信息安全整改方案（实用19篇）

整改方案是在发现问题后制定的一套解决方案，旨在改进和完善工作或项目。对于常见的问题，小编整理了一些针对性强的整改方案，希望能够对大家有所帮助。

信息系统安全建设整改方案要素

我校对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由学校网络管理中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。

一、计算机涉密信息管理情况。

今年以来，我校加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照校计算机保密信息系统管理办法落实了有关措施，确保了学校信息安全。

二、计算机和网络安全情况。

一是网络安全方面。我校配备了防病毒软件、防火墙，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网、网站和应用软件“三层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

三、硬件设备使用合理，软件设置规范，设备运行状况良好。

我校每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups运转正常。网站系统安全有效，暂未出现任何安全隐患。

四、通讯设备运转正常。

我校网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

五、严格管理、规范设备维护。

我校电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高师生算机技能。同时在校开展网络安全知识宣传，使全体人员意识到，计算机安全是学校安全的组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

六、网站安全。

我校对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。

七、安全制度制定落实情况。

为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我校结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全校师生学习有关网络知识，提高计算机使用水平，确保预防。

八、安全教育。

为保证我校网络安全有效地运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

九、自查存在的问题及整改意见。

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

（二）加强设备维护，及时更换和维护好故障设备。

（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

西安市含光中学。

2012年9月17日。

信息安全整改方案集合

根据南信联发[xx]4号文件《关于开展**市电子政务网信息安全与网络管理专项检查的通知》文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：

为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。

我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤;与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信vpn虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，vpn入口总带宽为4兆，然后再连接到我局。横向方面，积极推进市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。

为了做好信息化建设，规范统计信息化管理，我局专门制订了《**市统计局信息化规章制度》，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

针对计算机保密工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《**市统计局计算机保密工作岗位责任书》，对计算机使用做到谁使用谁负责;对我局内网产生的数据信息进行严格、规范管理。

此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。

目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

针对目前我局网络安全方面存在的不足，提出以下几点整改办法：

2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。

信息系统安全建设整改方案要素

数字签名过程“发送报文时，发送方用一个哈希函数从报文文本中生成报文摘要,然后用自己的私人密钥对这个摘要进行加密，这个加密后的摘要将作为报文的数字签名和报文一起发送给接收方，接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，接着再用发送方的公用密钥来对报文附加的数字签名进行解密，如果这两个摘要相同、那么接收方就能确认该数字签名是发送方的。

数字签名有两种功效：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。二是数字签名能确定消息的完整性。因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字签名的值也将发生变化。不同的文件将得到不同的数字签名。一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。”这报文鉴别的描述！数字签名没有那么复杂。数字签名：发送方用自己的密钥对报文x进行e运算，生成不可读取的密文esk，然后将esx传送给接收方，接收方为了核实签名，用发送方的密钥进行d运算，还原报文。

口令攻击的主要方法。

1、社会工程学(socialengineering)，通过人际交往这一非技术手段以欺骗、套取的方式来获得口令。避免此类攻击的对策是加强用户意识。

2、猜测攻击。首先使用口令猜测程序进行攻击。口令猜测程序往往根据用户定义口令的习惯猜测用户口令，像名字缩写、生日、宠物名、部门名等。在详细了解用户的社会背景之后，黑客可以列举出几百种可能的口令，并在很短的时间内就可以完成猜测攻击。

3、字典攻击。如果猜测攻击不成功，入侵者会继续扩大攻击范围，对所有英文单词进行尝试，程序将按序取出一个又一个的单词，进行一次又一次尝试，直到成功。据有的传媒报导，对于一个有8万个英文单词的集合来说，入侵者不到一分半钟就可试完。所以，如果用户的口令不太长或是单词、短语，那么很快就会被破译出来。

4、穷举攻击。如果字典攻击仍然不能够成功，入侵者会采取穷举攻击。一般从长度为1的口令开始，按长度递增进行尝试攻击。由于人们往往偏爱简单易记的口令，穷举攻击的成功率很高。如果每千分之一秒检查一个口令，那么86%的口令可以在一周内破译出来。

5、混合攻击，结合了字典攻击和穷举攻击，先字典攻击，再暴力攻击。

避免以上四类攻击的对策是加强口令策略。

6、直接破解系统口令文件。所有的攻击都不能够奏效，入侵者会寻找目标主机的安全漏洞和薄弱环节，饲机偷走存放系统口令的文件，然后破译加密的口令，以便冒充合法用户访问这台主机。

7:网络嗅探(sniffer)，通过嗅探器在局域网内嗅探明文传输的口令字符串。避免此类攻击的对策是网络传输采用加密传输的方式进行。

8:键盘记录，在目标系统中安装键盘记录后门，记录操作员输入的口令字符串，如很多间谍软件，木马等都可能会盗取你的口述。

9:其他攻击方式，中间人攻击、重放攻击、生日攻击、时间攻击。

避免以上几类攻击的对策是加强用户安全意识，采用安全的密码系统，注意系统安全，避免感染间谍软件、木马等恶意程序。

信息安全整改方案

根据xxxx市信息化工作领导小组办公室《关于开展2011年度政府信息系统安全检查的通知》要求，我办高度重视，立即召开专题会议部署信息系统安全工作，成立自查工作小组，对我办的`信息系统安全保密等情景进行了系统全面的检查，下头将自查情景报告如下:。

我办目前各网络系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。

领导重视制度完善。

1、为进一步加强我办政府信息安全工作的领导，成立了信息安全工作领导小组，有局长任组长，分管领导任副组长、各科室负责人为成员，办公室身在综合科，设专人负责除了日常工作，同时建立了安全职责制、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、保密审查制度、职责追究制度等。近年以来都没发生过安全职责事故。

2、为确保我办网络信息安全工作有效顺利开展，我办要求以各部门为单位认真组织学习相关法律、法规和网络信息安全的相关知识，是全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

严格要求，措施到位。

上报、处理。三是对本单位有计算机的使用者进行了安全培训和对每台入网计算机的使用者、ip地址和物理mac地址进行了登记造册，由行政办公室进行管理，此外，对涉密网络、涉密信息系统、涉密计算机、由专人维护使用，并严禁接入互联网，严禁与非涉密移动存储介质交叉使用，确保信息安全。

2、采取特殊管理措施。我办一是关掉或删除不必要的应用、服务、端口和链接，限制易被攻击，禁止打开不必要的网站。二是严格信息发布审核，确保所发布信息资料的准确性和真实性。三严格执行信息安全规定。严禁在非涉密计算机上处理、存储、传递涉密信息。严禁办公内网与互联网相连。严禁在互联网上利用电子邮件系统传递涉密信息。严禁在各种论坛、聊天室、博客等发布、谈论涉密信息。严禁利用qq等聊天工具传送涉密信息。

3、落实安全应急预案和应急演练，我办已经做好各项准备自我工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。积极组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置本事。

存在的主要问题。

1、信息安全意识不够。干部职工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

2、设备维护、更新还不够及时。

3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

4、信息系统安全工作机制有待进一步完善。

下一步的整改计划。

根据自查过程中发现的不足，同时结合我办实际，将着重一下几个方面进行整改。

1、要继续加强对全办干部职工的信息安全教育，提高做好安全工作的主动性和自觉性。

2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情景进行检查，对于导致不良后果的职责人，要严肃追进职责，从而提高人员安全防范意识。

