編寫一份計劃書可以讓我們在工作中盡可能地充分考慮各種情況和細節，減少失誤的可能性。以下是小編為大家收集的一些成功的計劃書案例，希望能給大家提供一些啟示。

信息安全方案范文（17篇）篇一

本次“西普杯”信息安全知識競賽圍繞“發現人才，體現價值，普及安全意識，聚焦問題”的目標，培養學生的創新意識與團隊合作精神，普及信息安全知識，增強學生信息安全意識，展示我校教學成果和學生風采。

二、

主辦單位：寧夏大學信息工程學院。

協辦單位：北京西普陽光教育科技股份有限公司。

寧夏公安廳網絡安全保衛總隊。

三、

（一）報名時間。

報名時間2017年9月15日-9月20日。

（二）比賽時間。

競賽時間2017年9月27日13點30分。

（三）競賽內容概要。

“西普杯”寧夏大學信息安全知識競賽為校內大賽，競賽題目內容涵蓋知識面廣泛，以下說明僅供參考，具體以當日競賽內容為準：

1、基礎考核類題目主要為理論題，涉及了信息安全原理的大部分領域，包含但不僅限于：嗅探、掃描、密碼算法、防火墻、ids、逆向工程、常見攻擊與防護方式、操作系統安全配置、網絡設備的安全配置、以及計算機網絡相關知識；要求學生在懂得利用工具進行各類攻擊和防御的同時能掌握各類攻防技術的基礎理論知識。

2、ctf技能考核類題目為單項解題模式，內容領域涉及：web、密碼、安全雜項、隱寫等方向。主要考察參賽學員對各個知識領域的深入理解。

1、采用集中競賽的辦法，在規定時間內由參賽學生隊在比賽指定平臺自己完成題目；參賽隊伍統一自己準備比賽用計算機和工具環境。

2、競賽題目分為基礎考核、ctf技能考核兩大類，其中：

基礎考核類40小題。

ctf技能考核類10小題，每題分值依題目難度而不同.

3、競賽時間為2.5小時，具體如下：

比賽開始時間為：

13:30開放基礎考核類題目，學生只能答基礎類考核題目。

14:30開放ctf技能考核類題目，學生可以繼續答基礎類考核題目，并可以分工開始答ctf技能考核類題目。

14:30關閉基礎考核類題目。學生只可以答ctf技能考核類題目。

16:00結束比賽。

本賽項采用無公開樣題的方式。本賽項的命題工作由西普教育的命題專家組負責，按照競賽規程的內容要求，在方向和難度上依據高校信息安全專業人才培養標準和國家職業標準，結合高校信息安全人才培養要求和信息安全企業崗位需要進行設計。

本次比賽設團體獎，一等獎1名，二等獎2名，三等獎3名；優秀個人獎1名；

2.獎勵標準。

獲獎隊伍和個人，獲得證書和相應獎品。

獎品：

一等獎發放價值300元獎品/人。

二等獎發放價值100元獎品/人。

三等獎發放價值50元獎品/人。

個人優秀獎發放價值500元獎品。

信息安全方案范文（17篇）篇二

根據南信聯發[xx]4號文件《關于開展**市電子政務網信息安全與網絡管理專項檢查的通知》文件精神，我局積極組織落實，認真對照，對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查，對我局的網絡信息安全建設進行了深刻的剖析，現將自查情況報告如下：

為進一步加強全局網絡信息系統安全管理工作，我局成立了網絡與信息系統安全保密工作領導小組，由局長任組長，下設辦公室，做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。

我局的統計信息自動化建設從一九九七年開始，經過不斷發展，逐漸由原來的小型局域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網絡。網絡核心采用思科7600和3600交換機，數據中心采用3com4226交換機，匯集層采用3com4226交換機、思科2924交換機和聯想天工ispirit1208e交換機，總共可提供150多個有線接入點，目前為止已使用80個左右。數據中心骨干為千兆交換式，百兆交換到桌面。因特網出口統一由市信息辦提供，為雙百兆光纖;與自治區統計局采用2兆光纖直聯，各縣區統計局及三個開發區統計局采用天融信vpn虛擬專用網絡軟件從互聯網上連接進入到自治區統計局的網絡，vpn入口總帶寬為4兆，然后再連接到我局。橫向方面，積極推進市統計局與政府網互聯，目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護，采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護，安裝正版金山毒霸網絡版殺毒軟件，對全局計算機進行病毒防治。

為了做好信息化建設，規范統計信息化管理，我局專門制訂了《**市統計局信息化規章制度》，對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規范了我局信息安全管理工作。

針對計算機保密工作，我局制定了《涉密計算機管理制度》，并由計算機使用人員簽訂了《**市統計局計算機保密工作崗位責任書》，對計算機使用做到誰使用誰負責;對我局內網產生的數據信息進行嚴格、規范管理。

此外，我局在全局范圍內每年都組織相關計算機安全技術培訓，計算站的同志還積極參加市信息辦及其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我局統計信息網絡正常運行。

目前，我局網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。

針對目前我局網絡安全方面存在的不足，提出以下幾點整改辦法：

2、加強我局計算站同志在計算機技術、網絡技術方面的學習，不斷提高我局計算機專管人員的技術水平。

信息安全方案范文（17篇）篇三

隨著信息化的高速發展，信息化成果的廣泛應用，信息化已經改變了我們很多人的工作、生活習慣，但是信息化的負面意義也隨之而來了，我們身邊經常出現這樣的新聞：家里的電腦被人黑了，很多很涉密的資料被入侵者放到網上；公司的網絡越來越慢，一查發現有很多不知姓名的人在盜用公司網絡上網；國家航母被人偸拍偸傳了很多結構照片；斯諾登離開美國時，他的職務是在夏威夷的一處國家安全局設施內擔任系統管理員。

從上面的例子可以看出，信息化安全建設還處在初級階段，特別是企業，最大的問題是在信息化建設方面自身資源不足，缺乏信息安全的合理規劃，也普遍缺乏相應的安全管理機制，當前國內的信息安全服務商紛紛提出了自己的安全服務體系，一般都包括信息安全評估、加固、運維、教育、風險管理等。

從用戶的角度來看，信息安全服務能帶來的實際好處包括：彌補用戶人力的不足，彌補用戶技術的不足，彌補用戶信息的不足，彌補用戶信息化管理思想的不足，讓用戶發揮信息化建設成果的積極意義，提升企業核心競爭力。

