【www.xgeduhr.com--整改措施】

网络安全(Cyber Security)是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。以下是小编整理的网络安全整改措施范文(通用4篇)，仅供参考，大家一起来看看吧。

网络安全整改措施1

　　某某局在市局党组的正确领导和大力支持下，高度重视网络与信息安全工作，确立了“网络与信息安全无小事”的思想理念，专门召开会议部署此项工作，全局迅速行动，开展了严格细致的拉网式自查，保障了各项工作的顺利开展。主要做法是：

　　一、计算机涉密信息管理情况

　　我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了内、外网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

　　二、计算机和网络安全情况

　　一是网络安全方面。我局严格计算机内、外网分离制度，全局仅有几个科室因工作需要保留外网，其余计算机职能上内网，对于能够上外网的计算机实行专人专管和上网登记制度，并且坚决杜绝计算机磁介质内网外混用的做法，明确了网络安全责任，强化了网络安全工作。

　　二是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；

　　三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

　　三、硬件设备使用合理，软件设置规范，设备运行状况良好。

　　我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现过雷击事故。网站系统安全有效，暂未出现任何安全隐患。我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

　　四、严格管理、规范设备维护

　　我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育，就网络安全及系统安全的有关知识进行了培训，提高员工计算机技能。同时在全局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

　　五、安全制度制定落实情况

　　为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

　　六、自查存在的问题及整改意见

　　我们在自查过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

　　（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

　　（二）自查中发现个别人员网络和信息安全意识不强。在以后的工作中，我们将继续加强网络和信息安全教育和防范技能训练，让干部职工充分认识到网络和信息安全的重要性。人防与技防结合，确实做好单位的网络安全工作。

网络安全整改措施2

　　为贯彻落实国家密码管理局《通知》和《南京市党政机关涉密计算机网络管理规定》(宁委办发[2007]32号)、《关于进一步加强涉密网管理工作的通知》(宁机发[2011]36号)的精神，进一步加强网络窃密泄密防范工作，我局严格按照文件要求，对计算机网络保密管理开展自查自纠工作，现报告如下：

　　一、强化涉密组织领导。

　　为严格保密纪律，堵塞漏洞，消除隐患，加强机关的保密工作，我局成立了保密工作领导小组，以办公室为主要责任处室，局长为组长，办公室主任为副组长，机要人员为成员的领导小组。做到分管领导负责抓，经办人员具体抓。严格实行保密工作领导责任制，按照各自分工，明确职责，将保密工作与实际工作相结合，在研究部署、检查、总结工作时同步安排保密工作。及时填报《涉密网安全保密管理情况登记表》。

　　二、加强涉密人员管理。

　　对我局涉密计算机和涉密计算机信息系统明确专人负责保密管理工作，安排政治素质高、工作责任心强的机要人员负责。能够认真履行保密责任，严格遵守保密规定，并定期与所有涉密人员签定保密责任书，履行保密责任和保密义务，遵守保密纪律和有关规定。对于涉密网机要人员变动能按照规定进行审查及时履行报批手续，并视情况进行脱密期管理，脱密期一般为6个月至3年。对于涉密人员调动或退休须及时清退个人承办、保管的密件，经机要室验证无误后，方可予以办理工作调动或退休手续。为加强计算机及其网络的保密管理，防止计算机及其网络泄密事件的发生，确保国家秘密信息安全，在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识。我局采取多种方式，多种渠道对计算机保密相关人员进行宣传教育。

　　一是认真组织学习《国家保密法》、《中华人民共和国国家安全法》、《中华人民共和国保守国家秘密法实施办法》，并要求结合实际贯彻落实。

　　二是进行警示教育。通过近几年互联网信息泄密事件，要求机关各处室汲取教训，进一步重视和加强网上信息的保密管理，确保计算机及其网络安全。

　　三、规范密码设备操作。

　　我局机关涉密网络1条，即电子政务内网。涉密计算机存放于机要室保险柜中，由本局机要人员保管该密码设备，做到责任到人。实行定人、定岗、定责、定制度，严防计算机网络泄密等责任事故的发生。定期或不定期对密码设备的使用情况、管理工作的开展情况进行检查，查找隐患、堵塞漏洞、防范风险、确保密码设备的绝对安全和正常运行。

