- 相關(guān)推薦
信息安全風(fēng)險(xiǎn)排查報(bào)告范文
在日常生活和工作中，報(bào)告有著舉足輕重的地位，報(bào)告中提到的所有信息應(yīng)該是準(zhǔn)確無(wú)誤的。那么大家知道標(biāo)準(zhǔn)正式的報(bào)告格式嗎？以下是小編為大家整理的信息安全風(fēng)險(xiǎn)排查報(bào)告范文，僅供參考，希望能夠幫助到大家。
信息安全風(fēng)險(xiǎn)排查報(bào)告范文1
一、網(wǎng)絡(luò)信息安全各系統(tǒng)實(shí)施情況
我局嚴(yán)格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡(luò)管理規(guī)定(暫行)》，制定了《xx市司法局信息采集發(fā)布管理系統(tǒng)》、《xx市司法局網(wǎng)絡(luò)設(shè)備維護(hù)管理規(guī)定》、《數(shù)據(jù)備份和移動(dòng)存儲(chǔ)設(shè)備管理系統(tǒng)》。并與相關(guān)部門簽訂責(zé)任書(shū)，定期檢查制度執(zhí)行情況，發(fā)現(xiàn)問(wèn)題及時(shí)整改。
二、硬件和網(wǎng)絡(luò)設(shè)備管理
重點(diǎn)檢查內(nèi)外網(wǎng)接入情況，消除內(nèi)外網(wǎng)設(shè)備共享、混合連接等安全隱患，嚴(yán)格實(shí)施內(nèi)外網(wǎng)物理隔離。嚴(yán)禁計(jì)算機(jī)用戶擅自在內(nèi)外網(wǎng)之間切換，殺毒軟件由網(wǎng)管定期升級(jí)維護(hù)。禁止使用無(wú)線網(wǎng)卡、藍(lán)牙等具有無(wú)線互聯(lián)功能的設(shè)備。有專人負(fù)責(zé)機(jī)房的管理和維護(hù)，無(wú)關(guān)人員未經(jīng)批準(zhǔn)不得進(jìn)入機(jī)房，機(jī)房?jī)?nèi)的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)不得使用。
網(wǎng)絡(luò)和硬件設(shè)備應(yīng)24小時(shí)正常運(yùn)行，工作溫度應(yīng)保持在25℃以下。內(nèi)網(wǎng)專用防火墻設(shè)置正確，相關(guān)安全策略啟用正常。IP地址分配表中的網(wǎng)絡(luò)線路有明確的標(biāo)記和記錄。所有硬盤(pán)和移動(dòng)設(shè)備應(yīng)按照保密要求進(jìn)行檢查。所有存儲(chǔ)在u盤(pán)中的.文件必須符合保密要求。用于內(nèi)外網(wǎng)傳輸?shù)膗盤(pán)不得存儲(chǔ)文件。內(nèi)外網(wǎng)計(jì)算機(jī)應(yīng)嚴(yán)格區(qū)別使用，內(nèi)部文件不得在外網(wǎng)計(jì)算機(jī)上存儲(chǔ)或操作。
三、軟件系統(tǒng)的使用
嚴(yán)格執(zhí)行“誰(shuí)出版，誰(shuí)負(fù)責(zé)”按照《xx市司法局信息采集與發(fā)布管理系統(tǒng)》，需要保證信息在網(wǎng)上的審批和記錄，做到“保密不在網(wǎng)上，上網(wǎng)不保密”，認(rèn)真履行網(wǎng)絡(luò)信息安全職責(zé)。網(wǎng)管人員定期備份相關(guān)程序、數(shù)據(jù)、文件，每臺(tái)電腦都安裝了正版瑞星殺毒軟件，定期更新、消毒、木馬掃描，及時(shí)發(fā)現(xiàn)并修復(fù)操作系統(tǒng)漏洞，確保電腦不受病毒、木馬入侵。
我們對(duì)網(wǎng)站和應(yīng)用系統(tǒng)的程序升級(jí)、賬號(hào)、密碼、軟件補(bǔ)丁、病毒查殺、外部接口、網(wǎng)站維護(hù)等方面的突出問(wèn)題逐一清理排查，能夠及時(shí)更新升級(jí)，進(jìn)一步強(qiáng)化安全措施，堵塞漏洞，消除隱患，及時(shí)化解風(fēng)險(xiǎn)。
做好與工作無(wú)關(guān)的軟件程序的卸載和清理工作，如炒股、游戲、聊天、下載、在線視頻等。，在所有電腦上，杜絕利用電腦從事與工作無(wú)關(guān)的行為。
四、存在的問(wèn)題
第一，機(jī)房沒(méi)有防雷設(shè)備，近期我們會(huì)加緊解決。
二是部分工作人員網(wǎng)絡(luò)安全意識(shí)和技能不強(qiáng)。要進(jìn)一步加強(qiáng)對(duì)全球員工的計(jì)算機(jī)安全意識(shí)教育和技能培訓(xùn)，提高防范意識(shí)，充分認(rèn)識(shí)計(jì)算機(jī)網(wǎng)絡(luò)和信息安全案件的嚴(yán)重性，真正將計(jì)算機(jī)安全防護(hù)知識(shí)融入員工專業(yè)素質(zhì)的提高。
通過(guò)自查，全員網(wǎng)絡(luò)和信息安全保密意識(shí)進(jìn)一步提高，信息網(wǎng)絡(luò)安全基本技能進(jìn)一步提高，保證了全地區(qū)網(wǎng)絡(luò)運(yùn)行效率，加強(qiáng)了網(wǎng)絡(luò)安全，規(guī)范了辦公秩序，為司法行政順利開(kāi)展提供了重要的安全保障。
信息安全風(fēng)險(xiǎn)排查報(bào)告范文2
根據(jù)《市委關(guān)于組織信息安全專項(xiàng)檢查的通知》，我局對(duì)信息安全檢查工作進(jìn)行了統(tǒng)一部署，對(duì)我局涉密載體、重要崗位、敏感人員進(jìn)行了全面梳理和認(rèn)真檢查。現(xiàn)將檢查情況報(bào)告如下:
一、是領(lǐng)導(dǎo)高度重視，切實(shí)加強(qiáng)信息安全
局領(lǐng)導(dǎo)高度重視此次檢查工作，召開(kāi)專項(xiàng)工作會(huì)議，組織認(rèn)真學(xué)習(xí)文件精神，切實(shí)增強(qiáng)干部職工保密意識(shí)，確保我局信息安全。會(huì)上成立了以紀(jì)委書(shū)記孟為組織，辦公室主任郭敏為副組長(zhǎng)，相關(guān)部門負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組。會(huì)上，與各部門和直屬單位主要領(lǐng)導(dǎo)簽署了《信息安全領(lǐng)導(dǎo)責(zé)任書(shū)》，與重點(diǎn)部門和崗位涉密人員簽署了《涉密人員崗位保密承諾書(shū)》，防止和杜絕了泄密事件的發(fā)生。
二、認(rèn)真開(kāi)展自查自糾，加強(qiáng)重點(diǎn)部門和崗位的安全保障
