等聊天工具传送涉密信息。

3、落实安全应急预案和应急演练，我办已经做好各项准备

工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。进取组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置本事。

二、信息安全检查发现的主要问题及整改情景

存在的主要问题

1、信息安全意识不够。干部职工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

2、设备维护、更新还不够及时。

3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

4、信息系统安全工作机制有待进一步完善。

下一步的整改计划

根据自查过程中发现的不足，同时结合我办实际，将着重一下几个方面进行整改。

1、要继续加强对全办干部职工的信息安全教育，提高做好安全工作的主动性和自觉性。

2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情景进行检查，对于导致不良后果的职责人，要严肃追进职责，从而提高人

员安全防范意识。

3、要加强专业信息技术人员的培养，进一步提高信息安全

4、要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。

5、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

三、对信息安全检查工作的提议和意见

期望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。

篇 8：信息安全整改方案

xx 县教体局网络信息安全保密工作

自 xx 县信息化领导小组对我局进行安全检查以来，我局对网络信息安全保密工作高度重视，主管局长 xx 同志于 9 月 13 日组织了“加强网络信息安全保密工作”专题会，会上我们认真分析了检查小组的指导意见以及在自查中发现的一些管理上的细节问题;在此基础上制定了网络信息安全保密工作整改方案:

一、以“方城县教育系统网络礼貌公约”普及为契机，在全县教育系统进行网络信息安全保密工作的强化宣传教育。

经过强化宣传教育，使教育系统内人人都能认识到网络信息安全保密工作的重要性，以自觉带自律，从自身的细节处做起，每个人都是一个安全点，点点相边构成安全面。从而强化网络信息安全保密工作。

二、对入网单位的自查要制度化。

在自查过程中，对部分单位线路架设不规范;五防措施不到位要求其限期整改的，在整改后进行复查。

成立网络信息安全工作检查小组，在复查的基础上，对所有入网单位进行不定期、不定时、不定点的突击抽查。以敦促各网络接入单位对网络信息安全保密工作管理常规化、制度化。

三、对文印室等重要信息点完善管理

针对文印室数据交换时暴露出的移动介质管理不到位的问题，我们认真分析现况。制订管理方案，并由局办公室专门下发通知，“通知”要求各科室指定办公用的移动存储设备，并登记造册，各科室在进行数据交换时不使用指定设备以外的设备，在进行数据交换前进行相关的安全扫描。

架设物理隔离区的安全扫描机，安装相关安全软件并定期更新，对进入文印室的移动存储设备进行病毒、木马等相关安全扫描，确认安全后再进入文印室等重要信息管理区;从而确保重要信息区的信息安全。

xx 县教体局

2011 年 9 月 19 日

篇 9：信息安全整改方案

根据安全检查报告中的整改措施，进取实施整改，力争将检查中发现的安全隐患快速、高效的解决。

××单位信息安全检查工作的主要目标是经过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。

本次安全检查工作将完成以下任务:

1)完成相关单位典型系统的信息安全风险评估工作。经过检查掌握当前本局信息系统面临的主要安全问题，并在对检查结果进行分析确定的基础上提出整改措施;

2)进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。安全整改措施

3.1 关于规章制度与组织管理的整改

1、完善信息安全组织机构，成立信息安全工作机构。

整改措施:

2、明确专兼职管理人员配置，根据实际情景制定专

责的工作职责与工作范围，岗位设置主、副岗备用制度。

整改措施:

3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改措施:

4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情景。

整改措施:

5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求;对账户密码、口令变更作相关记录;及时对系统用户身份发

生变化后对其账户进行变更或注销。

整改措施:

3.2 关于网络与系统安全的整改

1、生产控制系统和管理信息系统之间进行分区。整改措施:

2、建立 ip 地址管理系统，加快进行对 ip 地址的规划和分配。整改措施:

3、完善补丁管理手段，制订相应管理制度;补缺 windows 系统主机补丁安装，补丁安装前进行测试记录。

整改措施:

4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。整改措施:

3.3 关于网络服务与应用系统的整改

1、按标准建设 www 服务。整改措施:

2、解决 oa 系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。

整改措施:

3、远程拨号访问设置按上述标准执行。整改措施:

