網(wǎng)絡安全整改報告范文第1篇
一、2020年度網(wǎng)絡安全檢查工作組織開展情況
一、統(tǒng)一思想認識，提高政治站位。迅速召開專題會議，傳達學習財政部網(wǎng)絡安全和信息化領(lǐng)導小組辦公室《關(guān)于地方財政部門進一步強化網(wǎng)絡安全暨開展2020年網(wǎng)絡安全檢查的通知》文件精神，并對網(wǎng)絡安全工作作出了重要指示和部署。
二、加強統(tǒng)一領(lǐng)導，落實安全責任。為進一步加強對網(wǎng)絡安全檢查自查工作的組織領(lǐng)導，成立了由局黨組書記、局長吳冰同志為組長，各黨組成員為副組長的自查工作領(lǐng)導小組，負責網(wǎng)絡安全檢查自查工作安排部署，嚴格對照核查內(nèi)容和工作要求，認真開展了自查工作。
三、加強督查督導，確保整改到位。結(jié)合我縣財政實際情況，組織安排好本地區(qū)財政系統(tǒng)網(wǎng)絡安全檢查工作，全面排查網(wǎng)絡風險、漏洞和突出問題，及時部署整改措施，提高網(wǎng)絡安全防護能力。
二、2020年網(wǎng)絡安全檢查情況匯總
一是組織領(lǐng)導方面。成立了由主要領(lǐng)導擔任第一責任人、各相關(guān)股室參與、信息中心負責具體工作的財政系統(tǒng)安全保護工作領(lǐng)導小組，統(tǒng)一協(xié)調(diào)全局開展財政專網(wǎng)運行安全管理工作。
二是網(wǎng)絡安全方面。一是做好本級計算機安全檢查。從內(nèi)外網(wǎng)是否混接、財政應用軟件是否使用ukey登錄、計算機殺毒、系統(tǒng)漏洞補丁修復、計算機實名制管理等方面對全局所有財政專網(wǎng)計算機進行網(wǎng)絡安全檢查。二是重新部署內(nèi)網(wǎng)殺毒確保安全。所有金財網(wǎng)pc端及服務器均安裝了省廳統(tǒng)一部署的亞信防病毒軟件，所有外網(wǎng)安裝了360、金山毒霸等殺毒軟件；pc端及服務器均采用了登錄強口令密碼、數(shù)據(jù)庫異地存儲備份、數(shù)據(jù)加密等安全防護措施。三是切實抓好金財網(wǎng)、外網(wǎng)、媒介和應用軟件的管理，對金財網(wǎng)pc端、外網(wǎng)pc端實行分網(wǎng)管理，嚴格區(qū)分內(nèi)網(wǎng)和外網(wǎng)，確保內(nèi)外網(wǎng)不混用、不同用。四是加強對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；加強密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等；加強計算機應用安全管理，包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三是落實責任方面。一是建立健全相關(guān)制度。為確保計算機網(wǎng)絡安全、建立健全了《計算機安全保密制度》、《網(wǎng)絡信息安全管理制度》等一系列規(guī)章制度，確保本單位信息系統(tǒng)建設(shè)和網(wǎng)絡安全能夠正常運行。二是制定了《縣財政局網(wǎng)絡安全應急預案》，按照要求定期開展應急演練。三是按照州財政局要求，聯(lián)合縣電信公司對全縣金財網(wǎng)ip地址進行了規(guī)范改造。四是結(jié)合省財政廳相關(guān)要求，正在對關(guān)鍵系統(tǒng)開展等保評測工作，嚴格按照網(wǎng)絡安全行業(yè)主管部門的要求，及時查漏補缺，完成評測整改工作。確保核心業(yè)務系統(tǒng)安全運行，保障全縣財政業(yè)務正常開展。五是對照國家等級保護2.0標準及省財政廳制定的相關(guān)技術(shù)規(guī)范添置入侵檢測、入侵防護、安全審計、數(shù)據(jù)備份等網(wǎng)絡安全防護設(shè)備。強化網(wǎng)絡安全硬件保障基礎(chǔ)，補齊網(wǎng)絡安全硬件建設(shè)上的短板。
四是宣傳教育方面。一是加強網(wǎng)絡安全學習培訓。定期不定期組織全局人員專題培訓等方式全方位宣傳學習《網(wǎng)絡安全法》等。二是積極主動對接當?shù)鼐W(wǎng)信辦及網(wǎng)安部門，參加網(wǎng)絡安全宣傳周活動，每年定期組織預算單位財務人員集中培訓網(wǎng)絡安全知識與日常管理技巧，提高網(wǎng)絡安全意識，防范不規(guī)范操作，規(guī)避內(nèi)外網(wǎng)互聯(lián)風險。