我局成立了信息安全檢查領(lǐng)導(dǎo)小組，對(duì)此次檢查進(jìn)行了統(tǒng)一部署。一、本次檢查對(duì)象包括近3年在職和離職人員持有的秘密載體人員。清理重點(diǎn)是機(jī)密電子文件和電腦、移動(dòng)硬盤(pán)、軟盤(pán)、光盤(pán)、u盤(pán)、錄像帶等。存儲(chǔ)和處理機(jī)密信息。局機(jī)要檔案是保密的關(guān)鍵部門。局機(jī)關(guān)機(jī)要室嚴(yán)格執(zhí)行保密精神，負(fù)責(zé)接收和管理信件。目前，我局機(jī)要檔案館有兩名專職人員負(fù)責(zé)機(jī)要文件的管理。存放機(jī)密文件的場(chǎng)所符合保密、防火、防盜的安全要求。機(jī)密文件和機(jī)密文件通常存放在倉(cāng)庫(kù)的文件柜中，密碼電報(bào)和密鑰保存在保險(xiǎn)箱中，并定期清洗和檢查，以防丟失。收發(fā)的保密文件需要辦理書(shū)面登記、簽字和借閱手續(xù)。借用機(jī)密文件和電報(bào)必須經(jīng)辦公室主任批準(zhǔn)。收集所有機(jī)密文件和資料并歸檔。復(fù)印和復(fù)印保密文件必須經(jīng)辦公室主任批準(zhǔn)，并辦理登記手續(xù)。機(jī)密文件的任何副本應(yīng)視為原件，使用后應(yīng)及時(shí)收回。聯(lián)網(wǎng)的計(jì)算機(jī)未處理機(jī)密文件(包括已登記的文件目錄)，機(jī)密文件的銷毀已登記并經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，在保密部門指定的銷毀單位進(jìn)行，不存在向廢品收購(gòu)部門出售機(jī)密文件的.現(xiàn)象。第二，這種清理需要對(duì)秘密向量逐一進(jìn)行計(jì)數(shù)、檢查和注冊(cè)。如果存在涉密計(jì)算機(jī)和移動(dòng)存儲(chǔ)介質(zhì)的隱藏秘密，已按照相關(guān)規(guī)定采取相應(yīng)措施。第三，必須恢復(fù)的秘密向量會(huì)在這個(gè)庫(kù)存中恢復(fù)；不應(yīng)該由個(gè)人保留的電子文檔一律刪除。
三、存在的問(wèn)題及整改措施
通過(guò)這次檢查，發(fā)現(xiàn)全局系統(tǒng)密矢的安全管理基本良好，沒(méi)有機(jī)密文件丟失。主要問(wèn)題是:干部職工保密意識(shí)有待進(jìn)一步加強(qiáng)。比如我局近幾年離職、離崗、調(diào)動(dòng)、退休的領(lǐng)導(dǎo)干部和涉密人員，都沒(méi)有保存涉密文件，所以對(duì)他們沒(méi)有專門的清場(chǎng)程序，也沒(méi)有涉密文件下發(fā)后定期核查的記錄。局領(lǐng)導(dǎo)要求全體工作人員進(jìn)一步強(qiáng)化保密意識(shí)，建立管理制度，細(xì)化管理措施，完善各項(xiàng)程序，徹底杜絕機(jī)密文件丟失，確保機(jī)密文件安全。
信息安全風(fēng)險(xiǎn)排查報(bào)告范文3
局信息安全工作嚴(yán)格按照縣信息化工作領(lǐng)導(dǎo)小組辦公室的有關(guān)要求，對(duì)涉及到的信息安全方面進(jìn)行全面自查，與上一年度相比信息安全工作取得新的進(jìn)展。近年來(lái)我局無(wú)信息安全事故發(fā)生。
�。ㄒ唬�20xx年信息安全主要工作情況
1、信息安全組織機(jī)構(gòu)落實(shí)情況
為規(guī)范信息公開(kāi)工作，落實(shí)好信息安全的相關(guān)規(guī)定，我局成立了信息安全工作領(lǐng)導(dǎo)小組，落實(shí)了管理機(jī)構(gòu)，由辦公室負(fù)責(zé)信息安全的日常管理工作，明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。
2、日常信息安全管理落實(shí)情況
根據(jù)工作實(shí)際，我局信息安全工作主要涉及上級(jí)下發(fā)的涉密文件管理、政府信息公開(kāi)工作信息管理、業(yè)務(wù)工作相關(guān)數(shù)據(jù)信息管理、根據(jù)這些實(shí)際，我局已從落實(shí)管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對(duì)信息安全的人員、資產(chǎn)、運(yùn)行和維護(hù)管理進(jìn)行了落實(shí)。
�。�1）落實(shí)具體負(fù)責(zé)信息安全工作的人員，對(duì)涉密信息文件、材料實(shí)行專人管理；對(duì)重要辦公區(qū)、辦公計(jì)算機(jī)等進(jìn)行嚴(yán)格管理，確保信息安全工作。
�。�2）結(jié)合工作實(shí)際，對(duì)涉密文件材料管理和計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備等的維修、報(bào)廢、銷毀管理進(jìn)行了規(guī)定。對(duì)日常信息辦公軟件、應(yīng)用軟件等的安裝使用，均按照上級(jí)部門的`要求和規(guī)定，嚴(yán)格進(jìn)行操作管理。
3、安全防范措施落實(shí)情況
�。�1）涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
�。�2）計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼，由專人保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)相互共享之間設(shè)有嚴(yán)格的身份認(rèn)證和訪問(wèn)控制。
�。�3）網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等。
�。�4）安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件。
4、應(yīng)急響應(yīng)機(jī)制建設(shè)情況
�。�1）堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并商定給予應(yīng)急技術(shù)以最大程度的支持。
�。�2）嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。
�。�3）及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
5、信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況
（1）終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國(guó)產(chǎn)產(chǎn)品。
�。�2）工資系統(tǒng)、年報(bào)系統(tǒng)等皆為市委、市政府統(tǒng)一指定產(chǎn)品系統(tǒng)。
6、安全教育培訓(xùn)情況
對(duì)全體計(jì)算機(jī)使用人員開(kāi)展了操作培訓(xùn)，并講解了網(wǎng)絡(luò)安全的一些知識(shí)。
�。ǘ┬畔踩珯z查發(fā)現(xiàn)的主要問(wèn)題及整改情況
根據(jù)《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足，一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
針對(duì)存在的問(wèn)題：一是要繼續(xù)加強(qiáng)對(duì)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性；二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)；三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故；四是要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度；五是要提高安全工作的現(xiàn)代化水平，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
