網(wǎng)絡(luò)安全整改報(bào)告精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網(wǎng)絡(luò)安全整改報(bào)告主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：網(wǎng)絡(luò)安全整改報(bào)告范文

一、高度重視，迅速貫徹落實(shí)

通過召開專題會(huì)議、發(fā)送微信通知，及時(shí)將上級(jí)的文件精神傳達(dá)給每位干部職工，讓全體黨員干部充分認(rèn)識(shí)到做好當(dāng)前網(wǎng)絡(luò)信息安全保障工作的重要性和必要性，并作為當(dāng)前的一件頭等大事來抓，確保網(wǎng)絡(luò)安全。

二、強(qiáng)化管理，明確責(zé)任

為進(jìn)一步完善網(wǎng)絡(luò)信息安全管理機(jī)制，嚴(yán)格按照“誰主管誰負(fù)責(zé)、屬地管理”的原則，明確了第一責(zé)任人和直接責(zé)任人，加強(qiáng)對(duì)本單位的內(nèi)部辦公網(wǎng)及其它信息網(wǎng)站的監(jiān)督管理，防范黑客的入侵。嚴(yán)禁傳播、下載、發(fā)表一切不利于黨和國家的信息資料，堅(jiān)決制止違紀(jì)違規(guī)行為發(fā)生，確保網(wǎng)絡(luò)信息安全。按照上級(jí)要求，迅速成立了網(wǎng)絡(luò)安全工作小組，負(fù)責(zé)網(wǎng)絡(luò)安全應(yīng)急工作,組織單位有關(guān)方面做好應(yīng)急處置工作,組織開展局域網(wǎng)絡(luò)安全信息的匯集、研判,及時(shí)向縣網(wǎng)信辦報(bào)告。當(dāng)發(fā)生重大網(wǎng)絡(luò)安全事件時(shí),能及時(shí)做好應(yīng)急響應(yīng)相關(guān)工作。由辦公室負(fù)責(zé)本區(qū)域網(wǎng)絡(luò)安全事件的監(jiān)測(cè)預(yù)警和應(yīng)急處置工作，分管副局長為網(wǎng)絡(luò)安全工作小組的副組長，負(fù)責(zé)辦公室。建立了本單位計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)應(yīng)用管理崗位責(zé)任制，明確主管領(lǐng)導(dǎo)，落實(shí)責(zé)任部門，各盡其職，常抓不懈，并按照“誰主管誰負(fù)責(zé)，誰運(yùn)行誰負(fù)責(zé)，誰使用誰負(fù)責(zé)”的原則，切實(shí)履行好網(wǎng)絡(luò)信息安全保障職責(zé)。

三、信息報(bào)告與應(yīng)急支持

1.積極響應(yīng)上級(jí)領(lǐng)導(dǎo)的有關(guān)要求，實(shí)時(shí)觀測(cè)本區(qū)域網(wǎng)絡(luò)安全信息，努力做到有效應(yīng)對(duì)網(wǎng)絡(luò)安全事件，一旦發(fā)生重大安全網(wǎng)絡(luò)事件及時(shí)向縣網(wǎng)信辦報(bào)送網(wǎng)絡(luò)安全事件和風(fēng)險(xiǎn)信息,并及時(shí)上報(bào)相關(guān)部門,積極配合協(xié)同做好應(yīng)急準(zhǔn)備工作或處置。

2.積極建立健全本系統(tǒng)、本部門、本行業(yè)重大網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)機(jī)制。應(yīng)急處置時(shí),需要其他部門、行業(yè)或技術(shù)支撐隊(duì)伍支持的,一定及時(shí)報(bào)請(qǐng)縣網(wǎng)信辦協(xié)調(diào)，同時(shí)配合其他部門盡快解決。

四、細(xì)化措施，排除隱患。

辦公室將對(duì)對(duì)全局的網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)進(jìn)行一次細(xì)致的排查。檢查安裝桌面終端安全管理系統(tǒng)和殺毒軟件，確保桌面終端安全管理系統(tǒng)注冊(cè)率和360殺毒軟件覆蓋率達(dá)百分之百。對(duì)于在檢查中發(fā)現(xiàn)的問題或可能存在的安全隱患、安全漏洞和薄弱環(huán)節(jié)，立即進(jìn)行整改。進(jìn)一步完善相關(guān)應(yīng)急預(yù)案，落實(shí)應(yīng)急保障條件。杜絕出現(xiàn)違規(guī)“自選動(dòng)作”,遇重大突發(fā)敏感事件,一律按統(tǒng)一部署進(jìn)行報(bào)道。各科室要嚴(yán)把網(wǎng)上宣傳報(bào)道導(dǎo)向關(guān),嚴(yán)格規(guī)范稿源,不得違規(guī)自采,不得違規(guī)轉(zhuǎn)裁稿件,不得擅自篡改標(biāo)題。嚴(yán)格網(wǎng)上新聞報(bào)道審校制度,防止出現(xiàn)低級(jí)錯(cuò)誤,同時(shí)加大了對(duì)新聞跟帖的管理,組織本單位網(wǎng)評(píng)員積極跟帖。

五、應(yīng)急值守

1.單位網(wǎng)絡(luò)安全應(yīng)急負(fù)責(zé)人、聯(lián)系人要保持網(wǎng)絡(luò)暢通，及時(shí)接收風(fēng)險(xiǎn)提示、預(yù)警信息和任務(wù)要求，并按要求報(bào)告相關(guān)情況。負(fù)責(zé)人、聯(lián)系人名單或聯(lián)系方式有調(diào)整的，及時(shí)函告縣網(wǎng)信辦。

2.值班期間，實(shí)行每日“零報(bào)告”制度，每日下午17:00前，報(bào)送當(dāng)天本部門網(wǎng)絡(luò)安全運(yùn)行情況、受攻擊情況和事件情況，一旦發(fā)生網(wǎng)絡(luò)安全事件，立即啟動(dòng)應(yīng)急預(yù)案，迅速應(yīng)對(duì)，有效處置，并按規(guī)定程序及時(shí)報(bào)告有關(guān)情況。

六、工作要求

第2篇：網(wǎng)絡(luò)安全整改報(bào)告范文

時(shí)光匆匆，歲月如梭，忙忙碌碌中，又是一年落下帷幕， 2018年是我在XXXX工作的第7個(gè)年頭了，下面就自己2018年的工作情況向領(lǐng)導(dǎo)、同事做如下匯報(bào)，如有不當(dāng)，請(qǐng)批評(píng)指正：

與往年相同，我的主要工作內(nèi)容分為三大類：分別為網(wǎng)絡(luò)建設(shè)維護(hù)，IT安全和安全類系統(tǒng)的建設(shè)維護(hù) 

第一部分網(wǎng)絡(luò)方面

1．xx部網(wǎng)絡(luò)建設(shè)及維護(hù)：總計(jì)負(fù)責(zé)182臺(tái)各型網(wǎng)絡(luò)設(shè)備的建設(shè)和維護(hù)工作，在2018年除了2組防火墻因停機(jī)窗口問題暫未上線外完成了此外所有DCN優(yōu)化轉(zhuǎn)網(wǎng)項(xiàng)目工作，實(shí)現(xiàn)了xx部業(yè)務(wù)支撐網(wǎng)絡(luò)核心網(wǎng)絡(luò)設(shè)備的升級(jí)換代和結(jié)構(gòu)優(yōu)化調(diào)整。并完成了電子渠道部網(wǎng)絡(luò)建設(shè)及測(cè)試。

2.持續(xù)開展網(wǎng)絡(luò)隱患排查整改

持續(xù)對(duì)存在網(wǎng)絡(luò)隱患區(qū)域進(jìn)行整改，如替換翼支付系統(tǒng)老舊高故障率防火墻，并完成整體遷移至DMZ區(qū)方案，以提高安全防護(hù)水平和網(wǎng)絡(luò)穩(wěn)定性，清理XXX下聯(lián)網(wǎng)運(yùn)部單聯(lián)絡(luò)，并督促網(wǎng)運(yùn)逐步進(jìn)行整改。

云資源防火墻堅(jiān)持互聯(lián)網(wǎng)訪問關(guān)系備案制度，按照權(quán)限最小化原則為每一個(gè)系統(tǒng)制定單獨(dú)的網(wǎng)絡(luò)訪問控制策略。

 第二部分IT安全方面：

1、承接各類安全檢查

在過去的一年中承接集團(tuán)安全檢查組，集團(tuán)IT安全成熟度檢查，通管局安全檢查，工信部網(wǎng)絡(luò)安全檢查，內(nèi)控網(wǎng)絡(luò)部分材料準(zhǔn)備，牽頭進(jìn)行材料準(zhǔn)備及迎檢準(zhǔn)備。

2、IT系統(tǒng)安全隱患的發(fā)現(xiàn)

定期更新xx部面向互聯(lián)網(wǎng)及內(nèi)網(wǎng)所有web服務(wù)URL并定期進(jìn)行安全掃描；定期更新xx部所有應(yīng)用組件信息并按月進(jìn)行安全檢查；定期更新xx部全部資產(chǎn)進(jìn)行安全掃描滲透，并將發(fā)現(xiàn)安全隱患及漏洞整改情況編制為《xx部IT安全通報(bào)》按月進(jìn)行通報(bào)。