五是落實經(jīng)費方面。將網(wǎng)絡安全建設(shè)經(jīng)費納入年初預算，確保經(jīng)費保障充足，相繼采購防火墻、堡壘機、安全管理系統(tǒng)等網(wǎng)絡安全產(chǎn)品，進一步提高了網(wǎng)絡安全技術(shù)保障能力。
三、存在的問題
一、整體安全狀況的基本判斷
從檢查情況看，網(wǎng)絡與信息安全總體情況良好。始終把信息安全作為信息化工作的重點內(nèi)容，網(wǎng)絡信息安全工作機構(gòu)健全、責任明確，日常管理維護工作比較規(guī)范；管理制度完善，技術(shù)防護措施得當，信息安全風險得到有效降低；比較重視信息系統(tǒng)系統(tǒng)管理員和網(wǎng)絡安全技術(shù)人員培訓，應急預案與應急處置技術(shù)隊伍有落實，工作經(jīng)費有一定保障，基本保證了網(wǎng)信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
二、發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
雖然我縣財政系統(tǒng)網(wǎng)絡安全在上級部門的指導下取得了一定的成績，但在檢查過程中也發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，如網(wǎng)絡信息安全知識宣傳較少、網(wǎng)絡安全管理專業(yè)技術(shù)力量薄弱等。
四、整改措施及下一步計劃
網(wǎng)絡安全整改報告范文第2篇
一、高度重視，迅速貫徹落實
通過召開專題會議、發(fā)送微信通知，及時將上級的文件精神傳達給每位干部職工，讓全體黨員干部充分認識到做好當前網(wǎng)絡信息安全保障工作的重要性和必要性，并作為當前的一件頭等大事來抓，確保網(wǎng)絡安全。
二、強化管理，明確責任
為進一步完善網(wǎng)絡信息安全管理機制，嚴格按照“誰主管誰負責、屬地管理”的原則，明確了第一責任人和直接責任人，加強對本單位的內(nèi)部辦公網(wǎng)及其它信息網(wǎng)站的監(jiān)督管理，防范黑客的入侵。嚴禁傳播、下載、發(fā)表一切不利于黨和國家的信息資料，堅決制止違紀違規(guī)行為發(fā)生，確保網(wǎng)絡信息安全。按照上級要求，迅速成立了網(wǎng)絡安全工作小組，負責網(wǎng)絡安全應急工作,組織單位有關(guān)方面做好應急處置工作,組織開展局域網(wǎng)絡安全信息的匯集、研判,及時向縣網(wǎng)信辦報告。當發(fā)生重大網(wǎng)絡安全事件時,能及時做好應急響應相關(guān)工作。由辦公室負責本區(qū)域網(wǎng)絡安全事件的監(jiān)測預警和應急處置工作，分管副局長為網(wǎng)絡安全工作小組的副組長，負責辦公室。建立了本單位計算機信息網(wǎng)絡系統(tǒng)應用管理崗位責任制，明確主管領(lǐng)導，落實責任部門，各盡其職，常抓不懈，并按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，切實履行好網(wǎng)絡信息安全保障職責。
三、信息報告與應急支持
1.積極響應上級領(lǐng)導的有關(guān)要求，實時觀測本區(qū)域網(wǎng)絡安全信息，努力做到有效應對網(wǎng)絡安全事件，一旦發(fā)生重大安全網(wǎng)絡事件及時向縣網(wǎng)信辦報送網(wǎng)絡安全事件和風險信息,并及時上報相關(guān)部門,積極配合協(xié)同做好應急準備工作或處置。
2.積極建立健全本系統(tǒng)、本部門、本行業(yè)重大網(wǎng)絡安全事件應急響應機制。應急處置時,需要其他部門、行業(yè)或技術(shù)支撐隊伍支持的,一定及時報請縣網(wǎng)信辦協(xié)調(diào)，同時配合其他部門盡快解決。
四、細化措施，排除隱患。
辦公室將對對全局的網(wǎng)絡設(shè)備、計算機進行一次細致的排查。檢查安裝桌面終端安全管理系統(tǒng)和殺毒軟件，確保桌面終端安全管理系統(tǒng)注冊率和360殺毒軟件覆蓋率達百分之百。對于在檢查中發(fā)現(xiàn)的問題或可能存在的安全隱患、安全漏洞和薄弱環(huán)節(jié)，立即進行整改。進一步完善相關(guān)應急預案，落實應急保障條件。杜絕出現(xiàn)違規(guī)“自選動作”,遇重大突發(fā)敏感事件,一律按統(tǒng)一部署進行報道。各科室要嚴把網(wǎng)上宣傳報道導向關(guān),嚴格規(guī)范稿源,不得違規(guī)自采,不得違規(guī)轉(zhuǎn)裁稿件,不得擅自篡改標題。嚴格網(wǎng)上新聞報道審校制度,防止出現(xiàn)低級錯誤,同時加大了對新聞跟帖的管理,組織本單位網(wǎng)評員積極跟帖。
