人的記憶力會隨著歲月的流逝而衰退,寫作可以彌補記憶的不足,將曾經(jīng)的人生經(jīng)歷和感悟記錄下來,也便于保存一份美好的回憶。范文書寫有哪些要求呢?我們怎樣才能寫好一篇范文呢?以下是小編為大家收集的優(yōu)秀范文,歡迎大家分享閱讀。
等級保護工作匯報材料篇一
一、加強領導
2013年,根據(jù)揚州市信息安全等級保護辦公室的的通知,集團高度重視非涉密重要信息系統(tǒng)的信息安全保護工作。集團安全等級保護工作由集團信息安全領導小組負責,具體工作由網(wǎng)絡技術(shù)部和揚州網(wǎng)等部門承擔,負責集團信息系統(tǒng)等級保護工作,并開展對集團所屬單位的監(jiān)督指導。根據(jù)安排,集團自2011年以來就開展了信息系統(tǒng)安全等級保護基礎調(diào)查工作等相關工作,全面開展信息系統(tǒng)安全等級保護,同時通過組織培訓等方式,不斷加強技術(shù)人員的培養(yǎng),強化信息安全保護能力。
二、完善制度
為貫徹落實全市加強和改進互聯(lián)網(wǎng)建設與管理工作會議和市委辦公室、市政府辦公室《揚州市深入推進信息安全等級保護工作的實施意見》(揚辦發(fā)[2012]57號)文件精神,對集團信息系統(tǒng)安全等級保護工作做出了具體的要求,根據(jù)等級保護要求,開展了信息安全制度的前期完善工作。陸續(xù)制定了“增加揚州網(wǎng)一些網(wǎng)站新聞發(fā)布審核的制度”、《外部人員訪問機房審批管理制度》、《中心機房管理辦法》、《機房消防安全管理制度》等制度。
三、
信息等級安全保護基本情況目前,集團已有揚州網(wǎng)、揚州晚報網(wǎng)、揚州汽車網(wǎng)、藝術(shù)在線網(wǎng)和多個內(nèi)部信息系統(tǒng)根據(jù)等級保護的要求進行了整改優(yōu)化,積極加強信息系統(tǒng)安全環(huán)境建設,消除安全管理中的薄弱環(huán)節(jié)。在物理安全方面,機房安裝門禁系統(tǒng),嚴格管理機房人員進出,消防設施完善,所有設備通過ups供電。關鍵網(wǎng)絡設備和服務器做到有主有備,確保在發(fā)生物理故障時可以及時更換。
在網(wǎng)絡安全方面,我們嚴格按照內(nèi)、外網(wǎng)物理隔離的標準建設網(wǎng)絡系統(tǒng),并采用虛擬局域網(wǎng)技術(shù),通過交換機端口的ip綁定,防止非法網(wǎng)絡接入;在網(wǎng)絡出口以及不同網(wǎng)絡互聯(lián)邊界全面部署硬件防火墻,部署日志服務器,記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡地址對應關系;
在集團互聯(lián)網(wǎng)出口部署網(wǎng)絡行為管理系統(tǒng),規(guī)范和記錄上網(wǎng)行為,合理控制不同應用的網(wǎng)絡流量,實現(xiàn)網(wǎng)絡帶寬動態(tài)分配,保障了信息系統(tǒng)正常應用的網(wǎng)絡環(huán)境。
在主機安全方面,終端計算機采用雙硬盤及物理隔離互聯(lián)網(wǎng)及內(nèi)網(wǎng)應用,通過部署趨勢網(wǎng)絡防毒墻網(wǎng)絡版,安裝聯(lián)軟安全管理軟件保障客戶機系統(tǒng)安全,并且做到漏洞補丁及時更新,重要的應用系統(tǒng)安裝了計算機監(jiān)控與審計系統(tǒng),實現(xiàn)對主機的usb等外設接口的控制管理,采用key用戶名密碼等方式控制用戶登陸行為。
對于應用安全,嚴格做好系統(tǒng)安全測試,配備了專門的漏洞 掃描儀定期掃描應用系統(tǒng)漏洞,并按測試結(jié)果做好安全修復和加固工
作;在網(wǎng)站區(qū),部屬入侵防御系統(tǒng),監(jiān)測、記錄安全事件,及時阻斷入侵行為,自部署起已多次成功檢測出sql注入,ftp匿名登錄,網(wǎng)站目錄遍歷,探測主機地址漏洞等。
在數(shù)據(jù)安全方面,數(shù)據(jù)庫通過備份系統(tǒng)定期備份,關鍵數(shù)據(jù)庫服務器采用雙機熱備份,保證數(shù)據(jù)庫服務器的可用性和高效性,在出現(xiàn)故障時可以快速恢復;數(shù)據(jù)庫的訪問按不同用戶身份進行嚴格的權(quán)限控制。
四、建議
信息系統(tǒng)安全等級保護工作責任重大,技術(shù)性強,工作量巨大,集團在該項工作上雖然取得一些進展,但是與市里要求還有相當?shù)牟罹?,在等級保護意識、宣傳力度、技術(shù)人才的培養(yǎng)和制度的建立上仍然存在問題。
建議市里加強工作指導,通過多種方式的等級保護技術(shù)交流和培訓,提高單位領導及員工的等級保護意識,進一步推進集團的信息系統(tǒng)等級保護工作。
等級保護工作匯報材料篇二
2009年信息安全等級保護工作匯報
2010年1月20日