3、要加强专业信息技术人员的培养，进一步提高信息安全。

4、要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。

5、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

期望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。

信息安全整改方案

随着互联网应用和门户网站系统的不断发展和完善，网站系统面临的安全威胁和风险也备受关注。网站系统一方面要加强落实国家信息安全等级保护制度要求的各项保障措施，另一方面要加强系统自身抵抗威胁的能力，同时结合国办2011年40号文件《关于进一步加强政府网站管理工作的通知》的相关要求，网站系统要切实进行防攻击、防篡改、防病毒各项防护措施的部署和实施，综合提升网站系统的安全保障能力。

根据国家等级保护有关要求，省级政府门户网站系统的信息安全保护等级应定为三级，建立符合三级等级保护相关要求的安全防护措施，能够形成在同一安全策略的指导下，网站系统应建立综合的控制措施，形成防护、检测、响应和恢复的保障体系。通过采用信息安全风险分析和等级保护差距分析，形成网站系统的安全需求，从而建立有针对性的安全保障体系框架和安全防护措施。

网站系统安全需求。

根据网站系统的应用情况，针对网站系统的安全需求可以从系统业务流程、软件、数据、网络和物理几个方面进行综合分析，具体需求如下：

1、业务流程安全需求。

针对网站类业务重点需要关注发布信息的准确性，采集分析和汇总信息的可控性，以及服务平台的可用性，系统可能面临的威胁包括网络攻击、越权、滥用、篡改、抗抵赖和物理攻击，应加强对于这些威胁的对抗和防护能力，通过严格控制业务流程中的各个环节，包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求，同时要加强系统自身的完整性保护和抗抵赖机制的实现。

2、软件安全需求。

网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面，由于几个层面涉及的主要功能和软件实现存在一定的差异性，因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成，针对业务系统此层面是一个访问入口，从安全需求方面应当减少入口对于系统的攻击可能性，对于指定的接入和入口可以通过建立可信机制进行保护，对于非指定的接口可以通过控制权限进行防护；展现层是系统内容的展示区域，要确保系统展示信息的完整性，降低被篡改的风险；应用层是对数据信息进行处理的核心部分，应加强系统自身的安全性和软件编码的安全性，减少系统自身的脆弱性；基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务，该层次重点是确保系统组件自身的安全性，同时要加强与应用之间接口的安全性；信息资源层是由业务数据库和平台数据库共同构成，此层次重点的安全在于数据库安全；基础支撑运行环境层，支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境，该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁，应加强资产的综合管理。

3、数据安全需求。

网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息，以及前台的交互信息和后台的数据交换信息，针对这些信息各个环节中的访问关系不同，信息的敏感和重要程度不同，可能面临威胁也存在一定的差异性，其中读取过程要结合信息的敏感和重要程度进行访问控制，降低越权、滥用等威胁的发生；录入关注信息自身的完整性和合法性，注意防止恶意代码和木马对系统造成的攻击；管理和审核涉及信息系统的关键性信息，所以基本属于系统中的敏感信息或关键流程管理，加强人员的安全管理；交互和数据交换要通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制。

4、网络和物理安全需求。

网络层面重点在于设计合理的网络架构，部署冗余的网络设备，形成可以建立不同安全策略的安全域，从而确保网站系统能够正常稳定运行。

物理安全主要涉及的方面包括环境安全（防火、防水、防雷击等）设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求，应确保机房的建设符合国家相关要求。

5、it资产安全需求。

it资产重点关注资产本身的漏洞风险，同时根据资产类型的不同，可以区分成硬件资产、软件资产，其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等；软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。

6、综合安全需求。

通过对各个方面综合的安全风险和需求分析，网站系统相关的业务、软件、数据、网络和相关it资产，由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面，由于其威胁发生的。可能性较高，威胁利用后影响较大，导致其安全风险较高，因此应形成对抗这些威胁的必要的安全措施，加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点，进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施，并要能够落实组织、制度、人员、建设和运维相关的管理要求。

网站系统安全方案设计。

根据对网站系统安全需求的分析，对于网站系统的安全防护主要从以下两个方面进行设计，一方面是系统的安全保护对象，合理分析系统的安全计算环境、区域边界和通信网络，形成清晰的保护框架；另一方面还是要建立综合的安全保障体系框架，形成对网站系统综合的控制措施架构，同时加强网站系统可能面临威胁的各项防护机制。

1、安全保护对象。

安全通信网络：重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。

2、安全保障框架。

结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理；安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。

通过加强对互联网边界的安全防护机制落实，建立与网站系统相配套的互联网服务区、业务服务区、数据库区、备份区和安全管理区的安全防护措施，建立网站系统的综合防护措施。

县政府门户网站加强网络与信息安全整改工作措施。

为深入贯彻落实市网络与信息安全协调小组办公室《关于加强网络与信息安全整改工作的通知》（东信安办发〔2014〕4号）文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。

一、对网站漏洞及时进行修补完善。

接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告内容，及时联系了网站开发公司，对网站存在的sql注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。

二、加强对硬件安全防护设备的升级。

为确保网站安全运行，2013年，我们新上了安全网关（sg）和web应用防护系统（waf），安全网关采用先进的多核cpu硬件构架，同时集成了防火墙、vpn、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、内容过滤等多种功能模块，实现了立体化、全方位的保护网络安全；绿盟web应用防护系统可以对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，提供完善的防护措施。同时，针对web应用漏洞数量多、变化快、个性化的特点，我们还定期对web应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。

三、继续加强对政府网站的安全管理。

为加强政府网站信息发布的安全，我们在添加信息时严格执行"三级审核制"和"登记备案制"，在网站上发布的信息首先由信息审核员审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字后才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间恢复数据，我们对网站数据备份做了两套方案，一是设置数据库自动备份，确保每天都有最新的数据库备份；二是安排专人对网站代码和数据库定期进行异地备份，实现了数据备份工作的双重保险。

信息安全整改方案完整

根据安全检查报告中的整改措施，进取实施整改，力争将检查中发现的安全隐患快速、高效的解决。

××单位信息安全检查工作的主要目标是经过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。

本次安全检查工作将完成以下任务:。

2)进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。

3.1关于规章制度与组织管理的整改。

1、完善信息安全组织机构，成立信息安全工作机构。

整改措施:。

2、明确专兼职管理人员配置，根据实际情景制定专。

责的工作职责与工作范围，岗位设置主、副岗备用制度。

整改措施:。

3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改措施:。

4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情景。

整改措施:。

5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求;对账户密码、口令变更作相关记录;及时对系统用户身份发生变化后对其账户进行变更或注销。

整改措施:。

3.2关于网络与系统安全的整改。

1、生产控制系统和管理信息系统之间进行分区。整改措施:。

2、建立ip地址管理系统，加快进行对ip地址的规划和分配。整改措施:。

3、完善补丁管理手段，制订相应管理制度;补缺windows系统主机补丁安装，补丁安装前进行测试记录。

整改措施:。

4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。整改措施:。

3.3关于网络服务与应用系统的整改。

1、按标准建设www服务。整改措施:。

2、解决oa系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。

整改措施:。

3、远程拨号访问设置按上述标准执行。整改措施:。

4、记录完善系统的主角、权限分配并记录;记录半年内用户账户的变更、修改、注销;关键应用系统的数据功能操作进行审计;制定针对关键应用系统的应急预案;关键应用系统管理员账户、用户账户口令定期进行变更;新系统上线前应严格按照相关标准进行安全性测试。