�。ㄈ⿲�(duì)信息安全檢查工作的意見(jiàn)和建議
1、加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)，提高相關(guān)管理及法律法規(guī)等的認(rèn)識(shí)，不斷地加強(qiáng)信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。
2、加大網(wǎng)絡(luò)安全設(shè)備的投入。企業(yè)安全檢查情況匯報(bào)材料工程施工安全檢查反思材料電信企業(yè)關(guān)于信息安全保密管理工作匯報(bào)。
信息安全風(fēng)險(xiǎn)排查報(bào)告范文4
為了保護(hù)我公司內(nèi)部的計(jì)算機(jī)信息系統(tǒng)安全，我們始終把計(jì)算機(jī)信息系統(tǒng)的保密管理工作作為保密工作的重中之重，建立和完善了計(jì)算機(jī)信息系統(tǒng)保密技術(shù)監(jiān)督和管理機(jī)制，加強(qiáng)涉密計(jì)算機(jī)網(wǎng)絡(luò)和媒體的保密管理，重視上網(wǎng)信息的保密檢查工作，認(rèn)真做好公司內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)管理和工程技術(shù)人員的安全保密技術(shù)培訓(xùn)工作，及時(shí)發(fā)現(xiàn)泄密隱患，落實(shí)防范措施。同時(shí)，還購(gòu)買先進(jìn)的網(wǎng)絡(luò)安全設(shè)備，解決我公司之初保密技術(shù)滯后問(wèn)題，增強(qiáng)我公司信息系統(tǒng)安全的總防范能力，較好的實(shí)現(xiàn)了“人防”與“技防”并舉。
一、制度健全，措施落實(shí)
為使保密工作做到有章可循，我公司計(jì)算機(jī)信息安全根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等法規(guī)，結(jié)合工作實(shí)際，建立和健全了《保密管理制度》、《網(wǎng)絡(luò)管理制度》等多的項(xiàng)防范制度，單位保密工作領(lǐng)導(dǎo)小組負(fù)責(zé)對(duì)各項(xiàng)規(guī)章制度的執(zhí)行情況進(jìn)行檢查，發(fā)現(xiàn)
問(wèn)題及時(shí)解決，將計(jì)算機(jī)信息系統(tǒng)保密工作切實(shí)做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)，確保網(wǎng)絡(luò)安全暢通。至今沒(méi)有發(fā)生泄密事件。
二、加強(qiáng)學(xué)習(xí)，增強(qiáng)保密觀念
我公司把加快發(fā)展保密技術(shù)擺在目前保密工作的重要位置上，認(rèn)真解
決信息化大趨勢(shì)中保密技術(shù)滯后問(wèn)題，增強(qiáng)防范能力。凡涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)的建設(shè)，與保密設(shè)施的建設(shè)同步進(jìn)行，確保涉密信息系統(tǒng)物理隔離的.保密要求，從整體上提高保密技術(shù)防范能力。同時(shí)，加強(qiáng)對(duì)上網(wǎng)信息的跟蹤監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)問(wèn)題，堵塞漏洞。
信息泄露是局域網(wǎng)的主要保密隱患之一，所謂信息泄露，就是被故意或偶然地偵收、截獲、竊取、分析、收集到系統(tǒng)中的信息，特別是秘密信息和敏感信息，從而造成泄密事件。由于局域網(wǎng)在保密防護(hù)方面有三點(diǎn)脆弱性：一是數(shù)據(jù)的可訪問(wèn)性。二是信息的聚生性。三是設(shè)防的困難性。盡管可以層層設(shè)防，但對(duì)一個(gè)熟悉網(wǎng)絡(luò)技術(shù)的人來(lái)說(shuō)，下些功夫就可以突破這些關(guān)卡，這給保密工作帶來(lái)一定難度。我中心根據(jù)近幾年的實(shí)踐和保密技術(shù)發(fā)展的要求，對(duì)我公司計(jì)算機(jī)局域網(wǎng)的保密防范采取以下幾個(gè)方面的手段：
（1）充分利用網(wǎng)絡(luò)操作系統(tǒng)提供的保密措施，定期進(jìn)行系統(tǒng)升級(jí)；
嚴(yán)格控制訪問(wèn)權(quán)限，準(zhǔn)確地劃分網(wǎng)絡(luò)信息的涉密等級(jí)、范圍和涉密人員；
�。�2）加強(qiáng)數(shù)據(jù)庫(kù)的信息保密防護(hù)。采用現(xiàn)代密碼技術(shù)，加大保密強(qiáng)度。借助現(xiàn)代密碼技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密，將重要秘密信息由明文變?yōu)槊芪摹?/p>
�。�3）采用防火墻技術(shù)，防止局域網(wǎng)與外部網(wǎng)連通后秘密信息的外泄。局域網(wǎng)最安全的保密方法莫過(guò)于不與外部聯(lián)網(wǎng)，但除了一些重點(diǎn)單位和要害部門，大多數(shù)局域網(wǎng)都與廣域網(wǎng)的連接。防火墻是建立在局域網(wǎng)與外部網(wǎng)絡(luò)之間的電子系統(tǒng)，用于實(shí)現(xiàn)訪問(wèn)控制，即阻止外部入侵者進(jìn)入局域網(wǎng)內(nèi)部，而允許局域網(wǎng)內(nèi)部用戶訪問(wèn)外部網(wǎng)絡(luò)。
（4）在各科室安裝國(guó)家主管部門批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、軟盤(pán)、光盤(pán)、u盤(pán)等載體，不訪問(wèn)非法網(wǎng)站，自覺(jué)嚴(yán)格控制和阻斷病毒來(lái)源。
四、加強(qiáng)對(duì)重要設(shè)備的監(jiān)管，確保信息不外流
對(duì)于涉及重要信息的計(jì)算機(jī)和計(jì)算機(jī)外部設(shè)備（包括軟盤(pán)、u盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)等）進(jìn)行磁盤(pán)信息加密處理，定期信息備份，備份盤(pán)和正式盤(pán)不與普通外部存儲(chǔ)器混合使用，不使用時(shí)由專人管理，存放在有密碼鎖的柜內(nèi)，不得外借；對(duì)于新啟用的重要信息外部存儲(chǔ)器在使用前均進(jìn)行安全性檢查和殺毒處理；儲(chǔ)有重要信息的設(shè)備報(bào)廢時(shí)，均需進(jìn)行粉碎性處理。
信息安全風(fēng)險(xiǎn)排查報(bào)告范文5
