网站安全整改报告

网站安全整改报告

篇一：××单位信息安全整改报告

××单位信息安全整改报告

(管理信息系统)

××单位二零一一年九月

1 概述

根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［XX］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[XX]48号）以及集团公司和省公司公司的文件要求,进行××单位的信息安全整改工作。

2 目标

根据安全检查报告中的整改措施，积极实施整改，力争将检查中发现的安全隐患快速、高效的解决。

××单位信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。

本次安全检查工作将完成以下任务：

1）完成相关单位典型系统的信息安全风险评估工作。通过检查掌握当前本局信息系统面临的主要安全问题，并在对检查结果进行分析判断的基础上提出整改措施；

2）进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。

3 安全整改措施

3.1 关于规章制度与组织管理的整改

1、完善信息安全组织机构，成立信息安全工作机构。

整改措施：

2、明确专兼职管理人员配置，根据实际情况制定专责的工作职责与工作范围，岗位设置主、副岗备用制度。

整改措施：

3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改措施：

4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记

录机房进出情况。

整改措施：

5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。

整改措施：

3.2 关于网络与系统安全的整改

1、生产控制系统和管理信息系统之间进行分区。整改措施：

2、建立IP地址管理系统，加快进行对IP地址的规划和分配。整改措施：

3、完善补丁管理手段，制订相应管理制度；补缺Windows 系统主机补丁安装，补丁安装前进行测试记录。

整改措施：

4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。整改措施：

3.3 关于网络服务与应用系统的整改

1、按标准建设WWW服务。整改措施：

2、解决OA系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。

整改措施：

3、远程拨号访问设置按上述标准执行。整改措施：

4、记录完善系统的角色、权限分配并记录；记录半年内用户账户的变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口令定期进行变更；新系统上线前应严格按照相关标准进行安全性测试。

整改措施：

3.4 关于安全技术管理与设备运行状况的整改

1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。

整改措施：

2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。

整改措施：

3、按标准部署、配置入侵检测系统。整改措施：

4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。

整改措施：

3.5 关于存储备份系统的整改

1、完善备份策略，严格按照备份策略对系统数据进行备份。整改措施：

2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。整改措施：

3.6 关于介质及物理环境安全的整改

1、主机房安装门禁、监控与报警系统。整改措施：

2、补全机房配线图，定期对UPS的运行状况进行检测和记录。整改措施：

3、采用气体防火措施。整改措施：

4、制订笔记本使用管理制度。

篇二：XX网站安全隐患整改报告

xx网站安全隐患整改报告

xx网安大队：

根据《xx》文件要求，我单位积极部署，会同网站负责单位整改落实，分别对网站的操作系统、服务器等相关内容进行了认真检测整改，现将存在安全隐患的网站整改情况报告如下：

一、高度重视，明确任务

xx即将召开，针对存在安全隐患的网站，我单位高度重视，把此次网站安全隐患整改督办工作列入重要议事日程，加强领导，落实责任，完善措施，并立即组织专业人员与网站负责单位进行沟通，督促网站负责单位进行全面检测，对检测中发现的问题进行逐项整改，确保此项工作顺利进行。

二、网站安全整改情况

一是对存在安全隐患的重点网站，我单位立即与网站负责单位进行衔接，交换意见。由网站负责单位对服务器系统和防病毒软件进行了升级维护，堵塞系统漏洞，并要求存在安全隐患的重点网站随时进行网站安全漏洞的修复和防病毒软件的升级工作，启用硬件防火墙，关闭不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件，删除临时文件，防止敏感信息泄露，使用技术工具定期进行漏洞扫描、木马检测，确保网站安全运行。二是明确要求网站后

台管理人员加强网站管理平台的口令管理，增加口令强度，专人负责并定期更换。三是为使网站运行环境更加安全和稳定，网站负责单位定期对网站数据库进行备份，加强对软、硬件设施的维护工作，安全人员、技术人员随时对网站运行情况进行监督检查，一旦发现安全隐患立即消除并上报。通过上述整改，xx存在安全隐患的三个网站已整改到位，所列高危漏洞等已全面修复完成。

三、建立长效机制

通过这次安全隐患整改，我单位将按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，以完善各项规章制度和管理人员权限为抓手，随时更新系统防病毒软件，积极开展网络安全教育和基本技能培训，不断增强网站负责人员安全防范意识和应对能力，确保各个网站安全稳定运行。

xxx

XX年9月6日

篇三：网站漏洞整改报告

安全整改报告整改情况

1. 相关单位收到加固通知后，对ip地址进行确认，存在漏洞的地址均为集团客户mas