信息安全整改方案范文第1篇
根据国家等级保护有关要求，省级政府门户网站系统的信息安全保护等级应定为三级，建立符合三级等级保护相关要求的安全防护措施，能够形成在同一安全策略的指导下，网站系统应建立综合的控制措施，形成防护、检测、响应和恢复的保障体系。通过采用信息安全风险分析和等级保护差距分析，形成网站系统的安全需求，从而建立有针对性的安全保障体系框架和安全防护措施。
网站系统安全需求
根据网站系统的应用情况，针对网站系统的安全需求可以从系统业务流程、软件、数据、网络和物理几个方面进行综合分析，具体需求如下：
1、业务流程安全需求
针对网站类业务重点需要关注发布信息的准确性，采集分析和汇总信息的可控性，以及服务平台的可用性，系统可能面临的威胁包括网络攻击、越权、滥用、篡改、抗抵赖和物理攻击，应加强对于这些威胁的对抗和防护能力，通过严格控制业务流程中的各个环节，包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求，同时要加强系统自身的完整性保护和抗抵赖机制的实现。
2、软件安全需求
网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面，由于几个层面涉及的主要功能和软件实现存在一定的差异性，因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成，针对业务系统此层面是一个访问入口，从安全需求方面应当减少入口对于系统的攻击可能性，对于指定的接入和入口可以通过建立可信机制进行保护，对于非指定的接口可以通过控制权限进行防护;展现层是系统内容的展示区域，要确保系统展示信息的完整性，降低被篡改的风险;应用层是对数据信息进行处理的核心部分，应加强系统自身的安全性和软件编码的安全性，减少系统自身的脆弱性;基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务，该层次重点是确保系统组件自身的安全性，同时要加强与应用之间接口的安全性;信息资源层是由业务数据库和平台数据库共同构成，此层次重点的安全在于数据库安全;基础支撑运行环境层，支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境，该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁，应加强资产的综合管理。
3、数据安全需求
网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息，以及前台的交互信息和后台的数据交换信息，针对这些信息各个环节中的访问关系不同，信息的敏感和重要程度不同，可能面临威胁也存在一定的差异性，其中读取过程要结合信息的敏感和重要程度进行访问控制，降低越权、滥用等威胁的发生;录入关注信息自身的完整性和合法性，注意防止恶意代码和木马对系统造成的攻击;管理和审核涉及信息系统的关键性信息，所以基本属于系统中的敏感信息或关键流程管理，加强人员的安全管理;交互和数据交换要通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制。
4、网络和物理安全需求
网络层面重点在于设计合理的网络架构，部署冗余的网络设备，形成可以建立不同安全策略的安全域，从而确保网站系统能够正常稳定运行。
物理安全主要涉及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求，应确保机房的建设符合国家相关要求。
5、IT资产安全需求
IT资产重点关注资产本身的漏洞风险，同时根据资产类型的不同，可以区分成硬件资产、软件资产，其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等;软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。
6、综合安全需求
通过对各个方面综合的安全风险和需求分析，网站系统相关的业务、软件、数据、网络和相关IT资产，由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面，由于其威胁发生的可能性较高，威胁利用后影响较大，导致其安全风险较高，因此应形成对抗这些威胁的必要的安全措施，加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点，进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施，并要能够落实组织、制度、人员、建设和运维相关的管理要求。
网站系统安全方案设计
根据对网站系统安全需求的分析，对于网站系统的安全防护主要从以下两个方面进行设计，一方面是系统的安全保护对象，合理分析系统的安全计算环境、区域边界和通信网络，形成清晰的保护框架;另一方面还是要建立综合的安全保障体系框架，形成对网站系统综合的控制措施架构，同时加强网站系统可能面临威胁的各项防护机制。
1、安全保护对象
根据网站系统的IT资产和业务功能，网站系统的安全保护对象和防护等级如下表所示：
安全计算环境：重点落实等级保护基本要求的主机、应用、数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施;
安全区域边界：重点落实等级保护基本要求的网络部分的安全控制项，结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等;
安全通信网络：重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。
2、安全保障框架
结合等级保护基本要求的整体框架以及安全需求分析的成果，设计安全保障框架如下：
图1：安全保护体系框架
结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理;安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。
结合网站系统的具体实施，具体的措施部署和网络示意图如下所示：
图2：部署和网络示意图