為認(rèn)真貫徹落實(shí)財(cái)政部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室《關(guān)于地方財(cái)政部門進(jìn)一步強(qiáng)化網(wǎng)絡(luò)安全暨開(kāi)展20xx年網(wǎng)絡(luò)安全檢查的通知》文件精神，高度重視，安排專人對(duì)財(cái)政系統(tǒng)網(wǎng)絡(luò)存在的安全隱患進(jìn)行了全面檢查，現(xiàn)將檢查情況匯報(bào)如下：
一、20xx年度網(wǎng)絡(luò)安全檢查工作組織開(kāi)展情況
1、統(tǒng)一思想認(rèn)識(shí)，提高政治站位。迅速召開(kāi)專題會(huì)議，傳達(dá)學(xué)習(xí)財(cái)政部網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室《關(guān)于地方財(cái)政部門進(jìn)一步強(qiáng)化網(wǎng)絡(luò)安全暨開(kāi)展20xx年網(wǎng)絡(luò)安全檢查的通知》文件精神，并對(duì)網(wǎng)絡(luò)安全工作作出了重要指示和部署。
2、加強(qiáng)統(tǒng)一領(lǐng)導(dǎo)，落實(shí)安全責(zé)任。為進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)安全檢查自查工作的組織領(lǐng)導(dǎo)，成立了由局黨組書(shū)記、局長(zhǎng)吳冰同志為組長(zhǎng)，各黨組成員為副組長(zhǎng)的自查工作領(lǐng)導(dǎo)小組，負(fù)責(zé)網(wǎng)絡(luò)安全檢查自查工作安排部署，嚴(yán)格對(duì)照核查內(nèi)容和工作要求，認(rèn)真開(kāi)展了自查工作。
3、加強(qiáng)督查督導(dǎo)，確保整改到位。結(jié)合我縣財(cái)政實(shí)際情況，組織安排好本地區(qū)財(cái)政系統(tǒng)網(wǎng)絡(luò)安全檢查工作，全面排查網(wǎng)絡(luò)風(fēng)險(xiǎn)、漏洞和突出問(wèn)題，及時(shí)部署整改措施，提高網(wǎng)絡(luò)安全防護(hù)能力。
二、20xx年網(wǎng)絡(luò)安全檢查情況匯總
一是組織領(lǐng)導(dǎo)方面。成立了由主要領(lǐng)導(dǎo)擔(dān)任第一責(zé)任人、各相關(guān)股室參與、信息中心負(fù)責(zé)具體工作的財(cái)政系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組，統(tǒng)一協(xié)調(diào)全局開(kāi)展財(cái)政專網(wǎng)運(yùn)行安全管理工作。
二是網(wǎng)絡(luò)安全方面。一是做好本級(jí)計(jì)算機(jī)安全檢查。從內(nèi)外網(wǎng)是否混接、財(cái)政應(yīng)用軟件是否使用ukey登錄、計(jì)算機(jī)殺毒、系統(tǒng)漏洞補(bǔ)丁修復(fù)、計(jì)算機(jī)實(shí)名制管理等方面對(duì)全局所有財(cái)政專網(wǎng)計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)安全檢查。二是重新部署內(nèi)網(wǎng)殺毒確保安全。所有金財(cái)網(wǎng)pc端及服務(wù)器均安裝了省廳統(tǒng)一部署的亞信防病毒軟件，所有外網(wǎng)安裝了360、金山毒霸等殺毒軟件；pc端及服務(wù)器均采用了登錄強(qiáng)口令密碼、數(shù)據(jù)庫(kù)異地存儲(chǔ)備份、數(shù)據(jù)加密等安全防護(hù)措施。三是切實(shí)抓好金財(cái)網(wǎng)、外網(wǎng)、媒介和應(yīng)用軟件的'管理，對(duì)金財(cái)網(wǎng)pc端、外網(wǎng)pc端實(shí)行分網(wǎng)管理，嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng)，確保內(nèi)外網(wǎng)不混用、不同用。四是加強(qiáng)對(duì)硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；加強(qiáng)密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等；加強(qiáng)計(jì)算機(jī)應(yīng)用安全管理，包括郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。
三是落實(shí)責(zé)任方面。一是建立健全相關(guān)制度。為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、建立健全了《計(jì)算機(jī)安全保密制度》、《網(wǎng)絡(luò)信息安全管理制度》等一系列規(guī)章制度，確保本單位信息系統(tǒng)建設(shè)和網(wǎng)絡(luò)安全能夠正常運(yùn)行。二是制定了《縣財(cái)政局網(wǎng)絡(luò)安全應(yīng)急預(yù)案》，按照要求定期開(kāi)展應(yīng)急演練。三是按照州財(cái)政局要求，聯(lián)合縣電信公司對(duì)全縣金財(cái)網(wǎng)ip地址進(jìn)行了規(guī)范改造。四是結(jié)合省財(cái)政廳相關(guān)要求，正在對(duì)關(guān)鍵系統(tǒng)開(kāi)展等保評(píng)測(cè)工作，嚴(yán)格按照網(wǎng)絡(luò)安全行業(yè)主管部門的要求，及時(shí)查漏補(bǔ)缺，完成評(píng)測(cè)整改工作。確保核心業(yè)務(wù)系統(tǒng)安全運(yùn)行，保障全縣財(cái)政業(yè)務(wù)正常開(kāi)展。五是對(duì)照國(guó)家等級(jí)保護(hù)2.0標(biāo)準(zhǔn)及省財(cái)政廳制定的相關(guān)技術(shù)規(guī)范添置入侵檢測(cè)、入侵防護(hù)、安全審計(jì)、數(shù)據(jù)備份等網(wǎng)絡(luò)安全防護(hù)設(shè)備。強(qiáng)化網(wǎng)絡(luò)安全硬件保障基礎(chǔ)，補(bǔ)齊網(wǎng)絡(luò)安全硬件建設(shè)上的短板。
四是宣傳教育方面。一是加強(qiáng)網(wǎng)絡(luò)安全學(xué)習(xí)培訓(xùn)。定期不定期組織全局人員專題培訓(xùn)等方式全方位宣傳學(xué)習(xí)《網(wǎng)絡(luò)安全法》等。二是積極主動(dòng)對(duì)接當(dāng)?shù)鼐W(wǎng)信辦及網(wǎng)安部門，參加網(wǎng)絡(luò)安全宣傳周活動(dòng)，每年定期組織預(yù)算單位財(cái)務(wù)人員集中培訓(xùn)網(wǎng)絡(luò)安全知識(shí)與日常管理技巧，提高網(wǎng)絡(luò)安全意識(shí)，防范不規(guī)范操作，規(guī)避內(nèi)外網(wǎng)互聯(lián)風(fēng)險(xiǎn)。
五是落實(shí)經(jīng)費(fèi)方面。將網(wǎng)絡(luò)安全建設(shè)經(jīng)費(fèi)納入年初預(yù)算，確保經(jīng)費(fèi)保障充足，相繼采購(gòu)防火墻、堡壘機(jī)、安全管理系統(tǒng)等網(wǎng)絡(luò)安全產(chǎn)品，進(jìn)一步提高了網(wǎng)絡(luò)安全技術(shù)保障能力。