五、應急值守
1.單位網(wǎng)絡安全應急負責人、聯(lián)系人要保持網(wǎng)絡暢通，及時接收風險提示、預警信息和任務要求，并按要求報告相關(guān)情況。負責人、聯(lián)系人名單或聯(lián)系方式有調(diào)整的，及時函告縣網(wǎng)信辦。
2.值班期間，實行每日“零報告”制度，每日下午17:00前，報送當天本部門網(wǎng)絡安全運行情況、受攻擊情況和事件情況，一旦發(fā)生網(wǎng)絡安全事件，立即啟動應急預案，迅速應對，有效處置，并按規(guī)定程序及時報告有關(guān)情況。
六、工作要求
（一）壓實責任，強化組織領(lǐng)導。要嚴格落實屬地管理責任和網(wǎng)站主體責任，持續(xù)開展網(wǎng)上安全檢查，全面排查風險漏洞，強化改進工作措施，推進各項重點工作落實到位。要安排專人做好有害信息監(jiān)看處置工作，嚴防出現(xiàn)重大網(wǎng)絡安全事故。提前做好本單位重點人的工作，要求其規(guī)范網(wǎng)上言行。全面排查梳理薄弱環(huán)節(jié)和安全風險，進一步加強內(nèi)容審核管理和過濾攔截，強化各類有害信息快速處置機制，筑牢網(wǎng)絡安全堤壩。
網(wǎng)絡安全整改報告范文第3篇
一、網(wǎng)絡安全檢查工作組織開展情況
（一）組織開展情況
我局高度重視網(wǎng)絡安全工作，成立了由主要領(lǐng)導任組長，分管領(lǐng)導任副組長，各科室、局屬各單位負責人為組員的網(wǎng)絡安全領(lǐng)導小組，領(lǐng)導小組下設(shè)辦公室。召開了由分管領(lǐng)導、各科室、局屬各單位負責人參加的會議，對上級文件進行了認真學習，對自查工作做了周密部署，確定了自查任務和人員分工，真正做到了領(lǐng)導到位、機構(gòu)到位、人員到位、責任到位。為確保網(wǎng)絡安全工作順利開展，我局要求全體職工充分認識網(wǎng)絡安全工作的重要性，認真學習網(wǎng)絡安全知識，都能按照網(wǎng)絡安全的各種規(guī)定，正確使用計算機網(wǎng)絡和各類信息系統(tǒng)。
（二）所梳理的關(guān)鍵信息基礎(chǔ)設(shè)施情況
經(jīng)過認真檢查和核對，我局所屬范圍內(nèi)不存在關(guān)鍵信息基礎(chǔ)設(shè)施。
二、關(guān)鍵信息基礎(chǔ)設(shè)施確定情況
在此次檢查中，經(jīng)過認真檢查和核對，我局所屬范圍內(nèi)不存在關(guān)鍵信息基礎(chǔ)設(shè)施。
三、2016年網(wǎng)絡安全主要工作情況
網(wǎng)絡安全管理方面，我局網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡使用的各種硬件設(shè)備、軟件和網(wǎng)絡接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。
技術(shù)防護方面，為計算機系統(tǒng)安裝正牌的防病毒軟件和防火墻，對計算機病毒、有害電子郵件采取有效防范，一旦發(fā)生網(wǎng)絡信息安全事故應立即報告相關(guān)方面并及時進行協(xié)調(diào)處理。
應急管理方面，對突發(fā)網(wǎng)絡信息安全事故可快速安全地處理。
宣傳教育方面，根據(jù)我局實際情況，加大對上級精神的宣傳力度，職工信息安全意識得到有效提高。
四、檢查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查，我們也發(fā)現(xiàn)了當前存在的一些問題：
1、很多職工網(wǎng)絡安全意識不強，日常運維缺乏主動性和自覺性。
2、專業(yè)技術(shù)人員較少，網(wǎng)絡安全知識、技術(shù)、經(jīng)驗欠缺。
3、規(guī)章制度尚不完善，未能涉及到網(wǎng)絡安全的所有方面。
五、改進措施和整改效果
（一）改進措施
針對自查過程中發(fā)現(xiàn)的問題，結(jié)合我局實際情況，在以下幾個方面進行整改：
