××单位
信息安全整改报告
(管理信息系统)
××单位
二零##年九月
1 概述
根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件要求,进行××单位的信息安全整改工作。
2 目标
根据安全检查报告中的整改措施，积极实施整改，力争将检查中发现的安全隐患快速、高效的解决。
××单位信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。
本次安全检查工作将完成以下任务：
1）完成相关单位典型系统的信息安全风险评估工作。通过检查掌握当前本局信息系统面临的主要安全问题，并在对检查结果进行分析判断的基础上提出整改措施；
2）进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。
3 安全整改措施
3.1 关于规章制度与组织管理的整改
1、完善信息安全组织机构，成立信息安全工作机构。
整改措施：
2、明确专兼职管理人员配置，根据实际情况制定专责的工作职责与工作范围，岗位设置主、副岗备用制度。
整改措施：
3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。
整改措施：
4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情况。
整改措施：
5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。
整改措施：
3.2 关于网络与系统安全的整改
1、生产控制系统和管理信息系统之间进行分区。
整改措施：
2、建立IP地址管理系统，加快进行对IP地址的规划和分配。
整改措施：
3、完善补丁管理手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。
整改措施：
4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。
整改措施：
3.3 关于网络服务与应用系统的整改
1、按标准建设WWW服务。
整改措施：
2、解决OA系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。
整改措施：
3、远程拨号访问设置按上述标准执行。
整改措施：
4、记录完善系统的角色、权限分配并记录；记录半年内用户账户的变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口令定期进行变更；新系统上线前应严格按照相关标准进行安全性测试。
整改措施：
3.4 关于安全技术管理与设备运行状况的整改
1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。
整改措施：
2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。
整改措施：
3、按标准部署、配置入侵检测系统。
整改措施：
4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。
整改措施：
3.5 关于存储备份系统的整改
1、完善备份策略，严格按照备份策略对系统数据进行备份。
整改措施：
2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。
整改措施：
3.6 关于介质及物理环境安全的整改
1、主机房安装门禁、监控与报警系统。
整改措施：
2、补全机房配线图，定期对UPS的运行状况进行检测和记录。
整改措施：
3、采用气体防火措施。
整改措施：
4、制订笔记本使用管理制度。
整改措施：
3.7 关于应急处置的整改
1、制订重要系统完善的、可操作的应急预案并对应急预案进行定期演练。
整改措施：
2、按照集团公司的要求建立及时的信息安全信息通报机制。
整改措施：
3、建立良好的故障通讯联动机制，进行联合防护。
整改措施：
4 整改结论
第二篇：XX局(单位)信息安全自查报告
XX单位
信息安全自查报告
按照市政府办公室《关于开展重点领域网络与信息安全检查的通知》（X政办发〔2012〕61号）要求，我局对网络信息安全进行了认真自查，现将有关情况报告如下：
一、信息安全自查工作组织开展情况
1、成立了信息安全检查行动小组。为规范信息安全工作，落实好信息安全的相关规定，我局明确了由局长为组长，相关科室负责人、办公室相关人员为组员负责对网站的重要信息系统全面排查并填记有关报表、建档留存，并将网站信息安全管理工作具体落实到个人。
2、组织进行信息排查。信息安全检查小组对照信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、分析，提高了对全站网络与信息安全状况的掌控。
二、信息安全工作情况
1、系统安全基本情况自查。
XX局网站系统为实时性系统，目前拥有Dell服务器1台、TP-LINK路由器1台，系统采用Windows操作系统，灾备情况为系统级灾备，该系统与互联网连接，有外包网络公司提供的管控防火墙提供安全防护。
2、安全管理自查情况。
人员管理方面，指定了兼职信息安全员，重要岗位人员全部签订安全保密协议。
资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》。
存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。
三、自查发现的主要问题
1、安全意识不够，需要继续加强对单位职工的信息安全意识教育，提高做好安全工作的主动性和自觉性。
2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
3、设备维护、更新还不够及时。
四、改进措施与整改效果
根据自查过程中发现的不足，同时结合我单位实际，将着重对以下几个方面进行整改：
1、加强单位在岗职工信息安全教育培训工作，增强信息安全防范和保密意识。
2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。
二〇**年九月五日