4、记录完善系统的主角、权限分配并记录;记录半年内用户账户的变更、修改、注销;关键应用系统的数据功能操作进行审计;制定针对关键应用系统的应急预案;关键应用系统管理员账户、用户账户口令定期进行变更;新系统上线前应严格按照相关标准进行安全性测试。

整改措施:

3.4 关于安全技术管理与设备运行状况的整改

1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。

整改措施:

2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。

整改措施:

3、按标准部署、配置入侵检测系统。整改措施:

4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。

整改措施:

3.5 关于存储备份系统的整改

1、完善备份策略，严格按照备份策略对系统数据进行备份。整改措施:

2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。整改措施:

3.关于介质及物理环境安全的整改

1、主机房安装门禁、监控与报警系统。整改措施:

2、补全机房配线图，定期对 ups 的运行状况进行检测和记录。整改措施:

3、采用气体防火措施。整改措施:

4、制订笔记本使用管理制度。

篇 10：信息安全整改方案

关于网络信息安全工作自查和整改情景的汇报

xx 县教体局:

接到你们《关于整治网络环境的通知》后，我校进取在教师和学生中间广泛宣传，并开展了一系列整治工作，现将相关情景汇报如下:

一、加强组织领导，广泛宣传

为确保网络环境安全，我校加强了网络信息安全管理工作，由办公室工作人员对网络环境安全工作负责，并从事相关工作;同时，进取在教师和学生中间进行宣传，引导教师学生礼貌上网。

二、开展网络信息专项检查

1.对联网计算机进行清理检查，下载安装了杀毒软件，关掉了不必要的应用、服务和端口。

2.完成了对学校所有办公电脑 ip 地址的静态绑定，有效防止了 arp 欺骗和攻击。

3.规范信息的采集、审核和发布流程，严格信息公开发布工作。

4.定期不定期对学校网络环境和信息安全进行检查，确保不良信息不在网上流传。

5.认清形势，提高应急本事，保障通信安全顺畅，为学校教育教学服务。

总之，学校采取一切能够采取的方式对网络环境和信息安全进行维护，确保网络安全，为教育教学服务。

xx 中学

2013 年 4 月 9 日

【我简评】

信息安全整改方案 优选 10 篇如果还不能满足你的要求，请在搜索更多其他信息安全整改方案范文。

【网友评价】

非常优异。

第五篇：办公室信息安全自查整改情况

机密 2013年江苏检验检疫系统竞争选拔处级领导干部无领导小组讨论 考 生 用 题 本

一、讨论背景 2013年4月23日，在相关部门负责人座谈会上，省局局长、党组书记王伟指出：干好主业对外就是要做到依法行政，对内就是要做到规范有序。当前，各业务部门、条线要按章依法对各项业务重新梳理，切实做到有所为、有所不为。干好主业要处理好个体与大局的关系、对外与对内的关系、传承与创新的关系、成绩与风险的关系。假设你是江苏检验检疫局的副处级领导干部，请就以下问题进行讨论，并在讨论的基础上形成一致意见： 1．省局各业务部门如何在“干好主业”中，做到有所为、有所不为； 2．请你从上述4个“关系”中，挑选出应着力处理好的两个，并阐述理由。

二、测试程序 1．工作人员在备考室分发考生题本及讨论规则； 2．考生阅读资料并准备（20分钟）； 3．考生进入考场按抽签序号依次落座； 5．主考官主持考场，宣讲具体事宜； 办公室信息安全自查整改情况

办公室根据某局2015“信息安全月”活动方案，认真开展了以下信息安全自查工作：

1、部门信息设备（包括计算机、打印机、U盘）台帐是否健全,是否及时更新；

2、部门人员的移动执法终端上是否全部有效安装；

3、内、外网电脑和移动执法终端上是否存储或处理涉密和敏感信息；

4、内、外网电脑上是否有效安装了杀毒软件，是否及时扫描漏洞和加打补丁；

5、部门及个人是否存在私自更改网络结构（例如接插无线路由器、无线上网卡等），破坏内、外网物理隔离的违规现象；

具体自查整改情况：

1、我处更新一台外网电脑，新进人员史秉鑫，增加一台内网电脑，将部门信息设备台账进行了更新。

2、督查全员有效安装，并按要求登陆使用。

3、检查无敏感和涉密信息。内、外网电脑全部安全瑞星杀毒电脑。无更改更改网络结构及破坏内、外网物理隔离的违规情况。

2015-09-11