三、存在的問(wèn)題
1、整體安全狀況的基本判斷
從檢查情況看，網(wǎng)絡(luò)與信息安全總體情況良好。始終把信息安全作為信息化工作的重點(diǎn)內(nèi)容，網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、責(zé)任明確，日常管理維護(hù)工作比較規(guī)范；管理制度完善，技術(shù)防護(hù)措施得當(dāng)，信息安全風(fēng)險(xiǎn)得到有效降低；比較重視信息系統(tǒng)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊(duì)伍有落實(shí)，工作經(jīng)費(fèi)有一定保障，基本保證了網(wǎng)信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
2、發(fā)現(xiàn)的主要問(wèn)題和薄弱環(huán)節(jié)
雖然我縣財(cái)政系統(tǒng)網(wǎng)絡(luò)安全在上級(jí)部門的指導(dǎo)下取得了一定的成績(jī)，但在檢查過(guò)程中也發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，如網(wǎng)絡(luò)信息安全知識(shí)宣傳較少、網(wǎng)絡(luò)安全管理專業(yè)技術(shù)力量薄弱等。
四、整改措施及下一步計(jì)劃
今后我們將嚴(yán)格按照有關(guān)要求，繼續(xù)加強(qiáng)對(duì)網(wǎng)絡(luò)安全的監(jiān)管及網(wǎng)絡(luò)安全設(shè)備的維護(hù)、信息安全意識(shí)教育和防范技能訓(xùn)練，實(shí)現(xiàn)人防與技防相結(jié)合，認(rèn)真做好財(cái)政專網(wǎng)與信息安全維護(hù)工作。一是加強(qiáng)網(wǎng)絡(luò)安全工作組織領(lǐng)導(dǎo)，提高責(zé)任意識(shí)。二是建立健絡(luò)安全管理制度，認(rèn)真貫徹執(zhí)行。三是加強(qiáng)人才隊(duì)伍的培養(yǎng)，統(tǒng)籌建立應(yīng)急處理體系。四是加大安全技術(shù)體系建設(shè)。五是加強(qiáng)與上級(jí)部門、兄弟縣（市）的溝通交流，相互借鑒、相互學(xué)習(xí)，共同提高。
信息安全風(fēng)險(xiǎn)排查報(bào)告范文6
為了規(guī)范校園內(nèi)計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作，保證校園網(wǎng)信息系統(tǒng)的安全和推動(dòng)校園精神文明建設(shè)，我校成立了校園網(wǎng)絡(luò)安全組織機(jī)構(gòu)，建立健全了各項(xiàng)安全管理制度，加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范工作的力度。下面將詳細(xì)情況匯報(bào)如下：
一、成立校園網(wǎng)絡(luò)安全組織機(jī)構(gòu)
組長(zhǎng)：
副組長(zhǎng)：
成員：
陳先鋒
二、建立健全各項(xiàng)安全管理制度
我校根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》，同時(shí)建立了《x中學(xué)校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案》，《x中學(xué)校園網(wǎng)日常管理制度》，《x中學(xué)網(wǎng)絡(luò)信息安全維護(hù)制度》等相關(guān)制度。除了建立這些規(guī)章制度外，我們還堅(jiān)持了對(duì)我校的校園網(wǎng)絡(luò)隨時(shí)檢查監(jiān)控的運(yùn)行機(jī)制，有效地保證了校園網(wǎng)絡(luò)的.安全。
三、嚴(yán)格執(zhí)行備案制度
學(xué)校機(jī)房堅(jiān)持了服務(wù)于教育教學(xué)的原則，嚴(yán)格管理，完全用于教師和學(xué)生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒(méi)有出現(xiàn)出租轉(zhuǎn)讓等情況。
四、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施，實(shí)行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的：
1、安裝了防火墻，防止病毒、不良信息入侵校園網(wǎng)絡(luò)、Web服務(wù)器。
2、安裝殺毒軟件，實(shí)施監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問(wèn)題立即解決。
3、及時(shí)修補(bǔ)各種軟件的補(bǔ)丁。
4、對(duì)學(xué)校重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫(kù)做到及時(shí)備份，創(chuàng)建系統(tǒng)恢復(fù)文件。
五、加強(qiáng)校園計(jì)算機(jī)網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊(duì)伍建設(shè)
目前，我校每位領(lǐng)導(dǎo)和部分教師都能接入因特網(wǎng)，在查閱資料和進(jìn)行教學(xué)和科研的過(guò)程中，我校學(xué)校領(lǐng)導(dǎo)重視網(wǎng)絡(luò)安全教育，使教師們充分認(rèn)識(shí)到網(wǎng)絡(luò)信息安全對(duì)于保證國(guó)家和社會(huì)生活的重要意義，并要求信息技術(shù)教師在備課、上課的過(guò)程中，有義務(wù)向?qū)W生滲透計(jì)算機(jī)網(wǎng)絡(luò)安全方面的常識(shí)，并對(duì)全校學(xué)生進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全方面的培訓(xùn)，做到校園計(jì)算機(jī)網(wǎng)絡(luò)安全工作萬(wàn)無(wú)一失。
六、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對(duì)學(xué)校微機(jī)房、領(lǐng)導(dǎo)和教師辦公用機(jī)及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查，對(duì)存在的問(wèn)題要及時(shí)進(jìn)行糾正，消除安全隱患。
七、存在問(wèn)題
我校計(jì)算機(jī)師資配備較弱，計(jì)算機(jī)操作技術(shù)水平相對(duì)較低，還缺乏專業(yè)計(jì)算機(jī)教師；計(jì)算機(jī)硬件配置陳舊，運(yùn)行速度慢；在這些方面還有待于今后改善。
信息安全風(fēng)險(xiǎn)排查報(bào)告范文7
