网站安全漏洞整改方案整改方案一、工作目标和原则通过政府网站安全漏洞专项整治行动,堵塞安全漏洞,消除安全隐患,落实管理责任,加强安全管理,提高信息安全保障能力和水平。专项整治行动要坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,各部门各单位负责本部门的政府网站及下属网站自查并接受市、区检查。二、组织领导及分工为保障本次专项整治行动扎实推行,成立政府网站安全漏洞专项整治行动领导小组,组长由副区长谷云彪同志担任,成员由区科技和信息化委员会、公安分局、区保密局分管领导组成。领导小组下设办公室,办公室设在区科技和信息化委员会。各有关部门要明确分管领导和具体人员,按照全区部署做好专项整治。具体分工:专项整治行动由区科信委牵头,公安分局、区保密局、区政府各部门共同承担。(一)区科信委:负责本次专项整治行动的总体组织、协调工作。负责检查网站信息安全管理情况,组织检查网站的软硬件环境及风险漏洞等。(二)公安分局:负责检查网站中被敌对势力攻击的情况,包括被敌对势力攻击、窃取信息等,并进行相应处理。(三)区保密局:负责检查网站信息内容的安全保密情况,并进行相应处置。(四)各部门各单位:负责检查本单位所属门户网站、业务网站及下属单位网站的安全情况,并接受市、区检查。三、检查范围及重点本次检查范围主要是接入互联网的政府网站,包括区政府门户网站、业务网站及各单位门户网站。检查的重点内容:(一)网站安全漏洞排查重点进行网页脚本检测、网站挂马情况检测、网站架构安全检测、服务器主机检测、网络边界设备检测。(二)安全防护措施落实情况信息安全员是否到位,是否经过相关专业培训,是否具有合格的信息安全防护技能,是否熟练掌握已有信息安全防护设备的使用方法和配置调试。网站安全防护设备包括网页防篡改、防病毒、防攻击等是否安装到位,账户和口令的管理措施,操作系统、应用软件、病毒防护软件的补丁升级,网站域名安全管理措施等是否严格执行。(三)信息安全管理制度落实情况网站信息安全管理制度包括网站安全管理制度、网站信息安全通报制度、信息发布审核登记制度、网站服务器机房管理制度、网站值班制度、安全责任追究制度等的建立和落实情况。(四)应急响应机制建设情况网站信息安全突发事件应急预案制定、演练、落实情况,应急技术支援队伍建设情况,重大信息安全事故处置情况,网站重要数据和系统的灾难备份情况等。(五)网站安全漏洞整治情况对网站设备设施、防范措施、安全制度等方面存在的漏洞和薄弱环节的分析排查情况,研究和制定整改措施等情况。四、工作任务和时间安排(一)各部门自查阶段:年月中旬。各部门针对全区检查出来的问题进行研究分析,拿出解决办法,于月日反馈科信委。同时对本部门下属单位网站安全情况进行检查梳理,对
网站安全漏洞整改方案整改方案 来自淘豆网m.daumloan.com转载请标明出处.