法院信息安全整改方案

关键词： 要素 信息系统 整改 方案

方案是对一项活动具体部署的安排和计划，那么方案的格式是什么样的呢？如何才能写好一份方案呢？以下是小编整理的关于《法院信息安全整改方案》，仅供参考，大家一起来看看吧。

第一篇：法院信息安全整改方案

信息系统安全建设整改方案要素

6信息系统安全建设整改方案要素

以下整改方案的设计要素主要是针对单个信息系统的，也可参照进行针对整个单位或多个信息系统的整改方案设计。

6.1 项目背景

简述信息系统概况，信息系统在等级保护工作方面的进展情况，例如定级备案情况和安全现状测评情况。

6.2 开展信息系统安全建设整改的法规、政策和技术依据。

列举在建设整改工作中所依据的信息安全等级保护有关法规、政策、文件和信息安全等级保护技术标准。

6.3 信息系统安全建设整改安全需求分析

从技术和管理两方面描述信息系统建设情况、系统应用情况及安全建设情况。结合安全现状评估结果，分析信息系统现有保护状况与等级保护要求的差距，结合信息系统的自身安全 需求形成安全建设整改安全需求。

6.4 信息系统安全等级保护建设整改技术方案设计

根据安全需求，确定整改技术方案的设计原则，建立总体技术框架结构，可以从物理环境、通信网络、计算环境、区域边界、安全管理中心等方面设计落实基本技术要求的物理、网 络、系统、应用和数据的安全要求的技术路线。

6.5 信息系统安全等级保护建设整改管理体系设计

根据安全需求，确定整改管理体系的建设原则和指导思想，涉及安全管理策略和安全管理制度体系及其他具体管理措施。

6.6 信息系统安全产品选型及技术指标

依据整改技术设计，确定设备选型原则和部署策略，给出各类安全产品的选型指标和部署图，为设备采购提供依据。

6.7 安全建设整改后信息系统残余风险分析

安全整改可能不能解决所有不符合项目的问题，对于没有解决的问题，分析其可能的风险，提出风险规避措施。

6.8 信息系统安全等级保护整改项目实施计划

安全整改项目的实施需要制定相应的实施计划，落实项目管理部门和人员，对设备招标采购、工程实施协调、系统部署和测试验收、人员培训等活动进行规划安排。

6.9 信息系统安全等级保护项目预算

根据本单位信息化的中长期发展规划和近期的建设投资预算，将等级保护安全整改建设工作纳入整体规划，可以分期分批、有计划地实施建设整改，因此需要对建设项目进行费用预算，预算项目不仅包括安全设备投入，还应根据需要考虑集成费用、等级测评 费用、服务费用和运行管理费用等。

第二篇：网站系统信息安全等级保护建设整改方案--4

随着互联网应用和门户网站系统的不断发展和完善，网站系统面临的安全威胁和风险也备受关注。网站系统一方面要加强落实国家信息安全等级保护制度要求的各项保障措施，另一方面要加强系统自身抵抗威胁的能力，同时结合国办2011年40号文件《关于进一步加强政府网站管理工作的通知》的相关要求，网站系统要切实进行防攻击、防篡改、防病毒各项防护措施的部署和实施，综合提升网站系统的安全保障能力。

根据国家等级保护有关要求，省级政府门户网站系统的信息安全保护等级应定为三级，建立符合三级等级保护相关要求的安全防护措施，能够形成在同一安全策略的指导下，网站系统应建立综合的控制措施，形成防护、检测、响应和恢复的保障体系。通过采用信息安全风险分析和等级保护差距分析，形成网站系统的安全需求，从而建立有针对性的安全保障体系框架和安全防护措施。

网站系统安全需求

根据网站系统的应用情况，针对网站系统的安全需求可以从系统业务流程、软件、数据、网络和物理几个方面进行综合分析，具体需求如下：

1、业务流程安全需求

针对网站类业务重点需要关注发布信息的准确性，采集分析和汇总信息的可控性，以及服务平台的可用性，系统可能面临的威胁包括网络攻击、越权、滥用、篡改、抗抵赖和物理攻击，应加强对于这些威胁的对抗和防护能力，通过严格控制业务流程中的各个环节，包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求，同时要加强系统自身的完整性保护和抗抵赖机制的实现。

