方案可以幫助人們更好地規(guī)劃和管理他們的活動，并提高效率和效果。了解各種可能的解決方案和方法，可以幫助我們選擇最佳的方案。方案的執(zhí)行是一個關(guān)鍵的環(huán)節(jié)，以下是一些成功的執(zhí)行案例和經(jīng)驗分享。
信息安全規(guī)劃方案篇一
xx經(jīng)濟(jì)和信息化委員會：
按照《xx信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求，我x立即組織開展全x范圍的信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報如下。
處置能力切實得到提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
領(lǐng)導(dǎo)重視，機構(gòu)健全。針對政府信息系統(tǒng)安全檢查工作，政府高度重視，做到了主要領(lǐng)導(dǎo)親自抓，并成立了專門的信息安全工作領(lǐng)導(dǎo)小組，組長由分管旗長擔(dān)任，成員由旗直有關(guān)部門領(lǐng)導(dǎo)組成，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在電子政務(wù)中心。同時，x直各部門和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作，建立健全信息安全工作制度，積極主動開展信息安全自查工作，保證了政府工作的良好運行，確保了信息系統(tǒng)的安全。
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
2、制定了計算機及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，對計算機享有獨立使用權(quán)，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴(yán)禁外泄。
1、涉密計算機經(jīng)過了保密技術(shù)檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設(shè)有開機密碼，由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我x實際，不斷進(jìn)行完善。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜，并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。
4、及時對系統(tǒng)和軟件進(jìn)行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。
1、派專人參加了國家經(jīng)信委組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn)，專門負(fù)責(zé)我x的網(wǎng)絡(luò)安全管理和信息安全工作。
2、全x專門組織了基本的信息安全常識培訓(xùn)活動。
三、檢查發(fā)現(xiàn)的主要問題及整改情況。
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我旗實際，今后要在以下幾個方面進(jìn)行整改。
存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向：
一是要繼續(xù)加強對全旗機關(guān)干部的'安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查，對于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
五是要創(chuàng)新安全工作機制，提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，進(jìn)一步規(guī)范辦公秩序。
希望上級部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強化信息系統(tǒng)的安全防范工作。
將本文的word文檔下載到電腦，方便收藏和打印。
信息安全規(guī)劃方案篇二
集團(tuán)企業(yè)信息化規(guī)劃和實施是一種市場必然趨勢，主要有4個方面的積極意義：一是實現(xiàn)集團(tuán)企業(yè)核心資源的強化管理;二是實現(xiàn)管理創(chuàng)新，加強企業(yè)管理控制力;三是打造優(yōu)質(zhì)企業(yè)形象;四是提高企業(yè)的核心競爭力。
3.1實現(xiàn)集團(tuán)企業(yè)核心資源的強化管理。
人力、物力、財力以及信息是企業(yè)發(fā)展的關(guān)鍵因素，也是企業(yè)的核心資源。上述4個方面的資源在企業(yè)發(fā)展運行中，常常會出現(xiàn)獨立局面，不利于集團(tuán)企業(yè)管理。信息化規(guī)劃可以融合這些資源，發(fā)揮相互之間的積極作用，有助于實現(xiàn)企業(yè)戰(zhàn)略目標(biāo)。信息化規(guī)劃也可以進(jìn)一步強化核心資源管理，及時發(fā)現(xiàn)并處理資源出現(xiàn)的問題。
3.2實現(xiàn)管理創(chuàng)新，加強企業(yè)管理自控力。
信息化規(guī)劃是大的形勢背景下企業(yè)理想的發(fā)展方向，目前，整個經(jīng)濟(jì)一體化情形對企業(yè)提出了更高的要求。企業(yè)的外在形象對開拓企業(yè)市場具有重要意義，這也是企業(yè)設(shè)立公關(guān)部的原因。企業(yè)公關(guān)部的主要職責(zé)是樹立和維護(hù)集團(tuán)企業(yè)外在的良好形象，幫助企業(yè)進(jìn)一步贏得受眾和有關(guān)部門的信任。信息化規(guī)劃可以幫助企業(yè)降低運轉(zhuǎn)的危險漏洞，提高企業(yè)的工作水平。塑造優(yōu)質(zhì)化的企業(yè)形象是新媒體時代企業(yè)關(guān)注的重點之一。
3.4提高企業(yè)的核心競爭力。
信息化規(guī)劃過程中，企業(yè)可以發(fā)現(xiàn)自身在業(yè)務(wù)流程、管理結(jié)構(gòu)、部門設(shè)置等方面的問題，進(jìn)而開展系列調(diào)整優(yōu)化結(jié)構(gòu)措施，進(jìn)一步提高企業(yè)實力。當(dāng)企業(yè)各方面的人力、物力、財力、信息核心資源得到合理配置時，企業(yè)的核心競爭力自然會得到提升。
信息安全規(guī)劃方案篇三
通過培訓(xùn)使教師進(jìn)一步提高師德修養(yǎng)、文化素養(yǎng)，樹立現(xiàn)代教育理念，優(yōu)化知識結(jié)構(gòu)，培養(yǎng)創(chuàng)新精神和實踐能力，促使教師提升信息技術(shù)應(yīng)用能力。打造技術(shù)創(chuàng)新課堂，優(yōu)化課堂教學(xué)結(jié)構(gòu)，改變傳統(tǒng)課堂教學(xué)模式，提高課堂信息化教學(xué)實踐能力和教學(xué)效益；促使教師盡快掌握信息時代的理論，信息技術(shù)應(yīng)用的方法以及教育科研基礎(chǔ)知識，積極營造全員參與應(yīng)用信息技術(shù)的良好氛圍。建立一支素質(zhì)良好、能適應(yīng)信息時代教育要求的反思型、學(xué)習(xí)型、科研型的教師隊伍。
根據(jù)上級要求，學(xué)校信息化教學(xué)發(fā)展規(guī)劃制定具有科學(xué)性和有效組建管理團(tuán)隊，瞄準(zhǔn)新時期人才培養(yǎng)目標(biāo)以及學(xué)校辦學(xué)特色，科學(xué)制定學(xué)校信息化教學(xué)發(fā)展規(guī)劃及年度工作計劃，確定相應(yīng)的信息化教學(xué)校本研修主題及教師校本研修計劃，建立健全有利于教師應(yīng)用信息技術(shù)的各項制度。
（一）根據(jù)本校信息化教學(xué)發(fā)展實際和規(guī)劃目標(biāo)，制定校本礦修規(guī)劃，從《中小學(xué)教師信息技術(shù)應(yīng)用能力校本考核規(guī)范》中選取8項微能力作為校本研修主要內(nèi)容，使教師的信息化教學(xué)能力都能在原有基礎(chǔ)上得到提升。
(二)校本研修活動組織的有效性和創(chuàng)新性。
組織開展信息技術(shù)與課堂教學(xué)融合的常態(tài)化和普遍化的校本教研活動。
(三)教師信息技術(shù)應(yīng)用能力校本考核情況。
教師根據(jù)所選的微能力，參加三項微能力(至少覆蓋三個維度)考核。
(四)教研示范引領(lǐng)和互幫互學(xué)情況。
以學(xué)校教研活動為契機，以微能力提升為重點，每學(xué)期開展“互聯(lián)網(wǎng)+小班化”研討課、展示課等活動，從而達(dá)到教師間幅射帶動和學(xué)習(xí)借鑒。
(五)教師的微能力合格率等情況。
通過學(xué)校審核、互學(xué)互評、專家認(rèn)證達(dá)成線上線下50學(xué)時培訓(xùn)學(xué)習(xí)任務(wù)。
研修環(huán)節(jié)。
考核任務(wù)內(nèi)容。
占考核百分比。
學(xué)校集中培訓(xùn)。
1、按時參加學(xué)校集中培訓(xùn)。
2、個人研修方案。
15%。
線上自主學(xué)習(xí)。
完成線上培訓(xùn)任務(wù)，達(dá)到規(guī)劃學(xué)時數(shù)。
30%。
校本研修活動。
2、互動式課件/微課。
3、課堂實錄片段，3-10分鐘，可用手機錄制。
4、與微能力點“提交指南”對應(yīng)的任務(wù)及評價標(biāo)準(zhǔn)。
30%。
成果打磨展示。
1、融合創(chuàng)新應(yīng)用教學(xué)案例。
2、教學(xué)設(shè)計、說案、課件、微課、實錄等資源包。
3、教學(xué)模式/校本研修創(chuàng)新方式。
信息安全規(guī)劃方案篇四
信息安全意識就是人們頭腦中建立起來的信息化工作必須安全的觀念，也就是信息化工作中對各種各樣有可能對信息本身或信息所處的介質(zhì)造成損害的外在條件的一種戒備和警覺的心理狀態(tài)。另外，從日常中注重對學(xué)生安全意識和行為的培養(yǎng)，從而幫助學(xué)生判斷網(wǎng)絡(luò)環(huán)境的安全性，幫助學(xué)生理解信息安全的重要性、提升信息安全意識：識別和抵制不良信息；了解賭博、暴力、色情等網(wǎng)絡(luò)產(chǎn)品對人的危害；提高對網(wǎng)絡(luò)違法違規(guī)行為的鑒別能力；正確認(rèn)識和對待網(wǎng)絡(luò)游戲，恰當(dāng)處理虛擬時空和現(xiàn)實世界的關(guān)系。
五年級全體學(xué)生。
具體活動計劃：
1、開展一次信息安全意識演講比賽。帶動更多的同學(xué)文明上網(wǎng)，維護(hù)網(wǎng)絡(luò)的純潔性。
同學(xué)們參加比賽的積極性很高，大家勇于表現(xiàn)，把自己上網(wǎng)中遇到的問題和大家分享，并作出積極的表態(tài)，要維護(hù)網(wǎng)絡(luò)的純潔，提高安全意識。
2、開展手抄報比賽，并進(jìn)行評比活動。
同學(xué)們積極思考，認(rèn)真創(chuàng)作，所作的手抄報極富教育意義和觀賞價值，值得推廣。
3、開展一次信息安全意識培養(yǎng)的小型表演，通過小小的劇臺表演，如：歌曲、相聲、情景劇等，提升活動的趣味性。
因為疫情上網(wǎng)課的原因，這一活動安排到能正常線下教學(xué)進(jìn)行，期待孩子們的精彩表演。
讓大家各抒己見，發(fā)表自己的意見和看法，把自己在上網(wǎng)中遇到的問題和經(jīng)驗與大家分享，共同提高信息安全意識，增強保護(hù)網(wǎng)絡(luò)生態(tài)的信心和決心。
信息安全規(guī)劃方案篇五
民族：漢族。
政治面貌：團(tuán)員。
出生日期：1986年10月
婚姻狀況：未婚。
學(xué)歷：本科。
畢業(yè)院校：xx郵電學(xué)院。
畢業(yè)時間：07月。
外語水平：英語(cet-4)。
電腦水平：熟練。
工作年限：實習(xí)/應(yīng)屆。
聯(lián)系方式：13888888888。
求職意向。
工作類型：全部。
單位性質(zhì)：不限。
期望行業(yè)：互聯(lián)網(wǎng)、電子商務(wù)、計算機、培訓(xùn)機構(gòu)、教育、科研院所、政府、公共事業(yè)。
期望職位：軟件工程師、數(shù)據(jù)庫管理員、信息安全工程師、金融/經(jīng)濟(jì)、公務(wù)員。
工作地點：不限。
期望月薪：不限/面議。
教育經(jīng)歷。
9月到207月xx郵電學(xué)院。
培訓(xùn)經(jīng)歷。
工作經(jīng)驗。
年2月xx軟件技術(shù)公司技術(shù)部k3軟件使用。
專業(yè)技能。
熟悉windowsxp，mysql，c#，c,matlab，vb。
用c#，vb開發(fā)過小軟件，c語言經(jīng)常練習(xí)算法。
自我評價。
本人性格開朗，善于與人溝通，樂于助人，工作上認(rèn)真、負(fù)責(zé)，具有很強的責(zé)任心和進(jìn)取心，并具有較強的團(tuán)隊合作意識，服從管理。
兩個c/s模型項目的軟件設(shè)計及開發(fā)經(jīng)驗。涉及數(shù)據(jù)庫開發(fā)。
兩年的c語言算法經(jīng)驗。
信息安全規(guī)劃方案篇六
x根據(jù)《民政部關(guān)于加強救災(zāi)應(yīng)急體系建設(shè)的指導(dǎo)意見》（民發(fā)［20xx］148號）和《民政部關(guān)于進(jìn)一步做好災(zāi)害信息員隊伍建設(shè)工作的指導(dǎo)意見》（民發(fā)［20xx］140號），按照民政部《關(guān)于切實做好20xx年災(zāi)害信息員職業(yè)技能培訓(xùn)和鑒定工作的通知》（民救［20xx］21號）的要求，為做好全省災(zāi)害信息員職業(yè)技能培訓(xùn)和鑒定工作，制定如下工作方案：
全面提高災(zāi)害信息員自身能力素質(zhì)，重點加強災(zāi)害信息員對災(zāi)害預(yù)警、災(zāi)情損失估測及統(tǒng)計報送、防災(zāi)避災(zāi)減災(zāi)宣傳等方面基本知識的掌握，以適應(yīng)災(zāi)害信息員職業(yè)化發(fā)展需要。通過培訓(xùn)，使各縣（市、區(qū)）所屬的鄉(xiāng)（鎮(zhèn)）、行政村專職災(zāi)害信息員掌握必備的救災(zāi)減災(zāi)業(yè)務(wù)和災(zāi)害信息管理知識，為年底前完成全省鄉(xiāng)（鎮(zhèn)）級災(zāi)害信息員職業(yè)技能鑒定，加快推進(jìn)全省災(zāi)害信息員職業(yè)化進(jìn)程創(chuàng)造條件。
鄉(xiāng)鎮(zhèn)(街道)級災(zāi)害信息員。
主要內(nèi)容是民政部組織編寫的《災(zāi)害信息員基礎(chǔ)知識》。
和《災(zāi)害信息員四級、五級技能》兩本教材，包括災(zāi)害信息員職業(yè)概述、災(zāi)害基礎(chǔ)知識、災(zāi)害救助基本知識、災(zāi)害信息管理、災(zāi)害信息員職業(yè)安全和災(zāi)害信息員技能等方面內(nèi)容。
每期培訓(xùn)3天，具體時間和地點見附表。（略）。
災(zāi)害信息員職業(yè)技能培訓(xùn)和考核鑒定工作由省里統(tǒng)一組織。分期分批進(jìn)行培訓(xùn)，培訓(xùn)師資由省廳救災(zāi)救濟(jì)處集中安排組織，擬聘請民政部救災(zāi)司和國家減災(zāi)中心相關(guān)專家和省廳救災(zāi)處及相關(guān)專家共同授課。培訓(xùn)結(jié)束后，按照民政部《關(guān)于切實做好20xx年災(zāi)害信息員職業(yè)技能培訓(xùn)和鑒定工作的通知》的要求，對參訓(xùn)的災(zāi)害員進(jìn)行職業(yè)技能考試鑒定。
（略）。
培訓(xùn)經(jīng)費來源：由參訓(xùn)人員繳納食宿費、培訓(xùn)費、資料費等費用。授課費及授課人員交通費、食宿費等在繳納經(jīng)費中列支。
信息安全規(guī)劃方案篇七
bs7799從10個領(lǐng)域來關(guān)注信息安全的保障，共提供36個控制目標(biāo)和127個控制措施。bs7799-1被采納為iso標(biāo)準(zhǔn)，iso17799于正式發(fā)行。bs7799進(jìn)一步改版，引入pdca的過程方法，與iso9001等標(biāo)準(zhǔn)采用同一框架。
問題的提出。
遵循iso17799規(guī)范的信息安全解決方案，是一個有機而相互依賴的統(tǒng)一體，是一個系統(tǒng)工程。
1、信息的主要載體是互聯(lián)網(wǎng)。國家經(jīng)貿(mào)委信息中心對國家重點企業(yè)和地方骨干企業(yè)的調(diào)查表明，有63.6%的企業(yè)建立了自己的內(nèi)網(wǎng)(intranet)并接入了互聯(lián)網(wǎng);底，對中小企業(yè)信息化的調(diào)查表明，83.2%的企業(yè)建立了自己的內(nèi)網(wǎng)。由此可以得出這樣的結(jié)論，解決了網(wǎng)絡(luò)安全問題，就基本上解決了信息安全問題。
2、內(nèi)網(wǎng)安全是信息安全主題。據(jù)美國安全軟件公司camelot和eweek電子雜志聯(lián)合進(jìn)行的一項調(diào)查顯示，網(wǎng)絡(luò)安全問題在很多情況下都是由“內(nèi)部人士”而非外來所引起。因為鮮有針對內(nèi)部安全隱患的防范工具與手段，內(nèi)部安全已經(jīng)開始成為網(wǎng)絡(luò)安全的熱點。
“真正的安全是可管理的安全”，也就是說內(nèi)部安全達(dá)到了可信任和可控制的程度，信息安全管理系統(tǒng)才算落實到了實處。本文正是立足于內(nèi)網(wǎng)，運用iso17799規(guī)范提供的建議，結(jié)合目前內(nèi)網(wǎng)的信息安全問題的實際，探討信息安全解決之道。
基于iso17799的內(nèi)網(wǎng)安全問題分析。
以下所分析的落實信息安全管理制度時，特別是內(nèi)網(wǎng)安全落實時，必然會遇到的技術(shù)和管理問題，對于這些主要問題陳述，正是基于這個涵義來分析的。
2.1節(jié)點接入控制。
接入組織內(nèi)網(wǎng)的計算機應(yīng)該是專用于辦公的計算機，其他外來用戶隨意接入內(nèi)網(wǎng)網(wǎng)絡(luò)，可能會造成重要機密數(shù)據(jù)泄露等危險。
在iso17799第九章訪問控制中，9.4網(wǎng)絡(luò)訪問控制目標(biāo)明確指出“保護(hù)網(wǎng)絡(luò)化服務(wù)，應(yīng)該控制對內(nèi)外網(wǎng)絡(luò)服務(wù)的訪問”。
這是內(nèi)網(wǎng)信息安全面臨的首要防護(hù)問題:機密性問題，即怎樣在內(nèi)網(wǎng)中確?？勺屖跈?quán)獲取的人士訪問，拒絕非授權(quán)人士的入侵和訪問。
2.2節(jié)點驗證問題。
采用計算機管理ip地址和用戶信息，若管理項目不統(tǒng)一，不便于統(tǒng)一管理范圍的擴大化和信息共享。在iso17799第九章訪問控制中，9.4.4要求“節(jié)點驗證”。
如果內(nèi)部網(wǎng)絡(luò)存在ip地址、計算機名亂用、冒用現(xiàn)象，但組織又缺乏有效的監(jiān)控手段，使得上網(wǎng)設(shè)備的ip地址沖突現(xiàn)象時有發(fā)生，無法保證合法設(shè)備可用性，從而也不能保證授權(quán)人需要時可以獲取信息和相應(yīng)的資產(chǎn)。
2.3非法外聯(lián)問題。
在iso17799第八章通訊與操作管理中，8.7信息和軟件交換的目標(biāo)明確指出“防止組織間交換信息時信息受損、修改或濫用。應(yīng)控制組織間的信息和軟件的交換，并且交換應(yīng)符合有關(guān)立法”
非法外聯(lián)是isms的大敵，它直接破壞了信息系統(tǒng)安全的保密性、完整性及可用性，是任何一個信息系統(tǒng)安全都必須考慮的問題。
2.4資產(chǎn)管理問題。
管理人員對所管轄內(nèi)部網(wǎng)絡(luò)的資源占用、用戶情況、實際接入的計算機數(shù)量以及接入內(nèi)網(wǎng)的計算機安裝的軟件資產(chǎn)情況難以準(zhǔn)確掌握，對面臨的危害難于做出動態(tài)的評估和有效的防范，從而也不能達(dá)到對于保護(hù)信息和處理方法的準(zhǔn)確和完善。
在iso17799第五章資產(chǎn)分類管理中指出“編輯資產(chǎn)清單的過程是資產(chǎn)評估的一個重要方面”，其目的是達(dá)到“對組織資產(chǎn)進(jìn)行適當(dāng)?shù)谋Ｗo(hù)”。
2.5硬件違規(guī)行為監(jiān)控。
信息安全規(guī)劃方案篇八
在今天這個人才競爭的時代，職業(yè)生涯規(guī)劃開始成為就業(yè)爭奪戰(zhàn)中的另一重要利器。對于每一個人而言，職業(yè)生命是有限的，如果不進(jìn)行有效的規(guī)劃，勢必會造成時間和精力的浪費。作為當(dāng)代的大學(xué)生，若是一臉茫然踏入這個競爭激烈的社會，怎能使自己占有一席之地？因此，我為自己擬定一份職業(yè)生涯規(guī)劃。有目標(biāo)才有動力和方向。所謂“知己知彼，百戰(zhàn)不殆”，在認(rèn)清自己的現(xiàn)狀的基礎(chǔ)上，認(rèn)真規(guī)劃一下自己的職業(yè)生涯。
一個有效的職業(yè)生涯設(shè)計必須是在充分且正確認(rèn)識自身條件與相關(guān)環(huán)境的基礎(chǔ)上進(jìn)行的。要審視自己、認(rèn)識自己、了解自己，做好自我評估，包括自己的興趣、特長、性格、學(xué)識、技能、智商、情商、思維方式等。即要弄清我想干什么、我能干什么、我應(yīng)該干什么、在眾多的職位面前我會選擇什么等問題。所以要想成功就要正確評價自己。
二：自我評價
內(nèi)向時，可以讓人忽略我的存在。
2、個人興趣喜歡看書，喜歡一個人散步。
誠的心。
4、個人學(xué)識:大專
的信息安全高級專門人才。
三：對專業(yè)的認(rèn)識 專業(yè)背景：本專業(yè)是計算機、通信、數(shù)學(xué)、物理、法律、管理等學(xué)科的交叉學(xué)科，主要研究確保信息安全的科學(xué)與技術(shù)。培養(yǎng)能夠從事計算機、通信、電子商務(wù)、電子政務(wù)、電子金融等領(lǐng)域的信息安全高級專門人才。信息安全的概念在本世紀(jì)經(jīng)歷了一個漫長的歷史階段，90年代以來得到了深化。進(jìn)入21世紀(jì)，隨著信息技術(shù)的不斷發(fā)展，信息安全問題也日顯突出。如何確保信息系統(tǒng)的安全已成為全社會關(guān)注的問題。國際上對于信息安全的研究起步較早，投入力度大，已取得了許多成果，并得以推廣應(yīng)用。目前國內(nèi)已有一批專門從事信息安全基礎(chǔ)研究、技術(shù)開發(fā)與技術(shù)服務(wù)工作的研究機構(gòu)與高科技企業(yè)，形成了我國信息安全產(chǎn)業(yè)的雛形，但由于國內(nèi)專門從事信息安全工作技術(shù)人才嚴(yán)重短缺，阻礙了我國信息安全事業(yè)的發(fā)展。信息安全專業(yè)是十分具有發(fā)展前途的專業(yè)。
算機與算法初步、c++語言程序設(shè)計、數(shù)據(jù)結(jié)構(gòu)與算法、計算機原理與匯編語言、數(shù)據(jù)庫原理、操作系統(tǒng)、大學(xué)物理、集合與圖論、代數(shù)與邏輯、密碼學(xué)原理、編碼理論、信息論基礎(chǔ)、信息安全體系結(jié)構(gòu)、軟件工程、數(shù)字邏輯、計算機網(wǎng)絡(luò)等。 專業(yè)就業(yè)方向：信息是社會發(fā)展的重要戰(zhàn)略資源。國際上圍繞信息的獲取、使用和控制的斗爭愈演愈烈，信息安全成為維護(hù)國家安全和社會穩(wěn)定的一個焦點，各國都給以極大的'關(guān)注和投入。網(wǎng)絡(luò)信息安全已成為亟待解決、影響國家大局和長遠(yuǎn)利益的重大關(guān)鍵問題，它不但是發(fā)揮信息革命帶來的高效率、高效益的有力保證，而且是抵御信息侵略的重要屏障，信息安全保障能力是21世紀(jì)綜合國力、經(jīng)濟(jì)競爭實力和生存能力的重要組成部分，是世紀(jì)之交世界各國都在奮力攀登的制高點。信息安全問題全方位地影響我國的政治、軍事、經(jīng)濟(jì)、文化、社會生活的各個方面，如果解決不好將使國家處于信息戰(zhàn)和高度經(jīng)濟(jì)金融風(fēng)險的威脅之中。
總之，在網(wǎng)絡(luò)信息技術(shù)高速發(fā)展的今天，信息安全已變得至關(guān)重要，信息安全已成為信息科學(xué)的熱點課題。目前我國在信息安全技術(shù)方面的起點還較低，國內(nèi)只有極少數(shù)高等院校開設(shè)“信息安全”專業(yè)，信息安全技術(shù)人才奇缺。本專業(yè)畢業(yè)生可在政府機關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域從事各類信息安全系統(tǒng)、計算機安全系統(tǒng)的研究、設(shè)計、開發(fā)和管理工作，也可在it領(lǐng)域從事計算機應(yīng)用工作。我們應(yīng)充分認(rèn)識信息安全在網(wǎng)絡(luò)信息時代的重要性和其具有的極其廣闊的市場前景，適應(yīng)時代，抓住機遇！
四：對就業(yè)環(huán)境的分析
五：我的目標(biāo)
沒有目標(biāo)的人生，就像一無人駕駛的小舟，漫無目標(biāo)的地隨風(fēng)漂蕩。必須首先確定自己想干什么，然后才能達(dá)到自己確定的目標(biāo)。目標(biāo)會使你胸懷遠(yuǎn)大的抱負(fù)，目標(biāo)會使你在失敗時賦予你再去嘗試的勇氣，目標(biāo)會使理想中的我與現(xiàn)實中的統(tǒng)相統(tǒng)一。如空氣對于生命一樣，目標(biāo)對于成功也有絕對的必要。明確的目標(biāo)是成功的基礎(chǔ)，所以樹立一個目標(biāo)很重要。
在走向成功的過程中，不妨指導(dǎo)學(xué)生明確大目標(biāo)和小目標(biāo)的關(guān)系，按照實施的步驟排列起來依次完成，這樣可以做得更快更好。
1、近期目標(biāo)
信息安全的相關(guān)學(xué)科，我都要認(rèn)真學(xué)習(xí)，將專業(yè)所需的知識都收獲囊中。同時，我要閱讀大量的課外知識，這樣才能擴展自己的知識面，開闊自己的視野。還有，我要增加自己的人脈，搞好人際關(guān)系。
我要考取各種與專業(yè)有關(guān)的證書，英語過級，計算機過級，參加各種能增強自己能力的活動，同時還要在大學(xué)期間積累社會經(jīng)驗。
2、長期目標(biāo)
在社會工作中積累經(jīng)驗，增長自己在課本無法學(xué)到的實踐知識，結(jié)合理論知識進(jìn)行屬于自己的創(chuàng)新。在工作之余，我還要學(xué)習(xí)各方面的知識，提高自己的能力，增長在校園無法接觸到社會知識。努力提高自身修養(yǎng)。
六：達(dá)到目標(biāo)的計劃
1、
導(dǎo)打交道學(xué)會如何在集體中表現(xiàn)自我，而又不受到排斥，積累社會經(jīng)驗。
2、 畢業(yè)之后
工作之路：
畢業(yè)后，我會在學(xué)校、政府機關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域工作，積
累經(jīng)驗。
用自己的知識，將店辦得有聲有色。
考研之路：
改善。
七：結(jié)束總結(jié)
道路是曲折的，滋味是苦澀的，但我還是不會放棄。然而，適當(dāng)?shù)?，適時的調(diào)整是免不了的，我會定時給自己做評估，按實際情況作出一些更好的調(diào)整以適應(yīng)社會的新變化。
信息安全規(guī)劃方案篇九
bs7799從10個領(lǐng)域來關(guān)注信息安全的保障，共提供36個控制目標(biāo)和127個控制措施。bs7799-1被采納為iso標(biāo)準(zhǔn)，iso17799于2000年正式發(fā)行。2002年bs7799進(jìn)一步改版，引入pdca的過程方法，與iso9001等標(biāo)準(zhǔn)采用同一框架。
問題的提出。
遵循iso17799規(guī)范的信息安全解決方案，是一個有機而相互依賴的統(tǒng)一體，是一個系統(tǒng)工程。
1、信息的主要載體是互聯(lián)網(wǎng)。國家經(jīng)貿(mào)委信息中心對國家重點企業(yè)和地方骨干企業(yè)的調(diào)查表明，有63.6%的企業(yè)建立了自己的內(nèi)網(wǎng)(intranet)并接入了互聯(lián)網(wǎng);2003年底，對中小企業(yè)信息化的調(diào)查表明，83.2%的企業(yè)建立了自己的內(nèi)網(wǎng)。由此可以得出這樣的結(jié)論，解決了網(wǎng)絡(luò)安全問題，就基本上解決了信息安全問題。
2、內(nèi)網(wǎng)安全是信息安全主題。據(jù)美國安全軟件公司camelot和eweek電子雜志聯(lián)合進(jìn)行的一項調(diào)查顯示，網(wǎng)絡(luò)安全問題在很多情況下都是由“內(nèi)部人士”而非外來所引起。因為鮮有針對內(nèi)部安全隱患的防范工具與手段，內(nèi)部安全已經(jīng)開始成為網(wǎng)絡(luò)安全的熱點。
“真正的安全是可管理的安全”，也就是說內(nèi)部安全達(dá)到了可信任和可控制的程度，信息安全管理系統(tǒng)才算落實到了實處。本文正是立足于內(nèi)網(wǎng)，運用iso17799規(guī)范提供的建議，結(jié)合目前內(nèi)網(wǎng)的信息安全問題的實際，探討信息安全解決之道。
基于iso17799的內(nèi)網(wǎng)安全問題分析。
以下所分析的落實信息安全管理制度時，特別是內(nèi)網(wǎng)安全落實時，必然會遇到的技術(shù)和管理問題，對于這些主要問題陳述，正是基于這個涵義來分析的。
2.1節(jié)點接入控制。
接入組織內(nèi)網(wǎng)的計算機應(yīng)該是專用于辦公的計算機，其他外來用戶隨意接入內(nèi)網(wǎng)網(wǎng)絡(luò)，可能會造成重要機密數(shù)據(jù)泄露等危險。
在iso17799第九章訪問控制中，9.4網(wǎng)絡(luò)訪問控制目標(biāo)明確指出“保護(hù)網(wǎng)絡(luò)化服務(wù)，應(yīng)該控制對內(nèi)外網(wǎng)絡(luò)服務(wù)的訪問”。
這是內(nèi)網(wǎng)信息安全面臨的首要防護(hù)問題:機密性問題，即怎樣在內(nèi)網(wǎng)中確保可讓授權(quán)獲取的人士訪問，拒絕非授權(quán)人士的入侵和訪問。
2.2節(jié)點驗證問題。
采用計算機管理ip地址和用戶信息，若管理項目不統(tǒng)一，不便于統(tǒng)一管理范圍的擴大化和信息共享。在iso17799第九章訪問控制中，9.4.4要求“節(jié)點驗證”。
如果內(nèi)部網(wǎng)絡(luò)存在ip地址、計算機名亂用、冒用現(xiàn)象，但組織又缺乏有效的監(jiān)控手段，使得上網(wǎng)設(shè)備的ip地址沖突現(xiàn)象時有發(fā)生，無法保證合法設(shè)備可用性，從而也不能保證授權(quán)人需要時可以獲取信息和相應(yīng)的資產(chǎn)。
2.3非法外聯(lián)問題。
在iso17799第八章通訊與操作管理中，8.7信息和軟件交換的目標(biāo)明確指出“防止組織間交換信息時信息受損、修改或濫用。應(yīng)控制組織間的信息和軟件的交換，并且交換應(yīng)符合有關(guān)立法”