通过加强对互联网边界的安全防护机制落实，建立与网站系统相配套的互联网服务区、业务服务区、数据库区、备份区和安全管理区的安全防护措施，建立网站系统的综合防护措施。
对于这些威胁的对抗和防护能力，通过严格控制业务流程中的各个环节，包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求，同时要加强系统自身的完整性保护和抗抵赖机制的实现。
2、软件安全需求
网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面，由于几个层面涉及的主要功能和软件实现存在一定的差异性，因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成，针对业务系统此层面是一个访问入口，从安全需求方面应当减少入口对于系统的攻击可能性，对于指定的接入和入口可以通过建立可信机制进行保护，对于非指定的接口可以通过控制权限进行防护;展现层是系统内容的展示区域，要确保系统展示信息的完整性，降低被篡改的风险;应用层是对数据信息进行处理的核心部分，应加强系统自身的安全性和软件编码的安全性，减少系统自身的脆弱性;基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务，该层次重点是确保系统组件自身的安全性，同时要加强与应用之间接口的安全性;信息资源层是由业务数据库和平台数据库共同构成，此层次重点的安全在于数据库安全;基础支撑运行环境层，支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境，该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁，应加强资产的综合管理。
3、数据安全需求 网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息，以及前台的交互信息和后台的数据交换信息，针对这些信息各个环节中的访问关系不同，信息的敏感和重要程度不同，可能面临威胁也存在一定的差异性，其中读取过程要结合信息的敏感和重要程度进行访问控制，降低越权、滥用等威胁的发生;录入关注信息自身的完整性和合法性，注意防止恶意代码和木马对系统造成的攻击;管理和审核涉及信息系统的关键性信息，所以基本属于系统中的敏感信息或关键流程管理，加强人员的安全管理;交互和数据交换要通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制。
4、网络和物理安全需求
网络层面重点在于设计合理的网络架构，部署冗余的网络设备，形成可以建立不同安全策略的安全域，从而确保网站系统能够正常稳定运行。
物理安全主要涉及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求，应确保机房的建设符合国家相关要求。
5、IT资产安全需求
IT资产重点关注资产本身的漏洞风险，同时根据资产类型的不同，可以区分成硬件资产、软件资产，其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等;软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。
6、综合安全需求
通过对各个方面综合的安全风险和需求分析，网站系统相关的业务、软件、数据、网络和相关IT资产，由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面，由于其威胁发生的可能性较高，威胁利用后影响较大，导致其安全风险较高，因此应形成对抗这些威胁的必要的安全措施，加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点，进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施，并要能够落实组织、制度、人员、建设和运维相关的管理要求。
网站系统安全方案设计
根据对网站系统安全需求的分析，对于网站系统的安全防护主要从以下两个方面进行设计，一方面是系统的安全保护对象，合理分析系统的安全计算环境、区域边界和通信网络，形成清晰的保护框架;另一方面还是要建立综合的安全保障体系框架，形成对网站系统综合的控制措施架构，同时加强网站系统可能面临威胁的各项防护机制。
1、安全保护对象
根据网站系统的IT资产和业务功能，网站系统的安全保护对象和防护等级如下表所示：
安全计算环境：重点落实等级保护基本要求的主机、应用、数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施;
安全区域边界：重点落实等级保护基本要求的网络部分的安全控制项，结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等;
安全通信网络：重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。
2、安全保障框架
结合等级保护基本要求的整体框架以及安全需求分析的成果，设计安全保障框架如下：
图1：安全保护体系框架
结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理;安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。
结合网站系统的具体实施，具体的措施部署和网络示意图如下所示：
图2：部署和网络示意图
信息安全整改方案范文第2篇
上海今日在线科技发展有限公司 2013年2月
目录
一、项目概述............................................................................................................- 222 2.1、机房装修 ......................................................................................................... 2.1.