3、制定相關(guān)制度 制定《XXX管理辦法》，《XXX管理辦法》等制度，制定新系統(tǒng)新業(yè)務(wù)上線所需模板，在ITSM系統(tǒng)上制定完善安全類相關(guān)作業(yè)計(jì)劃。 

4、落實(shí)信息安全相關(guān)工作，如落實(shí)賬號(hào)實(shí)名制相關(guān)工作，重點(diǎn)對(duì)IT系統(tǒng)應(yīng)用層面及基礎(chǔ)設(shè)施層面管理員賬號(hào)和普通賬號(hào)進(jìn)行實(shí)名制確認(rèn)工作。

第三部分安全類系統(tǒng)的建設(shè)維護(hù)：

堡壘主機(jī)系統(tǒng)：新建系統(tǒng)級(jí)4A系統(tǒng)，目前已承接所有亞信堡壘戶主機(jī)功能，截止目前功能穩(wěn)定，達(dá)到了建設(shè)預(yù)期目標(biāo)；

VPN系統(tǒng)，云桌面系統(tǒng)，終端安全系統(tǒng)的日常維護(hù)。

第四部分作為機(jī)房安全管理員

1．定期對(duì)機(jī)房進(jìn)行安全檢查，協(xié)調(diào)施工隊(duì)對(duì)發(fā)現(xiàn)的機(jī)房安全隱患進(jìn)行整改，申請(qǐng)對(duì)損壞的門鎖進(jìn)行維修，對(duì)存在隱患的走線槽等進(jìn)行維修，申請(qǐng)購買機(jī)房日常用品；

2．組織進(jìn)行庫房整理，進(jìn)行備件物料整理登記；

二．存在的問題

一年來，雖然圍繞自身工作職責(zé)和年初確定的工作目標(biāo)做了很大努力，取得了一定的成效，但與各位領(lǐng)導(dǎo)和同事的期望相比還存在相當(dāng)大的差距，主要有以下幾個(gè)方面：

1．溝通的方式方法有待提升，在與別的部門和同事溝通時(shí)思維簡單，未考慮措辭的后果和對(duì)方的看法，偶有誤會(huì)發(fā)生，需要今后的工作中講求技巧，考慮對(duì)方的角度和理解的程度再組織語言措辭，想清楚再說話，力圖使溝通清晰高效。

2.加強(qiáng)自我約束，凡事早做，提前做。

3．要善于總結(jié)經(jīng)驗(yàn)、教訓(xùn)，避免主觀代入，自以為是。在今后的工作中和學(xué)習(xí)中還要多深入，多反思，勤總結(jié)，多積累。

4．知識(shí)面窄，需要拓寬知識(shí)面，需要更多的學(xué)習(xí)數(shù)據(jù)庫，主機(jī)，中間件等方面的知識(shí)。

明年工作計(jì)劃：

網(wǎng)絡(luò)方面：

1. 開展業(yè)務(wù)支撐系統(tǒng)網(wǎng)絡(luò)IPv6改造，完成互聯(lián)網(wǎng)統(tǒng)一出口網(wǎng)絡(luò)改造等等。。。。。。

IT安全方面

一.在ITSM系統(tǒng)上固化新系統(tǒng)新業(yè)務(wù)上線流程，并落地執(zhí)行。

二．做好各類安全制度及作業(yè)計(jì)劃執(zhí)行落地

三．針對(duì)目前漏洞整改率不高的問題，提出解決辦法，提高漏洞整改率；

四．繼續(xù)推薦信息安全方面相關(guān)工作，賬號(hào)實(shí)名制，通過賬號(hào)的責(zé)任到人，杜絕弱口令和空口令的出現(xiàn)。

安全類系統(tǒng)方面：

對(duì)目前使用的堡壘主機(jī)系統(tǒng)進(jìn)行近一步的優(yōu)化

新建日志存儲(chǔ)分析系統(tǒng)，采集網(wǎng)絡(luò)安全日志，提高威脅發(fā)現(xiàn)檢測(cè)能力，完成集團(tuán)能力成熟度自動(dòng)獲悉率指標(biāo)。

新建終端安全系統(tǒng)，完成終端基線核查，防病毒掃描，數(shù)據(jù)防泄漏方面工作。并聯(lián)合信安和網(wǎng)運(yùn)向全省推廣。

下線目前劃小支局使用VPN，用資源池新購VPN代替。

第3篇：網(wǎng)絡(luò)安全整改報(bào)告范文

第二條本辦法適用于有線廣播電視傳輸覆蓋網(wǎng)纜線的設(shè)計(jì)、敷設(shè)、改造等活動(dòng)。

第三條有線廣播電視傳輸覆蓋網(wǎng)纜線的設(shè)計(jì)、敷設(shè)、改造應(yīng)當(dāng)符合國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)，嚴(yán)格執(zhí)行《有線廣播電視網(wǎng)絡(luò)安全暫行技術(shù)要求》，確保纜線安全。

第四條有線廣播電視傳輸覆蓋網(wǎng)使用的纜線必須經(jīng)國家廣播電影電視總局入網(wǎng)認(rèn)定。

第五條有線廣播電視傳輸覆蓋網(wǎng)纜線的設(shè)計(jì)、安裝施工，必須由持有省級(jí)（含）以上廣播電視行政部門發(fā)給的《有線廣播電視系統(tǒng)設(shè)計(jì)（安裝）許可證》的單位承擔(dān)。

第六條有線廣播電視傳輸覆蓋網(wǎng)運(yùn)營單位必須加快光纜改造工作。新建或改造后的有線廣播電視傳輸覆蓋網(wǎng)最后一級(jí)光節(jié)點(diǎn)用戶數(shù)應(yīng)在500戶以下。

第七條光纜敷設(shè)應(yīng)采用管道、直埋方式，避免明線敷設(shè)，以切實(shí)保障網(wǎng)絡(luò)安全。

第八條有線廣播電視傳輸覆蓋網(wǎng)運(yùn)營單位必須將架空電纜改為管道和直埋方式，并安裝有線電視網(wǎng)絡(luò)安全監(jiān)控設(shè)備，實(shí)行有效的安全監(jiān)控。

第九條建筑物內(nèi)電纜應(yīng)進(jìn)入墻內(nèi)暗管或采用明管敷設(shè)。對(duì)在外部分必須敷設(shè)在安全的地方并加強(qiáng)監(jiān)管。

第十條有線廣播電視傳輸覆蓋網(wǎng)運(yùn)營單位應(yīng)加強(qiáng)對(duì)有線廣播電視傳輸覆蓋網(wǎng)纜線中的放大器、分配器的管理，必須配備加鎖鐵箱予以保護(hù)。

第十一條有線廣播電視傳輸覆蓋網(wǎng)運(yùn)營單位必須建立、完善網(wǎng)絡(luò)維護(hù)隊(duì)伍、巡查制度，明確網(wǎng)絡(luò)各環(huán)節(jié)、地段和設(shè)備的維護(hù)責(zé)任和措施。

第十二條有線廣播電視傳輸覆蓋網(wǎng)運(yùn)營單位必須建立、完善值班制度、報(bào)告制度。確保24小時(shí)有人值守，保證聯(lián)絡(luò)暢通，發(fā)現(xiàn)問題及時(shí)處理，重要問題及時(shí)上報(bào)，不得以任何理由拖延、推諉和隱瞞。

第十三條任何單位和個(gè)人發(fā)現(xiàn)人為破壞時(shí)應(yīng)及時(shí)向公安機(jī)關(guān)報(bào)案，并積極配合公安機(jī)關(guān)查處案件；有線廣播電視傳輸覆蓋網(wǎng)運(yùn)營單位必須在最短時(shí)間內(nèi)恢復(fù)廣播電視節(jié)目的正常傳輸。

第十四條有線廣播電視傳輸覆蓋網(wǎng)運(yùn)營單位必須制定切實(shí)可行的應(yīng)急預(yù)案，建立快捷、有效的應(yīng)急機(jī)制，及時(shí)、正確處理網(wǎng)絡(luò)故障和突發(fā)事件，最大限度降低不良影響。

第十五條廣播電視行政部門、有線廣播電視傳輸覆蓋網(wǎng)運(yùn)營單位要加強(qiáng)與綜治辦、公安、安全等部門和街道、社區(qū)等單位的配合，共同做好有線廣播電視傳輸覆蓋網(wǎng)的安全保護(hù)工作。

第十六條頒發(fā)《廣播電視節(jié)目傳送業(yè)務(wù)經(jīng)營許可證》，必須符合本辦法第7、8、9、10、11、12條的規(guī)定，凡不符合規(guī)定的，不予頒發(fā)。

第4篇：網(wǎng)絡(luò)安全整改報(bào)告范文

結(jié)合當(dāng)前工作需要，的會(huì)員“1433chen”為你整理了這篇2020年四季度政務(wù)公開網(wǎng)絡(luò)平臺(tái)自查整改報(bào)告范文，希望能給你的學(xué)習(xí)、工作帶來參考借鑒作用。

