教育系统安全信息工作汇报
推荐第1篇：阜南县教育系统安全工作汇报
2011年阜南县教育系统安全工作汇报
2011年阜南县教育系统安全工作，在市教育局的精心指导下，紧紧围绕以建设“平安阜南”为主线，以深化创建“平安校园”为载体，抓住重点，突出难点，扎实做好安全各项日常工作，继续加强对安全工作的领导，加强基层安全工作队伍、防控体系建设，加强安全工作制度建设，完善安全工作长效机制，不断提升安全工作管理水平，严格落实安全工作责任制，继续完善安全工作检查考核制度，全面落实安全各项措施，切实维护“校园平安、师生安宁”的教育环境，努力构建和谐教育，确保了全县教育系统安全、和谐发展。
一、加强组织领导
我局高度重视学校安全工作，2011年度将安全工作列为本单位重点工作，制定了切实可行的年度安全工作计划、目标明确、措施有力。
建立健全学校安全工作领导小组和管理网络。实行“一把手”负责制，局长亲自抓组织建设、抓经费投入、抓责任制落实，分管同志抓宣传教育、抓人员分工、抓单位协调汇报、指导安全办日常工作，安全办抓常规管理、抓隐患排查整治、抓文件会议落实等。对包片的局班子成员、包点干部及学校校长、班主任、老师严格实行安全工作“一岗双责”机制。
定期分析学校安全工作形势，及时研究解决安全工作中的重大问题， 2011年度教育局多次召开安全专题会议，教育局经常性的开展学校安全工作督查，建立安全管理工作的长效机制。
- 1
日或重点时期局领导亲自带班，实行严格的值守分工和值守奖惩制度，节假日或重点时期定时和不定时对全县中小学校值守情况进行突击督查，督查情况全县通报。
三、广泛宣传教育
学校安全工作重在预防，关键是宣传教育。教育局今年先后下发了•关于深入开展安全宣传月活动的通知‣（南教督字„2011‟12号）、•关于开展全县2011年秋季开学工作督导检查的通知‣（南教督字„2011‟38号）、•关于切实加强春夏学校安全工作的通知‣（南教督字„2011‟13号）、•关于深入开展爱国卫生运动和爱国卫生月活动的通知‣（南教督字„2011‟20号）、•关于切实加强中小学幼儿园暑假期间安全工作的通知‣（南教督字„2011‟26号）、•关于做好2011年秋季中小学幼儿园开学安全工作的通知‣（南教督字„2010‟39号）等一系列文件，指导学校开展安全宣传教育活动，各学校根据文件要求，对校园安全教育工作进行了全方位宣传教育，各学校均按要求开足开齐安全教育课，有计划、教材、读本、教案、总结、作业等，并在学科教学和综合实践活动课程中渗透安全教育内容。
积极开展安全教育宣传活动。教育局今年围绕安全，狠抓宣传教育，提高师生的安全意识。积极上好开学第一课，继续重点抓好“交警进课堂”活动、“交通安全记心中”和召开一次主题班会、举行一次主题升旗仪式、布臵学生写一篇命题作文的“三个一活动”。各学校充分利用黑板报、宣传橱窗、校园广播、班会、校会、国旗下的讲话、宣传资料等多种形式积极开展了“安全宣传月”“全国中小学生安全教育日”“学校安全年”“全省
- 3
教督字„2011‟46号）、•阜南县教育系统关于做好2011年冬季校园安全工作的通知‣（南教督字„2011‟47号）等系列文件，广泛宣传，扎实有序地开展学校安全活动。教育局组成督导组，对全县教育系统安全宣传月的开展情况进行了多次专项督导检查。具体开展的专项活动如下：
1、积极开展预防中小学生溺水宣传教育工作。印发了一系列预防中小学生溺水的文件，教育局与相关部门积极建立预防中小学生溺水工作机制，各学校印发了致学生及学生家长的一封信，在沟塘湖边插上警示牌，利用国旗下的讲话、校园广播、班会、黑板报等形式广泛宣传，利用体育课对学生进行防溺水演练，从而增强了中小学生防溺水意识和能力。
2、积极开展校园安全防范及学校安全工作。积极落实全国加强校园安全工作，严格落实门岗值班制度，实行校园24小时值班巡逻制度，加强与政府及职能部门的协调与沟通，建立校园安全防范及学校安全工作机制。
3、认真开展清理、整顿校车和违规接送中小学生幼儿园幼儿车辆工作。出台了•关于进一步加强校车、交通安全教育的紧急通知‣（南教督字„2011‟01号）、•关于进一步规范阜南县中小学校车管理的通知‣（南教督字„2011‟41号）等文件，建立中小学生幼儿园幼儿车辆及司机信息台账，严禁不符合规定要求校车和司机接送学生，今年对全县接送学生的车辆进行3次大排查，多次单独或联合公安、交通等部门开展中小学和幼儿园接送学生车辆专项整治活动，共排查出接送学生的车辆隐患488处，查处违规接送学生的车辆93次，印发致学生家长一封信80万份，
- 5
动，进一步提高了师生的应急反应能力，在校园内营造了良好的宣传环境和宣传氛围，普及消防安全知识，增强师生的消防安全意识。积极开展学校冬季消防安全隐患大排查工作，建立健全学校消防安全工作制度，配齐配足消防设施设施,局经常单独或联合消防等部门开展学校消防安全检查活动。
4、认真开展学校食品卫生安全宣传教育工作。制定了一系列的有效防控措施，建立食品卫生安全隐患排查整治工作的长效机制，在各校自查的基础上，教育局多次协同安监、卫生监督、疾控中心、公安、消防等部门联合执法，对全县所有学校进行了检查整治。县食品药品监督管理局、教育局多次开展了学校食品安全检查，对存在的问题并要求限期进行整改，目前，校园无较大食品卫生安全隐患存在。
5、指导学校认真开展“平安校园”创建工作。我局高度重视学校“平安校园”创建工作，积极开展县级“平安校园”评估验收活动，指导所属学校开展阜阳市级“平安校园”创建活动，各学校扎实开展“平安校园”创建活动，成效明显，无一所学校发生学校安全责任事故，2011年我县王家坝中心学校、苗集中心学校、黄岗中心学校、赵集中心学校、三塔中学已顺利通过市级“平安学校”评估验收。
五、落实“一票否决”，严格的责任追究。为有效地防范学校较大以上安全事故的发生，严肃追究安全事故的责任，保障广大师生生命、学校财产安全，县教育局制定了学校安全事故责任追究和一票否决制度。学校的安全工作与年终督评挂钩，凡本年度出现过安全责任事故的学校，年终督评各项评优一票否决，并
- 7
2、物质准备：小动物头饰、教学课件、幼儿绘画用纸笔
六、教法：陶行知先生曾经说：“解放儿童的双手，让他们去做去干”所以在本次活动中，我力求对幼儿充分放手，对大限度的激发幼儿的学习兴趣，让他们自己去探究、去发现、去感受，我主要采取了以下教学法：
1、谈话法：在活动得导入环节我运用与幼儿进行有关春天主题的谈话，帮助幼儿积累整理自己积累的有关春天的知识经验。
2、演示法：在活动中我通过多媒体课件向 幼儿展示春天的勃勃生机，《春雨的色彩》散文诗的情景，也是通过课件中轻柔的配乐诗朗诵体现出来的。现代教学辅助手段的运用进一步强化了他的作用，使幼儿对春天、春雨更加了解和熟悉。
3、情景演示法：将幼儿置身于《春雨的色彩》散文情景中，通过角色表演，强化幼儿对春雨的色彩的感受。
此外我还适时采用了交流讨论法、激励法、审美熏陶法和动静交替法加以整合，使幼儿从多方面获得探索过程的愉悦。
七、学法：
1、多种感官参与法：《新纲要》中明确指出：幼儿能用多种感官动手动脑、探究问题，用适当的方式表达交流探索的过程和结果，本次活动中，幼儿通过观察发现自然界的变化，感知春天的意韵，并尝试引导幼儿运用多种方法把春雨的色彩表现出来，以此来表达自己的情感体验。
2、体验法：心理学指出：凡是人们积极参与体验过的活动，人的记忆效果就会明显提高。在活动中，让幼儿自己进行角色表演，说出小动物们之间的对话，一定会留下深刻的印象，同伴之间合作表演的快乐，也将成为他们永远的回忆。
八、教学过程
活动流程我采用环环相扣来组织活动程序，活动流程为激发兴趣谈春天-----看春雨-------欣赏散文诗------情景表演-------经验总结-------审美延（绘画形式）
1、激发兴趣谈春天
“兴趣是最好的老师”。活动开始我利用谈话形式引导幼儿将自己已有的关于春天的经验进行整理，激发幼儿活动兴趣。
2、看春雨
观看课件《春雨的色彩》前半部分，到春雨姐姐欢迎的最热烈老师说：一天，一群小鸟在屋檐下躲雨，他们在争论一个有趣的话题，你们知道他们在争论什么问题吗？（幼儿回答）对他们在争论：春雨到底是什么颜色的？
这样的设计自然合理，进而引出散文诗《春雨的色彩》
3、欣赏散文诗
（1）完整欣赏后请幼儿把不懂得地方提出来，由幼儿提出来，教师引导讨论，帮助幼儿理解散文诗的内容。
（2）寻找句子、加深印象
给幼儿提出要求，请幼儿找一找诗里描写春雨下到草地上、柳树上、桃树上、杏树上、有菜地里、蒲公英上各用那些词语，通过找，让幼儿学会“淋、滴、洒、落”并学会用小动物的话来朗诵、来回答，促进幼儿积极思维，锻炼幼儿的口语表达能力，强调了重点，理解了难点。
4、情景表演：分角色进行朗诵表演。
5、经验总结：
将本家活动内容的前半部分进行总结，给幼儿一个春天的完整印象。
6、扩展延伸、升华主题
引导幼儿运用手工工具，用绘画的方式将幼儿感受到的《春雨的色彩》散文诗的意境描绘出来，巩固和加深幼儿对春天及春雨的任认知。
- 9 -
推荐第2篇：信息系统安全
数字签名过程 “发送报文时，发送方用一个哈希函数从报文文本中生成报文摘要,然后用自己的私人密钥对这个摘要进行加密，这个加密后的摘要将作为报文的数字签名和报文一起发送给接收方，接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，接着再用发送方的公用密钥来对报文附加的数字签名进行解密，如果这两个摘要相同、那么接收方就能确认该数字签名是发送方的。
数字签名有两种功效：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。二是数字签名能确定消息的完整性。因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字签名的值也将发生变化。不同的文件将得到不同的数字签名。 一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。”这报文鉴别的描述！数字签名没有那么复杂。 数字签名： 发送方用自己的密钥对报文X进行E运算，生成不可读取的密文Esk，然后将Esx传送给接收方，接收方为了核实签名，用发送方的密钥进行D运算，还原报文。
口令攻击的主要方法
1、社会工程学(social Engineering)，通过人际交往这一非技术手段以欺骗、套取的方式来获得口令。避免此类攻击的对策是加强用户意识。
2、猜测攻击。首先使用口令猜测程序进行攻击。口令猜测程序往往根据用户定义口令的习惯猜测用户口令，像名字缩写、生日、宠物名、部门名等。在详细了解用户的社会背景之后，黑客可以列举出几百种可能的口令，并在很短的时间内就可以完成猜测攻击。
3、字典攻击。如果猜测攻击不成功，入侵者会继续扩大攻击范围，对所有英文单词进行尝试，程序将按序取出一个又一个的单词，进行一次又一次尝试，直到成功。据有的传媒报导，对于一个有8万个英文单词的集合来说，入侵者不到一分半钟就可试完。所以，如果用户的口令不太长或是单词、短语，那么很快就会被破译出来。
4、穷举攻击。如果字典攻击仍然不能够成功，入侵者会采取穷举攻击。一般从长度为1的口令开始，按长度递增进行尝试攻击。由于人们往往偏爱简单易记的口令，穷举攻击的成功率很高。如果每千分之一秒检查一个口令，那么86%的口令可以在一周内破译出来。
5、混合攻击，结合了字典攻击和穷举攻击，先字典攻击，再暴力攻击。
避免以上四类攻击的对策是加强口令策略。
6、直接破解系统口令文件。所有的攻击都不能够奏效，入侵者会寻找目标主机的安全漏洞和薄弱环节，饲机偷走存放系统口令的文件，然后破译加密的口令，以便冒充合法用户访问这台主机。
7:网络嗅探(sniffer)，通过嗅探器在局域网内嗅探明文传输的口令字符串。避免此类攻击的对策是网络传输采用加密传输的方式进行。
8:键盘记录，在目标系统中安装键盘记录后门，记录操作员输入的口令字符串，如很多间谍软件，木马等都可能会盗取你的口述。
9:其他攻击方式，中间人攻击、重放攻击、生日攻击、时间攻击。
避免以上几类攻击的对策是加强用户安全意识，采用安全的密码系统，注意系统安全，避免感染间谍软件、木马等恶意程序。
推荐第3篇：教育系统安全专项整治工作汇报
教育系统安全专项整治工作汇报
继县教育局5月5日召开全县教育系统安全工作业务培训会和5月18日召开教育系统五大重点领域安全专项整治行动推进会后，XX学区全体干部、学校领导和师生同心协力，狠抓整改，强化督查，落实责任，取得了一定成效，现将有关工作报告如下。
一、明确职责，制定学区百日安全整治活动行事历
5月7日，我赴XX学区参加安全综合整治工作专题动员会，会上强调三点意见：一要召开学校领导班子会议，传达县教育局安全工作会议精神，深刻领会“党政同责，一岗双责，齐抓共管”的新常态下责任体系要求，调整并完善学校安全工作领导小组名单，明确学校党政主要负责人均为安全生产第一责任人，校长为总责任人，其他负责人对分管领域的安全工作负直接监管责任。二要建立学校安全工作网格化责任制度，校级领导安全网格为校长为安全生产总负责人（明确校长、书记均为第一责任人），分管学校安全工作的副校长为分管领导，对学校安全工作负直接领导责任，各条线分管领导为安全监督管理领导。中层干部安全网格为各处室主任、副主任包括工会主席，团委书记，妇委会主任，少先大队辅导员等。三要根据“党政同责，一岗双责，齐抓共管”的责任体系要求和“管行业必须管安全，管业务必须管安全，管生产经营必须管安全”的原则，落实“谁主管、谁负责，谁审批、谁负责，谁检查、谁负责”的安全工作责任。会上，我还要求各级各类学校对校园安全工作进行认真自查，要求学区组织力量对校园周边环境、非法办学机构等进行全面排摸，同时将自查和排摸情况进行汇总并及时上报局安全科。
5月20日，根据上级有关安全工作会议和安全专项整治的文件精神要求，XX学区结合本学区安全工作实际，再次召开了学区干部安全工作会议，研讨、部署下阶段安全整治重点工作，并于5月22日印发了《XX学区教育系统五大重点领域百日安全整治活动行事历》，学区网格化责任人分工负责，明确任务，再次对校园周边环境、非法办学机构等进行摸底调查，决定对8家非法办学机构中的3家将予以重点打击，力保彻底消除XX学区教育系统安全隐患。
二、部门联动，安全隐患整治行动再发力
6月3日，我率局有关科室和学区负责人跟XX镇分管教育副镇长庄XX一起商讨学校安全“五大领域”综合整治方案。6月4日，XX学区再次联合派出所、城管、交警、安监、消防、卫生、市场监管等部门开展学校周边环境专项整治行动。本次行动重点针对非法办学机构及校园周边无证无照摊点、交通秩序、环境卫生等进行了集中大整治。
