第1篇 市交通局计算机信息安全问题整改报告
市交通局计算机信息安全问题整改报告
20__年10月15日__市信息化办公室组织国家信息安全评测认证中心上海中心__办事处的专家对我局的信息化安全进行了比较系统的检测,并给出了概要评估报告和提出了安全措施建议。我局对此报告非常重视,召开了由相关人员参加的信息安全工作会议,会上对检测出的问题逐个地进行分析,制定出相应的解决方案,并按照解决方案迅速地予以实施。具体整改情况如下:
一、安全管理机构及管理制度的整改
由于给安全检测专家介绍情况的人员对交通局整个安全管理体制不十分了解,所以给评测专家留下了交通局没有专门的管理组织,管理制度制定落后于目前的网络安全工作的印象。实际情况是__市交通局于20__年3月重新调整了信息化领导小组的成员及工作职责,其中一项重要的工作就是信息化安全工作。同时也发布了一系列的信息化管理制度,如《__市交通局信息系统安全管理制度》、《__交通信息网网站管理制度》等。在新发布的《__市公路、水路交通信息化建设规划(20__-20__)》中对信息安全也作了全面的规划。目前只是由于对这些规划和制度组织学习不够,使得安全制度的落实不能完全到位。为保证信息系统的安全运行,我们将对所有的信息化管理制度进行一次全面的修订,并将一些制度进行细化,分别制定出《机房管理制度》、《设备维护制度》、《访问控制管理制度》、《设备操作管理制度》等一系列的管理制度,并将各项制度的执行落实到人,尽量减少因制度不落实、管理不到位而造成的损失。
二、对信息安全设备的软硬件配置的整改
1、系统灾备:我们针对不同系统采取了不同的措施。
针对办公自动化系统采用的是磁带备份,策略为每周一进行完全备份,每周三和周五进行增量备份,同时将整个系统应急恢复盘刻成光盘。当系统崩溃时通过应急盘和备份磁带迅速恢复系统。此次安全检测时,发现的磁带问题是由于一盘磁带出现故障,而使得整个系统的全备份没有完成,现在我们已更换了所有磁带,备份系统已恢复正常。针对内外网站,由于所有页面数据存储在数据库中,我们采取的是每日对数据库进行异地备份,涉及网站的程序也刻成光盘保存。由于每台计算机有相应的备份机器,所以一旦网站系统崩溃,可通过更改该备份计算机的ip地址,复制相关程序和恢复数据库的步骤迅速恢复网站。
2、病毒防护:由于历史原因,我们通过三种方式来更新交通局所有的计算机上的杀毒软件。
1)对所有安装win98的计算机通过一台nt4.0的服务器来安装更新杀毒软件,杀毒软件为kill 20__。
2)对所有安装win xp的计算机通过一台win 20__的服务器来安装更新杀毒软件。杀毒软件为kill 6.0安全胄甲。
3)只用于连接互联网的计算机(单机)安装朝华安博士单机版,外网服务器使用kill 6.0安全胄甲,通过英特网更新。根据此次评测报告的建议,我们将安装一台杀毒软件更新服务器,将所有内网的计算机安装统一的网络版杀毒软件,通过一台服务器来更新升级。
3、边界控制:
1)外网百兆防火墙。评估报告中指出的外网百兆防火墙带有入侵检测功能与单独的入侵检测系统非常相像,而我们认为单独的入侵检测系统功能强大,有丰富的监测图表,而防火墙内嵌的入侵检测功能非常简单,而且一旦防火墙入侵检测系统打开,对防火墙的性能有一定的影响,所以我们设立了单独的入侵检测系统。
2)关于防火墙与管理计算机之间通讯为加密的问题,我们也是经过选择的。联想防火墙提供两种管理模式,密匙管理方便但不加密和通讯加密管理但比较繁琐,为管理方便我们采用了密匙管理的.方式,今后我们将尽量采用通讯加密的管理方式,以保证防火墙的自身安全。