一、工業(yè)控制系統(tǒng)安全分析
工業(yè)控制系統(tǒng)(IndustrialControlSystems,ICS)，是由各種自動(dòng)化控制組件和實(shí)時(shí)數(shù)據(jù)采集、監(jiān)測(cè)的過(guò)程控制組件共同構(gòu)成。其組件包括數(shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA)、分布式控制系統(tǒng)(DCS)、可編程邏輯控制器(PLC)、遠(yuǎn)程終端(RTU)、智能電子設(shè)備(IED)，以及確保各組件通信的接口技術(shù)。
典型的ICS控制過(guò)程通常由控制回路、HMI、遠(yuǎn)程診斷與維護(hù)工具三部分組件共同完成，控制回路用以控制邏輯運(yùn)算，HMI執(zhí)行信息交互，遠(yuǎn)程診斷與維護(hù)工具確保ICS能夠穩(wěn)定持續(xù)運(yùn)行。
1.1工業(yè)控制系統(tǒng)潛在的風(fēng)險(xiǎn)
1.操作系統(tǒng)的安全漏洞問(wèn)題
由于考慮到工控軟件與操作系統(tǒng)補(bǔ)丁兼容性的問(wèn)題，系統(tǒng)開(kāi)車后一般不會(huì)對(duì)Windows平臺(tái)打補(bǔ)丁，導(dǎo)致系統(tǒng)帶著風(fēng)險(xiǎn)運(yùn)行。
2.殺毒軟件安裝及升級(jí)更新問(wèn)題
用于生產(chǎn)控制系統(tǒng)的Windows操作系統(tǒng)基于工控軟件與殺毒軟件的兼容性的考慮，通常不安裝殺毒軟件，給病毒與惡意代碼傳染與擴(kuò)散留下了空間。
3.使用U盤(pán)、光盤(pán)導(dǎo)致的病毒傳播問(wèn)題。
由于在工控系統(tǒng)中的管理終端一般沒(méi)有技術(shù)措施對(duì)U盤(pán)和光盤(pán)使用進(jìn)行有效的管理，導(dǎo)致外設(shè)的無(wú)序使用而引發(fā)的安全事件時(shí)有發(fā)生。
4.設(shè)備維修時(shí)筆記本電腦的隨便接入問(wèn)題
工業(yè)控制系統(tǒng)的管理維護(hù)，沒(méi)有到達(dá)一定安全基線的筆記本電腦接入工業(yè)控制系統(tǒng)，會(huì)對(duì)工業(yè)控制系統(tǒng)的安全造成很大的威脅。
5.存在工業(yè)控制系統(tǒng)被有意或無(wú)意控制的風(fēng)險(xiǎn)問(wèn)題
如果對(duì)工業(yè)控制系統(tǒng)的操作行為沒(méi)有監(jiān)控和響應(yīng)措施，工業(yè)控制系統(tǒng)中的異常行為或人為行為會(huì)給工業(yè)控制系統(tǒng)帶來(lái)很大的風(fēng)險(xiǎn)。
6.工業(yè)控制系統(tǒng)控制終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備故障沒(méi)有及時(shí)發(fā)現(xiàn)而響應(yīng)延遲的問(wèn)題
對(duì)工業(yè)控制系統(tǒng)中IT基礎(chǔ)設(shè)施的運(yùn)行狀態(tài)進(jìn)行監(jiān)控，是工業(yè)工控系統(tǒng)穩(wěn)定運(yùn)行的基礎(chǔ)。
1.2“兩化融合”給工控系統(tǒng)帶來(lái)的風(fēng)險(xiǎn)
工業(yè)控制系統(tǒng)最早和企業(yè)管理系統(tǒng)是隔離的，但近年來(lái)為了實(shí)現(xiàn)實(shí)時(shí)的數(shù)據(jù)采集與生產(chǎn)控制，滿足“兩化融合”的需求和管理的方便，通過(guò)邏輯隔離的方式，使工業(yè)控制系統(tǒng)和企業(yè)管理系統(tǒng)可以直接進(jìn)行通信，而企業(yè)管理系統(tǒng)一般直接連接Internet，在這種情況下，工業(yè)控制系統(tǒng)接入的范圍不僅擴(kuò)展到了企業(yè)網(wǎng)，而且面臨著來(lái)自Internet的威脅。
同時(shí)，企業(yè)為了實(shí)現(xiàn)管理與控制的一體化，提高企業(yè)信息化合綜合自動(dòng)化水平，實(shí)現(xiàn)生產(chǎn)和管理的高效率、高效益，引入了生產(chǎn)執(zhí)行系統(tǒng)MES，對(duì)工業(yè)控制系統(tǒng)和管理信息系統(tǒng)進(jìn)行了集成，管理信息網(wǎng)絡(luò)與生產(chǎn)控制網(wǎng)絡(luò)之間實(shí)現(xiàn)了數(shù)據(jù)交換。導(dǎo)致生產(chǎn)控制系統(tǒng)不再是一個(gè)獨(dú)立運(yùn)行的系統(tǒng)，而要與管理系統(tǒng)甚至互聯(lián)網(wǎng)進(jìn)行互通、互聯(lián)。
1.3工控系統(tǒng)采用通用軟硬件帶來(lái)的風(fēng)險(xiǎn)
工業(yè)控制系統(tǒng)向工業(yè)以太網(wǎng)結(jié)構(gòu)發(fā)展，開(kāi)放性越來(lái)越強(qiáng)�；赥CP/IP以太網(wǎng)通訊的OPC技術(shù)在該領(lǐng)域得到廣泛應(yīng)用。在工業(yè)控制系統(tǒng)中，由于工業(yè)系統(tǒng)集成和使用的便利性，大量使用了工業(yè)以太環(huán)網(wǎng)和OPC通信協(xié)議進(jìn)行了工業(yè)控制系統(tǒng)的集成;同時(shí)，也大量的使用了PC服務(wù)器和終端產(chǎn)品，操作系統(tǒng)和數(shù)據(jù)庫(kù)也大量的使用了通用的系統(tǒng)，很容易遭到來(lái)自企業(yè)管理網(wǎng)或互聯(lián)網(wǎng)的病毒、木馬、黑客的攻擊。
2、MES層與工業(yè)控制層之間的安全防護(hù)
通過(guò)在MES層和生產(chǎn)控制層部署工業(yè)防火墻，可以阻止來(lái)自企業(yè)信息層的病毒傳播;阻擋來(lái)自企業(yè)信息層的非法入侵;管控OPC客戶端與服務(wù)器的通訊，實(shí)現(xiàn)以下目標(biāo)：
區(qū)域隔離及通信管控：通過(guò)工業(yè)防火墻過(guò)濾MES層與生產(chǎn)控制層兩個(gè)區(qū)域網(wǎng)絡(luò)間的通信，那么網(wǎng)絡(luò)故障會(huì)被控制在最初發(fā)生的區(qū)域內(nèi)，而不會(huì)影響到其它部分。
實(shí)時(shí)報(bào)警：任何非法的訪問(wèn)，通過(guò)管理平臺(tái)產(chǎn)生實(shí)時(shí)報(bào)警信息，從而使故障問(wèn)題會(huì)在原始發(fā)生區(qū)域被迅速的發(fā)現(xiàn)和解決。
MES層與工業(yè)控制層之間的安全防護(hù)如下圖所示：
2.1.3工控系統(tǒng)安全防護(hù)分域
安全域是指同一系統(tǒng)內(nèi)有相同的安全保護(hù)需求，相互信任，并具有相同的安全訪問(wèn)控制和邊界控制策略的子網(wǎng)或網(wǎng)絡(luò)，且相同的網(wǎng)絡(luò)安全域共享一樣的安全策略。
