時間：2023-03-07 15:20:02
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇安全檢查通報范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
為進一步加強幼兒園安全工作，切實保障幼兒在園期間的人身安全，2021年6月16日中心學(xué)校組織專班對全鎮(zhèn)14所民辦幼兒園封閉管理、一鍵報警、視頻監(jiān)控、安保人員、“八件套”配備、消防安全、用電用氣設(shè)施安全、心理安全、食品衛(wèi)生安全、交通安全、校舍安全、校園周邊、疫情防護等13個方面進行安全檢查。現(xiàn)將有關(guān)檢查情況通報如下：
一、工作成效
1、大部分幼兒園能重視安全工作，在中心學(xué)校的指導(dǎo)下，成立了安全工作領(lǐng)導(dǎo)小組，明確細化責任，完善管理制度，較好地保證了幼兒園安全工作的順利開展。大部分學(xué)校圍墻或護欄高度達到了2米且實行封閉式管理，學(xué)校出入口設(shè)置門衛(wèi)值班室并有人值守，門衛(wèi)登記認真查驗和登記人員、車輛等身份證件信息。
2、大部分配備專，兼，職門衛(wèi)，學(xué)校門衛(wèi)值班室都安裝了一鍵報警裝置，一鍵報警裝置能與屬地接警中心聯(lián)網(wǎng)，視頻監(jiān)控做到了全覆蓋、無死角。大部分幼兒園專職保安數(shù)量達標，保安持證上崗；門衛(wèi)值班室配備了“八件套“：防暴頭盔(1頂/人)、防護盾牌（1副/人）、防刺背心(1套/人)、防割手套(1副/人)、橡膠警棍(1支/人)、強光電筒(1支/人)、自衛(wèi)噴霧劑(1支/人)、安全鋼叉(2套)，保安人員較熟悉防衛(wèi)器械的使用方法。
3、所查幼兒園教學(xué)樓、學(xué)生宿舍、食堂等學(xué)生集中學(xué)習(xí)和生活場所按規(guī)定配置了滅火器、消防栓等消防設(shè)施、器材，消防設(shè)施、器材是否完好有效，定期開展檢查；大部分幼兒園安全出口、疏散通道、消防通道保持暢通；顯著位置是否設(shè)置了消防疏散提示標志和應(yīng)急照明裝置。
4、食堂環(huán)境衛(wèi)生良好，物品擺放整齊，從業(yè)人員均有健康證，幼兒園食堂均取得了衛(wèi)生許可證，大部分食堂能做到按規(guī)定有飯菜留樣和記錄。
5、所查幼兒園用于接送學(xué)生的車輛能夠按時年檢，購買了車輛保險，有接送學(xué)生跟車記錄。
二、存在問題
1、安保制度落實不到位。安保人員既不是專職也不夠?qū)I(yè)，安保力量不足，安保器械配備不夠保安人員未著制式服裝，沒有佩帶警棍,部分幼園沒有執(zhí)行來訪人員登記制度。
2、部分園沒有建立安全隱患臺帳制度，沒有安全工作會議記錄和“安全教育周”活動材料，安全管理工作機制未能得到有效落實。
3、基礎(chǔ)設(shè)施還存在安全隱患。有的滅火器過期,
小太陽、育才、智多星、貴族、愛心滅火器數(shù)量不足，有的用電管理不規(guī)范，廢舊線路不及時清理。大部分幼兒園沒有對消防設(shè)施進行定期排查，愛心幼兒園戶外活動場所與居民小區(qū)共用。童心廁所墻體有裂縫，藍精靈儲物間是鋼構(gòu)房結(jié)構(gòu)，##部分廚房操作間存在鋼構(gòu)結(jié)構(gòu)，##200米內(nèi)有加油站，小博士幼兒園存在托管學(xué)生現(xiàn)象。春暉、童心廚房存有大煤氣壇，智多星廚房使用柴火做飯，育才使用液化乙醇放在樓頂無遮蓋。出##、##、春暉外，其他幼兒園均無消防栓，
4、飲食衛(wèi)生安全管理欠規(guī)范。部分幼兒園沒有建立食品購買臺帳，飯菜沒有留樣，有的有留樣但沒有加蓋，沒有標明日期。愛心沒有食品留樣，##留樣柜放有其他食品，智慧星、智多星留樣沒有標明日期，智多星使用轉(zhuǎn)基因食用油。
5、校車安全管理不到位。大部分校車存在超載和不按規(guī)定規(guī)定路線行駛現(xiàn)象，##、##、小燕子等幼兒園學(xué)生上下學(xué)跟車記錄不規(guī)范。
6、疫情防控均沒有設(shè)置健康檢測碼。
三、整改意見
1、要進一步強化對幼園安全工作的領(lǐng)導(dǎo)。各幼兒園要牢固確立安全第一、責任重于泰山的觀念，要以如履薄冰的緊迫意識和強烈的責任感，切實抓好本單位安全穩(wěn)定工作。各園長要切實負起“第一責任人”的責任，老師要象呵護自己的孩子一樣保護好每一名學(xué)生的在園安全，切實抓好教育和管理,各單位要對存在的問題對號入座，舉一反三，認真整改,6月25日前完成整改工作，并把整改情況用書面材料匯報中心學(xué)校,不能立即解決的問題，要拿出有效措施限時解決。
2、要進一步加大隱患排查力度，堅持經(jīng)常查與定期查、重點查與普遍查相結(jié)合，切實把隱患消滅在萌芽狀態(tài)，確保安全工作落到實處。
3、要進一步加大民辦幼兒園基礎(chǔ)設(shè)施的改造力度。安全可靠的基礎(chǔ)設(shè)施是辦學(xué)的基本條件，是確保學(xué)校生命財產(chǎn)安全的最關(guān)鍵因素。各單位一定要進一步樹立“花錢買平安”的觀念，克服麻痹思想，把有限的經(jīng)費花在刀刃上，針對本單位存在的問題，切實抓好校舍、水電管線的整治和改造，備齊備足消防器材，疫情防控等各類應(yīng)急物質(zhì)。
4、要進一步健全制度抓好落實。制度不完善、落實不到位是安全工作的大敵，也是最大的安全隱患。抓安全工作重點在末端、關(guān)鍵在落實、可貴在經(jīng)常。
5、嚴格按照校車“6定”管理模式，對校車進行定人、定車、定座、定檢、定路、定時的檢查，堅決杜絕校車超車、超速超載現(xiàn)象，認真填寫有關(guān)跟車表冊。
這次安全生產(chǎn)檢查先后由李尊然副書記和徐巖華副局長帶隊，建設(shè)處、人教處牽頭，水利質(zhì)監(jiān)站、防汛辦、水電處、水管處、圍墾處等相關(guān)處室人員共同參與組成檢查組，對全市11個縣（市、區(qū)）和市本級25項重點在建水利工程進行了一次全面大檢查。
檢查的水利工程項目有：
水電站工程：文成縣百萬山水電站，泰順縣仕林水電站、牛頭山水電站、黃竹蓬水電站，樂清市黃坦坑水電站；
圍墾工程：龍灣區(qū)永興圍墾、天城圍墾，瑞安市閣巷圍墾、洞頭縣狀元南片圍墾，樂清市勝利塘北片圍墾；
千庫保安工程：瑞安市馬鞍山水庫保安工程，平陽縣仙巖水庫保安工程，蒼南縣石塘水庫保安工程，文成縣勝天一號水庫保安工程、蓋后水庫保安工程；
水閘工程：龍灣區(qū)丁山中閘、藍田水閘，平陽縣墨城水閘；