【正文】

根據(jù)《政府網(wǎng)站發(fā)展指引》(〔2017〕47號(hào))、《國務(wù)院辦公廳秘書局關(guān)于印發(fā)政府網(wǎng)站與政務(wù)新媒體檢查指標(biāo)、監(jiān)管工作年度考核指標(biāo)的通知》(國辦秘函〔2019〕19號(hào))相關(guān)要求，現(xiàn)將我局2020年三季度政府信息公開網(wǎng)站(宜賓市水利局官網(wǎng))、宜賓市水利局官方微博及微信公眾平臺(tái)自查整改情況報(bào)告如下。

一、自查情況

三季度重點(diǎn)檢查了以下四個(gè)方面的內(nèi)容:(1)網(wǎng)站各頁面鏈接能否正常訪問，首頁及各欄目是否及時(shí)更新，網(wǎng)站鏈接是否存在錯(cuò)鏈和斷鏈情況;(2)網(wǎng)站信息是否及時(shí)、準(zhǔn)確、完整，對(duì)局長信箱等咨詢建言渠道中網(wǎng)民留言是否及時(shí)進(jìn)行答復(fù)處理，信息審核和保密審查機(jī)制是否健全;(3)網(wǎng)站是否按照要求及時(shí)公開政務(wù)信息,網(wǎng)站是否按照要求提供相應(yīng)的辦事服務(wù)，網(wǎng)站及新媒體是否出現(xiàn)內(nèi)容表述錯(cuò)誤及嚴(yán)重性錯(cuò)別字等情況;(4)安全防范工作是否到位，網(wǎng)站管理單位和運(yùn)行維護(hù)單位職責(zé)是否明確。

整體情況看，我局門戶網(wǎng)站及政務(wù)新媒體各欄目均及時(shí)更新，網(wǎng)站鏈接等基本能正常訪問;各網(wǎng)民建言渠道通暢，回復(fù)及時(shí)。在市政府信息保障服務(wù)中心的監(jiān)督和支持下，網(wǎng)站及新媒體中出現(xiàn)的錯(cuò)誤表述和嚴(yán)重錯(cuò)別字均及時(shí)得到糾正。2019年政府信息公開指南、機(jī)構(gòu)職能等內(nèi)容也在規(guī)定時(shí)間內(nèi)及時(shí)給予公布。

二、整改情況

一是對(duì)無法顯示的錯(cuò)鏈、斷鏈，組織專人對(duì)鏈接進(jìn)行檢查，并逐一修復(fù)，保證鏈接暢通。二是對(duì)網(wǎng)站及新媒體在自查中發(fā)現(xiàn)的錯(cuò)別字、錯(cuò)誤標(biāo)點(diǎn)符號(hào)等逐一進(jìn)行修正，并要求網(wǎng)站負(fù)責(zé)同志在今后的網(wǎng)站管理上進(jìn)一步完善。

三、下一步工作措施

繼續(xù)規(guī)范充實(shí)政府信息公開工作在內(nèi)容保障、規(guī)范建設(shè)、辦事服務(wù)、互動(dòng)交流、回應(yīng)關(guān)切等方面的管理。同時(shí)，加強(qiáng)我局干部職工網(wǎng)絡(luò)安全意識(shí)教育，強(qiáng)化網(wǎng)站安全措施建設(shè)力度，落實(shí)網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理相關(guān)規(guī)定，抓實(shí)抓嚴(yán)網(wǎng)站監(jiān)督管理、網(wǎng)站信息制度，確保我局政府網(wǎng)站健康高效運(yùn)行。

第5篇：網(wǎng)絡(luò)安全整改報(bào)告范文

一、提高認(rèn)識(shí)，加強(qiáng)領(lǐng)導(dǎo)

全市各級(jí)勞動(dòng)保障部門要高度重視信息系統(tǒng)的安全管理工作，強(qiáng)化數(shù)據(jù)安全意識(shí)，加強(qiáng)對(duì)信息系統(tǒng)安全工作的領(lǐng)導(dǎo)。認(rèn)真貫徹落實(shí)國家在信息安全方面的法律、法規(guī)和政策規(guī)定，加強(qiáng)業(yè)務(wù)數(shù)據(jù)的科學(xué)管理，采用安全技術(shù)，應(yīng)用安全產(chǎn)品，建立完備的網(wǎng)絡(luò)管理、數(shù)據(jù)維護(hù)、數(shù)據(jù)備份等工作機(jī)制；按照“誰主管、誰負(fù)責(zé)，預(yù)防為主、綜合治理，制度防范與技術(shù)防范相結(jié)合”的原則，逐級(jí)建立信息系統(tǒng)安全管理領(lǐng)導(dǎo)問責(zé)制和崗位責(zé)任制。

二、建立制度，責(zé)任到人

各單位要有專人負(fù)責(zé)本單位信息系統(tǒng)的安全工作，根據(jù)本單位的具體情況建立健全信息系統(tǒng)安全管理制度，包括：人員管理、密碼口令、機(jī)房安全、設(shè)備安全、系統(tǒng)運(yùn)行、網(wǎng)絡(luò)通信、數(shù)據(jù)管理、緊急情況處理流程等，明確責(zé)任，將安全管理工作落實(shí)到人。要定期檢查制度執(zhí)行情況，加強(qiáng)監(jiān)督并不斷完善規(guī)范。

三、堵塞漏洞，全面防范

（一）加強(qiáng)應(yīng)用系統(tǒng)安全。加強(qiáng)對(duì)計(jì)算機(jī)管理人員和操作人員管理，根據(jù)其工作職責(zé)的不同，設(shè)置使用權(quán)限。通過對(duì)用戶身份認(rèn)證管理，保證用戶的合法性。

信息系統(tǒng)必須有全面、規(guī)范、嚴(yán)格的用戶管理策略。重要的信息系統(tǒng)必須有雙人互備做為系統(tǒng)管理員，系統(tǒng)管理員必須對(duì)信息系統(tǒng)中各類設(shè)備加設(shè)口令，嚴(yán)禁采用系統(tǒng)默認(rèn)超級(jí)管理員用戶名或口令；由系統(tǒng)管理員對(duì)操作人員賬號(hào)實(shí)行集中管理，對(duì)操作人員按職責(zé)分組管理，設(shè)定用戶訪問權(quán)限，嚴(yán)禁跨崗位越權(quán)操作；對(duì)信息系統(tǒng)的用戶身份、主機(jī)身份、事件類型等應(yīng)進(jìn)行安全審計(jì)，并留存審計(jì)日志和妥善保存。

信息系統(tǒng)必須使用正版軟件，并及時(shí)進(jìn)行系統(tǒng)升級(jí)或更新補(bǔ)??；信息系統(tǒng)必須裝有防毒殺毒軟件，并定期進(jìn)行病毒檢驗(yàn)；與互聯(lián)網(wǎng)相聯(lián)的信息系統(tǒng)要有防止非法入侵措施。

（二）加強(qiáng)數(shù)據(jù)安全管理。通過系統(tǒng)權(quán)限、數(shù)據(jù)權(quán)限、角色權(quán)限的管理，建立數(shù)據(jù)庫系統(tǒng)的權(quán)限管理機(jī)制。通過安全審計(jì)記錄，跟蹤用戶對(duì)數(shù)據(jù)庫的操作。根據(jù)信息的重要程度和安全要求，采取不同層次的數(shù)據(jù)備份制度。對(duì)通過網(wǎng)絡(luò)傳輸?shù)闹匾畔?，?yīng)進(jìn)行數(shù)據(jù)加密處理。

全市各類信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)要有完整可靠的備份機(jī)制和策略，我市金保工程實(shí)施前，要求各單位務(wù)必于2008年12月底前將業(yè)務(wù)數(shù)據(jù)在市勞動(dòng)和社會(huì)保障數(shù)據(jù)管理中心進(jìn)行實(shí)時(shí)備份。各責(zé)任單位要具有在規(guī)定時(shí)間內(nèi)恢復(fù)系統(tǒng)功能和業(yè)務(wù)數(shù)據(jù)的能力，對(duì)各類信息系統(tǒng)及設(shè)備要有應(yīng)急處理預(yù)案，市局信息化工作領(lǐng)導(dǎo)小組要對(duì)應(yīng)急預(yù)案進(jìn)行備案登記，并不定期進(jìn)行數(shù)據(jù)安全應(yīng)急演習(xí)。

系統(tǒng)管理人員調(diào)離工作崗位時(shí)，必須移交全部技術(shù)資料和有關(guān)數(shù)據(jù)，設(shè)有口令密鑰的要及時(shí)進(jìn)行更換，并確認(rèn)對(duì)業(yè)務(wù)不會(huì)造成危害后方可調(diào)離。

操作人員應(yīng)嚴(yán)格遵守軟件的操作規(guī)范，離開操作崗位時(shí)，必須退出應(yīng)用軟件操作界面或鎖定計(jì)算機(jī)，以防他人進(jìn)行未經(jīng)授權(quán)的操作。操作人員應(yīng)注意自己用戶名和口令的保密，并定期或不定期修改口令，避免出現(xiàn)他人借用或盜用本人帳號(hào)引起不良后果。