1、進一步加強對職工和網(wǎng)絡工作人員的安全意識教育，提高做好安全工作的主動性和自覺性，增強對網(wǎng)絡安全的防范意識。
2、多參加相關(guān)部門和專業(yè)機構(gòu)舉辦的網(wǎng)絡安全技術(shù)培訓，增強安全防范意識和應對能力，提高工作人員的水平和能力，提高網(wǎng)絡安全管理水平。
3、創(chuàng)新工作機制，完善網(wǎng)絡安全制度，同時安排專人，密切監(jiān)測，及時發(fā)現(xiàn)網(wǎng)絡安全隱患。
（二）整改效果
通過組織職工參加相關(guān)部門和專業(yè)機構(gòu)舉辦的網(wǎng)絡安全技術(shù)培訓，加強了對職工和網(wǎng)絡工作人員的安全意識教育，增強了網(wǎng)絡安全的防范意識，提高工作人員的水平和能力，提高網(wǎng)絡安全管理水平。
六、關(guān)于加強網(wǎng)絡安全工作的意見和建議
1、經(jīng)常組織召開專家講座和座談會等形式多樣的經(jīng)驗交流活動。
網(wǎng)絡安全整改報告范文第4篇
【關(guān)鍵詞】安全評估 私網(wǎng)評估 閉環(huán)管理
中圖分類號：TP317.1 文獻標識碼：A 文章編號：1006-1010（2016）18-0062-05
1 背景研究
隨著網(wǎng)絡規(guī)模的不斷擴大和網(wǎng)絡安全事件的逐年增加，手工加輔助工具方式的傳統(tǒng)主機風險評估系統(tǒng)雖然目前運用得較廣泛，但是這種半自動的方式工作效率不高且操作麻煩，在這種情況下，實現(xiàn)自動化的安全評估系統(tǒng)成為亟待解決的重要問題[1-2]。同時，隨著中國電信安全評估檢查工作的不斷深化開展，越來越多的業(yè)務平臺納入到安全評估的檢查范圍，而各業(yè)務平臺普遍存在私網(wǎng)資產(chǎn)，針對這些私網(wǎng)資產(chǎn)的安全評估檢查工作對于運維人員來說是一個很大的難題[3]。
1.1 問題分析
在當前的電信網(wǎng)絡實際運行環(huán)境中，開展安全評估工作主要存在以下方面的問題[4]：
（1）待檢查的設(shè)備數(shù)量多，需要人工參與的評估工作量太大，耗費大量的人力資源；
（2）安全運維流程零散雜亂，無電子化的安全運維流程；
（3）系統(tǒng)評估過程中使用的工具多，需要將各安全評估系統(tǒng)臨時接入到各個數(shù)據(jù)業(yè)務系統(tǒng)中進行掃描或采用臨時打通通路的方式，這種安全評估方式要在日常維護中定期頻繁的實施基本上不可行[5]；
（4）缺乏統(tǒng)一安全現(xiàn)狀呈現(xiàn)，對于設(shè)備安全信息現(xiàn)狀和系統(tǒng)整體安全情況只是體現(xiàn)在定期報告中，無安全現(xiàn)狀的實時呈現(xiàn)[6]。
1.2 解決思路
山東電信前期已建成SOC（Security Operation Center，安全運營中心）網(wǎng)絡安全管理平臺，它是一個統(tǒng)一的安全管理中心，協(xié)調(diào)包括安全評估子系統(tǒng)、異常流量監(jiān)控子系統(tǒng)、攻擊溯源子系統(tǒng)等眾多第三方安全子系統(tǒng)在內(nèi)的聯(lián)動工作。因此，在SOC平臺中嵌入一鍵式安全掃描評估閉環(huán)模塊，從安全運維的實際需求出發(fā)，為管理、運維、監(jiān)控人員提供統(tǒng)一的安全自評估平臺，全面實現(xiàn)安全評估自動化、日?；?、全面化和集中化。通過提高安全評估工作效率，實現(xiàn)安全工作融入日常工作，將各種評估手段結(jié)合起來以實現(xiàn)全面評估，同時進行集中化的分析匯總與呈現(xiàn)[7]。
2 技術(shù)方案設(shè)計
2.1 設(shè)計目標
以SOC網(wǎng)絡安全管理平臺為中樞，建立統(tǒng)一的安全評估管理流程，分別面向監(jiān)控、維護及管理人員，提供集中化統(tǒng)一的安全評估界面，全面助力一鍵式自助安全評估工作落地。
2.2 技術(shù)方案
（1）評估閉環(huán)管理模型
如圖1所示，一鍵式自助安全掃描評估以安全風險管理為核心，通過SOC安全管理平臺集中化管理，實現(xiàn)對安全資產(chǎn)的自動化掃描評估，從而達到對安全風險的全面管控，并且與電子運維工單系統(tǒng)對接，將評估結(jié)果和整改建議通過工單系統(tǒng)通知到相應的維護責任人，及時對安全漏洞進行整改處置，對于暫時無法整改的漏洞需在SOC平臺進行備案說明[8]。