3)外网入侵检测系统。根据评估报告的建议我们对该入侵检测系统进行了重新配置,重新制定了规则,避免了误报。此外,由于硬件条件的设置,我们暂时将入侵检测管理端口用工网地址,但对其访问我们做了严格的限制。并已着手准备硬件设备,尽快将管理端口设置成私有地址。需要说明的是外网防火墙和入侵检测联动功能一直是打开的。
4)内网千兆防火墙。按照评估报告的建议,我们已打开了防火墙的包过滤日志功能;由于防火墙的入侵检测功能会增加防火墙的负担,影响防火墙的性能,所以没有打开防火墙的入侵检测功能;至于厂家定义的报警值是指日志文件大小超过该报警值防火墙将报警提示用户,根据监测此阀值偏小(根据厂家说明此标准值为百兆防火墙设置,对千兆防火墙偏小),我们已作相应的调整。考虑到资金以及内网相对于外网较为安全,按照轻重缓急的原则,我们为外网配置了防火墙和入侵检测系统,而内网目前只配备了防火墙,若明年资金允许,我们将在内网部署入侵检测系统。
4、漏洞检测与优化:
对windows操作系统现已能够做到及时更新。并在windows系统上已配置了最适合本单位实际情况的安全策略以及在防火墙上配置了最适合本单位实际情况的ip筛选机制。目前本局还没有liunx系统。
5、网页监控与恢复:
我局内外网站都部署有网页监控与恢复系统,对网页进行实时监控,一旦网页被非法修改,将自动进行恢复,并且除了iis日志,对网页的所有修改以及用户管理操作都有日志记录,以便追踪非法操作。
6、应急响应:
我局针对重要的应用系统(办公自动化、内外网站、网络系统等)制定了一些列的应急预案,目前根据网络和系统应用的变化,将进行优化,以保证应急相应的及时有效。此外,还对重要的系统或设备建立日志服务器,并派专人对日志进行整理、分析。进而快速地找到原因、采取应对措施。
对一些安全问题的探讨
防火墙系统自身的ftp、telnet等服务没有停止的问题:通过向联想咨询,以及根据我们测试的结果,目前防火墙系统本身没有打开telnet和ftp服务,所以无法用telnet、ftp登陆防火墙系统。不知评测报告中指的“防火墙系统自身的ftp、telnet等服务没有停止”指的是什么。
十分感谢市信息办和国家信息安全测评认证中心上海中心__办事处,为我局计算机信息系统作了免费的安全评估,并提出了许多宝贵的意见和建议,对我局计算机信息系统安全工作给予了极大的帮助。希望今后,市信息办和国家信息安全测评认证中心上海中心__办事处能继续对我局的计算机信息系统安全工作进行指导,帮助我局做好计算机信息系统的安全工作。
__市交通局
第2篇 县交通运输局关于两学一做学习教育整改的自查报告
县交通运输局关于两学一做学习教育整改的自查报告
为全面巩固提升中央、省委巡视组反馈意见整改、党的群众路线教
育实践活动整改、“三严三实”专题教育对照检查问题整改(以下简称三项整改)成果,扎实推进“两学一做”学习教育,维护发展风清气正的良好政治生态,按照省委、市委及县委部署要求,交通运输局开展了自查整改活动,现将整改情况汇报如下:
一、学习贯彻***总书记系列重要讲话精神的情况