（三）加強(qiáng)網(wǎng)絡(luò)平臺(tái)安全。全市統(tǒng)一的勞動(dòng)保障市域網(wǎng)絡(luò)平臺(tái)已構(gòu)建了一套安全、高效的網(wǎng)絡(luò)管理體系，對(duì)聯(lián)入網(wǎng)絡(luò)的所有機(jī)器設(shè)備實(shí)行準(zhǔn)入機(jī)制，并進(jìn)行統(tǒng)一管理和集中的病毒防護(hù)。對(duì)于目前未納入統(tǒng)一管理，分散在各級(jí)業(yè)務(wù)經(jīng)辦機(jī)構(gòu)獨(dú)立運(yùn)行的局域網(wǎng)要配備有效的防病毒軟件，防止網(wǎng)絡(luò)環(huán)境的病毒感染和泛濫。凡在業(yè)務(wù)內(nèi)網(wǎng)運(yùn)行，用于處理業(yè)務(wù)的計(jì)算機(jī)要與外網(wǎng)實(shí)行物理隔離，一律不得連接公共互聯(lián)網(wǎng)。建立網(wǎng)絡(luò)安全掃描和網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控預(yù)警系統(tǒng)，對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和告警，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全漏洞，防止非法攻擊對(duì)網(wǎng)絡(luò)平臺(tái)的損害。

（四）加強(qiáng)機(jī)房和設(shè)備安全。機(jī)房建設(shè)要符合有關(guān)國家標(biāo)準(zhǔn)，注意防雷、防泄漏、防火、防盜。存儲(chǔ)信息的備份介質(zhì)要防塵、防潮、防霉變，保障系統(tǒng)的設(shè)備和數(shù)據(jù)的安全。

服務(wù)器或存儲(chǔ)設(shè)備發(fā)生故障時(shí)，要盡量現(xiàn)場(chǎng)維修，系統(tǒng)管理員要在現(xiàn)場(chǎng)監(jiān)督；確需要送出維修時(shí)，須卸除存儲(chǔ)部件或刪除業(yè)務(wù)數(shù)據(jù)，防止數(shù)據(jù)泄露。

（五）加強(qiáng)數(shù)據(jù)保護(hù)工作。各單位要嚴(yán)格執(zhí)行國家信息安全和保密工作的有關(guān)規(guī)定，保護(hù)企業(yè)商業(yè)秘密和勞動(dòng)者個(gè)人隱私，避免數(shù)據(jù)通過網(wǎng)絡(luò)等渠道擴(kuò)散。要重點(diǎn)做好業(yè)務(wù)數(shù)據(jù)庫的保護(hù)工作，不得隨意對(duì)數(shù)據(jù)庫進(jìn)行操作，確因工作需要，必須具備完善的技術(shù)方案和安全保障措施，避免給業(yè)務(wù)經(jīng)辦帶來重大損失。

四、加強(qiáng)監(jiān)管，定期考核

全市各類勞動(dòng)保障信息系統(tǒng)責(zé)任管理單位應(yīng)定期向*市勞動(dòng)和社會(huì)保障局信息化工作領(lǐng)導(dǎo)小組上報(bào)信息網(wǎng)絡(luò)安全自查報(bào)告，市局信息化工作領(lǐng)導(dǎo)小組將不定期組織專業(yè)技術(shù)人員對(duì)存在安全隱患的各類信息系統(tǒng)進(jìn)行綜合安全評(píng)估、檢查指導(dǎo)，協(xié)助提出整改方案，限期整改。因不及時(shí)整改而發(fā)生重大案件和事故的，追查相關(guān)人員責(zé)任；對(duì)違反國家相關(guān)法律法規(guī)的，由公安機(jī)關(guān)依法進(jìn)行處罰，構(gòu)成犯罪的，由司法機(jī)關(guān)依法追究刑事責(zé)任。

五、強(qiáng)化培訓(xùn)，提高素質(zhì)

第6篇：網(wǎng)絡(luò)安全整改報(bào)告范文

為妥善應(yīng)對(duì)和處置我區(qū)重要信息系統(tǒng)突發(fā)事件，確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，防止造成重大損失和影響，進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，特制定本演練方案：

一、指導(dǎo)思想

以維護(hù)我區(qū)重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行為宗旨。按照“預(yù)防為主，積極處置”的原則，進(jìn)一步完善XX區(qū)政府信息辦應(yīng)急處置機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。

二、組織機(jī)構(gòu)

(一)應(yīng)急演練指揮部：

總指揮：XX

成員：XX

職責(zé)：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制；向上級(jí)部門報(bào)告應(yīng)急演練進(jìn)展情況和總結(jié)報(bào)告，確保演練工作達(dá)到預(yù)期目的。

(二)應(yīng)急演練工作組

組長：XX

成員:XX

職責(zé)：負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作；對(duì)信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評(píng)估；收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄；向應(yīng)急指揮部報(bào)告應(yīng)急演練進(jìn)展情況和事態(tài)發(fā)展情況。做好后勤保障工，提供應(yīng)急演練所需人力和物力等資源；做好秩序維護(hù)、安全保障支援等工作；建立與電力、通訊、公安等相關(guān)外部機(jī)構(gòu)的應(yīng)急演練協(xié)調(diào)機(jī)制和應(yīng)急演練聯(lián)動(dòng)機(jī)制；其它為降低事件負(fù)面影響或損失提供的應(yīng)急支持保障等。

三、演練方案

（一）演練時(shí)間

2020年12月5日18時(shí)——21時(shí)舉行應(yīng)急演練，全辦工作人員參加。

（二）演練內(nèi)容：

1、網(wǎng)絡(luò)通信線路故障及排除；

2、電力故障及排除；

3、機(jī)房溫度過高報(bào)警；

（三）演練的目的：

突發(fā)事件應(yīng)急演練以提高區(qū)政府信息辦應(yīng)對(duì)突發(fā)事件的綜合水平和應(yīng)急處置能力，以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的，建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責(zé)制度。堅(jiān)持以預(yù)防為主，建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險(xiǎn)防范體系，對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，減少重大突發(fā)事件發(fā)生的可能性，加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力操作準(zhǔn)確，降低事件可能造成的損失。

四、演練的準(zhǔn)備階段

（一）學(xué)習(xí)教育。

組織學(xué)習(xí)《XX區(qū)信息辦網(wǎng)絡(luò)安全管理制度》、《XX區(qū)信息辦網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度》、《XX區(qū)政務(wù)網(wǎng)及政府網(wǎng)站突發(fā)事件應(yīng)急預(yù)案》、《XX區(qū)人民政府電子政務(wù)機(jī)房管理制度》，提高工作人員對(duì)于突發(fā)事件的應(yīng)急處置意識(shí)；熟悉在突發(fā)事件中各自的職責(zé)和任務(wù)，保證業(yè)務(wù)的正常開展。

（二）下發(fā)《網(wǎng)絡(luò)安全應(yīng)急演練實(shí)施方案》；

（三）演練指揮部全面負(fù)責(zé)各項(xiàng)準(zhǔn)備工作的協(xié)調(diào)與籌劃。

明確責(zé)任，嚴(yán)格組織實(shí)施演練活動(dòng)，確保演練活動(dòng)順利完成，達(dá)到預(yù)期效果。

（四）應(yīng)急演練組要提前在中心機(jī)房要做好充分準(zhǔn)備，在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的電話號(hào)碼，檢查供電線路，計(jì)劃好斷電點(diǎn)，演練時(shí)掐斷電源，模擬供電故障；

并按演練背景做好其它準(zhǔn)備。

五、應(yīng)急演練階段

（一）請(qǐng)我辦信息安全員，講解演練知識(shí)及演練過程中的注意事項(xiàng)，并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。

（二）按照預(yù)定發(fā)生突發(fā)事故的時(shí)間表，總指揮逐項(xiàng)發(fā)出演練通知；

（三）參與部門及人員。

區(qū)政府信息辦全體員工都要參加，把演練當(dāng)成實(shí)戰(zhàn)，認(rèn)真對(duì)待。

（四）演練的事項(xiàng)

1、2020年12月5日18時(shí)，發(fā)現(xiàn)網(wǎng)絡(luò)不通，立即報(bào)告至網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)管理員立即將此情況報(bào)告應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行故障排除，網(wǎng)絡(luò)故障排除后，網(wǎng)絡(luò)恢復(fù)正常。

2、2020年12月5日19時(shí)，在沒有接到任何通知的情況下，突然遭遇不知原因的停電，備用電源無法自啟動(dòng)，所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報(bào)告應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員對(duì)備用電源進(jìn)行搶修，同時(shí)聯(lián)系供電部門進(jìn)行維修與排除。

3、2020年12月5日20時(shí)，由于空調(diào)損壞，導(dǎo)致中心機(jī)房溫度過高報(bào)警，機(jī)房管理員立即將此情況上報(bào)至應(yīng)急指揮部，指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行判斷與排除。查明原因后立即打開機(jī)房通風(fēng)備用設(shè)備降溫，以保證機(jī)房設(shè)備正常運(yùn)轉(zhuǎn)，同時(shí)通知精密空調(diào)維保人員上門維護(hù)。