6月4日下午3时，在XX镇副镇长庄XX牵头下，在XX学区三楼会议室召开了联合整治行动协调会，我率局学生科、安全科和审批科负责同志参与了联合整治行动。随后，在庄副镇长带领下，联合整治小组一行30多人先后来到XX三小、XX高中，对其校园周边无证摊点进行查处、对有证饮食店进行随机抽查、对道路乱停车辆进行清理、对学校附近道路的减速带设置位置进行实地考察、对龙金大道与球新路口红绿灯运行时间进行现场测试，给XX三小、XX高中校园周边环境整治带来了福音。之后又先后来到了XX镇兴华街、东风街、镇中路现场查封了5家非法办学机构，责令停办2家，并责令他们将学生安全护送回家。
特写镜头回放：下午4时40分，县实验二小对面的浙鳌教育培训中心发现检查组来了，随即关掉铝合金门以拒绝检查，我们让城管切割其大门上的广告牌。然后联合整治小组一行转移地点去附近的必胜家教培训中心检查，逮了个正着，房子内有20多位孩子在不同房间里自学。该中心租用了一间上世纪80年代末90年代初的五层通天民房，破旧木制楼梯偏陡且护栏高度偏低，每间单门房间作为一间教室且窗户护栏高度偏低，房间内电线老化且电源插座口有短路痕迹，且有部分师生吃住在这里，存在严重的消防安全和饮食安全隐患。据现场检查发现房屋内三层楼以上房间东西堆放紊乱，一旦发生火灾，后果不堪设想。于是，我们联系社区驻点干部、房东一起到现场研究整改措施，向房东提出及时收回出租房并退还部分租金的要求。联合整治小组一边切割广告牌，一边督促其通知家长领回孩子，并告知家长该培训机构为非法办学机构，存在严重的安全隐患，请家长不要把孩子送来培训，同时责令该培训机构负责人立即停办。下午5时半，我们又打回马枪来到了浙鳌教育培训中心，此时也正逮了个正着，大门已打开，一位男性教师正在和一初中男生一对一辅导。当记者向男性教师了解时，他说自己不是该中心的负责人，只是一位普通辅导教师。后经进一步调查，该男性教师就是该中心的负责人，现场有近30名孩子将参加晚上集中辅导，且有部分学生吃住在这里。经检查，该中心存在的运作方式及存在的安全隐患跟必胜家教培训中心基本相似。刚开始，该中心负责人对联合整治小组的询问有些不耐烦，甚至有强烈的抵触情绪。后来，在我们的耐心说教下，他们开始认识到安全问题和非法办学的严重性，并主动通知家长领回孩子，我们也等到所有家长将孩子领回后，于晚上6时半才离开XX各自回家。
链
接
：http://www.XXXX.net/Article/ShowArticle.asp?ArticleID=4283
6月5日上午，XX学区联合派出所对6月4日查处的5家非法培训机构的教室大门张贴了封条，并将联合执法情况在XX镇电视台、XX学区微信群内及时进行宣传报道。6月8日至9日，为巩固打击非法办学行为效果，XX镇政府、XX学区、XX派出所组织精干人员进行巡查，新发现了两家非法办学机构，并对其发放告知书，责令停办，对拒不整改的名师教育培训机构负责人程敏进行了拘留，起到了强烈的震慑作用。6月12日，XX镇牵头，联合教育、交警、安监、卫生、市场监管等部门还组织有关人员对XX高中周边道路交通安全、食品卫生安全等进行检查，以确保中考能够顺利举行。截至目前，XX学区10家非法办学机构已全部停办，学区还帮助其讨回部分租金。
三、因地制宜，开展中小学生防溺水知识讲座
每年暑假是青少年溺水事件发生的高峰期，为让中小学生能够更多地了解自护自救知识，防止溺水事故发生，自6月4日至6月12日期间XX学区聘请XX海川应急救援队指导员、温州市防溺水安全宣传讲师、国家级游泳教练陈培声，志愿为初中七年级、小学高年级学生作防溺水知识讲座。活动中志愿者结合PPT生动讲授溺水救护办法，并现场模拟演练场景互动，大力宣传防溺水安全知识，向孩子们讲解了游泳和预防溺水的基础知识，以及救助溺水者的注意事项，教育和警示孩子们珍惜生命，提高防溺水事故安全意识。
链
接
：http://www.XXXX.net/Article/ShowArticle.asp?ArticleID=4292 http://www.XXX.net/Article/ShowArticle.asp?ArticleID=4290
http://www.XXX.net/Article/ShowArticle.asp?ArticleID=4281
四、严格管理，认真开展安全网格化责任督查活动
继5月15日学区组织五大重点领域检查中发现的安全隐患，根据安全网格化责任，将各单位存在的安全隐患进行登记，建立“XX学区安全网格化责任制督查记录表”，明确任务，责任到人，并建立好相关安全综合整治工作台账。6月4日至今，网格化责任人定期、不定期地对责任单位进行安全督查、临时抽查和随机回访，同时也发现了新的安全隐患，并责令有关单位做好限期整改工作。
五、主要问题与安全隐患
．中小学：（1）学校周边仍有部分无证无照经营摊点和小食品流动摊点；（2）学生心理健康档案不健全；（3）XX一中北校简易房已超过使用期，沉降、开裂严重，已多次报告上级有关部门并要求鉴定。
2．幼儿园、托儿所：（1）厨房工作人员穿戴不规范，食品索证不及时，大部分厨房无监控；（2）大部分无专职保安；（3）环球幼儿园电子眼未拆迁至新园，台谊、百灵幼儿园交通警示标志无设置；（4）部分幼儿园周边还有流动摊点。
3．培训机构：（1）校内无安全教育宣传内容；（2）学生接送责任制和学生心理健康档案未建立；（3）艺苗艺术培训学校单楼梯，小红帽培训学校消防通道不规范，地处球山脚下并紧挨球山有安全隐患。
六、下一步工作设想
．加强对当前安全形势的紧迫性的认识。学区主任要借助全县安全百日清剿活动之力，进一步做好安全网格化责任制的督查工作，树立“安全专项整治工作永远在路上”的意识，切实把日常安全监管工作常态化，杜绝校园及周边环境安全排查工作走过场的做法。
2．学区网格员要加强督查工作，限期限时消除安全隐患。根据学区排查的安全隐患内容和学区发放的整改通知书的时间，各网格员要根据自己所联系的学校、幼儿园、托儿所、办学机构，督促其在规定时间内做好整改工作，并敦促学校将自己不能排除的隐患，及时上报XX镇政府、县教育局等有关部门请求协助解决。
3．通过加强宣传报道，采取疏堵结合的办法，引导举办者走合法办学之路。目前，尽管10家非法培训机构已关停，但仍要保持高压态势，加大宣传力度，继续做好排查工作，一旦发现非法办学机构，立即下发行政处罚告知书，既防止已被关停的非法培训机构死灰复燃，又要做到发现一家取缔一家，不留死角。
4．针对校园周边存在的流动摊点、乱停车现象，各学校、幼儿园等要教育学生注意养成良好的安全饮食习惯，对学生加强道路交通安全的宣传教育。如果校园周边安全环境恶化，要及时向学区网格员联系，请求镇政府、教育局等联合开展有关专项安全隐患治理活动。
5．XX学区和各中小学、幼儿园要进一步加强在职教师的师德师风建设，认真做好并优化学校托管工作，劝导并制止在职教师搞有偿家教活动，还教育一片蓝天和白云。
推荐第4篇：信息系统安全自查报告
信息系统安全自查报告
根据《国务院办公厅关于印发〈政府信息系统安全检查办法〉的通知》和省厅做好国庆60周年我省交通系统信息安全保障工作指示精神，学院领导高度重视立即组织开展全院范围的信息系统安全检查工作。现按照省厅安全检查内容汇报如下：
（一）安全制度落实情况。根据学院重大事件应急预案，学院在05年就制定了学院计算机网络管理办法和信息报送管理办法。办法明确了以学院分管院长为主管领导，办公室为信息安全主管部门及各系部信息员为管理人员的金字塔型信息安全管理模式。办公室成立专职网络管理员负责全院信息网络管理，各系部设立信息管理员。各系部信息员均为系骨干人员担任，负责各系部信息网络安全管理工作。各信息管理员严格按照保密责任制度和信息报送管理办法执行工作。针对新中国60周年国庆期间信息安全保障工作，学院领导高度重视，借鉴08年奥运会期间安全保障工作经验，积极组织安排信息安全保障工作。60周年国庆期间学院将继续执行专人值班制度，要求值班人员保持24小时通信畅通，并坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。
（二）安全防范措施落实情况。
1、为尽可能的减少信息安全事故发生，学院已于去年建立学院安全网络防护系统，系统以防火墙和防毒墙为核心对学院网络服务器及整个校园网络安全提供了保障。同时我们邀请网御神州的网络安全工程师对学院现有的网络结构进行优化管理，提高了学院网络安全性能。
2、凡学院涉密计算机全部按照省厅网络安全隔离系统要求实施，同时对重点计算机进行了杀毒软件升级和补丁修复。国庆前我们已
对完成了对服务器的帐户和口令的更改，对服务器上的应用和服务漏洞做了整理和修复。
（三）应急响应机制建设情况。我院于08年针对奥运期间建立了《浙江交通技师学院网络信息安全应急处置预案》。目前预案的演练还只在部门范围内进行，暂无全院组织演练。对于重大信息安全事故处置我们完全按照应急预案实施细则进行处理。针对60周年国庆，学院已制定了完善的应急工作方案和安全保障工作安排，同时对学院重点数据及系统业务我们也做了全部数据备份工作。
（四）安全教育培训情况。针对学院信息管理人员实际情况学院每年组织二期信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。在校园内网上我们实时对一些最新网络病毒及安全事件进行播报以提高信息管理人员的安全防范意思。
（五）此次学院信息系统安全自查后，学院信息安全薄弱环节和漏洞主要体现在以下几个方面：
1、部分核心交换设备老化存在安全隐患。
2、部分服务器操作系统无安装正版杀毒软件存在系统安全隐患。
3、部分网站系统由于网站开发人员开发水平有限存在网站安全漏洞隐患。针对以上情况学院已落实到责任人进行限时整改。
（六）为做好60周年国庆学院信息安全保障工作，学院领导高度重视，亲自组织信息安全检查工作，对违反信息安全规定的行为和泄密事故的处理坚决执行 “谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。经自查目前学院无违反信息安全规定的行为和泄密事故发生。
推荐第5篇：信息系统安全管理制度
信 息 安 全 管 理 制 度
为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。
一、互联网使用管理互联网使用管理互联网使用管理互联网使用管理
1、禁止利用公司计算机信息网络系统制作、复制、查阅和传播危害国家安全、泄露公司秘密、非法网站及与工作无关的网页等信息。行政部门建立网管监控渠道对员工上网信息进行监督。一经发现，视情节严重给予警告、通报批评、扣发工资500-1000元/次、辞退等处罚。
2、未经允许，禁止进入公司计算机信息网络或者使用计算机信息网络资源、对公司计算机信息网络功能进行删除、修改或者增加的、对公司计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加、故意制作、传播计算机病毒等破坏性程序的等其它危害公司计算机信息系统和计算机网络安全的。一经发现，视情节严重给予警告、通报批评、扣发工资1000-2000元/次、辞退等处罚。
3、公司网络采取分组开通域名方式，防止木马蠕虫病毒造成计算机运行速度降低、网络堵塞、帐号密码安全系数降低。
二、网站信息管理
1、公司网站发布、转载信息依据国家有关规定执行，不包含违反国家各项法律法规的内容。
2、公司网站内容定期进行备份，由网管员保管，并对相应操作系统和应用系统进行安全保护。
3、公司网管加强对上网设备及相关信息的安全检查，对网站系统的安全进行实时监控。
4、严格执行公司保密规定，凡涉及公司秘密内容的科研资料及文件、内部办公信息或暂不宜公开的事项不得上网；
5、所有上网稿件须经分管领导审批后，由企划部门统一上传。
三、软件管理软件管理软件管理软件管理
1、公司软件产品的采购、软件的使用分配及版权控制等由行政部门信息系统管理员统一进行，任何部门和员工不得擅自采购。
2、公司提供的全部软件仅限于员工完成公司的工作使用。未经许可，不得将公司购买或开发的软件擅自提供给第三人。
3、操作系统由公司统一提供。禁止安装使用其它来源的操作系统，特别是未经授权的非法拷贝。擅自使用造成的一切后果由使用人自行承担，对于造成损失的，将视情节及危害程度严重给予警告、通报批评、扣发工资100-200元/次等处罚。
4、一般应用软件统一在公司文件服务器上提供常用软件安装目录，不提供安装光盘（操作系统除外）。安装非公司提供的软件导致系统损害，信息丢失的，将视情节及危害程度严重给予警告、通报批评、扣发工资100-300元/次、辞退等处罚。
5、公司小范围使用的专业版权软件，使用人需在自行备份并由信息系统管理员验证后才可进行安装。
6、禁止安装使用非工作用软件。其它工作所需的应用软件，可由使用部门申请，再由行政部门统一发布。
四、计算机病毒管理
1、集团计算机病毒管理由集团信息办负责进行规划、实施和监控。
2、员工应树立预防计算机病毒的意识和熟知预防计算机病毒的措施，及时更新系统漏洞和使用杀毒软件。具体内容包括： （1）及时更新微软补丁，每周至少更新一次。当屏幕右下角有自动更新的图标时，要及时安装。 （2）有些特殊的软件（如SQL SERVER等），及时到相应网站打补丁。 （3）及时安装杀毒软件和升级杀毒软件病毒特征库。严禁因杀毒软件影响性能，而把杀毒软件卸载。每周至少更新一次，确保杀毒软件为最新版本。 （4）严禁
打开来历不明的邮件。能判断为病毒邮件的，立即删除；不能判断的联系信息系统管理员解决。当计算机感染病毒后，请及时断开网线，使用杀毒软件查杀和查看操作系统和应用软件的补丁是否及时更新；严重者请及时联系信息办信息系统管理员解决。 （5）当有新病毒通过某些软件（如：QQ,MSN）传播时，请立即关闭相应软件或拔掉网线。查杀问题解决后，方可继续使用。
3、凡未按以上预防计算机病毒步骤执行而造成机器感染病毒并传播者，第一次给予警告、第二次给予通报批评，第三次及以上将给予通报批评并扣发工资50-100元/次。
五、网络资源管理
1、集团网络资源和服务器由集团信息办信息系统管理员统一进行规划、管理和监督。
2、服务器及个人用机的管理： （1）部门级及以上服务器必须指定专人负责管理，并在行政部门备案，未经授权，非管理员不得对其进行操作。 （2）部门级及以上的服务器管理员有责任对其负责的服务器进行例行检查，包括：服务器的CPU、内存、硬盘等资源利用情况；服务器上运行的服务使用情况；服务器上运行的OS及时升级；服务器上运行的杀毒软件的及时更新； （3）服务器管理员要做好服务器的备份工作，至少每季度有一份完整异地（异机）备份，重要数据及时备份。信息系统管理员有责任监督、协调其备份工作。 （4）个人和部门未经行政部门批准不得私自设立服务器。 （5）服务器管理员每月定期对服务器做一次全面检查，并填写服务器检查日志。 （6）服务器管理员每季度需修改服务器密码一次。当服务器管理员有变更时，管理员密码需及时更改。 （7）员工应避免随意共享工作相关资料，若需共享，应指定合理权限，并在完成后及时取消；严禁未经信息系统管理部门批准，擅自共享给局域网内所有用户。 （8）员工应自行维护电脑的正常使用，并按照网管的要求进行设置及及时进行补丁更新，不得擅自退出域、去除域管理员权限、修改主机名、修改ip等。