2、软件安全需求

网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面，由于几个层面涉及的主要功能和软件实现存在一定的差异性，因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成，针对业务系统此层面是一个访问入口，从安全需求方面应当减少入口对于系统的攻击可能性，对于指定的接入和入口可以通过建立可信机制进行保护，对于非指定的接口可以通过控制权限进行防护;展现层是系统内容的展示区域，要确保系统展示信息的完整性，降低被篡改的风险;应用层是对数据信息进行处理的核心部分，应加强系统自身的安全性和软件编码的安全性，减少系统自身的脆弱性;基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务，该层次重点是确保系统组件自身的安全性，同时要加强与应用之间接口的安全性;信息资源层是由业务数据库和平台数据库共同构成，此层次重点的安全在于数据库安全;基础支撑运行环境层，支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境，该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁，应加强资产的综合管理。

3、数据安全需求

网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息，以及前台的交互信息和后台的数据交换信息，针对这些信息各个环节中的访问关系不同，信息的敏感和重要程度不同，可能面临威胁也存在一定的差异性，其中读取过程要结合信息的敏感和重要程度进行访问控制，降低越权、滥用等威胁的发生;录入关注信息自身的完整性和合法性，注意防止恶意代码和木马对系统造成的攻击;管理和审核涉及信息系统的关键性信息，所以基本属于系统中的敏感信息或关键流程管理，加强人员的安全管理;交互和数据交换要通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制。

4、网络和物理安全需求

网络层面重点在于设计合理的网络架构，部署冗余的网络设备，形成可以建立不同安全策略的安全域，从而确保网站系统能够正常稳定运行。

物理安全主要涉及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求，应确保机房的建设符合国家相关要求。

5、IT资产安全需求

IT资产重点关注资产本身的漏洞风险，同时根据资产类型的不同，可以区分成硬件资产、软件资产，其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等;软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。

6、综合安全需求

通过对各个方面综合的安全风险和需求分析，网站系统相关的业务、软件、数据、网络和相关IT资产，由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面，由于其威胁发生的可能性较高，威胁利用后影响较大，导致其安全风险较高，因此应形成对抗这些威胁的必要的安全措施，加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点，进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施，并要能够落实组织、制度、人员、建设和运维相关的管理要求。

网站系统安全方案设计

根据对网站系统安全需求的分析，对于网站系统的安全防护主要从以下两个方面进行设计，一方面是系统的安全保护对象，合理分析系统的安全计算环境、区域边界和通信网络，形成清晰的保护框架;另一方面还是要建立综合的安全保障体系框架，形成对网站系统综合的控制措施架构，同时加强网站系统可能面临威胁的各项防护机制。

1、安全保护对象

根据网站系统的IT资产和业务功能，网站系统的安全保护对象和防护等级如下表所示：

安全计算环境：重点落实等级保护基本要求的主机、应用、数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施; 安全区域边界：重点落实等级保护基本要求的网络部分的安全控制项，结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等;

安全通信网络：重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。

2、安全保障框架

结合等级保护基本要求的整体框架以及安全需求分析的成果，设计安全保障框架如下：

图1：安全保护体系框架

结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理;安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。

结合网站系统的具体实施，具体的措施部署和网络示意图如下所示：

图2：部署和网络示意图

第三篇：法院队伍教育整顿查纠整改工作方案

为全面落实中央、省、市委关于开展政法队伍教育整顿的部署要求，确保队伍教育整顿工作向纵深开展、取得实效，按照《市法院队伍教育整顿实施方案》要求，决定从4月1日起开展查纠整改环节工作，现结合工作实际，制定如下方案。

一、总体要求

认真贯彻习近平总书记关于加强政法队伍建设的重要指示精神，按照“五个过硬”要求，弘扬刀刃向内的自我革命精神，坚持问题导向，落实“自查从宽、被查从严”政策，以“自查自纠、组织查处、专项整治”为抓手，激发自查自纠的内力，发挥组织查处的威力，提升顽瘴痼疾整治的效力，强化组织保障的合力，坚决清除害群之马，坚决整治顽瘴痼疾，提高法院队伍**性，推动全面从严管党治警向纵深发展。

二、任务目标

把查纠整改作为教育整顿动真碰硬、触及要害、见到实效的关键环节，大力弘扬刀刃向内、刮骨疗毒的自我革命精神，以“自查从宽”引导、以“被查从严”倒逼，边查边改、即查即改、真查真改，坚决清除害群之马，彻底整治顽瘴痼疾。

