系统整改报告

济南市综合电子监察系统整改报告

尊敬的市纪委领导:

2012年11月21日纪委王程波书记来到纪委信息中心，视察济南市综合电子监察系统建

设情况的过程中，发现系统存在诸多问题，并要求承建公司短期内整改。事后浪潮公司高层

领导非常重视，责令公司各部门全力配合，并要求项目经理、技术经理在短期内将系统问题

整改完毕。项目经理冯丽娜、技术经理高欣，带领实施人员、技术人员在项目现场加班加点

解决问题。经过三周的不懈努力，系统所存在的问题目前已经整改完毕。

针对系统存在的问题，浪潮主要做了以下三大方面的整改处理：一方面是综合电子监察

系统bug以及子系统bug的修改；另一方面是综合电子监察系统子系统功能菜单的调整；第

三方面是综合电子监察系统首页功能的实现。由于业务数据未在本地存储，综合电子监察系

统的一些分析处理数据的功能暂时还无法实现。但针对此问题，我公司已经提出了解决方案。

即将现有的综合电子监察系统升级到新版本，利用信息中心承建的数据中心，将数据交换到

综合电子监察系统中，从而使综合电子监察系统获取数据。此方案不但可以解决现有问题，

还可以统一界面整体风格。从长远考虑，综合电子监察系统扩充新的监察点和新的功能就不

再受数据的制约（具体整改问题详见附件“整改列表”）。

结合综合电子监察系统建设的现状，我们公司建议，请负

责相关子系统的纪委处室参与到项目建设中来，对子系统的功能、监察点的设置进行把

关。相关处室指派一名比较熟悉业务的人员全程跟踪项目建设，这样设置的监察点和功能更

加符合纪委需求。

鉴于本事件的发生给贵局的领导们带来的不便，在此表示深深的歉意。同时也万分感谢

各位领导为我公司的发展提出了如此宝贵的意见，也希望在今后的日子中，给予我们更多的

支持与指导，谢谢！

山东浪潮齐鲁软件产业股份有限公司

2012年12月14日篇二：××单位信息安全整改报告

××单位信息安全整改报告

(管理信息系统) ××单位二零一一年九月

1 概述

根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查

的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息

系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件要求,进

行××单位的信息安全整改工作。

2 目标

根据安全检查报告中的整改措施，积极实施整改，力争将检查中发现的安全隐患快速、

高效的解决。

××单位信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临

的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。

本次安全检查工作将完成以下任务：

1）完成相关单位典型系统的信息安全风险评估工作。通过检查掌握当前本局信息系统面

临的主要安全问题，并在对检查结果进行分析判断的基础上提出整改措施；

2）进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性

自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网

络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、

可靠运行。

3 安全整改措施

3.1 关于规章制度与组织管理的整改

1、完善信息安全组织机构，成立信息安全工作机构。

整改措施：

2、明确专兼职管理人员配置，根据实际情况制定专责的工作职责与工作范围，岗位设置主、副岗备用制度。

整改措施：

3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改措施：

4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情况。

整改措施：

5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。

整改措施：

3.2 关于网络与系统安全的整改

1、生产控制系统和管理信息系统之间进行分区。整改措施：

2、建立ip地址管理系统，加快进行对ip地址的规划和分配。整改措施：

3、完善补丁管理手段，制订相应管理制度；补缺windows系统主机补丁安装，补丁安装前进行测试记录。

整改措施：

4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。整改措施： 3.3 关于网络服务与应用系统的整改

2、解决oa系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。

整改措施：

3、远程拨号访问设置按上述标准执行。整改措施：

4、记录完善系统的角色、权限分配并记录；记录半年内用户账户的变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口令定期进行变更；新系统上线前应严格按照相关标准进行安全性测试。