1.1物理安全的技術要求。

（1）物理位置的選擇。

a)機房場地應選擇在具有防震、防風和防雨等能力的建筑內；

b)機房場地應盡量避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁。

（2）物理訪問控制。

a)機房出入口應安排專人值守或配置電子門禁系統，控制、鑒別和記錄進入的人員；

b)需進入機房的來訪人員應經過申請和審批流程，并限制和監控其活動范圍。

（3）防盜竊和防破壞。

a)應將主要設備放置在機房內；

b)應將設備或主要部件進行固定，并設置明顯的不易除去的標記；

c)應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中；

d)應對介質分類標識，存儲在介質庫或檔案室中；

e)應利用光、電等技術設置機房防盜報警系統；

f)應對機房設置監控報警系統。

（4）防雷擊。

a)機房建筑應設置避雷裝置；

b)應設置防雷保安器，防止感應雷；

c)機房應設置交流電源地線。

（5）防火。

a)機房應設置火災自動消防系統，能夠自動檢測火情、自動報警，并自動滅火；

b)機房及相關的工作房間和輔助房應采用具有耐火等級的建筑材料。

（6）防水和防潮。

a)水管安裝，不得穿過機房屋頂和活動地板下；

b)應采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透；

c)應采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透；

d)應安裝對水敏感的檢測儀表或元件，對機房進行防水檢測和報警。

（7）防靜電。

a)主要設備應采用必要的接地防靜電措施；

b)機房應采用防靜電地板。

（8）溫濕度控制。

機房應設置溫、濕度自動調節設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。

（9）電力供應。

a)應在機房供電線路上配置穩壓器和過電壓防護設備；

b)應提供短期的備用電力供應，至少滿足主要設備在斷電情況下的正常運行要求；

c)應設置冗余或并行的電力電纜線路為計算機系統供電；

d)應建立備用供電系統。

（10）電磁防護。

a)應采用接地方式防止外界電磁干擾和設備寄生耦合干擾；

b)電源線和通信線纜應隔離鋪設，避免互相干擾；

c)應對關鍵設備和磁介質實施電磁屏蔽。

1.2網絡安全的技術要求。

（1）結構安全。

a)應保證主要網絡設備的業務處理能力具備冗余空間，滿足業務高峰期需要；

b)應保證網絡各個部分的帶寬滿足業務高峰期需要；

c)應在業務終端與業務服務器之間進行路由控制建立安全的訪問路徑；

d)應繪制與當前運行情況相符的網絡拓撲結構圖；

g)應按照對業務服務的重要次序來指定帶寬分配優先級別，保證在網絡發生擁堵的時候優先保護重要主機。

信息安全方案范文（17篇）篇四

以維護我行重要業務系統網絡及設備的正常運行為宗旨。按照“預防為主，積極處置”的原則，進一步完善丹東中支應急處置機制，提高突發事件的應急處置能力。

（一）應急演練指揮部：

總指揮：xxx。

成員：xxx、xxx。

職責是：負責信息系統突發事件應急演練的指揮、組織協調和過程控制；向上級部門報告應急演練進展情況和總結報告，確保演練工作達到預期目的。

（二）應急演練工作組。

組長：xxx。

成員：xxx、xxx、xxx、xxx。

職責是：負責信息系統突發事件應急演練的具體工作；對信息系統突發事件應急演練業務影響情況進行分析和評估；收集分析信息系統突發事件應急演練處置過程中的數據信息和記錄；向應急指揮部報告應急演練進展情況和事態發展情況。并做好后勤保障工：提供應急演練所需人力和物力等資源保障；做好對受影響客戶的解釋和安撫工作；做好秩序維護、安全保障支援等工作；建立與電力、通訊、公安等相關外部機構的應急演練協調機制和應急演練聯動機制；其它為降低事件負面影響或損失提供的應急支持保障等。

（一）演練時間。

****年****月****0日舉行應急演練，全體科技科成員參加。

（二）演練內容：

1、與分支機構網絡通信線路故障及排除；

2、電力故障及排除；

3、機房進水；

（三）演練的目的：

突發事件應急演練以提高科技部門應對突發事件的綜合水平和應急處置能力，以防范信息系統風險為目的，建立統一指揮、協調有序的應急管理機制和相關協調機制，以落實和完善應急預案為基礎，全面加強信息系統應急管理工作，并制定有效的問責制度。堅持以預防為主，建立和完善信息系統突發事件風險防范體系，對可能導致突發事件的風險進行有效地識別、分析和控制，減少重大突發事件發生的可能性，加強應急處置隊伍建設，提供充分的資源保障，確保突發事件發生時反應快速、報告及時、措施得力操作準確，降低事件可能造成的損失。

（一）學習教育。組織員工學習《銀行業重要信息系統突發事件應急管理規范（試行）》、《*******計算機突發事件應急預案》，以網點為單位認真學習和模擬演練我社制訂的應急預案，提高員工對于突發事件的應急處置意識；熟悉在突發事件中各自的職責和任務，保證信用社業務的正常開展。

（二）下發《農村信用合作聯社重要信息系統突發事件應急演練實施方案》；

（三）演練指揮部全面負責各項準備工作的協調與籌劃。明確責任，嚴格組織實施演練活動，確保演練活動順利完成，達到預期效果。

（四）應急演練組要提前在中支中心機房要做好充分準備，在演練前一天準備好所有應急需要聯系的電話號碼，檢查供電線路，計劃好斷電點，演練時掐斷電源，模擬供電故障；并按演練背景做好其它準備。

（一）請我行信息安全員，講解演練知識及演練過程中的注意事項，并與其他相關同事一起溫習應急預案。

（二）按照預定發生突發事故的時間表，總指揮逐項發出演練通知；

（三）參與部門及人員。科技科的全體員工都要參加，把演練當成實戰，認真對待。

（四）演練的事項。

1、20xx年6月30日上班后，發現網絡不通，不能與轄內縣支行進行通訊，無法正常辦理業務，立即報告至科技科網絡管理員，科技部門立即將此情況報告應急演練指揮部。指揮部啟動相關應急預案并組織人員進行故障排除，網絡故障排除后，網絡恢復正常，可辦理業務。

2、20xx年6月30日在沒有接到任何通知的情況下，突然遭遇不知原因的停電，所有設備陷入癱瘓狀態。辦公室立即將此情況報告我行應急演練指揮部。指揮部啟動相關應急預案并組織人員聯系供電部門進行維修與排除。

3、由于空調損壞，導致我行中心機房進水，科技部門立即將此情況上報至應急指揮部，指揮部啟動相關應急預案并組織人員進行判斷與排除。科技科查明原因后立即進行排水工作，以保證我行正常業務的開展。

1、加強領導，確保演練工作達到預期目的。在指揮部的統一部署下，科技部門全體工作人員要高度重視，提高認識，積極參加，確保演練效果。

2、科技部門調整好工作，確保人員參加，增強自己處理突發事件的能力技能。

3、完善規章制度，強化責任制的落實。演練結束后，科技科要對這次演練活動進行認真的總結，針對演練中出現的問題要及時進行整改，設備需要更新的立即請示行領導進行解決，制度不完善的立即著手完善，對于各崗位的責任制要再次加以明確和落實。

演練結束后，科技科要對演練進行總結，針對演練中出現的問題要及時上報并進行整改。

信息安全方案范文（17篇）篇五

為貫徹落實“培育中國好網民”的重要指示精神，進一步發揮青少年在凝聚網上正能量、積極參與清朗網絡空間建設中的重要作用，營造網絡安全人人有責、人人參與的良好氛圍，結合20xx年國家網絡安全宣傳周活動，市教育局決定在全市教育系統開展網絡安全宣傳周活動，現將有關事項通知如下：