引供水工程：蒼南縣城引水工程、泰順縣仕陽飲用水工程、永嘉縣西向供水工程；
城防工程：平陽縣水頭城防、溫州市城區(qū)二期東段（海坦山～安瀾段）及三期（安瀾～原東方造船廠）防洪堤；
其他工程：文成縣泗溪河道整治三期、市西向排洪工程。
檢查組首先到當?shù)厮?，聽取安全自查情況匯報，隨后隨機到在建工程施工現(xiàn)場抽查。一是聽取項目法人單位（建設(shè)單位）、施工、監(jiān)理單位安全生產(chǎn)情況匯報。二是對工程施工現(xiàn)場、安全生產(chǎn)制度、安全生產(chǎn)臺帳等進行檢查，包括在建水利工程20__年工程度汛方案、組織機構(gòu)及度汛措施的制訂、上報核備和落實情況；在建水利工程施工單位的企業(yè)負責人、項目經(jīng)理、專職安全管理人員和監(jiān)理單位的監(jiān)理人員配備及到位情況；現(xiàn)場執(zhí)行安全生產(chǎn)技術(shù)標準規(guī)范情況及各種報表、臺帳的建設(shè)和安全教育情況等。三是召開檢查通報會，對檢查中發(fā)現(xiàn)的安全隱患提出整改要求，要求各工程建設(shè)單位認真排除影響安全生產(chǎn)的各類問題，切實做好隱患工程的處理，制定整改計劃，明確整改措施，落實責任人，限期進行整改。
二、安全生產(chǎn)存在的主要問題
從這次檢查情況看，各地水行政主管部門非常重視安全生產(chǎn)工作，均建立了安全生產(chǎn)組織機構(gòu)，落實了安全生產(chǎn)責任制，對轄區(qū)內(nèi)的水利工程進行了安全生產(chǎn)檢查，并上報了自查報告。各項目法人、監(jiān)理、施工單位能集中力量做好當前安全生產(chǎn)工作，落實安全生產(chǎn)責任，做好上崗前的安全教育。但安全生產(chǎn)問題依然存在，主要表現(xiàn)為：部分施工單位安全技術(shù)臺帳編制不完整；建設(shè)規(guī)模小的工程，施工管理人員未全部到位，相應(yīng)的安全保證措施欠缺；部分監(jiān)理單位、施工單位現(xiàn)場管理人員安全生產(chǎn)意識薄弱，施工現(xiàn)場隱患較突出，大型機械設(shè)備日常管理不到位，電線亂接亂拉較普遍等。
（一）水電站工程：
1.文成縣百萬山水電站：施工單位為浙江省第一水電建設(shè)有限公司，安全員不在崗，安全技術(shù)臺帳資料未提供。施工現(xiàn)場無安全宣傳牌和警告牌，各通道無安全防護設(shè)施。
2.樂清黃坦坑水電站：施工單位為浙江江南水利建筑工程有限公司，該水庫大壩基本達到設(shè)計高度，施工纜機鋼索存在斷絲、起毛，嚴重老化，引水隧洞口山體不穩(wěn)定，洞內(nèi)木支撐腐爛。未編制安全事故應(yīng)急預(yù)案。
（二）圍墾工程：
洞頭狀元南片圍墾，施工 單位為浙江圍海建設(shè)股份有限公司，施工現(xiàn)場車輛管理混亂，施工設(shè)備未提供檢測合格證書。安全臺帳三級教育不到位。
（三）千庫保安工程：
施工單位普遍存在施工管理人員不到位，施工進度緩慢，安全技術(shù)臺帳資料編制不規(guī)范或未建立臺帳，相應(yīng)安全保證措施欠缺等問題。尤其是平陽縣仙巖水庫保安工程（施工單位：溫州宏源水電建設(shè)有限公司）、文成縣勝天一號水庫保安工程（施工單位：紹興第一建工集團有限公司）、文成縣蓋后水庫保安工程（施工單位：浙江鴻鑫建設(shè)工程有限公司）。
（四）水閘工程：
1.龍灣丁山中閘：施工單位為浙江省第一水電建設(shè)有限公司，施工現(xiàn)場材料堆放混亂，施工通道無安全護欄，現(xiàn)場無安全宣傳牌，安全臺帳編制簡單，無民工安全三級教育、操作規(guī)程、安全交底、安全活動記錄。未編制安全事故應(yīng)急預(yù)案。
2.龍灣區(qū)藍田水閘：施工單位為中國水利水電閩江工程局,項目經(jīng)理未落實到位。
（五）引供水工程：
1.永嘉西向供水工程：I標段施工單位為浙江省第一水電建設(shè)有限公司，安全技術(shù)臺帳編制不完整。2#支洞工區(qū)火工作業(yè)場各工種交叉作業(yè)存在安全隱患。
2.泰順縣仕陽飲用水工程：施工單位為泰順縣水利電力建設(shè)工程公司，施工現(xiàn)場管理混亂，施工管理人員不在崗，存在較嚴重安全隱患，未建立安全臺帳，施工用電私拉亂接，施工通道、過道無防護措施，施工纜機未經(jīng)檢驗投入使用。
三、下步安全生產(chǎn)工作打算及要求
1、完善安全生產(chǎn)監(jiān)管，加強對在建水利工程安全生產(chǎn)檢查、巡查、督查，建立和完善水利建設(shè)市場主體安全生產(chǎn)業(yè)績檔案，通過信息網(wǎng)絡(luò)、新聞媒體安全生產(chǎn)動態(tài)，公示水利建設(shè)市場有關(guān)方面的安全生產(chǎn)優(yōu)良業(yè)績或不良記錄。
2、加強督辦，檢查組對本次安全生產(chǎn)檢查中發(fā)現(xiàn)的問題均已發(fā)出整改通知書，要求各項目法人限期完成整改任務(wù)，確保在建水利工程施工安全。
3、各施工單位要以本次安全生產(chǎn)大檢查為契機，對檢查出來的問題進行認真整治，對施工現(xiàn)場安全生產(chǎn)再次組織檢查，避免安全事故發(fā)生。
現(xiàn)將我局安全檢查情況匯報如下：
一、領(lǐng)導(dǎo)重視，認識到位，進一步增強做好安全工作的責任感和緊迫感
5月28日縣安全工作會議后，交通局對此高度重視，立即召開黨委會、領(lǐng)導(dǎo)班子會，同時召開了由各基層單位領(lǐng)導(dǎo)、農(nóng)村公路建設(shè)各施工單位經(jīng)理以及交通局新建家屬樓施工單位經(jīng)理參加的會議，認真?zhèn)鬟_貫徹縣政府安全工作會議精神，要求各單位認真吸取5.27煙花廠爆炸事故教訓(xùn)，樹立“安全第一”的思想，要從實踐“三個代表”的高度，充分認識安全工作的極端重要性和現(xiàn)實緊迫性，克服麻痹思想和僥幸心理，把安全工作做為一項極其重要而又長期艱巨的任務(wù)，擺上重要的工作位置，常抓不懈。會議下發(fā)了《xxx縣交通局安全工作大檢查實施方案》，主管副局長分別與分管各基層單位、公路樓房建筑施工單位簽定了安全工作、安全生產(chǎn)責任狀，明確了各自的職責，強化了獎懲措施，將安全工作做為對各單位領(lǐng)導(dǎo)考核工作的重要內(nèi)容，實行一票否決制度，貫徹誰主管、誰負責的原則，做到職責明確、責任到人。
為了保證這次安全檢查工作的順利進行，局黨委成立了由黨委書記、局長任組長的安全檢查工作領(lǐng)導(dǎo)小組，結(jié)合交通實際，按職責劃分，成立了三個由分管領(lǐng)導(dǎo)任組長的安全工作檢查小組。