整改措施：

3.4 关于安全技术管理与设备运行状况的整改

1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。

整改措施：

2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。

整改措施：

3、按标准部署、配置入侵检测系统。整改措施：

4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。

整改措施：

3.5 关于存储备份系统的整改

1、完善备份策略，严格按照备份策略对系统数据进行备份。整改措施：

2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。整改措施：

3.6 关于介质及物理环境安全的整改

1、主机房安装门禁、监控与报警系统。整改措施：

2、补全机房配线图，定期对ups的运行状况进行检测和记录。整改措施：

3、采用气体防火措施。整改措施：

4、制订笔记本使用管理制度。篇三：信息安全检查整改报告

xx市工商行政管理局关于2012年

信息安全检查整改报告

市公安局：

４月１８日贵单位对我局进行信息安全等级保护工作进行监督检查后，按照《中华人民共和国计算机信息系统安全保护条例》，我局对照相关文件要求，针对本单位安全检查工作情况认真组织开展了自查整改。现将自查整改情况报告如下：

一、信息安全状况总体评价

我局在督察检查结果的基础上，认真进行整改，信息安全工作与上一年度相比信息安全工作取得了新的进展，一是在制度上更加健全；二是在人员落实上更加明确；三是在保密意识有所提高；四是未出现任何信息安全事故。二、2012年信息安全主要工作情况（一）信息安全组织管理

成立了信息系统安全工作领导小组。明确了信息系统安全工作的责任领导和具体管护人员。按照信息安全工作要求上制定了信息安全工作计划或工作方案。建立了信息安全责任制。按责任规定:信息安全工作领导小组对信息安全负首责，主管领导负总责，具体管理人负主责，并在单位组织开展信息安全教育培训。

（二）日常信息安全管理

严格落实岗位责任制和保密责任制，建立资产管理制度并认真落实，资产台账清晰、账物相符；安装必要的办公软件和应用软件，不安装与工作无关的软件；定期维护计算机。办公用计算机、公文处理软件、信息安全设备、服务器、网络设备等使用产品，特别是本年度新采购办公用计算机、公文处理软件、信息安全设备满足安全可控要求。重点检查信息安全防护设施建设、运行、维护、检查及管理等费用纳入部门年度预算。

（三）信息安全防护管理

1．网络边界防护管理。

关闭不必要的应用、服务、端口；定期更新账户口令；定期清理病毒木马，使用技术工具定期进行漏洞扫描、病毒木马检测。有效配置设备安全策略；使用安全设备防病毒、防火墙、入侵检测。

2．门户网站安全管理。

管理系统管理账户和口令，清理无关账户，防止出现空口令、弱口令和默认口令；关闭不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件；删除临时文件，防止敏感信息泄露；建立信息发布审核制度；使用技术工具定期进行漏洞扫描、木马检测。

3. 电子邮箱安全管理。

不允许非本部门人员特别是无关人员使用邮箱；使用技

术措施控制和管理口令，口令强度符合要求、定期更新。

4．移动存储设备安全管理。

采取集中安全管理措施；配备必要的电子消磁或销毁设备；非法使用非涉密信息系统和涉密信息系统。

（四）信息安全应急管理

制定信息安全应急预案并进行演练培训。明确了应急技术支援队伍。重要数据和重要信息系统备份。上年度及本年度未发生信息安全事件。

（五）信息安全教育培训

开展信息安全和保密形势教育及警示教育，领导干部和机关工作人员积极参加信息安全基本技能培训。

三、自查中发现的不足和整改意见

根据监督检查中的具体要求，在自查整改过程中发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

（一）培训教育时间不够。

因单位业务工作量大，专业性强，需要学习的内容广泛，在信息安全培训教育上安排的时间仍显不足，一些专业技术问题还不够清楚。下一步，将更加有效地安排工作学习时间。

（二）信息系统安全工作的水平还有待提高。

对信息安全的管护水平还不够高，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防

范和保密工作。设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

（三）经费不足。

因工作经费紧张，投入不足，下一步将合理安排，加大工作经费投入。

四、整改后取得的成效

我局领导高度重视，把信息安全检查工作列入了重要议事日程，并及时成立了信息安全工作领导小组，明确了检查责任人，组织制定了检查工作计划和检查方案，对检查工作进行了安排部署，确保了检查工作的顺利进行。针对自查和抽查中发现的问题进行了整改，我们安排了更多的有效时间去学习相关的信息安全知识，加强信息安全教育培训，以增强信息技术人员安全防范意识和应对能力；同时，加大对线路、系统等的及时维护和保养，密切监测，随时随地解决可能发生的信息系统安全事故；针对信息技术飞快发展的特点，做到更新及时，对重要文件、信息资源做到及时备份，数据恢复，并加大了信息安全系统维护的经费投入。