提升教育網絡安全教育管理水平，培養廣大師生綠色上網、文明上網意識和良好習慣，增強師生網絡安全防護能力，加強網絡安全教育宣傳，構建教育系統文明、安全、和諧的網絡環境。

本次活動主題為“網絡安全為人民，網絡安全靠人民”。

20xx年9月17日至23日。

開展網絡安全宣傳周活動，旨在引導廣大師生和家長正確認識互聯網，依法管理和使用互聯網，自覺抵制網絡危害，遠離網絡違法犯罪陷阱。各學校通過開展形式多樣的網絡安全宣傳活動，倡導師生文明上網、安全上網、綠色上網，大力宣傳涉網案件防范基本知識，使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習、養成良好上網習慣的網絡安全踐行者，使學校率先成為我市文明、安全、和諧的網絡育人基地。

各縣區教育局、直屬單位可結合各自實際情況，充分利用校園網絡、電子屏、板報、校刊、手抄報等多種媒體，采用專題會議、主題班會、演講比賽、安全征文等多種形式，開展網絡安全主題宣傳活動。本次網絡安全宣傳周活動建議采取以下形式開展：

1、懸掛網絡安全宣傳橫幅。

在宣傳活動期間學校懸掛橫幅（電子屏），橫幅內容為“網絡安全為人民，網絡安全靠人民”。

2、開辦網絡安全宣傳專欄。

在本單位宣傳欄上開辟一個網絡安全宣傳專欄，結合黑板報、手抄報等多種形式，編寫一期網絡安全黑板報，對網絡安全相關知識進行宣傳。

3、舉辦網絡安全宣傳講座。

可根據本單位情況，邀請網絡安全方面的專家為師生開辦一期專題講座；或利用“班班通”設備收看一場網絡安全宣傳片；或在“校園電視臺”組織一次網絡安全講座或廣播；或組織各班召開一次網絡安全主題班會，學習網絡安全相關知識。

1、各縣區教育局、直屬學校要認識到新形勢下網絡安全進校園工作的緊迫性，認認真真、扎扎實實地組織學校開展此項活動。要落實專人負責，盡快制定活動方案，安排部署該項工作，確保網絡安全宣傳活動走進每一所學校、每一個班級。

2、要高度重視此次宣傳活動，落實工作責任。要結合活動主題，認真組織有關人員全面準備宣傳內容。要精心謀劃、創新形式開展系列宣傳教育活動，提前做好每項活動的人員、時間安排。要動員和組織廣大師生和家長積極參與，要按照活動計劃，分階段、分層次推進網絡安全宣傳活動，讓每一名在校師生都普遍接受一次網絡安全教育。

同時，要開展一次清理清查活動，全面掌握學校網絡設備、網絡接入點、上網計算機的管理情況（特別是無線接入點的管理），了解師生網絡安全防范基本信息。各校要認真查找薄弱環節，不斷完善管理措施，改進宣傳教育方法，全面提升網絡安全管控能力，并建立長效機制。

3、本次活動中要統一使用“國家網絡安全宣傳周”標識，突出宣傳周主題，積極利用多種媒體開展線上、線下宣傳，活動形式可靈活多樣，鼓勵創新。

信息安全方案范文（17篇）篇六

根據安全檢查報告中的整改措施，進取實施整改，力爭將檢查中發現的安全隱患快速、高效的解決。

××單位信息安全檢查工作的主要目標是經過自評估工作，發現本局信息系統當前面臨的主要安全問題，邊檢查邊整改，確保本局信息網絡和重要信息系統的安全。

本次安全檢查工作將完成以下任務:。

2)進行本局范圍內信息安全大檢查，對相關單位的基礎網絡和重要信息系統進行安全性自查，并將相關數據進行匯總分析，統計重大和典型信息安全事件，及時發現和查找基礎網絡和重要信息系統存在的安全隱患，邊檢查邊整改，確保本局基礎網絡和重要信息系統安全、可靠運行。

3.1關于規章制度與組織管理的整改。

1、完善信息安全組織機構，成立信息安全工作機構。

整改措施:。

2、明確專兼職管理人員配置，根據實際情景制定專。

責的工作職責與工作范圍，崗位設置主、副崗備用制度。

整改措施:。

3、完善病毒預警和報告機制，制定計算機病毒防治管理制度。整改措施:。

4、制訂信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、運行值班制度，實行工作票制度，記錄機房進出情景。

整改措施:。

5、制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求;對賬戶密碼、口令變更作相關記錄;及時對系統用戶身份發生變化后對其賬戶進行變更或注銷。

整改措施:。

3.2關于網絡與系統安全的整改。

1、生產控制系統和管理信息系統之間進行分區。整改措施:。

2、建立ip地址管理系統，加快進行對ip地址的規劃和分配。整改措施:。

3、完善補丁管理手段，制訂相應管理制度;補缺windows系統主機補丁安裝，補丁安裝前進行測試記錄。

整改措施:。

4、對操作系統的安全配置進行嚴格的設置，刪除系統不必要的服務、協議。整改措施:。

3.3關于網絡服務與應用系統的整改。

1、按標準建設www服務。整改措施:。

2、解決oa系統趨勢防病毒軟件系統問題，對郵件系統的維護、檢查審計進行記錄。

整改措施:。

3、遠程撥號訪問設置按上述標準執行。整改措施:。

4、記錄完善系統的主角、權限分配并記錄;記錄半年內用戶賬戶的變更、修改、注銷;關鍵應用系統的數據功能操作進行審計;制定針對關鍵應用系統的應急預案;關鍵應用系統管理員賬戶、用戶賬戶口令定期進行變更;新系統上線前應嚴格按照相關標準進行安全性測試。

整改措施:。

3.4關于安全技術管理與設備運行狀況的整改。

1、防火墻規則配置的建立、更改要有規范申請、審核、審批流程，對防火墻日志應進行存儲、備份。

整改措施:。

2、實施服務器端防病毒系統，配置專責人員負責維護防病毒系統并及時發布病毒通告。

整改措施:。

3、按標準部署、配置入侵檢測系統。整改措施:。

4、按標準部署身份認證系統、安全管理平臺、針對安全設備的日志服務器，采用漏洞掃描系統，重要系統將一年進行一次信息安全風險評估。

整改措施:。

3.5關于存儲備份系統的整改。

1、完善備份策略，嚴格按照備份策略對系統數據進行備份。整改措施:。

2、建立介質管理制度和廢棄介質處理制度，專人對存儲介質進行定期檢查。整改措施:。

3.關于介質及物理環境安全的整改。

1、主機房安裝門禁、監控與報警系統。整改措施:。

2、補全機房配線圖，定期對ups的運行狀況進行檢測和記錄。整改措施:。

3、采用氣體防火措施。整改措施:。

4、制訂筆記本使用管理制度。

信息安全方案范文（17篇）篇七

xx縣教體局:。

接到你們《關于整治網絡環境的通知》后，我校進取在教師和學生中間廣泛宣傳，并開展了一系列整治工作，現將相關情景匯報如下:。

一、加強組織領導，廣泛宣傳。

為確保網絡環境安全，我校加強了網絡信息安全管理工作，由辦公室工作人員對網絡環境安全工作負責，并從事相關工作;同時，進取在教師和學生中間進行宣傳，引導教師學生禮貌上網。