3、IP地址的管理： （1）IP地址由行政部门统一规划管理。未经许可，不得擅自更改任何设备的IP地址。 （2）公司申请的公网IP任何人不得私用。 （3）工作需要公网IP，需申请信息部批准后，方可使用。 （4）公司公网IP使用无工作需要时，立即停止使用，并通知行政部门收回。 （5）FTP等特殊服务器的使用须经行政部门批准，且不得擅自更改使用用途。
六、机房管理
1、人员管理：相关维护人员凭门禁卡或密码进出机房，其它人员不得擅入。如确需进入机房的其它工作人员，应向相关部门提出申请，并做相应的登记备案后，在相关人员的陪同下入内。信息系统管理员有权在场监控及记录入内者的工作情况。
2、机房设备管理：参照公司固定资产管理制度进行管理。非电源性电子设备（如路由器，服务器等）必须接不间断电源，保证数据在突然断电时不致丢失；机房温度应保持在22±2℃。工作时间，非工作时间公司保安应定时巡视机房，确保机房环境、供电及温度正常；如出现机房温度超过30摄氏度警戒线、停电等异常情况，应与管理员联络，立刻采取必要措施保障机房设备的安全。
3、信息管理：任何人员（包括管理员）在机房信息设备上进行更改操作，都需记录备案。未经管理员许可在机房内擅自进行操作者，可视情节给予通报批评、扣发工资200-500元；情节严重的，可予以辞退。
4、施工管理：公司机房建设应符合机房建设的有关标准和规定；在公司机房内施工，须由信息安全部经理批准,并有网络管理员或授权的公司保安监督施工现场。
七、电子设备使用管理
1、电子设备的新增购买申请先采用调配方式，若无法调配同等配置的，才予购买。使用管理参照公司固定资产管理制度。
2、计算机及其辅助设备一经领用，使用人员需严格按照设备使用说明书和管理员制定的相关使用规定操作。对丢失、擅自转让、人为毁损造成无法修复等损失，可视情节给予警告、通报批评、按价赔偿。 (1)台式计算机：非经信息管理员工同意不得擅自打开机箱。 (2)笔记本电脑设备：a、不同品牌型号的零配件不可互换使用。b、用于移动办公，绝对不允许作为服务器共享操作。c、应保持出厂预装的正版操作系统，保留硬盘中的隐藏分区。如确因工作需要重新安装其它操作系统（如WIN2000等），需由系统管理员进行。不允许私自重新分区格式化，将原出厂隐藏区格式化删除。
3、非经许可，不得将个人台式电脑及相关设备带入公司，特殊情况，需办理相关登记手续。
4、员工不得随意增减配件，不得在未经管理员许可的情况下对硬盘做低级格式化。未经行政部门批准，严禁将台式电脑及其它电子设备带出公司。私自调配电子设备（含配件），可视情节给予警告、通报批评、扣发工资200-500元/次。
八、信息系统管理员
1、管理权限和责任 （1）负责公司各信息系统的信息安全、日常维护、系统管理等。 （2）严格遵守公司制定的相关信息安全管理制度，履行工作职责。 （3）制定各信息系统的管理维护标准，包含用户及权限建立与变更标准及流程、定期检查制度、违约处罚条款等，送交信息安全主管部门审核备案，并严格执行。 （4）信息系统管理员必须签订《关键职位员工之保密承诺书》。
2、职责规范 （1）推动员工树立信息系统安全防范意识，完善公司信息安全保障机制，逐步建立以预防、发现、响应、恢复为基础的信息安全管理机制。 （2）遵守职业道德，严守保密制度，不以任何形式携带走所接触的、了解的、获知的、掌握的、使用的集团任何资料；不向任何单位和个人泄露、透露或披露在工作期间所接触到、了解到、知悉的、被告知的集团商业秘密（包括技术秘密和经营秘密）；未经公司书面同意，不擅自使用已接触到、了解到、知悉或被告之的商业秘密；不利用已知的公司资源（如公司信息系统缺陷、口令等），做违反国家法规、窃取公司商业秘密、攻击公司服务器等行为。 （3）端正服务态度，对员工的需求积极快速响应，并提供迅速、周到的技术服务支持。
九、附则：
1、本制度解释权归集团信息办。
2、本制度自颁布之日起施行。
推荐第6篇：信息系统安全工作总结
2011年信息系统安全工作总结
为确保公司信息系统持续安全稳定运行，我中心把此项工作列入重要议事日程，明确主管领导、责任部门和相关人员，制定相应规章制度，确保了我中心公司信息系统持续安全稳定运行。现将2011年工作汇报如下：
一、安全管理制度落实情况
1、成立了信息安全管理机构。明确信息安全工作由中心信息安全领导小组负责，该领导小组由中心工会主席XX任组长，由中心安全部XX为信息专责，各系统使用人为成员。明确由中心信息中心负责具体公司信息系统安全维护日常工作。健全的机构、明晰的人员分工为公司信息系统安全运行奠定了坚实的基础。
2、建立了信息安全责任制。按责任规定：中心信息安全领导小组对信息安全负首责，主管领导负总责，管理人员负主责，具体使用人员负主责。
3、制定了计算机外网和公司网分离使用的相关保密管理制度。规定外网使用人员负责本台电脑信息管护工作，公司网使用人员负责内网保密管理，规定双网间不得相互搭接，严禁泄密。
二、安全防范措施落实情况
1、公司网计算机按照公司管理规定，经过了保密技术检查，没有同互联网相连接，并安装了防火墙，实行了物理隔离。同时安装了金山杀毒软件，加强了防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的功能。
2、检测信息系统无安全漏洞，载有涉密内容的移动存储设备（包括软盘、硬盘、光盘等）没有带离办公地点，没有出现涉密内容在Internet相连的计算机系统中存储、处理、传输。
三、应急响应机制建设情况
1、按照要求制定了应急机构及应急预案等，做到了责任落实、人员到位、措施得力，并在中心内进行了广泛的宣传贯彻和培训，明确了应急技术支援队伍。
2、坚持和涉密计算机系统定点维修单位取得密切联系，并商定在中心涉密计算机出现问题等应急技术时给予最大程度的支持。
3、严格文件的收发，完善了清点、编号、签收制度，并要求办公室文员在每天下班前进行系统检查维护。
四、信息技术产品和服务国产化情况
计算机的保密系统、公文处理软件、信息安全产品、服务器、路由器、交换机等皆符合相关技术要求。
五、安全教育培训情况
1、派专人参加了公司组织的网络系统安全和保密知识培训、安全技能培训等，并安排专人负责本中心的网络安全管理和信息安全工作。
2、中心信息安全领导小组多次组织全中心职工学习了计算机的基本操作技能和信息安 全常识等内容。
总之，在2011年里我单位没有出现违反信息安全规定行为和造成泄密事故、信息、安全事故的情况发生。
六、存在的不足和整改措施
1、对信息安全投入力量有限。由于办公费用紧张，对信息系统安全投入不足，硬件措施不能完全达到标准。
2、人员培训力度需要进一步加强。2011年在人员培训上也下了不少工夫，使用内网职工对于信息安全重要性的认识需要进一步提升，特别是岗位发生变化后，需要进行上岗前的培训，合格后方能进行相关工作，以进一步确保信息安全。
在以后的信息安全工作中，我们将结合实际，主要在以下几个方面进行整改。
1、针对信息安全意识需进一步提升问题，进一步加大力度对计算机安全知识的培训教育，提高做好安全工作的主动性和自觉性。
2、针对设备维护、及时更新问题，加大对线路、系统等及时维护和保养，同时针对信息技术的快速发展的特点，加大更新力度。
3、针对信息安全工作水平不高问题。继续努力，在落实责任制上下功夫，坚持执行“谁主管谁负责，谁分管谁负责，谁维护谁负责，谁使用谁负责”的责任制方针，将上级的信息安全精神落实到实处，力争把信息安全的管护提高到现代化水平，促进中心计算机信息系统安全的防范和保密工作的顺利进行。
4、针对工作机制不够完善问题。要坚持以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，加大奖惩力度，随时随地解决可能发生的信息系统安全事故，确保此项工作稳定运行。
推荐第7篇：信息系统安全管理制度
信息系统安全管理制度
一、总则
1、为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》、等有关规定，结合本公司实际，特制订本制度；
2、计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统；
3、公司由微机科专门负责本公司范围内的计算机信息系统安全管理工作。
二、网络管理
1、遵守国家有关法律、法规，严格执行安全保密制度及公司信息保密协议相关条款，不得利用网络从事危害公司安全、泄露公司秘密等违法犯罪活动，严格控制和防范计算机病毒的侵入；
2、禁止未授权用户或外来计算机接入公司计算机网络及访问、拷贝网络中的资源；
3、任何员工不得故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据；
4、计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；计算机使用者更应以30天为周期更改密码、密码长度不少于8位。
三、设备管理
1、IT设备安全管理实行“谁使用谁负责”的原则（公用设备责任落实到部门）。严禁擅自移动和装拆各类设备及其他辅助设备；严禁擅自请人维修；严禁擅自调整部门内部计算机信息系统的安排；
2、设备硬件或重装操作系统等问题由微机科统一管理。
四、数据管理
1、计算机终端用户计算机内的资料涉及公司秘密的，应该为计算机设定开机密码或将文件加密；凡涉及公司机密的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存；
2、工作范围内的重要数据（重要程度由各部门负责人核定）由计算机终端用户定期更新、备份，并提交给所在部门负责人，由部门负责人负责保存；
3、计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是C盘)外的盘上。计算机信息系统发生故障，应及时与微机科联系并采取保护数据安全的措施；
4、终端用户未做好备份前不得删除任何硬盘数据。对重要的数据应准备双份，存放在不同的地点；光盘保存的数据，要定期进行检查，定期进行复制，防止由于磁性介质损坏，而使数据丢失；做好防磁、防火、防潮和防尘工作。
五、操作管理
1、凡涉及业务的专业软件由使用人员自行负责。严禁利用计算机干与工作无关的事情；严禁除维修人员以外的外部人员操作各类设备；
2、微机科将有针对性地对员工的计算机应用技能进行定期或不定期的培训，培训成绩将记入员工绩效考核；由微机科收集计算机信息系统常见故障及排除方法并整理成册，供公司员工学习参考。
3、计算机终端用户在工作中遇到计算机信息系统问题，首先要学会自行处理或参照手册处理；若遇到手册中没有此问题，或培训未曾讲过的问题，再与微机科或软件开发单位、硬件供应商联系，尽快解决问题。
六、网站管理
1、公司网站由微机科提供技术支持和后台管理，由公司相关部门提供经审核后的书面和电子版网站建设资料。
七、处罚措施
1、计算机终端用户擅自下载、安装或存放与工作无关的文件经查实后，根据文件大小第一次按10元/100M（四舍五入到百兆）进行罚款，以后每次按倍数原则（第二次20元/100M，第三40元/100M，第四次80元/100M，以此类推）处罚。凡某一使用责任人此种情况出现三次以上（包括三次），将给予行政处罚。
2、有以下情况之一者，视情节严重程度处以50元以上500元以下罚款。构成犯罪的，依法追究刑事责任。 （1）制造或者故意输入、传播计算机病毒以及其他有害数据的；
（2）非法复制、截收、篡改计算机信息系统中的数据危害计算机信息系统安全的；
（3）对网络和服务器进行恶意攻击，侵入他人网络和服务器系统，利用计算机和网络干扰他人正常工作；
（4）访问未经授权的文件、系统或更改设备设置；
（5）申请人在设备领用或报废一周之内未将所涉及到的表单交微机科； （6）擅自与他人更换使用计算机或相关设备；
（7）擅自调整部门内部计算机的安排且未向行政部备案；
（8） 日常抽查、岗位调动、离职时检查到计算机配置与该计算机档案不符、IT设备卡被撕毁、涂画或遮盖等； （9）工作时间外使用公司计算机做与工作无关的事务； （10）相同故障出现三次以上（包括三次）仍无法自行处理的；
（11）因工作需要长时间(五个小时以上)离开办公位置或下班后无故未将计算机关闭；
3、计算机终端用户因主观操作不当对设备造成破坏两次以上或蓄意对设备造成破坏的，视情节严重，按所破坏设备市场价值的20%~80%赔偿，并给予行政处罚。
行政部微机科
推荐第8篇：信息系统安全工作总结
2011年信息系统安全工作总结
为确保公司信息系统持续安全稳定运行，我中心把此项工作列入重要议事日程，明确主管领导、责任部门和相关人员，制定相应规章制度，确保了我中心公司信息系统持续安全稳定运行。现将2011年工作汇报如下：
一、安全管理制度落实情况
1、成立了信息安全管理机构。明确信息安全工作由中心信息安全领导小组
负责，该领导小组由中心工会主席XX任组长，由中心安全部XX为信息专责，各系统使用人为成员。明确由中心信息中心负责具体公司信息系统安全维护日常工作。健全的机构、明晰的人员分工为公司信息系统安全运行奠定了坚实的基础。
2、建立了信息安全责任制。按责任规定：中心信息安全领导小组对信息安
全负首责，主管领导负总责，管理人员负主责，具体使用人员负主责。
3、制定了计算机外网和公司网分离使用的相关保密管理制度。规定外网使
用人员负责本台电脑信息管护工作，公司网使用人员负责内网保密管理，规定双网间不得相互搭接，严禁泄密。
二、安全防范措施落实情况
1、公司网计算机按照公司管理规定，经过了保密技术检查，没有同互联网相
连接，并安装了防火墙，实行了物理隔离。同时安装了金山杀毒软件，加强了防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的功能。
2、检测信息系统无安全漏洞，载有涉密内容的移动存储设备（包括软盘、硬
盘、光盘等）没有带离办公地点，没有出现涉密内容在Internet相连的计算机系统中存储、处理、传输。
三、应急响应机制建设情况
1、按照要求制定了应急机构及应急预案等，做到了责任落实、人员到位、措
施得力，并在中心内进行了广泛的宣传贯彻和培训，明确了应急技术支援队伍。
2、坚持和涉密计算机系统定点维修单位取得密切联系，并商定在中心涉密计
算机出现问题等应急技术时给予最大程度的支持。
3、严格文件的收发，完善了清点、编号、签收制度，并要求办公室文员在每
天下班前进行系统检查维护。
四、信息技术产品和服务国产化情况