非法外聯(lián)是isms的大敵，它直接破壞了信息系統(tǒng)安全的保密性、完整性及可用性，是任何一個信息系統(tǒng)安全都必須考慮的問題。
2.4資產(chǎn)管理問題。
管理人員對所管轄內(nèi)部網(wǎng)絡(luò)的資源占用、用戶情況、實際接入的計算機數(shù)量以及接入內(nèi)網(wǎng)的計算機安裝的軟件資產(chǎn)情況難以準(zhǔn)確掌握，對面臨的危害難于做出動態(tài)的評估和有效的防范，從而也不能達(dá)到對于保護(hù)信息和處理方法的準(zhǔn)確和完善。
在iso17799第五章資產(chǎn)分類管理中指出“編輯資產(chǎn)清單的過程是資產(chǎn)評估的一個重要方面”，其目的是達(dá)到“對組織資產(chǎn)進(jìn)行適當(dāng)?shù)谋Ｗo(hù)”。
2.5硬件違規(guī)行為監(jiān)控。
信息安全規(guī)劃方案篇十
人民法院的信息化建設(shè)是在信息技術(shù)飛速發(fā)展，審判工作的價值追求發(fā)生深刻變化，法院作為司法機關(guān)，應(yīng)全面開展信息化建設(shè)，不斷提高審判效率。
一、提高重視，成立信息化領(lǐng)導(dǎo)小組
為深入貫徹落實黨的xx屆x中、x中全會精神，根據(jù)中央政法委等國家九部門《
關(guān)于
推進(jìn)政法部門網(wǎng)絡(luò)設(shè)施共建和信息資源共享的意見》的要求及xx-x在全國政法工作會議上的講話精神，充分發(fā)揮信息化在執(zhí)法工作中的重要作用，切實提高執(zhí)法工作質(zhì)量和效率，推動全市政法工作科學(xué)發(fā)展、全面進(jìn)步，我院專門成立“訥河市人民法院信息化建設(shè)領(lǐng)導(dǎo)小組”作為該項活動的領(lǐng)導(dǎo)機構(gòu)。
組 長：
副組長：
成 員：
下設(shè)辦公室：
主 任：
副主任：
成 員：
二、加大投入，構(gòu)建高標(biāo)準(zhǔn)信息工作平臺：
我院在20xx年為四個基層法庭接通了光線，并完成了和法院的局域網(wǎng)連接，為審判工作構(gòu)建了高標(biāo)準(zhǔn)的信息化工作平臺。近年來，訥河法院對信息化建設(shè)加大投入，從人力、物力、資金等方面全力保障，自籌資金40萬元，用于公判庭建設(shè)，一個數(shù)字法庭建設(shè)，整體改造機房，辦公樓綜合布線，
安全
監(jiān)控，審委會系統(tǒng)建設(shè)，多功能會議室(含視頻會議室)建設(shè)。院內(nèi)建設(shè)了網(wǎng)絡(luò)專線，與法庭、上級法院間實現(xiàn)了網(wǎng)絡(luò)互聯(lián)，建立了訥河法院網(wǎng)站，保證了全院的信息化工作的高效運轉(zhuǎn)。
三、強化落實，全面推進(jìn)信息化建設(shè)工作
一是加強
學(xué)習(xí)
，轉(zhuǎn)變觀念，高度重視信息化建設(shè)。通過各種辦法，切實提高法院審判人員、行政工作人員對信息化工作的必要性和必然性的認(rèn)識，解決思想上存在的誤區(qū)，清除思想障礙，更新觀念，制定并落實建設(shè)規(guī)劃和實施方案，及時解決建設(shè)過程中出現(xiàn)的實際問題，健全信息化管理機構(gòu)，開展信息化建設(shè)與應(yīng)用工作。在日常工作，要按照“公正與效率”的工作主題，充分利用現(xiàn)代信息技術(shù)，努力提高辦公、辦案效率，認(rèn)真履行法院審判職能，切實維護(hù)國家法律尊嚴(yán)和權(quán)威。
二是加大對信息化建設(shè)工作的投入。信息化建設(shè)是一項高技術(shù)、高投入的現(xiàn)代化基礎(chǔ)建設(shè)，購置大量硬件設(shè)備、開發(fā)軟件系統(tǒng)，必須要有足額的經(jīng)費保障。我院將通過制定信息化建設(shè)專項經(jīng)費保障制度，爭取財政撥一點，辦公辦案經(jīng)費擠一點，千方百計，力爭信息化建設(shè)資金及時、到位。20xx年，該院共購置了新電腦45臺，庭長以上人員全部實現(xiàn)手提電腦辦公，實現(xiàn)了人手一臺電腦的目標(biāo)。
三是引進(jìn)
專業(yè)
技術(shù)人才，切實加強干警技術(shù)應(yīng)用培訓(xùn)。為了加快信息化建設(shè)進(jìn)程，一方面招聘和培養(yǎng)信息技術(shù)專業(yè)人才，把技術(shù)精通、有責(zé)任心和熱
愛
法院事業(yè)的信息技術(shù)人才充實到法院中來，努力營造一個適合技術(shù)人員發(fā)展的空間，保證信息技術(shù)人才進(jìn)得來、留得注用得好、有發(fā)展;另一方面加強培訓(xùn)，努力提高全體法院干警的信息化素質(zhì)。另外，通過定期不定期由專業(yè)技術(shù)人員給全院干警授課，使全院干警熟練掌握局域網(wǎng)操作的基本技能、軟件使用，切實提高-干警的綜合素質(zhì)。
四是加強網(wǎng)絡(luò)建設(shè)和應(yīng)用，建立網(wǎng)絡(luò)安全防護(hù)體系。在日常辦公、辦案工作中，要求干警統(tǒng)一運用電子化設(shè)備，特別是庭審速錄、立案錄入和檔案管理。除此之外，網(wǎng)絡(luò)的安全性是法院計算機局域網(wǎng)的生命性，安全的網(wǎng)絡(luò)是我們進(jìn)行應(yīng)用的基矗為此還要求加強保密工作，通過對法院審判業(yè)務(wù)案件內(nèi)容數(shù)據(jù)庫進(jìn)行加密處理，保證審判信息數(shù)據(jù)的安全，并指定專門的人員負(fù)責(zé)管理。
五是加強各類應(yīng)用系統(tǒng)軟件的開發(fā)和完善。目前，我院已經(jīng)使用了審判業(yè)務(wù)管理系統(tǒng)、干警考勤系統(tǒng)、電子檔案系統(tǒng)等，正在開發(fā)和完善局域網(wǎng)、立案錄入系統(tǒng)、庭審速錄系統(tǒng)等等，逐步改變了以往資產(chǎn)管理混亂，資產(chǎn)不明，資料不全，數(shù)據(jù)不準(zhǔn)的現(xiàn)象，切實提高了政務(wù)管理的效率與質(zhì)量。
四、放眼長遠(yuǎn)，做好信息化建設(shè)前景規(guī)劃
首先，繼續(xù)加強法庭建設(shè)，自籌資金40萬元，為四個基層法庭的審判庭購買審判臺及旁聽桌椅，并設(shè)計背景墻，鋪設(shè)地板。
其次，完成機房、審委會以及多功能會議室的改造。進(jìn)行樓體綜合布線，并且完成四個基層法庭和本院的監(jiān)控系統(tǒng)建設(shè)，并對接。實現(xiàn)四級語音聯(lián)網(wǎng)。
再次，狠抓制度建設(shè)，落實獎懲措施。制度是管理的基礎(chǔ)，也是管理流程的制定依據(jù)。要把現(xiàn)行管理規(guī)范和網(wǎng)絡(luò)運行程序有機結(jié)合起來，建章立制，對信息化建設(shè)運用規(guī)范化，從制度層面對操作運用提出明確要求，為確保當(dāng)前信息化建設(shè)的順利推進(jìn)，把各部門和干警支持、協(xié)助法院信息化建設(shè)作為重要的考核指標(biāo)，納入各庭室的年終目標(biāo)考核，并實行“一票否決”。信息化網(wǎng)絡(luò)建成后，將建立完善案件立案、審理、執(zhí)行期限和審判監(jiān)督，后勤管理、車輛管理、人事管理、業(yè)務(wù)協(xié)作、社會服務(wù)等各項具體考核指標(biāo)，按照平常個人業(yè)績錄入的基本數(shù)據(jù)，從流程管理中考核、考評干警中的
成績
或錯誤等數(shù)據(jù)，進(jìn)行量化考核，并記錄到個人檔案。
《信息化建設(shè)規(guī)劃方案》全文內(nèi)容當(dāng)前網(wǎng)頁未完全顯示，剩余內(nèi)容請訪問下一頁查看。
信息安全規(guī)劃方案篇十一
如今，集團(tuán)企業(yè)的信息化規(guī)劃和實施面臨嚴(yán)峻的形勢，而信息化規(guī)劃和實施又具有重要意義，因此，提高集團(tuán)企業(yè)信息化規(guī)劃和實施的對策探討一直都是行業(yè)內(nèi)的熱點。本文將從5個方面進(jìn)行對策探討分析：一是加大宣傳力度，提高信息化意識;二是建立健全信息化工作機制;三是將信息化規(guī)劃列入企業(yè)重點項目建設(shè)中;四是建立有關(guān)信息化工作考核的獎勵約束制度;五是提高企業(yè)人員的綜合素質(zhì)。
4.1加大宣傳力度，提高信息化意識。
開展信息化規(guī)劃和落實工作首先要從增強企業(yè)成員的信息化意識開始，當(dāng)人們意識到信息化規(guī)劃的重要性，自然會積極主動地投入到信息化建設(shè)中去。通過從加大關(guān)于信息化建設(shè)積極意義的宣傳工作著手，強化企業(yè)成員的信息化意識，使企業(yè)集團(tuán)自上而下都達(dá)成信息化規(guī)劃的強烈共識。在共識意識的引領(lǐng)下，形成關(guān)于信息建設(shè)的強大凝聚力，有助于發(fā)揮更好的效果。
4.2建立健全信息化工作機制。
體系建設(shè)完善工作是一項復(fù)雜的工程，需要企業(yè)高層領(lǐng)導(dǎo)人的大力推進(jìn)。信息化工作機制包含企業(yè)運行的各個環(huán)節(jié)，從組織領(lǐng)導(dǎo)、專業(yè)管理、責(zé)任落實以及制度健全等方面來落實信息化建設(shè)。確立信息化工作機制并不是一成不變的，而是根據(jù)市場變化情況，隨時進(jìn)行合理化調(diào)整，在實踐中發(fā)現(xiàn)問題，在體制中進(jìn)一步解決問題。
4.3將信息化規(guī)劃列入企業(yè)重點項目建設(shè)中。
將信息化規(guī)劃列入企業(yè)重點項目建設(shè)之中，是企業(yè)對信息化規(guī)劃工作重視程度的體現(xiàn)。信息化規(guī)劃列入企業(yè)重點項目建設(shè)中，可以進(jìn)一步獲得專項資金支持與人員配置，滿足信息化建設(shè)資源的需求，避免因資源問題而制約信息化建設(shè)。
4.4建立有關(guān)信息化工作考核的獎勵約束制度。
落實信息化工作需要有獎勵約束制度的激勵和督促。將信息化規(guī)劃工作落實到企業(yè)的各個部門之中，可以考量各部門成員對信息化建設(shè)的貢獻(xiàn)，從而提高他們對信息化規(guī)劃的重視程度，并能更好地在實際工作中進(jìn)行落實和創(chuàng)新性開展。需要注意的是，制定獎勵約束制度和具體化、合理化、科學(xué)化實施，使制度運轉(zhuǎn)處于一種公開、公平、公正的環(huán)境中，真正實現(xiàn)獎勵約束制度的積極意義。
4.5提高企業(yè)人員的綜合素質(zhì)。
信息化規(guī)劃是隨著時代發(fā)展而出現(xiàn)的一種新名詞。首先，從業(yè)人員要對信息化有一個明確認(rèn)識，這是他們開展工作的前提保障。其次，從業(yè)人員要融合多領(lǐng)域知識，更好地進(jìn)行信息化規(guī)劃和落實。此外，企業(yè)應(yīng)該引進(jìn)優(yōu)秀人才，進(jìn)一步提高團(tuán)隊的信息化建設(shè)水平。同時，通過定期開展相關(guān)培訓(xùn)，樹立企業(yè)職工的終身學(xué)習(xí)意識，提高職工的綜合素質(zhì)。
5結(jié)語。
在全球經(jīng)濟(jì)一體化的發(fā)展趨勢下，我國集團(tuán)企業(yè)既面臨著挑戰(zhàn)，也面臨著機遇。在信息技術(shù)發(fā)展的時代，規(guī)劃和落實信息化是重要且必要的工作。集團(tuán)企業(yè)應(yīng)該盡快突破“拿來主義”的傳統(tǒng)思想發(fā)展局限，站在更高的角度制訂企業(yè)發(fā)展戰(zhàn)略規(guī)劃。信息化規(guī)劃和落實不是一蹴而就的事情，需要一個長期的實踐探索過程。
信息安全規(guī)劃方案篇十二
隨著互聯(lián)網(wǎng)應(yīng)用和門戶網(wǎng)站系統(tǒng)的不斷發(fā)展和完善，網(wǎng)站系統(tǒng)面臨的安全威脅和風(fēng)險也備受關(guān)注。網(wǎng)站系統(tǒng)一方面要加強落實國-家-信-息安全等級保護(hù)制度要求的各項保障措施，另一方面要加強系統(tǒng)自身抵抗威脅的能力，同時結(jié)合國辦2011年40號文件《關(guān)于進(jìn)一步加強政府網(wǎng)站管理工作的通知》的相關(guān)要求，網(wǎng)站系統(tǒng)要切實進(jìn)行防攻擊、防篡改、防病毒各項防護(hù)措施的部署和實施，綜合提升網(wǎng)站系統(tǒng)的安全保障能力。
根據(jù)網(wǎng)站系統(tǒng)的應(yīng)用情況，針對網(wǎng)站系統(tǒng)的安全需求可以從系統(tǒng)業(yè)務(wù)流程、軟件、數(shù)據(jù)、網(wǎng)絡(luò)和物理幾個方面進(jìn)行綜合分析，具體需求如下：
1、業(yè)務(wù)流程安全需求
針對網(wǎng)站類業(yè)務(wù)重點需要關(guān)注發(fā)布信息的準(zhǔn)確性，采集分析和匯總信息的可控性，以及服務(wù)平臺的可用性，系統(tǒng)可能面臨的威脅包括網(wǎng)絡(luò)攻擊、越權(quán)、濫用、篡改、抗抵賴和物理攻擊，應(yīng)加強對于這些威脅的對抗和防護(hù)能力，通過嚴(yán)格控制業(yè)務(wù)流程中的各個環(huán)節(jié)，包括信息采集、分析、匯總、發(fā)布等過程中的人員訪問身份、訪問控制、審批審核等需求，同時要加強系統(tǒng)自身的完整性保護(hù)和抗抵賴機制的實現(xiàn)。
2、軟件安全需求
網(wǎng)站系統(tǒng)軟件架構(gòu)一般包括接入層、展現(xiàn)層、應(yīng)用層、基礎(chǔ)應(yīng)用支撐層、信息資源層和基礎(chǔ)支撐運行環(huán)境等幾個層面，由于幾個層面涉及的主要功能和軟件實現(xiàn)存在一定的差異性，因此要通過分析不同層次可能面臨的威脅。接入層是目標(biāo)用戶和接入媒介共同構(gòu)建而成，針對業(yè)務(wù)系統(tǒng)此層面是一個訪問入口，從安全需求方面應(yīng)當(dāng)減少入口對于系統(tǒng)的攻擊可能性，對于指定的接入和入口可以通過建立可信機制進(jìn)行保護(hù)，對于非指定的接口可以通過控制權(quán)限進(jìn)行防護(hù)；展現(xiàn)層是系統(tǒng)內(nèi)容的展示區(qū)域，要確保系統(tǒng)展示信息的完整性，降低被篡改的風(fēng)險；應(yīng)用層是對數(shù)據(jù)信息進(jìn)行處理的核心部分，應(yīng)加強系統(tǒng)自身的安全性和軟件編碼的安全性，減少系統(tǒng)自身的脆弱性；基礎(chǔ)應(yīng)用支撐層主要包括通用組件、用戶管理、目錄服務(wù)和交換組件等通用應(yīng)用服務(wù)，該層次重點是確保系統(tǒng)組件自身的安全性，同時要加強與應(yīng)用之間接口的安全性；信息資源層是由業(yè)務(wù)數(shù)據(jù)庫和平臺數(shù)據(jù)庫共同構(gòu)成，此層次重點的安全在于數(shù)據(jù)庫安全；基礎(chǔ)支撐運行環(huán)境層，支撐應(yīng)用系統(tǒng)運行的操作系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和安全防護(hù)等共同構(gòu)筑成基礎(chǔ)支撐運行環(huán)境，該層次面臨的主要威脅包括物理攻擊、網(wǎng)絡(luò)攻擊、軟硬件故障、管理不到位、惡意代碼等多類型威脅，應(yīng)加強資產(chǎn)的綜合管理。
3、數(shù)據(jù)安全需求
臨威脅也存在一定的差異性，其中讀取過程要結(jié)合信息的敏感和重要程度進(jìn)行訪問控制，降低越權(quán)、濫用等威脅的發(fā)生；錄入關(guān)注信息自身的完整性和合法性，注意防止惡意代碼和木馬對系統(tǒng)造成的攻擊；管理和審核涉及信息系統(tǒng)的關(guān)鍵性信息，所以基本屬于系統(tǒng)中的敏感信息或關(guān)鍵流程管理，加強人員的安全管理；交互和數(shù)據(jù)交換要通過系統(tǒng)自身的安全防護(hù)機制，抵抗網(wǎng)絡(luò)攻擊和加強抗抵賴機制。
4、網(wǎng)絡(luò)和物理安全需求
網(wǎng)絡(luò)層面重點在于設(shè)計合理的網(wǎng)絡(luò)架構(gòu)，部署冗余的網(wǎng)絡(luò)設(shè)備，形成可以建立不同安全策略的安全域，從而確保網(wǎng)站系統(tǒng)能夠正常穩(wěn)定運行。
物理安全主要涉及的方面包括環(huán)境安全（防火、防水、防雷擊等）設(shè)備和介質(zhì)的防盜竊防破壞等方面。具體包括：物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)和電磁防護(hù)等方面的需求，應(yīng)確保機房的建設(shè)符合國家相關(guān)要求。
5、it資產(chǎn)安全需求
it資產(chǎn)重點關(guān)注資產(chǎn)本身的漏洞風(fēng)險，同時根據(jù)資產(chǎn)類型的不同，可以區(qū)分成硬件資產(chǎn)、軟件資產(chǎn)，其中硬件資產(chǎn)可能面臨的關(guān)鍵威脅是軟硬件故障、物理攻擊等；軟件資產(chǎn)可能面臨的威脅包括篡改、泄密、網(wǎng)絡(luò)攻擊、惡意代碼和抗抵賴。
6、綜合安全需求
通過對各個方面綜合的安全風(fēng)險和需求分析，網(wǎng)站系統(tǒng)相關(guān)的業(yè)務(wù)、軟件、數(shù)據(jù)、網(wǎng)絡(luò)和相關(guān)it資產(chǎn)，由于其應(yīng)用類型、環(huán)境等因素導(dǎo)致主要威脅分布在網(wǎng)絡(luò)攻擊、篡改、物理攻擊、惡意代碼、越權(quán)、濫用和抗抵賴等幾個方面，由于其威脅發(fā)生的可能性較高，威脅利用后影響較大，導(dǎo)致其安全風(fēng)險較高，因此應(yīng)形成對抗這些威脅的必要的安全措施，加強對系統(tǒng)自身的安全性。同時結(jié)合信息安全等級保護(hù)基本要求的相關(guān)技術(shù)和管理控制點，進(jìn)一步完善物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全和數(shù)據(jù)安全的相關(guān)控制措施，并要能夠落實組織、制度、人員、建設(shè)和運維相關(guān)的管理要求。
《信息安全建設(shè)整改方案》全文內(nèi)容當(dāng)前網(wǎng)頁未完全顯示，剩余內(nèi)容請訪問下一頁查看。
信息安全規(guī)劃方案篇十三
為了全面推進(jìn)學(xué)校教育、教學(xué)及管理的信息化建設(shè)，進(jìn)一步提升廣大師生的信息素養(yǎng)和駕御信息技術(shù)的能力，提高學(xué)校教育信息化的應(yīng)用水平和效能，錘煉學(xué)校信息化辦學(xué)特色, 在全體教職員工的共同努力下，爭取學(xué)校信息化工作有新的跨越，特制定學(xué)校信息化建設(shè)發(fā)展規(guī)劃：
一、指導(dǎo)思想
學(xué)校信息化的一個重要領(lǐng)域是信息技術(shù)與課程整合，盡管課堂教學(xué)存在著一些與生俱來的不足與缺陷。但是，就目前而言，課堂教學(xué)，或者說有意義的接受學(xué)習(xí)仍然是學(xué)校教學(xué)活動的主要方式，學(xué)生通過學(xué)校的正規(guī)課程的學(xué)習(xí)獲得必要的知識和能力是學(xué)生發(fā)展的主渠道，因此我們將積極探索學(xué)校正規(guī)課程與信息技術(shù)有效整合的作用，同時也將研究學(xué)生活動與信息技術(shù)整合的新領(lǐng)域。
二、主要任務(wù)
1、進(jìn)一步改善校園信息化環(huán)境，重點在網(wǎng)絡(luò)的管理與維護(hù)。加強班級多媒體設(shè)備的管理與使用；辦公室計算機、打印機的使用，培養(yǎng)教師對信息化設(shè)備的規(guī)范使用及信息化的意識，逐步提升校園信息化環(huán)境。
2、加強信息報送組織
（一）向局信息科報送的信息由各部門統(tǒng)一組織，領(lǐng)導(dǎo)審核，并制定相關(guān)制度予以保障。
1
（二）建立信息采編、審核、報送機制，報送的信息要履行嚴(yán)格的核簽手續(xù)，確保信息質(zhì)量和信息安全。
（三）指定專人作為局信息科信息聯(lián)絡(luò)員人選，具體負(fù)責(zé)信息報送工作。
3、健全、完善學(xué)校現(xiàn)有的校園網(wǎng)絡(luò)、信息技術(shù)設(shè)備管理等管理辦法和制度，形成學(xué)校齊全、規(guī)范的信息化實驗規(guī)章制度。
4、充分發(fā)揮網(wǎng)絡(luò)優(yōu)勢，完善教師網(wǎng)站“我的空間”，建設(shè)具有校本特色的網(wǎng)上存儲、網(wǎng)上交流平臺（網(wǎng)絡(luò)公文包），使課件管理、文件傳輸、師生交流的網(wǎng)絡(luò)化變?yōu)楝F(xiàn)實，提高教育效益。
5、加強對現(xiàn)代教育技術(shù)手段進(jìn)行教育教學(xué)的研究，探索信息技術(shù)與學(xué)科課程的有效整合，創(chuàng)建學(xué)習(xí)環(huán)境和能充分體現(xiàn)學(xué)生主體作用的學(xué)習(xí)方式。
三、基本目標(biāo)
1、加大硬件投入，完善校園網(wǎng)站，更新添置辦公設(shè)備。
2、加強軟件建設(shè)。豐富改進(jìn)學(xué)校主頁并定期更新，使學(xué)校網(wǎng)站形成較為豐富，具有自身特色。
3、加強應(yīng)用，服務(wù)教學(xué)。發(fā)揮信息技術(shù)在學(xué)校管理中的作用，加快信息技術(shù)與學(xué)科教學(xué)的整合，開展網(wǎng)絡(luò)環(huán)境下學(xué)生自主學(xué)習(xí)的實踐研究，提高學(xué)生的數(shù)字化技能。
四、網(wǎng)絡(luò)管理
2
1、 加強對校園網(wǎng)絡(luò)管理工作，完善規(guī)章制度。
2、學(xué)校經(jīng)常對師生加強網(wǎng)絡(luò)安全教育，確保校園網(wǎng)網(wǎng)絡(luò)運行高效、有序。
五、繼續(xù)加強校園網(wǎng)絡(luò)的管理與維護(hù)，更新學(xué)?，F(xiàn)有網(wǎng)站
學(xué)校網(wǎng)站經(jīng)過幾年的積累，取得了很好的展示自我的效果，但在一些方面也存在著問題。本學(xué)期將進(jìn)一步在學(xué)校網(wǎng)站如何做深，以及特色平臺如何進(jìn)一步完善等方面，聽取意見，進(jìn)行修改。
六、協(xié)助學(xué)校各部門開展與信息技術(shù)整合的各項活動，推進(jìn)學(xué)校信息化進(jìn)程
協(xié)助各部門開展具有部門特色，適合學(xué)生個性發(fā)展的`整合活動。學(xué)校各部門的任何活動，其實都是部門間相互協(xié)作的一個過程，絕對不是獨立的分支，任何一個活動都涉及到學(xué)校的方方面面。一次成功的活動，其實就是學(xué)校各部門間相互默契配合的體現(xiàn)。信息室在整個活動中應(yīng)該積極地參謀，指導(dǎo)部門負(fù)責(zé)人合理選用信息技術(shù)，充分恰當(dāng)體現(xiàn)學(xué)校的信息技術(shù)特色，全面推進(jìn)學(xué)校的信息化進(jìn)程。
3
學(xué)校信息化建設(shè)領(lǐng)導(dǎo)小組
組 長：于會榮
副組長：宋旭秋 高繼杰
成 員：史耀武王孝君
趙旭紅
李春青
王曉萍
李 玲
于丹洋
徐宏鳳 朱 丹 董清華 李智剛 劉志萍 謝紅艷 王明紅 于相麗
柳河鎮(zhèn)勝利小學(xué)
4
為了貫徹落實《國家中長期教育改革和發(fā)展規(guī)劃綱要（2017-2020年）》關(guān)于不斷提升農(nóng)村學(xué)校數(shù)字校園水平和人才信息素養(yǎng)，以信息化促進(jìn)職業(yè)教育現(xiàn)代化，圍繞學(xué)校信息化建設(shè)工作，我校將有計劃、有步驟、積極穩(wěn)妥地推進(jìn)信息化進(jìn)程，促進(jìn)我校教育管理和教學(xué)手段的現(xiàn)代化，錘煉學(xué)校信息化辦學(xué)特色，特制定學(xué)校信息化建設(shè)三年規(guī)劃。
一、指導(dǎo)思想
深入貫徹落實科學(xué)發(fā)展觀，以教育信息化基礎(chǔ)設(shè)施建設(shè)和人才隊伍培養(yǎng)為基礎(chǔ)，以教育信息資源建設(shè)和開發(fā)應(yīng)用為重點，統(tǒng)籌規(guī)劃，注重實效，創(chuàng)新發(fā)展，加快實現(xiàn)教育信息化，為全面推進(jìn)素質(zhì)教育，全面提高教育質(zhì)量,辦好讓人民滿意的教育，努力打造信息化、數(shù)字化校園。
二、總體目標(biāo)
到2018年，以信息化、數(shù)字化校園建設(shè)為核心，建立科學(xué)、豐富的教育教學(xué)資源庫；培養(yǎng)造就一支掌握現(xiàn)代教育理論和教育信息技術(shù)的師資隊伍；建立較為完善的教育信息化管理體系；保障硬件正常運行，進(jìn)一步提升信息化基礎(chǔ)設(shè)施建設(shè)、管理水平，最終實現(xiàn)學(xué)校的全面信息化。
《學(xué)校信息化建設(shè)規(guī)劃方案》全文內(nèi)容當(dāng)前網(wǎng)頁未完全顯示，剩余內(nèi)容請訪問下一頁查看。
三、主要任務(wù)與措施
（一）加大投入數(shù)字化校園建設(shè)，形成一個功能比較完善，富有本校特色的信息化教育系統(tǒng)。
1.進(jìn)一步改善校園信息化環(huán)境，重點在局域網(wǎng)的優(yōu)化配置。采用適用的網(wǎng)絡(luò)管理軟硬件，提高學(xué)校網(wǎng)絡(luò)安全和管理效率，改善內(nèi)網(wǎng)運行速度。在部分樓層、辦公室構(gòu)建無線網(wǎng)接入設(shè)備，逐步提升校園信息化環(huán)境。
2.資源建設(shè)數(shù)字化：（1）充分發(fā)揮校園網(wǎng)優(yōu)化教育教學(xué)信息流通功能，逐步將教師備課、課堂教學(xué)、反饋練習(xí)、課后輔導(dǎo)、學(xué)生個別化學(xué)習(xí)，在線考試等教學(xué)環(huán)節(jié)包容進(jìn)來，形成大容量、開放式學(xué)習(xí)環(huán)境；（2）建設(shè)開放式網(wǎng)絡(luò)學(xué)習(xí)室，提供豐富的多媒體和網(wǎng)絡(luò)虛擬環(huán)境，如：教育教學(xué)資源庫、視頻點播等，為學(xué)生自主學(xué)習(xí)、協(xié)作學(xué)習(xí)提供幫助；（3）發(fā)展圖書館數(shù)字化資源庫藏，以文件目錄方式和數(shù)據(jù)庫存儲方式對資源進(jìn)行管理和操作，以便信息儲存，師生快速查詢、訪問、下載；（4）優(yōu)化組合學(xué)校教育教學(xué)資源，融視頻、網(wǎng)絡(luò)、多媒體等多種方式為一體，為師生提供多種類，多形式、多規(guī)格和多層次的教育教學(xué)服務(wù)。
3.管理系統(tǒng)自動化。對學(xué)校的管理、教育、教學(xué)、評價實行全方位的信息化管理。其中包括學(xué)校的校務(wù)、教務(wù)、總務(wù)，教職工、學(xué)生的身份信息、工作學(xué)習(xí)記錄、評價信息等檔案、學(xué)藉、學(xué)業(yè)管理。
4.網(wǎng)站建設(shè)多元化。（1)不斷擴充學(xué)校網(wǎng)站的容量,提高網(wǎng)站層次，充分體現(xiàn)學(xué)校形象的展示功能、教育資源的集成功能、師生個性特長發(fā)展的舞臺功能、學(xué)校、家庭、社會一體化的教育功能；（2）展現(xiàn)班集體學(xué)習(xí)、活動風(fēng)采；（3）開辟骨干教師個人主頁，展現(xiàn)教師教育教學(xué)特色，實現(xiàn)資源和成果共享，開展網(wǎng)上多項交流。
5.網(wǎng)絡(luò)管理制度化。（1）強化管理、規(guī)范制度，修訂部門和人員崗位職責(zé), 結(jié)合學(xué)校實際健全各項管理規(guī)章制度；（2)加強校園網(wǎng)硬件平臺的日常維護(hù)，保證校園網(wǎng)絡(luò)暢通,使設(shè)備使用效益得到最大限度發(fā)揮；（3）制訂師生網(wǎng)絡(luò)安全保護(hù)管理條例，規(guī)范師生上網(wǎng)行為。
（二）以課程改革為契機，加速多元化課程的實踐研究與探索。 開展課程與信息技術(shù)整合的研究。（1）實行網(wǎng)絡(luò)電子備課；（2）靈活運用多媒體和網(wǎng)絡(luò)資源進(jìn)行學(xué)科課堂教學(xué)，探索學(xué)生掌握知識、提高技能、擴展思維，培養(yǎng)學(xué)生解決問題實際能力的方法與途徑；（3）合理運用信息資源指導(dǎo)學(xué)生進(jìn)行個別化學(xué)習(xí)和協(xié)作學(xué)習(xí)；（4）運用網(wǎng)絡(luò)開展學(xué)生課內(nèi)外作業(yè)指導(dǎo)、學(xué)習(xí)情況分析和學(xué)習(xí)評價。
（三）加強對教師信息技術(shù)培訓(xùn)與輔導(dǎo)，提高教師應(yīng)用素質(zhì) 在教育信息化實施的過程中，廣大教師要形成積極學(xué)習(xí)現(xiàn)代教育思想和現(xiàn)代教育理論的氛圍，通過走出去，請進(jìn)來的辦法培養(yǎng)一支掌握現(xiàn)代信息技術(shù)和教育理論的新型師資隊伍，形成覆蓋各科、自覺應(yīng)用現(xiàn)代教育技術(shù)開展教改的骨干教師群體。全校教師掌握基本計算機操作及在網(wǎng)上查找資料的能力，大部分教師能進(jìn)行課件制作、微課制作及具體網(wǎng)絡(luò)的基本技術(shù)。逐步實現(xiàn)教師無紙化辦公。以熟練運用校園網(wǎng)管理平臺、學(xué)校資源網(wǎng)進(jìn)行教學(xué)工作與開展科研。
究課，通過觀摩教師能更具體體會信息技術(shù)與課程整合的方法；（4）網(wǎng)上論壇。在因特網(wǎng)上以論壇形式在網(wǎng)上開展學(xué)術(shù)交流和討論。
2.開展網(wǎng)上教研活動，提高教研活動效率、效能。（1）采用音頻、視頻會議形式，開展信息交流、專題討論、論文交流等；（2）開展網(wǎng)上公開課、說課和評課活動。
3.科研先導(dǎo)，努力探索信息化環(huán)境下教育教學(xué)的新模式、新方法和新途徑。探索網(wǎng)絡(luò)環(huán)境下互動教學(xué)新模式，啟動以建構(gòu)新型師生關(guān)系為目標(biāo)的互動教育新模式的研究，積極開展運用網(wǎng)絡(luò)實現(xiàn)教與學(xué)過程中師生互動、生生互動、學(xué)校與社區(qū)互動的試點研究。
（四）培養(yǎng)具有現(xiàn)代信息意識的學(xué)生。
1.興趣活動，發(fā)展特長。（1）提供良好的信息環(huán)境；（2）組織各類興趣活動小組，開展各項實踐活動；（3）舉辦電腦繪畫、電子小報制作，網(wǎng)頁制作，動畫制作等學(xué)習(xí)班。
2.主題研究，形成特色。（1）圍繞一個感興趣的問題，進(jìn)行電子作品創(chuàng)作；（2）開展主題式探究性活動；（3）開展網(wǎng)上信息協(xié)作學(xué)習(xí)和交流；（4）開辟網(wǎng)上大展臺，舉行研究成果展示。
3. 結(jié)合上級的評比活動，鼓勵學(xué)生積極制作電腦作品，并選送部分優(yōu)秀的作品到省市參評。