二、開展網絡信息專項檢查。

1.對聯網計算機進行清理檢查，下載安裝了殺毒軟件，關掉了不必要的應用、服務和端口。

2.完成了對學校所有辦公電腦ip地址的靜態綁定，有效防止了arp欺騙和攻擊。

3.規范信息的采集、審核和發布流程，嚴格信息公開發布工作。

4.定期不定期對學校網絡環境和信息安全進行檢查，確保不良信息不在網上流傳。

5.認清形勢，提高應急本事，保障通信安全順暢，為學校教育教學服務。

總之，學校采取一切能夠采取的方式對網絡環境和信息安全進行維護，確保網絡安全，為教育教學服務。

xx中學。

2013年4月9日。

信息安全方案范文（17篇）篇八

隨著社會的發展，電腦網絡越來越普遍，人們可以從網絡上便捷快速地獲取自己所需要的信息。在網絡技術支持下，零距離的溝通成了當今世界的另一個標志。但信息安全問題越來越突出。此外，一些青少年沉溺與網絡虛擬世界，脫離現實，上網成癮，甚至出現了模仿網絡的行為的暴力搶劫、故意傷害等極端行為。

因此，在平時的教育教學中有目的地開展培養學生信息安全意識的各種活動，從而讓學生從小養成良好的信息安全意識。如何引導青少年正確安全上網已成為學校教育的重要內容。

七年級學生。

采用多種形式進行信息安全宣傳，普及基本的信息安全意識，使學生增強信息安全意識，具備識別和應對網絡危險的能力。通過日常教學、主題班會、板報、廣播、校園網站、案例教學、演講比賽等多種形式開展專題教育。讓學生在討論過程中列出使用互聯網時應該注意的安全問題以及保護舉措等;將學生信息道德的培養是融入日常教學的、滲透在教師的日常言行與常規教學之中。教師在教育教學中潛移默化地培養學生的信息安全意識，從而幫助學生判斷網絡環境的安全性，有效地保護個人數據隱私;養成電腦防毒、殺毒和信息備份的習慣;識別和抵制不良信息;了解賭博、暴力、等網絡產品對人的危害，提高對網絡違法違規行為的鑒別能力;正確認識和對待網絡游戲，恰當處理虛擬時空和現實世界的關系。

“多措并舉主題貫穿抓德育"。利用主題班會加強社會主義核心價值觀教育，強化信息安全意識，抓思想，培習慣!

活動二：簽訂安全上網協議書。

信息安全方案范文（17篇）篇九

自xx縣信息化領導小組對我局進行安全檢查以來，我局對網絡信息安全保密工作高度重視，主管局長xx同志于9月13日組織了“加強網絡信息安全保密工作”專題會，會上我們認真分析了檢查小組的指導意見以及在自查中發現的一些管理上的細節問題;在此基礎上制定了網絡信息安全保密工作整改方案:。

一、以“方城縣教育系統網絡禮貌公約”普及為契機，在全縣教育系統進行網絡信息安全保密工作的強化宣傳教育。

經過強化宣傳教育，使教育系統內人人都能認識到網絡信息安全保密工作的重要性，以自覺帶自律，從自身的細節處做起，每個人都是一個安全點，點點相邊構成安全面。從而強化網絡信息安全保密工作。

二、對入網單位的自查要制度化。

在自查過程中，對部分單位線路架設不規范;五防措施不到位要求其限期整改的，在整改后進行復查。

成立網絡信息安全工作檢查小組，在復查的基礎上，對所有入網單位進行不定期、不定時、不定點的突擊抽查。以敦促各網絡接入單位對網絡信息安全保密工作管理常規化、制度化。

三、對文印室等重要信息點完善管理。

針對文印室數據交換時暴露出的移動介質管理不到位的問題，我們認真分析現況。制訂管理方案，并由局辦公室專門下發通知，“通知”要求各科室指定辦公用的移動存儲設備，并登記造冊，各科室在進行數據交換時不使用指定設備以外的設備，在進行數據交換前進行相關的安全掃描。

架設物理隔離區的安全掃描機，安裝相關安全軟件并定期更新，對進入文印室的移動存儲設備進行病毒、木馬等相關安全掃描，確認安全后再進入文印室等重要信息管理區;從而確保重要信息區的信息安全。

xx縣教體局。

2011年9月19日。

信息安全方案范文（17篇）篇十

為落實《國家網絡安全宣傳周活動方案》和中央網信辦《20xx年國家網絡安全宣傳周活動實施方案》，配合辦好20xx年國家網絡安全宣傳周活動，特制定本實施方案。

時間：9月19日至25日。

主題：網絡安全為人民，網絡安全靠人民。

宣傳周活動重點內容是，深入學習貫徹重要批示精神和總體國家安全觀，通過網站、電視、電臺、報刊雜志、會議、展覽等多種渠道和形式，通過全體網民的廣泛參與，大力宣傳倡導依法文明上網，增強全社會網絡安全意識，普及網絡安全知識，營造健康文明的網絡環境，維護網絡安全。

（一）主題日活動。

根據中央網信辦統一部署，宣傳周活動期間，各有關部門分別組織開展主題日活動：9月20日教育日、9月21日電信日、9月22日法制日、9月23日金融日、9月24日青少年日、9月25日公益宣傳日。

（二）各部門、新聞媒體主要活動安排。

省委高校工委：組織全省高校學生參加“全國大學生網絡安全知識競賽”、網絡安全公益廣告征集活動。指導各高校通過黨團活動、班會以及形勢與政策課等方式，在廣大學生中開展網絡安全知識專題教育。加強與網信、公安等部門協作，探索建立網絡安全教育長效機制，完善網絡安全教育工作體系。

省經信委：舉辦《山東省第五屆大學生網絡安全技能大賽》啟動儀式。開展網絡安全宣傳進機關進社區進校園活動。通過會議宣介、討論演講、網站聯動和懸掛橫幅、張貼標語、制作板報等形式，在省經信系統內部廣泛開展以“網絡信息人人共享，網絡安全人人有責”為主題的網絡安全宣教活動。

省教育廳：協調山東教育電視臺、山東教育報等在宣傳周期間集中播出和刊登優秀公益廣告。根據《關于加強網絡安全學科建設和人才培養的意見》，推薦我省網絡安全優秀教師候選人。在宣傳周期間安排全省大中小學校集中開展一次網絡安全宣傳體驗活動。