通過一鍵式自助安全掃描評估，配置不同的任務策略和模板，實現(xiàn)以安全資產(chǎn)或業(yè)務系統(tǒng)兩種不同維度的任務自動下發(fā)，并對掃描評估結(jié)果進行統(tǒng)一管理與備案。通過“發(fā)現(xiàn)-掃描-評估-整改-復查”的閉環(huán)評估法則[9]，能夠快速發(fā)現(xiàn)網(wǎng)絡中的未知安全資產(chǎn)，全面掃描安全資產(chǎn)漏洞，清晰定性網(wǎng)絡安全風險，并給出修復建議和預防措施，同時將漏洞整改流程固化到系統(tǒng)中，從而在自動化安全評估的基礎(chǔ)上實現(xiàn)安全自主掌控[10]。
（2）私網(wǎng)安全評估技術(shù)
針對防火墻NAT（Network Address Translation，網(wǎng)絡地址轉(zhuǎn)換）后的私網(wǎng)資產(chǎn)無法通過網(wǎng)絡直接進行訪問，導致遠程安全評估無法有效開展的技術(shù)難題，通過部署安全私網(wǎng)評估，建立L2TP（Layer 2 Tunneling Protocol，第二層通道協(xié)議）安全隧道，遠程實現(xiàn)對私網(wǎng)資產(chǎn)的安全掃描。
私網(wǎng)安全評估架構(gòu)如圖2所示。其中，針對私網(wǎng)設(shè)備無法實現(xiàn)自動掃描的問題，利用部署在私網(wǎng)平臺的機，由機與集中平臺（SOC平臺）建立通訊通道，通過公網(wǎng)穿透打通集中平臺（SOC平臺）與私網(wǎng)資產(chǎn)的網(wǎng)絡層可達性。機接收集中平臺（SOC平臺）控制機下發(fā)的安全評估指令并轉(zhuǎn)發(fā)私網(wǎng)資產(chǎn)；私網(wǎng)資產(chǎn)將安全指令反饋數(shù)據(jù)返回給機；機上報安全評估指令結(jié)果給集中平臺（SOC平臺）控制機進行備案。整個過程采用心跳機制進行保活。
的角色分為：
SOC平臺公共（Public Proxy）：部署于中心SOC平臺內(nèi)網(wǎng)，與安全評估子系統(tǒng)同一個子網(wǎng)IP網(wǎng)段；
業(yè)務平臺分布式本地（Local Proxy）：直接通過私網(wǎng)日志采集改造，與業(yè)務平臺NAT不可達資產(chǎn)都是內(nèi)網(wǎng)網(wǎng)段。
的作用如下：
隧道協(xié)商與建立：各業(yè)務平臺分布式本地主動向中心SOC平臺的外網(wǎng)防火墻進行L2TP隧道協(xié)商，協(xié)商成功后建立起Hub-and-Spoke的L2TP隧道；
數(shù)據(jù)流通過隧道Push推送與交互：對于安全評估子系統(tǒng)內(nèi)掃描工具發(fā)起的掃描流量，先到達SOC平臺公共，由公共將掃描流量封裝進已建立好的L2TP隧道，并轉(zhuǎn)發(fā)給業(yè)務平臺分布式本地，本地收到流量后進行隧道解封，還原內(nèi)層原始IP包頭，將原始掃描流量送到NAT不可達資產(chǎn)上。
通過該方法可有效解決防火墻NAT后不可達資產(chǎn)的自動化安全風險評估問題，且不改變現(xiàn)網(wǎng)的組網(wǎng)架構(gòu)，業(yè)務配置變動實現(xiàn)零配置。通過分布在各業(yè)務平臺的本地與中心SOC平臺的公共進行隧道連接，并通過公共與本地之間的交互，實現(xiàn)掃描流量的轉(zhuǎn)發(fā)[11]。
（3）掃描器聯(lián)動調(diào)度
一鍵式安全掃描評估依托于SOC安全管理平臺，由SOC平臺與眾多第三方安全掃描子系統(tǒng)聯(lián)動進行掃描，可根據(jù)實際應用情況進行相應的接口擴展。通過與安全評估子系統(tǒng)聯(lián)動的高耦合度，實現(xiàn)日常安全評估工作的任務自動化。
SOC平臺掃描器聯(lián)動調(diào)度流程如圖3所示。
SOC平臺調(diào)度分為直連掃描調(diào)度和私網(wǎng)掃描調(diào)度，具體如下：
直連掃描調(diào)度是指掃描器與被掃描設(shè)備之間網(wǎng)絡可達，直接通過SOC平臺調(diào)度程序向掃描器發(fā)起資產(chǎn)掃描請求，掃描器在掃描完成后再向SOC平臺反饋掃描結(jié)果；