六、演練要求：

1、加強(qiáng)領(lǐng)導(dǎo)，確保演練工作達(dá)到預(yù)期目的。在指揮部的統(tǒng)一部署下，全體工作人員要高度重視，提高認(rèn)識(shí)，積極參加，確保演練效果。

第7篇：網(wǎng)絡(luò)安全整改報(bào)告范文

關(guān)鍵詞：水利；網(wǎng)絡(luò)；風(fēng)險(xiǎn)；體系

2019年6月，水利部網(wǎng)信辦《水利網(wǎng)絡(luò)安全管理辦法（試行）》，文件指出，水利網(wǎng)絡(luò)安全遵循“積極利用、科學(xué)發(fā)展、依法管理、確保安全”的方針，建立相應(yīng)的應(yīng)對(duì)機(jī)制，能夠及時(shí)發(fā)現(xiàn)系統(tǒng)中的問題并處理，以此來確保網(wǎng)絡(luò)系統(tǒng)的安全性，保障水利信息建設(shè)的順利進(jìn)行。

1.水利網(wǎng)絡(luò)安全面臨的風(fēng)險(xiǎn)

1.1網(wǎng)絡(luò)攻擊

目前，水利關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全面臨前所未有的威脅、風(fēng)險(xiǎn)和挑戰(zhàn)，也是可能遭到重點(diǎn)攻擊的目標(biāo)?！拔锢砀綦x”防線可被跨網(wǎng)入侵，調(diào)配指令可被惡意篡改，信息可被竊取，這些都是重大風(fēng)險(xiǎn)隱患。截止到目前，水利部門機(jī)關(guān)已經(jīng)預(yù)防了上百萬次網(wǎng)絡(luò)攻擊，攻擊的主要目標(biāo)是水利部網(wǎng)站，針對(duì)這些大規(guī)模的網(wǎng)絡(luò)武器級(jí)攻擊，水利部門迫切需要建立一個(gè)安全的、高效的水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系。

1.2安全措施不夠健全

雖然當(dāng)前大部分機(jī)關(guān)部門都已經(jīng)制定了網(wǎng)絡(luò)安全管理制度，但是由于各種外界和內(nèi)在的因素，再具體的工作中尚沒有落實(shí)到位。盡管當(dāng)前相關(guān)部門已經(jīng)建立了眾多防護(hù)設(shè)備，例如防火墻等，但是在現(xiàn)在的體制中還缺乏一個(gè)較為完善的網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系，再加上已形成的機(jī)制中還存在不科學(xué)、不嚴(yán)謹(jǐn)?shù)膯栴}，工作人員不能及時(shí)發(fā)現(xiàn)出現(xiàn)的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

1.3對(duì)出現(xiàn)的安全漏洞處理不及時(shí)

目前，大部分單位都能夠定期對(duì)網(wǎng)絡(luò)漏洞進(jìn)行掃描，但是由于人力和技術(shù)有限，這就使得大部分部門針對(duì)漏洞的處理只停留在檢查報(bào)告的層面，而沒有針對(duì)漏洞本身及時(shí)采取相應(yīng)的處理措施，最終導(dǎo)致漏洞長期存在系統(tǒng)中，對(duì)其后續(xù)安全的運(yùn)行造成嚴(yán)重影響。

2.水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系的構(gòu)建

2.1構(gòu)建水利網(wǎng)絡(luò)安全監(jiān)測(cè)體系

首先，要聯(lián)合多個(gè)部門形成較為健全、完善的監(jiān)測(cè)機(jī)制。水利部門要和行政部門等其他形成多級(jí)監(jiān)測(cè)架構(gòu)。其中，水利部門主要負(fù)責(zé)對(duì)涉及到本行業(yè)網(wǎng)絡(luò)的安全性能進(jìn)行監(jiān)測(cè)。而行政機(jī)構(gòu)主要是負(fù)責(zé)本單位及其下屬部門的網(wǎng)絡(luò)安全性的監(jiān)測(cè)。其次，要對(duì)信息進(jìn)行收集，同時(shí)對(duì)收集到的信息進(jìn)行認(rèn)真的分析，篩選出對(duì)水利網(wǎng)絡(luò)安全不利的信息，以此為依據(jù)制定相應(yīng)的預(yù)防策略，從而實(shí)現(xiàn)對(duì)可能出現(xiàn)的水利網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的有針對(duì)性的、科學(xué)性的安全事前預(yù)警。再次，開展互聯(lián)網(wǎng)服務(wù)安全監(jiān)測(cè)。水利部門的信息網(wǎng)站是其開展各種業(yè)務(wù)、進(jìn)行各種活動(dòng)的主要平臺(tái)之一，因此，在實(shí)際的工作中要注意對(duì)水利部門信息網(wǎng)站和一些網(wǎng)絡(luò)業(yè)務(wù)的監(jiān)測(cè)，避免有病毒木馬的入侵，為水利部門的安全運(yùn)行提供保障。對(duì)一些水利相關(guān)的業(yè)務(wù)主要是由水利部門負(fù)責(zé)其網(wǎng)絡(luò)安全監(jiān)測(cè)，而行政機(jī)構(gòu)主要是負(fù)責(zé)本單位及其下屬部門的網(wǎng)絡(luò)安全性監(jiān)測(cè)。此外，還可以采取掃描和風(fēng)險(xiǎn)評(píng)估的技術(shù)對(duì)系統(tǒng)中可能出現(xiàn)的安全問題進(jìn)行監(jiān)測(cè)和分析，對(duì)網(wǎng)站內(nèi)各個(gè)系統(tǒng)以及相應(yīng)的設(shè)備進(jìn)行網(wǎng)絡(luò)安全監(jiān)測(cè)，并將監(jiān)測(cè)的結(jié)果以報(bào)告的形式呈現(xiàn)，為管理者提供相應(yīng)的決策依據(jù)。針對(duì)水利部門專網(wǎng)的安全掃描主要包括各種信息設(shè)備、網(wǎng)絡(luò)，而針對(duì)服務(wù)器的掃描主要包括一些目錄、文件等，針對(duì)網(wǎng)絡(luò)安全性的草廟主要包括對(duì)路由器、防火墻等設(shè)備。在系統(tǒng)存儲(chǔ)關(guān)鍵信息的位置也需要設(shè)置相應(yīng)的網(wǎng)絡(luò)安全監(jiān)測(cè)機(jī)制，對(duì)文件傳輸內(nèi)容及其傳輸環(huán)境情況進(jìn)行進(jìn)一步的分析和監(jiān)測(cè)，確定安全之后才可以進(jìn)行后續(xù)操作。最后，要注意對(duì)水利信息網(wǎng)內(nèi)部的風(fēng)險(xiǎn)監(jiān)測(cè)工作。通過內(nèi)部的安全管理平臺(tái)，對(duì)水利信息部門的服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備等軟件和硬件日志進(jìn)行收集，以便及時(shí)了解防火墻等設(shè)備的預(yù)警信息，實(shí)現(xiàn)全方面的網(wǎng)絡(luò)安全監(jiān)測(cè)。同時(shí)還要對(duì)收集到的信息進(jìn)行篩選和分類，分析其中的相關(guān)性，從整體的角度對(duì)系統(tǒng)中存在的風(fēng)險(xiǎn)進(jìn)行進(jìn)一步的分析，從而制定相應(yīng)的策略，設(shè)置網(wǎng)絡(luò)安全事件響應(yīng)級(jí)別，使水利行業(yè)整體效益發(fā)揮到最大。此外，水利部門還要在內(nèi)部建立聯(lián)動(dòng)機(jī)制，整合人力和資源進(jìn)行網(wǎng)絡(luò)安全信息數(shù)據(jù)收集。在水利信息安全管理平臺(tái)中包括展示層、功能層、應(yīng)用接口層、采集層。其中展示層包括可視化管理、綜合展現(xiàn)管理、全國狀態(tài)展現(xiàn)、告警與響應(yīng)、報(bào)表管理。功能層包括安全事件、威脅態(tài)勢(shì)、安全策略、風(fēng)險(xiǎn)評(píng)估、預(yù)警管理、資產(chǎn)管理等。應(yīng)用接口層主要是進(jìn)行資產(chǎn)、工單、認(rèn)證統(tǒng)一展示。采集層包括資產(chǎn)采集、拓?fù)洳杉?、性能采集、日志采集、策略采集、弱點(diǎn)采集。

第8篇：網(wǎng)絡(luò)安全整改報(bào)告范文

關(guān)鍵詞安全隱患；網(wǎng)絡(luò)安全；防火墻；防病毒；入侵檢測(cè)；安全評(píng)估

Abstract: by analyzing the information network security management are potential safety problems, and put forward the network security management and various technical measures, security network and information security. Network security is a dynamic, overall system engineering, will from the information network security management, the problems of network information security company in reference to the application, and by establishing a sound management system and use of various technology, comprehensive improve computer network information safety overall solutions are discussed.