（五）不斷加大硬件投入
配有多媒體教學(xué)設(shè)備。
信息安全規(guī)劃方案篇十四
為深入貫徹落實市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室《關(guān)于加強網(wǎng)絡(luò)與信息安全整改工作的通知》（東信安辦發(fā)〔2014〕4號）文件精神，保障縣政府門戶網(wǎng)站安全運行，針對我縣政府網(wǎng)站存在的問題，我們采取軟硬件升級、漏洞修補、加強管理等措施，從三個方面做好了政府網(wǎng)站網(wǎng)絡(luò)與信息安全工作。
一、對網(wǎng)站漏洞及時進(jìn)行修補完善。
接到省電子產(chǎn)品監(jiān)督檢驗所和省網(wǎng)絡(luò)與信息安全應(yīng)急支援中心對我縣政府網(wǎng)站做的網(wǎng)站安全檢測報告后，我們詳細(xì)研究分析了報告資料，及時聯(lián)系了網(wǎng)站開發(fā)公司，對網(wǎng)站存在的sql注入高危漏洞進(jìn)行了修補完善，并在網(wǎng)站服務(wù)器上加裝安全監(jiān)控軟件，使我縣政府網(wǎng)站減少了可能存在的漏洞風(fēng)險，降低了數(shù)據(jù)庫被注入修改的可能性。
二、加強對硬件安全防護(hù)設(shè)備的升級。
為確保網(wǎng)站安全運行范文寫作，2013年，我們新上了安全網(wǎng)關(guān)（sg）和web應(yīng)用防護(hù)系統(tǒng)（waf），安全網(wǎng)關(guān)采用先進(jìn)的多核cpu硬件構(gòu)架，同時集成了防火墻、vpn、抗拒絕服務(wù)、流量管理、入侵檢測及防護(hù)、上網(wǎng)行為管理、資料過濾等多種功能模塊，實現(xiàn)了立體化、全方位的保護(hù)網(wǎng)絡(luò)安全；綠盟web應(yīng)用防護(hù)系統(tǒng)能夠?qū)?shù)據(jù)盜竊、網(wǎng)頁篡改、網(wǎng)站掛馬、虛假信息傳播、針對客戶端的攻擊等行為，供給完善的防護(hù)措施。同時，針對web應(yīng)用漏洞數(shù)量多、變化快、個性化的特點，我們還定期對web應(yīng)用防護(hù)系統(tǒng)進(jìn)行軟件升級，安裝了補丁程序，保護(hù)了服務(wù)器上的網(wǎng)站安全。自安裝硬件安全防護(hù)設(shè)備以來，網(wǎng)站沒出現(xiàn)任何安全性問題。
三、
繼續(xù)加強對政府網(wǎng)站的安全管理。
為加強政府網(wǎng)站信息發(fā)布的安全，我們在添加信息時嚴(yán)格執(zhí)行"三級審核制"和"登記備案制"，在網(wǎng)站上發(fā)布的信息首先由信息審核員審核簽字后報科室主任，科室主任審核簽字后報分管領(lǐng)導(dǎo)，由分管領(lǐng)導(dǎo)審核簽字后才可將信息發(fā)布到網(wǎng)站上去，確保了網(wǎng)站發(fā)布信息的準(zhǔn)確性和安全性。同時，為保證網(wǎng)站數(shù)據(jù)安全，確保網(wǎng)站在遭受嚴(yán)重攻擊或者數(shù)據(jù)庫受損后能夠第一時間恢復(fù)數(shù)據(jù)，我們對網(wǎng)站數(shù)據(jù)備份做了兩套，一是設(shè)置數(shù)據(jù)庫自動備份，確保每一天都有最新的數(shù)據(jù)庫備份；二是安排專人對網(wǎng)站代碼和數(shù)據(jù)庫定期進(jìn)行異地備份，實現(xiàn)了數(shù)據(jù)備份工作的雙重保險。
根據(jù)《xx市地方稅務(wù)局關(guān)于做好信息系統(tǒng)安全評測整改工作的通知》（臨地稅信字〔2012〕6號）的要求，xx縣地方稅務(wù)局認(rèn)真開展信息系統(tǒng)安全檢查，并對存在的問題作認(rèn)真整改，主要采取以下四項措施：
一、加強領(lǐng)導(dǎo)，統(tǒng)一思想，精心組織。
信息系統(tǒng)安全保障是稅收征管工作和行政辦公的基礎(chǔ)，是重中之重。xx縣地方稅務(wù)局專門成立以分管領(lǐng)導(dǎo)為組長、以各部門為成員的信息安全檢查整改領(lǐng)導(dǎo)組，負(fù)責(zé)信息系統(tǒng)安全檢查整改的領(lǐng)導(dǎo)協(xié)調(diào)工作，并明確相關(guān)部門職責(zé)，由科技信息股主抓、其他部門配合的工作機制，高標(biāo)準(zhǔn)高規(guī)格的完成此次檢查整改工作任務(wù)。
二、檢查制度落實狀況，保證制度執(zhí)行到位。
我局要求各部門重溫《xx縣地方稅務(wù)局計算機信息系統(tǒng)管理辦法》、《xx縣地方稅務(wù)局計算機信息系統(tǒng)安全應(yīng)急預(yù)案》，并重點對照中心機房管理規(guī)定、網(wǎng)絡(luò)管理規(guī)定、保密管理規(guī)定、防病毒管理規(guī)定開展檢查工作。我局科技信息股以書面文件通知方式，對網(wǎng)絡(luò)安全作了重要要求，要求各業(yè)務(wù)部門各操作人員，務(wù)必執(zhí)行計算機安全操作規(guī)程，讓安全人人有責(zé)、人人注意，在力提倡全民安全意識。經(jīng)檢查，近來我局能按省局、市局及縣局的有關(guān)規(guī)定落實執(zhí)行各項計算機信息系統(tǒng)制度，異常是內(nèi)外網(wǎng)物理隔離制度、定期檢查制度、記錄制度執(zhí)行的比較好。
三、廣泛協(xié)調(diào)，構(gòu)建應(yīng)急預(yù)知制度。
為讓安全風(fēng)險降到最低限度，讓潛在的風(fēng)險有所預(yù)知，我局進(jìn)取與電力公司、電信公司、電子技術(shù)服務(wù)公司溝通協(xié)調(diào)，建立相互協(xié)作制度。電力公司主要是為我局供給電力保障支持，如果計劃性停電，電力公司提前通知我局，讓我局在后備電力方面有更多的準(zhǔn)備。我局請專業(yè)人員對各棟辦公樓的強電布線作了檢查，排除可能引發(fā)電源故障的隱患。經(jīng)檢查，我局對縣局辦公樓1處老化的樓層空氣開關(guān)作了更換。電信公司主要是為我局供給光纜通信保障支持，如果因網(wǎng)絡(luò)建設(shè)等原因需要光纜通信中斷，電信公司提前通知我局，讓我局有時間作好通信應(yīng)急處理工作。如果光纖通信因故障中斷，電信公司給予最快速度解除故障。電信公司會定期檢查我局光纖通信設(shè)備，及時解除存在的安全隱患。目前，經(jīng)過電信公司檢查，我局光纜通信線路和設(shè)備狀態(tài)良好。電子技術(shù)服務(wù)公司主要是為我局供給局域網(wǎng)通信保障支持，定期為多局對局域網(wǎng)絡(luò)線路和通信設(shè)備作檢查，及時排隊安全隱患。當(dāng)局域網(wǎng)故障時，電子技術(shù)服務(wù)公司給予最快速度處理，讓故障造成的影響降至最低。目前，經(jīng)電子技術(shù)服務(wù)公司檢查，我局局域網(wǎng)線路和網(wǎng)絡(luò)設(shè)備狀態(tài)良好。經(jīng)檢查，目前我局能夠保證在人力可抗力條件下實行24小時供電，24小時網(wǎng)絡(luò)通暢，24小時服務(wù)器運行穩(wěn)定。
四、開展運行環(huán)境、數(shù)據(jù)出入、客戶機狀況等方面的檢查，杜絕安全死角。
為防止客戶計算機方面的危害，我局組織人員對各客戶計算機作了檢查，主要是檢查數(shù)據(jù)出入方面的隱患。經(jīng)查，在保證內(nèi)外網(wǎng)物理隔離的基礎(chǔ)上，各工作人員能夠按安全規(guī)定使用計算機，沒有私自使用usb存儲設(shè)備、光盤存儲設(shè)備，沒有私自在工作計算機上存取私人數(shù)據(jù)或其他與工作無關(guān)的數(shù)據(jù)。我局對1臺防病毒服務(wù)器作了安全檢查，目前，防病毒服務(wù)器工作狀態(tài)良好，同時，對全局94臺客戶計算機作病毒檢查，目前沒有發(fā)現(xiàn)重大病毒危害情景。我局嚴(yán)格執(zhí)行定期計算機病毒檢查制度，讓計算機病毒危害隱患降至最低。我局能夠定期對服務(wù)器操作系統(tǒng)作安全補丁更新，目前，1臺公文處理系統(tǒng)服務(wù)器、1臺征管系統(tǒng)服務(wù)器運行狀態(tài)穩(wěn)定。
機房內(nèi)，我局配置了3p的空調(diào)，對室溫作了穩(wěn)定控制；據(jù)今年防雷檢測部門對我局樓層防雷、電源三極保護(hù)防雷作了檢測，目前，我局辦公樓的防雷狀態(tài)良好；我局機房內(nèi)裝有防靜電地板，經(jīng)電子技術(shù)服務(wù)公司檢查稱，我局接地系統(tǒng)良好；消防方面，我局按消防部門安裝有消防提示牌，機房的自動滅火系統(tǒng)運行正常。
培訓(xùn)方面，我局能夠按期開展日常安全制度及安全技術(shù)培訓(xùn)，2012年涉及信息安全知識培訓(xùn)2次。日常維護(hù)痕跡管理方面，我局全面準(zhǔn)確做好日常運維記錄，確保日常核查及故障跟蹤。外部網(wǎng)絡(luò)接入方面，我局在內(nèi)網(wǎng)核心區(qū)域與其他區(qū)域間部署防火墻，并劃分設(shè)備遠(yuǎn)程維護(hù)與管理區(qū)。省局統(tǒng)一部署安全產(chǎn)品及防護(hù)系統(tǒng)方面，我局明確設(shè)備及系統(tǒng)管理人及其職責(zé)，細(xì)化設(shè)備及防護(hù)系統(tǒng)配置，最大程度發(fā)揮安全防護(hù)作用。計算機操作系統(tǒng)配置方面，我局更改服務(wù)器及pc終端administrator賬號，禁用guest組，設(shè)置密碼長度與復(fù)雜性策略、賬號鎖定時間、賬號鎖定計算器時間、賬號鎖定次數(shù)、匿名用戶連接權(quán)限；開啟自帶防火墻、關(guān)掉默認(rèn)共享。數(shù)據(jù)庫方面，我局增加數(shù)據(jù)庫管-理-員口令，并設(shè)置數(shù)據(jù)庫密碼策略，增加口令復(fù)雜度。
一、當(dāng)前固定資產(chǎn)管理中存在的主要問題。
（一）疏于管理，賬實不符比較嚴(yán)重。
（二）重購輕管思想普遍，存在資產(chǎn)閑置浪費現(xiàn)象。
（三）崗位職責(zé)不明確，造成了管理脫節(jié)。
（四）財務(wù)制度有缺陷，影響了核算的準(zhǔn)確性。
二、固定資產(chǎn)管理存在問題的成因。
（一）管理體制不健全。一些領(lǐng)導(dǎo)對資產(chǎn)管理的重要性認(rèn)識不夠，認(rèn)為國稅系統(tǒng)“家大業(yè)大”，沒有必要精打細(xì)算，花起錢來大手大腳，管起家來馬馬虎虎，對家底心中無數(shù)。一些單位管理制度存在漏洞，缺乏法律規(guī)范與強有力的政策指導(dǎo)，法律與政策滯后于資產(chǎn)管理的實際是目前行政事業(yè)單位固定資產(chǎn)管理存在諸多問題的重要原因。
（三）監(jiān)督考核弱化。一些單位沒有將資產(chǎn)管理納入到機關(guān)領(lǐng)導(dǎo)干部任期目標(biāo)考核，資產(chǎn)管理工作顯得無足輕重；固定資產(chǎn)在轉(zhuǎn)讓、出售、處置、變賣等活動中不按照國家有關(guān)規(guī)定報請管理部門審批，也沒有進(jìn)行嚴(yán)格的資產(chǎn)評估工作，而多半是協(xié)商交易，使固定資產(chǎn)產(chǎn)權(quán)變動脫離了有效監(jiān)督。尤其是私自低價轉(zhuǎn)讓、出售、變賣和處置固定資產(chǎn)現(xiàn)象的存在，導(dǎo)致了固定資產(chǎn)產(chǎn)權(quán)被侵蝕。
三、加強國稅系統(tǒng)固定資產(chǎn)管理的提議。
（一）轉(zhuǎn)變思想，把握重點。如今資產(chǎn)種類越加龐雜，資產(chǎn)變動日益頻繁，對固定資產(chǎn)的管理不能停留在原先的思維模式上，要加大管理力度，重視內(nèi)部管理，按規(guī)定建賬設(shè)卡，定期進(jìn)行清理盤點。要將固定資產(chǎn)使用效率和完好程度作為考核單位負(fù)責(zé)人政績、業(yè)績的一個重要指標(biāo)，確保國有資產(chǎn)的合理利用。
（二）明確職責(zé)，環(huán)節(jié)控管。作為垂直管理機構(gòu)，國稅系統(tǒng)在固定資產(chǎn)管理要自覺理解地方財政部門的指導(dǎo)和監(jiān)督。同時，上級國稅機關(guān)應(yīng)健全和完善固定資產(chǎn)管理的規(guī)章制度，制定資產(chǎn)配置標(biāo)準(zhǔn)，開展財產(chǎn)清查，在全面摸清所屬單位資產(chǎn)存在、使用狀況的基礎(chǔ)上，根據(jù)下級國稅機關(guān)承擔(dān)的任務(wù)量合理調(diào)劑，有計劃地進(jìn)行配置。
（三）加強核算，掌握實情。針對現(xiàn)行行政事業(yè)單位會計制度中固定資產(chǎn)賬面不能反映資產(chǎn)真實價值的問題，提議借鑒企業(yè)會計制度關(guān)于固定資產(chǎn)會計核算的規(guī)定，結(jié)合行政事業(yè)單位購建固定資產(chǎn)時一次性列支的實際，增設(shè)“累計折舊”會計科目列于資產(chǎn)負(fù)債表“固定資產(chǎn)”科目下方，作為固定資產(chǎn)的備抵調(diào)整科目，同時增設(shè)專欄反映固定資產(chǎn)凈值。
（四）完善制度，嚴(yán)格清查。一是要建立定期清查制。各單位每年年終要對資產(chǎn)進(jìn)行一次全面的清查核對來摸清“家底”，對盤盈盤虧的資產(chǎn)，要找出原因，分清職責(zé)，按現(xiàn)行規(guī)定及時處理；對資產(chǎn)結(jié)構(gòu)和管理現(xiàn)狀進(jìn)行分析，盤活存量資產(chǎn)，防止積壓閑置，做到物盡其能。二是建立重點抽查制。財務(wù)部門要依據(jù)會計核算資料，對資產(chǎn)使用重點部門進(jìn)行重點抽查核對，做到賬、卡、物相符。三是建立離任核查制。單位領(lǐng)導(dǎo)或資產(chǎn)管理使用人員離任時，要組織核查，辦理資產(chǎn)移交和監(jiān)交手續(xù)，確保人走賬清，防止資產(chǎn)流失。
（五）創(chuàng)新手段，科學(xué)管理。開發(fā)和運用固定資產(chǎn)管理軟件，為各級稅務(wù)部門供給統(tǒng)一的業(yè)務(wù)處理平臺。工作流程嚴(yán)格按照財務(wù)會計工作規(guī)程設(shè)置，軟件科目以及固定資產(chǎn)調(diào)撥、處置權(quán)限、程序統(tǒng)一由總局規(guī)范，做到規(guī)范性與靈活性并重，實現(xiàn)信息資源共享。
網(wǎng)絡(luò)機房整改措施。
按照全省政法網(wǎng)整合改造建設(shè)工作的有關(guān)要求，就我院機房現(xiàn)有基礎(chǔ)設(shè)施情景說明如下：
一、機房建筑方面我院機房于20xx年3--9月已按照高標(biāo)準(zhǔn)進(jìn)行了全面改造，機房現(xiàn)有面積36，已鋪設(shè)防靜電活動地板，門窗均已密封，配有空調(diào)一臺。機房消防器材齊全。
二、機房配套電力設(shè)施機房進(jìn)線電源均為單相三線制，設(shè)有專用配電箱，并采用三級防雷保護(hù)?，F(xiàn)有ups兩臺，采用冗余并機方式供電。正常照明配電系統(tǒng)由照明配電箱供電。
三、綜合布線系統(tǒng)機房現(xiàn)有綜合機柜2個(內(nèi)外網(wǎng)各1個)，服務(wù)器機柜1個。內(nèi)網(wǎng)采用超5類屏蔽網(wǎng)線，從而實現(xiàn)內(nèi)外網(wǎng)物理分離，確保內(nèi)網(wǎng)信息安全。
四、電視電話會議系統(tǒng)我院設(shè)有電視電話專用會議室，室內(nèi)采用人工光源，門窗已用深色窗簾遮擋。攝像機、監(jiān)視器、音箱已按標(biāo)準(zhǔn)規(guī)范布置，同時配有大功率空調(diào)一臺用于保證會議室環(huán)境要求，電源全部由專用配電箱供電。
針對我院機房現(xiàn)有設(shè)施不足之處，制定如下整改計劃：
一、配備機房應(yīng)急照明不少于2個。
二、安裝感煙探測器，實現(xiàn)消防聯(lián)動。
三、機房新安裝大功率空調(diào)一臺，確保機房空氣環(huán)境系數(shù)達(dá)標(biāo)。
四、調(diào)整機柜與墻面間距，確保良好散熱。
五、為機房管理人員配備防靜電工作服。
一、工作目標(biāo)和原則。
經(jīng)過政府網(wǎng)站安全漏洞專項整治行動，堵塞安全漏洞，消除安全隱患，落實管理職責(zé)，加強安全管理，提高信息安全保障本事和水平。專項整治行動要堅持“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，各部門各單位負(fù)責(zé)本部門的政府網(wǎng)站及下屬網(wǎng)站自查并理解市、區(qū)檢查。
二、組織領(lǐng)導(dǎo)及分工。
為保障本次專項整治行動扎實推行，成立政府網(wǎng)站安全漏洞專項整治行動領(lǐng)導(dǎo)小組，組長由副區(qū)長谷云彪同志擔(dān)任，成員由區(qū)科技和信息化委員會、公安分局、區(qū)保密局分管領(lǐng)導(dǎo)組成。領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在區(qū)科技和信息化委員會。各有關(guān)部門要明確分管領(lǐng)導(dǎo)和具體人員，按照全區(qū)部署做好專項整治。具體分工：
專項整治行動由區(qū)科信委牽頭，公安分局、區(qū)保密局、區(qū)政府各部門共同承擔(dān)。
（一）區(qū)科信委:負(fù)責(zé)本次專項整治行動的總體組織、協(xié)調(diào)工作。負(fù)責(zé)檢查網(wǎng)站信息安全管理情景，組織檢查網(wǎng)站的軟硬件環(huán)境及風(fēng)險漏洞等。
（二）公安分局：負(fù)責(zé)檢查網(wǎng)站中被敵對勢力攻擊的情景，包括被敵對勢力攻擊、竊取信息等，并進(jìn)行相應(yīng)處理。
（三）區(qū)保密局：負(fù)責(zé)檢查網(wǎng)站信息資料的安全保密情景，并進(jìn)行相應(yīng)處置。
（四）各部門各單位：負(fù)責(zé)檢查本單位所屬門戶網(wǎng)站、業(yè)務(wù)網(wǎng)站及下屬單位網(wǎng)站的安全情景，并理解市、區(qū)檢查。
三、檢查范圍及重點。
本次檢查范圍主要是接入互聯(lián)網(wǎng)的政府網(wǎng)站，包括區(qū)政府門戶網(wǎng)站、業(yè)務(wù)網(wǎng)站及各單位門戶網(wǎng)站。檢查的重點資料：
（一）網(wǎng)站安全漏洞排查。
重點進(jìn)行網(wǎng)頁腳本檢測、網(wǎng)站掛馬情景檢測、網(wǎng)站架構(gòu)安全檢測、服務(wù)器主機檢測、網(wǎng)絡(luò)邊界設(shè)備檢測。
（二）安全防護(hù)措施落實情景。
信息安全員是否到位，是否經(jīng)過相關(guān)專業(yè)培訓(xùn)，是否具有合格的信息安全防護(hù)技能，是否熟練掌握已有信息安全防護(hù)設(shè)備的使用方法和配置調(diào)試。
網(wǎng)站安全防護(hù)設(shè)備包括網(wǎng)頁防篡改、防病毒、防攻擊等是否安裝到位，賬戶和口令的管理措施，操作系統(tǒng)、應(yīng)用軟件、病毒防護(hù)軟件的補丁升級，網(wǎng)站域名安全管理措施等是否嚴(yán)格執(zhí)行。
網(wǎng)站信息安全管理制度包括網(wǎng)站安全管理制度、網(wǎng)站信息安全通報制度、信息發(fā)布審核登記制度、網(wǎng)站服務(wù)器機房管理制度、網(wǎng)站值班制度、安全職責(zé)追究制度等的建立和落實情景。
（四）應(yīng)急響應(yīng)機制建設(shè)情景。
網(wǎng)站信息安全突發(fā)事件應(yīng)急預(yù)案制定、演練、落實情景，應(yīng)急技術(shù)支援隊伍建設(shè)情景，重大信息安全事故處置情景，網(wǎng)站重要數(shù)據(jù)和系統(tǒng)的災(zāi)難備份情景等。
對網(wǎng)站設(shè)備設(shè)施、防范措施、安全制度等方面存在的漏洞和薄弱環(huán)節(jié)的分析排查情景，研究和制定整改措施等情景。
四、工作任務(wù)和時間安排。
（一）各部門自查階段：年月中旬。
各部門針對全區(qū)檢查出來的問題進(jìn)行研究分析，拿出解決辦法，于月日反饋科信委。同時對本部門下屬單位網(wǎng)站安全情景進(jìn)行檢查梳理，對發(fā)現(xiàn)的問題及時進(jìn)行整改。
由區(qū)科信委會同有關(guān)單位針對檢查結(jié)果，采取架設(shè)軟硬件設(shè)備、修改開發(fā)系統(tǒng)、實行全區(qū)集中管理等辦法，配合各部門對網(wǎng)站漏洞進(jìn)行整改，同時指導(dǎo)各單位建立管理制度。
（三）迎接全市檢查階段：年月。
保障本單位網(wǎng)站安全穩(wěn)定運行，迎接市有關(guān)單位組織的安全檢查工作。
五、要求。
（一）各單位要充分認(rèn)識開展政府網(wǎng)站安全漏洞專項整治工作的極端必要性，切實加強組織領(lǐng)導(dǎo)。各負(fù)其責(zé)，把本次專項整治工作抓出成效。
（二）各單位要制定完備的網(wǎng)站信息安全管理制度和應(yīng)急響應(yīng)機制，落實安全人員和職責(zé)。對檢查中發(fā)現(xiàn)的管理和技術(shù)漏洞，要進(jìn)取采取措施，進(jìn)行配置和升級、加裝網(wǎng)站保護(hù)設(shè)備、及時堵塞漏洞，消除安全隱患。從長遠(yuǎn)研究，有條件的單位招聘選拔具有專業(yè)知識的工作人員管理網(wǎng)站。
（三）各單位要切實做好信息安全和保密工作，與專業(yè)技術(shù)企業(yè)合作的，應(yīng)簽署安全保密協(xié)議，明確安全和保密職責(zé)。
（四）各單位要認(rèn)真做好此項專項整治工作。對于沒有認(rèn)真落實安全檢查的單位，要對本單位網(wǎng)站安全負(fù)全責(zé)，對因網(wǎng)站安全問題造成嚴(yán)重后果的要追究單位主要負(fù)責(zé)人的職責(zé)。
市公安局:。
xx月xx日貴單位對我局進(jìn)行信息安全等級保護(hù)工作進(jìn)行監(jiān)督檢查后，按照《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》，我局對照相關(guān)文件要求，針對本單位安全檢查工作情景認(rèn)真組織開展了自查整改?，F(xiàn)將自查整改情景報告如下:。
成立了信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組。明確了信息系統(tǒng)安全工作的職責(zé)領(lǐng)導(dǎo)和具體管護(hù)人員。按照信息安全工作要求上制定了信息安全工作計劃或工作方案。建立了信息安全職責(zé)制。按職責(zé)規(guī)定:信息安全工作領(lǐng)導(dǎo)小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)，并在單位組織開展信息安全教育培訓(xùn)。
嚴(yán)格落實崗位職責(zé)制和保密職責(zé)制，建立資產(chǎn)管理制度并認(rèn)真落實，資產(chǎn)臺賬清晰、賬物相符;安裝必要的辦公軟件和應(yīng)用軟件，不安裝與工作無關(guān)的軟件;定期維護(hù)計算機。辦公用計算機、公文處理軟件、信息安全設(shè)備、服務(wù)器、網(wǎng)絡(luò)設(shè)備等使用產(chǎn)品，異常是本年度新采購辦公用計算機、公文處理軟件、信息安全設(shè)備滿足安全可控要求。重點檢查信息安全防護(hù)設(shè)施建設(shè)、運行、維護(hù)、檢查及管理等費用納入部門年度預(yù)算。
1(網(wǎng)絡(luò)邊界防護(hù)管理。
關(guān)掉不必要的應(yīng)用、服務(wù)、端口;定期更新賬戶口令;定期清理病毒木馬，使用技術(shù)工具定期進(jìn)行漏洞掃描、病毒木馬檢測。有效配置設(shè)備安全策略;使用安全設(shè)備防病毒、防火墻、入侵檢測。
2(門戶網(wǎng)站安全管理。
管理系統(tǒng)管理賬戶和口令，清理無關(guān)賬戶，防止出現(xiàn)空口令、弱口令和默認(rèn)口令;關(guān)掉不必要的端口，停止不必要的服務(wù)和應(yīng)用，刪除不必要的鏈接和插件;刪除臨時文件，防止敏感信息泄露;建立信息發(fā)布審核制度;使用技術(shù)工具定期進(jìn)行漏洞掃描、木馬檢測。
3.電子郵箱安全管理。
不允許非本部門人員異常是無關(guān)人員使用郵箱;使用技。
術(shù)措施控制和管理口令，口令強度貼合要求、定期更新。
4(移動存儲設(shè)備安全管理。
采取集中安全管理措施;配備必要的電子消磁或銷毀設(shè)備;非法使用非涉密信息系統(tǒng)和涉密信息系統(tǒng)。
制定信息安全應(yīng)急預(yù)案并進(jìn)行演練培訓(xùn)。明確了應(yīng)急技術(shù)支援隊伍。重要數(shù)據(jù)和重要信息系統(tǒng)備份。上年度及本年度未發(fā)生信息安全事件。
開展信息安全和保密形勢教育及警示教育，領(lǐng)導(dǎo)干部和機關(guān)工作人員進(jìn)取參加信息安全基本技能培訓(xùn)。
三、自查中發(fā)現(xiàn)的不足和整改意見。
根據(jù)監(jiān)督檢查中的具體要求，在自查整改過程中發(fā)現(xiàn)了一些不足，同時結(jié)合我局實際，今后要在以下幾個方面進(jìn)行整改。
培訓(xùn)教育時間不夠。
因單位業(yè)務(wù)工作量大，專業(yè)性強，需要學(xué)習(xí)的資料廣泛，在信息安全培訓(xùn)教育上安排的時間仍顯不足，一些專業(yè)技術(shù)問題還不夠清楚。下一步，將更加有效地安排工作學(xué)習(xí)時間。
范和保密工作。設(shè)備維護(hù)、更新及時。要加大對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點，要加大更新力度。
經(jīng)費不足。
因工作經(jīng)費緊張，投入不足，下一步將合理安排，加大工作經(jīng)費投入。
四、整改后取得的成效。
能發(fā)生的信息系統(tǒng)安全事故;針對信息技術(shù)飛快發(fā)展的特點，做到更新及時，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)，并加大了信息安全系統(tǒng)維護(hù)的經(jīng)費投入。
整改之后我局信息系統(tǒng)得到了更好的維護(hù)，嚴(yán)格按照上級部門的要求，進(jìn)取完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應(yīng)急處置本事得到切實提高，保證了我局信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
xx縣教體局網(wǎng)絡(luò)信息安全保密工作。
整改報告。
自xx縣信息化領(lǐng)導(dǎo)小組對我局進(jìn)行安全檢查以來，我局對網(wǎng)絡(luò)信息安全保密工作高度重視，主管局長xx同志于9月13日組織了“加強網(wǎng)絡(luò)信息安全保密工作”專題會，會上我們認(rèn)真分析了檢查小組的指導(dǎo)意見以及在自查中發(fā)現(xiàn)的一些管理上的細(xì)節(jié)問題；在此基礎(chǔ)上制定了網(wǎng)絡(luò)信息安全保密工作整改方案：
一、以“方城縣教育系統(tǒng)網(wǎng)絡(luò)禮貌公約”普及為契機，在全縣教育系統(tǒng)進(jìn)行網(wǎng)絡(luò)信息安全保密工作的強化宣傳教育。
經(jīng)過強化宣傳教育，使教育系統(tǒng)內(nèi)人人都能認(rèn)識到網(wǎng)絡(luò)信息安全保密工作的重要性，以自覺帶自律，從自身的細(xì)節(jié)處做起，每個人都是一個安全點，點點相邊構(gòu)成安全面。從而強化網(wǎng)絡(luò)信息安全保密工作。
二、對入網(wǎng)單位的自查要制度化。
在自查過程中，對部分單位線路架設(shè)不規(guī)范；五防措施不到位要求其限期整改的，在整改后進(jìn)行復(fù)查。
成立網(wǎng)絡(luò)信息安全工作檢查小組，在復(fù)查的基礎(chǔ)上，對所有入網(wǎng)單位進(jìn)行不定期、不定時、不定點的突擊抽查。以敦促各網(wǎng)絡(luò)接入單位對網(wǎng)絡(luò)信息安全保密工作管理常規(guī)化、制度化。
三、對文印室等重要信息點完善管理。
針對文印室數(shù)據(jù)交換時暴露出的移動介質(zhì)管理不到位的問題，我們認(rèn)真分析現(xiàn)況。制訂管理方案，并由局辦公室專門下發(fā)通知，“通知”要求各科室指定辦公用的移動存儲設(shè)備，并登記造冊，各科室在進(jìn)行數(shù)據(jù)交換時不使用指定設(shè)備以外的設(shè)備，在進(jìn)行數(shù)據(jù)交換前進(jìn)行相關(guān)的安全掃描。
架設(shè)物理隔離區(qū)的安全掃描機，安裝相關(guān)安全軟件并定期更新，對進(jìn)入文印室的移動存儲設(shè)備進(jìn)行病毒、木馬等相關(guān)安全掃描，確認(rèn)安全后再進(jìn)入文印室等重要信息管理區(qū)；從而確保重要信息區(qū)的信息安全。
xx縣教體局。
2011年9月19日。
xxxx市人防辦信息系統(tǒng)安全自查報告。
根據(jù)xxxx市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開展2011年度政府信息系統(tǒng)安全檢查的通知》要求，我辦高度重視，立即召開專題會議部署信息系統(tǒng)安全工作，成立自查工作小組，對我辦的信息系統(tǒng)安全保密等情景進(jìn)行了系統(tǒng)全面的檢查，下頭將自查情景報告如下:。
我辦目前各網(wǎng)絡(luò)系統(tǒng)運轉(zhuǎn)良好，未在網(wǎng)上存儲、傳輸涉密信息，未發(fā)生過失密、泄密現(xiàn)象。
領(lǐng)導(dǎo)重視制度完善。
1、為進(jìn)一步加強我辦政府信息安全工作的領(lǐng)導(dǎo)，成立了信息安全工作領(lǐng)導(dǎo)小組，有局長任組長，分管領(lǐng)導(dǎo)任副組長、各科室負(fù)責(zé)人為成員，辦公室身在綜合科，設(shè)專人負(fù)責(zé)除了日常工作，同時建立了安全職責(zé)制、應(yīng)急預(yù)案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、職責(zé)追究制度等。近年以來都沒發(fā)生過安全職責(zé)事故。
2、為確保我辦網(wǎng)絡(luò)信息安全工作有效順利開展，我辦要求以各部門為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，是全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機安全使用的規(guī)定要求，都能正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。
嚴(yán)格要求，措施到位。
上報、處理。三是對本單位有計算機的使用者進(jìn)行了安全培訓(xùn)和對每臺入網(wǎng)計算機的使用者、ip地址和物理mac地址進(jìn)行了登記造冊，由行政辦公室進(jìn)行管理，此外，對涉密網(wǎng)絡(luò)、涉密信息系統(tǒng)、涉密計算機、由專人維護(hù)使用，并嚴(yán)禁接入互聯(lián)網(wǎng)，嚴(yán)禁與非涉密移動存儲介質(zhì)交叉使用，確保信息安全。