省公安廳：指導全省各級公安機關利用官方網`、公安微博、微信執法賬號等發布打擊網絡違法犯罪典型案例、推送公益廣告、解答網民問題，設置咨詢點、發放宣傳教育材料，線上、線下多渠道、多形式集中開展主題宣傳教育活動。組織各地公安機關交管部門在交通信息提示屏播放網絡安全公益廣告。組織各地公安機關針對攻擊破壞政府和企事業單位網站、重點新聞網站和網上重要信息系統等網絡犯罪行為，及時開展調查偵察，加強防范打擊力度，切實維護重要網絡設施和大數據安全。

省新聞出版廣電局：宣傳周期間，在電視臺、廣播電臺、視聽網站、戶外大屏、樓宇電視系統等集中播放網絡安全宣傳公益廣告。組織電視臺、廣播電臺、視聽節目網站等集中播出動畫、視頻和互動欄目，以及網絡安全題材的電視專題片、電視劇、電影等。加強網絡安全題材的報道，在省內報刊雜志、視聽節目網站集中推出一批網絡安全主題作品。9月22日，全省各級新聞出版廣電行政管理和執法部門結合全省“整治網絡非法傳播視聽節目專項行動，組織有關人員進行網絡安全管理法規知識學習和競賽。

人民銀行濟南分行：組織各銀行機構印制宣傳手冊，并在各營業網點等場所發放《金融網絡安全知識手冊》、播放金融網絡安全公益短片和宣傳口號等。組織銀行機構利用官方網`、微信公眾`、手機客戶端、h5、微博等開展多形式的金融網絡安全宣傳活動。組織有條件的銀行機構利用社區銀行開展面向社會大眾的現場宣傳，尤其是在大、中、小學周邊的銀行網點與學校聯合開展面向青少年的宣傳活動。組織全省人民銀行系統內部自主開展形式多樣的網絡安全教育活動。

共青團省委：通過邀請專家授課、觀看科普視頻、研討交流、參觀體驗、爭當網絡安全宣傳員監督員以及開展新媒體主題宣傳等活動，在青少年中廣泛開展網絡安全宣傳教育。9月19日至25日，在山東共青團官方微博開設話題#青少年與網絡安全#，加強與青少年網民互動。積極組織全省高中學生參加網絡安全知識競賽，選拔優秀人才赴湖北武漢參加全國中學生網絡安全夏令營暨知識競賽全國復賽。聯合大眾網、齊魯網開展網絡安全公益廣告有獎征集活動。9月24日，組織全省青少年在線觀看湖北武漢市“青少年日”主場活動直播、與演講嘉賓遠程互動等。

省重點新聞網站：9月19日至25日宣傳周期間，在pc端首頁顯著位置和移動端首屏統一開設“20xx年國家網絡安全宣傳周活動”專題，對我省各有關部門活動情況和現場宣傳進行采訪報道，轉發中央新聞網站關于國家網絡安全宣傳周武漢開幕式相關報道和現場視頻，集納展示網絡安全宣傳公益廣告、圖片、動漫等各類相關作品，在論壇、微博等平臺主動設置“網絡安全”相關議題、話題，利用手機報、微信公眾`推送有關稿件、視頻和h5作品。大眾網聯合山東藝術學院制作動漫作品；9月1日至9月30日開展網絡公益廣告征集活動；9月12日至9月25日開展網絡安全在線答題活動；邀請相關領導、專家、學者開展視頻訪談。齊魯網推出“一圖教你如何安全上網”漫畫；制作“文明上網”系列公益廣告；組織小記者探營網絡安全公益活動。舜網組織《新聞調查——網絡暴力離我有多遠》系列視頻街訪等采訪報道；攜手17市網媒聯動倡議建立“反對網絡暴力”網媒接力聯盟。中華泰山網開設網絡安全課堂，邀請教育、公安、團委、通訊等部門單位的專家授課。

省委網絡安全和信息化領導小組辦公室統一組織協調我省網絡安全宣傳周活動。省直各有關部門、單位組織指導本系統本行業網絡安全宣傳周活動。各市委網絡安全和信息化領導小組辦公室協調當地有關部門單位和新聞媒體，組織好各轄區宣傳周活動。各新聞媒體協助各部門單位做好宣傳周活動的宣傳報道工作。

省直各有關部門、單位和省重點新聞網站于10月17日前，將各自活動開展情況報省委網信辦，由省委網信辦匯總后報中央網信辦參加評定。

信息安全方案范文（17篇）篇十一

該計劃從目的、要求、方法、方法、進度等方面都是一個具體、細致、可操作性強的計劃。以下是為大家整理的關于,歡迎品鑒！

隨著信息化的高速發展，信息化成果的廣泛應用，信息化已經改變了我們很多人的工作、生活習慣，但是信息化的負面意義也隨之而來了，我們身邊經常出現這樣的新聞：家里的電腦被人黑了，很多很涉密的資料被入侵者放到網上;公司的網絡越來越慢，一查發現有很多不知姓名的人在盜用公司網絡上網;國家航母被人偸拍偸傳了很多結構照片;斯諾登離開美國時，他的職務是在夏威夷的一處國家安全局設施內擔任系統管理員。

從上面的例子可以看出，信息化安全建設還處在初級階段，特別是企業，最大的問題是在信息化建設方面自身資源不足，缺乏信息安全的合理規劃，也普遍缺乏相應的安全管理機制，當前國內的信息安全服務商紛紛提出了自己的安全服務體系，一般都包括信息安全評估、加固、運維、教育、風險管理等。

從用戶的角度來看，信息安全服務能帶來的實際好處包括：彌補用戶人力的不足，彌補用戶技術的不足，彌補用戶信息的不足，彌補用戶信息化管理思想的不足，讓用戶發揮信息化建設成果的積極意義，提升企業核心競爭力。