二、突出重點、迅速行動，開展安全大檢查
(一)對樓房建筑施工工地現(xiàn)場檢查。在檢查過程中對用水、用電、機器等重點部位進行了全面的檢查，沒有發(fā)現(xiàn)安全問題和安全隱患。在安全文明施工方面，發(fā)現(xiàn)了兩位沒系安全帶和沒戴安全帽的建筑工人對其進行了現(xiàn)場糾正。
中圖分類號:TP309 文獻標識碼:A 文章編號:1009-3044(2010)01-45-03
A Construction Method about the Security System of the Prosecutorial Organization
LIU Lian-hao1, LUO Wei1,2
(1.Central-South University College of Information Science and Engineering, Changsha 410083, China; 2.Hunan Provincial People's Procuratorate, Changsha 410001, China)
Abstract: In recent years, with the popularity of the network, the network information system security incidents break out frequent in large companies and government agencies. This paper analyzes the general types of security incidents, as well as common security technology, based on a more elaborated a complete information security system should have the function, combined with the actual prosecutorial work, put forward a construction method about the security system of the prosecutorial organization.
Key words: firewall; intrusion detection; PKI; digital signature
近年來,隨著網(wǎng)絡(luò)的普及,各大公司企業(yè)以及政府機構(gòu)都建成了網(wǎng)絡(luò)信息系統(tǒng),大量信息開始在網(wǎng)絡(luò)上傳輸,不少數(shù)據(jù)都屬于內(nèi)部信息。大量網(wǎng)絡(luò)信息系統(tǒng)的建成使得網(wǎng)絡(luò)安全保障體系的建設(shè)顯得極為緊迫。1999年至2008年,國家出臺了一系列的規(guī)章與標準,逐步開始重視信息安全保障體系的建設(shè)。2007年6月四部委聯(lián)合出臺了《信息安全等級保護管理辦法》(公通字 [2007]43號),明確了信息安全等級保護制度的基本內(nèi)容、流程及工作要求,明確了信息系統(tǒng)運營使用單位和主管部門、監(jiān)管部門在信息安全等級保護工作中的職責、任務(wù);2007年7月,四部委又聯(lián)合下發(fā)了《關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》(公信安[2007]861號),就定級范圍、定級工作主要內(nèi)容、定級工作要求等事項進行了通知。隨著全國各級檢察機關(guān)基礎(chǔ)網(wǎng)絡(luò)平臺建設(shè)的基本完成,信息化為檢察機關(guān)提升司法水平、增強法律監(jiān)督能力提供了很大的幫助。與此同時,信息安全也日益成為各級檢察機關(guān)非常關(guān)注的問題,建設(shè)一個可靠的檢察系統(tǒng)信息安全保障體系顯得日益重要。
1 威脅信息系統(tǒng)的主要方法
在對信息系統(tǒng)的安全威脅中,某些方法被經(jīng)常和大量使用,因為這些方法具有易學(xué)性和易傳播性。這些方法的某一實現(xiàn)或某幾個實現(xiàn)的組合,會直接導(dǎo)致基本威脅演變?yōu)槌晒Φ墓舭咐Ｍǔ：诳统Ｓ玫姆椒ㄓ幸韵聨追N[1]:
1.1 身份欺騙
某個未授權(quán)的實體(人或系統(tǒng))假裝成另一個不同的實體,使其相信它是一個合法的用戶(比如攻擊者截收有效信息甚至是密文,以后在攻擊時重放這些消息,達到假冒合法用戶的目的),進而非法獲取系統(tǒng)訪問權(quán)利或得到額外的特權(quán)。冒充通常與某些別的主動攻擊形式一起使用,特別是消息的重放與篡改。攻擊者可以假冒管理者命令和調(diào)閱密件,或者假冒主機欺騙合法主機及合法用戶,然后套取或修改使用權(quán)限、口令、密鑰等信息,越權(quán)使用網(wǎng)絡(luò)設(shè)備和資源甚至接管合法用戶欺騙系統(tǒng),占用或支配合法用戶資源。
1.2 破壞信息的完整性
一般網(wǎng)絡(luò)黑客可以從三方面破壞信息的完整性,即改變信息流的次序、時序、流向、內(nèi)容和形式,刪除消息全部或其一部分,或是在消息中插入一些無意義或有害消息。
1.3 破壞系統(tǒng)的可用性
攻擊者可以通過使合法用戶不能正常訪問網(wǎng)絡(luò)資源、使有嚴格時間要求的服務(wù)不能及時得到響應(yīng)等方法破壞信息系統(tǒng)的可用性,直至使整個系統(tǒng)癱瘓。
1.4 截收和輻射值測
攻擊者通過搭線竊聽和對電磁輻射探測等方法截獲機密信息,或者從流量、流向、通信總量和長度等參數(shù)分析出有用信息。
1.5 后門程序
在某個(硬件或軟件)系統(tǒng)或某個文件中設(shè)置的“機關(guān)”,使得當提供特定的輸入條件(或某一信號,或某一信息)時,允許違反安全策略而產(chǎn)生非授權(quán)的影響。一個典型的例子是口令的有效性可能被修改,使得除了其正常效力之外也使攻擊者的口令生效。例如,一個登錄處理子系統(tǒng)允許處理一個特定的用戶識別號,可以繞過通常的口令檢查?！昂箝T”一般是在程序或系統(tǒng)設(shè)計時插入的一小段程序,用來測試這個模塊或者將來為程序員提供一些方便。通常在程序或系統(tǒng)開發(fā)后期會去掉這些“后門”,但是由于種種原因,“后門”也可能被保留下來,一旦被人利用,將會帶來嚴重的安全后果。利用“后門”可以在程序中建立隱蔽通道,植入一些隱蔽的病毒程序,還可以使原來相互隔離的網(wǎng)絡(luò)信息形成某種隱蔽的關(guān)聯(lián),進而可以非法訪問網(wǎng)絡(luò),達到竊取、更改、偽造和破壞信息資料的目的,甚至可能造成系統(tǒng)的大面積癱瘓。