2、采取特殊管理措施。我辦一是關(guān)掉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。二是嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息資料的準(zhǔn)確性和真實性。三嚴(yán)格執(zhí)行信息安全規(guī)定。嚴(yán)禁在非涉密計算機上處理、存儲、傳遞涉密信息。嚴(yán)禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。嚴(yán)禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴(yán)禁在各種論壇、聊天室、博客等發(fā)布、談?wù)撋婷苄畔?。?yán)禁利用qq等聊天工具傳送涉密信息。
3、落實安全應(yīng)急預(yù)案和應(yīng)急演練，我辦已經(jīng)做好各項準(zhǔn)備。
工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍，把工作做深做細(xì)做在前面。進(jìn)取組織開展了應(yīng)急演練，檢驗了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置本事。
存在的主要問題。
1、信息安全意識不夠。干部職工的信息安全教育還不夠，缺乏維護(hù)信息安全主動性和自覺性。
2、設(shè)備維護(hù)、更新還不夠及時。
3、專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。
4、信息系統(tǒng)安全工作機制有待進(jìn)一步完善。
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我辦實際，將著重一下幾個方面進(jìn)行整改。
1、要繼續(xù)加強對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。
2、要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情景進(jìn)行檢查，對于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追進(jìn)職責(zé)，從而提高人員安全防范意識。
3、要加強專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全。
4、要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時，針對信息技術(shù)發(fā)展迅速的特點，要加大系統(tǒng)設(shè)備更新力度。
5、要創(chuàng)新完善信息安全工作機制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
期望市政府能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，從而進(jìn)一步提高信息系統(tǒng)管理工作人員的專業(yè)水平，從而進(jìn)一步強化信息系統(tǒng)的安全防范工作。
xx縣教體局網(wǎng)絡(luò)信息安全保密工作。
自xx縣信息化領(lǐng)導(dǎo)小組對我局進(jìn)行安全檢查以來，我局對網(wǎng)絡(luò)信息安全保密工作高度重視，主管局長xx同志于9月13日組織了“加強網(wǎng)絡(luò)信息安全保密工作”專題會，會上我們認(rèn)真分析了檢查小組的指導(dǎo)意見以及在自查中發(fā)現(xiàn)的一些管理上的細(xì)節(jié)問題;在此基礎(chǔ)上制定了網(wǎng)絡(luò)信息安全保密工作整改方案:。
一、以“方城縣教育系統(tǒng)網(wǎng)絡(luò)禮貌公約”普及為契機，在全縣教育系統(tǒng)進(jìn)行網(wǎng)絡(luò)信息安全保密工作的強化宣傳教育。
經(jīng)過強化宣傳教育，使教育系統(tǒng)內(nèi)人人都能認(rèn)識到網(wǎng)絡(luò)信息安全保密工作的重要性，以自覺帶自律，從自身的細(xì)節(jié)處做起，每個人都是一個安全點，點點相邊構(gòu)成安全面。從而強化網(wǎng)絡(luò)信息安全保密工作。
二、對入網(wǎng)單位的自查要制度化。
在自查過程中，對部分單位線路架設(shè)不規(guī)范;五防措施不到位要求其限期整改的，在整改后進(jìn)行復(fù)查。
成立網(wǎng)絡(luò)信息安全工作檢查小組，在復(fù)查的基礎(chǔ)上，對所有入網(wǎng)單位進(jìn)行不定期、不定時、不定點的突擊抽查。以敦促各網(wǎng)絡(luò)接入單位對網(wǎng)絡(luò)信息安全保密工作管理常規(guī)化、制度化。
三、對文印室等重要信息點完善管理。
針對文印室數(shù)據(jù)交換時暴露出的移動介質(zhì)管理不到位的問題，我們認(rèn)真分析現(xiàn)況。制訂管理方案，并由局辦公室專門下發(fā)通知，“通知”要求各科室指定辦公用的移動存儲設(shè)備，并登記造冊，各科室在進(jìn)行數(shù)據(jù)交換時不使用指定設(shè)備以外的設(shè)備，在進(jìn)行數(shù)據(jù)交換前進(jìn)行相關(guān)的安全掃描。
架設(shè)物理隔離區(qū)的安全掃描機，安裝相關(guān)安全軟件并定期更新，對進(jìn)入文印室的移動存儲設(shè)備進(jìn)行病毒、木馬等相關(guān)安全掃描，確認(rèn)安全后再進(jìn)入文印室等重要信息管理區(qū);從而確保重要信息區(qū)的信息安全。
xx縣教體局。
2011年9月19日。
根據(jù)安全檢查報告中的整改措施，進(jìn)取實施整改，力爭將檢查中發(fā)現(xiàn)的安全隱患快速、高效的解決。
××單位信息安全檢查工作的主要目標(biāo)是經(jīng)過自評估工作，發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問題，邊檢查邊整改，確保本局信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
本次安全檢查工作將完成以下任務(wù):。
2)進(jìn)行本局范圍內(nèi)信息安全大檢查，對相關(guān)單位的基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)進(jìn)行安全性自查，并將相關(guān)數(shù)據(jù)進(jìn)行匯總分析，統(tǒng)計重大和典型信息安全事件，及時發(fā)現(xiàn)和查找基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)存在的安全隱患，邊檢查邊整改，確保本局基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)安全、可靠運行。
3.1關(guān)于規(guī)章制度與組織管理的整改。
1、完善信息安全組織機構(gòu)，成立信息安全工作機構(gòu)。
2、明確專兼職管理人員配置，根據(jù)實際情景制定專。
責(zé)的工作職責(zé)與工作范圍，崗位設(shè)置主、副崗備用制度。
3、完善病毒預(yù)警和報告機制，制定計算機病毒防治管理制度。整改措施:。
4、制訂信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、運行值班制度，實行工作票制度，記錄機房進(jìn)出情景。
5、制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求;對賬戶密碼、口令變更作相關(guān)記錄;及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進(jìn)行變更或注銷。
1、生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)。整改措施:。
2、建立ip地址管理系統(tǒng)，加快進(jìn)行對ip地址的規(guī)劃和分配。整改措施:。
3、完善補丁管理手段，制訂相應(yīng)管理制度;補缺windows系統(tǒng)主機補丁安裝，補丁安裝前進(jìn)行測試記錄。
4、對操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置，刪除系統(tǒng)不必要的服務(wù)、協(xié)議。整改措施:。
3.3關(guān)于網(wǎng)絡(luò)服務(wù)與應(yīng)用系統(tǒng)的整改。
1、按標(biāo)準(zhǔn)建設(shè)www服務(wù)。整改措施:。
2、解決oa系統(tǒng)趨勢防病毒軟件系統(tǒng)問題，對郵件系統(tǒng)的維護(hù)、檢查審計進(jìn)行記錄。
3、遠(yuǎn)程撥號訪問設(shè)置按上述標(biāo)準(zhǔn)執(zhí)行。整改措施:。
4、記錄完善系統(tǒng)的主角、權(quán)限分配并記錄;記錄半年內(nèi)用戶賬戶的變更、修改、注銷;關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計;制定針對關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案;關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進(jìn)行變更;新系統(tǒng)上線前應(yīng)嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)進(jìn)行安全性測試。
3.4關(guān)于安全技術(shù)管理與設(shè)備運行狀況的整改。
1、防火墻規(guī)則配置的建立、更改要有規(guī)范申請、審核、審批流程，對防火墻日志應(yīng)進(jìn)行存儲、備份。
2、實施服務(wù)器端防病毒系統(tǒng)，配置專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)并及時發(fā)布病毒通告。
3、按標(biāo)準(zhǔn)部署、配置入侵檢測系統(tǒng)。整改措施:。
4、按標(biāo)準(zhǔn)部署身份認(rèn)證系統(tǒng)、安全管理平臺、針對安全設(shè)備的日志服務(wù)器，采用漏洞掃描系統(tǒng)，重要系統(tǒng)將一年進(jìn)行一次信息安全風(fēng)險評估。
3.5關(guān)于存儲備份系統(tǒng)的整改。
1、完善備份策略，嚴(yán)格按照備份策略對系統(tǒng)數(shù)據(jù)進(jìn)行備份。整改措施:。
2、建立介質(zhì)管理制度和廢棄介質(zhì)處理制度，專人對存儲介質(zhì)進(jìn)行定期檢查。整改措施:。
1、主機房安裝門禁、監(jiān)控與報警系統(tǒng)。整改措施:。
2、補全機房配線圖，定期對ups的運行狀況進(jìn)行檢測和記錄。整改措施:。
3、采用氣體防火措施。整改措施:。
4、制訂筆記本使用管理制度。
xx縣教體局:。
接到你們《關(guān)于整治網(wǎng)絡(luò)環(huán)境的通知》后，我校進(jìn)取在教師和學(xué)生中間廣泛宣傳，并開展了一系列整治工作，現(xiàn)將相關(guān)情景匯報如下:。
一、加強組織領(lǐng)導(dǎo)，廣泛宣傳。
為確保網(wǎng)絡(luò)環(huán)境安全，我校加強了網(wǎng)絡(luò)信息安全管理工作，由辦公室工作人員對網(wǎng)絡(luò)環(huán)境安全工作負(fù)責(zé)，并從事相關(guān)工作;同時，進(jìn)取在教師和學(xué)生中間進(jìn)行宣傳，引導(dǎo)教師學(xué)生禮貌上網(wǎng)。
二、開展網(wǎng)絡(luò)信息專項檢查。
1.對聯(lián)網(wǎng)計算機進(jìn)行清理檢查，下載安裝了殺毒軟件，關(guān)掉了不必要的應(yīng)用、服務(wù)和端口。
2.完成了對學(xué)校所有辦公電腦ip地址的靜態(tài)綁定，有效防止了arp欺騙和攻擊。
3.規(guī)范信息的采集、審核和發(fā)布流程，嚴(yán)格信息公開發(fā)布工作。
4.定期不定期對學(xué)校網(wǎng)絡(luò)環(huán)境和信息安全進(jìn)行檢查，確保不良信息不在網(wǎng)上流傳。
5.認(rèn)清形勢，提高應(yīng)急本事，保障通信安全順暢，為學(xué)校教育。
教學(xué)。
服務(wù)。
總之，學(xué)校采取一切能夠采取的方式對網(wǎng)絡(luò)環(huán)境和信息安全進(jìn)行維護(hù)，確保網(wǎng)絡(luò)安全，為教育教學(xué)服務(wù)。
xx中學(xué)。
2013年4月9日。
信息安全規(guī)劃方案篇十五
2007年7月，四部委聯(lián)合會簽并下發(fā)了《關(guān)于開展全國重要信息系統(tǒng)安全等級保護(hù)定級工作的通知》（公信安[2007]861號）定級范圍：一是電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，經(jīng)營性公眾互聯(lián)網(wǎng)信息服務(wù)單位、互聯(lián)網(wǎng)接入服務(wù)單位、數(shù)據(jù)中心等單位的重要信息系統(tǒng)。二是鐵路、銀行、海關(guān)、稅務(wù)、民航、電力、證券、保險、科技、發(fā)展改革、國防科技、公安、人事勞動和社會保障、財政、審計、商務(wù)、水利、國土資源、能源、交通、文化、教育、統(tǒng)計、工商行政管理、郵政等行業(yè)、部門的生產(chǎn)、調(diào)度、管理、辦公等重要信息系統(tǒng)。三是市(地)級以上黨政機關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。四是涉及國家秘密的信息系統(tǒng)。
實行等級保護(hù)的總體目標(biāo)是為了統(tǒng)一信息安全保護(hù)工作，推進(jìn)規(guī)范化、法制化建設(shè)，保障安全，促進(jìn)發(fā)展，完善我國信息安全法規(guī)和標(biāo)準(zhǔn)體系，提高我國信息安全和信息系統(tǒng)安全建設(shè)的整體水平。
等級保護(hù)基本要求（二、三級）技術(shù)要求：物理安全、網(wǎng)絡(luò)安全、主機系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全。管理要求：安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理。
防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)制定的安全策略（允許、拒絕及監(jiān)視等）控制出入網(wǎng)絡(luò)的數(shù)據(jù)流，且本身具有較強的抗攻擊能力。防火墻不能過濾應(yīng)用層的非法攻擊，如編碼攻擊；防火墻對不通過它的連接無能為力，如內(nèi)網(wǎng)攻擊，防火墻采用靜態(tài)安全策略技術(shù)，因此無法動態(tài)防御新的攻擊。
網(wǎng)絡(luò)安全審計管理通過對網(wǎng)絡(luò)中流動的數(shù)據(jù)進(jìn)行審計分析，能夠監(jiān)控到內(nèi)部網(wǎng)絡(luò)中的外網(wǎng)訪問行為，如郵件、msn/qq聊天、web訪問、網(wǎng)絡(luò)游戲、文件傳輸、在線電影頻道等等行為；能夠?qū)崿F(xiàn)對所監(jiān)控網(wǎng)絡(luò)進(jìn)行基于業(yè)務(wù)的帶寬分配、流量限制等。尤其針對網(wǎng)絡(luò)中的bt、電驢、迅雷等p2p的文件傳輸行為能有效地進(jìn)行控制，以控制非業(yè)務(wù)網(wǎng)絡(luò)行為所占用的帶寬資源，從而保證正常業(yè)務(wù)順暢進(jìn)行。
數(shù)據(jù)備份和恢復(fù)可提供自動機制對重要信息進(jìn)行本地和異地備份；提供恢復(fù)重要信息的功能；提供重要網(wǎng)絡(luò)設(shè)備、通信線路和服務(wù)器的硬件冗余；提供重要業(yè)務(wù)系統(tǒng)的本地系統(tǒng)級熱備份。
易操作性：安全措施需要人為去完成，操作方便可提升了安全性。
分步實施：隨著網(wǎng)絡(luò)規(guī)模的擴大及應(yīng)用的增加，網(wǎng)絡(luò)脆弱性也會不斷增加。一勞永逸地解決網(wǎng)絡(luò)安全問題是不現(xiàn)實的，分步實施，即可滿足網(wǎng)絡(luò)系統(tǒng)及信息安全的基本需求，亦可節(jié)省費用開支。
多重保護(hù)：任何安全措施都不是絕對安全的，都可能被攻破。該方案建立了一個多重保護(hù)系統(tǒng)，各層保護(hù)相互補充，當(dāng)一層保護(hù)被攻破時，其它層保護(hù)仍可保護(hù)信息的安全。
信息安全規(guī)劃方案篇十六
信息安全是當(dāng)今社會中至關(guān)重要的一個領(lǐng)域，隨著互聯(lián)網(wǎng)和數(shù)字化技術(shù)的不斷發(fā)展，人們對信息安全的需求也越來越高。作為一個從事信息安全工作的從業(yè)者，我深知要在這個競爭激烈的領(lǐng)域中立足，必須有一個合理的職業(yè)規(guī)劃。通過多年的探索和實踐，我形成了一些心得和體會，希望能與大家分享。
首先，在規(guī)劃自己的信息安全職業(yè)時，要明確自己的定位。信息安全領(lǐng)域非常廣泛，包括網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全等多個方向。正是因為如此，我們需要根據(jù)自己的興趣、特長和市場需求來明確自己的定位。比如，如果對于密碼學(xué)和加密算法感興趣，可以選擇網(wǎng)絡(luò)安全方向；如果對于軟件漏洞和攻防技術(shù)感興趣，可以選擇應(yīng)用安全方向。只有明確了自己的定位，才能有針對性地學(xué)習(xí)和提升自己的技能。
其次，要注重知識的廣度和深度。信息安全領(lǐng)域涉及豐富的知識體系，要想在這個領(lǐng)域中有所作為，不能只滿足于會一兩門技術(shù)，而是要具備系統(tǒng)的知識結(jié)構(gòu)。例如，要了解網(wǎng)絡(luò)協(xié)議、計算機體系結(jié)構(gòu)、操作系統(tǒng)原理等基礎(chǔ)知識，以及加密算法、漏洞原理、攻擊技術(shù)等專業(yè)知識。同時，要不斷跟上最新的技術(shù)發(fā)展，關(guān)注新的攻防手段和工具。只有在廣度和深度上都有所涉獵，才能在實踐中游刃有余，解決復(fù)雜的信息安全問題。
第三，培養(yǎng)團(tuán)隊合作和溝通能力。信息安全工作通常需要與其他團(tuán)隊合作，比如網(wǎng)絡(luò)運維團(tuán)隊、開發(fā)團(tuán)隊等。要想在這個領(lǐng)域中取得成功，單靠個人能力是不夠的，還需要懂得與他人合作、協(xié)調(diào)和溝通。良好的團(tuán)隊合作和溝通能力不僅能夠提高工作效率，還能夠從不同的角度看待問題，得到更多的想法和解決方案。因此，要在平時的工作和學(xué)習(xí)中，多與他人合作，學(xué)會傾聽和表達(dá)，培養(yǎng)良好的溝通技巧。
第四，要保持持續(xù)學(xué)習(xí)和實踐的態(tài)度。信息安全是一個動態(tài)發(fā)展的領(lǐng)域，新的安全威脅和攻擊手段層出不窮。要想在這個領(lǐng)域中保持競爭力，就必須保持持續(xù)學(xué)習(xí)和實踐的態(tài)度。可以參加培訓(xùn)課程和專業(yè)安全認(rèn)證考試，加深對知識的理解和應(yīng)用，也可以參加安全競賽和演練，提升實際操作能力。同時，要關(guān)注最新的安全漏洞和攻擊事件，及時調(diào)整自己的知識結(jié)構(gòu)和技術(shù)應(yīng)用。通過不斷學(xué)習(xí)和實踐，才能與時俱進(jìn)，保持在信息安全領(lǐng)域中的領(lǐng)先地位。
最后，要注重自我反思和總結(jié)。信息安全是一個反復(fù)琢磨和探索的過程。在工作中，我們會遇到各種各樣的問題和挑戰(zhàn)，也會犯錯和失敗。此時，我們需要保持一顆謙虛的心態(tài)，從中吸取經(jīng)驗教訓(xùn)，不斷反思和總結(jié)。只有通過反思和總結(jié)，我們才能提高自己的職業(yè)素養(yǎng)和能力，不斷邁向新的高度。
總之，信息安全職業(yè)規(guī)劃需要明確定位、注重廣度和深度的知識體系、培養(yǎng)團(tuán)隊合作和溝通能力、持續(xù)學(xué)習(xí)和實踐、注重自我反思和總結(jié)。只有在這些方面做好準(zhǔn)備和努力，我們才能更好地在信息安全領(lǐng)域中發(fā)展，為保障網(wǎng)絡(luò)安全作出更大的貢獻(xiàn)。
信息安全規(guī)劃方案篇十七
隨著信息化的高速發(fā)展，信息化成果的廣泛應(yīng)用，信息化已經(jīng)改變了我們很多人的工作、生活習(xí)慣，但是信息化的負(fù)面意義也隨之而來了，我們身邊經(jīng)常出現(xiàn)這樣的新聞：家里的電腦被人黑了，很多很涉密的資料被入侵者放到網(wǎng)上；公司的網(wǎng)絡(luò)越來越慢，一查發(fā)現(xiàn)有很多不知姓名的人在盜用公司網(wǎng)絡(luò)上網(wǎng)；國家航母被人偸拍偸傳了很多結(jié)構(gòu)照片；斯諾登離開美國時，他的職務(wù)是在夏威夷的一處國家安全局設(shè)施內(nèi)擔(dān)任系統(tǒng)管理員。
從上面的例子可以看出，信息化安全建設(shè)還處在初級階段，特別是企業(yè)，最大的問題是在信息化建設(shè)方面自身資源不足，缺乏信息安全的合理規(guī)劃，也普遍缺乏相應(yīng)的安全管理機制，當(dāng)前國內(nèi)的信息安全服務(wù)商紛紛提出了自己的安全服務(wù)體系，一般都包括信息安全評估、加固、運維、教育、風(fēng)險管理等。
從用戶的角度來看，信息安全服務(wù)能帶來的實際好處包括：彌補用戶人力的不足，彌補用戶技術(shù)的不足，彌補用戶信息的不足，彌補用戶信息化管理思想的不足，讓用戶發(fā)揮信息化建設(shè)成果的積極意義，提升企業(yè)核心競爭力。
1.1物理安全的技術(shù)要求。
（1）物理位置的選擇。
a)機房場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；
b)機房場地應(yīng)盡量避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。
（2）物理訪問控制。
a)機房出入口應(yīng)安排專人值守或配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員；
b)需進(jìn)入機房的來訪人員應(yīng)經(jīng)過申請和審批流程，并限制和監(jiān)控其活動范圍。
（3）防盜竊和防破壞。
a)應(yīng)將主要設(shè)備放置在機房內(nèi)；
b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；
c)應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；
d)應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中；
e)應(yīng)利用光、電等技術(shù)設(shè)置機房防盜報警系統(tǒng)；
f)應(yīng)對機房設(shè)置監(jiān)控報警系統(tǒng)。
（4）防雷擊。
a)機房建筑應(yīng)設(shè)置避雷裝置；
b)應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷；
c)機房應(yīng)設(shè)置交流電源地線。
（5）防火。
a)機房應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火；
b)機房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級的建筑材料。
（6）防水和防潮。
a)水管安裝，不得穿過機房屋頂和活動地板下；
b)應(yīng)采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；
c)應(yīng)采取措施防止機房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；
d)應(yīng)安裝對水敏感的檢測儀表或元件，對機房進(jìn)行防水檢測和報警。
（7）防靜電。
a)主要設(shè)備應(yīng)采用必要的接地防靜電措施；
b)機房應(yīng)采用防靜電地板。
（8）溫濕度控制。
機房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，使機房溫、濕度的變化在設(shè)備運行所允許的范圍之內(nèi)。
（9）電力供應(yīng)。
a)應(yīng)在機房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備；
b)應(yīng)提供短期的備用電力供應(yīng)，至少滿足主要設(shè)備在斷電情況下的正常運行要求；
c)應(yīng)設(shè)置冗余或并行的電力電纜線路為計算機系統(tǒng)供電；
d)應(yīng)建立備用供電系統(tǒng)。
（10）電磁防護(hù)。
a)應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾；
b)電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾；
c)應(yīng)對關(guān)鍵設(shè)備和磁介質(zhì)實施電磁屏蔽。
1.2網(wǎng)絡(luò)安全的技術(shù)要求。
（1）結(jié)構(gòu)安全。
a)應(yīng)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要；
b)應(yīng)保證網(wǎng)絡(luò)各個部分的帶寬滿足業(yè)務(wù)高峰期需要；
c)應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問路徑；
d)應(yīng)繪制與當(dāng)前運行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；
g)應(yīng)按照對業(yè)務(wù)服務(wù)的重要次序來指定帶寬分配優(yōu)先級別，保證在網(wǎng)絡(luò)發(fā)生擁堵的時候優(yōu)先保護(hù)重要主機。
信息安全規(guī)劃方案篇十八
根據(jù)xxxx市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開展2011年度政府信息系統(tǒng)安全檢查的通知》要求，我辦高度重視，立即召開專題會議部署信息系統(tǒng)安全工作，成立自查工作小組，對我辦的`信息系統(tǒng)安全保密等情景進(jìn)行了系統(tǒng)全面的檢查，下頭將自查情景報告如下:。
我辦目前各網(wǎng)絡(luò)系統(tǒng)運轉(zhuǎn)良好，未在網(wǎng)上存儲、傳輸涉密信息，未發(fā)生過失密、泄密現(xiàn)象。
領(lǐng)導(dǎo)重視制度完善。
1、為進(jìn)一步加強我辦政府信息安全工作的領(lǐng)導(dǎo)，成立了信息安全工作領(lǐng)導(dǎo)小組，有局長任組長，分管領(lǐng)導(dǎo)任副組長、各科室負(fù)責(zé)人為成員，辦公室身在綜合科，設(shè)專人負(fù)責(zé)除了日常工作，同時建立了安全職責(zé)制、應(yīng)急預(yù)案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、職責(zé)追究制度等。近年以來都沒發(fā)生過安全職責(zé)事故。
2、為確保我辦網(wǎng)絡(luò)信息安全工作有效順利開展，我辦要求以各部門為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，是全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機安全使用的規(guī)定要求，都能正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。
嚴(yán)格要求，措施到位。
上報、處理。三是對本單位有計算機的使用者進(jìn)行了安全培訓(xùn)和對每臺入網(wǎng)計算機的使用者、ip地址和物理mac地址進(jìn)行了登記造冊，由行政辦公室進(jìn)行管理，此外，對涉密網(wǎng)絡(luò)、涉密信息系統(tǒng)、涉密計算機、由專人維護(hù)使用，并嚴(yán)禁接入互聯(lián)網(wǎng)，嚴(yán)禁與非涉密移動存儲介質(zhì)交叉使用，確保信息安全。
2、采取特殊管理措施。我辦一是關(guān)掉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。二是嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息資料的準(zhǔn)確性和真實性。三嚴(yán)格執(zhí)行信息安全規(guī)定。嚴(yán)禁在非涉密計算機上處理、存儲、傳遞涉密信息。嚴(yán)禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。嚴(yán)禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴(yán)禁在各種論壇、聊天室、博客等發(fā)布、談?wù)撋婷苄畔?。?yán)禁利用qq等聊天工具傳送涉密信息。
3、落實安全應(yīng)急預(yù)案和應(yīng)急演練，我辦已經(jīng)做好各項準(zhǔn)備自我工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍，把工作做深做細(xì)做在前面。積極組織開展了應(yīng)急演練，檢驗了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置本事。
存在的主要問題。
1、信息安全意識不夠。干部職工的信息安全教育還不夠，缺乏維護(hù)信息安全主動性和自覺性。
2、設(shè)備維護(hù)、更新還不夠及時。
3、專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。
4、信息系統(tǒng)安全工作機制有待進(jìn)一步完善。
下一步的整改計劃。
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我辦實際，將著重一下幾個方面進(jìn)行整改。
1、要繼續(xù)加強對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。
2、要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情景進(jìn)行檢查，對于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追進(jìn)職責(zé)，從而提高人員安全防范意識。
3、要加強專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全。
4、要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時，針對信息技術(shù)發(fā)展迅速的特點，要加大系統(tǒng)設(shè)備更新力度。
5、要創(chuàng)新完善信息安全工作機制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