自“两学一做”活动开展以来,交通运输局成立“两学一做”领导小组,并制定学习方案,计划,截至目前通过召开专题部署会1次,学习推进会共计 7 次,学习传达***总书记系列重要讲话精神。全体职工通过学习,深入学习领会了***总书记系列重要讲话系列重要指示精神,重点学习了《***谈治国理政》、《***总书记系列重要讲话读本(版)》等,通过进行专题学习和部署,让全体职工充分认识“两学一做”的重要性和必要性,要把“两学一做”作为一项重大政治任务,作为强化党员干部理论武装、思想教育的一次重大机遇抓紧抓好,把全面从严治党各项要求落到实处,领会党中央十八大以后新的治国理念,以反腐倡廉为主旋律,积极打造交通运输系统新形象。
二、贯彻落实党委自身涉及党的群众路线教育实践活动、“三严三实”专题教育整改和省委巡视组反馈意见整改的落实情况
结合此次整改活动,交通运输局党组班子对照群众路线实践教育活动及“三严三实”专题教育活动排查出的问题再次进行自查、整改。对照排查出的为官不为、执行力不强、作风不实、乱作为、执法不公5大问题方面,每名班子成员都能深入查摆自己存在的问题,同时深挖思想根源,从理想信念、宗旨意识、群众观点和党性修养上找差距,深刻剖析问题产生的原因。通过认真开展批评和自我批评,各班子成员在思想交流中深化了认识、凝聚了共识、增进了团结。主要收获有以下几点:一是通过互相批评,清理了思想,净化了心灵,达到了坦诚相见、加深了解、互相帮助的目的,使班子更加团结,更具有凝聚力、战斗力。二是通过自我批评,从根源上发现了自身存在的问题,并结合自身工作实际提出了切实可行的整改措施,使工作作风转变和为民服务意识提升再上新台阶。三是通过批评和自我批评,真正发现了人民群众的所思、所盼、所想、所需,发现了自身与群众需求的差距,为交通运输局的工作定位指明了方向。
三、严肃换届纪律
今年是“十三五”开局之年,换届工作不仅仅是简单的人员变动,更体现着县委对未来5年**高速发展的全面谋划,科学、合理地分析换届过程中可能出现的问题和矛盾,无论对于换届工作本身还是换届以后**经济社会的发展将起着十分重要的作用。**县交通运输局班子目前共有成员7人。班子成员既有经验丰富的领导工作同志,又有优秀年轻领导干部,班子梯次结构比较合理,特别是班子十分团结,有较强的凝聚力和战斗力。今年以来,交通运输局领导班子带领全局干部职工,紧抓“**”**地震灾后恢复重建工作,科学谋划交通部门“十三五”美好蓝图,全力打好“交通大会战”的同时,严肃纪律,深入学习省、市、县纪委关于“四风”及违反中央八项规定的文件通报,以铁的纪律打造一支过硬的交通队伍。换届领导小组办公室关于召开专题民主生活会的文件及相关规定下发后,班子成员通过集中学习讨论,个人自学等方式对换届纪律的有了非常明确而深刻的认识,大家一致认为换届工作是一项正常的工作,也是一项严肃的工作,要按照“九个严禁、九个一律”标准,积极配合县委搞好这次党委换届工作。
四、存在问题
虽然近年来,交通运输系统党组班子成员、职工在思想政治工作中取得了一定进步,但仍存在问题:
一是创新意识不够。部分领导干部及职工存在不愿闯、不愿试,怕出问题、怕担责任,老办法过时了,新办法不会用,思维方式、工作方法还没有彻底转变过来,导致时常满足于已经取得的成绩,固步自封,开拓创新意识差,思想观念不适应,以致交通服务创新和各项交通体制改革的力度不够,与加快改革开放创新步伐不相适应。
二是实干精神不够。领导班子中有个别领导干部求真务实的精神不够,在实际工作中存在一些工作落实不到位的现象。工作有思考,但对一些难度较大的工作研究不深、不细、不透。
五、下一步工作打算
