篇一 市交通局計算機(jī)信息安全問題整改報告
市交通局計算機(jī)信息安全問題整改報告
20__年10月15日__市信息化辦公室組織國家信息安全評測認(rèn)證中心上海中心__辦事處的專家對我局的信息化安全進(jìn)行了比較系統(tǒng)的檢測,并給出了概要評估報告和提出了安全措施建議。我局對此報告非常重視,召開了由相關(guān)人員參加的信息安全工作會議,會上對檢測出的問題逐個地進(jìn)行分析,制定出相應(yīng)的解決方案,并按照解決方案迅速地予以實(shí)施。具體整改情況如下:
一、安全管理機(jī)構(gòu)及管理制度的整改
由于給安全檢測專家介紹情況的人員對交通局整個安全管理體制不十分了解,所以給評測專家留下了交通局沒有專門的管理組織,管理制度制定落后于目前的網(wǎng)絡(luò)安全工作的印象。實(shí)際情況是__市交通局于20__年3月重新調(diào)整了信息化領(lǐng)導(dǎo)小組的成員及工作職責(zé),其中一項重要的工作就是信息化安全工作。同時也發(fā)布了一系列的信息化管理制度,如《__市交通局信息系統(tǒng)安全管理制度》、《__交通信息網(wǎng)網(wǎng)站管理制度》等。在新發(fā)布的《__市公路、水路交通信息化建設(shè)規(guī)劃(20__-20__)》中對信息安全也作了全面的規(guī)劃。目前只是由于對這些規(guī)劃和制度組織學(xué)習(xí)不夠,使得安全制度的落實(shí)不能完全到位。為保證信息系統(tǒng)的安全運(yùn)行,我們將對所有的信息化管理制度進(jìn)行一次全面的修訂,并將一些制度進(jìn)行細(xì)化,分別制定出《機(jī)房管理制度》、《設(shè)備維護(hù)制度》、《訪問控制管理制度》、《設(shè)備操作管理制度》等一系列的管理制度,并將各項制度的執(zhí)行落實(shí)到人,盡量減少因制度不落實(shí)、管理不到位而造成的損失。
二、對信息安全設(shè)備的軟硬件配置的整改
1、系統(tǒng)災(zāi)備:我們針對不同系統(tǒng)采取了不同的措施。
針對辦公自動化系統(tǒng)采用的是磁帶備份,策略為每周一進(jìn)行完全備份,每周三和周五進(jìn)行增量備份,同時將整個系統(tǒng)應(yīng)急恢復(fù)盤刻成光盤。當(dāng)系統(tǒng)崩潰時通過應(yīng)急盤和備份磁帶迅速恢復(fù)系統(tǒng)。此次安全檢測時,發(fā)現(xiàn)的磁帶問題是由于一盤磁帶出現(xiàn)故障,而使得整個系統(tǒng)的全備份沒有完成,現(xiàn)在我們已更換了所有磁帶,備份系統(tǒng)已恢復(fù)正常。針對內(nèi)外網(wǎng)站,由于所有頁面數(shù)據(jù)存儲在數(shù)據(jù)庫中,我們采取的是每日對數(shù)據(jù)庫進(jìn)行異地備份,涉及網(wǎng)站的程序也刻成光盤保存。由于每臺計算機(jī)有相應(yīng)的備份機(jī)器,所以一旦網(wǎng)站系統(tǒng)崩潰,可通過更改該備份計算機(jī)的ip地址,復(fù)制相關(guān)程序和恢復(fù)數(shù)據(jù)庫的步驟迅速恢復(fù)網(wǎng)站。
2、病毒防護(hù):由于歷史原因,我們通過三種方式來更新交通局所有的計算機(jī)上的殺毒軟件。
1)對所有安裝win98的計算機(jī)通過一臺nt4.0的服務(wù)器來安裝更新殺毒軟件,殺毒軟件為kill 20__。