期望市政府能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，從而進(jìn)一步提高信息系統(tǒng)管理工作人員的專業(yè)水平，從而進(jìn)一步強化信息系統(tǒng)的安全防范工作。
信息安全規(guī)劃方案篇一
xx經(jīng)濟(jì)和信息化委員會：
按照《xx信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求，我x立即組織開展全x范圍的信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報如下。
處置能力切實得到提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
領(lǐng)導(dǎo)重視，機構(gòu)健全。針對政府信息系統(tǒng)安全檢查工作，政府高度重視，做到了主要領(lǐng)導(dǎo)親自抓，并成立了專門的信息安全工作領(lǐng)導(dǎo)小組，組長由分管旗長擔(dān)任，成員由旗直有關(guān)部門領(lǐng)導(dǎo)組成，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在電子政務(wù)中心。同時，x直各部門和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作，建立健全信息安全工作制度，積極主動開展信息安全自查工作，保證了政府工作的良好運行，確保了信息系統(tǒng)的安全。
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
2、制定了計算機及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，對計算機享有獨立使用權(quán)，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴(yán)禁外泄。
1、涉密計算機經(jīng)過了保密技術(shù)檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設(shè)有開機密碼，由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我x實際，不斷進(jìn)行完善。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜，并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。
4、及時對系統(tǒng)和軟件進(jìn)行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。
1、派專人參加了國家經(jīng)信委組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn)，專門負(fù)責(zé)我x的網(wǎng)絡(luò)安全管理和信息安全工作。
2、全x專門組織了基本的信息安全常識培訓(xùn)活動。
三、檢查發(fā)現(xiàn)的主要問題及整改情況。
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我旗實際，今后要在以下幾個方面進(jìn)行整改。
存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向：
一是要繼續(xù)加強對全旗機關(guān)干部的'安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查，對于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
五是要創(chuàng)新安全工作機制，提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，進(jìn)一步規(guī)范辦公秩序。
希望上級部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強化信息系統(tǒng)的安全防范工作。
將本文的word文檔下載到電腦，方便收藏和打印。
信息安全規(guī)劃方案篇二
集團(tuán)企業(yè)信息化規(guī)劃和實施是一種市場必然趨勢，主要有4個方面的積極意義：一是實現(xiàn)集團(tuán)企業(yè)核心資源的強化管理;二是實現(xiàn)管理創(chuàng)新，加強企業(yè)管理控制力;三是打造優(yōu)質(zhì)企業(yè)形象;四是提高企業(yè)的核心競爭力。
3.1實現(xiàn)集團(tuán)企業(yè)核心資源的強化管理。
人力、物力、財力以及信息是企業(yè)發(fā)展的關(guān)鍵因素，也是企業(yè)的核心資源。上述4個方面的資源在企業(yè)發(fā)展運行中，常常會出現(xiàn)獨立局面，不利于集團(tuán)企業(yè)管理。信息化規(guī)劃可以融合這些資源，發(fā)揮相互之間的積極作用，有助于實現(xiàn)企業(yè)戰(zhàn)略目標(biāo)。信息化規(guī)劃也可以進(jìn)一步強化核心資源管理，及時發(fā)現(xiàn)并處理資源出現(xiàn)的問題。
3.2實現(xiàn)管理創(chuàng)新，加強企業(yè)管理自控力。
信息化規(guī)劃是大的形勢背景下企業(yè)理想的發(fā)展方向，目前，整個經(jīng)濟(jì)一體化情形對企業(yè)提出了更高的要求。企業(yè)的外在形象對開拓企業(yè)市場具有重要意義，這也是企業(yè)設(shè)立公關(guān)部的原因。企業(yè)公關(guān)部的主要職責(zé)是樹立和維護(hù)集團(tuán)企業(yè)外在的良好形象，幫助企業(yè)進(jìn)一步贏得受眾和有關(guān)部門的信任。信息化規(guī)劃可以幫助企業(yè)降低運轉(zhuǎn)的危險漏洞，提高企業(yè)的工作水平。塑造優(yōu)質(zhì)化的企業(yè)形象是新媒體時代企業(yè)關(guān)注的重點之一。
3.4提高企業(yè)的核心競爭力。
信息化規(guī)劃過程中，企業(yè)可以發(fā)現(xiàn)自身在業(yè)務(wù)流程、管理結(jié)構(gòu)、部門設(shè)置等方面的問題，進(jìn)而開展系列調(diào)整優(yōu)化結(jié)構(gòu)措施，進(jìn)一步提高企業(yè)實力。當(dāng)企業(yè)各方面的人力、物力、財力、信息核心資源得到合理配置時，企業(yè)的核心競爭力自然會得到提升。
信息安全規(guī)劃方案篇三
通過培訓(xùn)使教師進(jìn)一步提高師德修養(yǎng)、文化素養(yǎng)，樹立現(xiàn)代教育理念，優(yōu)化知識結(jié)構(gòu)，培養(yǎng)創(chuàng)新精神和實踐能力，促使教師提升信息技術(shù)應(yīng)用能力。打造技術(shù)創(chuàng)新課堂，優(yōu)化課堂教學(xué)結(jié)構(gòu)，改變傳統(tǒng)課堂教學(xué)模式，提高課堂信息化教學(xué)實踐能力和教學(xué)效益；促使教師盡快掌握信息時代的理論，信息技術(shù)應(yīng)用的方法以及教育科研基礎(chǔ)知識，積極營造全員參與應(yīng)用信息技術(shù)的良好氛圍。建立一支素質(zhì)良好、能適應(yīng)信息時代教育要求的反思型、學(xué)習(xí)型、科研型的教師隊伍。
根據(jù)上級要求，學(xué)校信息化教學(xué)發(fā)展規(guī)劃制定具有科學(xué)性和有效組建管理團(tuán)隊，瞄準(zhǔn)新時期人才培養(yǎng)目標(biāo)以及學(xué)校辦學(xué)特色，科學(xué)制定學(xué)校信息化教學(xué)發(fā)展規(guī)劃及年度工作計劃，確定相應(yīng)的信息化教學(xué)校本研修主題及教師校本研修計劃，建立健全有利于教師應(yīng)用信息技術(shù)的各項制度。
（一）根據(jù)本校信息化教學(xué)發(fā)展實際和規(guī)劃目標(biāo)，制定校本礦修規(guī)劃，從《中小學(xué)教師信息技術(shù)應(yīng)用能力校本考核規(guī)范》中選取8項微能力作為校本研修主要內(nèi)容，使教師的信息化教學(xué)能力都能在原有基礎(chǔ)上得到提升。
(二)校本研修活動組織的有效性和創(chuàng)新性。
組織開展信息技術(shù)與課堂教學(xué)融合的常態(tài)化和普遍化的校本教研活動。
(三)教師信息技術(shù)應(yīng)用能力校本考核情況。
教師根據(jù)所選的微能力，參加三項微能力(至少覆蓋三個維度)考核。
(四)教研示范引領(lǐng)和互幫互學(xué)情況。
以學(xué)校教研活動為契機，以微能力提升為重點，每學(xué)期開展“互聯(lián)網(wǎng)+小班化”研討課、展示課等活動，從而達(dá)到教師間幅射帶動和學(xué)習(xí)借鑒。
(五)教師的微能力合格率等情況。
通過學(xué)校審核、互學(xué)互評、專家認(rèn)證達(dá)成線上線下50學(xué)時培訓(xùn)學(xué)習(xí)任務(wù)。
研修環(huán)節(jié)。
考核任務(wù)內(nèi)容。
占考核百分比。
學(xué)校集中培訓(xùn)。
1、按時參加學(xué)校集中培訓(xùn)。
2、個人研修方案。
15%。
線上自主學(xué)習(xí)。
完成線上培訓(xùn)任務(wù)，達(dá)到規(guī)劃學(xué)時數(shù)。
30%。
校本研修活動。
2、互動式課件/微課。
3、課堂實錄片段，3-10分鐘，可用手機錄制。
4、與微能力點“提交指南”對應(yīng)的任務(wù)及評價標(biāo)準(zhǔn)。
30%。
成果打磨展示。
1、融合創(chuàng)新應(yīng)用教學(xué)案例。
2、教學(xué)設(shè)計、說案、課件、微課、實錄等資源包。
3、教學(xué)模式/校本研修創(chuàng)新方式。
信息安全規(guī)劃方案篇四
信息安全意識就是人們頭腦中建立起來的信息化工作必須安全的觀念，也就是信息化工作中對各種各樣有可能對信息本身或信息所處的介質(zhì)造成損害的外在條件的一種戒備和警覺的心理狀態(tài)。另外，從日常中注重對學(xué)生安全意識和行為的培養(yǎng)，從而幫助學(xué)生判斷網(wǎng)絡(luò)環(huán)境的安全性，幫助學(xué)生理解信息安全的重要性、提升信息安全意識：識別和抵制不良信息；了解賭博、暴力、色情等網(wǎng)絡(luò)產(chǎn)品對人的危害；提高對網(wǎng)絡(luò)違法違規(guī)行為的鑒別能力；正確認(rèn)識和對待網(wǎng)絡(luò)游戲，恰當(dāng)處理虛擬時空和現(xiàn)實世界的關(guān)系。
五年級全體學(xué)生。
具體活動計劃：
1、開展一次信息安全意識演講比賽。帶動更多的同學(xué)文明上網(wǎng)，維護(hù)網(wǎng)絡(luò)的純潔性。
同學(xué)們參加比賽的積極性很高，大家勇于表現(xiàn)，把自己上網(wǎng)中遇到的問題和大家分享，并作出積極的表態(tài)，要維護(hù)網(wǎng)絡(luò)的純潔，提高安全意識。
2、開展手抄報比賽，并進(jìn)行評比活動。
同學(xué)們積極思考，認(rèn)真創(chuàng)作，所作的手抄報極富教育意義和觀賞價值，值得推廣。
3、開展一次信息安全意識培養(yǎng)的小型表演，通過小小的劇臺表演，如：歌曲、相聲、情景劇等，提升活動的趣味性。
因為疫情上網(wǎng)課的原因，這一活動安排到能正常線下教學(xué)進(jìn)行，期待孩子們的精彩表演。
讓大家各抒己見，發(fā)表自己的意見和看法，把自己在上網(wǎng)中遇到的問題和經(jīng)驗與大家分享，共同提高信息安全意識，增強保護(hù)網(wǎng)絡(luò)生態(tài)的信心和決心。
信息安全規(guī)劃方案篇五
民族：漢族。
政治面貌：團(tuán)員。
出生日期：1986年10月
婚姻狀況：未婚。
學(xué)歷：本科。
畢業(yè)院校：xx郵電學(xué)院。
畢業(yè)時間：07月。
外語水平：英語(cet-4)。
電腦水平：熟練。
工作年限：實習(xí)/應(yīng)屆。
聯(lián)系方式：13888888888。
求職意向。
工作類型：全部。
單位性質(zhì)：不限。
期望行業(yè)：互聯(lián)網(wǎng)、電子商務(wù)、計算機、培訓(xùn)機構(gòu)、教育、科研院所、政府、公共事業(yè)。
期望職位：軟件工程師、數(shù)據(jù)庫管理員、信息安全工程師、金融/經(jīng)濟(jì)、公務(wù)員。
工作地點：不限。
期望月薪：不限/面議。
教育經(jīng)歷。
9月到207月xx郵電學(xué)院。
培訓(xùn)經(jīng)歷。
工作經(jīng)驗。
年2月xx軟件技術(shù)公司技術(shù)部k3軟件使用。
專業(yè)技能。
熟悉windowsxp，mysql，c#，c,matlab，vb。
用c#，vb開發(fā)過小軟件，c語言經(jīng)常練習(xí)算法。
自我評價。
本人性格開朗，善于與人溝通，樂于助人，工作上認(rèn)真、負(fù)責(zé)，具有很強的責(zé)任心和進(jìn)取心，并具有較強的團(tuán)隊合作意識，服從管理。
兩個c/s模型項目的軟件設(shè)計及開發(fā)經(jīng)驗。涉及數(shù)據(jù)庫開發(fā)。
兩年的c語言算法經(jīng)驗。
信息安全規(guī)劃方案篇六
x根據(jù)《民政部關(guān)于加強救災(zāi)應(yīng)急體系建設(shè)的指導(dǎo)意見》（民發(fā)［20xx］148號）和《民政部關(guān)于進(jìn)一步做好災(zāi)害信息員隊伍建設(shè)工作的指導(dǎo)意見》（民發(fā)［20xx］140號），按照民政部《關(guān)于切實做好20xx年災(zāi)害信息員職業(yè)技能培訓(xùn)和鑒定工作的通知》（民救［20xx］21號）的要求，為做好全省災(zāi)害信息員職業(yè)技能培訓(xùn)和鑒定工作，制定如下工作方案：
全面提高災(zāi)害信息員自身能力素質(zhì)，重點加強災(zāi)害信息員對災(zāi)害預(yù)警、災(zāi)情損失估測及統(tǒng)計報送、防災(zāi)避災(zāi)減災(zāi)宣傳等方面基本知識的掌握，以適應(yīng)災(zāi)害信息員職業(yè)化發(fā)展需要。通過培訓(xùn)，使各縣（市、區(qū)）所屬的鄉(xiāng)（鎮(zhèn)）、行政村專職災(zāi)害信息員掌握必備的救災(zāi)減災(zāi)業(yè)務(wù)和災(zāi)害信息管理知識，為年底前完成全省鄉(xiāng)（鎮(zhèn)）級災(zāi)害信息員職業(yè)技能鑒定，加快推進(jìn)全省災(zāi)害信息員職業(yè)化進(jìn)程創(chuàng)造條件。
鄉(xiāng)鎮(zhèn)(街道)級災(zāi)害信息員。
主要內(nèi)容是民政部組織編寫的《災(zāi)害信息員基礎(chǔ)知識》。
和《災(zāi)害信息員四級、五級技能》兩本教材，包括災(zāi)害信息員職業(yè)概述、災(zāi)害基礎(chǔ)知識、災(zāi)害救助基本知識、災(zāi)害信息管理、災(zāi)害信息員職業(yè)安全和災(zāi)害信息員技能等方面內(nèi)容。
每期培訓(xùn)3天，具體時間和地點見附表。（略）。
災(zāi)害信息員職業(yè)技能培訓(xùn)和考核鑒定工作由省里統(tǒng)一組織。分期分批進(jìn)行培訓(xùn)，培訓(xùn)師資由省廳救災(zāi)救濟(jì)處集中安排組織，擬聘請民政部救災(zāi)司和國家減災(zāi)中心相關(guān)專家和省廳救災(zāi)處及相關(guān)專家共同授課。培訓(xùn)結(jié)束后，按照民政部《關(guān)于切實做好20xx年災(zāi)害信息員職業(yè)技能培訓(xùn)和鑒定工作的通知》的要求，對參訓(xùn)的災(zāi)害員進(jìn)行職業(yè)技能考試鑒定。
（略）。
培訓(xùn)經(jīng)費來源：由參訓(xùn)人員繳納食宿費、培訓(xùn)費、資料費等費用。授課費及授課人員交通費、食宿費等在繳納經(jīng)費中列支。
信息安全規(guī)劃方案篇七
bs7799從10個領(lǐng)域來關(guān)注信息安全的保障，共提供36個控制目標(biāo)和127個控制措施。bs7799-1被采納為iso標(biāo)準(zhǔn)，iso17799于正式發(fā)行。bs7799進(jìn)一步改版，引入pdca的過程方法，與iso9001等標(biāo)準(zhǔn)采用同一框架。
問題的提出。
遵循iso17799規(guī)范的信息安全解決方案，是一個有機而相互依賴的統(tǒng)一體，是一個系統(tǒng)工程。
1、信息的主要載體是互聯(lián)網(wǎng)。國家經(jīng)貿(mào)委信息中心對國家重點企業(yè)和地方骨干企業(yè)的調(diào)查表明，有63.6%的企業(yè)建立了自己的內(nèi)網(wǎng)(intranet)并接入了互聯(lián)網(wǎng);底，對中小企業(yè)信息化的調(diào)查表明，83.2%的企業(yè)建立了自己的內(nèi)網(wǎng)。由此可以得出這樣的結(jié)論，解決了網(wǎng)絡(luò)安全問題，就基本上解決了信息安全問題。
2、內(nèi)網(wǎng)安全是信息安全主題。據(jù)美國安全軟件公司camelot和eweek電子雜志聯(lián)合進(jìn)行的一項調(diào)查顯示，網(wǎng)絡(luò)安全問題在很多情況下都是由“內(nèi)部人士”而非外來所引起。因為鮮有針對內(nèi)部安全隱患的防范工具與手段，內(nèi)部安全已經(jīng)開始成為網(wǎng)絡(luò)安全的熱點。
“真正的安全是可管理的安全”，也就是說內(nèi)部安全達(dá)到了可信任和可控制的程度，信息安全管理系統(tǒng)才算落實到了實處。本文正是立足于內(nèi)網(wǎng)，運用iso17799規(guī)范提供的建議，結(jié)合目前內(nèi)網(wǎng)的信息安全問題的實際，探討信息安全解決之道。
基于iso17799的內(nèi)網(wǎng)安全問題分析。
以下所分析的落實信息安全管理制度時，特別是內(nèi)網(wǎng)安全落實時，必然會遇到的技術(shù)和管理問題，對于這些主要問題陳述，正是基于這個涵義來分析的。
2.1節(jié)點接入控制。
接入組織內(nèi)網(wǎng)的計算機應(yīng)該是專用于辦公的計算機，其他外來用戶隨意接入內(nèi)網(wǎng)網(wǎng)絡(luò)，可能會造成重要機密數(shù)據(jù)泄露等危險。
在iso17799第九章訪問控制中，9.4網(wǎng)絡(luò)訪問控制目標(biāo)明確指出“保護(hù)網(wǎng)絡(luò)化服務(wù)，應(yīng)該控制對內(nèi)外網(wǎng)絡(luò)服務(wù)的訪問”。
這是內(nèi)網(wǎng)信息安全面臨的首要防護(hù)問題:機密性問題，即怎樣在內(nèi)網(wǎng)中確?？勺屖跈?quán)獲取的人士訪問，拒絕非授權(quán)人士的入侵和訪問。
2.2節(jié)點驗證問題。
采用計算機管理ip地址和用戶信息，若管理項目不統(tǒng)一，不便于統(tǒng)一管理范圍的擴大化和信息共享。在iso17799第九章訪問控制中，9.4.4要求“節(jié)點驗證”。
如果內(nèi)部網(wǎng)絡(luò)存在ip地址、計算機名亂用、冒用現(xiàn)象，但組織又缺乏有效的監(jiān)控手段，使得上網(wǎng)設(shè)備的ip地址沖突現(xiàn)象時有發(fā)生，無法保證合法設(shè)備可用性，從而也不能保證授權(quán)人需要時可以獲取信息和相應(yīng)的資產(chǎn)。
2.3非法外聯(lián)問題。
在iso17799第八章通訊與操作管理中，8.7信息和軟件交換的目標(biāo)明確指出“防止組織間交換信息時信息受損、修改或濫用。應(yīng)控制組織間的信息和軟件的交換，并且交換應(yīng)符合有關(guān)立法”
非法外聯(lián)是isms的大敵，它直接破壞了信息系統(tǒng)安全的保密性、完整性及可用性，是任何一個信息系統(tǒng)安全都必須考慮的問題。
2.4資產(chǎn)管理問題。
管理人員對所管轄內(nèi)部網(wǎng)絡(luò)的資源占用、用戶情況、實際接入的計算機數(shù)量以及接入內(nèi)網(wǎng)的計算機安裝的軟件資產(chǎn)情況難以準(zhǔn)確掌握，對面臨的危害難于做出動態(tài)的評估和有效的防范，從而也不能達(dá)到對于保護(hù)信息和處理方法的準(zhǔn)確和完善。
在iso17799第五章資產(chǎn)分類管理中指出“編輯資產(chǎn)清單的過程是資產(chǎn)評估的一個重要方面”，其目的是達(dá)到“對組織資產(chǎn)進(jìn)行適當(dāng)?shù)谋Ｗo(hù)”。
2.5硬件違規(guī)行為監(jiān)控。
信息安全規(guī)劃方案篇八
在今天這個人才競爭的時代，職業(yè)生涯規(guī)劃開始成為就業(yè)爭奪戰(zhàn)中的另一重要利器。對于每一個人而言，職業(yè)生命是有限的，如果不進(jìn)行有效的規(guī)劃，勢必會造成時間和精力的浪費。作為當(dāng)代的大學(xué)生，若是一臉茫然踏入這個競爭激烈的社會，怎能使自己占有一席之地？因此，我為自己擬定一份職業(yè)生涯規(guī)劃。有目標(biāo)才有動力和方向。所謂“知己知彼，百戰(zhàn)不殆”，在認(rèn)清自己的現(xiàn)狀的基礎(chǔ)上，認(rèn)真規(guī)劃一下自己的職業(yè)生涯。
一個有效的職業(yè)生涯設(shè)計必須是在充分且正確認(rèn)識自身條件與相關(guān)環(huán)境的基礎(chǔ)上進(jìn)行的。要審視自己、認(rèn)識自己、了解自己，做好自我評估，包括自己的興趣、特長、性格、學(xué)識、技能、智商、情商、思維方式等。即要弄清我想干什么、我能干什么、我應(yīng)該干什么、在眾多的職位面前我會選擇什么等問題。所以要想成功就要正確評價自己。
二：自我評價
內(nèi)向時，可以讓人忽略我的存在。
2、個人興趣喜歡看書，喜歡一個人散步。
誠的心。
4、個人學(xué)識:大專
的信息安全高級專門人才。
三：對專業(yè)的認(rèn)識 專業(yè)背景：本專業(yè)是計算機、通信、數(shù)學(xué)、物理、法律、管理等學(xué)科的交叉學(xué)科，主要研究確保信息安全的科學(xué)與技術(shù)。培養(yǎng)能夠從事計算機、通信、電子商務(wù)、電子政務(wù)、電子金融等領(lǐng)域的信息安全高級專門人才。信息安全的概念在本世紀(jì)經(jīng)歷了一個漫長的歷史階段，90年代以來得到了深化。進(jìn)入21世紀(jì)，隨著信息技術(shù)的不斷發(fā)展，信息安全問題也日顯突出。如何確保信息系統(tǒng)的安全已成為全社會關(guān)注的問題。國際上對于信息安全的研究起步較早，投入力度大，已取得了許多成果，并得以推廣應(yīng)用。目前國內(nèi)已有一批專門從事信息安全基礎(chǔ)研究、技術(shù)開發(fā)與技術(shù)服務(wù)工作的研究機構(gòu)與高科技企業(yè)，形成了我國信息安全產(chǎn)業(yè)的雛形，但由于國內(nèi)專門從事信息安全工作技術(shù)人才嚴(yán)重短缺，阻礙了我國信息安全事業(yè)的發(fā)展。信息安全專業(yè)是十分具有發(fā)展前途的專業(yè)。
算機與算法初步、c++語言程序設(shè)計、數(shù)據(jù)結(jié)構(gòu)與算法、計算機原理與匯編語言、數(shù)據(jù)庫原理、操作系統(tǒng)、大學(xué)物理、集合與圖論、代數(shù)與邏輯、密碼學(xué)原理、編碼理論、信息論基礎(chǔ)、信息安全體系結(jié)構(gòu)、軟件工程、數(shù)字邏輯、計算機網(wǎng)絡(luò)等。 專業(yè)就業(yè)方向：信息是社會發(fā)展的重要戰(zhàn)略資源。國際上圍繞信息的獲取、使用和控制的斗爭愈演愈烈，信息安全成為維護(hù)國家安全和社會穩(wěn)定的一個焦點，各國都給以極大的'關(guān)注和投入。網(wǎng)絡(luò)信息安全已成為亟待解決、影響國家大局和長遠(yuǎn)利益的重大關(guān)鍵問題，它不但是發(fā)揮信息革命帶來的高效率、高效益的有力保證，而且是抵御信息侵略的重要屏障，信息安全保障能力是21世紀(jì)綜合國力、經(jīng)濟(jì)競爭實力和生存能力的重要組成部分，是世紀(jì)之交世界各國都在奮力攀登的制高點。信息安全問題全方位地影響我國的政治、軍事、經(jīng)濟(jì)、文化、社會生活的各個方面，如果解決不好將使國家處于信息戰(zhàn)和高度經(jīng)濟(jì)金融風(fēng)險的威脅之中。
總之，在網(wǎng)絡(luò)信息技術(shù)高速發(fā)展的今天，信息安全已變得至關(guān)重要，信息安全已成為信息科學(xué)的熱點課題。目前我國在信息安全技術(shù)方面的起點還較低，國內(nèi)只有極少數(shù)高等院校開設(shè)“信息安全”專業(yè)，信息安全技術(shù)人才奇缺。本專業(yè)畢業(yè)生可在政府機關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域從事各類信息安全系統(tǒng)、計算機安全系統(tǒng)的研究、設(shè)計、開發(fā)和管理工作，也可在it領(lǐng)域從事計算機應(yīng)用工作。我們應(yīng)充分認(rèn)識信息安全在網(wǎng)絡(luò)信息時代的重要性和其具有的極其廣闊的市場前景，適應(yīng)時代，抓住機遇！
四：對就業(yè)環(huán)境的分析
五：我的目標(biāo)
沒有目標(biāo)的人生，就像一無人駕駛的小舟，漫無目標(biāo)的地隨風(fēng)漂蕩。必須首先確定自己想干什么，然后才能達(dá)到自己確定的目標(biāo)。目標(biāo)會使你胸懷遠(yuǎn)大的抱負(fù)，目標(biāo)會使你在失敗時賦予你再去嘗試的勇氣，目標(biāo)會使理想中的我與現(xiàn)實中的統(tǒng)相統(tǒng)一。如空氣對于生命一樣，目標(biāo)對于成功也有絕對的必要。明確的目標(biāo)是成功的基礎(chǔ)，所以樹立一個目標(biāo)很重要。
在走向成功的過程中，不妨指導(dǎo)學(xué)生明確大目標(biāo)和小目標(biāo)的關(guān)系，按照實施的步驟排列起來依次完成，這樣可以做得更快更好。
1、近期目標(biāo)
信息安全的相關(guān)學(xué)科，我都要認(rèn)真學(xué)習(xí)，將專業(yè)所需的知識都收獲囊中。同時，我要閱讀大量的課外知識，這樣才能擴展自己的知識面，開闊自己的視野。還有，我要增加自己的人脈，搞好人際關(guān)系。
我要考取各種與專業(yè)有關(guān)的證書，英語過級，計算機過級，參加各種能增強自己能力的活動，同時還要在大學(xué)期間積累社會經(jīng)驗。
2、長期目標(biāo)
在社會工作中積累經(jīng)驗，增長自己在課本無法學(xué)到的實踐知識，結(jié)合理論知識進(jìn)行屬于自己的創(chuàng)新。在工作之余，我還要學(xué)習(xí)各方面的知識，提高自己的能力，增長在校園無法接觸到社會知識。努力提高自身修養(yǎng)。
六：達(dá)到目標(biāo)的計劃
1、
導(dǎo)打交道學(xué)會如何在集體中表現(xiàn)自我，而又不受到排斥，積累社會經(jīng)驗。
2、 畢業(yè)之后
工作之路：
畢業(yè)后，我會在學(xué)校、政府機關(guān)、國家安全部門、銀行、金融、證券、通信領(lǐng)域工作，積
累經(jīng)驗。
用自己的知識，將店辦得有聲有色。
考研之路：
改善。
七：結(jié)束總結(jié)
道路是曲折的，滋味是苦澀的，但我還是不會放棄。然而，適當(dāng)?shù)?，適時的調(diào)整是免不了的，我會定時給自己做評估，按實際情況作出一些更好的調(diào)整以適應(yīng)社會的新變化。
信息安全規(guī)劃方案篇九
bs7799從10個領(lǐng)域來關(guān)注信息安全的保障，共提供36個控制目標(biāo)和127個控制措施。bs7799-1被采納為iso標(biāo)準(zhǔn)，iso17799于2000年正式發(fā)行。2002年bs7799進(jìn)一步改版，引入pdca的過程方法，與iso9001等標(biāo)準(zhǔn)采用同一框架。
問題的提出。
遵循iso17799規(guī)范的信息安全解決方案，是一個有機而相互依賴的統(tǒng)一體，是一個系統(tǒng)工程。
1、信息的主要載體是互聯(lián)網(wǎng)。國家經(jīng)貿(mào)委信息中心對國家重點企業(yè)和地方骨干企業(yè)的調(diào)查表明，有63.6%的企業(yè)建立了自己的內(nèi)網(wǎng)(intranet)并接入了互聯(lián)網(wǎng);2003年底，對中小企業(yè)信息化的調(diào)查表明，83.2%的企業(yè)建立了自己的內(nèi)網(wǎng)。由此可以得出這樣的結(jié)論，解決了網(wǎng)絡(luò)安全問題，就基本上解決了信息安全問題。
2、內(nèi)網(wǎng)安全是信息安全主題。據(jù)美國安全軟件公司camelot和eweek電子雜志聯(lián)合進(jìn)行的一項調(diào)查顯示，網(wǎng)絡(luò)安全問題在很多情況下都是由“內(nèi)部人士”而非外來所引起。因為鮮有針對內(nèi)部安全隱患的防范工具與手段，內(nèi)部安全已經(jīng)開始成為網(wǎng)絡(luò)安全的熱點。
“真正的安全是可管理的安全”，也就是說內(nèi)部安全達(dá)到了可信任和可控制的程度，信息安全管理系統(tǒng)才算落實到了實處。本文正是立足于內(nèi)網(wǎng)，運用iso17799規(guī)范提供的建議，結(jié)合目前內(nèi)網(wǎng)的信息安全問題的實際，探討信息安全解決之道。
基于iso17799的內(nèi)網(wǎng)安全問題分析。
以下所分析的落實信息安全管理制度時，特別是內(nèi)網(wǎng)安全落實時，必然會遇到的技術(shù)和管理問題，對于這些主要問題陳述，正是基于這個涵義來分析的。
2.1節(jié)點接入控制。
接入組織內(nèi)網(wǎng)的計算機應(yīng)該是專用于辦公的計算機，其他外來用戶隨意接入內(nèi)網(wǎng)網(wǎng)絡(luò)，可能會造成重要機密數(shù)據(jù)泄露等危險。
在iso17799第九章訪問控制中，9.4網(wǎng)絡(luò)訪問控制目標(biāo)明確指出“保護(hù)網(wǎng)絡(luò)化服務(wù)，應(yīng)該控制對內(nèi)外網(wǎng)絡(luò)服務(wù)的訪問”。
這是內(nèi)網(wǎng)信息安全面臨的首要防護(hù)問題:機密性問題，即怎樣在內(nèi)網(wǎng)中確保可讓授權(quán)獲取的人士訪問，拒絕非授權(quán)人士的入侵和訪問。
2.2節(jié)點驗證問題。
采用計算機管理ip地址和用戶信息，若管理項目不統(tǒng)一，不便于統(tǒng)一管理范圍的擴大化和信息共享。在iso17799第九章訪問控制中，9.4.4要求“節(jié)點驗證”。
如果內(nèi)部網(wǎng)絡(luò)存在ip地址、計算機名亂用、冒用現(xiàn)象，但組織又缺乏有效的監(jiān)控手段，使得上網(wǎng)設(shè)備的ip地址沖突現(xiàn)象時有發(fā)生，無法保證合法設(shè)備可用性，從而也不能保證授權(quán)人需要時可以獲取信息和相應(yīng)的資產(chǎn)。
2.3非法外聯(lián)問題。
在iso17799第八章通訊與操作管理中，8.7信息和軟件交換的目標(biāo)明確指出“防止組織間交換信息時信息受損、修改或濫用。應(yīng)控制組織間的信息和軟件的交換，并且交換應(yīng)符合有關(guān)立法”