三、方法步骤

1、自觉地用科学理论武装头脑，坚定正确的政治方向。提高班子统揽全局、凝聚各方力量的能力和水平。特别是善于从政治上正确认识和判断形势，进一步坚定建设有中国特色社会主义信心，提高政治敏锐性、政治鉴别力，在大是大非面前做到立场坚定，旗帜鲜明。增强纪律观念、大局观念，自觉贯彻党的路线方针政策，确保政令畅通;

在思想上、行动上同以习近平同志为核心的党中央保持高度一致。

2、努力实现重大决策的科学化和民主化。进一步落实班子工作规则、重大问题集体研究制度、重大决策论证制度。要广泛征求各方面的意见，进行广泛论证，集思广益，集体作出决定，提高班子议事水平。

3、坚持民主集中制原则不动摇。严格遵守民主集中制的各项规定，始终坚持四个服从，坚持执行集体领导与个人分工负责制相结合的制度，充分发挥好“班长”的核心作用。克服民主不够、集中也不够的问题，加强班子团结，自觉接受党内监督和群众监督，把班子建设成为团结和谐、坚强有力的战斗堡垒。

4、坚持党的全心全意为人民服务的根本宗旨。始终保持清醒的头脑，时刻做到自重、自省、自警、自励，从而提高班子集体的凝聚力和战斗力;

正确行使权力，优质艰苦奋斗、勤俭节约的本色，切实解决干部群众关心的热点、难点问题，进一步密切党群于群关系，把人民群众创业的积极性、主动性、创造性充分发挥出来。

第四篇：人民法院机关党支部整改方案

根据市委“先教”办保持共产党员先进性教育活动的安排部署，经过支部委员会对照存在的问题进行认真研究讨论， 特制定以下整改方案。

一、 指导思想

以马列主义、毛泽东思想、邓小平理论和“三个代表”重要思想为指导，对照《新时期共产党员先进性标准要求》，按照中央、省委、市委保持共产党员先进性教育活动的整改布署，本着修正错误，纠正缺点，学习先进，取长补短，真正达到提高党员素质、加强基层组织、服务人民群众、促进各项工作的目标要求。针对我院党支部存在的问题和不足，制定本整改方案。

二、存在的问题和不足

根据第一阶段的学习和第二阶段的分析评议，党组班子在贯彻执行“三个代表”重要思想和党章规定基层组织的职责任务方面存在的主要问题提出整改意见如下：

( 一)、支部在发挥战斗堡垒作用和党员队伍的先锋模范作用方面还存在差距。

(二)、坚持、完善、落实党支部工作目标管理和党员队伍建设管理不到位，规范支部工作方面还存在差距。

(三)、支部在严格党的组织生活，积极创新支部组织活动载体，维护和执行党的纪律，对党员切实履行义务的监督不到位。

(四)、支部对党员的思想、作风等方面的教育管理上还不够严格。

(五)、支部一班人在抓支部工作中开拓创新精神不足。

三、支部整改的具体办法措施经支委会讨论提出以下支部整改的具体办法措施：

(一)、支部一班人在今后的工作中将继续贯彻每周一的政治理论学习，努力加强政治觉悟的提高，特别注重将学习贯彻执行“三个代表”重要思想;努力提高自身的理论素质、政治素质和业务素质;在践行“三个代表”重要思想的过程中，不断改造自身的世界观、人生观、价值观和权力观，长期做到在工作、学习和生活中随时都要保持共产党员的先进性，起好先锋模范带头作用。

(二)、进一步完善支部工作目标责任制，强化支部的战斗堡垒和基础作用，充分发挥支部一班人的榜样作用，认真制定支部工作计划和目标，注重抓目标的落实;充分调动党员的主体作用，激发党员的内动力，认真开展“创先争优”和“云岭先锋工程”，争取在实践“三个代表”的示范支部、示范党小组和党员示范岗活动中取得优异成绩，不断增强支部的凝聚力、战斗力和感召力。