Key words security hidden danger; Network security; Firewall; The virus; Intrusion detection; Safety assessment

中圖分類號(hào)：TU714文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：

隨著網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)惡意攻擊者的技術(shù)也在不斷的改進(jìn)和創(chuàng)新。網(wǎng)絡(luò)信息安全由安全的操作系統(tǒng)、應(yīng)用系統(tǒng)、防病毒、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、災(zāi)難恢復(fù)等多個(gè)安全組件組成，一個(gè)單獨(dú)的組件是無法確保信息網(wǎng)絡(luò)的安全性。以前簡單的網(wǎng)絡(luò)邊界安全解決方案，已經(jīng)不能從整體上解決企業(yè)網(wǎng)絡(luò)安全隱患，因此在公司單位制定一套合理的整體網(wǎng)絡(luò)安全規(guī)劃，顯得尤為重要。

一、信息網(wǎng)絡(luò)安全管理存在的安全隱患

（1）外部非法接入。包括客戶、訪客、合作商、合作伙伴等在不經(jīng)過部門信息中心允許情況下與公司網(wǎng)絡(luò)的連接，而這些電腦在很多時(shí)候是游離于企業(yè)安全體系的有效管理之外的。

（2）局域網(wǎng)病毒、惡意軟件的泛濫。公司內(nèi)部員工對(duì)電腦的了解甚少，沒有良好的防范意識(shí)，造成病毒、惡意軟件在局域網(wǎng)內(nèi)廣泛傳播以至于影響到正常的日常辦公。

（3）資產(chǎn)管理失控。網(wǎng)絡(luò)中終端用戶隨意增減調(diào)換，每個(gè)終端硬件配備（硬盤、內(nèi)存等）肆意組裝拆卸，操作系統(tǒng)隨意更換，各類應(yīng)用軟件胡亂安裝卸載，各種外設(shè)無節(jié)制使用。

（4）網(wǎng)絡(luò)資源濫用。IP地址濫用，流量濫用，甚至工作時(shí)間聊天、游戲、瘋狂下載等行為影響工作效率，影響網(wǎng)絡(luò)的正常使用。

（5）內(nèi)部非法外聯(lián)。內(nèi)部網(wǎng)絡(luò)用戶通過調(diào)制解調(diào)器、雙網(wǎng)卡、無線網(wǎng)卡等設(shè)備進(jìn)行在線違規(guī)撥號(hào)上網(wǎng)等，或違反規(guī)定將專網(wǎng)專用計(jì)算機(jī)帶出網(wǎng)絡(luò)進(jìn)入其它網(wǎng)絡(luò)。

（6）重要信息泄密。因系統(tǒng)漏洞、病毒入侵、非法接入、非法外聯(lián)、網(wǎng)絡(luò)濫用、外設(shè)濫用等各種原因與管理不善導(dǎo)致組織內(nèi)部重要信息泄漏或毀滅，造成不可彌補(bǔ)的重大企業(yè)損失。

（7）補(bǔ)丁管理混亂。終端用戶不了解系統(tǒng)補(bǔ)丁的狀態(tài)，不能及時(shí)打補(bǔ)丁，也沒有辦法統(tǒng)一進(jìn)行補(bǔ)丁的下載、分析、測(cè)試和分發(fā)，從而為蠕蟲與黑客入侵保留了通道。

（8）“灰色網(wǎng)絡(luò)”的存在。即單位信息網(wǎng)絡(luò)管理人員對(duì)自己所擁有的網(wǎng)絡(luò)不是太了解，不能識(shí)別可能被利用的已知弱點(diǎn)，選擇合適的網(wǎng)絡(luò)安全設(shè)備并及時(shí)保證設(shè)備的策略符合性；工作中疏忽大意等造成對(duì)網(wǎng)絡(luò)的影響。

（9）沒有建立完善的管理體系。配置再完善的防火墻、功能再強(qiáng)大的入侵檢測(cè)系統(tǒng)、結(jié)構(gòu)再復(fù)雜的系統(tǒng)密碼等也擋不住內(nèi)部人員從網(wǎng)管背后的一瞥。在公司各單位存在信息網(wǎng)絡(luò)安全管理制度不明確合理、宣傳不力、管理不善等現(xiàn)象，造成執(zhí)行者執(zhí)行手段匱乏或執(zhí)行艱難。

二、網(wǎng)絡(luò)安全管理應(yīng)對(duì)措施探討

對(duì)嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，如何保證網(wǎng)絡(luò)安全并有效防止入侵事件的發(fā)生，成為擺在每個(gè)網(wǎng)絡(luò)管理人員面前的難題。

（1）根據(jù)需求部署安全產(chǎn)品。首先要部署防火墻。它是執(zhí)行安全策略的主要手段。其次，可以考慮IDS(入侵檢測(cè)系統(tǒng))，以便對(duì)發(fā)生在防火墻后面的違規(guī)行為進(jìn)行檢測(cè)，做出反應(yīng)。其他的比如防病毒軟件、VPN產(chǎn)品、IPS等，對(duì)企業(yè)網(wǎng)絡(luò)的安全防護(hù)也都起著重要的作用。

（2）制定完整的安全策略。安全策略是制定所有安全決策的基礎(chǔ)，一個(gè)完整的安全策略會(huì)幫助企業(yè)網(wǎng)絡(luò)使用者校正一些日常但有威脅性的紕漏，并使之在保護(hù)網(wǎng)絡(luò)安全時(shí)做出一定的決定。強(qiáng)制執(zhí)行的安全策略提供貫徹組織機(jī)構(gòu)的連續(xù)性；當(dāng)對(duì)攻擊行為做出響應(yīng)時(shí)，安全策略是首先考慮的資源；安全策略可以變動(dòng)，也可以根據(jù)需要隨時(shí)更新；當(dāng)安全策略變化時(shí)，要讓所有員工知道其重要性并遵守。

（3）制定完善的日志策略。日志是網(wǎng)絡(luò)管理員調(diào)查網(wǎng)絡(luò)入侵行為的必要工具，可以報(bào)告網(wǎng)絡(luò)異常，跟蹤入侵者的蹤跡，因此制定一個(gè)完善的日志策略對(duì)企業(yè)網(wǎng)絡(luò)安全很重要。

（4）進(jìn)行定期的安全評(píng)估。相應(yīng)的安全策略制定完成并實(shí)施后，就應(yīng)當(dāng)對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行定期的安全評(píng)估。可以定期的請(qǐng)第三方網(wǎng)絡(luò)安全公司進(jìn)行網(wǎng)絡(luò)安全咨詢，找出漏洞、分析漏洞及時(shí)降低風(fēng)險(xiǎn)。

（5）建立有效的應(yīng)急響應(yīng)機(jī)制。要擬定一份緊急事件應(yīng)變措施，以便在事情發(fā)生、安全體系失效時(shí)發(fā)揮作用。應(yīng)急措施應(yīng)說明：緊急事件發(fā)生時(shí)報(bào)告給誰？誰負(fù)責(zé)回應(yīng)？誰做決策？應(yīng)急措施的制定要本著“企業(yè)損失最小化”的原則，體現(xiàn)出在業(yè)務(wù)中斷時(shí)間盡量短、數(shù)據(jù)丟失盡量少、網(wǎng)絡(luò)恢復(fù)盡量快等方面。

三、采取多種技術(shù)措施，保障網(wǎng)絡(luò)與信息安全

（1）防火墻技術(shù)。安裝防火墻，實(shí)現(xiàn)局域網(wǎng)與互聯(lián)網(wǎng)的邏輯隔離。通過包過濾技術(shù)實(shí)現(xiàn)允許或阻止訪問與被訪問的對(duì)象，對(duì)通過內(nèi)容過濾保護(hù)網(wǎng)絡(luò)用戶合法有效地使用各種網(wǎng)絡(luò)對(duì)象；通過NAT技術(shù)實(shí)現(xiàn)動(dòng)態(tài)地址轉(zhuǎn)換，使受保護(hù)的內(nèi)部網(wǎng)絡(luò)的全部主機(jī)地址映射成防火墻上設(shè)置的少數(shù)幾個(gè)有效公網(wǎng)IP地址，這不僅可以對(duì)外屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)和IP地址，也可以保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。

（2）入侵檢測(cè)系統(tǒng)檢測(cè)的主要方法。入侵檢測(cè)是防火墻的合理補(bǔ)充，幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力，提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，查看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。靜態(tài)配置分析：通過檢查系統(tǒng)的當(dāng)前系統(tǒng)配置，諸如系統(tǒng)文件的內(nèi)容或者系統(tǒng)表，來檢查系統(tǒng)是否已經(jīng)或者可能會(huì)遭到破壞；異常性檢測(cè)方法：是一種在不需要操作系統(tǒng)及其防范安全性缺陷專門知識(shí)的情況下，就可以檢測(cè)入侵者的方法，同時(shí)它也是檢測(cè)冒充合法用戶的入侵者的有效方法；基于行為的檢測(cè)方法：通過檢測(cè)用戶行為中那些與已知入侵行為模式類似的行為、那些利用系統(tǒng)中缺陷或間接違背系統(tǒng)安全規(guī)則的行為，來判斷系統(tǒng)中的入侵活動(dòng)。