一、加強領導 2009年,根據(jù)部里的總體部署,我廳高度重視非涉密重要信息系統(tǒng)的信息安全保護工作。我廳交通信息安全等級保護工作由廳信息安全領導小組負總責,具體工作由廳信息安全領導小組辦公室承擔,負責廳機關信息系統(tǒng)等級保護工作,并開展對廳直單位的監(jiān)督指導。根據(jù)安排,我廳自2007年以來就開展了信息系統(tǒng)安全等級保護基礎調(diào)查工作等相關工作,全面開展信息系統(tǒng)安全等級保護,同時通過組織培訓等方式,不斷提高技術(shù)人員的培養(yǎng),強化信息安全保護能力。
二、完善制度 為了做好信息系統(tǒng)等級保護工作,根據(jù)《信息安全等級保護管理辦法》(公通字200743號)的要求,結(jié)合我省實際,我廳制定并印發(fā)了《福建省交通運輸廳信息系統(tǒng)等級保護管理制度》,對交通信息系統(tǒng)安全等級保護工作做出了具體的要求,同時在我廳開展的資源整合和服務工程建設中,根據(jù)等級保護要求,編制《廳網(wǎng)絡安全系統(tǒng)建設方案》,制訂了分步實施計劃,并開展了數(shù)據(jù)庫審計測試等前期工作。2
三、信息等級安全保護基本情況 目前,廳機關已有辦公自動化、門戶網(wǎng)站及交通地理信息系統(tǒng)等3個系統(tǒng)完成了等級保護備案和測評工作,并根據(jù)測評中心的評估報告進行了整改優(yōu)化,積極加強信息系統(tǒng)安全環(huán)境建設,消除安全管理中的薄弱環(huán)節(jié)。在物理安全方面,機房安裝門禁系統(tǒng),嚴格管理機房人員進出,消防設施完善,所有設備通過ups供電。關鍵網(wǎng)絡設備和服務器做到有主有備,確保在發(fā)生物理故障時可以及時更換。
在網(wǎng)絡安全方面,我們嚴格按照內(nèi)、外網(wǎng)物理隔離的標準建設網(wǎng)絡系統(tǒng),并采用虛擬局域網(wǎng)技術(shù),通過交換機端口的ip綁定,防止非法網(wǎng)絡接入;在網(wǎng)絡出口以及不同網(wǎng)絡互聯(lián)邊界全面部署硬件防火墻,部署日志服務器,記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡地址對應關系;在廳互聯(lián)網(wǎng)出口部署網(wǎng)絡行為管理(智能網(wǎng)關)系統(tǒng),規(guī)范和記錄上網(wǎng)行為,合理控制不同應用的網(wǎng)絡流量,實現(xiàn)網(wǎng)絡帶寬動態(tài)分配,保障了信息系統(tǒng)正常應用的網(wǎng)絡環(huán)境。部署入侵防御系統(tǒng)監(jiān)測、記錄網(wǎng)絡安全事件。在主機安全方面,終端計算機采用雙硬盤及物理隔離卡隔離互聯(lián)網(wǎng)及政務內(nèi)網(wǎng)應用,通過部署趨勢網(wǎng)絡防毒墻網(wǎng)絡版,安裝360安全衛(wèi)士等安全軟件保障主機系統(tǒng)安全,并且做到系統(tǒng)漏洞補丁及時更新,內(nèi)網(wǎng)終端全部在政務網(wǎng)注冊,重要的應用系統(tǒng)安裝了計算機監(jiān)控與審計系統(tǒng),實現(xiàn)對主機的usb等外設接口的控制管理,采用key用戶名密碼等方式控制用戶登陸行為。對于應用安全,嚴格做好系統(tǒng)安全測試,配備了專門的漏洞 3 掃描儀定期掃描應用系統(tǒng)漏洞,并按測試結(jié)果做好安全修復和加固工作;在網(wǎng)站區(qū),部屬入侵防御系統(tǒng),監(jiān)測、記錄安全事件,及時阻斷入侵行為,自部署起已多次成功檢測出sql注入,ftp匿名登錄,網(wǎng)站目錄遍歷,探測主機地址漏洞等。同時還安裝網(wǎng)頁防篡改系統(tǒng),保障網(wǎng)站正常運行。在數(shù)據(jù)安全方面,數(shù)據(jù)庫通過備份系統(tǒng)定期備份,關鍵數(shù)據(jù)庫服務器采用雙機熱備份,保證數(shù)據(jù)庫服務器的可用性和高效性,在出現(xiàn)故障時可以快速恢復;數(shù)據(jù)庫的訪問按不同用戶身份進行嚴格的權(quán)限控制。此外,2009年我廳新建成的福建省衛(wèi)星定位安全服務等4個系統(tǒng)也
及時向省網(wǎng)安辦履行了申請備案和測評手續(xù),具體測評正在實施中。
四、建議 信息系統(tǒng)安全等級保護工作責任重大,技術(shù)性強,工作量巨大,我省在該項工作上雖然取得一些進展,但是與部、省要求還有相當?shù)牟罹?,在等級保護意識、宣傳力度、技術(shù)人才的培養(yǎng)和制度的建立上仍然存在問題。建議部里加強工作指導,通過多種方式的等級保護技術(shù)交流和培訓,提高交通系統(tǒng)各級單位領導及職工的等級保護意識,進一步推進交通系統(tǒng)的信息系統(tǒng)等級保護工作。
【本文地址:http://www.mlvmservice.com/zuowen/2933587.html】