　　四、确保涉密环境安全。

　　对于计算机网络管理，严禁在上互联网的计算机中制作、存储、传递和使用涉密文件、信息以及机关内部资料。去年我局对涉密环境进行了一次全面清查：全年无计算机泄密事件发生;涉密计算机没有感染木马病毒且未安装无线网卡等无线设备;未使用非涉密移动存储介质;无违规上国际互联网及其他公共信息网的记录;安全情况良好。为规范计算机及其网络的保密管理，我局主要采取了以下几项措施：

　　一是计算机贯彻执行上级保密部门文件的有关项规定和要求，不断增强依法做好计算机保密管理的能力;

　　二是制定局各项涉密及非涉密计算机及网络管理制度;三是严格涉密信息流转的规范性，严格执行“涉密信息不上网，上网信息不涉密”的原则。

　　五、完善涉密文件台账。

　　我局建立了完整的涉密载体登记台帐，由办公室机要人员登记并管理。通过台账明确涉密人员对文件收发、登记、传递、归档、销毁等环节的职能，使保密工作真正做到行有规章、做有依据、查有准则，真正实现制度化、规范化、科学化。我局保密工作在市委机要局的领导下，逐步走向规范化、制度化，从未出现过涉密事故。通过认真自查，今年我局保密工作组织能够做到组织领导到位、人员管理到位、涉密操作规范。在今后的工作中，我局将进一步加强对保密工作的重视，强化对涉密内容的管理，力争保密工作取得新成绩，积极探索研究新时期保密工作的新情况、新问题，确保城管系统涉密工作的顺利开展。

网络安全整改措施3

　　摘 要：近年来随着集团公司信息化的高速发展，组建了覆盖了省、市、县、供电所营业厅的信息网，陆续上线运行营销系统、OA系统、财务系统等三十多个应用系统。随着分布式部署的应用系统越来越多，市、县分公司发生网络安全事件的几率也越来越大。本文通过对管理网网络安全现状及存在问题进行了分析，提出了网络安全评估及整改方案，提高网络安全性和稳定性，减少网络安全隐患。

　　0引言

　　随着多元化缴费平台等互联网应用的上线和相关信息系统的深度集成，网络安全工作的难度和复杂度不断提高，系统安全性、可靠性和可用性风险依然存在，同时大数据安全问题开始凸显。此外，随着分布式部署的应用系统越来越多（调控、配网自动化、GIS系统等），市、县分公司发生网络安全事件的几率也越来越大。因此，根据集团公司的全省统一规划，市级单位管理网的安全评估及整改已经是当务之急。

　　1管理网现状

　　1.1通信网络现状

　　集团公司网络架构由调度网、管理网和互联网“三张网”组成。

　　管理网采用树形结构，覆盖省、市、县、供电所营业厅四级网络节点，与调度网物理隔离，与互联网逻辑隔离。

　　第一级（省级）包括集团公司信息数据中心，位于西安市。

　　第二级（市级）包括集团公司总部机关和各市分公司，各发电、辅业、多经子公司，各直属中心，分别位于西安、榆林、延安、宝鸡、咸阳、渭南、汉中、安康、商洛市。

　　第三级（县级）主要包括各县分公司，分别位于榆林、延安、宝鸡、咸阳、西安、渭南、汉中、安康、商洛市全部或部分区县。

　　第四级（站所）主要包括各县分公司供电所、运维班等，分别位于榆林、延安、宝鸡、咸阳、西安、渭南、汉中、安康、商洛市全部或部分区县。

　　由于应用系统数据传输需求，建成网络拓扑采用树状结构。该四级网络分三级汇聚：省级节点汇聚市级网络、市级节点汇聚县级网络、县级节点汇聚站所网络。

　　市公司信息數据中心承载着本单位多个应用系统，并作为管理网二级节点，向下管理三级和四级节点。

　　1.2信息化安全现状

　　经过近几年的管理网建设，目前市级公司具有如下的基本网络安全措施：

　　（1）在物理安全上，有单独的专用机房。采用了UPS、防静电、雷击接地、空调，已满足物理环境安全需求。

　　（2）在网络安全上，在互联网出口主要部署了防火墙、上网行为管理作为访问控制手段，隔离完全不可信的互联网威胁。

　　（3）在系统安全上，信息系统的各服务器上操作系统已经做了初步的安全规划设置;管理员会定期给系统升级和打补丁，系统的一些常见漏洞问题已经得到了解决。但目前缺乏安全检测机制，主要靠人为判断安全漏洞及缺陷。