非法外聯(lián)是isms的大敵，它直接破壞了信息系統(tǒng)安全的保密性、完整性及可用性，是任何一個信息系統(tǒng)安全都必須考慮的問題。
2.4資產(chǎn)管理問題。
管理人員對所管轄內(nèi)部網(wǎng)絡(luò)的資源占用、用戶情況、實際接入的計算機數(shù)量以及接入內(nèi)網(wǎng)的計算機安裝的軟件資產(chǎn)情況難以準(zhǔn)確掌握，對面臨的危害難于做出動態(tài)的評估和有效的防范，從而也不能達(dá)到對于保護(hù)信息和處理方法的準(zhǔn)確和完善。
在iso17799第五章資產(chǎn)分類管理中指出“編輯資產(chǎn)清單的過程是資產(chǎn)評估的一個重要方面”，其目的是達(dá)到“對組織資產(chǎn)進(jìn)行適當(dāng)?shù)谋Ｗo(hù)”。
2.5硬件違規(guī)行為監(jiān)控。
信息安全規(guī)劃方案篇十
人民法院的信息化建設(shè)是在信息技術(shù)飛速發(fā)展，審判工作的價值追求發(fā)生深刻變化，法院作為司法機關(guān)，應(yīng)全面開展信息化建設(shè)，不斷提高審判效率。
一、提高重視，成立信息化領(lǐng)導(dǎo)小組
為深入貫徹落實黨的xx屆x中、x中全會精神，根據(jù)中央政法委等國家九部門《
關(guān)于
推進(jìn)政法部門網(wǎng)絡(luò)設(shè)施共建和信息資源共享的意見》的要求及xx-x在全國政法工作會議上的講話精神，充分發(fā)揮信息化在執(zhí)法工作中的重要作用，切實提高執(zhí)法工作質(zhì)量和效率，推動全市政法工作科學(xué)發(fā)展、全面進(jìn)步，我院專門成立“訥河市人民法院信息化建設(shè)領(lǐng)導(dǎo)小組”作為該項活動的領(lǐng)導(dǎo)機構(gòu)。
組 長：
副組長：
成 員：
下設(shè)辦公室：
主 任：
副主任：
成 員：
二、加大投入，構(gòu)建高標(biāo)準(zhǔn)信息工作平臺：
我院在20xx年為四個基層法庭接通了光線，并完成了和法院的局域網(wǎng)連接，為審判工作構(gòu)建了高標(biāo)準(zhǔn)的信息化工作平臺。近年來，訥河法院對信息化建設(shè)加大投入，從人力、物力、資金等方面全力保障，自籌資金40萬元，用于公判庭建設(shè)，一個數(shù)字法庭建設(shè)，整體改造機房，辦公樓綜合布線，
安全
監(jiān)控，審委會系統(tǒng)建設(shè)，多功能會議室(含視頻會議室)建設(shè)。院內(nèi)建設(shè)了網(wǎng)絡(luò)專線，與法庭、上級法院間實現(xiàn)了網(wǎng)絡(luò)互聯(lián)，建立了訥河法院網(wǎng)站，保證了全院的信息化工作的高效運轉(zhuǎn)。
三、強化落實，全面推進(jìn)信息化建設(shè)工作
一是加強
學(xué)習(xí)
，轉(zhuǎn)變觀念，高度重視信息化建設(shè)。通過各種辦法，切實提高法院審判人員、行政工作人員對信息化工作的必要性和必然性的認(rèn)識，解決思想上存在的誤區(qū)，清除思想障礙，更新觀念，制定并落實建設(shè)規(guī)劃和實施方案，及時解決建設(shè)過程中出現(xiàn)的實際問題，健全信息化管理機構(gòu)，開展信息化建設(shè)與應(yīng)用工作。在日常工作，要按照“公正與效率”的工作主題，充分利用現(xiàn)代信息技術(shù)，努力提高辦公、辦案效率，認(rèn)真履行法院審判職能，切實維護(hù)國家法律尊嚴(yán)和權(quán)威。
二是加大對信息化建設(shè)工作的投入。信息化建設(shè)是一項高技術(shù)、高投入的現(xiàn)代化基礎(chǔ)建設(shè)，購置大量硬件設(shè)備、開發(fā)軟件系統(tǒng)，必須要有足額的經(jīng)費保障。我院將通過制定信息化建設(shè)專項經(jīng)費保障制度，爭取財政撥一點，辦公辦案經(jīng)費擠一點，千方百計，力爭信息化建設(shè)資金及時、到位。20xx年，該院共購置了新電腦45臺，庭長以上人員全部實現(xiàn)手提電腦辦公，實現(xiàn)了人手一臺電腦的目標(biāo)。
三是引進(jìn)
專業(yè)
技術(shù)人才，切實加強干警技術(shù)應(yīng)用培訓(xùn)。為了加快信息化建設(shè)進(jìn)程，一方面招聘和培養(yǎng)信息技術(shù)專業(yè)人才，把技術(shù)精通、有責(zé)任心和熱
愛
法院事業(yè)的信息技術(shù)人才充實到法院中來，努力營造一個適合技術(shù)人員發(fā)展的空間，保證信息技術(shù)人才進(jìn)得來、留得注用得好、有發(fā)展;另一方面加強培訓(xùn)，努力提高全體法院干警的信息化素質(zhì)。另外，通過定期不定期由專業(yè)技術(shù)人員給全院干警授課，使全院干警熟練掌握局域網(wǎng)操作的基本技能、軟件使用，切實提高-干警的綜合素質(zhì)。
四是加強網(wǎng)絡(luò)建設(shè)和應(yīng)用，建立網(wǎng)絡(luò)安全防護(hù)體系。在日常辦公、辦案工作中，要求干警統(tǒng)一運用電子化設(shè)備，特別是庭審速錄、立案錄入和檔案管理。除此之外，網(wǎng)絡(luò)的安全性是法院計算機局域網(wǎng)的生命性，安全的網(wǎng)絡(luò)是我們進(jìn)行應(yīng)用的基矗為此還要求加強保密工作，通過對法院審判業(yè)務(wù)案件內(nèi)容數(shù)據(jù)庫進(jìn)行加密處理，保證審判信息數(shù)據(jù)的安全，并指定專門的人員負(fù)責(zé)管理。
五是加強各類應(yīng)用系統(tǒng)軟件的開發(fā)和完善。目前，我院已經(jīng)使用了審判業(yè)務(wù)管理系統(tǒng)、干警考勤系統(tǒng)、電子檔案系統(tǒng)等，正在開發(fā)和完善局域網(wǎng)、立案錄入系統(tǒng)、庭審速錄系統(tǒng)等等，逐步改變了以往資產(chǎn)管理混亂，資產(chǎn)不明，資料不全，數(shù)據(jù)不準(zhǔn)的現(xiàn)象，切實提高了政務(wù)管理的效率與質(zhì)量。
四、放眼長遠(yuǎn)，做好信息化建設(shè)前景規(guī)劃
首先，繼續(xù)加強法庭建設(shè)，自籌資金40萬元，為四個基層法庭的審判庭購買審判臺及旁聽桌椅，并設(shè)計背景墻，鋪設(shè)地板。
其次，完成機房、審委會以及多功能會議室的改造。進(jìn)行樓體綜合布線，并且完成四個基層法庭和本院的監(jiān)控系統(tǒng)建設(shè)，并對接。實現(xiàn)四級語音聯(lián)網(wǎng)。
再次，狠抓制度建設(shè)，落實獎懲措施。制度是管理的基礎(chǔ)，也是管理流程的制定依據(jù)。要把現(xiàn)行管理規(guī)范和網(wǎng)絡(luò)運行程序有機結(jié)合起來，建章立制，對信息化建設(shè)運用規(guī)范化，從制度層面對操作運用提出明確要求，為確保當(dāng)前信息化建設(shè)的順利推進(jìn)，把各部門和干警支持、協(xié)助法院信息化建設(shè)作為重要的考核指標(biāo)，納入各庭室的年終目標(biāo)考核，并實行“一票否決”。信息化網(wǎng)絡(luò)建成后，將建立完善案件立案、審理、執(zhí)行期限和審判監(jiān)督，后勤管理、車輛管理、人事管理、業(yè)務(wù)協(xié)作、社會服務(wù)等各項具體考核指標(biāo)，按照平常個人業(yè)績錄入的基本數(shù)據(jù)，從流程管理中考核、考評干警中的
成績
或錯誤等數(shù)據(jù)，進(jìn)行量化考核，并記錄到個人檔案。
《信息化建設(shè)規(guī)劃方案》全文內(nèi)容當(dāng)前網(wǎng)頁未完全顯示，剩余內(nèi)容請訪問下一頁查看。
信息安全規(guī)劃方案篇十一
如今，集團(tuán)企業(yè)的信息化規(guī)劃和實施面臨嚴(yán)峻的形勢，而信息化規(guī)劃和實施又具有重要意義，因此，提高集團(tuán)企業(yè)信息化規(guī)劃和實施的對策探討一直都是行業(yè)內(nèi)的熱點。本文將從5個方面進(jìn)行對策探討分析：一是加大宣傳力度，提高信息化意識;二是建立健全信息化工作機制;三是將信息化規(guī)劃列入企業(yè)重點項目建設(shè)中;四是建立有關(guān)信息化工作考核的獎勵約束制度;五是提高企業(yè)人員的綜合素質(zhì)。
4.1加大宣傳力度，提高信息化意識。
開展信息化規(guī)劃和落實工作首先要從增強企業(yè)成員的信息化意識開始，當(dāng)人們意識到信息化規(guī)劃的重要性，自然會積極主動地投入到信息化建設(shè)中去。通過從加大關(guān)于信息化建設(shè)積極意義的宣傳工作著手，強化企業(yè)成員的信息化意識，使企業(yè)集團(tuán)自上而下都達(dá)成信息化規(guī)劃的強烈共識。在共識意識的引領(lǐng)下，形成關(guān)于信息建設(shè)的強大凝聚力，有助于發(fā)揮更好的效果。
4.2建立健全信息化工作機制。
體系建設(shè)完善工作是一項復(fù)雜的工程，需要企業(yè)高層領(lǐng)導(dǎo)人的大力推進(jìn)。信息化工作機制包含企業(yè)運行的各個環(huán)節(jié)，從組織領(lǐng)導(dǎo)、專業(yè)管理、責(zé)任落實以及制度健全等方面來落實信息化建設(shè)。確立信息化工作機制并不是一成不變的，而是根據(jù)市場變化情況，隨時進(jìn)行合理化調(diào)整，在實踐中發(fā)現(xiàn)問題，在體制中進(jìn)一步解決問題。
4.3將信息化規(guī)劃列入企業(yè)重點項目建設(shè)中。
將信息化規(guī)劃列入企業(yè)重點項目建設(shè)之中，是企業(yè)對信息化規(guī)劃工作重視程度的體現(xiàn)。信息化規(guī)劃列入企業(yè)重點項目建設(shè)中，可以進(jìn)一步獲得專項資金支持與人員配置，滿足信息化建設(shè)資源的需求，避免因資源問題而制約信息化建設(shè)。
4.4建立有關(guān)信息化工作考核的獎勵約束制度。
落實信息化工作需要有獎勵約束制度的激勵和督促。將信息化規(guī)劃工作落實到企業(yè)的各個部門之中，可以考量各部門成員對信息化建設(shè)的貢獻(xiàn)，從而提高他們對信息化規(guī)劃的重視程度，并能更好地在實際工作中進(jìn)行落實和創(chuàng)新性開展。需要注意的是，制定獎勵約束制度和具體化、合理化、科學(xué)化實施，使制度運轉(zhuǎn)處于一種公開、公平、公正的環(huán)境中，真正實現(xiàn)獎勵約束制度的積極意義。
4.5提高企業(yè)人員的綜合素質(zhì)。
信息化規(guī)劃是隨著時代發(fā)展而出現(xiàn)的一種新名詞。首先，從業(yè)人員要對信息化有一個明確認(rèn)識，這是他們開展工作的前提保障。其次，從業(yè)人員要融合多領(lǐng)域知識，更好地進(jìn)行信息化規(guī)劃和落實。此外，企業(yè)應(yīng)該引進(jìn)優(yōu)秀人才，進(jìn)一步提高團(tuán)隊的信息化建設(shè)水平。同時，通過定期開展相關(guān)培訓(xùn)，樹立企業(yè)職工的終身學(xué)習(xí)意識，提高職工的綜合素質(zhì)。
5結(jié)語。
在全球經(jīng)濟(jì)一體化的發(fā)展趨勢下，我國集團(tuán)企業(yè)既面臨著挑戰(zhàn)，也面臨著機遇。在信息技術(shù)發(fā)展的時代，規(guī)劃和落實信息化是重要且必要的工作。集團(tuán)企業(yè)應(yīng)該盡快突破“拿來主義”的傳統(tǒng)思想發(fā)展局限，站在更高的角度制訂企業(yè)發(fā)展戰(zhàn)略規(guī)劃。信息化規(guī)劃和落實不是一蹴而就的事情，需要一個長期的實踐探索過程。
信息安全規(guī)劃方案篇十二
隨著互聯(lián)網(wǎng)應(yīng)用和門戶網(wǎng)站系統(tǒng)的不斷發(fā)展和完善，網(wǎng)站系統(tǒng)面臨的安全威脅和風(fēng)險也備受關(guān)注。網(wǎng)站系統(tǒng)一方面要加強落實國-家-信-息安全等級保護(hù)制度要求的各項保障措施，另一方面要加強系統(tǒng)自身抵抗威脅的能力，同時結(jié)合國辦2011年40號文件《關(guān)于進(jìn)一步加強政府網(wǎng)站管理工作的通知》的相關(guān)要求，網(wǎng)站系統(tǒng)要切實進(jìn)行防攻擊、防篡改、防病毒各項防護(hù)措施的部署和實施，綜合提升網(wǎng)站系統(tǒng)的安全保障能力。
根據(jù)網(wǎng)站系統(tǒng)的應(yīng)用情況，針對網(wǎng)站系統(tǒng)的安全需求可以從系統(tǒng)業(yè)務(wù)流程、軟件、數(shù)據(jù)、網(wǎng)絡(luò)和物理幾個方面進(jìn)行綜合分析，具體需求如下：
1、業(yè)務(wù)流程安全需求
針對網(wǎng)站類業(yè)務(wù)重點需要關(guān)注發(fā)布信息的準(zhǔn)確性，采集分析和匯總信息的可控性，以及服務(wù)平臺的可用性，系統(tǒng)可能面臨的威脅包括網(wǎng)絡(luò)攻擊、越權(quán)、濫用、篡改、抗抵賴和物理攻擊，應(yīng)加強對于這些威脅的對抗和防護(hù)能力，通過嚴(yán)格控制業(yè)務(wù)流程中的各個環(huán)節(jié)，包括信息采集、分析、匯總、發(fā)布等過程中的人員訪問身份、訪問控制、審批審核等需求，同時要加強系統(tǒng)自身的完整性保護(hù)和抗抵賴機制的實現(xiàn)。
2、軟件安全需求
網(wǎng)站系統(tǒng)軟件架構(gòu)一般包括接入層、展現(xiàn)層、應(yīng)用層、基礎(chǔ)應(yīng)用支撐層、信息資源層和基礎(chǔ)支撐運行環(huán)境等幾個層面，由于幾個層面涉及的主要功能和軟件實現(xiàn)存在一定的差異性，因此要通過分析不同層次可能面臨的威脅。接入層是目標(biāo)用戶和接入媒介共同構(gòu)建而成，針對業(yè)務(wù)系統(tǒng)此層面是一個訪問入口，從安全需求方面應(yīng)當(dāng)減少入口對于系統(tǒng)的攻擊可能性，對于指定的接入和入口可以通過建立可信機制進(jìn)行保護(hù)，對于非指定的接口可以通過控制權(quán)限進(jìn)行防護(hù)；展現(xiàn)層是系統(tǒng)內(nèi)容的展示區(qū)域，要確保系統(tǒng)展示信息的完整性，降低被篡改的風(fēng)險；應(yīng)用層是對數(shù)據(jù)信息進(jìn)行處理的核心部分，應(yīng)加強系統(tǒng)自身的安全性和軟件編碼的安全性，減少系統(tǒng)自身的脆弱性；基礎(chǔ)應(yīng)用支撐層主要包括通用組件、用戶管理、目錄服務(wù)和交換組件等通用應(yīng)用服務(wù)，該層次重點是確保系統(tǒng)組件自身的安全性，同時要加強與應(yīng)用之間接口的安全性；信息資源層是由業(yè)務(wù)數(shù)據(jù)庫和平臺數(shù)據(jù)庫共同構(gòu)成，此層次重點的安全在于數(shù)據(jù)庫安全；基礎(chǔ)支撐運行環(huán)境層，支撐應(yīng)用系統(tǒng)運行的操作系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和安全防護(hù)等共同構(gòu)筑成基礎(chǔ)支撐運行環(huán)境，該層次面臨的主要威脅包括物理攻擊、網(wǎng)絡(luò)攻擊、軟硬件故障、管理不到位、惡意代碼等多類型威脅，應(yīng)加強資產(chǎn)的綜合管理。
3、數(shù)據(jù)安全需求
臨威脅也存在一定的差異性，其中讀取過程要結(jié)合信息的敏感和重要程度進(jìn)行訪問控制，降低越權(quán)、濫用等威脅的發(fā)生；錄入關(guān)注信息自身的完整性和合法性，注意防止惡意代碼和木馬對系統(tǒng)造成的攻擊；管理和審核涉及信息系統(tǒng)的關(guān)鍵性信息，所以基本屬于系統(tǒng)中的敏感信息或關(guān)鍵流程管理，加強人員的安全管理；交互和數(shù)據(jù)交換要通過系統(tǒng)自身的安全防護(hù)機制，抵抗網(wǎng)絡(luò)攻擊和加強抗抵賴機制。
4、網(wǎng)絡(luò)和物理安全需求
網(wǎng)絡(luò)層面重點在于設(shè)計合理的網(wǎng)絡(luò)架構(gòu)，部署冗余的網(wǎng)絡(luò)設(shè)備，形成可以建立不同安全策略的安全域，從而確保網(wǎng)站系統(tǒng)能夠正常穩(wěn)定運行。
物理安全主要涉及的方面包括環(huán)境安全（防火、防水、防雷擊等）設(shè)備和介質(zhì)的防盜竊防破壞等方面。具體包括：物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)和電磁防護(hù)等方面的需求，應(yīng)確保機房的建設(shè)符合國家相關(guān)要求。
5、it資產(chǎn)安全需求
it資產(chǎn)重點關(guān)注資產(chǎn)本身的漏洞風(fēng)險，同時根據(jù)資產(chǎn)類型的不同，可以區(qū)分成硬件資產(chǎn)、軟件資產(chǎn)，其中硬件資產(chǎn)可能面臨的關(guān)鍵威脅是軟硬件故障、物理攻擊等；軟件資產(chǎn)可能面臨的威脅包括篡改、泄密、網(wǎng)絡(luò)攻擊、惡意代碼和抗抵賴。
6、綜合安全需求
通過對各個方面綜合的安全風(fēng)險和需求分析，網(wǎng)站系統(tǒng)相關(guān)的業(yè)務(wù)、軟件、數(shù)據(jù)、網(wǎng)絡(luò)和相關(guān)it資產(chǎn)，由于其應(yīng)用類型、環(huán)境等因素導(dǎo)致主要威脅分布在網(wǎng)絡(luò)攻擊、篡改、物理攻擊、惡意代碼、越權(quán)、濫用和抗抵賴等幾個方面，由于其威脅發(fā)生的可能性較高，威脅利用后影響較大，導(dǎo)致其安全風(fēng)險較高，因此應(yīng)形成對抗這些威脅的必要的安全措施，加強對系統(tǒng)自身的安全性。同時結(jié)合信息安全等級保護(hù)基本要求的相關(guān)技術(shù)和管理控制點，進(jìn)一步完善物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全和數(shù)據(jù)安全的相關(guān)控制措施，并要能夠落實組織、制度、人員、建設(shè)和運維相關(guān)的管理要求。
《信息安全建設(shè)整改方案》全文內(nèi)容當(dāng)前網(wǎng)頁未完全顯示，剩余內(nèi)容請訪問下一頁查看。
信息安全規(guī)劃方案篇十三
為了全面推進(jìn)學(xué)校教育、教學(xué)及管理的信息化建設(shè)，進(jìn)一步提升廣大師生的信息素養(yǎng)和駕御信息技術(shù)的能力，提高學(xué)校教育信息化的應(yīng)用水平和效能，錘煉學(xué)校信息化辦學(xué)特色, 在全體教職員工的共同努力下，爭取學(xué)校信息化工作有新的跨越，特制定學(xué)校信息化建設(shè)發(fā)展規(guī)劃：
一、指導(dǎo)思想
學(xué)校信息化的一個重要領(lǐng)域是信息技術(shù)與課程整合，盡管課堂教學(xué)存在著一些與生俱來的不足與缺陷。但是，就目前而言，課堂教學(xué)，或者說有意義的接受學(xué)習(xí)仍然是學(xué)校教學(xué)活動的主要方式，學(xué)生通過學(xué)校的正規(guī)課程的學(xué)習(xí)獲得必要的知識和能力是學(xué)生發(fā)展的主渠道，因此我們將積極探索學(xué)校正規(guī)課程與信息技術(shù)有效整合的作用，同時也將研究學(xué)生活動與信息技術(shù)整合的新領(lǐng)域。
二、主要任務(wù)
1、進(jìn)一步改善校園信息化環(huán)境，重點在網(wǎng)絡(luò)的管理與維護(hù)。加強班級多媒體設(shè)備的管理與使用；辦公室計算機、打印機的使用，培養(yǎng)教師對信息化設(shè)備的規(guī)范使用及信息化的意識，逐步提升校園信息化環(huán)境。
2、加強信息報送組織
（一）向局信息科報送的信息由各部門統(tǒng)一組織，領(lǐng)導(dǎo)審核，并制定相關(guān)制度予以保障。
1
（二）建立信息采編、審核、報送機制，報送的信息要履行嚴(yán)格的核簽手續(xù)，確保信息質(zhì)量和信息安全。
（三）指定專人作為局信息科信息聯(lián)絡(luò)員人選，具體負(fù)責(zé)信息報送工作。
3、健全、完善學(xué)校現(xiàn)有的校園網(wǎng)絡(luò)、信息技術(shù)設(shè)備管理等管理辦法和制度，形成學(xué)校齊全、規(guī)范的信息化實驗規(guī)章制度。
4、充分發(fā)揮網(wǎng)絡(luò)優(yōu)勢，完善教師網(wǎng)站“我的空間”，建設(shè)具有校本特色的網(wǎng)上存儲、網(wǎng)上交流平臺（網(wǎng)絡(luò)公文包），使課件管理、文件傳輸、師生交流的網(wǎng)絡(luò)化變?yōu)楝F(xiàn)實，提高教育效益。
5、加強對現(xiàn)代教育技術(shù)手段進(jìn)行教育教學(xué)的研究，探索信息技術(shù)與學(xué)科課程的有效整合，創(chuàng)建學(xué)習(xí)環(huán)境和能充分體現(xiàn)學(xué)生主體作用的學(xué)習(xí)方式。
三、基本目標(biāo)
1、加大硬件投入，完善校園網(wǎng)站，更新添置辦公設(shè)備。
2、加強軟件建設(shè)。豐富改進(jìn)學(xué)校主頁并定期更新，使學(xué)校網(wǎng)站形成較為豐富，具有自身特色。
3、加強應(yīng)用，服務(wù)教學(xué)。發(fā)揮信息技術(shù)在學(xué)校管理中的作用，加快信息技術(shù)與學(xué)科教學(xué)的整合，開展網(wǎng)絡(luò)環(huán)境下學(xué)生自主學(xué)習(xí)的實踐研究，提高學(xué)生的數(shù)字化技能。
四、網(wǎng)絡(luò)管理
2
1、 加強對校園網(wǎng)絡(luò)管理工作，完善規(guī)章制度。
2、學(xué)校經(jīng)常對師生加強網(wǎng)絡(luò)安全教育，確保校園網(wǎng)網(wǎng)絡(luò)運行高效、有序。
五、繼續(xù)加強校園網(wǎng)絡(luò)的管理與維護(hù)，更新學(xué)?，F(xiàn)有網(wǎng)站
學(xué)校網(wǎng)站經(jīng)過幾年的積累，取得了很好的展示自我的效果，但在一些方面也存在著問題。本學(xué)期將進(jìn)一步在學(xué)校網(wǎng)站如何做深，以及特色平臺如何進(jìn)一步完善等方面，聽取意見，進(jìn)行修改。
六、協(xié)助學(xué)校各部門開展與信息技術(shù)整合的各項活動，推進(jìn)學(xué)校信息化進(jìn)程
協(xié)助各部門開展具有部門特色，適合學(xué)生個性發(fā)展的`整合活動。學(xué)校各部門的任何活動，其實都是部門間相互協(xié)作的一個過程，絕對不是獨立的分支，任何一個活動都涉及到學(xué)校的方方面面。一次成功的活動，其實就是學(xué)校各部門間相互默契配合的體現(xiàn)。信息室在整個活動中應(yīng)該積極地參謀，指導(dǎo)部門負(fù)責(zé)人合理選用信息技術(shù)，充分恰當(dāng)體現(xiàn)學(xué)校的信息技術(shù)特色，全面推進(jìn)學(xué)校的信息化進(jìn)程。
3
學(xué)校信息化建設(shè)領(lǐng)導(dǎo)小組
組 長：于會榮
副組長：宋旭秋 高繼杰
成 員：史耀武王孝君
趙旭紅
李春青
王曉萍
李 玲
于丹洋
徐宏鳳 朱 丹 董清華 李智剛 劉志萍 謝紅艷 王明紅 于相麗
柳河鎮(zhèn)勝利小學(xué)
4
為了貫徹落實《國家中長期教育改革和發(fā)展規(guī)劃綱要（2017-2020年）》關(guān)于不斷提升農(nóng)村學(xué)校數(shù)字校園水平和人才信息素養(yǎng)，以信息化促進(jìn)職業(yè)教育現(xiàn)代化，圍繞學(xué)校信息化建設(shè)工作，我校將有計劃、有步驟、積極穩(wěn)妥地推進(jìn)信息化進(jìn)程，促進(jìn)我校教育管理和教學(xué)手段的現(xiàn)代化，錘煉學(xué)校信息化辦學(xué)特色，特制定學(xué)校信息化建設(shè)三年規(guī)劃。
一、指導(dǎo)思想
深入貫徹落實科學(xué)發(fā)展觀，以教育信息化基礎(chǔ)設(shè)施建設(shè)和人才隊伍培養(yǎng)為基礎(chǔ)，以教育信息資源建設(shè)和開發(fā)應(yīng)用為重點，統(tǒng)籌規(guī)劃，注重實效，創(chuàng)新發(fā)展，加快實現(xiàn)教育信息化，為全面推進(jìn)素質(zhì)教育，全面提高教育質(zhì)量,辦好讓人民滿意的教育，努力打造信息化、數(shù)字化校園。
二、總體目標(biāo)
到2018年，以信息化、數(shù)字化校園建設(shè)為核心，建立科學(xué)、豐富的教育教學(xué)資源庫；培養(yǎng)造就一支掌握現(xiàn)代教育理論和教育信息技術(shù)的師資隊伍；建立較為完善的教育信息化管理體系；保障硬件正常運行，進(jìn)一步提升信息化基礎(chǔ)設(shè)施建設(shè)、管理水平，最終實現(xiàn)學(xué)校的全面信息化。
《學(xué)校信息化建設(shè)規(guī)劃方案》全文內(nèi)容當(dāng)前網(wǎng)頁未完全顯示，剩余內(nèi)容請訪問下一頁查看。
三、主要任務(wù)與措施
（一）加大投入數(shù)字化校園建設(shè)，形成一個功能比較完善，富有本校特色的信息化教育系統(tǒng)。
1.進(jìn)一步改善校園信息化環(huán)境，重點在局域網(wǎng)的優(yōu)化配置。采用適用的網(wǎng)絡(luò)管理軟硬件，提高學(xué)校網(wǎng)絡(luò)安全和管理效率，改善內(nèi)網(wǎng)運行速度。在部分樓層、辦公室構(gòu)建無線網(wǎng)接入設(shè)備，逐步提升校園信息化環(huán)境。
2.資源建設(shè)數(shù)字化：（1）充分發(fā)揮校園網(wǎng)優(yōu)化教育教學(xué)信息流通功能，逐步將教師備課、課堂教學(xué)、反饋練習(xí)、課后輔導(dǎo)、學(xué)生個別化學(xué)習(xí)，在線考試等教學(xué)環(huán)節(jié)包容進(jìn)來，形成大容量、開放式學(xué)習(xí)環(huán)境；（2）建設(shè)開放式網(wǎng)絡(luò)學(xué)習(xí)室，提供豐富的多媒體和網(wǎng)絡(luò)虛擬環(huán)境，如：教育教學(xué)資源庫、視頻點播等，為學(xué)生自主學(xué)習(xí)、協(xié)作學(xué)習(xí)提供幫助；（3）發(fā)展圖書館數(shù)字化資源庫藏，以文件目錄方式和數(shù)據(jù)庫存儲方式對資源進(jìn)行管理和操作，以便信息儲存，師生快速查詢、訪問、下載；（4）優(yōu)化組合學(xué)校教育教學(xué)資源，融視頻、網(wǎng)絡(luò)、多媒體等多種方式為一體，為師生提供多種類，多形式、多規(guī)格和多層次的教育教學(xué)服務(wù)。
3.管理系統(tǒng)自動化。對學(xué)校的管理、教育、教學(xué)、評價實行全方位的信息化管理。其中包括學(xué)校的校務(wù)、教務(wù)、總務(wù)，教職工、學(xué)生的身份信息、工作學(xué)習(xí)記錄、評價信息等檔案、學(xué)藉、學(xué)業(yè)管理。
4.網(wǎng)站建設(shè)多元化。（1)不斷擴充學(xué)校網(wǎng)站的容量,提高網(wǎng)站層次，充分體現(xiàn)學(xué)校形象的展示功能、教育資源的集成功能、師生個性特長發(fā)展的舞臺功能、學(xué)校、家庭、社會一體化的教育功能；（2）展現(xiàn)班集體學(xué)習(xí)、活動風(fēng)采；（3）開辟骨干教師個人主頁，展現(xiàn)教師教育教學(xué)特色，實現(xiàn)資源和成果共享，開展網(wǎng)上多項交流。
5.網(wǎng)絡(luò)管理制度化。（1）強化管理、規(guī)范制度，修訂部門和人員崗位職責(zé), 結(jié)合學(xué)校實際健全各項管理規(guī)章制度；（2)加強校園網(wǎng)硬件平臺的日常維護(hù)，保證校園網(wǎng)絡(luò)暢通,使設(shè)備使用效益得到最大限度發(fā)揮；（3）制訂師生網(wǎng)絡(luò)安全保護(hù)管理條例，規(guī)范師生上網(wǎng)行為。
（二）以課程改革為契機，加速多元化課程的實踐研究與探索。 開展課程與信息技術(shù)整合的研究。（1）實行網(wǎng)絡(luò)電子備課；（2）靈活運用多媒體和網(wǎng)絡(luò)資源進(jìn)行學(xué)科課堂教學(xué)，探索學(xué)生掌握知識、提高技能、擴展思維，培養(yǎng)學(xué)生解決問題實際能力的方法與途徑；（3）合理運用信息資源指導(dǎo)學(xué)生進(jìn)行個別化學(xué)習(xí)和協(xié)作學(xué)習(xí)；（4）運用網(wǎng)絡(luò)開展學(xué)生課內(nèi)外作業(yè)指導(dǎo)、學(xué)習(xí)情況分析和學(xué)習(xí)評價。
（三）加強對教師信息技術(shù)培訓(xùn)與輔導(dǎo)，提高教師應(yīng)用素質(zhì) 在教育信息化實施的過程中，廣大教師要形成積極學(xué)習(xí)現(xiàn)代教育思想和現(xiàn)代教育理論的氛圍，通過走出去，請進(jìn)來的辦法培養(yǎng)一支掌握現(xiàn)代信息技術(shù)和教育理論的新型師資隊伍，形成覆蓋各科、自覺應(yīng)用現(xiàn)代教育技術(shù)開展教改的骨干教師群體。全校教師掌握基本計算機操作及在網(wǎng)上查找資料的能力，大部分教師能進(jìn)行課件制作、微課制作及具體網(wǎng)絡(luò)的基本技術(shù)。逐步實現(xiàn)教師無紙化辦公。以熟練運用校園網(wǎng)管理平臺、學(xué)校資源網(wǎng)進(jìn)行教學(xué)工作與開展科研。
究課，通過觀摩教師能更具體體會信息技術(shù)與課程整合的方法；（4）網(wǎng)上論壇。在因特網(wǎng)上以論壇形式在網(wǎng)上開展學(xué)術(shù)交流和討論。
2.開展網(wǎng)上教研活動，提高教研活動效率、效能。（1）采用音頻、視頻會議形式，開展信息交流、專題討論、論文交流等；（2）開展網(wǎng)上公開課、說課和評課活動。
3.科研先導(dǎo)，努力探索信息化環(huán)境下教育教學(xué)的新模式、新方法和新途徑。探索網(wǎng)絡(luò)環(huán)境下互動教學(xué)新模式，啟動以建構(gòu)新型師生關(guān)系為目標(biāo)的互動教育新模式的研究，積極開展運用網(wǎng)絡(luò)實現(xiàn)教與學(xué)過程中師生互動、生生互動、學(xué)校與社區(qū)互動的試點研究。
（四）培養(yǎng)具有現(xiàn)代信息意識的學(xué)生。
1.興趣活動，發(fā)展特長。（1）提供良好的信息環(huán)境；（2）組織各類興趣活動小組，開展各項實踐活動；（3）舉辦電腦繪畫、電子小報制作，網(wǎng)頁制作，動畫制作等學(xué)習(xí)班。
2.主題研究，形成特色。（1）圍繞一個感興趣的問題，進(jìn)行電子作品創(chuàng)作；（2）開展主題式探究性活動；（3）開展網(wǎng)上信息協(xié)作學(xué)習(xí)和交流；（4）開辟網(wǎng)上大展臺，舉行研究成果展示。
3. 結(jié)合上級的評比活動，鼓勵學(xué)生積極制作電腦作品，并選送部分優(yōu)秀的作品到省市參評。
（五）不斷加大硬件投入