(三)、充分发挥好支部是教育、管理、监督党员干部的组织者与实施都的作用，充分发挥好联系党员群众的桥梁和纽带的作用。着重在抓好基本工作职责上下功夫，将政治理论学习、教育与提高党员理论素养和树立科学的世界观、人生观和价值观相结合;将落实党建工作目标与“创先争优”和“云岭先锋工程”相结合;将实践“三个代表”重要思想与解决党员党风、作风方面存在的突出问题和树立党员先进性的良好形象相结合，将对党员干部的管理监督，做好思想政治工作与解决党员的思想观念和精神状态问题相结合。

(四)、严格规范执行党内各项制度，强化管理监督力度。

1、理论学习制度、思想汇报制度、“三会一课”制度、报告工作制度、目标管理制度、党员干部双重组织生活制度、定期分析党员思想状况制度、谈话谈心制度、民主集中制度、按时规定交纳党费制度等，是加强支部建设，强化党员队伍管理的有效措施。首先严格支部组织生活，做到每月一次组织生活，形式多样、内容丰富、生动活泼;二是每年不少于两次党课教育;三是每年支部至少过一次高质量的民主生活会;四是在支部范围内开展经常性的谈心活动，支部书记支委每年至少与全体党员进行一次谈心，从现在起请全体党员和上级党组织监督我们执行。

2、对党员干部特别是党员领导干部的管理监督是党支部的重要职责之一。思想建设、工作作风、组织纪律、日常行为的管理，案件质量的评查，审判质量的监督等，要纳入党组织对党员干部管理监督的重点。支部除加强教育外，要建立谈话、谈心、告诫制度。要引导全体党员法官、干警真正做到：守得住清贫，耐得住寂寞，经得住各种物欲、名利的诱惑。进一步完善“三条线”监督联系制度，支部要主动、及时向上级党组织反映党员干部特别是领导干部不廉洁行为，掌握八小时外活动情况。

3、进一步认真落实党员的“四权”。不断完善党员权利保障机制，认真落实党员的知情权、选择权、参与权和监督权。

(五)、支部一班人将认真总结经验教训，面对新世纪、新形势、新任务，认真研究支部工作的新情况，采取新措施，用开拓创新的精神去解决新问题，创造性的去开展支部工作，力争每年有新的工作建议或措施来更好的发挥支部战斗堡垒和党员先锋模范作用。

四、整改期限及整改目标效果

人民法院作为审判机关，是党领导下实施依法治国的重要载体，是党通过司法手段管理国家和社会事务的重要力量，是党通过司法途径保持党和人民群众血肉联系的重要环节。因此，在人民法院整改与保持共产党员先进性不相适应的问题，是一个具有重大意义的问题。我院在制定以上整改方案的同时，必须从现在做起，长抓不懈，把一切整改措施付诸实施，坚持与时俱进，中短期结合，确保整改取得实效。具体要取得的整改目标和效果为：

1、将把这次教育活动与推进支部的制度建设紧密结合起来，紧紧抓住第一要务，时刻铭记“两个务必”;带领支部全体党员以实际行动转变作风，真正做到权为民所用，情为民所系，利为民所谋，树立瑞丽市人民法院党员法官新形象。

2、带领支部全体党员长期坚持做到发挥先进性，在关键时刻要帮助党员发挥好先进性，在个人利益与党和人民利益发生矛盾时要及时告诉党员注意正确对待个人得失，使党员法官在审判和执行中发挥核心作用，支部发挥战斗堡垒作用更加明显，党员的先锋模范作用随时体现。

3、切实解决支部全体党员的“总开关”问题，牢固树立马克思主义的世界观、人生观、价值观，使支部全体党员都把“三个代表”重要思想作为立身、做人、为政的价值追求，不断提高运用“三个代表”重要思想的立场、观点和方法来分析解决问题的能力，不断克服心态浮躁、与民争利的意识，树立立党为公、执政为民的观念;不断克服安于现状、因循守旧、不思进取的意识，树立与时俱进、开拓创新的观念;克服畏首畏尾、按部就班的意识，树立知难而进，敢于碰硬、勇于跨越的观念，为奋力推进XX事业新跨越打牢坚实的思想基础。

4、带领全体党员深入实践“三个代表”重要思想，切实做到：高举旗帜更加自觉，精神状态更加振奋，先锋作用更加突出，机关风气更加改进，服务大局更加有效，支部建设更加完善，努力把支部创建成学习型支部、服务型支部、创新型支部和廉政型支部。