计算机的保密系统、公文处理软件、信息安全产品、服务器、路由器、交
换机等皆符合相关技术要求。
五、安全教育培训情况
1、派专人参加了公司组织的网络系统安全和保密知识培训、安全技能培训等，
并安排专人负责本中心的网络安全管理和信息安全工作。
2、中心信息安全领导小组多次组织全中心职工学习了计算机的基本操作技能
和信息安 全常识等内容。
总之，在2011年里我单位没有出现违反信息安全规定行为和造成泄密事故、信息、安全事故的情况发生。
六、存在的不足和整改措施
1、对信息安全投入力量有限。由于办公费用紧张，对信息系统安全投入不足，
硬件措施不能完全达到标准。
2、人员培训力度需要进一步加强。2011年在人员培训上也下了不少工夫，
使用内网职工对于信息安全重要性的认识需要进一步提升，特别是岗位发生变化后，需要进行上岗前的培训，合格后方能进行相关工作，以进一步确保信息安全。
在以后的信息安全工作中，我们将结合实际，主要在以下几个方面进行整改。
1、针对信息安全意识需进一步提升问题，进一步加大力度对计算机安全知识
的培训教育，提高做好安全工作的主动性和自觉性。
2、针对设备维护、及时更新问题，加大对线路、系统等及时维护和保养，同
时针对信息技术的快速发展的特点，加大更新力度。
3、针对信息安全工作水平不高问题。继续努力，在落实责任制上下功夫，坚
持执行“谁主管谁负责，谁分管谁负责，谁维护谁负责，谁使用谁负责”的责任制方针，将上级的信息安全精神落实到实处，力争把信息安全的管护提高到现代化水平，促进中心计算机信息系统安全的防范和保密工作的顺利进行。
4、针对工作机制不够完善问题。要坚持以制度为根本，在进一步完善信息安
全制度的同时，安排专人，完善设施，密切监测，加大奖惩力度，随时随地解决可能发生的信息系统安全事故，确保此项工作稳定运行。
推荐第9篇：信息系统安全保密制度
信息系统安全保密制度
信息系统的安全保密工作是保证数据信息安全的基础，同时给全院的信息安全保密工作提供了一个工作指导。为了加强我院信息系统的安全保密管理工作，根据上级要求，结合我院的实际情况，现制定如下制度：
第一章总则
第一条***学院校园网和各个信息系统的服务对象是学校教学、科研和管理机构，全校教职工和学生，以及其他经学校授权的单位及个人。
第二条我院内任何部门及个人不得利用校园网危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体利益和个人的合法权益，不得从事违法犯罪活动。 第三条未经批准，任何单位或个人不得将校园网延伸至校外或将校外网络引入至校园内。未经批准，任何数据业务运营商或电信代理商不得擅自进入山东信息职业技术学院内进行工程施工，开展因特网业务。
第四条各部门应按照国家信息系统等级保护制度的相关法律法规、标准规范的要求，落实信息系统安全等级保护制度。
第五条各部门要规范信息维护、信息管理、运行维护等方面的工作流程和机制，指定专人负责系统运行的日常工作，做好用户授权等管理服务工作。
第二章数据安全
第六条本制度中的数据是指各类信息系统所覆盖的所有数据，包括档案管理系统、财务管理系统、资产管理系统、安防监控系统以及学院网站等网站和系统的所有数据。
第七条各部门要及时补充和更新管理系统的业务数据，确保数据的完整性、时效性和准确性。 第八条各部门要保证信息系统安全和数据安全，制定重要数据库和系统主要设备的容灾备案措施。记录并保留至少60天系统维护日志。各系统管理员和个人要妥善保管好账号和密码，定期更新密码，防止密码外泄。
第九条保证各系统相关数据安全。各部门和系统管理人员，要对自己所管理的数据负责，保证数据安全，防止数据泄漏。
第十条学校数据信息主要用于教学、科研、管理、生活服务等，申请数据获取的单位有义务保护数据的隐秘性，不得将数据信息用于申请用途外的活动。 第十一条未经批准，任何部门和个人不得擅自提供信息系统的内部数据。对于违反规定、非法披露、提供数据的单位和个人，应依照相关规定予以处罚。
第三章信息安全
第十二条任何部门和个人不得利用校园网及各系统制作、复制、传播和查阅下列信息：
（一）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
（二）损害国家荣誉和利益的；
（三）煽动民族仇恨、民族歧视，破坏民族团结的；
（四）破坏国家宗教政策，宣扬邪教和封建迷信的；
（五）散布谣言，扰乱社会公共秩序，破坏国家稳定的；
（六）散步淫秽、色情、暴力、凶杀、恐怖或者教唆犯罪的；
（七）侮辱和诽谤他人，侵害他人合法权益的；
（八）含有国家法律和行政法规禁止的其他内容的；
（九）煽动抗拒、破坏宪法和法律、法规实施的；
第十三条未经批准，任何个人和部门不能擅自发布、删除和改动学院网站和系统信息。凡发布信息，必须经过严格审核。
第十四条校园网用户必须自觉配合国家和学校有关部门依法进行的监督、检查。用户若发现违法有害信息，有义务向学校有关部门报告。 第十五条学院内部所有人员上网均需实名制，并执行严格的实名备案制度。一经发现上网本制度禁止信息，要尽快查处，情节严重者交由公安机关。
第四章学院网站安全
第十六条学院网站是学院的门户，学院网站信息安全是至关重要的。****学院门户网站已按照相关部门要求，委托信息中心备案，备案域名为：***。
第十七条凡上线网站，山东信息职业技术学院实行网站备案，未经备案的网站，学院一律停止对该网站的运行。
第十八条各部门要保证网站的数据安全和系统安全，制定重要数据库和系统主要设备的容灾备案措施。记录并保留至少60天系统维护日志。
第十九条各部门网站信息发布严格实行信息发布审核登记制度，发现有害信息，应当在保留有关原始记录后，及时予以删除，并在第一时间向学校办公室和网络管理中心报告。发现计算机犯罪案件，要立即向公安机关网警部门报案。 第二十条学院办公室、网络管理中心负责对学校网站进行监督、检查。对于存在安全隐患的网站，网络信息中心有权停止其对外服务。
第五章其他
第二十一条违反本管理规定的，视情节轻重采用以下其中一种或多种处理措施：
（一）批评整改；
（二）报相关部门领导处理；
（三）移交公安、司法部门处理。
第二十二条本规定由网络信息中心负责解释。 第二十三条本规定自公布之日起生效。
推荐第10篇：信息系统安全复习题
一、填空题
1、信息安全实现技术包括：
23、防火墙应该安装在内网与外网之间 。
4、信息安全的基础是
56
7 密码分析学
8、密码理论研究的重点是算法，包括：
9、AES的密钥长度可分别指定成： 128、位。
10、AAA
二、选择题
1、是典型的公钥密码算法。
A.DESB.IDEAC.MD5D.RSA
2、对网络系统中的信息进行更改、插入、删除属于A.系统缺陷B.主动攻击C.漏洞威胁D.被动攻击
3、是指在保证数据完整性的同时，还要使其能被正常利用和操作。
A.可靠性B.可用性C.完整性D.保密性
4、是指保证系统中的数据不被无关人员识别。
A.可靠性B.可用性C.完整性D.保密性
5、MD5的分组长度是
A.64B.128C.256D.51
26、下面哪一种攻击是被动攻击？A.假冒B.搭线窃听C.篡改信息D.重放信息
7、AES是。
A.不对称加密算法B.消息摘要算法
C.对称加密算法D.流密码算法
8、在加密时将明文的每个或每组字符由另一个或另一组字符所代替，这种密码叫
A.移位密码B.替代密码C.分组密码D.序列密码
9、DES算法一次可用56位密钥把位明文加密。
A.32B.48C.64D.128
10、是消息摘要算法。
A.DESB.IDEAC.MD5D.RSA
三、名词解释
1、数据的真实性---
又称不可抵赖性或不可否认性，指在信息交互过程中参与者的真实性，即所有的参与者都不可能否认或抵赖曾经完成的操作和承诺。
2、主动攻击---
指对数据的篡改或虚假数据流的产生。这些攻击可分为假冒、重放、篡改消息和拒绝服务4类。
3、入侵检测----
就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
4、假冒---
指某一个实体假扮成另外一个实体，以获取合法用户的权利和特权。
5、身份认证---
是系统审查用户身份的过程，查明用户是否具有他所出示的对某种资源的使用和访问权力。
2、什么是信息安全？
通过各种计算机、网络、密码技术、信息安全技术，保护在公用网络中传输、交换和存储信息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力。
3、什么是被动攻击？有哪些手段？
被动攻击---指未经用户同意或认可的情况下得到信息或使用信息，但不对数据信息做任何修改。通常包括监听、流量分析、解密弱加密信息、获得认证信息等。
4、画出DES的一轮计算框图，并写出逻辑表达式。
逻辑函数：Li=Ri-1, Ri=Li-1⊕f(Ri-1,Ki)
五、问答与计算题。
Li Ri
解：补充S盒： 计算001011的输出：行号：(11)23列号：(0010)22对应的数：14二进制表示：1110
A1
82
2、在AES加密算法中，对进行列混淆变换。
E171
3、在维吉尼亚多表加密算法中密钥为SIX，试加密明文WINDOWS。解：维吉尼亚表的前4行：
ABCDEFGHIJKLMNOPQRSTUVWXYZ BCDEFGHIJKLMNOPQRSTUVWXYZA CDEFGHIJKLMNOPQRSTUVWXYZAB DEFGHIJKLMNOPQRSTUVWXYZABC
表中明文字母对应列，密钥字母对应行；于是有如下结果： P=WINDOWS K=SIX
C=OPKVWTP
4、已知RSA密码体制的公开密码为n=55,e=7,试加密明文m=6，通过求解p,q和d破译该密码体制。设截获到密文C=17，求出对应的明文。 解：1）
Cmmodn6mod5541
k(n)140k13k1
6k e77
41
e7
2）分解n=55得，p=11，q=5，φ(n)=(p-1)(q-1)=40 由edmodφ(n)=1，得d取k=2得d=13
3）C=17时mCmodn17mod5517 d
第11篇：电力信息系统安全
浅析电力系统信息网络安全
【摘要】
随着电力行业信息化不断发展，信息安全的重要性日渐突显，所面临的考验也日益严峻。全文分析了威胁电力系统安全的几个主要来源及局域网安全管理所涉及的问题，并从信息安全技术与管理上提出了自己的几点思路和方法，增强智能电网信息安全防护能力，提升信息安全自主可控能力
【关键词】 电力系统
网络安全
计算机
随着计算机信息技术的发展，电力系统对信息系统的依赖性也逐步增加，信息网络已成为我们工作中的重要组成部分。电力的MIS系统、电力营销系统、电能电量计费系统、SAP系统、电力ＩＳＰ业务、经营财务系统、人力资源系统等，可以说目前的电力资源的整合已经完全依赖计算机信息系统来管理了。因此在加强信息系统自身的稳定性同时，也要防范利用网络系统漏洞进行攻击、通过电子邮件进行攻击解密攻击、后门软件攻击、拒绝服务攻击等网络上带来诸多安全问题。
如何应对好网络与信息安全事件。要把信息安全规划好，就要从软件和硬件两个方面下功夫。
首先我们来谈谈软件这块，其实这块主要是指安全防护意识和协调指挥能力和人员业务素质。
作为企业信息网络安全架构，最重要的一个部分就是企业网络的管理制度，没有任何设备和技术能够百分之百保护企业网络的安全，企业应该制定严格的网络使用管理规定。对违规内网外联，外单位移动存储介质插入内网等行为要坚决查处，绝不姑息。企业信息网络安全架构不是一个简单的设备堆加的系统，而是一个动态的过程模型，安全管理问题贯穿整个动态过程。因此，网络安全管理制度也应该贯穿整个过程。
通过贯彻坚持“安全第
一、预防为主”的方针，加强网络与信息系统突发事件的超前预想，做好应对网络与信息系统突发事件的预案准备、应急资源准备、保障措施准备，编制各现场处置预案，形成定期应急培训和应急演练的常态机制，提高对各类网络与信息系统突发事件的应急响应和综合处理能力。
按照综合协调、统一领导、分级负责的原则，建立有系统、分层次的应急组织和指挥体系。组织开展网络与信息系统事件预防、应急处置、恢复运行、事件通报等各项应急工作。
充分发挥公司专家队伍和专业人员的作用，切实提高应急处理人员的业务素质,定期参加基础知识的梳理和各类信息系统的培训，以及上岗前的考核机制。把保障公司正常生产、经营、管理秩序、保障公司员工信息安全保密作为首要任务，最大程度减少突发事件造成的经济损失和利益损害。
而硬件这部分也不仅仅是简单的网络设备、服务器小型机、UPS等硬件设备，还包括配合电力生产需要的各个信息系统以及网络资源。以上的信息设备，信息系统和整个网络的架构每一个细节直接关系到系统运行的稳定性。为了确保信息系统稳定性，近年来，我们在硬件设备的投入上一直是逐步增加，在网络设备的采购上，我们选取的一直是CISCO品牌的交换机和路由器，CISCO交换机的带宽的吞吐量、IPV6路由、组播路由以及访问控制列表（ACL）、CISCO CATALYS智能电源管理等技术的稳定性在同级别的产品中都是最优质的。服务器小型机基本上以IBM、HP和DELL为主，在服务器的选型上尽量好的和社会口碑突出的品牌，以确保其运行的稳定性。同样，在软件开发上也是和国内知名软件公司合作开发各种生产需要的应用系统，如中软的防火墙，北塔的网管软件等,ORACLE的OA系统。
在网络的架构上，实行边界防护通过防火墙，作为网络安全重要的一环，防火墙是在整个网络安全建设中都是不能缺少的主角之一，并且几乎所有的网络安全公司品牌的防火墙。在防火墙的参数中，最常看见的是并发连接数、忘了吞吐量两项指标。并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，他反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。吞吐量的大小主要是由防火墙内网卡，及程序算法的效率决定，尤其是程序算法，会使防火墙系统进行大量运算，通信量大大折扣。对于我们大型国有企业来说，当然还是选择1000M的防火墙来保证流量。
根据国家电网公司对外网建设“强逻辑隔离”的目标和要求，在省、市供电公司和直属单位重新架设一套物理外网，该网络与现有内网物理隔离，两网之间加装物理隔离装置。互联网出口位于省电力公司，地市供电公司和直属单位统一从省电力公司出口访问互联网；改造后的外网应用系统与内网相关系统的访问必须通过隔离装置进行。
访问控制识别并验证用户，将用户限制在已授权的活动和资源范围内，这是访问控制安全机制应该实现的基本功能，访问控制安全机制可以在网络入口处对恶意访问用户进行甄别和过滤，在极大程度上保证了网络访问用户的可靠性。访问控制的实现首先是要考虑对合法用户进行验证，然后对控制策略的选用于管理，最后要对没有非法用户或者是越权操作进行管理，所以，访问控制包括认证、控制策略实现和审计三方面的内容。目前主流的控制技术有可以基于角色的访问控制技术（Role-based Acce,RBAC）,基于任务的访问控制模型