整改措施:。

3.4关于安全技术管理与设备运行状况的整改。

1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。

整改措施:。

2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。

整改措施:。

3、按标准部署、配置入侵检测系统。整改措施:。

4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。

整改措施:。

3.5关于存储备份系统的整改。

1、完善备份策略，严格按照备份策略对系统数据进行备份。整改措施:。

2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。整改措施:。

3.关于介质及物理环境安全的整改。

1、主机房安装门禁、监控与报警系统。整改措施:。

2、补全机房配线图，定期对ups的运行状况进行检测和记录。整改措施:。

3、采用气体防火措施。整改措施:。

4、制订笔记本使用管理制度。

信息安全整改方案完整

自xx县信息化领导小组对我局进行安全检查以来，我局对网络信息安全保密工作高度重视，主管局长xx同志于9月13日组织了“加强网络信息安全保密工作”专题会，会上我们认真分析了检查小组的指导意见以及在自查中发现的一些管理上的细节问题;在此基础上制定了网络信息安全保密工作整改方案:。

一、以“方城县教育系统网络礼貌公约”普及为契机，在全县教育系统进行网络信息安全保密工作的强化宣传教育。

经过强化宣传教育，使教育系统内人人都能认识到网络信息安全保密工作的重要性，以自觉带自律，从自身的细节处做起，每个人都是一个安全点，点点相边构成安全面。从而强化网络信息安全保密工作。

二、对入网单位的自查要制度化。

在自查过程中，对部分单位线路架设不规范;五防措施不到位要求其限期整改的，在整改后进行复查。

成立网络信息安全工作检查小组，在复查的基础上，对所有入网单位进行不定期、不定时、不定点的突击抽查。以敦促各网络接入单位对网络信息安全保密工作管理常规化、制度化。

三、对文印室等重要信息点完善管理。

针对文印室数据交换时暴露出的移动介质管理不到位的问题，我们认真分析现况。制订管理方案，并由局办公室专门下发通知，“通知”要求各科室指定办公用的移动存储设备，并登记造册，各科室在进行数据交换时不使用指定设备以外的设备，在进行数据交换前进行相关的安全扫描。

架设物理隔离区的安全扫描机，安装相关安全软件并定期更新，对进入文印室的移动存储设备进行病毒、木马等相关安全扫描，确认安全后再进入文印室等重要信息管理区;从而确保重要信息区的信息安全。

xx县教体局。

2011年9月19日。

安全整改方案

为促进我公司安全生产形势稳定，结合公司实际情况，对我公司下属农村短途客运车辆进行集中排查治理，对本次排查治理内容和相关要求做了明确规定，对排查出的隐患进行整改，落实情况如下：

一、加强组织领导，落实主体责任。

成立了以总经理为组长的安全隐患大排查领导小组，督促行动的顺利进行。

组长：许选华。

副组长：达者衣体。

成员：冯曌、何琼、罗琼、罗艳。

二、公司配备有两辆车作为应急车辆，一但发生事故，车辆立即前往现场。

三、领导小组严格执行24小时值班制度和领导带班制度，制度了实施办法，提高了对做好汛期安全隐患排查（自查）工作重要性的认识，切实克服麻痹大意思想，强化领导，精心部署，制定了《防汛应急预案》，并明确了职责，落实了责任，扎实认真的对本公司80辆客运车辆安全隐患开展了一次拉网式的摸底排查，并对公司内部用电安全、电器设备、电线布置等进行了排查整治。

四、是充分利用gps对营运车辆的适时监控，对正在路上行驶的十一辆车驾驶员电话告知，让其注意安全。

识和业务素质；

六、确保万无一失，要求公司所有客运车辆已全部停运。

七、切实做好强降雨和汛期灾害防范工作，切实加强恶劣天气的交通安全保障工作，把确保人民群众生命安全作为第一要务，公司以总经理为组长的领导小组对我公司农村道路客运车辆进行安全隐患整治专项行动，对检查工作进行监督指导，对排查开展情况进行督促检查，研究解决检查工作中发现的突出问题，负责安全隐患整治工作的总体协调，资料收集、整理上报。

八、在安全隐患整治专项行动中，对我公司的组织机构、设施设备、教育培训、现场管理、安全隐患逐月排查治理落实情况等进行了全面检查。

九、强化责任制，排查与治理并举，确保汛期农村客运安全、顺利进行。公司对排查中发现的安全隐患等问题做好台帐登记，制定治理措施，及时治理，限期治理，排查与治理并举，以保证排查工作真正收到实效，确保汛期客运安全进行。

十、通过短信平台，每天向驾驶员发送天气预报，密切注视天气变化，让广大驾驶员了解掌握灾情预报预测，遇到灾害性天气尽量不外出，已出门在外的要寻找安全的地带避灾、防洪自护。

防为主，综合治理”的方针，持之以恒地落实隐患排查工作，打下坚实的基础。

雷波顺达短途客运有限公司。

20xx年3月18日。

信息安全整改报告

安全整改方案

二0一0年九月十日。

2010年6月13日、8月21日我镇大兴村、东盛村先后发生两起农机安全意外事故，事故发生后，镇党委、政府高度重视，按照发生安全事故及时上报的原则，责令镇农业部门第一时间向市、县农机安全监理部门上报农机意外事故发生情况。市、县农机部门领导对上述两起安全故事非常关注，百忙之中抽出时间对我镇农机安全生产工作进行检查指导。为切实做好下一阶段的农机安全生产工作，根据市农机安全稽查支队领导的安排，结合我镇实际，特制定黄圩镇农机安全隐患排查整改方案如下。

一、指导思想。

以邓小平理论和三个代表重要思想为指导，深入贯彻落实科学发展观，坚持“安全第一，预防为主，综合治理”的安全生产方针，认真排查农机安全事故隐患，切实解决农机生产作业过程中存在的突出问题；落实农机安全工作主体责任。采取有效措施，提高农机作业人员安全知识水平，有效防范和遏制重特大事故的发生。

二、工作目标。

通过开展农机安全隐患排查治理专项行动，进一步落实农机安全管理责任，全面排查治理农机安全隐患和安全管理工作的薄弱环节，认真研究解决存在的突出问题，建立隐患排查治理机制，健全农机安全工作各项规章制度，尽最大努力杜绝、减少农机安全责任事故的发生。