1.6 特洛伊木馬
特洛伊木馬指的是一類惡意的妨害安全的計算機程序或者攻擊手段。它是指一個應(yīng)用程序表面上在執(zhí)行一個任務(wù),實際上卻在執(zhí)行另一個任務(wù)。同一般應(yīng)用程序一樣,能實現(xiàn)任何軟件的任何功能,例如拷貝、刪除文件、格式化硬盤,甚至發(fā)電子郵件,而實際上往往會導(dǎo)致意想不到的后果,如用戶名和密碼的泄露等。例如,它有時在用戶合法登錄前偽造一登錄現(xiàn)場,提示用戶輸入賬戶和口令,然后將賬戶和口令保存至一個文件中,顯示登錄錯誤,退出特洛伊木馬程序。用戶還以為自己錯了,再試一次時,已經(jīng)是正常的登錄了,用戶也就不會有懷疑,其實,特洛伊木馬已完成用戶登錄信息的竊取,更為惡性的特洛伊木馬則會對系統(tǒng)進行全面破壞。
1.7 抵賴
抵賴行為并非來自于攻擊者,而是來自于網(wǎng)絡(luò)的通信雙方,即通信雙方中的某一方出于某種目的而否認自己曾經(jīng)做過的動作,比如發(fā)信者事后否認曾經(jīng)發(fā)送過某些消息或收信者事后否認曾經(jīng)接收過某些消息等。
2 目前安全保障體系中信息安全常用技術(shù)
通常我們建設(shè)安全保障體系的時候,會從兩個方面去進行考慮,即以防火墻、入侵檢測技術(shù)為代表的網(wǎng)絡(luò)訪問控制技術(shù)和以PKI體系、數(shù)字簽名技術(shù)為代表的身份認證技術(shù)。
2.1 防火墻技術(shù)
防火墻用于對網(wǎng)絡(luò)之間交換的信息流進行過濾,執(zhí)行每個網(wǎng)絡(luò)的訪問控制策略。防火墻常常保護內(nèi)部的“可信”網(wǎng)絡(luò),使之免遭“不可信”的外來者的攻擊。它是信息的唯一出入口,能根據(jù)安全政策控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù),實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻實現(xiàn)網(wǎng)與網(wǎng)之間的訪問隔離,以保護整個網(wǎng)絡(luò)抵御來自其它網(wǎng)絡(luò)的入侵者。防火墻按實現(xiàn)的技術(shù)手段總的來說可以分為以下幾種類型:
1)包過濾防火墻
通過檢查數(shù)據(jù)流中每一個數(shù)據(jù)包的源地址、目的地址、所用端口號、協(xié)議狀態(tài)等因素,或它們的組合來確定是否允許該數(shù)據(jù)包通過。其特點是:速度快、費用低,并且對用戶透明,但是對網(wǎng)絡(luò)的保護很有限,因為它只檢查地址和端口,對網(wǎng)絡(luò)更高協(xié)議層的信息無理解能力。
2)應(yīng)用級防火墻
工作在應(yīng)用層,又稱為應(yīng)用級網(wǎng)關(guān),它此時也起到一個網(wǎng)關(guān)的作用。應(yīng)用級防火墻檢查進出的數(shù)據(jù)包,通過自身(網(wǎng)關(guān))復(fù)制傳遞數(shù)據(jù),防止在受信主機與非受信主機間直接建立聯(lián)系。其特點是:訪問控制能力強,但對每種應(yīng)用協(xié)議都需提供相應(yīng)的程序,同時網(wǎng)絡(luò)性能比較低。
3)混合型防火墻
既具有包過濾防火墻以及應(yīng)用級防火墻的特點,同時增加了一些其它功能,如具有狀態(tài)檢測技術(shù)、應(yīng)用、NAT、VPN等功能。無論何種類型防火墻,從總體上看,都應(yīng)具有以下基本功能:過濾進、出網(wǎng)絡(luò)的數(shù)據(jù);管理進、出網(wǎng)絡(luò)的訪問行為;封堵某些禁止的業(yè)務(wù)和端口;網(wǎng)絡(luò)地址轉(zhuǎn)換;記錄通過防火墻的信息內(nèi)容和活動;對網(wǎng)絡(luò)攻擊的檢測和告警[2]。
2.2 入侵檢測技術(shù)
利用防火墻并經(jīng)過嚴格配置,可以阻止各種不安全訪問通過防火墻,從而降低安全風險。但是,網(wǎng)絡(luò)安全不可能完全依靠防火墻單一產(chǎn)品來實現(xiàn),網(wǎng)絡(luò)安全是個整體的,必須配相應(yīng)的安全產(chǎn)品,作為防火墻的必要補充,入侵檢測系統(tǒng)就是最好的安全產(chǎn)品。入侵檢測系統(tǒng)是根據(jù)已有的、最新的攻擊手段的信息代碼對進出網(wǎng)段的所有操作行為進行實時監(jiān)控、記錄,并按制定的策略實行響應(yīng)(阻斷、報警、發(fā)送E-mail),從而防止針對網(wǎng)絡(luò)的攻擊與犯罪行為。入侵檢測系統(tǒng)通過監(jiān)控來自網(wǎng)絡(luò)內(nèi)部的用戶活動,偵察系統(tǒng)中存在的現(xiàn)有和潛在的威脅,對與安全活動相關(guān)的信息進行識別、記錄、存儲和分析[3]。入侵檢測系統(tǒng)可以對突發(fā)事件進行報警和響應(yīng),通過對計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵信息的收集和分析,從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象;通過對安全事件的不斷收集、積累、加以分析后,可有選擇性地對其中的某些特定站點或用戶進行詳細跟蹤,為發(fā)現(xiàn)或防止破壞網(wǎng)絡(luò)或系統(tǒng)安全的行為提供有力的安全決策依據(jù)。入侵檢測系統(tǒng)一般包括控制臺和探測器(網(wǎng)絡(luò)引擎)。控制臺用于制定及管理所有探測器(網(wǎng)絡(luò)引擎)。探測器(網(wǎng)絡(luò)引擎)用于監(jiān)聽進出網(wǎng)絡(luò)的訪問行為,根據(jù)控制臺的指令執(zhí)行相應(yīng)行為。由于探測器采取的是監(jiān)聽不是過濾數(shù)據(jù)包,因此入侵檢測系統(tǒng)的應(yīng)用不會對網(wǎng)絡(luò)系統(tǒng)性能造成多大影響,根據(jù)檢測業(yè)務(wù)流量的多少可選用千兆或百兆入侵監(jiān)測系統(tǒng)。