配有多媒體教學(xué)設(shè)備。
信息安全規(guī)劃方案篇十四
為深入貫徹落實市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室《關(guān)于加強網(wǎng)絡(luò)與信息安全整改工作的通知》（東信安辦發(fā)〔2014〕4號）文件精神，保障縣政府門戶網(wǎng)站安全運行，針對我縣政府網(wǎng)站存在的問題，我們采取軟硬件升級、漏洞修補、加強管理等措施，從三個方面做好了政府網(wǎng)站網(wǎng)絡(luò)與信息安全工作。
一、對網(wǎng)站漏洞及時進(jìn)行修補完善。
接到省電子產(chǎn)品監(jiān)督檢驗所和省網(wǎng)絡(luò)與信息安全應(yīng)急支援中心對我縣政府網(wǎng)站做的網(wǎng)站安全檢測報告后，我們詳細(xì)研究分析了報告資料，及時聯(lián)系了網(wǎng)站開發(fā)公司，對網(wǎng)站存在的sql注入高危漏洞進(jìn)行了修補完善，并在網(wǎng)站服務(wù)器上加裝安全監(jiān)控軟件，使我縣政府網(wǎng)站減少了可能存在的漏洞風(fēng)險，降低了數(shù)據(jù)庫被注入修改的可能性。
二、加強對硬件安全防護(hù)設(shè)備的升級。
為確保網(wǎng)站安全運行范文寫作，2013年，我們新上了安全網(wǎng)關(guān)（sg）和web應(yīng)用防護(hù)系統(tǒng)（waf），安全網(wǎng)關(guān)采用先進(jìn)的多核cpu硬件構(gòu)架，同時集成了防火墻、vpn、抗拒絕服務(wù)、流量管理、入侵檢測及防護(hù)、上網(wǎng)行為管理、資料過濾等多種功能模塊，實現(xiàn)了立體化、全方位的保護(hù)網(wǎng)絡(luò)安全；綠盟web應(yīng)用防護(hù)系統(tǒng)能夠?qū)?shù)據(jù)盜竊、網(wǎng)頁篡改、網(wǎng)站掛馬、虛假信息傳播、針對客戶端的攻擊等行為，供給完善的防護(hù)措施。同時，針對web應(yīng)用漏洞數(shù)量多、變化快、個性化的特點，我們還定期對web應(yīng)用防護(hù)系統(tǒng)進(jìn)行軟件升級，安裝了補丁程序，保護(hù)了服務(wù)器上的網(wǎng)站安全。自安裝硬件安全防護(hù)設(shè)備以來，網(wǎng)站沒出現(xiàn)任何安全性問題。
三、
繼續(xù)加強對政府網(wǎng)站的安全管理。
為加強政府網(wǎng)站信息發(fā)布的安全，我們在添加信息時嚴(yán)格執(zhí)行"三級審核制"和"登記備案制"，在網(wǎng)站上發(fā)布的信息首先由信息審核員審核簽字后報科室主任，科室主任審核簽字后報分管領(lǐng)導(dǎo)，由分管領(lǐng)導(dǎo)審核簽字后才可將信息發(fā)布到網(wǎng)站上去，確保了網(wǎng)站發(fā)布信息的準(zhǔn)確性和安全性。同時，為保證網(wǎng)站數(shù)據(jù)安全，確保網(wǎng)站在遭受嚴(yán)重攻擊或者數(shù)據(jù)庫受損后能夠第一時間恢復(fù)數(shù)據(jù)，我們對網(wǎng)站數(shù)據(jù)備份做了兩套，一是設(shè)置數(shù)據(jù)庫自動備份，確保每一天都有最新的數(shù)據(jù)庫備份；二是安排專人對網(wǎng)站代碼和數(shù)據(jù)庫定期進(jìn)行異地備份，實現(xiàn)了數(shù)據(jù)備份工作的雙重保險。
根據(jù)《xx市地方稅務(wù)局關(guān)于做好信息系統(tǒng)安全評測整改工作的通知》（臨地稅信字〔2012〕6號）的要求，xx縣地方稅務(wù)局認(rèn)真開展信息系統(tǒng)安全檢查，并對存在的問題作認(rèn)真整改，主要采取以下四項措施：
一、加強領(lǐng)導(dǎo)，統(tǒng)一思想，精心組織。
信息系統(tǒng)安全保障是稅收征管工作和行政辦公的基礎(chǔ)，是重中之重。xx縣地方稅務(wù)局專門成立以分管領(lǐng)導(dǎo)為組長、以各部門為成員的信息安全檢查整改領(lǐng)導(dǎo)組，負(fù)責(zé)信息系統(tǒng)安全檢查整改的領(lǐng)導(dǎo)協(xié)調(diào)工作，并明確相關(guān)部門職責(zé)，由科技信息股主抓、其他部門配合的工作機制，高標(biāo)準(zhǔn)高規(guī)格的完成此次檢查整改工作任務(wù)。
二、檢查制度落實狀況，保證制度執(zhí)行到位。
我局要求各部門重溫《xx縣地方稅務(wù)局計算機信息系統(tǒng)管理辦法》、《xx縣地方稅務(wù)局計算機信息系統(tǒng)安全應(yīng)急預(yù)案》，并重點對照中心機房管理規(guī)定、網(wǎng)絡(luò)管理規(guī)定、保密管理規(guī)定、防病毒管理規(guī)定開展檢查工作。我局科技信息股以書面文件通知方式，對網(wǎng)絡(luò)安全作了重要要求，要求各業(yè)務(wù)部門各操作人員，務(wù)必執(zhí)行計算機安全操作規(guī)程，讓安全人人有責(zé)、人人注意，在力提倡全民安全意識。經(jīng)檢查，近來我局能按省局、市局及縣局的有關(guān)規(guī)定落實執(zhí)行各項計算機信息系統(tǒng)制度，異常是內(nèi)外網(wǎng)物理隔離制度、定期檢查制度、記錄制度執(zhí)行的比較好。
三、廣泛協(xié)調(diào)，構(gòu)建應(yīng)急預(yù)知制度。
為讓安全風(fēng)險降到最低限度，讓潛在的風(fēng)險有所預(yù)知，我局進(jìn)取與電力公司、電信公司、電子技術(shù)服務(wù)公司溝通協(xié)調(diào)，建立相互協(xié)作制度。電力公司主要是為我局供給電力保障支持，如果計劃性停電，電力公司提前通知我局，讓我局在后備電力方面有更多的準(zhǔn)備。我局請專業(yè)人員對各棟辦公樓的強電布線作了檢查，排除可能引發(fā)電源故障的隱患。經(jīng)檢查，我局對縣局辦公樓1處老化的樓層空氣開關(guān)作了更換。電信公司主要是為我局供給光纜通信保障支持，如果因網(wǎng)絡(luò)建設(shè)等原因需要光纜通信中斷，電信公司提前通知我局，讓我局有時間作好通信應(yīng)急處理工作。如果光纖通信因故障中斷，電信公司給予最快速度解除故障。電信公司會定期檢查我局光纖通信設(shè)備，及時解除存在的安全隱患。目前，經(jīng)過電信公司檢查，我局光纜通信線路和設(shè)備狀態(tài)良好。電子技術(shù)服務(wù)公司主要是為我局供給局域網(wǎng)通信保障支持，定期為多局對局域網(wǎng)絡(luò)線路和通信設(shè)備作檢查，及時排隊安全隱患。當(dāng)局域網(wǎng)故障時，電子技術(shù)服務(wù)公司給予最快速度處理，讓故障造成的影響降至最低。目前，經(jīng)電子技術(shù)服務(wù)公司檢查，我局局域網(wǎng)線路和網(wǎng)絡(luò)設(shè)備狀態(tài)良好。經(jīng)檢查，目前我局能夠保證在人力可抗力條件下實行24小時供電，24小時網(wǎng)絡(luò)通暢，24小時服務(wù)器運行穩(wěn)定。
四、開展運行環(huán)境、數(shù)據(jù)出入、客戶機狀況等方面的檢查，杜絕安全死角。
為防止客戶計算機方面的危害，我局組織人員對各客戶計算機作了檢查，主要是檢查數(shù)據(jù)出入方面的隱患。經(jīng)查，在保證內(nèi)外網(wǎng)物理隔離的基礎(chǔ)上，各工作人員能夠按安全規(guī)定使用計算機，沒有私自使用usb存儲設(shè)備、光盤存儲設(shè)備，沒有私自在工作計算機上存取私人數(shù)據(jù)或其他與工作無關(guān)的數(shù)據(jù)。我局對1臺防病毒服務(wù)器作了安全檢查，目前，防病毒服務(wù)器工作狀態(tài)良好，同時，對全局94臺客戶計算機作病毒檢查，目前沒有發(fā)現(xiàn)重大病毒危害情景。我局嚴(yán)格執(zhí)行定期計算機病毒檢查制度，讓計算機病毒危害隱患降至最低。我局能夠定期對服務(wù)器操作系統(tǒng)作安全補丁更新，目前，1臺公文處理系統(tǒng)服務(wù)器、1臺征管系統(tǒng)服務(wù)器運行狀態(tài)穩(wěn)定。
機房內(nèi)，我局配置了3p的空調(diào)，對室溫作了穩(wěn)定控制；據(jù)今年防雷檢測部門對我局樓層防雷、電源三極保護(hù)防雷作了檢測，目前，我局辦公樓的防雷狀態(tài)良好；我局機房內(nèi)裝有防靜電地板，經(jīng)電子技術(shù)服務(wù)公司檢查稱，我局接地系統(tǒng)良好；消防方面，我局按消防部門安裝有消防提示牌，機房的自動滅火系統(tǒng)運行正常。
培訓(xùn)方面，我局能夠按期開展日常安全制度及安全技術(shù)培訓(xùn)，2012年涉及信息安全知識培訓(xùn)2次。日常維護(hù)痕跡管理方面，我局全面準(zhǔn)確做好日常運維記錄，確保日常核查及故障跟蹤。外部網(wǎng)絡(luò)接入方面，我局在內(nèi)網(wǎng)核心區(qū)域與其他區(qū)域間部署防火墻，并劃分設(shè)備遠(yuǎn)程維護(hù)與管理區(qū)。省局統(tǒng)一部署安全產(chǎn)品及防護(hù)系統(tǒng)方面，我局明確設(shè)備及系統(tǒng)管理人及其職責(zé)，細(xì)化設(shè)備及防護(hù)系統(tǒng)配置，最大程度發(fā)揮安全防護(hù)作用。計算機操作系統(tǒng)配置方面，我局更改服務(wù)器及pc終端administrator賬號，禁用guest組，設(shè)置密碼長度與復(fù)雜性策略、賬號鎖定時間、賬號鎖定計算器時間、賬號鎖定次數(shù)、匿名用戶連接權(quán)限；開啟自帶防火墻、關(guān)掉默認(rèn)共享。數(shù)據(jù)庫方面，我局增加數(shù)據(jù)庫管-理-員口令，并設(shè)置數(shù)據(jù)庫密碼策略，增加口令復(fù)雜度。
一、當(dāng)前固定資產(chǎn)管理中存在的主要問題。
（一）疏于管理，賬實不符比較嚴(yán)重。
（二）重購輕管思想普遍，存在資產(chǎn)閑置浪費現(xiàn)象。
（三）崗位職責(zé)不明確，造成了管理脫節(jié)。
（四）財務(wù)制度有缺陷，影響了核算的準(zhǔn)確性。
二、固定資產(chǎn)管理存在問題的成因。
（一）管理體制不健全。一些領(lǐng)導(dǎo)對資產(chǎn)管理的重要性認(rèn)識不夠，認(rèn)為國稅系統(tǒng)“家大業(yè)大”，沒有必要精打細(xì)算，花起錢來大手大腳，管起家來馬馬虎虎，對家底心中無數(shù)。一些單位管理制度存在漏洞，缺乏法律規(guī)范與強有力的政策指導(dǎo)，法律與政策滯后于資產(chǎn)管理的實際是目前行政事業(yè)單位固定資產(chǎn)管理存在諸多問題的重要原因。
（三）監(jiān)督考核弱化。一些單位沒有將資產(chǎn)管理納入到機關(guān)領(lǐng)導(dǎo)干部任期目標(biāo)考核，資產(chǎn)管理工作顯得無足輕重；固定資產(chǎn)在轉(zhuǎn)讓、出售、處置、變賣等活動中不按照國家有關(guān)規(guī)定報請管理部門審批，也沒有進(jìn)行嚴(yán)格的資產(chǎn)評估工作，而多半是協(xié)商交易，使固定資產(chǎn)產(chǎn)權(quán)變動脫離了有效監(jiān)督。尤其是私自低價轉(zhuǎn)讓、出售、變賣和處置固定資產(chǎn)現(xiàn)象的存在，導(dǎo)致了固定資產(chǎn)產(chǎn)權(quán)被侵蝕。
三、加強國稅系統(tǒng)固定資產(chǎn)管理的提議。
（一）轉(zhuǎn)變思想，把握重點。如今資產(chǎn)種類越加龐雜，資產(chǎn)變動日益頻繁，對固定資產(chǎn)的管理不能停留在原先的思維模式上，要加大管理力度，重視內(nèi)部管理，按規(guī)定建賬設(shè)卡，定期進(jìn)行清理盤點。要將固定資產(chǎn)使用效率和完好程度作為考核單位負(fù)責(zé)人政績、業(yè)績的一個重要指標(biāo)，確保國有資產(chǎn)的合理利用。
（二）明確職責(zé)，環(huán)節(jié)控管。作為垂直管理機構(gòu)，國稅系統(tǒng)在固定資產(chǎn)管理要自覺理解地方財政部門的指導(dǎo)和監(jiān)督。同時，上級國稅機關(guān)應(yīng)健全和完善固定資產(chǎn)管理的規(guī)章制度，制定資產(chǎn)配置標(biāo)準(zhǔn)，開展財產(chǎn)清查，在全面摸清所屬單位資產(chǎn)存在、使用狀況的基礎(chǔ)上，根據(jù)下級國稅機關(guān)承擔(dān)的任務(wù)量合理調(diào)劑，有計劃地進(jìn)行配置。
（三）加強核算，掌握實情。針對現(xiàn)行行政事業(yè)單位會計制度中固定資產(chǎn)賬面不能反映資產(chǎn)真實價值的問題，提議借鑒企業(yè)會計制度關(guān)于固定資產(chǎn)會計核算的規(guī)定，結(jié)合行政事業(yè)單位購建固定資產(chǎn)時一次性列支的實際，增設(shè)“累計折舊”會計科目列于資產(chǎn)負(fù)債表“固定資產(chǎn)”科目下方，作為固定資產(chǎn)的備抵調(diào)整科目，同時增設(shè)專欄反映固定資產(chǎn)凈值。
（四）完善制度，嚴(yán)格清查。一是要建立定期清查制。各單位每年年終要對資產(chǎn)進(jìn)行一次全面的清查核對來摸清“家底”，對盤盈盤虧的資產(chǎn)，要找出原因，分清職責(zé)，按現(xiàn)行規(guī)定及時處理；對資產(chǎn)結(jié)構(gòu)和管理現(xiàn)狀進(jìn)行分析，盤活存量資產(chǎn)，防止積壓閑置，做到物盡其能。二是建立重點抽查制。財務(wù)部門要依據(jù)會計核算資料，對資產(chǎn)使用重點部門進(jìn)行重點抽查核對，做到賬、卡、物相符。三是建立離任核查制。單位領(lǐng)導(dǎo)或資產(chǎn)管理使用人員離任時，要組織核查，辦理資產(chǎn)移交和監(jiān)交手續(xù)，確保人走賬清，防止資產(chǎn)流失。
（五）創(chuàng)新手段，科學(xué)管理。開發(fā)和運用固定資產(chǎn)管理軟件，為各級稅務(wù)部門供給統(tǒng)一的業(yè)務(wù)處理平臺。工作流程嚴(yán)格按照財務(wù)會計工作規(guī)程設(shè)置，軟件科目以及固定資產(chǎn)調(diào)撥、處置權(quán)限、程序統(tǒng)一由總局規(guī)范，做到規(guī)范性與靈活性并重，實現(xiàn)信息資源共享。
網(wǎng)絡(luò)機房整改措施。
按照全省政法網(wǎng)整合改造建設(shè)工作的有關(guān)要求，就我院機房現(xiàn)有基礎(chǔ)設(shè)施情景說明如下：
一、機房建筑方面我院機房于20xx年3--9月已按照高標(biāo)準(zhǔn)進(jìn)行了全面改造，機房現(xiàn)有面積36，已鋪設(shè)防靜電活動地板，門窗均已密封，配有空調(diào)一臺。機房消防器材齊全。
二、機房配套電力設(shè)施機房進(jìn)線電源均為單相三線制，設(shè)有專用配電箱，并采用三級防雷保護(hù)?，F(xiàn)有ups兩臺，采用冗余并機方式供電。正常照明配電系統(tǒng)由照明配電箱供電。
三、綜合布線系統(tǒng)機房現(xiàn)有綜合機柜2個(內(nèi)外網(wǎng)各1個)，服務(wù)器機柜1個。內(nèi)網(wǎng)采用超5類屏蔽網(wǎng)線，從而實現(xiàn)內(nèi)外網(wǎng)物理分離，確保內(nèi)網(wǎng)信息安全。
四、電視電話會議系統(tǒng)我院設(shè)有電視電話專用會議室，室內(nèi)采用人工光源，門窗已用深色窗簾遮擋。攝像機、監(jiān)視器、音箱已按標(biāo)準(zhǔn)規(guī)范布置，同時配有大功率空調(diào)一臺用于保證會議室環(huán)境要求，電源全部由專用配電箱供電。
針對我院機房現(xiàn)有設(shè)施不足之處，制定如下整改計劃：
一、配備機房應(yīng)急照明不少于2個。
二、安裝感煙探測器，實現(xiàn)消防聯(lián)動。
三、機房新安裝大功率空調(diào)一臺，確保機房空氣環(huán)境系數(shù)達(dá)標(biāo)。
四、調(diào)整機柜與墻面間距，確保良好散熱。
五、為機房管理人員配備防靜電工作服。
一、工作目標(biāo)和原則。
經(jīng)過政府網(wǎng)站安全漏洞專項整治行動，堵塞安全漏洞，消除安全隱患，落實管理職責(zé)，加強安全管理，提高信息安全保障本事和水平。專項整治行動要堅持“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，各部門各單位負(fù)責(zé)本部門的政府網(wǎng)站及下屬網(wǎng)站自查并理解市、區(qū)檢查。
二、組織領(lǐng)導(dǎo)及分工。
為保障本次專項整治行動扎實推行，成立政府網(wǎng)站安全漏洞專項整治行動領(lǐng)導(dǎo)小組，組長由副區(qū)長谷云彪同志擔(dān)任，成員由區(qū)科技和信息化委員會、公安分局、區(qū)保密局分管領(lǐng)導(dǎo)組成。領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在區(qū)科技和信息化委員會。各有關(guān)部門要明確分管領(lǐng)導(dǎo)和具體人員，按照全區(qū)部署做好專項整治。具體分工：
專項整治行動由區(qū)科信委牽頭，公安分局、區(qū)保密局、區(qū)政府各部門共同承擔(dān)。
（一）區(qū)科信委:負(fù)責(zé)本次專項整治行動的總體組織、協(xié)調(diào)工作。負(fù)責(zé)檢查網(wǎng)站信息安全管理情景，組織檢查網(wǎng)站的軟硬件環(huán)境及風(fēng)險漏洞等。
（二）公安分局：負(fù)責(zé)檢查網(wǎng)站中被敵對勢力攻擊的情景，包括被敵對勢力攻擊、竊取信息等，并進(jìn)行相應(yīng)處理。
（三）區(qū)保密局：負(fù)責(zé)檢查網(wǎng)站信息資料的安全保密情景，并進(jìn)行相應(yīng)處置。
（四）各部門各單位：負(fù)責(zé)檢查本單位所屬門戶網(wǎng)站、業(yè)務(wù)網(wǎng)站及下屬單位網(wǎng)站的安全情景，并理解市、區(qū)檢查。
三、檢查范圍及重點。
本次檢查范圍主要是接入互聯(lián)網(wǎng)的政府網(wǎng)站，包括區(qū)政府門戶網(wǎng)站、業(yè)務(wù)網(wǎng)站及各單位門戶網(wǎng)站。檢查的重點資料：
（一）網(wǎng)站安全漏洞排查。
重點進(jìn)行網(wǎng)頁腳本檢測、網(wǎng)站掛馬情景檢測、網(wǎng)站架構(gòu)安全檢測、服務(wù)器主機檢測、網(wǎng)絡(luò)邊界設(shè)備檢測。
（二）安全防護(hù)措施落實情景。
信息安全員是否到位，是否經(jīng)過相關(guān)專業(yè)培訓(xùn)，是否具有合格的信息安全防護(hù)技能，是否熟練掌握已有信息安全防護(hù)設(shè)備的使用方法和配置調(diào)試。
網(wǎng)站安全防護(hù)設(shè)備包括網(wǎng)頁防篡改、防病毒、防攻擊等是否安裝到位，賬戶和口令的管理措施，操作系統(tǒng)、應(yīng)用軟件、病毒防護(hù)軟件的補丁升級，網(wǎng)站域名安全管理措施等是否嚴(yán)格執(zhí)行。
網(wǎng)站信息安全管理制度包括網(wǎng)站安全管理制度、網(wǎng)站信息安全通報制度、信息發(fā)布審核登記制度、網(wǎng)站服務(wù)器機房管理制度、網(wǎng)站值班制度、安全職責(zé)追究制度等的建立和落實情景。
（四）應(yīng)急響應(yīng)機制建設(shè)情景。
網(wǎng)站信息安全突發(fā)事件應(yīng)急預(yù)案制定、演練、落實情景，應(yīng)急技術(shù)支援隊伍建設(shè)情景，重大信息安全事故處置情景，網(wǎng)站重要數(shù)據(jù)和系統(tǒng)的災(zāi)難備份情景等。
對網(wǎng)站設(shè)備設(shè)施、防范措施、安全制度等方面存在的漏洞和薄弱環(huán)節(jié)的分析排查情景，研究和制定整改措施等情景。
四、工作任務(wù)和時間安排。
（一）各部門自查階段：年月中旬。
各部門針對全區(qū)檢查出來的問題進(jìn)行研究分析，拿出解決辦法，于月日反饋科信委。同時對本部門下屬單位網(wǎng)站安全情景進(jìn)行檢查梳理，對發(fā)現(xiàn)的問題及時進(jìn)行整改。
由區(qū)科信委會同有關(guān)單位針對檢查結(jié)果，采取架設(shè)軟硬件設(shè)備、修改開發(fā)系統(tǒng)、實行全區(qū)集中管理等辦法，配合各部門對網(wǎng)站漏洞進(jìn)行整改，同時指導(dǎo)各單位建立管理制度。
（三）迎接全市檢查階段：年月。
保障本單位網(wǎng)站安全穩(wěn)定運行，迎接市有關(guān)單位組織的安全檢查工作。
五、要求。
（一）各單位要充分認(rèn)識開展政府網(wǎng)站安全漏洞專項整治工作的極端必要性，切實加強組織領(lǐng)導(dǎo)。各負(fù)其責(zé)，把本次專項整治工作抓出成效。
（二）各單位要制定完備的網(wǎng)站信息安全管理制度和應(yīng)急響應(yīng)機制，落實安全人員和職責(zé)。對檢查中發(fā)現(xiàn)的管理和技術(shù)漏洞，要進(jìn)取采取措施，進(jìn)行配置和升級、加裝網(wǎng)站保護(hù)設(shè)備、及時堵塞漏洞，消除安全隱患。從長遠(yuǎn)研究，有條件的單位招聘選拔具有專業(yè)知識的工作人員管理網(wǎng)站。
（三）各單位要切實做好信息安全和保密工作，與專業(yè)技術(shù)企業(yè)合作的，應(yīng)簽署安全保密協(xié)議，明確安全和保密職責(zé)。
（四）各單位要認(rèn)真做好此項專項整治工作。對于沒有認(rèn)真落實安全檢查的單位，要對本單位網(wǎng)站安全負(fù)全責(zé)，對因網(wǎng)站安全問題造成嚴(yán)重后果的要追究單位主要負(fù)責(zé)人的職責(zé)。
市公安局:。
xx月xx日貴單位對我局進(jìn)行信息安全等級保護(hù)工作進(jìn)行監(jiān)督檢查后，按照《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》，我局對照相關(guān)文件要求，針對本單位安全檢查工作情景認(rèn)真組織開展了自查整改?，F(xiàn)將自查整改情景報告如下:。
成立了信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組。明確了信息系統(tǒng)安全工作的職責(zé)領(lǐng)導(dǎo)和具體管護(hù)人員。按照信息安全工作要求上制定了信息安全工作計劃或工作方案。建立了信息安全職責(zé)制。按職責(zé)規(guī)定:信息安全工作領(lǐng)導(dǎo)小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)，并在單位組織開展信息安全教育培訓(xùn)。
嚴(yán)格落實崗位職責(zé)制和保密職責(zé)制，建立資產(chǎn)管理制度并認(rèn)真落實，資產(chǎn)臺賬清晰、賬物相符;安裝必要的辦公軟件和應(yīng)用軟件，不安裝與工作無關(guān)的軟件;定期維護(hù)計算機。辦公用計算機、公文處理軟件、信息安全設(shè)備、服務(wù)器、網(wǎng)絡(luò)設(shè)備等使用產(chǎn)品，異常是本年度新采購辦公用計算機、公文處理軟件、信息安全設(shè)備滿足安全可控要求。重點檢查信息安全防護(hù)設(shè)施建設(shè)、運行、維護(hù)、檢查及管理等費用納入部門年度預(yù)算。
1(網(wǎng)絡(luò)邊界防護(hù)管理。
關(guān)掉不必要的應(yīng)用、服務(wù)、端口;定期更新賬戶口令;定期清理病毒木馬，使用技術(shù)工具定期進(jìn)行漏洞掃描、病毒木馬檢測。有效配置設(shè)備安全策略;使用安全設(shè)備防病毒、防火墻、入侵檢測。
2(門戶網(wǎng)站安全管理。
管理系統(tǒng)管理賬戶和口令，清理無關(guān)賬戶，防止出現(xiàn)空口令、弱口令和默認(rèn)口令;關(guān)掉不必要的端口，停止不必要的服務(wù)和應(yīng)用，刪除不必要的鏈接和插件;刪除臨時文件，防止敏感信息泄露;建立信息發(fā)布審核制度;使用技術(shù)工具定期進(jìn)行漏洞掃描、木馬檢測。
3.電子郵箱安全管理。
不允許非本部門人員異常是無關(guān)人員使用郵箱;使用技。
術(shù)措施控制和管理口令，口令強度貼合要求、定期更新。
4(移動存儲設(shè)備安全管理。
采取集中安全管理措施;配備必要的電子消磁或銷毀設(shè)備;非法使用非涉密信息系統(tǒng)和涉密信息系統(tǒng)。
制定信息安全應(yīng)急預(yù)案并進(jìn)行演練培訓(xùn)。明確了應(yīng)急技術(shù)支援隊伍。重要數(shù)據(jù)和重要信息系統(tǒng)備份。上年度及本年度未發(fā)生信息安全事件。
開展信息安全和保密形勢教育及警示教育，領(lǐng)導(dǎo)干部和機關(guān)工作人員進(jìn)取參加信息安全基本技能培訓(xùn)。
三、自查中發(fā)現(xiàn)的不足和整改意見。
根據(jù)監(jiān)督檢查中的具體要求，在自查整改過程中發(fā)現(xiàn)了一些不足，同時結(jié)合我局實際，今后要在以下幾個方面進(jìn)行整改。
培訓(xùn)教育時間不夠。
因單位業(yè)務(wù)工作量大，專業(yè)性強，需要學(xué)習(xí)的資料廣泛，在信息安全培訓(xùn)教育上安排的時間仍顯不足，一些專業(yè)技術(shù)問題還不夠清楚。下一步，將更加有效地安排工作學(xué)習(xí)時間。
范和保密工作。設(shè)備維護(hù)、更新及時。要加大對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點，要加大更新力度。
經(jīng)費不足。
因工作經(jīng)費緊張，投入不足，下一步將合理安排，加大工作經(jīng)費投入。
四、整改后取得的成效。
能發(fā)生的信息系統(tǒng)安全事故;針對信息技術(shù)飛快發(fā)展的特點，做到更新及時，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)，并加大了信息安全系統(tǒng)維護(hù)的經(jīng)費投入。
整改之后我局信息系統(tǒng)得到了更好的維護(hù)，嚴(yán)格按照上級部門的要求，進(jìn)取完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應(yīng)急處置本事得到切實提高，保證了我局信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
xx縣教體局網(wǎng)絡(luò)信息安全保密工作。
整改報告。
自xx縣信息化領(lǐng)導(dǎo)小組對我局進(jìn)行安全檢查以來，我局對網(wǎng)絡(luò)信息安全保密工作高度重視，主管局長xx同志于9月13日組織了“加強網(wǎng)絡(luò)信息安全保密工作”專題會，會上我們認(rèn)真分析了檢查小組的指導(dǎo)意見以及在自查中發(fā)現(xiàn)的一些管理上的細(xì)節(jié)問題；在此基礎(chǔ)上制定了網(wǎng)絡(luò)信息安全保密工作整改方案：
一、以“方城縣教育系統(tǒng)網(wǎng)絡(luò)禮貌公約”普及為契機，在全縣教育系統(tǒng)進(jìn)行網(wǎng)絡(luò)信息安全保密工作的強化宣傳教育。
經(jīng)過強化宣傳教育，使教育系統(tǒng)內(nèi)人人都能認(rèn)識到網(wǎng)絡(luò)信息安全保密工作的重要性，以自覺帶自律，從自身的細(xì)節(jié)處做起，每個人都是一個安全點，點點相邊構(gòu)成安全面。從而強化網(wǎng)絡(luò)信息安全保密工作。
二、對入網(wǎng)單位的自查要制度化。
在自查過程中，對部分單位線路架設(shè)不規(guī)范；五防措施不到位要求其限期整改的，在整改后進(jìn)行復(fù)查。
成立網(wǎng)絡(luò)信息安全工作檢查小組，在復(fù)查的基礎(chǔ)上，對所有入網(wǎng)單位進(jìn)行不定期、不定時、不定點的突擊抽查。以敦促各網(wǎng)絡(luò)接入單位對網(wǎng)絡(luò)信息安全保密工作管理常規(guī)化、制度化。
三、對文印室等重要信息點完善管理。
針對文印室數(shù)據(jù)交換時暴露出的移動介質(zhì)管理不到位的問題，我們認(rèn)真分析現(xiàn)況。制訂管理方案，并由局辦公室專門下發(fā)通知，“通知”要求各科室指定辦公用的移動存儲設(shè)備，并登記造冊，各科室在進(jìn)行數(shù)據(jù)交換時不使用指定設(shè)備以外的設(shè)備，在進(jìn)行數(shù)據(jù)交換前進(jìn)行相關(guān)的安全掃描。
架設(shè)物理隔離區(qū)的安全掃描機，安裝相關(guān)安全軟件并定期更新，對進(jìn)入文印室的移動存儲設(shè)備進(jìn)行病毒、木馬等相關(guān)安全掃描，確認(rèn)安全后再進(jìn)入文印室等重要信息管理區(qū)；從而確保重要信息區(qū)的信息安全。
xx縣教體局。
2011年9月19日。
xxxx市人防辦信息系統(tǒng)安全自查報告。
根據(jù)xxxx市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開展2011年度政府信息系統(tǒng)安全檢查的通知》要求，我辦高度重視，立即召開專題會議部署信息系統(tǒng)安全工作，成立自查工作小組，對我辦的信息系統(tǒng)安全保密等情景進(jìn)行了系統(tǒng)全面的檢查，下頭將自查情景報告如下:。
我辦目前各網(wǎng)絡(luò)系統(tǒng)運轉(zhuǎn)良好，未在網(wǎng)上存儲、傳輸涉密信息，未發(fā)生過失密、泄密現(xiàn)象。
領(lǐng)導(dǎo)重視制度完善。
1、為進(jìn)一步加強我辦政府信息安全工作的領(lǐng)導(dǎo)，成立了信息安全工作領(lǐng)導(dǎo)小組，有局長任組長，分管領(lǐng)導(dǎo)任副組長、各科室負(fù)責(zé)人為成員，辦公室身在綜合科，設(shè)專人負(fù)責(zé)除了日常工作，同時建立了安全職責(zé)制、應(yīng)急預(yù)案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、職責(zé)追究制度等。近年以來都沒發(fā)生過安全職責(zé)事故。
2、為確保我辦網(wǎng)絡(luò)信息安全工作有效順利開展，我辦要求以各部門為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，是全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機安全使用的規(guī)定要求，都能正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。
嚴(yán)格要求，措施到位。
上報、處理。三是對本單位有計算機的使用者進(jìn)行了安全培訓(xùn)和對每臺入網(wǎng)計算機的使用者、ip地址和物理mac地址進(jìn)行了登記造冊，由行政辦公室進(jìn)行管理，此外，對涉密網(wǎng)絡(luò)、涉密信息系統(tǒng)、涉密計算機、由專人維護(hù)使用，并嚴(yán)禁接入互聯(lián)網(wǎng)，嚴(yán)禁與非涉密移動存儲介質(zhì)交叉使用，確保信息安全。