（Task-based Acce Control Model,TBAC Model），基于对象的访问控制模型（Object-Based Acce Control Model）。
数据传输安全要求保护网络上被传输的信息，以防止被动地和主动地侵犯。主要是通过文件加密技术和电子签章两种方式。网络上的加密可以分为三层：第一层是数据链路层加密，即将数据在线路传输前后分别对其加密和解密，这样可以减少在传输线路上被窃取的危险；第二层是对传输层的加密，使数据在网络传输期间保持加密状态；第三层使应用层上的加密，让网络应用程序对数据进行加密和解密。通常采用的方式使对这三层进行综合加密，以增强信息的安全性和可靠性。电子签章是对数据的接受者用来证实数据的发送者确实无误的一种方法，他主要通过加密算法和验证协议来实现。
来自网络威胁还有很重要的一点是病毒的危害。病毒本身就是计算机程序，但是它确用来破坏和干扰计算机系统或网络的正常使用，通过编写所谓的恶意代码，来控制或者偷窥计算机资源或使其整个网络瘫痪。计算机病毒可谓是防不胜防，总结了病毒的传播途径主要是通过以下几种方式1通过光盘、软盘传播2通过移动存储介质传播3通过网络传播 所以我们通过安装防病毒软件symantec并跟新最新的病毒库，实时监控病毒，一经发现马上处理。保证网络的良好环境。
电力系统的信息化应用是随着企业的发展而不断发展的，信息网络安全也是一个动态过程，需要定期对信息网络安全状况进行评估，改进安全方案，调整安全策略。我们不能保证能杜绝来自信息网络上的各种威胁和攻击，但是我相信通过全体电力人的责任心和使命感，我们一定能最大限度的保障电力信息网络的安全，更好的为电力生产服务，更好的为全社会服务。
第12篇：信息系统安全自查报告
XXXX市人防办信息系统安全自查报告
根据XXXX市信息化工作领导小组办公室《关于开展2011年度政府信息系统安全检查的通知》（信化办【2011】8号）要求，我办高度重视，立即召开专题会议部署信息系统安全工作，成立自查工作小组，对我办的信息系统安全保密等情况进行了系统全面的检查，下面将自查情况报告如下：
一、信息安全总体状况
我办目前各网络系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。
（一）领导重视制度完善
1、为进一步加强我办政府信息安全工作的领导，成立了信息安全工作领导小组，有局长任组长，分管领导任副组长、各科室负责人为成员，办公室身在综合科，设专人负责除了日常工作，同时建立了安全责任制、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、保密审查制度、责任追究制度等。近年以来都没发生过安全责任事故。
2、为确保我办网络信息安全工作有效顺利开展，我办要求以各部门为单位认真组织学习相关法律、法规和网络信息安全的相关知识，是全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。
（二）严格要求，措施到位
1、强化安全防范措施。我办严格按照网站程序升级、服务器托管、网站维护等方面存在的突出问题，进一步强化了安全防范措施。一是对本单位信息系统的账户、口令、软件补丁等每周进行了一次清理检查，及时更新和升级、杜绝了弱口令、弱密码、消除了安全隐患。二是每台计算机都安装了杀毒软件，并定期进行病毒查杀、对操作系统存在的漏洞、防毒软件配置不到位的计算机坚决断掉网络连接，发现问题，及时上报、处理。三是对本单位有计算机的使用者进行了安全培训和对每台入网计算机的使用者、ip地址和物理MAC地址进行了登记造册，由行政办公室进行管理，此外，对涉密网络、涉密信息系统、涉密计算机、由专人维护使用，并严禁接入互联网，严禁与非涉密移动存储介质交叉使用，确保信息安全。
2、采取特殊管理措施。我办一是关闭或删除不必要的应用、服务、端口和链接，限制易被攻击，禁止打开不必要的网站。二是严格信息发布审核，确保所发布信息内容的准确性和真实性。三严格执行信息安全规定。严禁在非涉密计算机上处理、存储、传递涉密信息。严禁办公内网与互联网相连。严禁在互联网上利用电子邮件系统传递涉密信息。严禁在各种论坛、聊天室、博客等发布、谈论涉密信息。严禁利用qq等聊天工具传送涉密信息。
3、落实安全应急预案和应急演练，我办已经做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。积极组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置能力。
二、信息安全检查发现的主要问题及整改情况
（一）存在的主要问题
1、信息安全意识不够。干部职工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。
2、设备维护、更新还不够及时。
3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。
4、信息系统安全工作机制有待进一步完善。
（二）下一步的整改计划
根据自查过程中发现的不足，同时结合我办实际，将着重一下几个方面进行整改。
1、要继续加强对全办干部职工的信息安全教育，提高做好安全工作的主动性和自觉性。
2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追进责任，从而提高人员安全防范意识。
3、要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强计算机信息系统安全防范和保密工作。
4、要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。
5、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
三、对信息安全检查工作的建议和意见
希望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。
第13篇：信息系统安全管理制度
信息系统安全管理制度
第一章
总则
第一条
为保证本单位信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合本单位系统建设实际情况，特制定本制度。 第二条
本制度适用于本单位XX部门及所有系统使用部门和人员。
第三条
XX部门是本单位系统管理的责任主体，负责组织单位系统的维护和管理。
第二章
系统安全策略
第四条
XX部门负责单位人员的权限分配，权限设定遵循最小授权原则。
1) 管理员权限：维护系统，对数据库与服务器进行维护。系统管理员、数据库管理员应权限分离，不能由同一人担任。
2) 普通操作权限：对于各个系统的使用人员，针对其工作范围给予操作权限。 3) 查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。 4) 特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。
第五条 加强密码策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。 用户使用的口令应满足以下要求： -8个字符以上；
-使用以下字符的组合：a-z、A-Z、0-9，以及!@#$%^&*()- +； -口令每三个月至少修改一次。
第六条 定期安装系统的最新补丁程序，在安装前进行安全测试，并对重要文件进行备份。 第七条 每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。 第八条 关闭信息系统不必要的服务。
第九条
做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。
第三章
系统日志管理
第十一条
对于系统重要数据和服务器配值参数的修改，必须征得XX领导批准，并做好相应记录。
第十二条
对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。
第十三条
审计日志应包括但不局限于以下内容：包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。
第十四条
安全审计员应每日对审计日志进行审查，对异常事件及时跟进解决，并定期形成日志分析报告。
第十五条
系统审计日志应定期做好备份工作。
第四章
个人操作管理
第十六条 单位工作人员申请账户权限需填写《系统权限申请表》，经系统管理员批准后方可开通。账号申请表上应详细记录账号信息。
第十七条 人员离职或调职时需交回相关系统账号及密码，经系统管理员删除或变更账号后方能离职或调职。
第十八条 单位工作人员严禁私自在办公计算机上安装软件，以免造成病毒感染。严禁私自更改计算机的设置及安全策略。
第十九条 严格管理口令，包括口令的选择、保管和更换，采取关闭guest和匿名用户、增强管理员口令选择要求等措施。 第二十条 计算机设备应设屏幕密码保护的用户界面，保证数据的机密性的安全。
第五章
惩处
第二十一条
违反本管理制度，将提请单位行政部视情节给予相应的批评教育、通报批评、行政处分或处以警告、以及追究其他责任。触犯国家法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。
第14篇：信息系统安全自查报告
信息系统安全自查报告
一、自查情况
1、安全制度落实情况: 目前我院已制定了、、等制度并严格执行。信息管护人员负责信息系统安全管理，密码管理，且规定严禁外泄。
2、安全防范措施落实情况: (1)计算机经过了信息系统安全技术检查，并安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。 (2)禁止使用来历不明或未经杀毒的一切移动存储介质。 (3)在安装杀毒软件时采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。在单位外的u盘，不得携带到单位内使用。(4)安装了准入准出管理系统，对内部网络中出现的内部用户未通过允许私自联到外部网络的行为进行检查。对外来终端接入医院网络必须进行健康度审查，直至符合相关要求后，经管理员审核才能接入医院网络。对接入互联网的终端计算机采取控制措施，包括实名接入认证、IP地址与MAC地址绑定等，定期对终端计算机进行安全审计；规范化使用终端软硬件，不得擅自更改软硬件配置，不得擅自安装软件，严禁在计算机上安装非法盗版软件；监控系统开启服务与程序情况，关闭不必要的服务、端口、来宾组等，防止恶意程序后台运行，防止安装过多应用软件及病毒、木马程序的自运行；加强网络访问控制，防止计算机进行违规互联，防止信息因共享等方式进行违规流转，防止木马、病毒在信息系统内大规模爆发。(5)安装了防病毒系统、威肋预警系统，服务器安装支持统一管理的防病毒软件，及时更新软件版本和病毒库;整改配备威胁管理平台和杀软，主机与网络的防范产品统一管理，且必须与终端杀毒软件属不同的安全库；定期（如每半年年）进行系统漏洞扫描，并根据扫描发现的漏洞开展整改工作，应定期（如每月）对恶意代码查杀结果进行分析，对于查杀发现的病毒及其传播、感染方式进行通告，并出具分析报告，及时更新操作系统的安全补丁，更新前应对补丁进行测试，确认其不影响操作系统的业务性能后，再安装系统安全补丁。(6)安装了数据库审计系统（防统方）软件， 审计范围覆盖到服务器上的每个操作系统用户和数据库用户；审计内容包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件；审计记录包括事件的日期、时间、类型、主体标识、客体标识和结果等；保护审计记录，避免受到未预期的删除、修改或覆盖等；对医院数据库几张重要的表格（统方）采取相应的安全措施，降低国家省里卫计委三令五声的统方信息泄露事件。整改配备数据库审计系统（反统方），对重要客户端的审计和审计报表计记录的保护。部署数据库审计系统，赋予安全管理员审计系统管理权限，其中系统管理员无审计系统日志访问权限，安全管理员无数据库系统管理权限；(7)安装了网闸隔离设备，医院内网与外网原本是物理上隔离，因部份数据需要内外网进行交互，采用专用三机统的安全网闸来实现内外网数据交互，保障安全。
3、应急响应机制建设情况: (1)制定了初步应急预案，并处于不断完善阶段。 (2)对信息系统数据进行定期备份，以降低或消除各种灾难对正常工作的影响。
4、信息技术产品应用情况: 使用防火墙、安全网闸与入侵检测系统，有效保护信息系统安全。
5、信息安全教育培训情况: (1)我院不断加强对计算机使用者的安全培训工作，强化每一个使用者安全使用网络的能力，提高安全防范意识，对每台入网计算机的使用者、ip地址进行登记造册。 (2)组织人员参加网络安全员培训。增强内部人员的信息安全防护意识，有效提高信息安全防护能力。
二、信息安全检查发现的主要问题及整改情况
1、目前存在的问题: (1)规章制度体系初步建立，但还不够完善，未能覆盖信息系统安全的所有方面。 (2)不少信息系统使用人员安全意识不强，在管理上缺乏主动性和自觉性。 (3)网络安全技术管理人员配备较少，信息系统安全方面投入的力量有限。
2、整改措施: (1)再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行重新修订与修改，切实增强信息安全制度的落实工作，不定期对安全制度执行情况进行检查。 (2)继续加强人员的安全意识教育，提高人员安全工作的主动性和自觉性。 (3)加大对线路、系统等的及时维护和保养，加大更新力度。提高安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和信息系统安全工作。
三、对信息安全检查工作的意见和建议
1、加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识。
2、加强人员的信息安全意识，不断地加强信息系统安全管理和技术防范水平。
3、增加安全管理的经费。
第15篇：信息系统安全自查报告
**市旅游局2014年政府信息系统安全
检查工作自查报告
市工信委：
根据《关于开展2014年全市重点领域网络与信息安全检查的通知》（洪工信字【2014】177号）文件的精神，我局领导高度重视，立即组织开展全局范围的信息系统安全检查工作。按照《中华人民共和国计算机信息系统安全保护条例》、《**市政府信息系统安全检查指南》的要求，我局对政务网站信息安全管理工作认真组织自查，现将情况汇报如下：