1.建立完整的信息安全技術體系。

1.1物理安全的技術要求。

(1)物理位置的選擇。

a)機房場地應選擇在具有防震、防風和防雨等能力的建筑內;。

b)機房場地應盡量避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁。

(2)物理訪問控制。

a)機房出入口應安排專人值守或配置電子門禁系統，控制、鑒別和記錄進入的人員;。

b)需進入機房的來訪人員應經過申請和審批流程，并限制和監控其活動范圍。

(3)防盜竊和防破壞。

a)應將主要設備放置在機房內;。

b)應將設備或主要部件進行固定，并設置明顯的不易除去的標記;。

c)應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中;。

d)應對介質分類標識，存儲在介質庫或檔案室中;。

e)應利用光、電等技術設置機房防盜報警系統;。

f)應對機房設置監控報警系統。

(4)防雷擊。

a)機房建筑應設置避雷裝置;。

b)應設置防雷保安器，防止感應雷;。

c)機房應設置交流電源地線。

(5)防火。

a)機房應設置火災自動消防系統，能夠自動檢測火情、自動報警，并自動滅火;。

b)機房及相關的工作房間和輔助房應采用具有耐火等級的建筑材料。

(6)防水和防潮。

a)水管安裝，不得穿過機房屋頂和活動地板下;。

b)應采取措施防止雨水通過機房窗戶、屋頂和墻壁滲透;。

c)應采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透;。

d)應安裝對水敏感的檢測儀表或元件，對機房進行防水檢測和報警。

(7)防靜電。

a)主要設備應采用必要的接地防靜電措施;。

b)機房應采用防靜電地板。

(8)溫濕度控制。

機房應設置溫、濕度自動調節設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。

(9)電力供應。

a)應在機房供電線路上配置穩壓器和過電壓防護設備;。

b)應提供短期的備用電力供應，至少滿足主要設備在斷電情況下的正常運行要求;。

c)應設置冗余或并行的電力電纜線路為計算機系統供電;。

d)應建立備用供電系統。

(10)電磁防護。

a)應采用接地方式防止外界電磁干擾和設備寄生耦合干擾;。

b)電源線和通信線纜應隔離鋪設，避免互相干擾;。

c)應對關鍵設備和磁介質實施電磁屏蔽。

1.2網絡安全的技術要求。

(1)結構安全。

a)應保證主要網絡設備的業務處理能力具備冗余空間，滿足業務高峰期需要;。

b)應保證網絡各個部分的帶寬滿足業務高峰期需要;。

c)應在業務終端與業務服務器之間進行路由控制建立安全的訪問路徑;。

d)應繪制與當前運行情況相符的網絡拓撲結構圖;。

g)應按照對業務服務的重要次序來指定帶寬分配優先級別，保證在網絡發生擁堵的時候優先保護重要主機。

根據《xx市地方稅務局關于做好信息系統安全評測整改工作的通知》（臨地稅信字〔2012〕6號）的要求，xx縣地方稅務局認真開展信息系統安全檢查，并對存在的問題作認真整改，主要采取以下四項措施：

信息系統安全保障是稅收征管工作和行政辦公的基礎，是重中之重。xx縣地方稅務局專門成立以分管領導為組長、以各部門為成員的信息安全檢查整改領導組，負責信息系統安全檢查整改的領導協調工作，并明確相關部門職責，由科技信息股主抓、其他部門配合的工作機制，高標準高規格的完成此次檢查整改工作任務。

我局要求各部門重溫《xx縣地方稅務局計算機信息系統管理辦法》、《xx縣地方稅務局計算機信息系統安全應急預案》，并重點對照中心機房管理規定、網絡管理規定、保密管理規定、防病毒管理規定開展檢查工作。我局科技信息股以書面文件通知方式，對網絡安全作了重要要求，要求各業務部門各操作人員，務必執行計算機安全操作規程，讓安全人人有責、人人注意，在力提倡全民安全意識。經檢查，近來我局能按省局、市局及縣局的有關規定落實執行各項計算機信息系統制度，異常是內外網物理隔離制度、定期檢查制度、記錄制度執行的比較好。

為讓安全風險降到最低限度，讓潛在的風險有所預知，我局積極與電力公司、電信公司、電子技術服務公司溝通協調，建立相互協作制度。電力公司主要是為我局供給電力保障支持，如果計劃性停電，電力公司提前通知我局，讓我局在后備電力方面有更多的準備。我局請專業人員對各棟辦公樓的強電布線作了檢查，排除可能引發電源故障的隱患。經檢查，我局對縣局辦公樓1處老化的樓層空氣開關作了更換。電信公司主要是為我局供給光纜通信保障支持，如果因網絡建設等原因需要光纜通信中斷，電信公司提前通知我局，讓我局有時間作好通信應急處理工作。如果光纖通信因故障中斷，電信公司給予最快速度解除故障。電信公司會定期檢查我局光纖通信設備，及時解除存在的安全隱患。目前，經過電信公司檢查，我局光纜通信線路和設備狀態良好。電子技術服務公司主要是為我局供給局域網通信保障支持，定期為多局對局域網絡線路和通信設備作檢查，及時排隊安全隱患。當局域網故障時，電子技術服務公司給予最快速度處理，讓故障造成的影響降至最低。目前，經電子技術服務公司檢查，我局局域網線路和網絡設備狀態良好。經檢查，目前我局能夠保證在人力可抗力條件下實行24小時供電，24小時網絡通暢，24小時服務器運行穩定。

為防止客戶計算機方面的危害，我局組織人員對各客戶計算機作了檢查，主要是檢查數據出入方面的隱患。經查，在保證內外網物理隔離的基礎上，各工作人員能夠按安全規定使用計算機，沒有私自使用usb存儲設備、光盤存儲設備，沒有私自在工作計算機上存取私人數據或其他與工作無關的數據。我局對1臺防病毒服務器作了安全檢查，目前，防病毒服務器工作狀態良好，同時，對全局94臺客戶計算機作病毒檢查，目前沒有發現重大病毒危害情景。我局嚴格執行定期計算機病毒檢查制度，讓計算機病毒危害隱患降至最低。我局能夠定期對服務器操作系統作安全補丁更新，目前，1臺公文處理系統服務器、1臺征管系統服務器運行狀態穩定。

機房內，我局配置了3p的空調，對室溫作了穩定控制；據今年防雷檢測部門對我局樓層防雷、電源三極保護防雷作了檢測，目前，我局辦公樓的防雷狀態良好；我局機房內裝有防靜電地板，經電子技術服務公司檢查稱，我局接地系統良好；消防方面，我局按消防部門安裝有消防提示牌，機房的自動滅火系統運行正常。

培訓方面，我局能夠按期開展日常安全制度及安全技術培訓，2012年涉及信息安全知識培訓2次。日常維護痕跡管理方面，我局全面準確做好日常運維記錄，確保日常核查及故障跟蹤。外部網絡接入方面，我局在內網核心區域與其他區域間部署防火墻，并劃分設備遠程維護與管理區。省局統一部署安全產品及防護系統方面，我局明確設備及系統管理人及其職責，細化設備及防護系統配置，最大程度發揮安全防護作用。計算機操作系統配置方面，我局更改服務器及pc終端administrator賬號，禁用guest組，設置密碼長度與復雜性策略、賬號鎖定時間、賬號鎖定計算器時間、賬號鎖定次數、匿名用戶連接權限；開啟自帶防火墻、關掉默認共享。數據庫方面，我局增加數據庫管-理-員口令，并設置數據庫密碼策略，增加口令復雜度。

市公安局:。

xx月xx日貴單位對我局進行信息安全等級保護工作進行監督檢查后，按照《中華人民共和國計算機信息系統安全保護條例》，我局對照相關文件要求，針對本單位安全檢查工作情景認真組織開展了自查整改。現將自查整改情景報告如下:。

我局在督察檢查結果的基礎上，認真進行整改，信息安全工作與上一年度相比信息安全工作取得了新的進展，一是在制度上更加健全;二是在人員落實上更加明確;三是在保密意識有所提高;四是未出現任何信息安全事故。

成立了信息系統安全工作領導小組。明確了信息系統安全工作的職責領導和具體管護人員。按照信息安全工作要求上制定了信息安全工作計劃或工作方案。建立了信息安全職責制。按職責規定:信息安全工作領導小組對信息安全負首責，主管領導負總責，具體管理人負主責，并在單位組織開展信息安全教育培訓。