交通运输局领导班子将按照上级和县委组织部的统一部署,将继续学习传达***总书记系列讲话精神,继续深入贯彻落实“两学一做”专题教育活动,群众路线实践教育活动及“三严三实”专题教育活动,彻底解决好领导班子、班子成员和科技干部存在的问题,切实转变工作作风,加强党风廉政建设,把学习的成果融入交通运输工作当中,坚持权为民所用,牢固树立为人民群众服务的理念,全面提升**交通执法形象。
第3篇 道路交通安全整改报告
道路交通安全整改报告
为进一步规范道路交通秩序,消除交通安全隐患.营造安全、畅通、有序的交通环境,全力减少道路交通事故特别是群死群伤事故的发生。根据九安办〔〕41号文件要求,镇党委、政府高度重视道路交通安全大整治工作,以切实加强道路交通安全工作为主要目的,研究解决工作中存在的问题,切实提高全民的道路交通安全意识。以“从严管理”为突破口,抓管理,抓整治,抓落实,彻底改变了全镇的道路交通安全状况。
一、狠抓落实,加强组织领导
成立了由镇长为组长的道路交通安全大整治领导小组,制定整治方案,实行领导包片、责任到人等工作责任制,形成政府领导、大家协作、齐抓共管、综合治理的局面。镇政府与各村(社区)签订了《道路交通安全责任书》,与农户签订《农机安全生产责任书》43份,落实10名劝导员,对道路交通违法违章行为进行制止,批评教育,对重点路段的警示牌设立进行维护、巡逻,确保广大人民群众的安全出行。
二、提高安全意识,加强宣传教育
我镇以《道路交通安全法》宣传教育为主线,坚持以人为本,利用召开会议、农民夜校、del显示屏播放、走村串户等多种宣传手段,深入辖区的学校、各村(社区)等,进行道路交通安全法律法规宣传教育。通过播放交通安全警示片、悬挂宣传标语、散发传单等形式广泛宣传了交通安全知识,受教育群众达5000余人。全镇广大人民群众的交通安全意识得到了显著提高。
三、强化执法力度,加强安全管理口
由城关交警中队牵头,我镇道路交通协管员配合,在清平三村至拔拉沟村通村道路上设卡,加强对报废车辆、无牌无证车辆、农用车载人违法行为的打击,杜绝报废车辆、无牌无证车辆上路行驶。全年中共检查车辆132辆,查处摩托车未带头盔24余人,小型载客车超员2人、拖拉机不按规定载人7人。全部得到了整治,有效地遏制了重特大交通事故的发生。
四、开展道路隐患大排查
特别是高半山两个村,在汛期中,道路出现不同程度的边坡塌方、路基塌方、路面塌方和山体塌方的隐患路段,设立警示牌,布置警示线,通过做包坎,加强路基巩固,及时进行清理,确保了道路的畅通。清平三村通村公路至拔拉沟村为重点路段,积极开展巡逻工作。针对易滑坡、岔路口、塌方的地方,专门派出巡逻人员。各村(社区)、实行汛期值班制度,在汛期严格执行请消假制度,手机保持24小时开机,确保信息畅通。
五、下一步工作安排
(一)加强学习,提高认识。认真组织干部、群众学习关于加强道路交通安全管理工作的重要指示和工作会议精神;通过学习,统一思想提高认识,正确理解当前开展道路交通安全工作的重要性和紧迫性,做实做好。
(二)加强协作,统一领导。充分发挥各村(社区)、单位作用,各司其职,分工负责,组织开展好本辖区内道路交通安全大整治行动。齐抓共管,协同作战,做好联合检查。主动沟通,及时互通情况.加强信息交流实现信息资源共享。
(三)明确目标,落实责任。全面贯彻落实道路交通安全工作措施,坚持与时俱进,开拓创新;继续充分发挥预防道路交通事故新机制的作用,全力促进道路交通管理工作的社会化进程.推动我镇交通管理工作的正规化、法制化、科学化、现代化进程,努力实现城乡道路安全态势平稳、通行效率提高、执法服务规范、人民群众满意”的工作目标,充分发择部门职能作用,通力协作,共同营造和谐、文明、安全有序的道路交通环境。