（3）防病毒方面。應(yīng)用防病毒技術(shù)，建立全面的網(wǎng)絡(luò)防病毒體系；在核心機(jī)房和部分二級(jí)單位選擇部署諸如Symantec等防病毒服務(wù)器，按照分級(jí)方式，從總部、地區(qū)、下屬單位逐級(jí)安裝病毒服務(wù)器，實(shí)行服務(wù)器到終端機(jī)強(qiáng)制管理方式，實(shí)現(xiàn)逐級(jí)升級(jí)病毒定義文件，制定定期病毒庫升級(jí)與掃描策略，建立系統(tǒng)運(yùn)行維護(hù)和公司防病毒技術(shù)支持相關(guān)人員，為公司員工使用的計(jì)算機(jī)終端加強(qiáng)了防病毒與查殺病毒的能力。

（4）桌面安全管理系統(tǒng)。桌面安全管理系統(tǒng)可以從技術(shù)層面幫助管理人員處理好繁雜的客戶端問題。其目標(biāo)是要建立全面可靠的桌面安全防護(hù)體系，管理和保護(hù)桌面軟件系統(tǒng)，為各應(yīng)用系統(tǒng)創(chuàng)造穩(wěn)定、可靠和安全的終端使用環(huán)境，有力支撐企業(yè)的業(yè)務(wù)和信息化發(fā)展，確保信息安全。

（5）網(wǎng)絡(luò)安全評(píng)估。建議每年定期請(qǐng)專業(yè)的安全咨詢公司對(duì)企業(yè)內(nèi)部的網(wǎng)絡(luò)安全、關(guān)鍵服務(wù)器群、物理安全等方面做整體的安全體系的評(píng)估與安全加固，并提出一系列應(yīng)對(duì)策略和應(yīng)急方案，及時(shí)發(fā)現(xiàn)存在的各類威脅并進(jìn)行有效整改，提高網(wǎng)絡(luò)的安全級(jí)別。網(wǎng)絡(luò)安全評(píng)估是建立安全防護(hù)體系的前提工作，是信息安全工作的基礎(chǔ)和重點(diǎn)。

（6）操作系統(tǒng)安全策略管理。由企業(yè)相關(guān)技術(shù)部門制定出一套操作系統(tǒng)安全管理策略配置說明書，詳細(xì)講解對(duì)操作系統(tǒng)安全策略的配置和管理，包括帳戶密碼策略、帳戶鎖定策略、審核策略、目錄共享策略、屏保策略、補(bǔ)丁分發(fā)策略等，對(duì)客戶端操作系統(tǒng)的安全性進(jìn)行必要的設(shè)置，使其能夠關(guān)閉不必要的服務(wù)和端口、避免弱口令、刪除默認(rèn)共享、及時(shí)更新系統(tǒng)補(bǔ)丁等，消除操作系統(tǒng)級(jí)的安全風(fēng)險(xiǎn)。

（7）信息的安全存儲(chǔ)與安全傳輸。信息的存儲(chǔ)安全是各業(yè)務(wù)系統(tǒng)的重點(diǎn)，信息的安全傳輸是機(jī)密信息交換的保證。對(duì)于數(shù)據(jù)存儲(chǔ)量較大的應(yīng)用系統(tǒng)，可合理地選擇存儲(chǔ)架構(gòu)，如采用存儲(chǔ)區(qū)域網(wǎng)（storage area network，SAN），實(shí)現(xiàn)最大限度的數(shù)據(jù)共享和可管理性；采用RAID技術(shù)，合理的冗余硬件來保證存儲(chǔ)介質(zhì)內(nèi)數(shù)據(jù)的可靠性；采用合理的備份策略，如定期完全備份、實(shí)時(shí)增量備份、異地容災(zāi)備份、多介質(zhì)備份等來保證信息的可用性、可靠性、可管理性、可恢復(fù)性；制定和實(shí)施嚴(yán)密的數(shù)據(jù)使用權(quán)限；針對(duì)機(jī)密信息的網(wǎng)上傳輸、數(shù)據(jù)交換采取加密后傳輸。

（8）安全管理。網(wǎng)絡(luò)信息安全是一項(xiàng)復(fù)雜的系統(tǒng)工程，安全技術(shù)和安全設(shè)備的應(yīng)用可起到一定的作用。建立和完善各種安全使用、管理制度，明確安全職責(zé)；建立如突發(fā)事件的應(yīng)對(duì)預(yù)案；加強(qiáng)對(duì)網(wǎng)絡(luò)使用人員、網(wǎng)絡(luò)管理人員的安全教育，樹立安全觀念，提高安全防范意識(shí)，減少潛在的安全隱患；建設(shè)一支高水平的網(wǎng)絡(luò)管理、信息安全管理隊(duì)伍，定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估和策略優(yōu)化。

（9）應(yīng)用網(wǎng)絡(luò)信息安全管理技術(shù)正確面對(duì)網(wǎng)絡(luò)信息安全漏洞。目前，市場(chǎng)上各類網(wǎng)絡(luò)管理設(shè)備（網(wǎng)絡(luò)交換機(jī)、防火墻、入侵檢測(cè)/防護(hù)系統(tǒng)、防病毒系統(tǒng)等）從技術(shù)角度來講都已經(jīng)成熟，我們只要選擇知名品牌的信得過產(chǎn)品，對(duì)其進(jìn)行合理的利用，對(duì)保障企業(yè)的網(wǎng)絡(luò)信息安全能夠起到積極作用。

五、結(jié)束語

建立完善的安全制度和安全響應(yīng)方案，盡快建立起有效的信息安全防護(hù)體系，管理員加強(qiáng)自身學(xué)習(xí)和責(zé)任感，并不斷加強(qiáng)和培養(yǎng)員工的安全意識(shí)，讓公司每一位員工在意識(shí)和行動(dòng)上都成為安全的“衛(wèi)士”。只有這樣，我們才能共同保障好企業(yè)的信息網(wǎng)絡(luò)安全。通過網(wǎng)絡(luò)軟件與硬件產(chǎn)品的結(jié)合，正確合理地使用各種安全策略和實(shí)施手段，相信會(huì)建立一套全面、安全、易于使用管理的配套設(shè)施，將網(wǎng)絡(luò)信息安全隱患減至最小。只有這樣，才能確保公司的網(wǎng)絡(luò)信息暢通、信息安全，才能實(shí)現(xiàn)公司信息化建設(shè)更好的服務(wù)公司的生產(chǎn)經(jīng)營。

參考文獻(xiàn)：

第9篇：網(wǎng)絡(luò)安全整改報(bào)告范文

【摘要】本文從審計(jì)信息化建設(shè)的趨勢(shì)說起，在遵循實(shí)用性、安全性等原則的前提下從審計(jì)基礎(chǔ)平臺(tái)和審計(jì)人員系統(tǒng)兩大板塊提出了建設(shè)煙草企業(yè)審計(jì)信息系統(tǒng)的構(gòu)想。

【關(guān)鍵詞】煙草企業(yè) 審計(jì) 探索

一、煙草企業(yè)審計(jì)信息化建設(shè)的趨勢(shì)

國家煙草專賣局早在2010年提出要把推進(jìn)信息化和煙草產(chǎn)業(yè)相融合，到目前為止，煙草信息化已經(jīng)具備一定的規(guī)模，尤其是會(huì)計(jì)信息化已較為成熟，當(dāng)審計(jì)對(duì)象的信息化水平較高時(shí)，為了保證審計(jì)效率，規(guī)避審計(jì)風(fēng)險(xiǎn)，審計(jì)信息化建設(shè)是必然選擇。

二、煙草審計(jì)信息化建設(shè)原則

1、實(shí)用性。推進(jìn)煙草審計(jì)信息化是為了提高審計(jì)效率，從根本上防范風(fēng)險(xiǎn)，促進(jìn)企業(yè)增值，保證組織健康運(yùn)行發(fā)展。信息化是途徑不是目標(biāo)，在構(gòu)建審計(jì)信息系統(tǒng)時(shí)應(yīng)盡量設(shè)計(jì)得方便上手。

2、安全性。信息化將會(huì)整合煙草的多個(gè)業(yè)務(wù)系統(tǒng)，將其數(shù)據(jù)導(dǎo)入審計(jì)信息系統(tǒng)。因此，安全性顯得尤為重要，如果存在疏漏很可能導(dǎo)致商業(yè)機(jī)密泄露等問題，給企業(yè)帶來不可預(yù)計(jì)的損失。

3、開放性。審計(jì)信息化建設(shè)應(yīng)該使審計(jì)具備開放性，使審計(jì)整改走到公眾面前，增加員工對(duì)審計(jì)的了解，提高審計(jì)在企業(yè)管理中的地位。

4、網(wǎng)絡(luò)化。審計(jì)信息化建設(shè)進(jìn)程中離不開互聯(lián)網(wǎng)技術(shù)，借助網(wǎng)絡(luò)，能實(shí)現(xiàn)審計(jì)信息系統(tǒng)的資源共享，運(yùn)用聯(lián)網(wǎng)審計(jì)手段，開展日常監(jiān)控審計(jì)。