在管理層、制造執(zhí)行層、工業(yè)控制層中，進(jìn)行管理系統(tǒng)安全子域的劃分，制造執(zhí)行安全子域的劃分、工業(yè)控制安全子域的劃分。安全域的合理劃分，使用每一個(gè)安全域都要明確的邊界，便于對(duì)安全域進(jìn)行安全防護(hù)。對(duì)MES、ICS的安全域劃分如下圖所示：
如上圖所示，為了保證各個(gè)生產(chǎn)線的安全，對(duì)各個(gè)生產(chǎn)線進(jìn)行了安全域劃分，同時(shí)在安全域之間進(jìn)行了安全隔離防護(hù)。
2.1.4工控系統(tǒng)安全防護(hù)分等級(jí)
根據(jù)安全域在信息系統(tǒng)中的重要程度以及考慮風(fēng)險(xiǎn)威脅、安全需求、安全成本等因素，將其劃為不同的安全保護(hù)等級(jí)并采取相應(yīng)的安全保護(hù)技術(shù)、管理措施，以保障信息的安全。
安全域的'等級(jí)劃分要做到每個(gè)安全域的信息資產(chǎn)價(jià)值相近，具有相同或相近的安全等級(jí)、安全環(huán)境、安全策略等。安全域所涉及應(yīng)用和資產(chǎn)的價(jià)值越高，面臨的威脅越大，那么它的安全保護(hù)等級(jí)也就越高。
二、工業(yè)控制系統(tǒng)安全防護(hù)設(shè)計(jì)
通過(guò)以上對(duì)工業(yè)控制系統(tǒng)安全狀況分析，我們可以看到，工控系統(tǒng)采用通用平臺(tái)，加大了工控系統(tǒng)面臨的安全風(fēng)險(xiǎn)，而“兩化融合”和工控系統(tǒng)自身的缺陷造成的安全風(fēng)險(xiǎn)，主要從兩個(gè)方面進(jìn)行安全防護(hù)。
通過(guò)“三層架構(gòu)，二層防護(hù)”的體系架構(gòu)，對(duì)工業(yè)企業(yè)信息系統(tǒng)進(jìn)行分層、分域、分等級(jí)，從而對(duì)工控系統(tǒng)的操作行為進(jìn)行嚴(yán)格的、排他性控制，確保對(duì)工控系統(tǒng)操作的唯一性。
通過(guò)工控系統(tǒng)安全管理平臺(tái)，確保HMI、管理機(jī)、控制服務(wù)工控通信設(shè)施安全可信。
2.1構(gòu)建“三層架構(gòu)，二層防護(hù)”的安全體系
工業(yè)控制系統(tǒng)需要進(jìn)行橫向分層、縱向分域、區(qū)域分等級(jí)進(jìn)行安全防護(hù)，否則管理信息系統(tǒng)、生產(chǎn)執(zhí)行系統(tǒng)、工業(yè)控制系統(tǒng)處于同一網(wǎng)絡(luò)平面，層次不清，你中有我、我中有你。來(lái)自于管理信息系統(tǒng)的入侵或病毒行為很容易對(duì)工控系統(tǒng)造成損害，網(wǎng)絡(luò)風(fēng)暴和拒絕式服務(wù)攻擊很容易消耗系統(tǒng)的資源，使得正常的服務(wù)功能無(wú)法進(jìn)行。
2.1.1工控系統(tǒng)的三層架構(gòu)
一般工業(yè)企業(yè)的信息系統(tǒng)，可以劃分為管理層、制造執(zhí)行層、工業(yè)控制層。在管理信層與制造執(zhí)行系統(tǒng)層之間，主要進(jìn)行身份鑒別、訪問(wèn)控制、檢測(cè)審計(jì)、鏈路冗余、內(nèi)容檢測(cè)等安全防護(hù);在制造執(zhí)行系統(tǒng)層和工業(yè)控制系統(tǒng)層之間，主要避免管理層直接對(duì)工業(yè)控制層的訪問(wèn)，保證制造執(zhí)行層對(duì)工業(yè)控制層的操作唯一性。工控系統(tǒng)三層架構(gòu)如下圖所示：
通過(guò)上圖可以看到，我們把工業(yè)企業(yè)信息系統(tǒng)劃分為三個(gè)層次，分別是計(jì)劃管理層、制造執(zhí)行層、工業(yè)控制層。
管理系統(tǒng)是指以ERP為代表的管理信息系統(tǒng)(MIS)，其中包含了許多子系統(tǒng)，如：生產(chǎn)管理、物質(zhì)管理、財(cái)務(wù)管理、質(zhì)量管理、車間管理、能源管理、銷售管理、人事管理、設(shè)備管理、技術(shù)管理、綜合管理等等，管理信息系統(tǒng)融信息服務(wù)、決策支持于一體。
制造執(zhí)行系統(tǒng)(MES)處于工業(yè)控制系統(tǒng)與管理系統(tǒng)之間，主要負(fù)責(zé)生產(chǎn)管理和調(diào)度執(zhí)行。通過(guò)MES，管理者可以及時(shí)掌握和了解生產(chǎn)工藝各流程的運(yùn)行狀況和工藝參數(shù)的變化，實(shí)現(xiàn)對(duì)工藝的過(guò)程監(jiān)視與控制。
工業(yè)控制系統(tǒng)是由各種自動(dòng)化控制組件和實(shí)時(shí)數(shù)據(jù)采集、監(jiān)測(cè)的過(guò)程控制組件共同構(gòu)成。主要完成加工作業(yè)、檢測(cè)和操控作業(yè)、作業(yè)管理等功能。
2.1.2工控系統(tǒng)的二層防護(hù)
1、管理層與MES層之間的安全防護(hù)
管理層與MES層之間的安全防護(hù)主要是為了避免管理信息系統(tǒng)域和MES(制造執(zhí)行)域之間數(shù)據(jù)交換面臨的各種威脅，具體表現(xiàn)為：避免非授權(quán)訪問(wèn)和濫用(如業(yè)務(wù)操作人員越權(quán)操作其他業(yè)務(wù)系統(tǒng));對(duì)操作失誤、篡改數(shù)據(jù)，抵賴行為的可控制、可追溯;避免終端違規(guī)操作;及時(shí)發(fā)現(xiàn)非法入侵行為;過(guò)濾惡意代碼(病毒蠕蟲(chóng))。
也就是說(shuō)，管理層與MES層之間的安全防護(hù)，保證只有可信、合規(guī)的終端和服務(wù)器才可以在兩個(gè)區(qū)域之間進(jìn)行安全的數(shù)據(jù)交換，同時(shí)，數(shù)據(jù)交換整個(gè)過(guò)程接受監(jiān)控、審計(jì)。管理層與MES層之間的安全防護(hù)如下圖所示：
2.2構(gòu)建工業(yè)控制系統(tǒng)安全管理平臺(tái)
工業(yè)控制系統(tǒng)和傳統(tǒng)信息系統(tǒng)具有大多數(shù)相同的安全問(wèn)題，但同時(shí)也存在獨(dú)特的安全需求。工業(yè)控制系統(tǒng)最大的安全需求是唯一性和排它性，在某一特定的工業(yè)控制系統(tǒng)中，工業(yè)控制系統(tǒng)只需用唯一的工業(yè)應(yīng)用程序和工業(yè)通信協(xié)議運(yùn)行，其他一概不需要。
啟明星辰工業(yè)系統(tǒng)安全管理平臺(tái)為工業(yè)控制系統(tǒng)建立了一個(gè)相對(duì)可信的計(jì)算環(huán)境，對(duì)工控系統(tǒng)管理終端和網(wǎng)絡(luò)通信具有非常強(qiáng)的安全控制功能。工業(yè)控制系統(tǒng)安全管理平臺(tái)有兩部分組成，一部分是工業(yè)控制系統(tǒng)安全管理平臺(tái)，具有終端管理、網(wǎng)絡(luò)管理、行為監(jiān)控功能，另一部分是終端安全管理客戶端。
2.2.1管理平臺(tái)部分
