车辆整改方案（详情）

车辆整改方案（详情）本文车辆整改方案简介：车辆整改方案针对审计指出“网络重复建设”、“信息安全系统不健全”问题，我们对照有关文件，初拟整改方案：一、网络部分（一）业务专网。我XX自xxx年即建成运行业务专网（即办公内网），覆盖国资委内部办公区域，连接各业务处室处理不公开工作文件，主要用于OA系统的运行和内部公文流转。采用物理隔离封闭式运行，车辆整改方案本文内容：车辆整改方案针对审计指出“网络重复建设”、“信息安全系统不健全”问题，我们对照有关文件，初拟整改方案：一、网络部分（一）业务专网。我XX自xxx年即建成运行业务专网（即办公内网），覆盖国资委内部办公区域，连接各业务处室处理不公开工作文件，主要用于OA系统的运行和内部公文流转。采用物理隔离封闭式运行，不与互联网（外网）连通，与外部不发生信息交换，属于有一定保密要求的网络。（二）xx专网。我xx与各xxx通过国资专网连接。该网络是由各接入的xxx分别向电信租用线路，同时各自支付线路租赁费用。该专网主要用于xxx与xxx间非涉密公文传输及视频会议等。根据xxxx文件要求，我们与发改委有关部门咨询，省电子政务外网“横向联接省直各政务部门，向下延伸各市级政务部门”，但尚未覆盖分布于全省各地的省属企业，待政务外网拓展范围，实现对各企业的接入后，我们将逐步整合系统资源至该网。（三）互联网。xxx租用联通互联网宽带，主要用于机关工作，与各企业非专线用户公开信息交换，以及xxxx的运行。我xxx门户网站xxxx于2004年5月建成，主要功能为信息公开、服务面向企业和社会公众，通过互联网发布有关信息，已通过网站二级定级备案。社会公众可通过互联网登录访问该网站。经与发改委有关部门咨询，省电子政务外网目前只面向省直各政务部门，如网站从互联网整合到政务外网，外部的非电子政务外网用户将无法访问网站，亦无法实现信息公开功能。二、网站安全部分（一）网页防篡改系统。为防止网页被篡改后产生严重后果，我们拟增加网页防篡改系统，可在现有入侵防御系统AF-1800-IPS上新增网页防篡改模块。（二）域名防劫持。关闭域名的泛解析，选择一些大的域名服务商提供的公共DNS地址（例如阿里公共DNS：223.5.5.5和223.6.6.6)。（三）网站防攻击。现有入侵防御系统AF-1800-IPS一台，系统具有网站防攻击功能，目前系统ips特征库及web应用防护库于2017年1月9日已到期，无法保证网站防攻击功能的正常运行。拟对该系统软件版本、ips特征库及web应用防护库进行升级。（四）身份认证和访问控制。在外网核心交换机对上网用户进行ip地址与mac地址绑定，上网行为管理设备上进行用户实名登记，并对上网行为进行访问控制策略。（五）安全审计。现有启明星辰安全审计系统一台，系统能够实时采集web服务器操作系统及各种应用系统产生的日志、事件、报警等信息，并将数据信息汇集到审计中心，进行集中存储、展现、查询和审计。（六）密码技术。网站web服务器系统密码的长度不少于10位，要求包含数字、大小写字母、特殊字符，更换周期不得超过1周。三、整改措施根据省政府xxxx文件要求“逐步推动各级政府部门信息平台和信息系统迁入云平台”，xxxx号要求“推动50%省级政务部门业务系统迁入云平台，政务信息整合共享体系基本建成”，xxx明确xxxx等11家单位为首批迁移单位，我委正在进行国资监管业务平台的建设，待整体建成运行后，xxx亦将整合至该平台，在新平台环境运行。依据整改要求，我们已经全面开展信息系统整合迁移工作。（一）经多次与xxx公司技术论证，已经明确相关信息系统所需“虚拟机配量表”，“服务目录”，尤其针对审计指出的网络安全问题，我们会同云时代公司有针对性的加强了“防火墙、入侵检测防御、网络审计、抗Ddos、防纂改”，等云服务项目。目前进行诸项目迁移前置审批工作：网络信息变更以及IP地址变更备案已报送至省通信管理局，正在流程审核中。待审核完成即可进行下步技术操作，预计7月中旬可完成网络迁移。届时，同步解决该系统安全问题。迁移完成后，不再依托公众互联网，届时将互联网与政务内网进行整合。（二）针对审计指出“未严格执行等级保护制度”的问题。我们立即加快报审速度，将已完成测试的“产权系统”和“规划发展系统”按等保部门要求详细登记，并于6月21日报送到市公安局等保登记单位。目前正在办理定级、备案和测评过程中，经与市局了解，7月5日前将完成等级保护备案。本文档由论文格式()用户上传车辆整改方案本文关键词：整改方案，车辆