我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行
一、信息安全制度落实情况
1、建立管理机构。我局于2010年成立了信息安全和保密管理工作领导小组，并于2014年调整后，由局长**任组长，副调研员**负责分管信息安全工作。各科室负责人为成员，办公室设在局办公室，设专人负责处理日常工作。
2、建立建全信息安全制度。我局专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。并在今年对信息安全制度进行了修订，完善制度，确保政府信息系统安全防护措施。
二、日常信息安全管理情况
1.在信息收集上传过程中，由办公室统一协调，各处室、下属单位把信息统一上报至局办公室，由局办公室审核后再把信息上传发布，从而保证了信息上传的准确性、安全性，决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。
2.我局严格文件的收发工作，完善了清点、整理、编号、签收制度，并要求信息管理员定期进行系统全备份。
3.我局每台涉密计算机采用独立内网管理，不与外网接触，防火墙、杀毒软件等皆为国产产品，公文处理软件具体使用微软公司的office系统、金山公司的WPS系统，信息系统的第三方服务外包均为国内公司。
4、为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。全体工作人员签订《网络信息安全承诺书》。
三、安全防范措施落实情况
1.我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
2.我局实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
3.我局切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、资源库管理、软件管理等。涉密计算机都设有专人管理。公文、财务、人事等系统都设有专人管理负责。
四、应急响应机制建设情况
1、制定了应急预案，并随着信息化程度的深入，结合我局实际，处于不断完善阶段。
2、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
五、信息安全检查工作发现的主要问题及整改情况 1.存在的主要问题
一是专业技术人员较少，信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；
三是设备维护、更新还不够及时。
2.下一步的整改计划
根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：
一是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强对计算机信息系统安全防范和保密工作。
二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
三是要要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
最后，希望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。
2014年7月10日
第16篇：信息系统安全自查报告
信息系统安全自查报告
根据局传达印发《
》的通知精神，和我处关于做好信息系统安全保障工作指示，处领导高度重视并立即组织相关科室和人员开展全处范围的信息系统安全检查工作。现按照通知要求汇报如下：
（一）安全制度建设情况。根据处信息系统建设计划，我处在2009年就制定了市场处计算机网络和信息工作的相关管理规定和办法。明确了以处领导为主管领导，以处办公室为联系纽带，建立以信息科为执行骨干的系统建设和维护的金字塔型信息安全管理模式。早在2007市场处就成立专职网络管理科室并设立了专职人员，负责交易大厅及附属办公楼的信息化建设和网络安全管理以及设备维护工作。具体负责人员均由专业技术人员担任，目前设有2人分别负责内网和外网及设备保障工作，其中1人按市统一要求进行了专职的网络安全培训，并按要求签有保密协议，已在政府相关部门备案。已制定了基本的网络安全工作制度和工作机制来规范各项信息网络安全管理工作。信息管理人员能够严格按照保密责任制度和信息报送管理办法执行工作。针对当前和未来一段时间的信息安全保障工作，处领导高度重视，借鉴以往的安全保障工作经验和未来一段时期内的发展趋势，积极组织安排信息安全保障工作。在未来的工作中，市场处将继续严格制度，严格要求，严谨管理，严肃工作，保障信息系统的安全、稳定运行，并坚决执行“谁管理谁负责、谁运行谁负责、谁使用谁负责”的管理原则。
（二）安全防范措施落实情况。
1、为尽可能的减少信息安全事故发生，我处已经设立的相应的网络防护措施，以防火墙和防毒软件为核心对内网网络服务器及整个局域网安全提供保障。同时我们通过服务外包的形式，借助专业公司的较高专业水平，进一步加强了外网建设的安全管理措施，整体上提高了我处内外网络安全性能。
2、凡我处工作用计算机全部按照网络安全隔离系统要求实施，同时对重点计算机进行了杀毒软件升级和补丁修复，定期对服务器的帐户和口令进行更改，对服务器上的应用和服务漏洞做了整理和修复。
3、保证专业人员24小时待命，对任何可能危及信息安全的事态能够做到及时响应，有效处理。
（三）应急响应机制建设情况。我处目前已经做到了内网数据双机热备，外网数据定期备份等基础工作，工作人员能熟练进行数据灾难恢复工作。对于可能发生的重大信息安全事故，我们完全有能力进行迅速和妥善的处理。针对此次通知精神，我处准备继续强化信息安全的制度建设和教育工作，从上到下继续加强信息安全工作的意识，端正信息安全工作的态度，严肃信息安全工作的纪律，并严格执行。
（四）安全教育培训情况。我处已多次对工作人员进行了信息安全方面的教育和培训，有高级信息管理工程师（CIO）1名。对于普通工作人员以掌握信息化管理技能为目的进行经常性的理论学习和实践操作能力培训，借此不断的提高所有工作人员的的安全防范意识和技能。
（五）此次我处信息系统安全自查后，信息安全薄弱环节和漏洞主要体现在以下几个方面：
1、部分核心交换设备老化存在安全隐患，很多设备已经使用超过8年。
2、制度上仍有缺失存在，后台维护和前台业务存在一定的交叉，这不符合信息安全工作的最基本要求。
2、部分计算机杀毒软件的病毒库未能进行及时的更新。
3、部分网站系统由于各种原因仍存在网站安全漏洞隐患。
对于工作中尚存的以上缺陷，我们将尽快落实解决。
（六）为落实通知精神，处领导高度重视，亲自组织信息安全检查工作，对违反信息安全规定的行为和泄密事故的处理坚决执行 “谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。经自查自纠目前我处尚无违反信息安全规定的行为和泄密事故发生。
2013年9月3日
第17篇：某年政府信息系统安全检查的工作汇报
XX年政府信息系统安全检查的工作汇报
近年来,为了加强政府信息系统工作的安全性和保密性,我县对全县范围内的各类政府网站、电子政务内外网、各局委政务信息网、县直单位信息保密工作等进行了多次检查和抽查,针对存在问题和不足制定了相应的整改措施,确保了我县政府信息工作安全高效运作。现将具体工作情况汇报如下:
一、信息安全总体情况
(一)领导重视,机构健全。针对政府信息系统安全检查工作,县委、县政府高度重视,做到了主要领导亲自抓,并成立了专门的信息安全工作领导小组,组长由县委副书记担任,副组长由县政府副县长担任,成员由县直有关局委组成,领导小组下设办公室,办公室设在县工业和信息化局,办公室主任由县工信局局长兼任。同时,县直各单位和各乡镇领导也十分重视信息安全工作,持续建立健全信息安全工作制度,积极主动开展信息安全自查工作,保证了政府网站的良好运行,确保了网络和信息传输工作的安全运作。
(二)制定方案,加强检查。为确保我县政府信息系统的安全,加大对信息安全的检查督导力度,XX年,县信息安全工作领导小组制定了详细的检查方案,对所要检查的部门、范围和具体要求做了详细的安排部署。
一是检查范围具体包括:县政府电子政务内外网、各类政府门户网站、县政务信息报送系统、网上信访、各局委政务信息网站、档案管理系统等。
二是检查内容包括:信息安全组织领导、工作机构和网站安全责任人落实情况;信息安全制度落实情况;网站应急值班、网站信息内容发布审核、安全责任追究等制度;主要技术防范措施,包括网页防篡改、防病毒、防攻击等技术措施,账户和口令的管理措施,操作系统、应用软件、病毒防护软件等的补丁升级,网站域名安全管理措施等;特殊管理措施,如关闭或删除不必要的应用、服务、端口和链接,限制易被攻击、利用的网站栏目和功能,临时关停一些影响面积小、信息长期不更新、安全风险大的网站;安全应急预案落实与应急演练情况,包括应急技术支撑队伍、值班制度的落实情况等。
通过这次检查,我县信息安全工作整体运行状况良好,但也发现工作中存在一定的问题与隐患。一是个别单位和部分信息系统使用人员的安全意识淡薄,在管理上缺乏足够的主动性和自觉性;二是网络安全技术管理人员配备较少,信息系统安全方面可投入的力量有限;三是规章制度体系初步建立,还不够健全和完善,未能覆盖信息系统安全的所有方面;四是目前部分信息系统的数据无可靠备份,出现故障后会导致系统使用中断;五是在设备和操作系统安全环节,缺乏有效审计手段,无法建立可行的审计策略;六是防病毒系统更新、升级相对滞后,整体运行不够稳定,信息系统存在感染计算机病毒的风险隐患。
(三)明确责任,强化措施。XX年,县政府信息安全检查领导小组对我县80多个县直部门和21个乡镇进行了信息安全拉网式排查,共查出问题21起,存在隐患15处,对存在问题和隐患及时提出了整改意见和建议,并责令其制定整改措施,限时进行整改到位。
同时,我县确立四项工作重点,对全县信息涉密单位和网站进行了回头看,确保政府系统信息安全检查成效明显。一是把进一步建立完善信息安全制度列入工作重点,要求县直各单位和各乡镇的政府网站,必须按照规定进一步建立和完善管理制度。二是加强网站链接的定期检查,对服务器受攻击,网页被篡改的网站,进行全面的检查、测试、打补丁、安装。进行网页源代码漏洞查找,并对查找到的问题进行了修补,特别是对上传的控制。三是强化信息安全意识,对县直单位和乡镇专业人员进行安全意识培训,确保信息传输的安全性。四是关闭因无人管理常年闲置的网站。
由于我县领导高度重视信息安全检查工作,检查措施和力度到位、落实责任到位,增强了信息安全合作与交流、促进了相互学习,确保了我县内外网站正常、安全运行。
二、XX年工作开展情况
根据“安信化办[XX]5号”文件的要求,及XX年2月1日国家正式实施《信息安全技术基于互联网电子政务信息安全实施指南》标准,我县结合实际,对各项规章制度及技术设备进行多方位的整改,以满足国家标准的要求。
一是完善和修订相关管理制度。针对我县目前网站及其设备,先后制定完善了《政府网站建设管理规范制度》、《政府信息公开保密制度》、《涉密人员教育管理制度》、《保密工作目标考核制度》、《安阳县政府网站政民互动栏目内容处理办法》等。重新规范了“政府信息公开管理制度”、“视频会议设备管理制度”、“政府网站信息安全保密审核责任制度”、“机房安全管理制度”等主要工作制度。
二是加强信息安全的管理。根据我县的实际情况和网络通讯设备的用途,我县对信息安全工作加强了管理,按照“谁使用、谁管理、谁负责”的原则,严格落实领导责任制,并制定了相应的管理策略。一是严格“四本一签”制度,即收发文登记本、传阅文件登记本、借阅文件登记本、清退销毁文件登记本和机要文件处理签;二是涉密载体保管,必须在具备“三铁两器”独立专用场所存放;三是对全县计算机建立台帐,实行单位统一编号,责任到人;四是对计算机实行定位、定机、定人管理,逐级签订责任书;五是要求全县网站内的计算机要有防火墙安全策略,同时,制定了电子政务网络规划策略、视频会议应用策略、党政综合楼网络管理策略等。
三是加强安全技能培训工作。为了提高信息安全意识,4月份,我县组织了县直各单位和乡镇计算机保密和信息安全培训会,培养专业信息安全技术人员,以提高专业人员应对各种软硬件安全技能。对硬件产品的使用,要求各单位掌握其配置策略及方法,在厂商配置完后,各单位要重新配置关键部位,并保存备份配置策略,遇见问题时要认真学习配置手册及产品手册或电话咨询相关技术人员,以保证更有效的管理安全设备后续服务。对软件产品的应用,要求开发商提交黑盒子测试产品时同时提供软件开发源代码,以供以后遇见问题时进行扩展或添加补丁。
四是定期进行安全检查并及时纠错。县信息安全领导小组办公室定期对县党政综合楼网络、视频会议网络、政府门户网站、电子政务外网等进行检测和检查,对存在的安全隐患问题及时做好更换检修。定期对软件进行测试,对检测和用户反应的问题进行研究,制定相应的措施,编写相应的补丁,并做好版本的备案。对服务器,杀毒软件,安全策略,系统安全日志,进行定期安全检测保证其在安全的前提下,确保数据传输和信息的安全度。今年5月8日至21日,我县对部分县直单位信息保密工作进行了抽查,对县检察院、县法院、县工商局、县统计局等单位政府信息公开保密和涉密载体清理检查工作进行了肯定,对意识淡薄、管理不规范、制度不健全的单位进行了通报批评。6月份,由县保密局牵头,对全县40个各类政府门户网站和电子政务外网、20余家政府信息公开单位、20余家废品收购进行了检查,清理涉密文件800余份,内部资料余吨,销毁文件资料余吨,清理计算机、移动介质100余台。通过检查,有效地促了进保密工作的开展,全县信息安全工作得到了进一步保障。
总之,我县对涉及信息系统方面的规章制度、安全组织及职责、人员管理、体系结构、网络安全、设备和操作系统安全、应用系统安全、数据安全、物理环境安全、应急响应和灾难恢复等环节都进行了检查、分析和归纳,对已有的安全管理体系和安全措施进行核实和评价。从自查情况看,我县信息系统安全状况总体情况良好,各类政府门户网站、电子政务外网、政府信息公开单位网站制度健全,安全措施到位,多年来未发生过信息系统安全事件。
三、下一步措施和打算
为进一步加强我县政府信息系统安全,针对检查中发现的隐患与不足,我们下一步要围绕信息系统安全工作目标,重点在完善规章制度、丰富技术手段上下功夫,认真开展整改工作。
1、依据《国家信息安全技术标准规范》,结合信息系统安全检查工作目标,再次检查规章制度各个环节的安全策略与安全制度,并对其中不完善部分进行了重新修订与修改。