工業(yè)控制系統(tǒng)的安全運(yùn)行，主要需要保障工業(yè)控制系統(tǒng)相關(guān)信息系統(tǒng)基礎(chǔ)設(shè)施的安全，包括工業(yè)以太網(wǎng)網(wǎng)絡(luò)、操作終端、關(guān)系數(shù)據(jù)庫(kù)服務(wù)器、實(shí)時(shí)數(shù)據(jù)庫(kù)服務(wù)器、操作和應(yīng)用系統(tǒng)等各類IT資源的安全，從工業(yè)控制系統(tǒng)安全的角度對(duì)工控系統(tǒng)的各類IT資源進(jìn)行監(jiān)控(包括設(shè)備監(jiān)控、運(yùn)行監(jiān)控與安全監(jiān)控)，實(shí)現(xiàn)對(duì)安全事件的預(yù)警與響應(yīng)，保障工業(yè)控制系統(tǒng)的安全穩(wěn)定運(yùn)行。
具體而言，工業(yè)控制系統(tǒng)安全管理平臺(tái)功能如下：
1.能夠?qū)?yīng)用服務(wù)器、關(guān)系數(shù)據(jù)庫(kù)服務(wù)器、實(shí)時(shí)數(shù)據(jù)庫(kù)服務(wù)器、工業(yè)以太網(wǎng)設(shè)備運(yùn)行狀態(tài)進(jìn)行監(jiān)控，例如CPU、內(nèi)存、端口流量等等。
2.能夠?qū)Σ僮鹘K端外設(shè)、進(jìn)程、桌面進(jìn)行合規(guī)性在線和離線管理。
3.能夠?qū)Ω鲗舆吔鐢?shù)據(jù)交換情況進(jìn)行監(jiān)控。
4.能夠?qū)I(yè)控制系統(tǒng)中的網(wǎng)絡(luò)操作行為進(jìn)行審計(jì)。
5.能夠?qū)I(yè)控制系統(tǒng)日志進(jìn)行關(guān)聯(lián)分析和審計(jì)。
6.能夠?qū)I(yè)控制系統(tǒng)中的異常事件進(jìn)行預(yù)警響應(yīng)。
7.能夠?qū)I(yè)企業(yè)信息系統(tǒng)進(jìn)行虛擬安全域的劃分。
2.2.2工業(yè)控制系統(tǒng)終端安全管理部分
由于工業(yè)控制系統(tǒng)管理終端的安全防護(hù)技術(shù)措施十分薄弱，所以病毒、木馬、黑客等攻擊行為都利用這些安全弱點(diǎn)，在終端上發(fā)生、發(fā)起，并通過(guò)網(wǎng)絡(luò)感染或破壞其他系統(tǒng)。
工業(yè)控制系統(tǒng)終端最大特點(diǎn)是應(yīng)用相對(duì)固定，終端主要安裝工業(yè)控制系統(tǒng)程序，所以，要防范傳統(tǒng)方式的病毒或木馬等惡意軟件，最直接的方式就是利用工業(yè)控制系統(tǒng)對(duì)終端應(yīng)用程序的進(jìn)程進(jìn)行管理。
具體而言，工業(yè)控制系統(tǒng)安全管理平臺(tái)終端安全管理部分功能如下：
1.工業(yè)控制系統(tǒng)安全管理平臺(tái)客戶端軟件輕巧精煉，占用資源極少，能夠最大程度保證工業(yè)控制系統(tǒng)管理終端的穩(wěn)定性。
2.工業(yè)控制系統(tǒng)安全管理平臺(tái)客戶端具有終端準(zhǔn)入控制功能，可以防止沒(méi)有達(dá)到安全基線的筆記本對(duì)終端進(jìn)行管理。
3.工業(yè)控制系統(tǒng)安全管理平臺(tái)客戶端具有終端安全優(yōu)化與加固功能，能夠?qū)I(yè)控制系統(tǒng)終端進(jìn)行安全優(yōu)化和加固，使終端安全水平達(dá)到一定的安全基線。
4.工業(yè)控制系統(tǒng)安全管理平臺(tái)客戶端具有外設(shè)管理功能，對(duì)工業(yè)控制系統(tǒng)的外設(shè)進(jìn)行管理，比如USB接口、光驅(qū)、網(wǎng)卡、串口等。
5.工業(yè)控制系統(tǒng)安全管理平臺(tái)客戶端具有工業(yè)控制系統(tǒng)應(yīng)用程序監(jiān)控功能，對(duì)終端中的工業(yè)控制系統(tǒng)軟件進(jìn)行監(jiān)控和管理。
6.工業(yè)控制系統(tǒng)安全管理平臺(tái)客戶端具有工業(yè)通信協(xié)議監(jiān)控功能。工業(yè)控制系統(tǒng)終端通信協(xié)議相對(duì)固定，客戶端能夠?qū)K端通信協(xié)議具有唯一性管理功能。
7.工業(yè)控制系統(tǒng)安全管理平臺(tái)客戶端具有離線管理功能，工業(yè)控制系統(tǒng)終端有一部分無(wú)法進(jìn)行在線管理，客戶端具有比較強(qiáng)大的離線自管理功能，可以完成對(duì)離線終端的管理。
8.工業(yè)控制系統(tǒng)安全管理平臺(tái)客戶端具有強(qiáng)身份認(rèn)證功能，客戶端具有使用工業(yè)控制系統(tǒng)在線終端和離線終端都具有強(qiáng)身份認(rèn)證功能，從而防止工業(yè)控制系統(tǒng)被有意或無(wú)意被控制的風(fēng)險(xiǎn)。
三、總結(jié)
國(guó)內(nèi)外發(fā)生了多起由于工控系統(tǒng)安全問(wèn)題而造成的生產(chǎn)安全事故。最鮮活的例子就是20xx年10月發(fā)生在伊朗布什爾核電站的“震網(wǎng)”(Stuxnet)病毒，為整改工業(yè)生產(chǎn)控制系統(tǒng)安全敲響了警鐘。
為此，工信部在20xx年10月下發(fā)了“關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知”，要求各級(jí)政府和國(guó)有大型企業(yè)切實(shí)加強(qiáng)工業(yè)控制系統(tǒng)安全管理。工信部趙澤良司長(zhǎng)也強(qiáng)調(diào)，工業(yè)控制系統(tǒng)安全工作也到了非加強(qiáng)不可的時(shí)候，否則將影響到我國(guó)重要的生產(chǎn)設(shè)施的安全。
本文根據(jù)工業(yè)控制系統(tǒng)安全防護(hù)的特點(diǎn)，提出了對(duì)工業(yè)控制系統(tǒng)進(jìn)行分層、分域、分等級(jí)，構(gòu)建“三層架構(gòu)，二層防護(hù)”的工業(yè)控制系統(tǒng)安全體系架構(gòu)思想;通過(guò)分析工業(yè)控制系統(tǒng)面臨的風(fēng)險(xiǎn)，對(duì)作為工業(yè)控制系統(tǒng)安全防護(hù)的核心產(chǎn)品——工業(yè)控制系統(tǒng)安全管理平臺(tái)功能進(jìn)行了說(shuō)明。工控系統(tǒng)安全管理平臺(tái)，不僅是實(shí)現(xiàn)工業(yè)控制系統(tǒng)終端安全的產(chǎn)品，也是監(jiān)控工業(yè)控制系統(tǒng)IT基礎(chǔ)實(shí)施和操作行為的平臺(tái)。
【信息安全風(fēng)險(xiǎn)排查報(bào)告】相關(guān)文章：
信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告09-26
數(shù)據(jù)安全風(fēng)險(xiǎn)排查報(bào)告范文10-22
檔案安全風(fēng)險(xiǎn)隱患排查整治情況報(bào)告06-02
行業(yè)領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)排查報(bào)告11-23
風(fēng)險(xiǎn)隱患排查報(bào)告05-12
風(fēng)險(xiǎn)排查自查報(bào)告04-11
銀行案件風(fēng)險(xiǎn)排查情況報(bào)告09-26