XXX 網站安全隱患整改報告 XXX 市公安局 XXX 分局： 自 2015 年 6 月 11 日接到 XXX 市公安局 XXX 分局下發的 《政府網站安全隱患 告知書》后，我公司技術部組織人力，針對檢查后發現的問題，迅速修補安全漏 洞，并對所屬網站進行徹底檢查，進一步完善安全防范措施，提高網絡安全防范 意識，有效增強了 XXXXXX 網站對有害信息的防范能力和防泄密水平。
現將整改 情況告知如下： 一、完成問題整改 針對通知附件的檢測結果，我公司網站在防 sql 注入等方面存在一些問題。 針對以上問題， 我公司技術部組織大量技術人員， 檢測了整個網站的防注入隱患， 制訂了新的地址過濾算法，完成了完成了網頁地址過濾等工作。 
二、進一步提高網絡與信息安全工作水平
 一是加強理論知識學習。 建立學習制度，每半個月組織部門工作人員及專業 技術人員，學習網絡安全知識及網絡信息保密的相關法律法規。通過學習，全面 提高工作人員網絡安全知識水平，尤其是在網絡新病毒、網站新漏洞等網絡安全 技術方面，做到及時溝通、信息共享。 
二是加強網絡與信息安全管理。通過“責任落實到人，工作落實到紙”的方 法，全面加強網絡與信息安全管理工作。我們設立了網站服務器安全員、機房管 理員、網站檢測員、網站后臺技術員等，把責任具體到人，同時要求，各責任崗 位要隨時做好工作記錄，各項工作最終落實到紙面。通過以上工作，我公司網站 網絡信息安全管理水平得到整體提高。 
三是建立健全信息網絡安全制度。在工作中，進一步細化工作程序，建立各 項工作制度。完善了服務器數據定期備份制度、網絡信息發布簽審制度等。通過 完善各類制度，使網絡安全信息工作有章可循，為做好 XXXXXX 網站信息網絡安 全工作，奠定了堅實的基礎。 
在今后的工作中，我們將進一步加強學習，嚴格管理，完善制度


網站安全隱患排查情況匯報 
現將本單 位自查工作情況匯報如下：
一、安全制度及防護措施落實情況 
（一）成立了安全小組。明確了網絡信息安全的主管領導和具體負責管理人 員，安全小組為管理機構，組長由分管副主任擔任。 
（二）制定了網站管理相關制度。制定了《信息網絡安全管理制度》、《信 息發布審核制度》、《數據庫密碼管理制度》等，規定網絡管理人員負責密碼管 理，對網站數據庫享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規 定嚴禁外泄。 
（三）制定了詳細應急預案。當發生網絡信息安全突發事件時，形成科學、 有效、反應迅速的應急工作機制，確保重網站數據安全。對于重要數據進行了本 地和異地同時備份。 
（四）安全監測、漏洞檢測、防攻擊、防篡改等技術措施共享市信息中心相 關技術措施。
 二、網站安全檢查發現的主要問題和整改意見 
（一）網站服務器性能低，中心機房設備、線路老化，要加大對線路、服務 器、防火墻、交換機等及時維護、保養和更新力度。 
（二）網絡安全工作的水平還有待提高。對網絡安全的管護還處于初級水平， 要提高安全工作的現代化水平，加強人防與技 防結合，有利于進一步提升對網站系統安全的防范工作。 
（三）工作機制有待完善。創新安全工作機制，把相關制度真正落上實處， 是網絡信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效 率，有利于辦公秩序的進一步規范。




 一、計算機涉密信息管理情況 今年以來，我鎮加強組織領導，強化宣傳教育，落實工作責任，加強日常監 督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、u 盤、移動硬 盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁 介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。 對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離， 并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事 故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照鎮計算機保密 信息系統管理辦法落實了有關措施，確保了機關信息安全。
 二、計算機和網絡安全情況 
一是網絡安全方面。我鎮配備了防病毒軟件、網絡隔離卡，采用了強口令密 碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網 絡安全責任，強化了網絡安全工作。 
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有 關領導審查簽字后方可上傳；
二是開展經常性安全檢查，主要對 sql 注入攻擊、 跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安 裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開 放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
 三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密 計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、u 盤、 移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全， 包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志 管理、密碼管理、ip 管理、互聯網行為管理等；
三是應用安全，包括網站、郵件 系統、資源庫管理、軟件管理等。 
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。 我鎮每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化 管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有 問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；ups 運轉正常。網站系統安全有效，暫未出現任何安全隱患。 
四、通訊設備運轉正常 我鎮網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用 的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的， 自安裝以來運轉基本正常。
 五、嚴格管理、規范設備維護 我鎮對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方 面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同 時在鎮開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防 一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工 作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護 及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要 求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。 
六、網站安全 我鎮對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是 上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理 垃圾文件；四是網站更新專人負責。
 七、安全制度制定落實情況 為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網 站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效 率。同時我鎮結合自身情況制定計算機系統安全自查工作制度，做到四個確保： 一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；二是制作 安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員 匯報計算機使用情況，確保情況隨時掌握；四是定期組織全鎮人員學習有關網絡 知識，提高計算機使用水平，確保預防。
 八、安全教育 為保證我鎮網絡安全有效地運行，減少病毒侵入，我鎮就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問 題進行了詳細的咨詢，并得到了滿意的答復。 
九、自查存在的問題及整改意見 我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以 下幾個方面進行改進。
 （一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、 防火安全工作。 
（二）加強設備維護，及時更換和維護好故障設備。 
（三）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將 繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的 嚴重性。人防與技防結合，確實做好單位的網絡安全工作。