2)對所有安裝win xp的計算機(jī)通過一臺win 20__的服務(wù)器來安裝更新殺毒軟件。殺毒軟件為kill 6.0安全胄甲。
3)只用于連接互聯(lián)網(wǎng)的計算機(jī)(單機(jī))安裝朝華安博士單機(jī)版,外網(wǎng)服務(wù)器使用kill 6.0安全胄甲,通過英特網(wǎng)更新。根據(jù)此次評測報告的建議,我們將安裝一臺殺毒軟件更新服務(wù)器,將所有內(nèi)網(wǎng)的計算機(jī)安裝統(tǒng)一的網(wǎng)絡(luò)版殺毒軟件,通過一臺服務(wù)器來更新升級。
3、邊界控制:
1)外網(wǎng)百兆防火墻。評估報告中指出的外網(wǎng)百兆防火墻帶有入侵檢測功能與單獨(dú)的入侵檢測系統(tǒng)非常相像,而我們認(rèn)為單獨(dú)的入侵檢測系統(tǒng)功能強(qiáng)大,有豐富的監(jiān)測圖表,而防火墻內(nèi)嵌的入侵檢測功能非常簡單,而且一旦防火墻入侵檢測系統(tǒng)打開,對防火墻的性能有一定的影響,所以我們設(shè)立了單獨(dú)的入侵檢測系統(tǒng)。
2)關(guān)于防火墻與管理計算機(jī)之間通訊為加密的問題,我們也是經(jīng)過選擇的。聯(lián)想防火墻提供兩種管理模式,密匙管理方便但不加密和通訊加密管理但比較繁瑣,為管理方便我們采用了密匙管理的.方式,今后我們將盡量采用通訊加密的管理方式,以保證防火墻的自身安全。
3)外網(wǎng)入侵檢測系統(tǒng)。根據(jù)評估報告的建議我們對該入侵檢測系統(tǒng)進(jìn)行了重新配置,重新制定了規(guī)則,避免了誤報。此外,由于硬件條件的設(shè)置,我們暫時將入侵檢測管理端口用工網(wǎng)地址,但對其訪問我們做了嚴(yán)格的限制。并已著手準(zhǔn)備硬件設(shè)備,盡快將管理端口設(shè)置成私有地址。需要說明的是外網(wǎng)防火墻和入侵檢測聯(lián)動功能一直是打開的。
4)內(nèi)網(wǎng)千兆防火墻。按照評估報告的建議,我們已打開了防火墻的包過濾日志功能;由于防火墻的入侵檢測功能會增加防火墻的負(fù)擔(dān),影響防火墻的性能,所以沒有打開防火墻的入侵檢測功能;至于廠家定義的報警值是指日志文件大小超過該報警值防火墻將報警提示用戶,根據(jù)監(jiān)測此閥值偏?。ǜ鶕?jù)廠家說明此標(biāo)準(zhǔn)值為百兆防火墻設(shè)置,對千兆防火墻偏?。覀円炎飨鄳?yīng)的調(diào)整??紤]到資金以及內(nèi)網(wǎng)相對于外網(wǎng)較為安全,按照輕重緩急的原則,我們?yōu)橥饩W(wǎng)配置了防火墻和入侵檢測系統(tǒng),而內(nèi)網(wǎng)目前只配備了防火墻,若明年資金允許,我們將在內(nèi)網(wǎng)部署入侵檢測系統(tǒng)。
4、漏洞檢測與優(yōu)化:
對windows操作系統(tǒng)現(xiàn)已能夠做到及時更新。并在windows系統(tǒng)上已配置了最適合本單位實(shí)際情況的安全策略以及在防火墻上配置了最適合本單位實(shí)際情況的ip篩選機(jī)制。目前本局還沒有l(wèi)iunx系統(tǒng)。
5、網(wǎng)頁監(jiān)控與恢復(fù):