　　（4）在病毒防范方面，办公平台上统一安装360企业版网络防病毒客户端，可在一定程度上解决病毒问题。

　　（5）客户端终端已经部署了独立开发的基于加密U盘的身份认证与双网隔离客户端，实现了管理网与办公网络的逻辑隔离及对人员、终端的认证。

　　（6）在应用安全上，已经开通使用的营销、OA、财务等系统均采用用户名和密码方式的身份认证，初步实现用户身份的认证识别。

　　（7）在管理安全上，制订了相关的管理制度，协助市级单位初步形成了公司信息安全管理体系。

　　1.3存在问题

　　当前市级单位信息化安全主要突出问题来自两方面：一方面来自现有市级单位网络架构层面;另一方面来自信息化系统层面。

　　市级单位管理网二期初步实现了管理网与办公互联网的逻辑安全隔离，以及办公局域网与互联网的安全防护。考虑到当时市级单位和县级单位部分自建业务系统及局域网现状，并没有采取更多的安全措施。

　　当前市级单位管理网网络结构中，主要有以下几点已知的安全风险问题：

　　（1）市级及县级部分自建业务系统仍部署在办公局域网内，其与互联网连通。

　　（2）县级单位管理网专线直接接入到市级单位的管理网骨干路由中，没有进行必须的安全分区分域防护。

　　（3）办公局域网内访问互联网缺乏必要的审计系统。

　　（4）办公局域网与管理网安全区域隔离设备存在单点故障。

　　（5）市、县级已经部署的准入设备及防火墙设备等，缺乏统一的安全管理平台，市级单位无法集中统一管理。

　　在信息化系统层面，由于市级单位管理网建设周期长、市县单位小系统部署时间久，亟需对以下存在重大安全隐患方面进行安全评估和整改：

　　（1）网络设备：未采取加密登录方式、软件版本低、动态路由协议未加认证、密码弱口令、密码尝试次数等策略为设置、管理权限未划分。

　　（2）Windows主机：系统补丁未更新、弱口令、未关闭未使用的服务、账户密码及多订策略、审计策略、默认远程管理需调整及安全相关的策略、防火墙、防病毒等。

　　（3）Linux主机：弱口令、密码策略、未优化不使用的服务、审计策略、系统补丁等相关整改。

　　（4）数据库：包括Oracle、Mysql、MSSQl等数据库软件。涉及到弱口令、密码策略、审计策略、默认用户、权限分配、补丁集升级等。

　　（5）中间件：包括Weblogic、Tomcat、WAS、IIS等。涉及到弱口令、补丁集、权限分配等。 （6）业务系统：主要涉及到数据库SQL注入等。

　　2解决方案

　　针对现有安全风险，分别从网络架构及信息化系统层面着手进行安全整改和加固。

　　2.1架构安全提升方案

　　2.1.1架构安全实现目标

　　（1）分区分域隔离。根据网络物理区域、网络访问安全级别的不同，新增两台安全隔离网关将业务系统、业务系统访问者划分在不同的安全域，通过逻辑隔离对访问业务系统的网络行为进行控制，针对不同权限对象设置不同的访问控制策略。

　　（2）网络入侵防护。在管理网和互联网出口新增入侵防御系统，实现对访问业务服务器的数据进行恶意病毒代码和网络入侵分析检测，对发现的病毒和入侵行为需要具备实时阻断的能力，保护业务系统安全稳定运行和业务数据的安全可靠。

　　（3）安全设备统一管理。集团公司管理网部署了统一的安全管理平台，市公司区域隔离安全网关等设备需进行集中管理，实现统一下发安全策略、备份配置、防御安全风险等。

　　市级单位网络安全设备部署图如图1所示：

　　2.1.2架构安全具体解决方案

　　（1）部署安全网关。业务系统前端部署综合安全网关，建议双机热备部署。设备部署在管理网业务服务器前端，部署访问控制策略，实现IP+端口的访问控制，阻挡非法访问，同时对接入的县区实现访问控制。通过安全网关将地市分公司本地办公区、业务服务器、县公司和集团公司分别划分为不同的安全域，通过安全策略控制不通安全域之间的网络互访行为，实现分区分域需求。

　　（2）部署入侵防护系统。旁路部署在交换机上，需要通过交换机镜像流量进行安全分析，入侵防护系统部署针对应用协议漏洞的攻击，如http协议、FTP协议、telnet暴力破解等协议漏洞攻击。入侵防护系统与区域隔离网关进行联动，检测到入侵攻击IP时，下发策略到安全网关，通过安全网关的安全策略进行控制。