三、组织领导。

为切实加强对全镇农机安全管理工作的领导，镇政府成立黄圩镇农机安全管理工作领导小组：

组长：高明荣党委副书记、人大主席。

副组长：陈兆宝党委副书记。

伏玉前党委委员、副镇长。

韩伟春党委委员、人大副主席。

成员：王平农业助理。

徐子军农业中心主任。

孙俊华农业中心党支部书记、副主任（农机监理员）—1—。

王玉南农业中心副主任（农机推广员）。

领导小组下设办公室，孙俊华同志兼任办公室主任，具体负责全镇农机安全管理的日常工作。

四、排查和治理重点。

全镇10个村（居）各种农业机械（含达到报废年限未报废的机械，具体以排查的农机台帐资料为准）。

五、实施步骤。

（一）动员部署阶段（9月12日—9月16日）。召开各村（居）民委员会党总支书记、村（居）民委员会主任、农业中心全体人员会议，动员部署全镇农机安全隐患排查整改工作。结合前阶段发生的农机意外安全事故，编印宣传提纲分发到全镇农机作业人员手中，充分发挥电视、广播、标语、板报等媒介的宣传效应，结合农机安全进课堂等活动大造农机安全宣传的舆论氛围。

（二）隐患排查阶段（9月17日—9月30日）。按照市农机安全稽查支队制定的农机安全检查标准，安排农机条线人员对全镇所有农机作业机械进行拉网式排查，发现问题，当场发放农机安全隐患整改通知书，并限期一周内整改到位。

（三）“回头看”阶段（10月1日—10月10日）。为巩固隐患排查治理专项行动成果，确保农机安全管理工作取得实效，抓住“中秋”、“国庆”安全生产大检查的契机，组织镇安委会成员及农机条线人员对隐患排查阶段排查出的问题整改情况进行“回头看”。主要检查对排查出的重大隐患是否治理到位，隐患排查监管机制是否建立健全等。

六、努力方向。

一要提高认识，强化领导,切实将农机安全生产责任制落到实处。本着对人民利益高度负责的精神，从构建社会主义和谐社会的大局出发，以科学发展观为指导，坚持“安全第一、预防为主、综合治理”的方针，始终把安全生产工作放在首要位置，一方面加强对“三夏”、“双秋”大忙季节农机安全生产工作的领导，另一方面落实农机安全生产常效管理机制，认真分析排查本镇辖区内的农机安全生产现状，强化农机安全监管措施，层层落实农机安全生产责任制，真正在思想上、组织上、措施上把农机安全生产工作落到实处，对存在的农机安全生产隐患和死角决不掉以轻心，特别是我镇林木资源较为丰富，从事贩运树木人员的增多，无牌无证上路作业的农业机械屡禁不止，给我们日常管理带来了一定的难度，因此，我们要加倍严格落实安全防范措施，坚决预防道路交通安全事故发生。

二要精心组织，周密部署，深入开展农机安全专项治理工作。当前已进入秋季，转眼秋收即将开始，我镇将结合镇情，狠抓源头治理，严防重特大农机事故发生。一要针对季节特点，因地制宜，突出重点，积极组织开展农机安全生产大检查，要以事故多发地段为重点，加强安全生产隐患排查治理工作，纠正违章行为，确保不留盲区，不留死角，不走过场。二要严肃查处拖拉机无证驾驶，无牌上路，违章载物、酒后驾驶，超速行驶等严重违法行为，严肃查处农用收割机械无牌无证下田作业行为，最大限度地预防和遏制重特大农机事故的发生。三是完善农机台账资料，实现全镇农机动态化管理。在现有农机台帐的基础上，进一步下村了解核实，及时更新农机保有信息，新购的农业机械要第一时间建立台帐，报废或出售的农业机械要及时予以核销、调整，确保全镇农机台帐实现动态化管理。

三要创新载体，强化教育，努力营造农机安全宣传教育良好氛围。充分发挥农村基层组织和镇农机监管部门的作用，进一步加大农机安全宣传教育，采取群众喜闻乐见的形式，加强对农机经营者、驾驶人员和农村群众的安全教育，定期开展安全宣传进村（居）、进学校、进家庭活动，充分利用各种宣传载体，大力宣传农机安全法律法规和农机行驶安全生产操作防范措施，加强对机手的安全生产教育，提高农机驾驶操作人员的安全生产意识。让驾驶员认识到安全行车、安全作业的重要性，同时让农民群众树立起遵规守法、远离事故的安全意识，努力营造浓厚的农机安全生产氛围。

四要强化协作，畅通渠道，全力做好应急处置工作。认真制订落实重大农机安全事故应急预案，进一步加强各部门间协作配合与联系沟通，确保信息报送、应急准备、事故处置等环节形成合力。同时要严格执行农机安全生产巡查制度，确保信息联络畅通、人员到位、事故应急预案完备。发生事故时要及时赶赴事故现场，妥善处置。对各类农机事故，必须严格按规定及时、准确、如实逐级进行报告，尽最大努力把事故损失降到最低限度。

安全整改方案

为深入贯彻落实市网络与信息安全协调小组办公室《关于加强网络与信息安全整改工作的通知》（东信安办发〔2014〕4号）文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。

一、对网站漏洞及时进行修补完善。

接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告资料，及时联系了网站开发公司，对网站存在的sql注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。

二、加强对硬件安全防护设备的升级。

为确保网站安全运行范文写作，20，我们新上了安全网关（sg）和web应用防护系统（waf），安全网关采用先进的多核cpu硬件构架，同时集成了防火墙、vpn、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、资料过滤等多种功能模块，实现了立体化、全方位的保护网络安全；绿盟web应用防护系统能够对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，供给完善的防护措施。同时，针对web应用漏洞数量多、变化快、个性化的特点，我们还定期对web应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。

三、继续加强对政府网站的安全管理。

为加强政府网站信息发布的安全，我们在添加信息时严格执行“三级审核制”和“登记备案制”，在网站上发布的信息首先由信息审核员审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字后才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间恢复数据，我们对网站数据备份做了两套，一是设置数据库自动备份，确保每一天都有最新的数据库备份；二是安排专人对网站代码和数据库定期进行异地备份，实现了数据备份工作的双重保险。

安全整改方案

为全面落实教体局关于《全县教育系统百日安全生产大检查实施方案》的通知精神，切实做好学校安全工作，特制定本方案。

一、指导思想。

认真贯彻落实“以人为本”、“安全重于泰山”的理念，坚持“安全第一，预防为主”的方针，以教体局有关安全文件精神为指导，以确保广大师生的生命安全和社会稳定为目标，以确保学校教育教学工作的顺利开展为出发点，以提高师生和家长对安全工作的认识及广泛开展安全教育活动为途径，进一步加强学校的各方面安全工作，深入进行安全教育，做到防患于未然，打造“平安校园”。