私網(wǎng)掃描調(diào)度是指掃描器與被掃描設(shè)備之間網(wǎng)絡不可達，需要借助私網(wǎng)評估的VPN（Virtual Private Network，虛擬專用網(wǎng)絡）隧道建立連接打通網(wǎng)絡后，通過公共和本地間IP掃描報文的傳遞，把掃描器的IP掃描請求報文發(fā)送到私網(wǎng)內(nèi)的被掃描資產(chǎn)，同時把掃描結(jié)果應答傳遞回掃描器，最后再由掃描器將結(jié)果反饋到SOC平臺集中展現(xiàn)。
具體步驟如下：
步驟1：通過SOC的安全評估任務計劃模塊，在計劃任務配置時設(shè)定掃描資產(chǎn)的私網(wǎng)IP地址段與相關(guān)聯(lián)的本地IP地址（本地的IP地址即通過L2TP建立隧道后撥號獲得的唯一地址），通過掃描資產(chǎn)+相關(guān)聯(lián)的本地對，解決私網(wǎng)網(wǎng)段地址重疊問題；
步驟2：可通過預先將掃描工具的網(wǎng)關(guān)配置為公共地址，在任務執(zhí)行時將掃描工具的流量牽引到公共上來；
步驟3：公共的網(wǎng)卡設(shè)為混雜模式，捕獲到該掃描工具的掃描流量，通過已建立好的L2TP隧道，封裝報文后通過L2TP隧道轉(zhuǎn)發(fā)給本地；
步驟4：本地將L2TP隧道報頭拆除，露出內(nèi)層的原始掃描報文，并將內(nèi)層掃描報文的源IP地址修改為本地IP，同時在map映射表中記錄下這一映射關(guān)系，之后將掃描報文轉(zhuǎn)發(fā)給被掃描的最終資產(chǎn)；
步驟5：最終資產(chǎn)收到掃描報文后，根據(jù)掃描的內(nèi)容進行響應，將結(jié)果回包給本地；
步驟6：本地收到最終資產(chǎn)的掃描結(jié)果回包，命中map映射表的映射關(guān)系，將報文的目的IP地址還原為掃描工具的IP地址，并封裝報文通過L2TP隧道返回給公共；
步驟7：公共收到此報文后將L2TP隧道報頭拆除，露出內(nèi)層的原始掃描結(jié)果返回報文，并轉(zhuǎn)發(fā)給掃描工具進行結(jié)果分析；
步驟8：掃描工具得到掃描結(jié)果報文進行分析，將分析結(jié)果上傳到SOC平臺進行結(jié)果備案。
3 現(xiàn)網(wǎng)測試效果
利用“一鍵自助安全評估功能模塊”節(jié)省了以往人工安全掃描、基線檢查的大量時間，并縮短了評估周期，極大地提高了安全評估工作效率。下面是以部門安全管理員的角色執(zhí)行一次安全巡檢、調(diào)度整改的閉環(huán)使用過程。
3.1 添加掃描評估任務
在“掃描任務管理”菜單下新增掃描評估任務，按系統(tǒng)提示步驟依次輸入掃描周期、掃描方式、掃描設(shè)備和掃描范圍等信息，完成任務的添加，如圖4所示。
3.2 掃描評估任務執(zhí)行
任務添加完成后，系統(tǒng)會根據(jù)任務周期定時開始執(zhí)行掃描任務，任務執(zhí)行過程中可通過任務狀態(tài)查看任務是否執(zhí)行結(jié)束，如圖5所示。
3.3 評估任務結(jié)果查看
任務執(zhí)行完成后，在漏洞結(jié)果管理中可查看到每個資產(chǎn)需要整改的漏洞信息，雙擊一條漏洞記錄可查看到該漏洞的詳細信息，包括漏洞名稱、漏洞CVE（Common Vulnerabilities & Exposures，公共漏洞和暴露）編號、漏洞描述、漏洞解決方案等，并且還能查看到該漏洞每次掃描的歷史狀態(tài)信息，如圖6所示。
3.4 漏洞整改與備案
部門管理員根據(jù)漏洞的解決方案對相應的資產(chǎn)進行漏洞整改，整改完成后需要在系統(tǒng)上填寫漏洞整改說明，完成漏洞的整改備案，如圖7所示。
4 結(jié)束語
本文通過研究部署并實現(xiàn)一鍵式自助安全評估，可極大地提高安全評估的效率，從而提升應對威脅的響應速度。在傳統(tǒng)評估方式下，完成一套業(yè)務平臺全方位的安全評估平均時長是8小時，通過一鍵式自助安全評估項目的實施，完成同樣平臺的安全評估僅需要1小時，大大減少了人力成本的投入。同時，通過一鍵式自助安全評估將日常安全評估工作作為一個周期性的工作流程固化到統(tǒng)一安全管理平臺中，有針對性地對存在風險的資產(chǎn)進行定制化的安全評估工作，能夠進一步提高評估工作的準確性，從而推動并實現(xiàn)安全評估的自動化、日?；?、全面化和集中化。
參考文獻：
[1] 汪玉凱. 信息安全是國家安全的當務之急[J]. 中國報道， 2014（122）： 2.