1、机房地面工程 ............................................................................................................................... 2.1.2、机房天花板工程........................................................................................................................... 2.1.
3、机房墙面工程 ............................................................................................................................... 2.2、综合布线系统.................................................................................................. 2.2.
1、综合布线系统介绍 ...................................................................................................................... 2.2.2、设计依据 ........................................................................................................................................ 2.2.
3、综合布线系统设计 ...................................................................................................................... 2.3、机房监控系统.................................................................................................. 2.3.
1、ims-4000介绍............................................................................................................................... 2.3.2、系统实施 ......................................................................................................................................- 12
三、工程的维护、保修、培训计划 .....................................................................- 191919101112131450 摄氏度
工作湿度：5–90 %rh 精确度：+/-3华氏度
连接方式：rj-45接口，utp连接线，智能化，即插即用，自动识别
供电方式：主机供电
2)湿度(ims-4820) 对于面积比较大的机房，由于面积、送风设备分布等因数影响，湿度变化不均匀，加装湿度传感器。在机房不同位置安装湿度传感器，其输出信号通过rj45线直接连接到主机或副机，可实时地监测现场湿度状况。它们最大特点是不需要外部供电，输出模拟数值，供系统进行数据分析，当其与ims4000主机连接上时系统会自动默认并启动相应的程序，省去了系统调试的麻烦。当机房的湿度超过预定值时，系统将对管理人员电话报警、发e-mail报警。
技术参数：
湿度范围：0–100% rh 工作温度：32–122o精确度：+/- 5% 连接方式：rj-45接口，utp连接线，智能化，即插即用，自动识别
供电方式：主机供电
3)漏水(ims-4830) 由于机房内温湿度的要求，大多机房有着精密空调，暖气等设备， 液体泄漏的情况时有发生，同时也可能有自来水漏水、雨水侵入等情况发生。这就要求我们及早地发现泄漏情况，及时处理，保证机房设备的稳定运行。
该漏液检测系统由报警控制器、检测线缆等组成。
感应检测线缆接触到水或者其他液体，就会触发漏水报警控制器，同时输出信号，用于引发其他的报警或管理系统，当检测线缆漏水处理好弄干后，会自动复位，重新处于漏水监测状态。
该系统不需要外部供电，当其与ims4000主机连接上时系统会自动默认并启动相应的程序，省去了系统调试的麻烦。 4)电压(ims-4840) 电力是机房所有设备运作的基础，所以安装电压传感器，通过rj45信号导线与主机或副机连接，实现对重要线路电压的监控、当电源电压超过预定数值或断电时，电源传感器会输出信号给主机或副机，对管理人员电话报警、发e-mail报警。