2、加强信息网络安全技术人员培训。组织系统管理员、网络管理员、信息系统使用人员等核心技术人员开展多种形式的信息系统安全知识学习、培训,进一步强化相关工作人员安全意识的教育工作,进一步加强设备安全巡检,防患于未然;
3、进一步强化信息系统客户端安全监控及授权管理,确保系统安全。
第18篇：信息系统安全应急预案
信息系统安全应急预案
为全面加强公司信息系统安全管理，应对信息安全突发事件的发生，提高对安全事件的应急处置能力，保证网络与信息安全协调工作迅速、高效、有序地进行，满足突发情况下信息系统安全稳定、持续运行，根据总公司有关规定，制定本预案。
一、工作原则
（一）明确责任：按照“谁主管谁负责，谁运行谁负责”的要求，建立并落实统计信息系统责任制和应急机制。
（二）积极预防、及时预警：各部门应及早发现安全事件，及时进行预警和信息通报；积极做好应急处理准备，提高对安全事件的预防和应急处理能力。
（三）协作配合、确保恢复：部门间要协同配合，确保在最短的时间内完成系统的恢复。
二、应急措施
电力系统故障的应急处理流程
1．任何部门和人员发现本单位电力系统出现异常情况时，都应及时向公司办公室报告。
2．公司办公室是电力系统故障应急处理的第一责任单位。公司办公室应立即启动电力系统故障应急处理流程，尽快查清故障原因，提出解决办法，确定故障排除可能需要的时间并通知网络机房管理部门。
3．计算中心机房停电的处理
网络运行负责人应根据停电时间和UPS电池的供电能力，在保证重点网络关键设备用电的前提下，提出机房设备部分关机或全部关机方案，经认可后按照规定的流程操作实施。
4． 电力系统恢复供电后的处理流程
电力系统恢复供电后，公司办公室应在第一时间通知技术部门，以便以最快的速度恢复关闭的网络应用。系统管理人员在接到通知后，按照规定的流程开启关闭相关设备。
（二）消防系统应急处理流程
1．报告和简单处理
当出现火情、火灾时，发现人员应在最短时间内报告公司办公室及机房管理部门。若火情严重时，应迅速拨打119电话报警，并尽可能采取一些简单可行的方法作初步处理，如：使用周围的灭火器、水源（在允许用水灭火的场合）或采用其他灭火措施、手段。进展情况随时向有关领导报告。
2．灭火
计算中心机房出现火情并且无法进行局部处理时，机房管理人员在紧急报告有关领导的同时，应立即疏散物理场地楼层以内的工作人员。
三、网络信息系统故障的应急处理流程
1.报告和简单处理
网络设备、网络应用系统故障应由发现人通知机房管理人员，技术部门立即检查故障，进行初步故障定位。如果网络、应用系统出现比较严重的问题，对网络业务的正常运行造成较大的影响，需立即向有关领导报告。 2．故障判断与排除
对简单故障，运维人员应迅速排除故障，解决问题并记录。如果需要更换设备，应上报有关领导,经批准后马上更换故障设备，尽快恢复网络、应用系统运行。运维人员判断无法及时修理时，应立即通知相关的系统运行服务提供商，在最短的时间内安排修理或更换系统。
3．网络线路故障排除
如发现属外部线路的问题，应与线路服务提供商联系，敦促对方尽快恢复故障线路。
4．启用备份线路、设备、系统（如果存在的话），迅速恢复相关的应用。
四、网站检测与自动恢复系统应急处理流程
1．报告和简单处理
发现公司服务网站等对外不能正常打开或网站内容被恶意篡改时，任何公司人员都有义务向技术部门报告。由技术部们组织应急响应并进行故障排查。 2．处理和恢复使用
先查看网络连接情况，若不是网络故障，再排查软、硬件故障。待故障处理完成并经过测试后，恢复系统的正常运行和内容的正常应用。
五、黑客入侵的应急处理
1．报告和简单处理
发现网络上有黑客攻击行为，任何人员都有义务向技术部门报告。技术部门立即启动应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，并上报有关领导。 2．处理和恢复使用
对于黑客攻击，由技术部门与机房管理人员协同查找入侵踪迹，分析入侵方式和原因，分析入侵事件并内部网计算机进行整改，防止黑客用同样的手段再次入侵其他系统。检查确定无安全隐患后，才可将受攻击计算机重新连接网络，或启用备份计算机来恢复应用。 3．应急响应
机房管理人员应做好记录，保护现场，进行日志收集等工作。如果能追查到攻击者的相关信息，可以对其发出警告，必要时可以采取进一步的行动，乃至采取法律手段。根据破坏程度，经有关领导同意后，上报公安部门。 若系统已被黑客破坏，无法恢复，应将受黑客攻击的服务器上的重要数据备份到其他存储介质，并做好数据异地备份工作，确保服务器内重要的数据不丢失。
六、大规模病毒（含恶意软件）攻击的应急处理
1．报告和简单处理
发现网络上有大规模病毒攻击的行为，任何人员都有义务向技术部门报告。由机房管理员组织应急响应，切断受攻击计算机与网络的连接，停止一切操作、保护现场，立即上报有关领导。 2．已知病毒的处理和恢复
使用最新版本杀毒软件对染毒计算机进行全面杀毒，并对染毒计算机系统进行漏洞修补。机房管理员确定没有病毒和安全漏洞后，再连接网络恢复使用。 3．未知病毒的处理和恢复
观察网管软件根据监视窗口的链路状态，由此判断感染病毒或恶意程序的客户端、服务器所属的楼层交换机。打开该交换机的端口流量分析窗口，根据流量判断感染病毒或恶意程序的客户端所科交换机端口。关闭该交换机端口，隔离该工作站、服务器，阻断与局域网的连接。根据端口状态功能，查看该感染病毒或恶意程序的工作站的IP地址。根据IP地址信息找到该工作站的具体位置，对该工作站进行病毒或恶意程序清除工作。根据对于未知病毒，应首先尝试手工杀毒处理，若系统已被病毒破坏，无法恢复，应将感染病毒的计算机上的硬盘加挂到其他机器上处理，将重要数据备份到其他存储介质，尽最大努力保护、保留感染计算机内重要的数据，同时防止病毒感染其他计算机。
七、预案的发布与生效
本预案自发布之日起生效
第19篇：信息系统安全应急预案
深圳市前海好彩金融服务有限公司
信息系统安全应急预案
一、总则
（一）编制目的
公司网络和信息安全涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户（包括内部员工和外部相关机构人员）为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性等等。为切实加强我司网络运行安全与信息安全的防范，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络和信息安全突发事件的能力和水平，昀大限度地减轻或消除网络与信息安全突发事件的危害和影响，确保网络运行安全与信息安全，结合公司工作实际，特制定本应急预案。
（二）编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《信息安全3级评级方法》、GB/T20269-2006《信息安全技术信息系统安全管理要求》、GB/T20270-2006《信息安全技术网络基础安全技术要求》、GB/T20281-2006《信息安全技术防火墙技术要求和测试评价方法》、GB/T19716-2005《信息技术信息安全管理使用规则》等有关法规、规定，制定本预案。
（三）本预案适用于深圳市前海好彩金融服务有限公司网络与信息安全应急处理工作。
二、应急组织机构及职责
成立信息系统应急处理领导小组，负责领导、组织和协调全公司信息系统突发事件的应急保障工作。
（一）领导小组成员： 组长：技术主管 副组长：运维经理
成员:开发部.运维部.测试部.等部门负责人组成。
应急小组日常工作由公司技术部承担，其他各相关部门积极配合。
（二）领导小组职责：制订专项应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。对发生事件启动应急救援预案进行决策，全面指挥应急救援工作。
三、工作原则
（一）积极防御、综合防范
立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系
（二）明确责任、分级负责
按照“谁主管谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。
（三）落实措施、确保安全
深圳市前海好彩金融服务有限公司
要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改。
（四）科学决策，快速反应
加强技术储备，规范应急处置措施和操作流程，网络与信息安全突发公共事件发生时，要快速反应，及时获取准确信息，跟踪研判，及时报告，果断决策，迅速处理，昀大限度地减少危害和影响。
四、事件分类和风险程度分析
（一）物理层的安全风险分析
1、系统环境安全风险
（1）水灾、火灾、雷电等灾害性故障引发的网络中断、系统瘫痪、数据被毁等；
（2）因接地不良、机房屏蔽性能差引起的静电干扰或外界的电磁干扰使系统不能正常工作； （3）机房电力设备和其它配套设备本身缺陷诱发信息系统故障； （4）机房安全设施自动化水平低，不能有效监控环境和信息系统工作； （5）其它环境安全风险。
2、物理设备的安全风险由于信息系统中大量地使用了网络设备如交换机、路由器等，服务器，移动设备，使得这些设备的自身安全性也会直接关系信息系统和各种网络应用的正常运转。例如，路由设备存在路由信息泄漏，交换机和路由器设备配置风险等。
（二）网络安全风险
1、网络体系结构的安全风险
网络平台是一切应用系统建设的基础平台，网络体系结构是否按照安全体系结构和安全机制进行设计，直接关系到网络平台的安全保障能力。公司的网络是由多个局域网和广域网组成，网络体系结构比较复杂。内部应用信息网、Internet网之间是否进行隔离及如何进行隔离，网段划分是否合理，路由是否正确，网络的容量、带宽是否考虑客户上网的峰值，网络设备有无冗余设计等都与安全风险密切相关。
2、网络通信协议的安全风险。
网络通信协议存在安全漏洞，网络黑客就能利用网络设备和协议的安全漏洞进行网络攻击和信息窃取。例如未经授权非法访问内部网络和应用系统；对其进行监听，窃取用户的口令密码和通信密码；对网络的安全漏洞进行探测扫描；对通信线路和网络设备实施拒绝服务攻击，造成线路拥塞和系统瘫痪。
3、网络操作系统的安全风险
网络操作系统，不论是 IOS，Android，还是 Windows，都存在安全漏洞；一些重要的网络设备，如路由器、交换机、网关，防火墙等，由于操作系统存在安全漏洞，导致网络设备的不安全；有些网络设备存在“后门”（back door）。
（三）系统安全风险
1、操作系统安全风险
操作系统的安全性是系统安全管理的基础。数据库服务器、中间层服务器，以及各类业务和办公客户机等设备所使用的操作系统，不论是Win2008/XP/7，还是 Unix都存在信息安全漏洞，由操作系统信息安全漏洞带来的安全风险是昀普遍的安全风险。
2、数据库安全风险
深圳市前海好彩金融服务有限公司
所有的业务应用、决策支持、行政办公的信息管理核心都是数据库，而涉及公司运行的数据都是昀需要安全保护的信息资产，不仅需要统一的数据备份和恢复以及高可用性的保障机制，还需要对数据库的安全管理，包括访问控制，敏感数据的安全标签，日志审计等多方面提升安全管理级别，规避风险。虽然，目前公司的数据库管理系统可以达到较高的安全级别，但仍存在安全漏洞。建立在其上的各种应用系统软件在数据的安全管理设计上也不可避免地存在或多或少的安全缺陷，需要对数据库和应用的安全性能进行综合的检测和评估。
3、应用系统的安全风险
为优化整个应用系统的性能，无论是采用C／S应用模式或是B／S应用模式，应用系统都是其系统的重要组成部分，不仅是用户访问系统资源的入口，也是系统管理员和系统安全管理员管理系统资源的入口，桌面应用系统的管理和使用不当，会带来严重的安全风险。例如当口令或通信密码丢失、泄漏，系统管理权限丢失、泄漏时，轻者假冒合法身份用户进行非法操作。重者，“黑客”对系统实施攻击，造成系统崩溃。
4、病毒危害风险
计算机病毒的传播会破坏数据信息，占用系统资源，影响计算机运行速度，引起网络堵塞甚至瘫痪。尽管防病毒软件安装率已大幅度提升，但如果没有好的防毒概念，从不进行病毒代码升级，而新病毒层出不穷，因此威胁性愈来愈大。
5、黑客入侵风险
一方面风险来自于内部，入侵者利用 Sniffer等嗅探程序通过网络探测、扫描网络及操作系统存在的安全漏洞，如网络 IP地址、应用操作系统的类型、开放哪些 TCP端口号、系统保存用户名和口令等安全信息的关键文件等，并采用相应的攻击程序对内网进行攻击。入侵者通过拒绝服务攻击，使得服务器超负荷工作以至拒绝服务甚至系统瘫痪。
另一方面风险来自外部，入侵者通过网络监听、用户渗透、系统渗透、拒绝服务、木马等综合手段获得合法用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网重要信息，或使系统终止服务。所以，必须要对外部和内部网络进行必要的隔离，避免信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。
（四）应用安全风险
1、身份认证与授权控制的安全风险
依靠用户 ID和口令的认证很不安全，容易被猜测或盗取，会带来很大的安全风险。为此，动态口令认证、CA第三方认证等被认为是先进的认证方式。但是，如果使用和管理不当，同样会带来安全风险。要基于应用服务和外部信息系统建立基于统一策略的用户身份认证与授权控制机制，以区别不同的用户和信息访问者，并授予他们不同的信息访问和事务处理权限。
2、信息传输的机密性和不可抵赖性风险
实时信息是应用系统的重要事务处理信息，必须保证实时信息传输的机密性和网上活动的不可抵赖性，能否做到这一点，关键在于采用什么样的加密方式、密码算法和密钥管理方式。采用国内经过国家密码管理委员会和公安部批准的加密方式、密码算法和密钥管理技术来强化这一环节的安全保障。
深圳市前海好彩金融服务有限公司
3、管理层安全风险分析
安全的网络设备要靠人来实施，管理是整个网络安全中昀为重要的一环，认真地分析管理所带来的安全风险，并采取相应的安全措施。责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。
当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当故障发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求人们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
五、预防预警
（一）完善网络与信息安全突发公共事件监测、预测和预警制度。
加强对各类网络与信息安全突发事件和可能引起突发网络与信息安全突发公共事件的有关信息的收集、分析、判断和持续监测。当检查到有网络与信息安全突发事件发生或可能发生时，应及时对发生事件或可能发生事件进行调查核实、保存相关证据，并立即向应急领导小组报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施建议等。