嚴格落實崗位職責制和保密職責制，建立資產管理制度并認真落實，資產臺賬清晰、賬物相符;安裝必要的辦公軟件和應用軟件，不安裝與工作無關的軟件;定期維護計算機。辦公用計算機、公文處理軟件、信息安全設備、服務器、網絡設備等使用產品，異常是本年度新采購辦公用計算機、公文處理軟件、信息安全設備滿足安全可控要求。重點檢查信息安全防護設施建設、運行、維護、檢查及管理等費用納入部門年度預算。

1(網絡邊界防護管理。

關掉不必要的應用、服務、端口;定期更新賬戶口令;定期清理病毒木馬，使用技術工具定期進行漏洞掃描、病毒木馬檢測。有效配置設備安全策略;使用安全設備防病毒、防火墻、入侵檢測。

2(門戶網站安全管理。

管理系統管理賬戶和口令，清理無關賬戶，防止出現空口令、弱口令和默認口令;關掉不必要的端口，停止不必要的服務和應用，刪除不必要的鏈接和插件;刪除臨時文件，防止敏感信息泄露;建立信息發布審核制度;使用技術工具定期進行漏洞掃描、木馬檢測。

3.電子郵箱安全管理。

不允許非本部門人員異常是無關人員使用郵箱;使用技術措施控制和管理口令，口令強度貼合要求、定期更新。

4(移動存儲設備安全管理。

采取集中安全管理措施;配備必要的電子消磁或銷毀設備;非法使用非涉密信息系統和涉密信息系統。

制定信息安全應急預案并進行演練培訓。明確了應急技術支援隊伍。重要數據和重要信息系統備份。上年度及本年度未發生信息安全事件。

開展信息安全和保密形勢教育及警示教育，領導干部和機關工作人員積極參加信息安全基本技能培訓。

根據監督檢查中的具體要求，在自查整改過程中發現了一些不足，同時結合我局實際，今后要在以下幾個方面進行整改。

培訓教育時間不夠。

因單位業務工作量大，專業性強，需要學習的資料廣泛，在信息安全培訓教育上安排的時間仍顯不足，一些專業技術問題還不夠清楚。下一步，將更加有效地安排工作學習時間。

信息系統安全工作的水平還有待提高。

范和保密工作。設備維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。

經費不足。

因工作經費緊張，投入不足，下一步將合理安排，加大工作經費投入。

能發生的信息系統安全事故;針對信息技術飛快發展的特點，做到更新及時，對重要文件、信息資源做到及時備份，數據恢復，并加大了信息安全系統維護的經費投入。

整改之后我局信息系統得到了更好的維護，嚴格按照上級部門的要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置本事得到切實提高，保證了我局信息系統持續安全穩定運行。

信息安全方案范文（17篇）篇十二

為加快實施網絡強國戰略，深入貫徹落實《中華人民共和國網絡安全法》等法律法規，有效防范網絡違法犯罪，切實維護網絡安全，保護公民個人信息安全和網絡合法權益，督促指導互聯網企業和聯網單位履行信息網絡安全義務，推動信息安全管理員專業技術人才隊伍建設，加強信息安全管理員知識與技能培訓，增強全社會維護網絡安全的責任意識，提升人民群眾的`網絡安全感和滿意度。

參賽單位：基礎電信運營企業、互聯網服務企業、網絡安全服務企業、上網服務企業、網絡安全協會等自律組織，黨政機關和企事業聯網單位中從事網絡安全管理、運維、技術研發等相關崗位的人員。

競賽包括知識和技能兩部分。

5月4日-5月10日，通過電話報名或前往喀什地區公安局網安部門現場報名；報名選手可通過競賽平臺進入學習的平臺開展自主學習。

競賽分為初賽、復賽、決賽三個階段。

（一）初賽組織。

1.于6月10日前競賽完畢。

2.最終選拔初賽隊伍數量10%的參賽隊伍進入復賽。

（二）復賽組織。

6月20日，各地完成復賽隊伍遴選，并報送復賽名單；

7月10日，舉行復賽并產生決賽名單；

（三）決賽組織。

7月25日，在青島高新技術產業開發區舉行現場決賽及頒獎儀式。

信息安全方案范文（17篇）篇十三

信息安全方案范文（17篇）篇十四

為在我院學生中普及信息安全知識，增強信息安全技能，提高網絡素養，促進山東警察學院網絡安全教學水平的整體提高，培養高素質的應用型、復合型公安人才，教務處和公共基礎部決定聯合舉辦第二屆“山東警察學院信息安全知識與技能競賽”活動，特制定方案如下:。

大賽活動由教務處和公共基礎部主辦，計算機教研室承辦。

第二屆“山東警察學院信息安全知識與技能競賽”參賽對象為12級、13級及14級在校學員，自愿報名參加。（網上報名方式見附錄一）。

網上報名時間：3月28日8：00-4月6日17：00。

1、比賽方式：

初賽：機試。

決賽：機試。

2、比賽內容：

信息技術基礎知識、網絡技術基礎、信息安全技術及管理知識。（具體見附錄二）。

3、比賽題型：

初賽：選擇題。

決賽：技能題。

根據競賽成績，設置一、二、三等獎給予獎勵。

信息安全方案范文（17篇）篇十五

根據xxxx市信息化工作領導小組辦公室《關于開展2011年度政府信息系統安全檢查的通知》要求，我辦高度重視，立即召開專題會議部署信息系統安全工作，成立自查工作小組，對我辦的`信息系統安全保密等情景進行了系統全面的檢查，下頭將自查情景報告如下:。

我辦目前各網絡系統運轉良好，未在網上存儲、傳輸涉密信息，未發生過失密、泄密現象。

領導重視制度完善。

1、為進一步加強我辦政府信息安全工作的領導，成立了信息安全工作領導小組，有局長任組長，分管領導任副組長、各科室負責人為成員，辦公室身在綜合科，設專人負責除了日常工作，同時建立了安全職責制、應急預案、值班制度、信息發布審核制度、政府信息公開工作制度、保密審查制度、職責追究制度等。近年以來都沒發生過安全職責事故。

2、為確保我辦網絡信息安全工作有效順利開展，我辦要求以各部門為單位認真組織學習相關法律、法規和網絡信息安全的相關知識，是全體人員都能正確領會信息安全工作的重要性，都能掌握計算機安全使用的規定要求，都能正確的使用計算機網絡和各類信息系統。

嚴格要求，措施到位。

上報、處理。三是對本單位有計算機的使用者進行了安全培訓和對每臺入網計算機的使用者、ip地址和物理mac地址進行了登記造冊，由行政辦公室進行管理，此外，對涉密網絡、涉密信息系統、涉密計算機、由專人維護使用，并嚴禁接入互聯網，嚴禁與非涉密移動存儲介質交叉使用，確保信息安全。