我局內(nèi)外網(wǎng)站都部署有網(wǎng)頁監(jiān)控與恢復(fù)系統(tǒng),對網(wǎng)頁進(jìn)行實(shí)時監(jiān)控,一旦網(wǎng)頁被非法修改,將自動進(jìn)行恢復(fù),并且除了iis日志,對網(wǎng)頁的所有修改以及用戶管理操作都有日志記錄,以便追蹤非法操作。
6、應(yīng)急響應(yīng):
我局針對重要的應(yīng)用系統(tǒng)(辦公自動化、內(nèi)外網(wǎng)站、網(wǎng)絡(luò)系統(tǒng)等)制定了一些列的應(yīng)急預(yù)案,目前根據(jù)網(wǎng)絡(luò)和系統(tǒng)應(yīng)用的變化,將進(jìn)行優(yōu)化,以保證應(yīng)急相應(yīng)的及時有效。此外,還對重要的系統(tǒng)或設(shè)備建立日志服務(wù)器,并派專人對日志進(jìn)行整理、分析。進(jìn)而快速地找到原因、采取應(yīng)對措施。
對一些安全問題的探討
防火墻系統(tǒng)自身的ftp、telnet等服務(wù)沒有停止的問題:通過向聯(lián)想咨詢,以及根據(jù)我們測試的結(jié)果,目前防火墻系統(tǒng)本身沒有打開telnet和ftp服務(wù),所以無法用telnet、ftp登陸防火墻系統(tǒng)。不知評測報告中指的“防火墻系統(tǒng)自身的ftp、telnet等服務(wù)沒有停止”指的是什么。
十分感謝市信息辦和國家信息安全測評認(rèn)證中心上海中心__辦事處,為我局計算機(jī)信息系統(tǒng)作了免費(fèi)的安全評估,并提出了許多寶貴的意見和建議,對我局計算機(jī)信息系統(tǒng)安全工作給予了極大的幫助。希望今后,市信息辦和國家信息安全測評認(rèn)證中心上海中心__辦事處能繼續(xù)對我局的計算機(jī)信息系統(tǒng)安全工作進(jìn)行指導(dǎo),幫助我局做好計算機(jī)信息系統(tǒng)的安全工作。
__市交通局
篇二 縣交通運(yùn)輸局關(guān)于兩學(xué)一做學(xué)習(xí)教育整改的自查報告
縣交通運(yùn)輸局關(guān)于兩學(xué)一做學(xué)習(xí)教育整改的自查報告
為全面鞏固提升中央、省委巡視組反饋意見整改、黨的群眾路線教
育實(shí)踐活動整改、“三嚴(yán)三實(shí)”專題教育對照檢查問題整改(以下簡稱三項整改)成果,扎實(shí)推進(jìn)“兩學(xué)一做”學(xué)習(xí)教育,維護(hù)發(fā)展風(fēng)清氣正的良好政治生態(tài),按照省委、市委及縣委部署要求,交通運(yùn)輸局開展了自查整改活動,現(xiàn)將整改情況匯報如下:
一、學(xué)習(xí)貫徹習(xí)近平總書記系列重要講話精神的情況
自“兩學(xué)一做”活動開展以來,交通運(yùn)輸局成立“兩學(xué)一做”領(lǐng)導(dǎo)小組,并制定學(xué)習(xí)方案,計劃,截至目前通過召開專題部署會1次,學(xué)習(xí)推進(jìn)會共計 7 次,學(xué)習(xí)傳達(dá)習(xí)近平總書記系列重要講話精神。全體職工通過學(xué)習(xí),深入學(xué)習(xí)領(lǐng)會了習(xí)近平總書記系列重要講話系列重要指示精神,重點(diǎn)學(xué)習(xí)了《習(xí)近平談治國理政》、《習(xí)近平總書記系列重要講話讀本(2023年版)》等,通過進(jìn)行專題學(xué)習(xí)和部署,讓全體職工充分認(rèn)識“兩學(xué)一做”的重要性和必要性,要把“兩學(xué)一做”作為一項重大政治任務(wù),作為強(qiáng)化黨員干部理論武裝、思想教育的一次重大機(jī)遇抓緊抓好,把全面從嚴(yán)治黨各項要求落到實(shí)處,領(lǐng)會黨中央十八大以后新的治國理念,以反腐倡廉為主旋律,積極打造交通運(yùn)輸系統(tǒng)新形象。