二、组织机构及职责。

（一）成立学校“百日安全专项整改活动”领导小组组长：

副组长：

成员：

作迈上一个新台阶，确保学校百日安全无隐患、校园平安无事故。“百日安全整改活动”领导小组对全校安全工作负领导，监督、整改全责。

三、整改对象及整改内容。

整改对象：学校房屋建筑、各项设施设备，学生疏散通道（微机室、学校内活动场所、校门口、大型集体活动场所），消防安全（微机室、多媒体室、体音美室）等。

（一）落实安全责任制的实施情况。

（二）日常安全教育制度、安全知识教育落实情况，防范意识；自护自救方法。

（三）安全疏散通道的畅通，建筑消防设施、消防水源、消火栓、灭火器、疏散指示标志符合消防技术规范要求。

（四）制定了各类安全应急疏散预案。

（五）学生熟知交通规则、自觉遵守交通秩序。过往街道及穿越公路方法正确。

（六）师生中无参与邪教组织；学生无组织“帮会”。

（七）在教学过程中，教师无体罚和变相体罚学生、无违反组织纪律的现象。

四、工作措施：

（一）加强宣传教育。

1、利用集会、“国旗下讲话”、广播、橱窗、班会等途径对师生进行交通安全、用电用气安全、防火、防溺水、防食物中毒、防暴力等安全教育。

2、利用家长会、家访等途径对家长进行有关安全知识的宣传，让家长协助学校做好安全工作。

警示标志、楼道安全通道标志，营造安全教育氛围。

4、通过聘请派出所干警给师生上法制课的方式，增强师生的法律意识，使师生崇尚科学，反对邪教，珍爱生命。

（二）层层签订安全管理责任书，明确责任，真正做到“谁主管，谁负责”。

（三）实行责任追究与处罚制度。

五、活动总结。

为积累经验，总结教训，扬长避短，以利于今后安全工作长效有机的开展，此次活动结束，学校要对责任区域内的工作进行总结，奖功罚过。

安全整改方案

自xx县信息化领导小组对我局进行安全检查以来，我局对网络信息安全保密工作高度重视，主管局长xx同志于9月13日组织了“加强网络信息安全保密工作”专题会，会上我们认真分析了检查小组的指导意见以及在自查中发现的一些管理上的细节问题；在此基础上制定了网络信息安全保密工作整改方案：

一、以“方城县教育系统网络礼貌公约”普及为契机，在全县教育系统进行网络信息安全保密工作的强化宣传教育。

经过强化宣传教育，使教育系统内人人都能认识到网络信息安全保密工作的重要性，以自觉带自律，从自身的细节处做起，每个人都是一个安全点，点点相边构成安全面。从而强化网络信息安全保密工作。

二、对入网单位的自查要制度化。

在自查过程中，对部分单位线路架设不规范；五防措施不到位要求其限期整改的，在整改后进行复查。

成立网络信息安全工作检查小组，在复查的基础上，对所有入网单位进行不定期、不定时、不定点的突击抽查。以敦促各网络接入单位对网络信息安全保密工作管理常规化、制度化。

三、对文印室等重要信息点完善管理。

针对文印室数据交换时暴露出的移动介质管理不到位的问题，我们认真分析现况。制订管理方案，并由局办公室专门下发通知，“通知”要求各科室指定办公用的移动存储设备，并登记造册，各科室在进行数据交换时不使用指定设备以外的设备，在进行数据交换前进行相关的安全扫描。

架设物理隔离区的安全扫描机，安装相关安全软件并定期更新，对进入文印室的移动存储设备进行病毒、木马等相关安全扫描，确认安全后再进入文印室等重要信息管理区；从而确保重要信息区的信息安全。

xx县教体局。

安全整改方案

江苏鑫鹏钢结构工程有限公司。

2011年09月28日。

一.明确作业活动的职责、分工和权限1.1班组长的职责、分工和权限。

1.1.1班组长负责组织实施班组施工管理目标，执行上级各项质量管理规定、技术操作规程、规定和标准，严格按图纸施工，确保工序的施工质量。

1.1.2在工程项目开工前，配合单位工程技术负责人组织本班组参加施工的人员接受交底并签字，对未签字的人员，不得安排参加该项目的施工。

1.1.3组织本班组的质量自检，并认真作好记录；对不合格材料拒绝使用，并向上级反映；出现质量问题或事故应据实上报，并按要求返工修补。

1.1.4接受技术人员和质量检查人员对施工过程的监督、检查。1.1.5负责进行班组之间的横向联系，并负责本班组的劳动力安排。1.1.6负责组织实施本班组的安全施工管理目标；认真组织每周一次的安全日活动，及时总结与布置班组安全工作；督促本班组人员进行文明施工，及时整理作业场所。

1.2.1在作业活动中专业技术员负责本专业的技术工作；检查本专业的质量自检情况及自检记录，参加本专业的质量检查验收；组织本专业的分项，分部工程的质量评定，参加工程的质量评定；及时整理和汇总施工技术记录，提供竣工移交技术资料。

1.2.2负责一般施工项目施工作业指导书的编制，将上级质量管理的有关规定、技术规程、技术标准和设计图纸的要求，变为施工技术方案的具体措施；负责制定相应的施工技术和工艺措施；以及交底工作，并监督检查措施的执行情况。

1.2.3经常深入现场指导施工，及时发现和解决施工中的技术问题，对重大问题必须立即汇报；有权制止违规作业的行为。

1.2.4按照工程进度，负责提出设备、材料、加工件、机具及主要工具的需用计划，负责委托有关设备、原材料、成品及半成品、仪器仪表等的技术检验。

1.2.5对施工项目的安全工作要在技术上负责，负责编制安全技术措施并督促实施，对重要的及危险的作业填写安全作业票。

虚心接受技术人员和质量检查员的监督和检查，出现质量问题主动据实报告。

1.3.1施工项目开工前，认真接受施工措施交底，并在交底书上签字。1.3.2坚持按照技术操作规程、技术交底及图纸进行施工，施工中发现问题应妥善处理或及时向上级报告；对质量事故负直接操作责任。1.3.3认真做好质量自检并做好自检记录。对工序操作做到三不，即不合格材料、配件不用，上道工序质量不合格不承接，本道工序质量不合格不交工。

1.4质量员的职责、分工和权限。

1.4.1对管辖范围内的质量监督检查工作全面负责;严格控制材料检查、工序交接、隐蔽工程验收、重要工种考试及资格审查、交工验收等的质量，对施工员所作的施工记录进行认真审查，并签字确认，工作如有疏漏，则应追究责任。

1.4.2发现违规操作，立即提出制止或责令返工，停工，并通知施工负责人和报告施工管理部;收集和整理施工过程的检查记录，并向施工管理部填报各种质量报表。

1.5.1负责监督检查施工场所的安全施工、文明施工情况，对查出的事故隐患应立即督促班组整改。

1.5.2参加施工项目开工前的安全措施交底，并到现场检查开工安全施工条件，监督安全措施的执行。

1.5.3有权制止违章作业和违章指挥；有权对违章者进行经济处罚。1.5.4督促班组加强安全建设；协助有关人员做好劳动防护用品的定期试验、鉴定工作。

1.5.5参加安全大检查，对发现的问题督促班组整改。

二、职业安全卫生及环境保护的总体要求。

此次室外消防钢楼梯安装必须遵守公司安全卫生及环境保护工作规程的各项管理制度。严格执行公司的奖惩条例，坚持执行两个百分之百的规定。

2.1加强安全卫生及环境保护管理，建立安全卫生及环境保护管理网络，工地设立专职安全员，各班组设兼职安全员，每周开展安全活动，总结经验，提出问题和解决办法。

2.2坚持在计划、布置、检查、总结、评比施工任务的同时，进行计划、布置、检查、总结、评比安全工作的五同时。在技术交底及每天的工作站班时应进行针对性的安全卫生及环境保护交底。