2.3 PKI/CA技術(shù)
公鑰基礎(chǔ)設(shè)施(PKI)是利用公鑰密碼理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。PKI的簡單定義是指一系列基礎(chǔ)服務(wù),這些服務(wù)主要用來支持以公開密鑰為基礎(chǔ)的數(shù)字簽名和加密技術(shù)的廣泛應(yīng)用。PKI以公鑰加密技術(shù)為基本技術(shù)手段來實現(xiàn)安全性,它將公鑰密碼和對稱密碼結(jié)合起來,希望從技術(shù)上解決身份認證、信息的完整性和不可抵賴性等安全問題,為網(wǎng)絡(luò)應(yīng)用提供可靠的安全服務(wù)。PKI最基本的元素是數(shù)字證書,所有的操作都是通過證書來實現(xiàn)的。一個完整的PKI/CA體系包括簽署數(shù)字證書的認證中心CA(Certificate Authority),登記和批正證書簽署的登記機構(gòu)RA(Registration Authority),數(shù)字證書庫CR(Certificate Repository),密鑰備份及恢復(fù)系統(tǒng),證書作廢系統(tǒng),應(yīng)用接口等基本構(gòu)成部分。其中,認證中心CA和數(shù)字證書是PKI/CA體系的核心。CA是數(shù)字證書的申請及簽發(fā)機關(guān),它是PKI/CA的核心執(zhí)行機構(gòu),主要是標識和驗證證書的身份,保證了交易的安全性;數(shù)字證書是一個經(jīng)CA數(shù)字簽名的、包含證書申請人信息及公開密鑰的電子文件,可以保證信息在傳輸過程中不被除發(fā)送方和接收方以外的其他人竊取和篡改[4]。
基于PKI的數(shù)字簽名技術(shù)類似于現(xiàn)實中的簽名或印章,保證了傳輸數(shù)據(jù)的真實性、完整性和不可否認性。其簽名和驗證過程如下(假設(shè)簽名方是A,驗證方是B):
步驟1:A使用對稱密鑰將文件加密生成密文,然后使用單向散列函數(shù)得到待簽名文件的散列值1;
步驟2:A用自己的私鑰將此散列值1轉(zhuǎn)換成數(shù)字簽名,同時用B的公鑰加密對稱密鑰算法中的密鑰;
步驟3:A將密文、數(shù)字簽名、加密密鑰和時間戳放置到數(shù)字信封,發(fā)送給B;
步驟4:B使用自己的私鑰解密A發(fā)送的加密文件的對稱密鑰;再用A的公鑰解密A發(fā)送的數(shù)字簽名得到文件的散列值1;
步驟5:B用獲得的對稱密鑰解密文件,并使用相同的單向散列函數(shù)生成散列值2,若該值與A發(fā)送的散列值1相等,則簽名得到驗證。
該簽名方法可在很大的可信PKI域中進行相互認證(或交叉認證),擴展了隸屬于不同CA的實體間的認證范圍。
3 完善的檢察信息安全保障系統(tǒng)的構(gòu)成
目前,我國的檢察系統(tǒng)已經(jīng)建成了一套覆蓋全國各級檢察院的信息網(wǎng)絡(luò)體系,同時,檢察業(yè)務(wù)對信息系統(tǒng)的依賴性也越來越強,在檢察系統(tǒng)信息網(wǎng)絡(luò)體系中存在著較多的敏感信息,而這些信息通常是控制在一定范圍內(nèi)的人員才可查看的(如辦案干警、主管領(lǐng)導(dǎo)等),因此對系統(tǒng)的保密性要求很高,一旦對數(shù)據(jù)庫中的數(shù)據(jù)進行非法訪問與操作,會造成很大的影響。應(yīng)用系統(tǒng)中的數(shù)據(jù)信息將決定業(yè)務(wù)工作能否順利開展,例如案卡信息等數(shù)據(jù)一旦被篡改會,將會對辦案干警的工作造成重大影響,甚至可能出現(xiàn)錯案,因此對應(yīng)用系統(tǒng)的數(shù)據(jù)完整性要求也很高。結(jié)合檢察系統(tǒng)的工作實際,檢察系統(tǒng)信息安全保障體系應(yīng)由以下幾個方面共同組建而成,其構(gòu)成如下:
3.1 身份認證系統(tǒng)
全國檢察系統(tǒng)應(yīng)建立一套基于PKI/CA技術(shù)的統(tǒng)一身份認證系統(tǒng),結(jié)合目前檢察系統(tǒng)信息系統(tǒng)中開展的各項應(yīng)用,嚴格定義和識別信息系統(tǒng)內(nèi)每個用戶的訪問權(quán)限,及時發(fā)現(xiàn)并阻止非法用戶的越權(quán)限訪問。
3.2 防火墻和入侵檢測系統(tǒng)
各級檢察院應(yīng)在其本院網(wǎng)絡(luò)對外的接口處部署防火墻以及入侵檢測系統(tǒng),利用防火墻用來阻止非法用戶進入內(nèi)部網(wǎng)絡(luò)系統(tǒng),入侵檢測系統(tǒng)則是利用審計跟蹤數(shù)據(jù)監(jiān)視入侵活動。
3.3 安全的操作系統(tǒng)
針對檢察干警普遍使用微軟操作系統(tǒng)的實際情況,應(yīng)在全國檢察信息系統(tǒng)中部署一套微軟操作系統(tǒng)補丁分發(fā)系統(tǒng),為各類服務(wù)器提供安全運行的平臺,保障操作系統(tǒng)本身是無漏洞的。
3.4 容災(zāi)備份系統(tǒng)
針對服務(wù)器系統(tǒng)可能崩潰以及硬件可能發(fā)生損壞等情況,建立容災(zāi)備份相當有必要,容災(zāi)備份系統(tǒng)要能夠把數(shù)據(jù)恢復(fù)到損壞發(fā)生前的狀態(tài)。較為安全的容災(zāi)系統(tǒng)應(yīng)在相隔較遠的異地建立多套功能相同的系統(tǒng),進行監(jiān)視和功能切換。數(shù)據(jù)容災(zāi)是信息安全戰(zhàn)略中非常重要的一個環(huán)節(jié)。
3.5 防病毒系統(tǒng)
針對目前網(wǎng)絡(luò)上病毒泛濫的實際情況,給整個體系中的所有服務(wù)器及客戶終端安裝病毒防護軟件相當?shù)挠斜匾?/p>
4 結(jié)束語
該文著重介紹了兩個方面的安全保障技術(shù)以及檢察信息安全保障體系在技術(shù)上需要達到的一些基本要求,但要真正建立起一個完善的安全保障系統(tǒng),只從技術(shù)手段方面著手是遠遠不夠的,只有擁有安全的運行環(huán)境、規(guī)范化的管理、高素質(zhì)的人員配備再輔以完善的技術(shù),才能真正建立起一套完整的安全保障體系。
參考文獻:
[1] 嚴偉.成都市保密專用網(wǎng)絡(luò)安全設(shè)計[D].四川:四川大學(xué),2003.