若发现下列情况应及时向应急领导小组报告：利用网络从事违法犯罪活动；网络或信息系统通信和资源使用异常；网络或信息系统瘫痪，应用服务中断或数据篡改、丢失；网络恐怖活动的嫌疑和预警信息；其他影响网络与信息安全的信息。
（二）设定信息安全等级保护，实行信息安全风险评估。
通过相关设备实时监控网络工作与信息安全状况。各基础信息网络和重要信息系统建设要充分考虑抗毁性和灾难恢复，制定并不断完善信息安全应急处理预案。针对信息网络的突发性、大规模安全事件，建立制度优化、程序化的处理流程。
（三）做好服务器及数据中心的数据备份及登记工作，建立灾难性数据恢复机制。
一旦发生网络与信息安全事件，立即启动应急预案，采取应急处置措施，判定事件危害程度，并立即将情况向有关领导报告。在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。
六、处置流程
（一）预案启动
在发生网络与信息安全事件后，信息中心应尽昀大可能迅速收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围和评估事件带来的影响和损害，一旦确认为网络与信息安全事件后，立即将事件上报工作组并着手处置。
（二）应急处理
1、电源断电 （1）查明故障原因。
（2）检查 UPS是否正常供电。
（3）汇报相关领导，确认市电恢复时间，评估 UPS供电能力。 （4）备份服务器数据、交换机配置。
深圳市前海好彩金融服务有限公司
（5）通知机房进行电源维修。做好事件记录。
（6）必要时请示公司负责人及公司领导，主动关闭服务器、交换机、存储等设备，以免设备损坏或数据损失。
2、局域网中断紧急处理措施
（1）信息安全负责人员立即判断故障节点，查明故障原因，及时汇报。 （2）若是线路故障，重新安装线路。
（3）若是路由器、交换机等设备故障，应立即从指定位置将备用设备取出接上，并调试畅通。 （4）若是路由器、交换机等配置文件损坏，应迅速按照要求重新配置，并调试畅通。 （5）汇报相关领导，做好事件记录。
3、广域网线路中断
（1）信息安全负责人员应立即判断故障节点，查明故障原因。 （2）如是我方管辖范围，由信息安全负责人员立即维修恢复。 （3）如是电信部门管辖范围，应立即与电信维护部门联系修复。 （4）做好事件记录。
4、核心交换机故障
（1）检查、备份核心交换机日志。 （2）启用备用核心交换机，检查接管情况。 （3）备份核心交换机配置信息。
（4）将服务器接入备用核心交换机，检查服务器运行情况，将楼层交换机、接入交换机接入备用核心交换机，检查各交换机运行情况。
（5）汇报有关领导，做好事件记录。 （6）联系维修核心交换机。
5、光缆线路故障
（1）立即联系光纤熔接人员携带尾纤等辅助材料，及时熔接连通。 （2）检查并做好备用光缆或备用芯的跳线工作，随时切换到备用网络。 （3）做好事件记录，及时上报。
6、计算机病毒爆发
（1）关闭计算机病毒爆发网段上联端口。 （2）隔离中病毒计算机。 （3）关闭中病毒计算机上联端口。 （4）根据病毒特征使用专用工具进行查杀。 （5）系统损坏计算机在备份其数据后，进行重装。 （6）通过专用工具对网络进行清查。 （7）做好事件记录，及时上报。
7、服务器设备故障
深圳市前海好彩金融服务有限公司
（1）主要服务器应做多个数据备份。
（2）如能自行恢复，则立即用备件替换受损部件，如：电源损坏更换备用电源，硬盘损坏更换备用硬盘，网卡、主板损坏启用备用服务器。
（3）若数据库崩溃应立即启用备用系统。并检查备用服务器启用情况。 （4）对主机系统进行维修并做数据恢复。
（5）如不能恢复，立即联系设备供应商，要求派维护人员前来维修。 （6）汇报有关领导，做好事件记录。
8、黑客攻击事件
（1）若通过入侵监测系统发现有黑客进行攻击，立即通知相关人员处理。 （2）将被攻击的服务器等设备从网络中隔离出来。 （3）及时恢复重建被攻击或被破坏的系统
（4）记录事件，及时上报，若事态严重，应及时向信息化主管部门和公安部门报警。
9、数据库安全事件
（1）平时应对数据库系统做多个备份。
（2）发生数据库数据丢失、受损、篡改、泄露等安全事件时，信息安全人员应查明原因，按照情况采取相应措施：如更改数据库密码，修复错误受损数据。
（3）如果数据库崩溃，信息安全人员应立即启用备用系统，并向信息安全负责人报告；在备用系统运行期间，信息安全人员应对主机系统进行维修并作数据恢复。
（4）做好事件记录，及时上报。
10、人员疏散与机房灭火预案
（1）当班人员发现机房内有起火、冒烟现象或闻到烧焦气味时，应立即查明原因和地点，及时上报并针对不同情况，采取关闭电源总开关、隔离火源附近易燃物、用消防栓、灭火器等器材灭火等措施，组织本单位、部门在场的人员有序地投入扑救工作，将火扑灭或控制火势蔓延。
（2）当火势已无法控制时，一是指定专人立即拨打“119”火警电话报警和向上级保卫部门报告，并打破报警器示警。二是组织周围人员迅速撤离。
（3）在保障人员安全的情况下，立即组织人员疏散和转移重要物品，特别是易燃、易爆物品和重要的机器、数据要及时转移到安全地点，并派人员守护，确保安全。
（4）火情结束之后，组织相关人员及时进行网络系统恢复，及时向上级有关部门和领导汇报，并做好现场保护工作和防止起火点复燃。
11、发生自然灾害后的紧急措施
（1）遇到重大雷暴天气，可能对机房设备造成损害时，应关闭所有服务器，切断电源，暂停内部计算机网络工作。雷暴天气结束后，及时开通服务器，恢复内部计算机网络工作。
（2）确认灾害不会造成人身伤害后，尽快将网络恢复正常，若有设备、数据损坏，及时使用备份设备或备用数据。
（3）及时核实、报损，并将详细情况向部门领导汇报。
深圳市前海好彩金融服务有限公司
12、关键人员不在岗的紧急处置措施
（1）对于关键岗位平时应做好人员储备，确保一项工作有两人能够操作。对于关键账户和密码进行密封保存。
（2）一旦发生系统安全事件，关键人员不在岗且联系不上或 1小时内不能到达机房的情况，首先应向领导小组汇报情况。
（3）经领导小组批准后，启用公司备份管理员密码，由备用人员上岗操作。 （4）如果备用人员无法上岗，请求软件公司技术支援。 （5）关键人员到岗后，按照相关规定进行密码设定和封存。 （6）做好事件记录。
（三）后续处理
安全事件进行昀初的应急处置以后，应及时采取行动，抑制其影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响昀小。安全事件被抑制之后，通过对有关事件或行为的分析结果，找出其根源，明确相应的补救措施并彻底清除。在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致数据丢失。
（四）记录上报
网络与信息安全事件发生时，应及时向网络与信息安全应急处置工作组汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。
七、保障措施
（一）应急设备保障
对于重要网络与信息系统，在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，报领导同意后，由应急工作组负责统一调用。
（二）数据保障
重要信息系统均应建立容灾备份系统和相关工作机制，保证重要数据在遭到破坏后，可紧急恢复。各容灾备份系统应具有一定的兼容性，在特殊情况下各系统间可互为备份。
日期：2015-06-12
审批人：
第20篇：信息系统安全管理规范
信息系统安全管理规范
1、目标
此文档用于规范公司业务系统的安全管理，安全管理所达到的目标如下：
确保业务系统中所有数据及文件的有效保护，未经许可的用户无法访问数据。对用户权限进行合理规划，使系统在安全状态下满足工作的需求。
2、机房访问控制
机房做为设备的集中地，对于进入有严格的要求。 只有公司指定的系统管理员及数据库管理员才有权限申请进入机房。系统管理员及数据库管理员因工作需要进入机房前必须经过公司书面批准。 严格遵守机房管理制度。
3、操作系统访问控制
保护系统数据安全的第一道防线是保障网络访问的安全，不允许未经许可的 用户进入到公司网络中。 第二道防线就是要控制存放数据及应用文件的主机系统 不能被未经许可的用户直接访问。 为防止主机系统被不安全访问， 采取以下措施： 操作系统级的超级管理用户口令、数据库管理用户口令、应用管理用户口令 只能由系统管理员设定并经办公室审核，１个月做一次修改，口令要向其他人员 保密。 在应用系统实施阶段，考虑到应用软件提供商需要对自己的产品进行调试， 可以在调试时将应用管理用户口令暂时开放给应用软件提供商； 调试一结束系统 管理员马上更改口令。 对口令设定必需满足以下规范： 最多允许尝试次数 口令最长有效期 口令的最大长度 口令的最小长度 5 30 天 不受限 6 口令的唯一性要求。
4、系统的安全控制
最近三次所更改的口令不能相同 通过口令控制及对象的安全控制实现。
5、数据库访问控制
为有效的保障业务数据的安全，采取以下措施：
数据库内具有较高权限的管理用户口令由办公室数据库管理员设定,并由办公室审核，不能向其他人开放。口令必须１个月做一次修改。业务系统后台数据库对象创建用户的口令由办公室数据库管理员设定，由办公室审核。不能向其他人开放。口令必须 1 个月做一次修改。
对口令设定必需满足以下规范：
口令最长有效期 口令的最大长度 口令的最小长度 口令的唯一性要求 30 天 不受限 6 最近三次所更改的口令不能相同 根据操作需求，在数据库中分别建立对业务数据只有“增、删、改”权限的用户；对业务数据只有“查询”权限的用户。不同的操作需求开
放不同权限的用 户。 除办公室门的人员外， 其他部门的任何人员均没有权限从后台数据库直接进行数据的“增、删、改”操作 对于业务必须的后台 job 或批处理，必须由办公室门人员执行。
6、应用系统访问控制
应用系统访问依靠系统内部定义的操作用户权限来控制,操作用户权限控制到菜单一级，对于操作用户的安全管理有如下规范：
所有应用级的操作用户及初始口令统一由办公室门设定，以个人邮件的形式分别发给各部门的操作人员。各部门操作人员在首次登录时必须修改口令，口令必须１个月做一次修改。
对于口令设定必需满足以下规范：
口令最长有效期 口令的最大长度口令的最小长度口令的唯一性要求 30 天 不受限 6 最近三次所更改的口令不能相同操作人员不能将自己的用户及口令随意告诉他人所有使用者的认可都由系统管理员来逐一分配。必须由部门经理提交访问权认可的申请表，然后由办公室批准。当应用系统中需要加入新的使用者时，首先使用者需要填写“权限申请表” 。 该申请表应该得到部门经理和办公室的共同批准。之后，IT 系统管理员会帮助 应用系统的使用者开通账户，并建立相应的访问等级和权限。 当应用系统需要关闭某位使用者的账户时，首先该部门应该填写“权限申请 表” ，并得到部门经理和办公室的共同批准。之后，IT 系统管理员会帮助应用系 统使用者关闭该账户。 大多数的主文件都会与审查日志一起更新。使用者号码、处理日期以及时间 将写入日志，以备今后查询之用。
7、个人义务
如果技术上可行， 每一位使用者都应该通过一个唯一的使用者身份号码来识别，该号码设有密码，并不得与任何人共享。 使用者的身份号码意味着不允许存在公共使用。然而，支持网关和服务器的设备是一个例外，例如：互联网服务器等。只有得到 IT 经理的批准，才能使用这些公共使用身份号码。使用者不得与他人共享密码。如果已经告知了他人，那么使用者将对他人利 用密码所做的任何行为的后果负责。 若使用者怀疑他的密码已经被泄露了，那么他应该尽快更换密码。并应该在 第一时间向 IT 系统管理员汇报。 3使用者不应该书面记录下密码，并放在别人可以轻易看到的地方。密码不得设置成特定词汇或其他能被轻易猜到的字词。类似姓名、电话号码、身份证号、生日等都是不合格的密码。 使用者不得向他人泄漏密码。如果 IT 技术支持人员要求运用使用
者的号码 访问，则必须当着使用者的面登录。如果使用者泄漏了密码，则必须尽快更改密 码。如果他们因诱骗而泄漏了密码，则必须尽快向 IT 系统管理员汇报。 如果使用者怀疑我们信息系统的安全性受到威胁，则必须尽快向 IT 系统管 理员汇报。 使用者对他们自己输入系统的数据的精确性负责，同时也对他们指示系统开发下载到我们系统上的数据的精确性负责。他们必须尽力保证数据的准确性。如 果发现错误，并且自己能够修改的话，则应该将其改正。如果自己改正不了，则应该向他们的主管汇报。如果是在源文件发现数据错误，则应该尽快改正这些错误，而不是故意将这些错误输入我们的电脑系统。 使用者在离开终端机器或电脑以前必须下线，这一点应该强制执行。如果是 在使用不带下线功能的单机个人电脑，则必须在离开电脑前终止程序。只有当执 行批处理任务时是例外。 当使用者的工作职责有变动时，他的访问权也应该作相应的变更。部门经 理应该及时递交“权限申请表”以通知 IT 系统管理员。特别是在员工辞职的情 况下，他/她的部门经理以及人事部经理应该及时通知 IT 系统管理员，以保证在 最短的时间内撤销他/她的系统访问权。
8、局域网和广域网安全
在可能的情况下，我们都应将端口转换到使用者的个人电脑。如果没有足够的转换，已转换的端口将根据以下优先等级来分配：
需要带宽的使用者可以访问机密数据的使用者职务等级，例如：公司领导优先于管理员，管理员优先于经理，依此类推。 所有的访问我们本地网络的端口只有在部门经理指定授权使用者时才可以 开通。因此，在公共区域（例如：会议室）的访问端口只能在使用时开通。 4 交换机位于数据中心，对该中心的物理访问应该控制。 除了授权的 IT 支持人员以外，任何使用者都不得在公司办公地点的个人电脑上安装任何带有数据包监听、端口或地址扫描功能的软件。 IP 地址只能由经授权的 IT 支持人员来分配。 使用者不得自行分配他们的 IP 地址。 所有的交换机、路由器、互联网服务器以及防火墙都应该设置密码，此密码 不得为原厂密码。 交换机、路由器、互联网服务器以及防火墙的所有不同等级的密码都应该记 录在案。IT 经理应该保留一个备份。 所有服务器的管理员密码和主管密码都应该记录在案。IT 经理应该保留一 个备份。 对于交换机、路由器、网络集线器以及服务器的结构等级的访问应该只限授 权的 IT 支持人员。 关于安全的信息以及通往网络的网关的保护机制应该只有授权的 IT 支持人 员知道。 所有的交换机和路由器都应该由非间断电原提供至少 60 分钟的电源供应。 如可能，非间断电源供应机应该轮流由一台备用的发电机来充电。 只有经授权的使用者才允许安装和使用
网络发明和监控工具。