2.3加强安全卫生及环境保护责任制的落实，做到“安全工作、人人有责”，纵向到底、横向到边。

2.4加强安全卫生及环境保护的宣传教育，使安全思想深入人心；增强自我保护意识、做到“三不伤害”。

三、施工安全管理措施。

根据公司《危害源清单》和《重要危害源清单》要求，我们总结出此次室外消防钢楼梯安装安全施工的措施如下：

3.1开工前各施工人员认真学习施工安全措施，并在技术及安全交底签证上签字；并学习有关文件。

3.2施工作业区域内无关人员不得入内，以防伤人。

3.3现场动火必须严格执行动火审批手续，现场必须配置足够的消防器材；工作中及时做好落手清工作，下班前应进行检查，确保无火灾隐患方可离开。

3.4每天作业起吊前，须检查起重机械的安全装置和其它安全设施等，确认在正常状态时才能开工；起重机械不得无证操作，操作人员须服从专职指挥人员的讯号操作；起重指挥讯号应明确，措施严密，做到万无一失，讯号不清时须停止操作，并通知指挥人员重新指挥或调整联络讯号；操作人员服从任何人发出的危险停止讯号，无关人员不得进入操作室，操作人员须集中思想操作，未经指挥人员的许可，不得擅自离开操作室。

3.5应正确使用劳防用品，若有损坏应及时更换并注意其使用年限；现场用电一律采用三相五线制，电源箱内装有漏电保护装置，并有良好的接地；定期对电源箱、配电箱及电焊机等电动工器具进行检查，确保其开关、插座的完好，有效的接地和绝缘。

3.6对易燃易爆的氧气、乙炔气体应分开存储；远离火种和热源；防止阳光直照；使用时应保证气管接头的紧固，乙炔气体的气管应有止回装置；氧气、乙炔表具应经过计量合格并在有效期内；氧气、乙炔气瓶上部应有挡板，防止落物损坏表具。

3.7夜间作业有足够的照明并确保照明设备正常工作。

3.8对易燃易爆的溶剂、油漆等物体应防止阳光直照，仓库内保持通风，与氧化剂分开存储，使用后及时集中存放，保持密封。

3.9凿焊疤时不得对准其他作业人员,挥动锒头时注意前后作业人员,并在使用前检查锒头是否牢固。

四、环境保护管理措施。

根据公司《环境因素清单》和《重要环境因素清单》要求，我们总结出此次室外消防钢楼梯安装文明施工的管理措施如下：4.1所有施工人员应严格遵守职业安全卫生和环境方针并在本岗位范围内履行职业安全卫生及环境职责。

4.2严格执行遵纪守法、事前控制、过程管理、持续改进的职业安全卫生管理方针。

4.3严格执行预防为主、过程控制、综合管理的环境管理方针。4.4室外消防钢楼梯安装的所有现场的设备、材料、机械等全部实行定置化管理，定置地一律划线挂牌，明确放置物的名称、编号、数量等；露天堆放的设备材料离地至少20cm，下垫的道木长度一致；室内放置的设备材料（如铁件等），应离地离墙放置，保证室内的防水防尘功能。

4.5工具棚、电焊机棚和空压机棚基础的四周应排水畅通、道路平整、无杂物堆积。现场工具间顶部须做好防坠物的隔离层。

4.6现场施工中所有可能造成废弃物的施工(如焊接、切割等)全部做到在周围设置垃圾收集箱中；废弃物每班应及时回收。

4.7工具间、组合场等区域以及现场所使用的所有起重、转动机械设备、焊机等全部实行一机一人制度。

五、危险源控制措施。

危险源：焊接切割、电动设备、氧气、乙炔、油漆。危险源由：火星飞溅、燃烧爆炸、触电。

5.1对起吊机具进行检查。对吊耳的焊接强度进行进一步的检查。5.2焊接或切割时，检查周围是否有易燃物及危险源,防止因火星飞溅而造成事故。5.3对易燃易爆的氧气、乙炔气体应分开存储；远离火种和热源；防止阳光直照。

5.4电源箱内装有漏电保护装置，并有良好的接地；定期对电源箱、配电盘及电焊机等电动工器具进行检查，确保其开关、插座的完好，有效的接地和绝缘。

5.5每天上班之前检查配电盘电源线、电焊皮带线是否破损，破损的电源线及电焊皮带线不得带到施工现场。所有电源线或电缆线在过马路或有车辆的过道处均应有保护措施。

5.6在停电检修时，必须挂好警告牌，并专人监护，停电检修时必须经测电检验确实无电的情况下，方可进行检修工作。施工现场用电非电工人员不得乱拉乱接，如要用电接线必须经电工操作接线，使用人员的工作限于开、关、插、拔电源。

5.7禁止将电线裸露插入插座中或裸露挂钩在电源上。闸刀、插座必须完整无损，电源线绝缘良好，严禁带电部分裸露。

江苏鑫鹏钢结构工程有限公司。

项目部。

2011年09月28日。

安全整改方案

根据xx县安全消费监督管理局于6月26日对我厂检查存在的所有问题，我厂已整改完毕，整改方案如下：

1、对采面分台开采不完善，台阶布置不规范，我厂已认真整改，对原有的采面进行大幅加工，扩大采面，规范分台，采用自上而下台阶开采，想象分为3个台阶，平均6米/台。并重新规范布置台阶，已达成人性化想象，做到安全与消费相结合。

2、对采区进场道路和采面顶端捞挖宽40分、深40分的防水沟，保证排水畅通。

3、在采区处挖出蓄水池，在采砂作业时，喷洒于作业面，以降低灰尘并配备防尘口罩、防尘眼镜等于工作人员。

4、在采区开采境界内外设置多处醒目安全警示标志。

鉴于我厂所存在的问题，我厂已认真整改、落实，请求复查验收。

xx石英砂厂。

20xx年7月20日。

安全整改方案

根据xxxx市信息化工作领导小组办公室《关于开展政府信息系统安全检查的通知》要求，我办高度重视，立即召开专题会议部署信息系统安全工作，成立自查工作小组，对我办的信息系统安全保密等情景进行了系统全面的检查，下头将自查情景报告如下:。

一、信息安全总体状况。

我办目前各网络系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。

领导重视制度完善。

1、为进一步加强我办政府信息安全工作的领导，成立了信息安全工作领导小组，有局长任组长，分管领导任副组长、各科室负责人为成员，办公室身在综合科，设专人负责除了日常工作，同时建立了安全职责制、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、保密审查制度、职责追究制度等。近年以来都没发生过安全职责事故。

2、为确保我办网络信息安全工作有效顺利开展，我办要求以各部门为单位认真组织学习相关法律、法规和网络信息安全的相关知识，是全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

严格要求，措施到位。

上报、处理。三是对本单位有计算机的使用者进行了安全培训和对每台入网计算机的使用者、ip地址和物理mac地址进行了登记造册，由行政办公室进行管理，此外，对涉密网络、涉密信息系统、涉密计算机、由专人维护使用，并严禁接入互联网，严禁与非涉密移动存储介质交叉使用，确保信息安全。

2、采取特殊管理措施。我办一是关掉或删除不必要的应用、服务、端口和链接，限制易被攻击，禁止打开不必要的网站。二是严格信息发布审核，确保所发布信息资料的准确性和真实性。三严格执行信息安全规定。严禁在非涉密计算机上处理、存储、传递涉密信息。严禁办公内网与互联网相连。严禁在互联网上利用电子邮件系统传递涉密信息。严禁在各种论坛、聊天室、博客等发布、谈论涉密信息。严禁利用qq等聊天工具传送涉密信息。