　　2.2系统性安全提升方案

　　2.2.1系统性安全实现目标

　　对网络、主机、操作系统、数据库、中间件及业务系统在安全评测的基础上，进行系统的安全加固，达到如下工作目标：

　　（1）消除或规避信息系统存在的安全隐患;（2）提高信息系统安全防护能力;（3）提高维护人员的技术水平，为信息系统维护提供技术支持。

　　2.2.2系統性安全提升方案

　　系统性安全整改主要工作内容：

　　（1）网络设备：设备登录弱口令;VLAN间访问策略配置;启用设备日志;软件内核版本升级;远程管理关闭telnet，采用ssh方式;配置OSPF验证密码等。

　　（2）Windows主机：修改操作系统登录弱口令;更新系统安全补丁;设置密码复杂性策略;设置密码更新策略;设置账户锁定策略;开启审核策略并增加登录、特权使用等策略;关闭默认共享等。

　　（3）安全设备：修改弱口令;启用密码复杂度及更新策略;调整高风险互联网安全策略;调整管理网与办公局域网安全策略，避免安全风险等。

　　（4）Linux主机：修改操作系统登录弱口令;更新系统安全补丁;设置密码复杂性策略;设置密码更改策略;设置账户锁定策略;修改FTP、samba等服务弱口令;配置审计策略;远程管理关闭telnet，采用ssh方式等。

　　（5）Oracle数据库：修改弱口令;更新数据库补丁;设置密码更新周期策略;设置密码复杂度;禁用不需要的public权限包;限制远程访问地址等。

　　（6）Mysql数据库：修改弱口令;更新数据库补丁或数据库版本;设置密码更新周期策略;设置密码复杂度;对数据库用户权限合理划分;重命名root用户;根据需要禁止远程登录;限制用户最大连接数。

　　（7）MSSQL数据库：修改弱口令;更新数据库补丁或数据库版本;启用登录审核;启用数据库审核审计功能;对数据库用户权限合理划分;重命名sa用户。

　　（8）中间件（WAS、Weblogic、IIS、Tomcat等）：根据需要更新有重大漏洞的版本;

　　强化web管理方式及弱口令;禁用示例页面或应用。

　　2.3方案实施

　　商洛网络安全评估及整改实施方案已经完成，正在进行网络安全相关硬件设备安装、服务器软件升级和漏洞修复的工作。

　　架构安全方面：通过防控设备提升信息系统抵御网络入侵和攻击的能力。新增两台安全隔离网关将业务系统、业务系统访问者划分在不同的安全域;在管理网和互联网出口分别部署一套入侵防御系统，实现对访问业务服务器的数据进行恶意病毒代码和网络入侵分析检测，对发现的病毒和入侵行为需要具备实时阻断的能力。

　　系统性方面：按照《网络安全攻防演练评估报告》内的详细问题列表，按照应用系统分类逐一进行整改，责任到人，提高各应用系统的安全性。

　　3结语

　　管理信息网络通过本次网络安全评估及整改，通过安全域划分统一信息系统内各部分的安全策略，保障市公司、外部接入单位、INTERNET用户之间能进行安全可靠的连接、数据交换和信息共享，达到“横向隔离、纵向加密”的信息安全整体架构，实现事前可预防、事中能阻挡、事后可追溯的目标，以安全保业务，用安全促业务，全面提高事务处理的效率和质量，为信息化建设的深入发展奠定了基础。

　　参考文献

　　[1]GB/17859-1999.计算机信息系统安全保护等级划分准则[S].

　　[2]GB/T18336.信息技术安全技术信息技术安全性评估准则[S].

网络安全整改措施4

　　根据《关于开展xx市电子政务网信息安全与网络管理专项检查的通知》文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：

　　一、加强领导，成立了网络与信息安全工作领导小组

　　为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确，责任具体到人。确保网络信息安全工作顺利实施。

　　二、我局网络安全现状

　　我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤。与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，入口总带宽为4兆，然后再连接到我局。横向方面，积极推进市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。

　　三、我局网络信息化安全管理

　　为了做好信息化建设，规范统计信息化管理，我局专门制订了《xx市统计局信息化规章制度》，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

　　针对计算机保密工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《xx市统计局计算机保密工作岗位责任书》，对计算机使用做到谁使用谁负责对我局内网产生的数据信息进行严格、规范管理。

　　此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。

　　四、网络安全存在的不足及整改措施

　　目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱。二是病毒监控能力有待提高。三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

　　针对目前我局网络安全方面存在的不足，提出以下几点整改办法：

　　1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识。

　　2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。

本文来源：http://www.xgeduhr.com/zhenggai/217789/