针审计指出网络重复建设信息安全系统健全问题关文件初拟整改方案:
网络部分
()业务专网XXxxx年建成运行业务专网(办公网)覆盖国资委部办公区域连接业务处室处理公开工作文件OA系统运行部公文流转采物理隔离封闭式运行互联网(外网)连通外部发生信息交换属定保密求网络
(二)xx专网xxxxx通国资专网连接该网络接入xxx分电信租线路时支付线路租赁费该专网xxxxxx间非涉密公文传输视频会议等根xxxx文件求发改委关部门咨询省电子政务外网横联接省直政务部门延伸市级政务部门尚未覆盖分布全省省属企业政务外网拓展范围实现企业接入逐步整合系统资源该网
(三)互联网xxx租联通互联网宽带机关工作企业非专线户公开信息交换xxxx运行xxx门户网站xxxx2004年5月建成功信息公开服务面企业社会公众通互联网发布关信息已通网站二级定级备案社会公众通互联网登录访问该网站
发改委关部门咨询省电子政务外网目前面省直政务部门网站互联网整合政务外网外部非电子政务外网户法访问网站法实现信息公开功
二 网站安全部分
()网页防篡改系统防止网页篡改产生严重果拟增加网页防篡改系统现入侵防御系统AF1800IPS新增网页防篡改模块
(二)域名防劫持关闭域名泛解析选择域名服务商提供公DNS址(例阿里公DNS:223555 223666)
(三)网站防攻击现入侵防御系统AF1800IPS台系统具网站防攻击功目前系统ips特征库web应防护库2017年1月9日已期法保证网站防攻击功正常运行拟该系统软件版ips特征库web应防护库进行升级
(四)身份认证访问控制外网核心交换机网户进行ip址mac址绑定网行理设备进行户实名登记网行进行访问控制策略
(五)安全审计现启明星辰安全审计系统台系统够实时采集web服务器操作系统种应系统产生日志事件报警等信息数信息汇集审计中心进行集中存储展现查询审计
(六)密码技术网站web服务器系统密码长度少10位求包含数字写字母特殊字符更换周期超1周
三 整改措施
根省政府xxxx文件求逐步推动级政府部门信息台信息系统迁入云台xxxx号求推动50省级政务部门业务系统迁入云台政务信息整合享体系基建成xxx明确xxxx等11家单位首批迁移单位委正进行国资监业务台建设整体建成运行xxx整合该台新台环境运行
整改求已全面开展信息系统整合迁移工作
()次xxx公司技术证已明确相关信息系统需虚拟机配量表服务目录尤针审计指出网络安全问题会云时代公司针性加强防火墙入侵检测防御网络审计抗Ddos防纂改等云服务项目
目前进行诸项目迁移前置审批工作:网络信息变更IP址变更备案已报送省通信理局正流程审核中审核完成进行步技术操作预计7月中旬完成网络迁移届时步解决该系统安全问题迁移完成托公众互联网届时互联网政务网进行整合
(二)针审计指出未严格执行等级保护制度问题立加快报审速度已完成测试产权系统规划发展系统等保部门求详细登记6月21日报送市公安局等保登记单位目前正办理定级备案测评程中市局解7月5日前完成等级保护备案
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档