3、落实安全应急预案和应急演练，我办已经做好各项准备。

工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。进取组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置本事。

二、信息安全检查发现的主要问题及整改情景。

存在的主要问题。

1、信息安全意识不够。干部职工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

2、设备维护、更新还不够及时。

3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

4、信息系统安全工作机制有待进一步完善。

下一步的整改计划。

根据自查过程中发现的不足，同时结合我办实际，将着重一下几个方面进行整改。

1、要继续加强对全办干部职工的信息安全教育，提高做好安全工作的主动性和自觉性。

2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情景进行检查，对于导致不良后果的职责人，要严肃追进职责，从而提高人员安全防范意识。

3、要加强专业信息技术人员的培养，进一步提高信息安全。

4、要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。

5、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

三、对信息安全检查工作的提议和意见。

期望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。

安全整改方案

患

整

改

措

方

案

重庆科锐建设有限责任公司。

2012年7月2日。

巫山县平湖市场环湖路至平湖路连接段市政道路工程。

一、说明。

为了确保巫山县平湖市场环湖路至平湖路连接段市政道路工程的施工安全，结合目前现场施工安全管理存在的安全隐患及安全问题，巫山县平湖市场环湖路至平湖路连接段市政道路工程项目组决定立即在全项目部范围内开展一次地毯式的安全隐患排查整改行动，针对现场实际情况，特制定安全隐患整改方案，方案具体主要分如下四个方面：

（三）建全施工现场安全管理的组织、制度，明确落实责任，完善管理机制。

（四）组织现场安全监察，控制动态安全趋势，随时发现问题，并随时制止违章动作的发生，且对行之有效的经验和措施加以总结推广。

（一）对施工人员进行再次交底。

（二）施工现场安全隐患自查和组织检查。

3、在7月23日组织整个项目部管理人员对施工现场区域逐区逐点逐位清查，对部门自查的问题复查，保证不留死角，对现场任何安全问题，绝不放过。

4、根据自查及组织检查发现的问题，无论大小进行文档管理，在后续安全管理工作中根据容易发生安全隐患的部位及工序进行重点控制，同时不断完善文档管理工作，做到有据可依，可追溯性。

5、最后检查各个部门的安全管理资料，包括安全交底，安全管理制度、安全培训、流程培训等等，确保内页资料完善及备案完整。

（三）建全组织、制度，明确责任，完善管理机制。

3、在经费投入上必须保证落实，强调安全才是最大的节约，对施工现场的安全措施、安全防护需要增加投入的部位及工序就增加，并上报项目部领导进行审批，保证施工安全。

4、管理机制需要完善，从安全管理体系上完善，明确现场安全经理是项目安全的主导者，其有权停止施工现场中任何不安全的施工活动，明对存在违章趋势及安全隐患的部位及工序有权要求整改，且相关施工管理部门必须无条件进行配合。

（四）加强施工现场监察，动态控制。

组长：熊雄。

副组长：李申良、李家安。

参与部门：施工管理部、材料采购部、技术部、预算部、综合管理部、各班组。

方案实施期限：自2011年7月22日至工程完工项目部撤销。

控制点：安全隐患及违章动作，定期对实施情况进行审查，同时时刻对安全意识进行提醒，人人讲安全、人人管安全、人人抓安全。

重庆恒通建设（集团）有限公司。

2011年7月22日。

安全整改方案

根据《xx市地方税务局关于做好信息系统安全评测整改工作的通知》（临地税信字〔〕6号）的要求，xx县地方税务局认真开展信息系统安全检查，并对存在的问题作认真整改，主要采取以下四项措施：

一、加强领导，统一思想，精心组织。

信息系统安全保障是税收征管工作和行政办公的基础，是重中之重。xx县地方税务局专门成立以分管领导为组长、以各部门为成员的信息安全检查整改领导组，负责信息系统安全检查整改的领导协调工作，并明确相关部门职责，由科技信息股主抓、其他部门配合的工作机制，高标准高规格的完成此次检查整改工作任务。

二、检查制度落实状况，保证制度执行到位。

我局要求各部门重温《xx县地方税务局计算机信息系统管理办法》、《xx县地方税务局计算机信息系统安全应急预案》，并重点对照中心机房管理规定、网络管理规定、保密管理规定、防病毒管理规定开展检查工作。我局科技信息股以书面文件通知方式，对网络安全作了重要要求，要求各业务部门各操作人员，务必执行计算机安全操作规程，让安全人人有责、人人注意，在力提倡全民安全意识。经检查，近来我局能按省局、市局及县局的有关规定落实执行各项计算机信息系统制度，异常是内外网物理隔离制度、定期检查制度、记录制度执行的比较好。

三、广泛协调，构建应急预知制度。

为让安全风险降到最低限度，让潜在的风险有所预知，我局进取与电力公司、电信公司、电子技术服务公司沟通协调，建立相互协作制度。电力公司主要是为我局供给电力保障支持，如果计划性停电，电力公司提前通知我局，让我局在后备电力方面有更多的准备。我局请专业人员对各栋办公楼的强电布线作了检查，排除可能引发电源故障的隐患。经检查，我局对县局办公楼1处老化的楼层空气开关作了更换。电信公司主要是为我局供给光缆通信保障支持，如果因网络建设等原因需要光缆通信中断，电信公司提前通知我局，让我局有时间作好通信应急处理工作。如果光纤通信因故障中断，电信公司给予最快速度解除故障。电信公司会定期检查我局光纤通信设备，及时解除存在的安全隐患。目前，经过电信公司检查，我局光缆通信线路和设备状态良好。电子技术服务公司主要是为我局供给局域网通信保障支持，定期为多局对局域网络线路和通信设备作检查，及时排队安全隐患。当局域网故障时，电子技术服务公司给予最快速度处理，让故障造成的影响降至最低。目前，经电子技术服务公司检查，我局局域网线路和网络设备状态良好。经检查，目前我局能够保证在人力可抗力条件下实行24小时供电，24小时网络通畅，24小时服务器运行稳定。

四、开展运行环境、数据出入、客户机状况等方面的检查，杜绝安全死角。

为防止客户计算机方面的危害，我局组织人员对各客户计算机作了检查，主要是检查数据出入方面的隐患。经查，在保证内外网物理隔离的基础上，各工作人员能够按安全规定使用计算机，没有私自使用usb存储设备、光盘存储设备，没有私自在工作计算机上存取私人数据或其他与工作无关的数据。我局对1台防病毒服务器作了安全检查，目前，防病毒服务器工作状态良好，同时，对全局94台客户计算机作病毒检查，目前没有发现重大病毒危害情景。我局严格执行定期计算机病毒检查制度，让计算机病毒危害隐患降至最低。我局能够定期对服务器操作系统作安全补丁更新，目前，1台公文处理系统服务器、1台征管系统服务器运行状态稳定。

机房内，我局配置了3p的空调，对室温作了稳定控制；据今年防雷检测部门对我局楼层防雷、电源三极保护防雷作了检测，目前，我局办公楼的防雷状态良好；我局机房内装有防静电地板，经电子技术服务公司检查称，我局接地系统良好；消防方面，我局按消防部门安装有消防提示牌，机房的自动灭火系统运行正常。