對興泰公路新通揚河橋、泰東河大橋水上施工現(xiàn)場進行了安全檢查。同時，督促江海高速公路二標泰東河淤溪施工段辦理了水上水下施工作業(yè)許可；結(jié)合今年載運危險貨物船舶專項整治的要求，對在我市新通揚河中油碼頭裝運危油類的船舶進行了一次專項抽查，共檢查船舶6艘，其中：泰州港籍2艘，無錫港籍4艘。在上一輪督查的基礎(chǔ)上，這次又督查了六航和橋頭兩個水上?；愤\輸企業(yè)。
二、運管部門突出督查了汽車客運站加強危險品查堵，落實“三不進站、五不出站”情況
加強道路客運和危險貨物運輸安全監(jiān)管，開展執(zhí)法檢查，查糾非法營運和不按規(guī)定站點上下客等情況；對全市13家危險品運輸企業(yè)進行了專項督促檢查，突出運輸工具及相關(guān)駕駛員、押運員的資質(zhì)審查。對8家客運單位逐一進行檢查，26家ⅰ、ⅱ類維修企業(yè)和6家駕駛員培訓(xùn)學(xué)校逐一進行督查，未發(fā)現(xiàn)有明顯的重大隱患和問題。
但我們督查時發(fā)現(xiàn)，少數(shù)企業(yè)存在管理臺賬不健全、記錄不及時、人員教育率達不到100的現(xiàn)象，個別企業(yè)gps監(jiān)控平臺未能發(fā)揮作用。
三、工程質(zhì)監(jiān)會同有關(guān)部門，對國省縣鄉(xiāng)道路和公路危橋進行檢查，未發(fā)現(xiàn)有明顯的隱患和問題
還會同運管處、局安全辦對婁莊鎮(zhèn)的泰怡大道進行了安全評價，提出了確保行車安全的三項措施。還組織人員及時清除了道路違法路障、建筑、搭接、攤點，以確保道路安全暢通。
四、機關(guān)部門組織相關(guān)性人員對機關(guān)和交通企業(yè)開展安全生產(chǎn)隱患排查治理工作，用電、消防和食品衛(wèi)生安全管理情況，不安定因素排查、矛盾糾紛化解情況進行督查
敦促機關(guān)小車隊利用學(xué)習(xí)機會，對駕駛員進行安全再教育，特別是現(xiàn)在“車改”小道消息盛行,更要注意他們的心里動態(tài)，做好工作，為領(lǐng)導(dǎo)開好車。
五、瑞驃公司：下發(fā)了文件，請公安部門參與對365輛車，進行全面安檢，并將對二級單位社會治安綜合治理工作進行檢查
“車站停車場和門前廣場上空的高壓輸電線”此隱患，瑞驃公司和電力公司都按要求落實了整改和防范措施，至此此隱患已基本整改到位。新晨
六、公交公司：請公安部門配合對64輛車，進行全面安全檢查，17輛有一般隱患和問題，及時送廠檢修，不修好不準上路
一、檢查時間
2021年1月20日至2021年2月28日
二、檢查范圍
全市煙花爆竹生產(chǎn)經(jīng)營企業(yè)、煙花爆竹零售經(jīng)營店。
三、檢查內(nèi)容
（一）煙花爆竹生產(chǎn)企業(yè)
1、煙花爆竹生產(chǎn)企業(yè)是否制定并嚴格執(zhí)行安全管理制度和操作規(guī)程；
2、危險工序從業(yè)人員是否進行了上崗前安全培訓(xùn)合格并持證上崗；
3、是否存在超人員、超藥量、超許可范圍組織生產(chǎn)；
4、是否擅自改變工房用途；
5、是否生產(chǎn)、經(jīng)營超標準產(chǎn)品；
6、煙花爆竹流向登記制度是否建立并落實；
7、是否執(zhí)行領(lǐng)導(dǎo)帶班和值班制度，“三庫”安全管理落實情況。
（二）煙花爆竹批發(fā)企業(yè)落實“六嚴禁”情況
1.是否經(jīng)營超標、違禁、非法產(chǎn)品；
2.是否超許可范圍經(jīng)營及向零售點銷售專業(yè)燃放類產(chǎn)品；
3.是否在倉庫存放不屬于煙花爆竹的爆炸物等危險物品；
4.是否將執(zhí)法收繳的產(chǎn)品與正常經(jīng)營的產(chǎn)品混存；
5.是否儲存超量、堆放超高以及通道堵塞；
6.是否購買和銷售未張貼流向登記標簽的產(chǎn)品。
（三）零售經(jīng)營網(wǎng)點
1、網(wǎng)點經(jīng)營安全管理建章立制及落實情況；
2、各種經(jīng)營證照是否齊全；
3、管理人員是否經(jīng)專業(yè)機構(gòu)培訓(xùn)持有效證件上崗；
4、消防器材配備情況；
5、承諾書及經(jīng)營安全責任書的簽訂執(zhí)行情況；
6、是否存在超量儲存、非法儲存和經(jīng)營非法違規(guī)煙花爆竹制品的情況。
四、檢查方式
（一）按照“屬地管理”原則，由各鎮(zhèn)人民政府，各街道辦事處，高新西區(qū)管委會，市工業(yè)集中發(fā)展區(qū)對本轄區(qū)范圍內(nèi)的煙花爆竹生產(chǎn)經(jīng)營企業(yè)、零售經(jīng)營店(點)在“春節(jié)”前后的經(jīng)營情況進行全面大檢查，做到全覆蓋；對發(fā)現(xiàn)的安全隱患和問題，要立即督促整改，全面落實安全防范措施，確保生產(chǎn)經(jīng)營安全。
（二）市應(yīng)急局根據(jù)全市開展大檢查實際情進行專項督查：
（1）對各鎮(zhèn)人民政府，各街道辦事處，高新西區(qū)管委會，市工業(yè)集中發(fā)展區(qū)開展煙花爆竹安全大檢查的情況進行督查，并對情況進行通報；
（2）對存在違法違規(guī)經(jīng)營行為的煙花爆竹經(jīng)營店進行處理。
五、督查組安排
我縣文化系統(tǒng)除局機關(guān)外，有文化館、圖書館、徽劇傳習(xí)所等三個下屬單位，管理網(wǎng)吧、游戲廳、KTV等60余家文化娛樂場所，接市局通知后，我們對整個文化系統(tǒng)可能存在的四個方面的問題安全隱患進行了梳理：一是文化娛樂經(jīng)營場所存在的主要問題，消防通道不暢通，消防器材設(shè)置不到位，場所內(nèi)使用明火，場所內(nèi)電線、電纜布置不規(guī)范等；二是大型文藝演出活動組織中存在安全隱患消防應(yīng)急疏散預(yù)案有待健全。