二、貫徹落實(shí)黨委自身涉及黨的群眾路線教育實(shí)踐活動、“三嚴(yán)三實(shí)”專題教育整改和省委巡視組反饋意見整改的落實(shí)情況
結(jié)合此次整改活動,交通運(yùn)輸局黨組班子對照群眾路線實(shí)踐教育活動及“三嚴(yán)三實(shí)”專題教育活動排查出的問題再次進(jìn)行自查、整改。對照排查出的為官不為、執(zhí)行力不強(qiáng)、作風(fēng)不實(shí)、亂作為、執(zhí)法不公5大問題方面,每名班子成員都能深入查擺自己存在的問題,同時深挖思想根源,從理想信念、宗旨意識、群眾觀點(diǎn)和黨性修養(yǎng)上找差距,深刻剖析問題產(chǎn)生的原因。通過認(rèn)真開展批評和自我批評,各班子成員在思想交流中深化了認(rèn)識、凝聚了共識、增進(jìn)了團(tuán)結(jié)。主要收獲有以下幾點(diǎn):一是通過互相批評,清理了思想,凈化了心靈,達(dá)到了坦誠相見、加深了解、互相幫助的目的,使班子更加團(tuán)結(jié),更具有凝聚力、戰(zhàn)斗力。二是通過自我批評,從根源上發(fā)現(xiàn)了自身存在的問題,并結(jié)合自身工作實(shí)際提出了切實(shí)可行的整改措施,使工作作風(fēng)轉(zhuǎn)變和為民服務(wù)意識提升再上新臺階。三是通過批評和自我批評,真正發(fā)現(xiàn)了人民群眾的所思、所盼、所想、所需,發(fā)現(xiàn)了自身與群眾需求的差距,為交通運(yùn)輸局的工作定位指明了方向。
三、嚴(yán)肅換屆紀(jì)律
今年是“十三五”開局之年,換屆工作不僅僅是簡單的人員變動,更體現(xiàn)著縣委對未來5年**高速發(fā)展的全面謀劃,科學(xué)、合理地分析換屆過程中可能出現(xiàn)的問題和矛盾,無論對于換屆工作本身還是換屆以后**經(jīng)濟(jì)社會的發(fā)展將起著十分重要的作用。**縣交通運(yùn)輸局班子目前共有成員7人。班子成員既有經(jīng)驗(yàn)豐富的領(lǐng)導(dǎo)工作同志,又有優(yōu)秀年輕領(lǐng)導(dǎo)干部,班子梯次結(jié)構(gòu)比較合理,特別是班子十分團(tuán)結(jié),有較強(qiáng)的凝聚力和戰(zhàn)斗力。今年以來,交通運(yùn)輸局領(lǐng)導(dǎo)班子帶領(lǐng)全局干部職工,緊抓“**”**地震災(zāi)后恢復(fù)重建工作,科學(xué)謀劃交通部門“十三五”美好藍(lán)圖,全力打好“交通大會戰(zhàn)”的同時,嚴(yán)肅紀(jì)律,深入學(xué)習(xí)省、市、縣紀(jì)委關(guān)于“四風(fēng)”及違反中央八項規(guī)定的文件通報,以鐵的紀(jì)律打造一支過硬的交通隊伍。換屆領(lǐng)導(dǎo)小組辦公室關(guān)于召開專題民主生活會的文件及相關(guān)規(guī)定下發(fā)后,班子成員通過集中學(xué)習(xí)討論,個人自學(xué)等方式對換屆紀(jì)律的有了非常明確而深刻的認(rèn)識,大家一致認(rèn)為換屆工作是一項正常的工作,也是一項嚴(yán)肅的工作,要按照“九個嚴(yán)禁、九個一律”標(biāo)準(zhǔn),積極配合縣委搞好這次黨委換屆工作。