培训方面，我局能够按期开展日常安全制度及安全技术培训，涉及信息安全知识培训2次。日常维护痕迹管理方面，我局全面准确做好日常运维记录，确保日常核查及故障跟踪。外部网络接入方面，我局在内网核心区域与其他区域间部署防火墙，并划分设备远程维护与管理区。省局统一部署安全产品及防护系统方面，我局明确设备及系统管理人及其职责，细化设备及防护系统配置，最大程度发挥安全防护作用。计算机操作系统配置方面，我局更改服务器及pc终端administrator账号，禁用guest组，设置密码长度与复杂性策略、账号锁定时间、账号锁定计算器时间、账号锁定次数、匿名用户连接权限；开启自带防火墙、关掉默认共享。数据库方面，我局增加数据库管-理-员口令，并设置数据库密码策略，增加口令复杂度。

一、当前固定资产管理中存在的主要问题。

（一）疏于管理，账实不符比较严重。

（二）重购轻管思想普遍，存在资产闲置浪费现象。

（三）岗位职责不明确，造成了管理脱节。

（四）财务制度有缺陷，影响了核算的准确性。

二、固定资产管理存在问题的成因。

（一）管理体制不健全。一些领导对资产管理的重要性认识不够，认为国税系统“家大业大”，没有必要精打细算，花起钱来大手大脚，管起家来马马虎虎，对家底心中无数。一些单位管理制度存在漏洞，缺乏法律规范与强有力的政策指导，法律与政策滞后于资产管理的实际是目前行政事业单位固定资产管理存在诸多问题的重要原因。

（二）会计核算不规范。核算程序不严密，账簿设置不齐全，账外固定资产很多存在，管理缺乏有效的约束机制，资产损失现象严重。一些会计人员政治思想素质不高，职责意识淡薄，业务素质难以适应新会计制度和财务规则的核算要求。异常是在单位负责人不重视的情景下，往往不愿负责，得过且过，工作失职，整改报告。

（三）监督考核弱化。一些单位没有将资产管理纳入到机关领导干部任期目标考核，资产管理工作显得无足轻重；固定资产在转让、出售、处置、变卖等活动中不按照国家有关规定报请管理部门审批，也没有进行严格的资产评估工作，而多半是协商交易，使固定资产产权变动脱离了有效监督。尤其是私自低价转让、出售、变卖和处置固定资产现象的存在，导致了固定资产产权被侵蚀。

三、加强国税系统固定资产管理的提议。

（一）转变思想，把握重点。如今资产种类越加庞杂，资产变动日益频繁，对固定资产的管理不能停留在原先的思维模式上，要加大管理力度，重视内部管理，按规定建账设卡，定期进行清理盘点。要将固定资产使用效率和完好程度作为考核单位负责人政绩、业绩的一个重要指标，确保国有资产的合理利用。

（二）明确职责，环节控管。作为垂直管理机构，国税系统在固定资产管理要自觉理解地方财政部门的指导和监督。同时，上级国税机关应健全和完善固定资产管理的规章制度，制定资产配置标准，开展财产清查，在全面摸清所属单位资产存在、使用状况的基础上，根据下级国税机关承担的任务量合理调剂，有计划地进行配置。

（三）加强核算，掌握实情。针对现行行政事业单位会计制度中固定资产账面不能反映资产真实价值的问题，提议借鉴企业会计制度关于固定资产会计核算的规定，结合行政事业单位购建固定资产时一次性列支的实际，增设“累计折旧”会计科目列于资产负债表“固定资产”科目下方，作为固定资产的备抵调整科目，同时增设专栏反映固定资产净值。

（四）完善制度，严格清查。一是要建立定期清查制。各单位每年年终要对资产进行一次全面的清查核对来摸清“家底”，对盘盈盘亏的资产，要找出原因，分清职责，按现行规定及时处理；对资产结构和管理现状进行分析，盘活存量资产，防止积压闲置，做到物尽其能。二是建立重点抽查制。财务部门要依据会计核算资料，对资产使用重点部门进行重点抽查核对，做到账、卡、物相符。三是建立离任核查制。单位领导或资产管理使用人员离任时，要组织核查，办理资产移交和监交手续，确保人走账清，防止资产流失。

（五）创新手段，科学管理。开发和运用固定资产管理软件，为各级税务部门供给统一的业务处理平台。工作流程严格按照财务会计工作规程设置，软件科目以及固定资产调拨、处置权限、程序统一由总局规范，做到规范性与灵活性并重，实现信息资源共享。

安全整改方案

根据xxxx市信息化工作领导小组办公室《关于开展2011年度政府信息系统安全检查的通知》要求，我办高度重视，立即召开专题会议部署信息系统安全工作，成立自查工作小组，对我办的信息系统安全保密等情景进行了系统全面的检查，下头将自查情景报告如下:。

一、信息安全总体状况。

我办目前各网络系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。

领导重视制度完善。

1、为进一步加强我办政府信息安全工作的领导，成立了信息安全工作领导小组，有局长任组长，分管领导任副组长、各科室负责人为成员，办公室身在综合科，设专人负责除了日常工作，同时建立了安全职责制、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、保密审查制度、职责追究制度等。近年以来都没发生过安全职责事故。

2、为确保我办网络信息安全工作有效顺利开展，我办要求以各部门为单位认真组织学习相关法律、法规和网络信息安全的相关知识，是全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

严格要求，措施到位。

上报、处理。三是对本单位有计算机的使用者进行了安全培训和对每台入网计算机的使用者、ip地址和物理mac地址进行了登记造册，由行政办公室进行管理，此外，对涉密网络、涉密信息系统、涉密计算机、由专人维护使用，并严禁接入互联网，严禁与非涉密移动存储介质交叉使用，确保信息安全。

2、采取特殊管理措施。我办一是关掉或删除不必要的应用、服务、端口和链接，限制易被攻击，禁止打开不必要的网站。二是严格信息发布审核，确保所发布信息资料的准确性和真实性。三严格执行信息安全规定。严禁在非涉密计算机上处理、存储、传递涉密信息。严禁办公内网与互联网相连。严禁在互联网上利用电子邮件系统传递涉密信息。严禁在各种论坛、聊天室、博客等发布、谈论涉密信息。严禁利用qq等聊天工具传送涉密信息。

3、落实安全应急预案和应急演练，我办已经做好各项准备。

工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。进取组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置本事。

二、信息安全检查发现的主要问题及整改情景。

存在的主要问题。

1、信息安全意识不够。干部职工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

2、设备维护、更新还不够及时。

3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

4、信息系统安全工作机制有待进一步完善。

下一步的整改计划。

根据自查过程中发现的不足，同时结合我办实际，将着重一下几个方面进行整改。

1、要继续加强对全办干部职工的信息安全教育，提高做好安全工作的主动性和自觉性。

2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情景进行检查，对于导致不良后果的职责人，要严肃追进职责，从而提高人员安全防范意识。

3、要加强专业信息技术人员的培养，进一步提高信息安全。

4、要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。

5、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

三、对信息安全检查工作的提议和意见。

期望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。

将本文的word文档下载到电脑，方便收藏和打印。