2、采取特殊管理措施。我辦一是關(guān)掉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。二是嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息資料的準(zhǔn)確性和真實性。三嚴(yán)格執(zhí)行信息安全規(guī)定。嚴(yán)禁在非涉密計算機上處理、存儲、傳遞涉密信息。嚴(yán)禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。嚴(yán)禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴(yán)禁在各種論壇、聊天室、博客等發(fā)布、談?wù)撋婷苄畔?。?yán)禁利用qq等聊天工具傳送涉密信息。
3、落實安全應(yīng)急預(yù)案和應(yīng)急演練，我辦已經(jīng)做好各項準(zhǔn)備。
工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍，把工作做深做細(xì)做在前面。進(jìn)取組織開展了應(yīng)急演練，檢驗了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置本事。
存在的主要問題。
1、信息安全意識不夠。干部職工的信息安全教育還不夠，缺乏維護(hù)信息安全主動性和自覺性。
2、設(shè)備維護(hù)、更新還不夠及時。
3、專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。
4、信息系統(tǒng)安全工作機制有待進(jìn)一步完善。
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我辦實際，將著重一下幾個方面進(jìn)行整改。
1、要繼續(xù)加強對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。
2、要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情景進(jìn)行檢查，對于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追進(jìn)職責(zé)，從而提高人員安全防范意識。
3、要加強專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全。
4、要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時，針對信息技術(shù)發(fā)展迅速的特點，要加大系統(tǒng)設(shè)備更新力度。
5、要創(chuàng)新完善信息安全工作機制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
期望市政府能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，從而進(jìn)一步提高信息系統(tǒng)管理工作人員的專業(yè)水平，從而進(jìn)一步強化信息系統(tǒng)的安全防范工作。
xx縣教體局網(wǎng)絡(luò)信息安全保密工作。
自xx縣信息化領(lǐng)導(dǎo)小組對我局進(jìn)行安全檢查以來，我局對網(wǎng)絡(luò)信息安全保密工作高度重視，主管局長xx同志于9月13日組織了“加強網(wǎng)絡(luò)信息安全保密工作”專題會，會上我們認(rèn)真分析了檢查小組的指導(dǎo)意見以及在自查中發(fā)現(xiàn)的一些管理上的細(xì)節(jié)問題;在此基礎(chǔ)上制定了網(wǎng)絡(luò)信息安全保密工作整改方案:。
一、以“方城縣教育系統(tǒng)網(wǎng)絡(luò)禮貌公約”普及為契機，在全縣教育系統(tǒng)進(jìn)行網(wǎng)絡(luò)信息安全保密工作的強化宣傳教育。
經(jīng)過強化宣傳教育，使教育系統(tǒng)內(nèi)人人都能認(rèn)識到網(wǎng)絡(luò)信息安全保密工作的重要性，以自覺帶自律，從自身的細(xì)節(jié)處做起，每個人都是一個安全點，點點相邊構(gòu)成安全面。從而強化網(wǎng)絡(luò)信息安全保密工作。
二、對入網(wǎng)單位的自查要制度化。
在自查過程中，對部分單位線路架設(shè)不規(guī)范;五防措施不到位要求其限期整改的，在整改后進(jìn)行復(fù)查。
成立網(wǎng)絡(luò)信息安全工作檢查小組，在復(fù)查的基礎(chǔ)上，對所有入網(wǎng)單位進(jìn)行不定期、不定時、不定點的突擊抽查。以敦促各網(wǎng)絡(luò)接入單位對網(wǎng)絡(luò)信息安全保密工作管理常規(guī)化、制度化。
三、對文印室等重要信息點完善管理。
針對文印室數(shù)據(jù)交換時暴露出的移動介質(zhì)管理不到位的問題，我們認(rèn)真分析現(xiàn)況。制訂管理方案，并由局辦公室專門下發(fā)通知，“通知”要求各科室指定辦公用的移動存儲設(shè)備，并登記造冊，各科室在進(jìn)行數(shù)據(jù)交換時不使用指定設(shè)備以外的設(shè)備，在進(jìn)行數(shù)據(jù)交換前進(jìn)行相關(guān)的安全掃描。
架設(shè)物理隔離區(qū)的安全掃描機，安裝相關(guān)安全軟件并定期更新，對進(jìn)入文印室的移動存儲設(shè)備進(jìn)行病毒、木馬等相關(guān)安全掃描，確認(rèn)安全后再進(jìn)入文印室等重要信息管理區(qū);從而確保重要信息區(qū)的信息安全。
xx縣教體局。
2011年9月19日。
根據(jù)安全檢查報告中的整改措施，進(jìn)取實施整改，力爭將檢查中發(fā)現(xiàn)的安全隱患快速、高效的解決。
××單位信息安全檢查工作的主要目標(biāo)是經(jīng)過自評估工作，發(fā)現(xiàn)本局信息系統(tǒng)當(dāng)前面臨的主要安全問題，邊檢查邊整改，確保本局信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全。
本次安全檢查工作將完成以下任務(wù):。
2)進(jìn)行本局范圍內(nèi)信息安全大檢查，對相關(guān)單位的基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)進(jìn)行安全性自查，并將相關(guān)數(shù)據(jù)進(jìn)行匯總分析，統(tǒng)計重大和典型信息安全事件，及時發(fā)現(xiàn)和查找基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)存在的安全隱患，邊檢查邊整改，確保本局基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)安全、可靠運行。
3.1關(guān)于規(guī)章制度與組織管理的整改。
1、完善信息安全組織機構(gòu)，成立信息安全工作機構(gòu)。
2、明確專兼職管理人員配置，根據(jù)實際情景制定專。
責(zé)的工作職責(zé)與工作范圍，崗位設(shè)置主、副崗備用制度。
3、完善病毒預(yù)警和報告機制，制定計算機病毒防治管理制度。整改措施:。
4、制訂信息系統(tǒng)運行管理規(guī)程、缺陷管理制度、統(tǒng)計匯報制度、運維流程、運行值班制度，實行工作票制度，記錄機房進(jìn)出情景。
5、制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求;對賬戶密碼、口令變更作相關(guān)記錄;及時對系統(tǒng)用戶身份發(fā)生變化后對其賬戶進(jìn)行變更或注銷。
1、生產(chǎn)控制系統(tǒng)和管理信息系統(tǒng)之間進(jìn)行分區(qū)。整改措施:。
2、建立ip地址管理系統(tǒng)，加快進(jìn)行對ip地址的規(guī)劃和分配。整改措施:。
3、完善補丁管理手段，制訂相應(yīng)管理制度;補缺windows系統(tǒng)主機補丁安裝，補丁安裝前進(jìn)行測試記錄。
4、對操作系統(tǒng)的安全配置進(jìn)行嚴(yán)格的設(shè)置，刪除系統(tǒng)不必要的服務(wù)、協(xié)議。整改措施:。
3.3關(guān)于網(wǎng)絡(luò)服務(wù)與應(yīng)用系統(tǒng)的整改。
1、按標(biāo)準(zhǔn)建設(shè)www服務(wù)。整改措施:。
2、解決oa系統(tǒng)趨勢防病毒軟件系統(tǒng)問題，對郵件系統(tǒng)的維護(hù)、檢查審計進(jìn)行記錄。
3、遠(yuǎn)程撥號訪問設(shè)置按上述標(biāo)準(zhǔn)執(zhí)行。整改措施:。
4、記錄完善系統(tǒng)的主角、權(quán)限分配并記錄;記錄半年內(nèi)用戶賬戶的變更、修改、注銷;關(guān)鍵應(yīng)用系統(tǒng)的數(shù)據(jù)功能操作進(jìn)行審計;制定針對關(guān)鍵應(yīng)用系統(tǒng)的應(yīng)急預(yù)案;關(guān)鍵應(yīng)用系統(tǒng)管理員賬戶、用戶賬戶口令定期進(jìn)行變更;新系統(tǒng)上線前應(yīng)嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)進(jìn)行安全性測試。
3.4關(guān)于安全技術(shù)管理與設(shè)備運行狀況的整改。
1、防火墻規(guī)則配置的建立、更改要有規(guī)范申請、審核、審批流程，對防火墻日志應(yīng)進(jìn)行存儲、備份。
2、實施服務(wù)器端防病毒系統(tǒng)，配置專責(zé)人員負(fù)責(zé)維護(hù)防病毒系統(tǒng)并及時發(fā)布病毒通告。
3、按標(biāo)準(zhǔn)部署、配置入侵檢測系統(tǒng)。整改措施:。
4、按標(biāo)準(zhǔn)部署身份認(rèn)證系統(tǒng)、安全管理平臺、針對安全設(shè)備的日志服務(wù)器，采用漏洞掃描系統(tǒng)，重要系統(tǒng)將一年進(jìn)行一次信息安全風(fēng)險評估。
3.5關(guān)于存儲備份系統(tǒng)的整改。
1、完善備份策略，嚴(yán)格按照備份策略對系統(tǒng)數(shù)據(jù)進(jìn)行備份。整改措施:。
2、建立介質(zhì)管理制度和廢棄介質(zhì)處理制度，專人對存儲介質(zhì)進(jìn)行定期檢查。整改措施:。
1、主機房安裝門禁、監(jiān)控與報警系統(tǒng)。整改措施:。
2、補全機房配線圖，定期對ups的運行狀況進(jìn)行檢測和記錄。整改措施:。
3、采用氣體防火措施。整改措施:。
4、制訂筆記本使用管理制度。
xx縣教體局:。
接到你們《關(guān)于整治網(wǎng)絡(luò)環(huán)境的通知》后，我校進(jìn)取在教師和學(xué)生中間廣泛宣傳，并開展了一系列整治工作，現(xiàn)將相關(guān)情景匯報如下:。
一、加強組織領(lǐng)導(dǎo)，廣泛宣傳。
為確保網(wǎng)絡(luò)環(huán)境安全，我校加強了網(wǎng)絡(luò)信息安全管理工作，由辦公室工作人員對網(wǎng)絡(luò)環(huán)境安全工作負(fù)責(zé)，并從事相關(guān)工作;同時，進(jìn)取在教師和學(xué)生中間進(jìn)行宣傳，引導(dǎo)教師學(xué)生禮貌上網(wǎng)。
二、開展網(wǎng)絡(luò)信息專項檢查。
1.對聯(lián)網(wǎng)計算機進(jìn)行清理檢查，下載安裝了殺毒軟件，關(guān)掉了不必要的應(yīng)用、服務(wù)和端口。
2.完成了對學(xué)校所有辦公電腦ip地址的靜態(tài)綁定，有效防止了arp欺騙和攻擊。
3.規(guī)范信息的采集、審核和發(fā)布流程，嚴(yán)格信息公開發(fā)布工作。
4.定期不定期對學(xué)校網(wǎng)絡(luò)環(huán)境和信息安全進(jìn)行檢查，確保不良信息不在網(wǎng)上流傳。
5.認(rèn)清形勢，提高應(yīng)急本事，保障通信安全順暢，為學(xué)校教育。
教學(xué)。
服務(wù)。
總之，學(xué)校采取一切能夠采取的方式對網(wǎng)絡(luò)環(huán)境和信息安全進(jìn)行維護(hù)，確保網(wǎng)絡(luò)安全，為教育教學(xué)服務(wù)。
xx中學(xué)。
2013年4月9日。
信息安全規(guī)劃方案篇十五
2007年7月，四部委聯(lián)合會簽并下發(fā)了《關(guān)于開展全國重要信息系統(tǒng)安全等級保護(hù)定級工作的通知》（公信安[2007]861號）定級范圍：一是電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，經(jīng)營性公眾互聯(lián)網(wǎng)信息服務(wù)單位、互聯(lián)網(wǎng)接入服務(wù)單位、數(shù)據(jù)中心等單位的重要信息系統(tǒng)。二是鐵路、銀行、海關(guān)、稅務(wù)、民航、電力、證券、保險、科技、發(fā)展改革、國防科技、公安、人事勞動和社會保障、財政、審計、商務(wù)、水利、國土資源、能源、交通、文化、教育、統(tǒng)計、工商行政管理、郵政等行業(yè)、部門的生產(chǎn)、調(diào)度、管理、辦公等重要信息系統(tǒng)。三是市(地)級以上黨政機關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。四是涉及國家秘密的信息系統(tǒng)。
實行等級保護(hù)的總體目標(biāo)是為了統(tǒng)一信息安全保護(hù)工作，推進(jìn)規(guī)范化、法制化建設(shè)，保障安全，促進(jìn)發(fā)展，完善我國信息安全法規(guī)和標(biāo)準(zhǔn)體系，提高我國信息安全和信息系統(tǒng)安全建設(shè)的整體水平。
等級保護(hù)基本要求（二、三級）技術(shù)要求：物理安全、網(wǎng)絡(luò)安全、主機系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全。管理要求：安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理。
防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)制定的安全策略（允許、拒絕及監(jiān)視等）控制出入網(wǎng)絡(luò)的數(shù)據(jù)流，且本身具有較強的抗攻擊能力。防火墻不能過濾應(yīng)用層的非法攻擊，如編碼攻擊；防火墻對不通過它的連接無能為力，如內(nèi)網(wǎng)攻擊，防火墻采用靜態(tài)安全策略技術(shù)，因此無法動態(tài)防御新的攻擊。
網(wǎng)絡(luò)安全審計管理通過對網(wǎng)絡(luò)中流動的數(shù)據(jù)進(jìn)行審計分析，能夠監(jiān)控到內(nèi)部網(wǎng)絡(luò)中的外網(wǎng)訪問行為，如郵件、msn/qq聊天、web訪問、網(wǎng)絡(luò)游戲、文件傳輸、在線電影頻道等等行為；能夠?qū)崿F(xiàn)對所監(jiān)控網(wǎng)絡(luò)進(jìn)行基于業(yè)務(wù)的帶寬分配、流量限制等。尤其針對網(wǎng)絡(luò)中的bt、電驢、迅雷等p2p的文件傳輸行為能有效地進(jìn)行控制，以控制非業(yè)務(wù)網(wǎng)絡(luò)行為所占用的帶寬資源，從而保證正常業(yè)務(wù)順暢進(jìn)行。
數(shù)據(jù)備份和恢復(fù)可提供自動機制對重要信息進(jìn)行本地和異地備份；提供恢復(fù)重要信息的功能；提供重要網(wǎng)絡(luò)設(shè)備、通信線路和服務(wù)器的硬件冗余；提供重要業(yè)務(wù)系統(tǒng)的本地系統(tǒng)級熱備份。
易操作性：安全措施需要人為去完成，操作方便可提升了安全性。
分步實施：隨著網(wǎng)絡(luò)規(guī)模的擴大及應(yīng)用的增加，網(wǎng)絡(luò)脆弱性也會不斷增加。一勞永逸地解決網(wǎng)絡(luò)安全問題是不現(xiàn)實的，分步實施，即可滿足網(wǎng)絡(luò)系統(tǒng)及信息安全的基本需求，亦可節(jié)省費用開支。
多重保護(hù)：任何安全措施都不是絕對安全的，都可能被攻破。該方案建立了一個多重保護(hù)系統(tǒng)，各層保護(hù)相互補充，當(dāng)一層保護(hù)被攻破時，其它層保護(hù)仍可保護(hù)信息的安全。
信息安全規(guī)劃方案篇十六
信息安全是當(dāng)今社會中至關(guān)重要的一個領(lǐng)域，隨著互聯(lián)網(wǎng)和數(shù)字化技術(shù)的不斷發(fā)展，人們對信息安全的需求也越來越高。作為一個從事信息安全工作的從業(yè)者，我深知要在這個競爭激烈的領(lǐng)域中立足，必須有一個合理的職業(yè)規(guī)劃。通過多年的探索和實踐，我形成了一些心得和體會，希望能與大家分享。
首先，在規(guī)劃自己的信息安全職業(yè)時，要明確自己的定位。信息安全領(lǐng)域非常廣泛，包括網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全等多個方向。正是因為如此，我們需要根據(jù)自己的興趣、特長和市場需求來明確自己的定位。比如，如果對于密碼學(xué)和加密算法感興趣，可以選擇網(wǎng)絡(luò)安全方向；如果對于軟件漏洞和攻防技術(shù)感興趣，可以選擇應(yīng)用安全方向。只有明確了自己的定位，才能有針對性地學(xué)習(xí)和提升自己的技能。
其次，要注重知識的廣度和深度。信息安全領(lǐng)域涉及豐富的知識體系，要想在這個領(lǐng)域中有所作為，不能只滿足于會一兩門技術(shù)，而是要具備系統(tǒng)的知識結(jié)構(gòu)。例如，要了解網(wǎng)絡(luò)協(xié)議、計算機體系結(jié)構(gòu)、操作系統(tǒng)原理等基礎(chǔ)知識，以及加密算法、漏洞原理、攻擊技術(shù)等專業(yè)知識。同時，要不斷跟上最新的技術(shù)發(fā)展，關(guān)注新的攻防手段和工具。只有在廣度和深度上都有所涉獵，才能在實踐中游刃有余，解決復(fù)雜的信息安全問題。
第三，培養(yǎng)團(tuán)隊合作和溝通能力。信息安全工作通常需要與其他團(tuán)隊合作，比如網(wǎng)絡(luò)運維團(tuán)隊、開發(fā)團(tuán)隊等。要想在這個領(lǐng)域中取得成功，單靠個人能力是不夠的，還需要懂得與他人合作、協(xié)調(diào)和溝通。良好的團(tuán)隊合作和溝通能力不僅能夠提高工作效率，還能夠從不同的角度看待問題，得到更多的想法和解決方案。因此，要在平時的工作和學(xué)習(xí)中，多與他人合作，學(xué)會傾聽和表達(dá)，培養(yǎng)良好的溝通技巧。
第四，要保持持續(xù)學(xué)習(xí)和實踐的態(tài)度。信息安全是一個動態(tài)發(fā)展的領(lǐng)域，新的安全威脅和攻擊手段層出不窮。要想在這個領(lǐng)域中保持競爭力，就必須保持持續(xù)學(xué)習(xí)和實踐的態(tài)度。可以參加培訓(xùn)課程和專業(yè)安全認(rèn)證考試，加深對知識的理解和應(yīng)用，也可以參加安全競賽和演練，提升實際操作能力。同時，要關(guān)注最新的安全漏洞和攻擊事件，及時調(diào)整自己的知識結(jié)構(gòu)和技術(shù)應(yīng)用。通過不斷學(xué)習(xí)和實踐，才能與時俱進(jìn)，保持在信息安全領(lǐng)域中的領(lǐng)先地位。
最后，要注重自我反思和總結(jié)。信息安全是一個反復(fù)琢磨和探索的過程。在工作中，我們會遇到各種各樣的問題和挑戰(zhàn)，也會犯錯和失敗。此時，我們需要保持一顆謙虛的心態(tài)，從中吸取經(jīng)驗教訓(xùn)，不斷反思和總結(jié)。只有通過反思和總結(jié)，我們才能提高自己的職業(yè)素養(yǎng)和能力，不斷邁向新的高度。
總之，信息安全職業(yè)規(guī)劃需要明確定位、注重廣度和深度的知識體系、培養(yǎng)團(tuán)隊合作和溝通能力、持續(xù)學(xué)習(xí)和實踐、注重自我反思和總結(jié)。只有在這些方面做好準(zhǔn)備和努力，我們才能更好地在信息安全領(lǐng)域中發(fā)展，為保障網(wǎng)絡(luò)安全作出更大的貢獻(xiàn)。
信息安全規(guī)劃方案篇十七
隨著信息化的高速發(fā)展，信息化成果的廣泛應(yīng)用，信息化已經(jīng)改變了我們很多人的工作、生活習(xí)慣，但是信息化的負(fù)面意義也隨之而來了，我們身邊經(jīng)常出現(xiàn)這樣的新聞：家里的電腦被人黑了，很多很涉密的資料被入侵者放到網(wǎng)上；公司的網(wǎng)絡(luò)越來越慢，一查發(fā)現(xiàn)有很多不知姓名的人在盜用公司網(wǎng)絡(luò)上網(wǎng)；國家航母被人偸拍偸傳了很多結(jié)構(gòu)照片；斯諾登離開美國時，他的職務(wù)是在夏威夷的一處國家安全局設(shè)施內(nèi)擔(dān)任系統(tǒng)管理員。
從上面的例子可以看出，信息化安全建設(shè)還處在初級階段，特別是企業(yè)，最大的問題是在信息化建設(shè)方面自身資源不足，缺乏信息安全的合理規(guī)劃，也普遍缺乏相應(yīng)的安全管理機制，當(dāng)前國內(nèi)的信息安全服務(wù)商紛紛提出了自己的安全服務(wù)體系，一般都包括信息安全評估、加固、運維、教育、風(fēng)險管理等。
從用戶的角度來看，信息安全服務(wù)能帶來的實際好處包括：彌補用戶人力的不足，彌補用戶技術(shù)的不足，彌補用戶信息的不足，彌補用戶信息化管理思想的不足，讓用戶發(fā)揮信息化建設(shè)成果的積極意義，提升企業(yè)核心競爭力。
1.1物理安全的技術(shù)要求。
（1）物理位置的選擇。
a)機房場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；
b)機房場地應(yīng)盡量避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。
（2）物理訪問控制。
a)機房出入口應(yīng)安排專人值守或配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員；
b)需進(jìn)入機房的來訪人員應(yīng)經(jīng)過申請和審批流程，并限制和監(jiān)控其活動范圍。
（3）防盜竊和防破壞。
a)應(yīng)將主要設(shè)備放置在機房內(nèi)；
b)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；
c)應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；
d)應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中；
e)應(yīng)利用光、電等技術(shù)設(shè)置機房防盜報警系統(tǒng)；
f)應(yīng)對機房設(shè)置監(jiān)控報警系統(tǒng)。
（4）防雷擊。
a)機房建筑應(yīng)設(shè)置避雷裝置；
b)應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷；
c)機房應(yīng)設(shè)置交流電源地線。
（5）防火。
a)機房應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng)，能夠自動檢測火情、自動報警，并自動滅火；
b)機房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級的建筑材料。
（6）防水和防潮。
a)水管安裝，不得穿過機房屋頂和活動地板下；
b)應(yīng)采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；
c)應(yīng)采取措施防止機房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；
d)應(yīng)安裝對水敏感的檢測儀表或元件，對機房進(jìn)行防水檢測和報警。
（7）防靜電。
a)主要設(shè)備應(yīng)采用必要的接地防靜電措施；
b)機房應(yīng)采用防靜電地板。
（8）溫濕度控制。
機房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，使機房溫、濕度的變化在設(shè)備運行所允許的范圍之內(nèi)。
（9）電力供應(yīng)。
a)應(yīng)在機房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備；
b)應(yīng)提供短期的備用電力供應(yīng)，至少滿足主要設(shè)備在斷電情況下的正常運行要求；
c)應(yīng)設(shè)置冗余或并行的電力電纜線路為計算機系統(tǒng)供電；
d)應(yīng)建立備用供電系統(tǒng)。
（10）電磁防護(hù)。
a)應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾；
b)電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾；
c)應(yīng)對關(guān)鍵設(shè)備和磁介質(zhì)實施電磁屏蔽。
1.2網(wǎng)絡(luò)安全的技術(shù)要求。
（1）結(jié)構(gòu)安全。
a)應(yīng)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要；
b)應(yīng)保證網(wǎng)絡(luò)各個部分的帶寬滿足業(yè)務(wù)高峰期需要；
c)應(yīng)在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問路徑；
d)應(yīng)繪制與當(dāng)前運行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；
g)應(yīng)按照對業(yè)務(wù)服務(wù)的重要次序來指定帶寬分配優(yōu)先級別，保證在網(wǎng)絡(luò)發(fā)生擁堵的時候優(yōu)先保護(hù)重要主機。
信息安全規(guī)劃方案篇十八
根據(jù)xxxx市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開展2011年度政府信息系統(tǒng)安全檢查的通知》要求，我辦高度重視，立即召開專題會議部署信息系統(tǒng)安全工作，成立自查工作小組，對我辦的`信息系統(tǒng)安全保密等情景進(jìn)行了系統(tǒng)全面的檢查，下頭將自查情景報告如下:。
我辦目前各網(wǎng)絡(luò)系統(tǒng)運轉(zhuǎn)良好，未在網(wǎng)上存儲、傳輸涉密信息，未發(fā)生過失密、泄密現(xiàn)象。
領(lǐng)導(dǎo)重視制度完善。
1、為進(jìn)一步加強我辦政府信息安全工作的領(lǐng)導(dǎo)，成立了信息安全工作領(lǐng)導(dǎo)小組，有局長任組長，分管領(lǐng)導(dǎo)任副組長、各科室負(fù)責(zé)人為成員，辦公室身在綜合科，設(shè)專人負(fù)責(zé)除了日常工作，同時建立了安全職責(zé)制、應(yīng)急預(yù)案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、職責(zé)追究制度等。近年以來都沒發(fā)生過安全職責(zé)事故。
2、為確保我辦網(wǎng)絡(luò)信息安全工作有效順利開展，我辦要求以各部門為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，是全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機安全使用的規(guī)定要求，都能正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。
嚴(yán)格要求，措施到位。
上報、處理。三是對本單位有計算機的使用者進(jìn)行了安全培訓(xùn)和對每臺入網(wǎng)計算機的使用者、ip地址和物理mac地址進(jìn)行了登記造冊，由行政辦公室進(jìn)行管理，此外，對涉密網(wǎng)絡(luò)、涉密信息系統(tǒng)、涉密計算機、由專人維護(hù)使用，并嚴(yán)禁接入互聯(lián)網(wǎng)，嚴(yán)禁與非涉密移動存儲介質(zhì)交叉使用，確保信息安全。
2、采取特殊管理措施。我辦一是關(guān)掉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。二是嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息資料的準(zhǔn)確性和真實性。三嚴(yán)格執(zhí)行信息安全規(guī)定。嚴(yán)禁在非涉密計算機上處理、存儲、傳遞涉密信息。嚴(yán)禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。嚴(yán)禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴(yán)禁在各種論壇、聊天室、博客等發(fā)布、談?wù)撋婷苄畔?。?yán)禁利用qq等聊天工具傳送涉密信息。
3、落實安全應(yīng)急預(yù)案和應(yīng)急演練，我辦已經(jīng)做好各項準(zhǔn)備自我工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍，把工作做深做細(xì)做在前面。積極組織開展了應(yīng)急演練，檢驗了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置本事。
存在的主要問題。
1、信息安全意識不夠。干部職工的信息安全教育還不夠，缺乏維護(hù)信息安全主動性和自覺性。
2、設(shè)備維護(hù)、更新還不夠及時。
3、專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。
4、信息系統(tǒng)安全工作機制有待進(jìn)一步完善。
下一步的整改計劃。
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我辦實際，將著重一下幾個方面進(jìn)行整改。
1、要繼續(xù)加強對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。
2、要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情景進(jìn)行檢查，對于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追進(jìn)職責(zé)，從而提高人員安全防范意識。
3、要加強專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全。
4、要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時，針對信息技術(shù)發(fā)展迅速的特點，要加大系統(tǒng)設(shè)備更新力度。
5、要創(chuàng)新完善信息安全工作機制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
期望市政府能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，從而進(jìn)一步提高信息系統(tǒng)管理工作人員的專業(yè)水平，從而進(jìn)一步強化信息系統(tǒng)的安全防范工作。