四、存在問題
雖然近年來,交通運(yùn)輸系統(tǒng)黨組班子成員、職工在思想政治工作中取得了一定進(jìn)步,但仍存在問題:
一是創(chuàng)新意識不夠。部分領(lǐng)導(dǎo)干部及職工存在不愿闖、不愿試,怕出問題、怕?lián)?zé)任,老辦法過時了,新辦法不會用,思維方式、工作方法還沒有徹底轉(zhuǎn)變過來,導(dǎo)致時常滿足于已經(jīng)取得的成績,固步自封,開拓創(chuàng)新意識差,思想觀念不適應(yīng),以致交通服務(wù)創(chuàng)新和各項交通體制改革的力度不夠,與加快改革開放創(chuàng)新步伐不相適應(yīng)。
二是實(shí)干精神不夠。領(lǐng)導(dǎo)班子中有個別領(lǐng)導(dǎo)干部求真務(wù)實(shí)的精神不夠,在實(shí)際工作中存在一些工作落實(shí)不到位的現(xiàn)象。工作有思考,但對一些難度較大的工作研究不深、不細(xì)、不透。
五、下一步工作打算
交通運(yùn)輸局領(lǐng)導(dǎo)班子將按照上級和縣委組織部的統(tǒng)一部署,將繼續(xù)學(xué)習(xí)傳達(dá)習(xí)近平總書記系列講話精神,繼續(xù)深入貫徹落實(shí)“兩學(xué)一做”專題教育活動,群眾路線實(shí)踐教育活動及“三嚴(yán)三實(shí)”專題教育活動,徹底解決好領(lǐng)導(dǎo)班子、班子成員和科技干部存在的問題,切實(shí)轉(zhuǎn)變工作作風(fēng),加強(qiáng)黨風(fēng)廉政建設(shè),把學(xué)習(xí)的成果融入交通運(yùn)輸工作當(dāng)中,堅持權(quán)為民所用,牢固樹立為人民群眾服務(wù)的理念,全面提升**交通執(zhí)法形象。
篇三 道路交通安全整改報告
道路交通安全整改報告
為進(jìn)一步規(guī)范道路交通秩序,消除交通安全隱患.營造安全、暢通、有序的交通環(huán)境,全力減少道路交通事故特別是群死群傷事故的發(fā)生。根據(jù)九安辦〔2023〕41號文件要求,鎮(zhèn)黨委、政府高度重視道路交通安全大整治工作,以切實(shí)加強(qiáng)道路交通安全工作為主要目的,研究解決工作中存在的問題,切實(shí)提高全民的道路交通安全意識。以“從嚴(yán)管理”為突破口,抓管理,抓整治,抓落實(shí),徹底改變了全鎮(zhèn)的道路交通安全狀況。
一、狠抓落實(shí),加強(qiáng)組織領(lǐng)導(dǎo)
成立了由鎮(zhèn)長為組長的道路交通安全大整治領(lǐng)導(dǎo)小組,制定整治方案,實(shí)行領(lǐng)導(dǎo)包片、責(zé)任到人等工作責(zé)任制,形成政府領(lǐng)導(dǎo)、大家協(xié)作、齊抓共管、綜合治理的局面。鎮(zhèn)政府與各村(社區(qū))簽訂了《道路交通安全責(zé)任書》,與農(nóng)戶簽訂《農(nóng)機(jī)安全生產(chǎn)責(zé)任書》43份,落實(shí)10名勸導(dǎo)員,對道路交通違法違章行為進(jìn)行制止,批評教育,對重點(diǎn)路段的警示牌設(shè)立進(jìn)行維護(hù)、巡邏,確保廣大人民群眾的安全出行。