[2] 國家互聯(lián)網(wǎng)應急中心. CNCERT互聯(lián)網(wǎng)安全威脅報告[R]. 2014.
[3] IP網(wǎng)絡安全技術(shù)編寫組. IP網(wǎng)絡安全技術(shù)[M]. 北京： 人民郵電出版社， 2008.
[4] 李蔚. 業(yè)務安全評估初探[J]. 信息安全與通信保密， 2012（8）： 113-115.
[5] 陳濤，高鵬，杜雪濤，等. 運營商業(yè)務安全風險評估方法研究[J]. 電信工程技術(shù)與標準化， 2013（11）： 71-75.
[6] 曹永剛. 電信運營商業(yè)務網(wǎng)安全風險評估及防范措施探討[J]. 電信網(wǎng)技術(shù)， 2012（2）： 41-44.
[7] 何國鋒. 電信運營商在大數(shù)據(jù)時代的信息安全挑戰(zhàn)和機遇探析[J]. 互聯(lián)網(wǎng)天地， 2014（11）： 55-58.
[8] 岳榮，李洪. 探討移動互聯(lián)網(wǎng)安全風險及端到端的業(yè)務安全評估[J]. 電信科學， 2013（8）： 74-79.
[9] 周鳴，常霞. 電信移動業(yè)務網(wǎng)絡風險評估和安全防護[J]. 信息網(wǎng)絡安全， 2013（10）： 14-16.
[10] 孟楠. 工信部加大網(wǎng)絡新技術(shù)治理力度[J]. 信息安全與通信保密， 2015（2）： 61-62.
網(wǎng)絡安全整改報告范文第5篇
一、計算機信息管理情況
今年以來，我局加強組織領(lǐng)導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、文件單獨存放，嚴禁攜帶存在內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對計算機（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非計算機（含筆記本電腦）及網(wǎng)絡使用，也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡安全情況
一是網(wǎng)絡安全方面。我局配備了防病毒軟件、網(wǎng)絡隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。
二是信息系統(tǒng)安全方面實行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確?！坝嬎銠C不上網(wǎng)，上網(wǎng)計算機不”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡安全，包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常
我局網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡使用的各種硬件設(shè)備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。
五、嚴格管理、規(guī)范設(shè)備維護
我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一?！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面，專門設(shè)置了網(wǎng)絡設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進行登記，規(guī)范設(shè)備的維護和管理。
六、網(wǎng)站安全及
我局對網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網(wǎng)站分模塊分權(quán)限進行維護，定期進后臺清理垃圾文件；四是網(wǎng)站更新專人負責。
七、安全制度制定落實情況
為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領(lǐng)導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關(guān)網(wǎng)絡知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網(wǎng)絡安全有效地運行，減少病毒侵入，我局就網(wǎng)絡安全及系統(tǒng)安全的有關(guān)知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢，并得到了滿意的答復。
網(wǎng)絡信息安全自查報告（二）
根據(jù)路局《關(guān)于在全局范圍內(nèi)開展網(wǎng)絡與信息安全檢查行動的通知》（XXXXXXXX）文件精神。我站對本站網(wǎng)絡與信息安全情況進行了自查，現(xiàn)匯報如下：
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由站長、書記任組長，相關(guān)科室（車間）負責人、信息技術(shù)科全體人員為組員負責對全站的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡與信息系統(tǒng)的實際情況進行了逐項排查、確認，并對自查結(jié)果進行了全面的核對、梳理、分析。整改，提高了對全站網(wǎng)絡與信息安全狀況的掌控。
二、網(wǎng)絡與信息安全工作情況
1）組織成立了網(wǎng)絡與信息安全檢查工作小組，由站長、書記任組長，相關(guān)科室（車間）負責人、信息技術(shù)科全體人員為組員。
2）研究制定自查實施方案，根據(jù)系統(tǒng)所承擔的業(yè)務的獨立性、責任主體的獨立性、網(wǎng)絡邊界的獨立性、安全防護設(shè)備設(shè)施的獨立性四個因素，對客票發(fā)售與預訂系統(tǒng)、旅客服務系統(tǒng)、辦公信息系統(tǒng)進行全面的梳理并綜合分析。
2、8月6日前對客票發(fā)售與預訂系統(tǒng)、旅客服務系統(tǒng)、辦公信息系統(tǒng)的基本情況進行逐項排查。
1）系統(tǒng)安全基本情況自查
客票發(fā)售與預訂系統(tǒng)為實時性系統(tǒng)，對車站主要業(yè)務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺，系統(tǒng)均采用windows操作系統(tǒng)，災備情況為系統(tǒng)級災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，防火墻采用永達公司永達安全管控防火墻。