二、工作措施
針對上述隱患，我們認真做好以下工作：
（一）以會代訓(xùn)，元月17日，文廣局在廣播電視中心五樓會議室召開全縣文化市場管理工作會議?？h文廣局分管局長、縣文廣新綜合執(zhí)法大隊全體人員及各網(wǎng)吧、游戲廳、歌舞廳、印刷企業(yè)及音像圖書的經(jīng)營業(yè)主共70余人參加會議。
會議全面總結(jié)分析了去年我縣文化市場的經(jīng)營狀況和存在的問題，提出了今年的工作重點和主攻思路。
縣文廣局副局長王衛(wèi)傳達了全國綜治維穩(wěn)工作電視電話會議和全縣冬季防火會議精神。要求廣大業(yè)主提高認識，守法經(jīng)營，完善安全生產(chǎn)方案和消防應(yīng)急疏散預(yù)案。加強文化市場年審制度，確保我縣文化市場規(guī)范有序健康發(fā)展。
會后，縣文廣局還與各文化市場經(jīng)營業(yè)主簽訂了2013年文化市場安全生產(chǎn)穩(wěn)定責任狀。
（二）加強文化市場安全檢查：文化市場稽查大隊與公安、消防等部門對縣城內(nèi)所有經(jīng)營場所進行安全排查，對安全通道不暢通及消防設(shè)施老化等隱患下發(fā)了整改意見，并要求各經(jīng)營業(yè)主及時整改并上報安全預(yù)案。
（三）從嚴打擊違規(guī)行為。對整改措施不到位，整改責任不落實的單位，從嚴處罰，該停業(yè)的停業(yè)，該吊銷許可證的吊銷許可證。
三、今后的工作要求
（一）加強學(xué)習(xí)教育，增強干部職工安全責任意識。組織召開安全生產(chǎn)專題會，及時傳達學(xué)習(xí)、總理安全工作系列重要講話、批示指示精神和省、市、縣關(guān)于安全生產(chǎn)工作的相關(guān)文件會議精神，聽取局屬單位一季度安全生產(chǎn)工作匯報，專題研究部署當前及下一階段安全生產(chǎn)工作，層層落實責任，進一步提高安全生產(chǎn)政治站位，增強安全紅線意識、安全發(fā)展理念、依法治安觀念，切實推動安全生產(chǎn)各項工作任務(wù)落地見效。
（二）全面排查整治隱患，保障群眾出行安全。一是統(tǒng)籌疫情防護工作和道路運輸企業(yè)復(fù)工復(fù)產(chǎn)工作，深入企業(yè)一線，督促企業(yè)嚴格執(zhí)行疫情防控及安全生產(chǎn)工作，切實保障人民群眾平安、便捷出行。本月，深入客運、公交、出租車、汽車檢測等企業(yè)開展安全檢查2次，排查整改安全隱患15處。二是繼續(xù)加大交通事故易發(fā)路段和急彎陡坡、橋隧涵洞等巡查力度，及時消除危及公路安全運營的各類安全隱患、降低安全風險。止目前，摸排整治農(nóng)村公路安全隱患3處。三是加強與公安交警、城市管理等部門聯(lián)合執(zhí)法，以火車站、汽車站、醫(yī)院、城鄉(xiāng)結(jié)合部等非法運營車輛易聚集區(qū)為重點，采取流動檢查、不定時檢查、明查與暗訪相結(jié)合的方法，嚴厲打擊各類非法營運行為。本月，整治違法營運行為2起。
（三）開展路域環(huán)境整治，全面保障公路安全暢通。協(xié)調(diào)組織交通執(zhí)法、公安交警、公路養(yǎng)護及各鄉(xiāng)鎮(zhèn)，以G312、S308線村鎮(zhèn)過境路段為重點，深入開展路域環(huán)境聯(lián)合整治行動，集中整治公路沿線亂堆亂放、亂挖亂占、擺攤設(shè)點、占路為市、傾倒垃圾、亂停亂放、違規(guī)設(shè)置廣告雜牌等嚴重影響公路通行安全和路域環(huán)境的行為，有力地保障了春運期間轄管公路的安全暢通。止目前，共清理公路及公路用地堆積物16處、公路垃圾23處、擺攤設(shè)點占道經(jīng)營38處、廣告雜牌30余塊，取締加水洗車點22處、下發(fā)責令改正通知書8份。
一、認真組織，周密部署，全面開展安全排查。
接通知后，為最大限度排除各種安全隱患，法社局教育辦公室迅速行動，下發(fā)通知，落實責任，要求轄區(qū)各學(xué)校、幼兒園立即開展安全大排查，領(lǐng)導(dǎo)班子成員必須全員、全程參加，重點對消防設(shè)施、用電線路、圍墻、廁所、房屋、線路、用水、化學(xué)實驗室等方面進行徹底排查，發(fā)現(xiàn)隱患及時上報，制定整改措施，及時整改。法社局教育辦公室組成檢查組逐校進行督導(dǎo)檢查。
二、組織開展專題安全教育活動。
針對夏季安全工作重點和近期全國各地接連發(fā)生安全事故，結(jié)合我區(qū)各方面特別是學(xué)校、幼兒園安全工作實際，要求各學(xué)校開展一次以防溺水、防火、防雷電、防暴力傷害為主題的安全教育活動。
三、認真貫徹落實“三查一改一備案”制度。
“三查一改一備案”制度實施以來，極大提高了全體師生的安全防范意識，安全隱患得到及時發(fā)現(xiàn)和排除，取得了較好效果。為防止個別學(xué)校久而久之形成麻痹和松懈，確保不圖形式，不走過場，法社局教育辦公室不定期抽查“三查一改一備案”記錄，任何不按規(guī)定要求落實“三查一改一備案”工作機制的單位和個人，一經(jīng)發(fā)現(xiàn)嚴肅處理。
四、發(fā)現(xiàn)的安全隱患及整改情況
檢查中發(fā)現(xiàn)的隱患：開發(fā)區(qū)實驗中學(xué)東西院通道在霸陵路上，存在安全隱患；黃莊小學(xué)功能室屋頂漏雨；長村劉小學(xué)南側(cè)圍墻年代久遠，堿化較重；大路陳、洼孫小學(xué)校園自然地坪較低，雨天有積水；屯北小學(xué)圍墻年代久遠，墻皮粉飾剝落嚴重，墻體向外傾斜；個別幼兒園消防設(shè)備數(shù)量不足；食堂采購索證、食品留樣制度落實不到位；安全疏散演練次數(shù)不夠，流于形式，演練效果不好；童星幼兒園滅火器過期。