市法院机关党支部

二OO五年五月二十日

第五篇：信息安全检查整改报告

XX市工商行政管理局关于2012年

信息安全检查整改报告

市公安局：

4月18日贵单位对我局进行信息安全等级保护工作进行监督检查后，按照《中华人民共和国计算机信息系统安全保护条例》，我局对照相关文件要求，针对本单位安全检查工作情况认真组织开展了自查整改。现将自查整改情况报告如下：

一、信息安全状况总体评价

我局在督察检查结果的基础上，认真进行整改，信息安全工作与上一年度相比信息安全工作取得了新的进展，一是在制度上更加健全;二是在人员落实上更加明确;三是在保密意识有所提高;四是未出现任何信息安全事故。

二、2012年信息安全主要工作情况

(一)信息安全组织管理

成立了信息系统安全工作领导小组。明确了信息系统安全工作的责任领导和具体管护人员。按照信息安全工作要求上制定了信息安全工作计划或工作方案。建立了信息安全责任制。按责任规定:信息安全工作领导小组对信息安全负首责，主管领导负总责，具体管理人负主责，并在单位组织开展信息安全教育培训。

(二)日常信息安全管理 严格落实岗位责任制和保密责任制，建立资产管理制度并认真落实，资产台账清晰、账物相符;安装必要的办公软件和应用软件，不安装与工作无关的软件;定期维护计算机。办公用计算机、公文处理软件、信息安全设备、服务器、网络设备等使用产品，特别是本年度新采购办公用计算机、公文处理软件、信息安全设备满足安全可控要求。重点检查信息安全防护设施建设、运行、维护、检查及管理等费用纳入部门年度预算。

(三)信息安全防护管理 1.网络边界防护管理。

关闭不必要的应用、服务、端口;定期更新账户口令;定期清理病毒木马，使用技术工具定期进行漏洞扫描、病毒木马检测。有效配置设备安全策略;使用安全设备防病毒、防火墙、入侵检测。 2.门户网站安全管理。

管理系统管理账户和口令，清理无关账户，防止出现空口令、弱口令和默认口令;关闭不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件;删除临时文件，防止敏感信息泄露;建立信息发布审核制度;使用技术工具定期进行漏洞扫描、木马检测。 3. 电子邮箱安全管理。

不允许非本部门人员特别是无关人员使用邮箱;使用技术措施控制和管理口令，口令强度符合要求、定期更新。 4.移动存储设备安全管理。

采取集中安全管理措施;配备必要的电子消磁或销毁设备;非法使用非涉密信息系统和涉密信息系统。

(四)信息安全应急管理

制定信息安全应急预案并进行演练培训。明确了应急技术支援队伍。重要数据和重要信息系统备份。上年度及本年度未发生信息安全事件。

(五)信息安全教育培训

开展信息安全和保密形势教育及警示教育，领导干部和机关工作人员积极参加信息安全基本技能培训。

三、自查中发现的不足和整改意见

根据监督检查中的具体要求，在自查整改过程中发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

(一)培训教育时间不够。

因单位业务工作量大，专业性强，需要学习的内容广泛，在信息安全培训教育上安排的时间仍显不足，一些专业技术问题还不够清楚。下一步，将更加有效地安排工作学习时间。

(二)信息系统安全工作的水平还有待提高。

对信息安全的管护水平还不够高，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

(三) 经费不足。

因工作经费紧张，投入不足，下一步将合理安排，加大工作经费投入。

四、整改后取得的成效

我局领导高度重视，把信息安全检查工作列入了重要议事日程，并及时成立了信息安全工作领导小组，明确了检查责任人，组织制定了检查工作计划和检查方案，对检查工作进行了安排部署，确保了检查工作的顺利进行。针对自查和抽查中发现的问题进行了整改，我们安排了更多的有效时间去学习相关的信息安全知识，加强信息安全教育培训，以增强信息技术人员安全防范意识和应对能力;同时，加大对线路、系统等的及时维护和保养，密切监测，随时随地解决可能发生的信息系统安全事故;针对信息技术飞快发展的特点，做到更新及时，对重要文件、信息资源做到及时备份，数据恢复，并加大了信息安全系统维护的经费投入。

整改之后我局信息系统得到了更好的维护，严格按照上级部门的要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了我局信息系统持续安全稳定运行。

二○一二年五月三日