旅客服務系統(tǒng)為實時性系統(tǒng)，對車站主要業(yè)務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺，系統(tǒng)采用linix操作系統(tǒng)，數(shù)據(jù)庫采用SQLServer，災備情況為數(shù)據(jù)災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，安全防護策略采用按照使用需求開放端口，重要數(shù)據(jù)均采用加密防護。
2）安全管理自查情況
人員管理方面，指定專職信息安全員，成立信息安全管理機構(gòu)和信息安全專職工作機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面，指定了專人進行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設(shè)備維修維護和報廢管理制度》，建立了《設(shè)備維修維護記錄表》。
存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。
運行維護管理方面，建立了《客服系統(tǒng)維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3）網(wǎng)絡與信息安全培訓情況
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
四、改進措施
五、整改效果
網(wǎng)絡信息安全自查報告（三）
學校接到：“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡安全大檢查專項行動實施方案的通知”后，按文件精神立即落實相關(guān)部門進行自查，現(xiàn)將自查情況作如下報告：
一、充實領(lǐng)導機構(gòu)，加強責任落實
接到文件通知后，學校立即召開行政辦公會議，進一步落實領(lǐng)導小組及工作組，落實分工與責任人（領(lǐng)導小組見附件一）。魚洞二小網(wǎng)絡安全大檢查專項行動由學校統(tǒng)一牽頭，統(tǒng)一指揮，學校信息中心具體負責落實實施。信息中心設(shè)立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網(wǎng)的絕對安全，給全校師生提供一個安全健康的網(wǎng)絡使用環(huán)境。
二、開展安全檢查，及時整改隱患
1、我?！熬W(wǎng)絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度，且制度都上墻張貼。
2、網(wǎng)絡中心的安全防護是重中之重，我們分為：物理安全、網(wǎng)絡入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等；網(wǎng)絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內(nèi)網(wǎng)訪問出去的安全，把握好源頭；數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網(wǎng)絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等，便于發(fā)現(xiàn)問題，既時查找。
4、強化網(wǎng)絡安全管理工作，對所有接入我校核心交換機的計算機設(shè)備進行了全面安全檢查，對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網(wǎng)絡安全。
5、規(guī)范信息的采集、審核和流程，嚴格信息審核，確保所信息內(nèi)容的準確性和真實性。每周定時對我校門戶網(wǎng)站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數(shù)據(jù)，及時向?qū)W校匯報。
6、本期第三周我校在教職工大會組織老師學習有關(guān)信息網(wǎng)絡法律法規(guī)，提高老師們合理、正確使用網(wǎng)絡資源的意識，養(yǎng)成良好的上網(wǎng)習慣，不做任何與有關(guān)信息網(wǎng)絡法律法規(guī)相違背的事。
7、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現(xiàn)在非計算機上處理、存儲、傳遞信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞信息，在各種論壇、聊天室、博客等、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網(wǎng)絡信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡終端300多個點，管理難度大，學校沒有多余的經(jīng)費來購買正版殺毒軟件，現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網(wǎng)絡安全帶來了一定的風險。
2、我校的服務器共有5臺，但我們沒有一套網(wǎng)絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學校，網(wǎng)管員不能專職來搞網(wǎng)絡管理，一般都還要兼一個人的工作量，所以在網(wǎng)絡管理上的精力有限，在網(wǎng)絡管理、資源整理，安全日志記錄上還有待于進一步提高。
本文鏈接：http://www.bizone66.com/v-141-2699.html網(wǎng)絡安全整改報告范文10篇
相關(guān)文章：
企業(yè)應急預案10-11
高三新學期黑板報的內(nèi)容09-14
手工折紙制作圖解07-26
頂壓克難、平穩(wěn)向好！多組數(shù)據(jù)折射我國物流業(yè)發(fā)展“加速跑”06-04
形容月亮的句子08-07
抒情議論的句子摘抄08-10
舞蹈社團活動計劃07-20
運輸中介合同08-15
家務勞動心得體會08-18
教師簡歷個人評價簡短06-23
暑假教師培訓心得體會02-25
輕舞飛揚作文12-14
一件令我感動的事優(yōu)秀作文11-04
小學生我最喜歡的季節(jié)作文09-07
小學六年級英語作文07-23
通信工程學什么課程 通信工程學什么10-01
如何查看以往的成人高考成績？09-13
羅隱七夕全文、注釋、翻譯和賞析12-07