范围：0-250vac，50/60 hz 精度：2% 电气连接：iec-320 插座
连接方式：rj-45接口，utp连接线，智能化，即插即用，自动识别
供电方式：主机供电 5)干接点(ims-4850) 干接点(dry contact)，是俗称，但是，实际上，在工业控制领域中，已经是一个标准的名词了。
干接点的定义：无源开关;具有闭合和断开的2种状态;2个接点之间没有极性，可以互换;
常见的干接点信号有：
1、各种开关如：限位开关、行程开关、脚踏开关、旋转开关、温度开关、液位开关等;
2、各种按键;
3、各种传感器的输出，如：环境动力监控中的传感器：水浸传感器、火灾报警传感器、玻璃破碎、振动、烟雾和凝结传感器;
4、继电器、干簧管的输出;
6)红外线(ims-4861) 防入侵系统通过安装红外线传感器，实时检测红外线信号，信号经rj45信号导线连接送至主机或副机，当有非法侵入发生时，将触发报警干接点信号给主机或副机，对管理人员电话报警、发e-mail报警。
供电：8.2–16 vdc 支持温度补偿
报警响应时间<2秒
工作温度：-20oc to +60oc 连接方式：rj-45接口，utp连接线，智能化，即插即用，自动识别
供电方式：主机供电 7)烟雾(ims-4862) 消防系统通过安装烟雾传感器，实时检测机房火警信号，信号经rj45信号导线连接送至主机或副机，当有火警发生时，烟雾传感器通过吸收烟雾触发报警干接点信号给主机或副机，对管理人员电话报警、发e-mail报警。
信息安全整改方案范文第3篇
根据信息公开检查中我院存在的问题，主要是住院病历记录不及时、医患沟通次数不够及向社会公示内容不完善，我们已经作了整改，现汇报如下：
1、 召开了病区大晨会、全院职工会，通报了检查的情况，明确责任和要求。限一周内整改到位，然后自查，进行奖惩。
2、 再次学习病历书写规范和市人民医院甲级病历的样本，对现在架病历进行完善，达到病历书写规范的要求。强调会后病历书写的及时、准确、规范，并做到持之以恒。
3、 对于医患沟通次数不够的已进行再次或多次沟通。
4、 向社会公示内容不全的已做成公示栏对外公布，并就院务公开的软件资料不断完善，确保院务公开、“规范医疗服务行为，构建和谐医患关系”主题活动开展得有声有色。
信息安全整改方案范文第4篇
注：
1、由项目部专职安全员根据各级部门到现场检查所签发的“隐患通知单”(包括项目部周检及安全员日检)，按照《建设工程施工现场安全资料管理规程》7.11.5条要求复写一式三份，相关施工队负责人一份、作业班组一份、安全员留底存档一份。此表由总公司统一印制成册，已包括在总公司“安全生产与文明施工相关资料”中，开工前由项目部到总公司安全生产部领取;
2、表AQ-C11-4，见范本光盘“
12、施工现场安全资料用表”C—73。
信息安全整改方案范文第5篇
一、加强领导，健全组织机构
(一)成立安全隐患整改领导小组
组长：段永平
副组长：尚鸿宾梅俊科周高
成员：徐书宝王凯军何启武 张海军 侯发平
(二)突出过程，注重实效
对排查小组提出的安全隐患整改意见，我校及时召开教职工会议进行传达，能立即整改的立即整改，不能立即整改的限时整改，在具体工作中，坚持“安全第一，预防为主”的原则，始终把学校安全教育工作放在首位，常抓不懈。通过传达上级有关法律法规，进一步统一了思想，提高了对安全工作重要性和紧迫性的认识，增强了全体师生的安全意识。
二、结合我校实际，健全完善了学校安全工作管理制度
安全工作实行责任追究制度，对教师管理、学生管理、后勤服务、教师工作常规、学生一日行为规范、安全教育宣传、值周制度、巡逻制度、门卫制度、值班制度、安全常规排查制度和放学学生护送制度等进
行了再次学习，进一步明确了工作责任。
三、采取有利措施，认真进行整改工作
(一)校园安全保卫方面
整改负责人：尚鸿宾
整改时间：3月6日-3月8日
整改内容
1.确保校园围墙周边安全，成立护校队，组织工作人员和护校队加强校园围墙周边巡逻。
(二)消防安全方面
整改负责人：何启武
整改时间：3月6日-3月8日
整改内容
1.总务处组织工作人员联系相关部门补充、维修、更换消防器材及疏散标志。
2.总务处组织工作人员联系相关部门更换校门监控设施，并在实验室和微机室门前安装监控、报警设施。
3.总务处组织工作人员联系相关部门拆除公寓楼窗户防护栏。
(三)餐饮服务安全
整改负责人：何启武
整改时间：3月6日-3月8日
整改内容
1.组织餐厅新调入工作人员赴县人民医院进行体检，并办理健康证。
2.规范食品原辅料存放制度。
3.加大餐厅用具消毒、清洗监管力度。
4.完善留样食品存放制度。
(四)未整改项目及原因
未整改项目：拆除公寓楼窗户防护栏
原因:由于我校宿管人员有限，晚休后学生的管理难度加大，加之有一小部分不守纪学生半夜12点后翻窗外出上网的现象，导致学生的人身安全无法保证。
乐蟠初级中学