5、前瞻性。為了適應(yīng)審計(jì)需求的變化，審計(jì)信息化應(yīng)該具備前瞻性。前瞻性就是要求審計(jì)系統(tǒng)應(yīng)該為以后的審計(jì)模塊留下接口或者是可以修改的框架。

三、煙草企業(yè)審計(jì)信息系統(tǒng)的構(gòu)想

（一）審計(jì)基礎(chǔ)平臺(tái)

1、審計(jì)計(jì)劃模塊。審計(jì)組在接到審計(jì)任務(wù)后，在審計(jì)計(jì)劃模塊按審計(jì)項(xiàng)目計(jì)劃來分配和管理審計(jì)任務(wù)，在實(shí)際操作過程中，審計(jì)人員可以根據(jù)審計(jì)發(fā)現(xiàn)適當(dāng)調(diào)整審計(jì)計(jì)劃。

2、審計(jì)人員信息交互模塊。審計(jì)小組根據(jù)審計(jì)計(jì)劃進(jìn)行分工協(xié)作，組員將已完成的審計(jì)作業(yè)上傳后，其他組員可以在信息交互模塊看到已上傳審計(jì)作業(yè)。

3、審計(jì)查詢模塊。審計(jì)查詢模塊是開放性模塊，審計(jì)報(bào)告使用者、審計(jì)預(yù)警模塊監(jiān)察對(duì)象的經(jīng)辦人以及其他有需要的煙草企業(yè)員工都可以在這一模塊查詢到審計(jì)結(jié)果及審計(jì)整改進(jìn)程。

（二）審計(jì)人員業(yè)務(wù)系統(tǒng)

1、取數(shù)模塊。以財(cái)務(wù)系統(tǒng)為例，審計(jì)人員將NC系統(tǒng)中的數(shù)據(jù)導(dǎo)入到通過取數(shù)系統(tǒng)下載的取數(shù)模板中，保存上傳之后運(yùn)行取數(shù)工具就完成了賬套的制作。在保證網(wǎng)絡(luò)安全性的基礎(chǔ)上，借助高度還原的賬套可以方便審計(jì)人員的工作，減少現(xiàn)場(chǎng)審計(jì)的時(shí)間。

2、審計(jì)作業(yè)模塊。這一模塊集成了分析、記錄、編制審計(jì)底稿等審計(jì)常用功能。審計(jì)信息化建設(shè)突出了信息化在數(shù)據(jù)分析上的優(yōu)勢(shì)，內(nèi)含包括篩選、排序、重算、檢查、核對(duì)、抽樣、統(tǒng)計(jì)、分類、聚類、演化、異常等分析方法，審計(jì)人員可以根據(jù)實(shí)際工作需要，對(duì)以上方法進(jìn)行靈活地選擇或搭配。

3、審計(jì)預(yù)警模塊。審計(jì)信息系統(tǒng)整合了NC用友系統(tǒng)、資金監(jiān)管系統(tǒng)在內(nèi)的財(cái)務(wù)系統(tǒng)、營銷業(yè)務(wù)系統(tǒng)、三項(xiàng)工作等系統(tǒng)，以聯(lián)網(wǎng)審計(jì)手段，開展日常監(jiān)控審計(jì)。這一模塊結(jié)合對(duì)標(biāo)數(shù)據(jù)，設(shè)定標(biāo)準(zhǔn)和閾值，當(dāng)被監(jiān)察業(yè)務(wù)的運(yùn)行數(shù)據(jù)偏離設(shè)定標(biāo)準(zhǔn)值達(dá)到閾值時(shí)就會(huì)啟動(dòng)預(yù)警機(jī)制，如果是業(yè)務(wù)自身應(yīng)滿足的勾稽情況出現(xiàn)異常，比如銀行對(duì)賬不符、資金監(jiān)管未核銷現(xiàn)金額與NC系統(tǒng)的庫存現(xiàn)金賬面金額不一致等，也會(huì)啟動(dòng)預(yù)警機(jī)制。

4、審計(jì)結(jié)果模塊。審計(jì)結(jié)果以審計(jì)報(bào)告的形式呈現(xiàn)，系統(tǒng)內(nèi)嵌的審計(jì)報(bào)告形式參照《中國內(nèi)部審計(jì)準(zhǔn)則》，審計(jì)人員應(yīng)高度重視審計(jì)整改部分，審計(jì)報(bào)告使用者在審計(jì)查詢模塊上可以看到審計(jì)整改意見，審計(jì)責(zé)任人需要根據(jù)審計(jì)整改意見進(jìn)行整改并填寫整改回饋表。

四、煙草企I審計(jì)信息化建設(shè)的意義

（一）提高審計(jì)效率。建立企業(yè)審計(jì)信息化系統(tǒng)后，審計(jì)人員通過系統(tǒng)可以很快完成對(duì)大數(shù)據(jù)的分析，減少了手工環(huán)節(jié)，可以減少偶然誤差，提高審計(jì)結(jié)果的準(zhǔn)確性。

（二）擴(kuò)充審計(jì)范圍。通過整合煙草企業(yè)使用的包括NC用友系統(tǒng)、資金監(jiān)管系統(tǒng)在內(nèi)的財(cái)務(wù)系統(tǒng)、營銷業(yè)務(wù)系統(tǒng)、三項(xiàng)工作系統(tǒng)等審計(jì)資源，利用大數(shù)據(jù)技術(shù)，獲取煙草企業(yè)所有業(yè)務(wù)系統(tǒng)產(chǎn)生的數(shù)據(jù)，實(shí)現(xiàn)了對(duì)審計(jì)范圍的擴(kuò)充。

（三）減少時(shí)間空間對(duì)審計(jì)的限制。通過信息交互模塊、審計(jì)計(jì)劃模塊，審計(jì)人員可以進(jìn)行實(shí)時(shí)信息交互；通過取數(shù)模塊，審計(jì)人員可以取得高度還原的業(yè)務(wù)運(yùn)行數(shù)據(jù)，為遠(yuǎn)程審計(jì)創(chuàng)造了可能性。

（四）增加審計(jì)價(jià)值。審計(jì)預(yù)警模塊推進(jìn)了煙草企業(yè)由傳統(tǒng)的事后審計(jì)轉(zhuǎn)型為事前和事中審計(jì)，由靜態(tài)審計(jì)轉(zhuǎn)型為動(dòng)態(tài)審計(jì)，從而從根本上防范風(fēng)險(xiǎn)、促進(jìn)煙草企業(yè)保值增值，提高組織運(yùn)行效率。開放審計(jì)查詢模塊，增加了煙草企業(yè)員工對(duì)審計(jì)結(jié)果的關(guān)注度和審計(jì)整改的參與度，有利于形成全員督促的氛圍，避免審計(jì)流于形式。

五、推進(jìn)審計(jì)信息化建設(shè)的建議

（一）提高審計(jì)人員的專業(yè)素質(zhì)。審計(jì)信息化對(duì)審計(jì)人員提出了更高的要求，除了具備財(cái)會(huì)知識(shí)，還要熟悉各業(yè)務(wù)流程，。項(xiàng)目成員應(yīng)努力提高自身素質(zhì)，多了解業(yè)務(wù)線上同事的工作，積極參加企業(yè)組織的相關(guān)培訓(xùn)。

（二）梳理工作要到位。在設(shè)計(jì)建設(shè)前，應(yīng)該對(duì)煙草企業(yè)的的業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)點(diǎn)的梳理，對(duì)審計(jì)程序或流程進(jìn)行梳理，經(jīng)過梳理后，確定哪些風(fēng)險(xiǎn)點(diǎn)應(yīng)該體現(xiàn)在信息系統(tǒng)中，哪些審計(jì)程序流程必須嵌入系統(tǒng)中，哪些主要是靠人工識(shí)別判斷就不必做到系統(tǒng)中。

（三）做好對(duì)接工作。審計(jì)信息化建設(shè)涉及到項(xiàng)目成員、各業(yè)務(wù)系統(tǒng)人員、對(duì)標(biāo)管理人員等，在做好對(duì)接的前提下才能把審計(jì)人員需要的數(shù)據(jù)導(dǎo)入到審計(jì)系統(tǒng)中。

審計(jì)信息化建設(shè)是順應(yīng)時(shí)展和煙草轉(zhuǎn)型提升的選擇，融入對(duì)標(biāo)管理是對(duì)審計(jì)的發(fā)展和創(chuàng)新，煙草企業(yè)應(yīng)將審計(jì)信息化建設(shè)落到實(shí)處，建立具有實(shí)用性、安全性的審計(jì)信息系統(tǒng)，實(shí)現(xiàn)防范風(fēng)險(xiǎn)、增強(qiáng)員工責(zé)任感、提高組織運(yùn)行效率的目標(biāo)，為煙草企業(yè)健康發(fā)展保駕護(hù)航。

參考文獻(xiàn)：[1]程國亞.安徽煙草企業(yè)內(nèi)部審計(jì)信息化思考[J].合作經(jīng)濟(jì)與科技，2013，（469）