2、采取特殊管理措施。我辦一是關掉或刪除不必要的應用、服務、端口和鏈接，限制易被攻擊，禁止打開不必要的網站。二是嚴格信息發布審核，確保所發布信息資料的準確性和真實性。三嚴格執行信息安全規定。嚴禁在非涉密計算機上處理、存儲、傳遞涉密信息。嚴禁辦公內網與互聯網相連。嚴禁在互聯網上利用電子郵件系統傳遞涉密信息。嚴禁在各種論壇、聊天室、博客等發布、談論涉密信息。嚴禁利用qq等聊天工具傳送涉密信息。

3、落實安全應急預案和應急演練，我辦已經做好各項準備自我工作，對可能發生的各類信息安全事件做到心中有數，進一步完善了信息安全應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。積極組織開展了應急演練，檢驗了應急預案的可操作性，提高了應急處置本事。

存在的主要問題。

1、信息安全意識不夠。干部職工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。

2、設備維護、更新還不夠及時。

3、專業技術人員少，信息系統安全力量有限，信息系統安全技術水平還有待提高。

4、信息系統安全工作機制有待進一步完善。

下一步的整改計劃。

根據自查過程中發現的不足，同時結合我辦實際，將著重一下幾個方面進行整改。

1、要繼續加強對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。

2、要切實增強信息安全制度的落實工作，不定期的對安全制度執行情景進行檢查，對于導致不良后果的職責人，要嚴肅追進職責，從而提高人員安全防范意識。

3、要加強專業信息技術人員的培養，進一步提高信息安全。

4、要加大對線路、系統、網絡設備的維護和保養，同時，針對信息技術發展迅速的特點，要加大系統設備更新力度。

5、要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。

期望市政府能夠經常組織有關信息系統安全的培訓，從而進一步提高信息系統管理工作人員的專業水平，從而進一步強化信息系統的安全防范工作。

信息安全方案范文（17篇）篇十六

x根據《民政部關于加強救災應急體系建設的指導意見》（民發［20xx］148號）和《民政部關于進一步做好災害信息員隊伍建設工作的指導意見》（民發［20xx］140號），按照民政部《關于切實做好20xx年災害信息員職業技能培訓和鑒定工作的通知》（民救［20xx］21號）的要求，為做好全省災害信息員職業技能培訓和鑒定工作，制定如下工作方案：

全面提高災害信息員自身能力素質，重點加強災害信息員對災害預警、災情損失估測及統計報送、防災避災減災宣傳等方面基本知識的掌握，以適應災害信息員職業化發展需要。通過培訓，使各縣（市、區）所屬的鄉（鎮）、行政村專職災害信息員掌握必備的救災減災業務和災害信息管理知識，為年底前完成全省鄉（鎮）級災害信息員職業技能鑒定，加快推進全省災害信息員職業化進程創造條件。

鄉鎮(街道)級災害信息員。

主要內容是民政部組織編寫的《災害信息員基礎知識》。

和《災害信息員四級、五級技能》兩本教材，包括災害信息員職業概述、災害基礎知識、災害救助基本知識、災害信息管理、災害信息員職業安全和災害信息員技能等方面內容。

每期培訓3天，具體時間和地點見附表。（略）。

災害信息員職業技能培訓和考核鑒定工作由省里統一組織。分期分批進行培訓，培訓師資由省廳救災救濟處集中安排組織，擬聘請民政部救災司和國家減災中心相關專家和省廳救災處及相關專家共同授課。培訓結束后，按照民政部《關于切實做好20xx年災害信息員職業技能培訓和鑒定工作的通知》的要求，對參訓的災害員進行職業技能考試鑒定。

（略）。

培訓經費來源：由參訓人員繳納食宿費、培訓費、資料費等費用。授課費及授課人員交通費、食宿費等在繳納經費中列支。

信息安全方案范文（17篇）篇十七

bs7799從10個領域來關注信息安全的保障，共提供36個控制目標和127個控制措施。bs7799-1被采納為iso標準，iso17799于2000年正式發行。2002年bs7799進一步改版，引入pdca的過程方法，與iso9001等標準采用同一框架。

問題的提出。

遵循iso17799規范的信息安全解決方案，是一個有機而相互依賴的統一體，是一個系統工程。

1、信息的主要載體是互聯網。國家經貿委信息中心對國家重點企業和地方骨干企業的調查表明，有63.6%的企業建立了自己的內網(intranet)并接入了互聯網;2003年底，對中小企業信息化的調查表明，83.2%的企業建立了自己的內網。由此可以得出這樣的結論，解決了網絡安全問題，就基本上解決了信息安全問題。

2、內網安全是信息安全主題。據美國安全軟件公司camelot和eweek電子雜志聯合進行的一項調查顯示，網絡安全問題在很多情況下都是由“內部人士”而非外來所引起。因為鮮有針對內部安全隱患的防范工具與手段，內部安全已經開始成為網絡安全的熱點。

“真正的安全是可管理的安全”，也就是說內部安全達到了可信任和可控制的程度，信息安全管理系統才算落實到了實處。本文正是立足于內網，運用iso17799規范提供的建議，結合目前內網的信息安全問題的實際，探討信息安全解決之道。

基于iso17799的內網安全問題分析。

以下所分析的落實信息安全管理制度時，特別是內網安全落實時，必然會遇到的技術和管理問題，對于這些主要問題陳述，正是基于這個涵義來分析的。

2.1節點接入控制。

接入組織內網的計算機應該是專用于辦公的計算機，其他外來用戶隨意接入內網網絡，可能會造成重要機密數據泄露等危險。

在iso17799第九章訪問控制中，9.4網絡訪問控制目標明確指出“保護網絡化服務，應該控制對內外網絡服務的訪問”。

這是內網信息安全面臨的首要防護問題:機密性問題，即怎樣在內網中確保可讓授權獲取的人士訪問，拒絕非授權人士的入侵和訪問。

2.2節點驗證問題。

采用計算機管理ip地址和用戶信息，若管理項目不統一，不便于統一管理范圍的擴大化和信息共享。在iso17799第九章訪問控制中，9.4.4要求“節點驗證”。

如果內部網絡存在ip地址、計算機名亂用、冒用現象，但組織又缺乏有效的監控手段，使得上網設備的ip地址沖突現象時有發生，無法保證合法設備可用性，從而也不能保證授權人需要時可以獲取信息和相應的資產。

2.3非法外聯問題。

在iso17799第八章通訊與操作管理中，8.7信息和軟件交換的目標明確指出“防止組織間交換信息時信息受損、修改或濫用。應控制組織間的信息和軟件的交換，并且交換應符合有關立法”

非法外聯是isms的大敵，它直接破壞了信息系統安全的保密性、完整性及可用性，是任何一個信息系統安全都必須考慮的問題。

2.4資產管理問題。

管理人員對所管轄內部網絡的資源占用、用戶情況、實際接入的計算機數量以及接入內網的計算機安裝的軟件資產情況難以準確掌握，對面臨的危害難于做出動態的評估和有效的防范，從而也不能達到對于保護信息和處理方法的準確和完善。

在iso17799第五章資產分類管理中指出“編輯資產清單的過程是資產評估的一個重要方面”，其目的是達到“對組織資產進行適當的保護”。

2.5硬件違規行為監控。