根據(jù)你局《通知》（鎮(zhèn)經(jīng)科通〔2011〕9號）和《昭通市工業(yè)和信息委員會關(guān)于報送2011年度下半年政府信息系統(tǒng)安全檢查自查報告和開展抽查工作的通知》（昭工信信推〔2011〕279號）文件精神。我局對信息系統(tǒng)安全情況進行了自查，現(xiàn)將自查情況匯報如下：
一、信息安全總體情況
2011年我局信息系統(tǒng)安全工作與2010年相比，有了一些改進。在安全管理、落實解決方案方面加大了力度，確保在系統(tǒng)升級項目完成之前，現(xiàn)有的系統(tǒng)能夠保持良好的運行狀態(tài)。
二、2011年信息安全主要工作情況
（一）信息安全組織管理
1、成立了安全小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負責的管護人員,安全小組為管理機構(gòu)。（1）制定了2011年信息安全工作方案。隨著系統(tǒng)升級項目的進行，接處警系統(tǒng)信息的安全是重點考慮的問題之一。（2）進一步制定和完善了信息安全方面的制度。（3）不定期進行安全檢查工作。
2、有指定的信息安全員，負責維護本單位網(wǎng)絡(luò)安全，指導(dǎo)協(xié)調(diào)相關(guān)工作。
（二）日常信息安全管理
1、人員管理情況。（1）重要崗位指定保密員并簽訂了保密協(xié)議；各信息專員對重要文件和信息資源要做到及時備份。（2）人員離崗離職需要通過各部門審核，持有單位信息、帳戶密碼的，需交接清楚，單位配備的專用存儲設(shè)備必須回收，人員離職后，信息安全員必須修改相關(guān)計算機設(shè)備的帳戶、密碼。（3）外部人員訪問機房必須登記，由相關(guān)部門人員監(jiān)督，帶出設(shè)備需要相關(guān)部門簽章。（4）違反制度規(guī)定造成信息安全事件的，視情節(jié)輕重予以相應(yīng)處罰。
2、資產(chǎn)管理情況。（1）每個部門指定一個資產(chǎn)管理人員，單位設(shè)定固定資產(chǎn)管理員。（2）計算機及相關(guān)設(shè)備送修需報固定資產(chǎn)管理員，報廢銷毀需要做好登記。
3、各辦公用計算機均已安裝殺毒軟件，嚴禁使用不可靠、不知名的辦公軟件。涉密計算機專人專用，用戶名和密碼專人持有。
4、今年年初相關(guān)股室已將信息安全經(jīng)費納入年度預(yù)算。
（三）信息安全防護管理
1、每個部門設(shè)置不同的網(wǎng)段。相關(guān)科室定期檢查服務(wù)器運行情況，防病毒是否正常，及時排查防火墻等防護設(shè)備的故障。
2、門戶網(wǎng)站的信息嚴格按照審核程序執(zhí)行，防止敏感信息泄露，上傳工作由局辦公室專門負責。電子郵箱由專人管理，定期更新用戶口令。
3、涉密和非涉密計算機物理隔離，分類明確。專用移動存儲設(shè)備需登記，使用前必須先進行殺毒檢查，存儲設(shè)備報廢需使用有效的工具進行銷毀。
（四）信息安全應(yīng)急管理
1、制定了應(yīng)急響應(yīng)預(yù)案。當網(wǎng)絡(luò)、設(shè)備在運行中發(fā)生重大故障時，須報告相關(guān)領(lǐng)導(dǎo)。發(fā)現(xiàn)可疑攻擊，及時追查其網(wǎng)絡(luò)地址，并阻斷。一旦發(fā)現(xiàn)有計算機中病毒，及時將其斷網(wǎng)，并殺毒。
2、根據(jù)需要設(shè)置了備份服務(wù)器，以應(yīng)對突發(fā)事件。
（五）信息安全檢查工作
1、上一年度存在的問題主要是接處警數(shù)據(jù)拷貝安全性，今年配置了兩臺計算機終端專門用于處警日常查詢數(shù)據(jù)和拷貝文件，避免接處警計算機使用外部存儲設(shè)備。
2、部分在用設(shè)備為我局建設(shè)初期購置，存在設(shè)備陳舊、故障率高的問題，應(yīng)加大對設(shè)備進行維護、保養(yǎng)的力度，提高防范意識。
三、檢查發(fā)現(xiàn)中發(fā)現(xiàn)的主要問題及整改情況
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我局實際，今后要在以下幾個方面進行整改。
1、安全意識不夠。要繼續(xù)加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。
2、設(shè)備維護、更新及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點，要加大更新力度。
3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
4、工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。
四、對信息安全工作的意見和建議
信息系統(tǒng)安全教育培訓(xùn)有待重視。由于我局不具備很專業(yè)的信息系統(tǒng)安全工作人員，對信息系統(tǒng)安全工作一知半解，希望相關(guān)部門能加強這方面的業(yè)務(wù)培訓(xùn)工作。
二是對水路運輸企業(yè)天柱峰景區(qū)安全運營狀況進行了全面檢查。對景區(qū)旅客碼頭、浮動碼頭、船舶、船員、安全員配備、船舶配備的消防、救生等安全設(shè)施進行了全面檢查。對檢查中發(fā)現(xiàn)的問題和隱患下發(fā)了《安全檢查整改通知書》，責令其限期整改。