二、提高安全意識,加強(qiáng)宣傳教育
我鎮(zhèn)以《道路交通安全法》宣傳教育為主線,堅持以人為本,利用召開會議、農(nóng)民夜校、del顯示屏播放、走村串戶等多種宣傳手段,深入轄區(qū)的學(xué)校、各村(社區(qū))等,進(jìn)行道路交通安全法律法規(guī)宣傳教育。通過播放交通安全警示片、懸掛宣傳標(biāo)語、散發(fā)傳單等形式廣泛宣傳了交通安全知識,受教育群眾達(dá)5000余人。全鎮(zhèn)廣大人民群眾的交通安全意識得到了顯著提高。
三、強(qiáng)化執(zhí)法力度,加強(qiáng)安全管理口
由城關(guān)交警中隊牽頭,我鎮(zhèn)道路交通協(xié)管員配合,在清平三村至拔拉溝村通村道路上設(shè)卡,加強(qiáng)對報廢車輛、無牌無證車輛、農(nóng)用車載人違法行為的打擊,杜絕報廢車輛、無牌無證車輛上路行駛。全年中共檢查車輛132輛,查處摩托車未帶頭盔24余人,小型載客車超員2人、拖拉機(jī)不按規(guī)定載人7人。全部得到了整治,有效地遏制了重特大交通事故的發(fā)生。
四、開展道路隱患大排查
特別是高半山兩個村,在汛期中,道路出現(xiàn)不同程度的邊坡塌方、路基塌方、路面塌方和山體塌方的隱患路段,設(shè)立警示牌,布置警示線,通過做包坎,加強(qiáng)路基鞏固,及時進(jìn)行清理,確保了道路的暢通。清平三村通村公路至拔拉溝村為重點(diǎn)路段,積極開展巡邏工作。針對易滑坡、岔路口、塌方的地方,專門派出巡邏人員。各村(社區(qū))、實(shí)行汛期值班制度,在汛期嚴(yán)格執(zhí)行請消假制度,手機(jī)保持24小時開機(jī),確保信息暢通。
五、下一步工作安排
(一)加強(qiáng)學(xué)習(xí),提高認(rèn)識。認(rèn)真組織干部、群眾學(xué)習(xí)關(guān)于加強(qiáng)道路交通安全管理工作的重要指示和工作會議精神;通過學(xué)習(xí),統(tǒng)一思想提高認(rèn)識,正確理解當(dāng)前開展道路交通安全工作的重要性和緊迫性,做實(shí)做好。
(二)加強(qiáng)協(xié)作,統(tǒng)一領(lǐng)導(dǎo)。充分發(fā)揮各村(社區(qū))、單位作用,各司其職,分工負(fù)責(zé),組織開展好本轄區(qū)內(nèi)道路交通安全大整治行動。齊抓共管,協(xié)同作戰(zhàn),做好聯(lián)合檢查。主動溝通,及時互通情況.加強(qiáng)信息交流實(shí)現(xiàn)信息資源共享。
(三)明確目標(biāo),落實(shí)責(zé)任。全面貫徹落實(shí)道路交通安全工作措施,堅持與時俱進(jìn),開拓創(chuàng)新;繼續(xù)充分發(fā)揮預(yù)防道路交通事故新機(jī)制的作用,全力促進(jìn)道路交通管理工作的社會化進(jìn)程.推動我鎮(zhèn)交通管理工作的正規(guī)化、法制化、科學(xué)化、現(xiàn)代化進(jìn)程,努力實(shí)現(xiàn)城鄉(xiāng)道路安全態(tài)勢平穩(wěn)、通行效率提高、執(zhí)法服務(wù)規(guī)范、人民群眾滿意”的工作目標(biāo),充分發(fā)擇部門職能作用,通力協(xié)作,共同營造和諧、文明、安全有序的道路交通環(huán)境。