整改之后我局信息系统得到了更好的维护，严格按照上级部门的要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能

力得到切实提高，保证了我局信息系统持续安全稳定运行。

二○一二年五月三日篇四：信息化项目整改报告

xx信息产业有限公司

xx农村安全饮水在线监测系统整改书

xx水务局：

2012年5月16日贵局的各位领导及专家在济阳水务局5楼会议室对我司xx农村安全饮水在线监测系统进行项目验收。通过我方对系统的现场演示及介绍，结合各水厂实际应用情况，给我司提出很多的宝贵意见及发现系统不足之处，我司将针对贵局提出的问题积极配合做如下整改：

1、系统上传数据校准问题

整改措施：安排专人对22个监测井及11个水源井设备进行实地校验，如设备问题立即发回厂家维修，如数据长传不准确，则会调整系统设置对系统进行更新。

2、系统数据换算问题

整改措施：会跟水厂负责人沟通，逐一落实各项数据，对公式换算不准确的数据予以调整。

3、控制系统重新界定操作规程

整改措施：对5楼会议室投影设备重新定义操作规程

4、系统界面错字问题

整改措施：会跟xx公司核实各村实际名称，立即更改。

以上问题公司保证于2012年5月25日验收前完成整改，并及时提交验收材料，争取顺

利通过验收，请领导监督！

鉴于本次验收出现的问题给贵局的领导们带来的不便，在此表示深深的歉意。同时也万

分感谢各位领导及专家为我司的发展提出了如此宝贵的意见，也希望在今后的日子中，给予

我们更多的支持与指导，谢谢！

xx信息产业有限公司

2012年5月17日篇五：新建整改报告

弥渡县新街镇爱民药店

gsp认证现场坚持缺陷项目整改报告大理州药品监督管理局: 州gsp认证检查组于2015年6月29日对本店进行gsp认证现场检查，检查结果：本药

店存在主要缺陷1项：（14901），一般缺陷11项：（12613、15502、13602、13102、13101、

13901、14101、16301、16501、15706、14802）。面对存在的缺陷项目，本药店十分重视，并

认真分析原因，现已完成整改工作，情况如下：

1、14901 企业安装了速拓医药管理系统，但不符合经营和质量管理的要求。

整改措施：企业负责人立即向同行咨询并购买安装了符合经营和质量管理要求的

“--------系统”，并在安装技术员的指导下学习了软件使用方法，同时也组织质量负责人学

习系统操作指南，努力争取在今后的经营中尽快熟练该系统的操作。

2、12613 质量管理员未对计算机操作权限进行审核。

整改措施：企业负责人已经对质量管理员作出了要求和指导，质量管理员立即对计算机

系统操作权限进行了审核和控制，设置了口令，并负责质量管理基础数据的录入和维护。

3、15502 企业采购药品与供货单位签订质量保证协议未签字。整改措施：企业负责人

已经在所有与“云南东骏药业滇西医药配送中心”所签订的质量保证协议上进行了签字完善

工作，并保证今后不再出现这样的疏忽和遗漏。

4、13602 企业未按新版gsp对质量管理文件进行修订，仍沿用老版gsp质量管理制度。

整改措施：企业将结合和参照在计算机上安装的支持最新版的gsp认证的质量管理系统

中的相关表格，对今后的质量管理文件进行修订，并定期审核。

5、13102 企业未建立培训档案。

整改措施;由企业负责人带领着药店员工对新版gsp质量管理规范进行学习、培训，并通

过计算机在网络上学习药品经营的法律、法规，对学习、培训工作做了记录，并建立档案。

6、13101 企业未制定年度培训计划。

整改措施;由企业负责人按照培训管理制度制定出了年度培训计划。计划中要求本药店员

工每月必须对 gsp进行认真学习。进行闲暇之时，在网络上学习、认识药品经营的相关法律

法规，要留意关注“中国药品电子监管网客户端”上的通知和公告，并由企业负责人进行检

查、指导。再做出记录，归档存放。目的是使药店员工能正确理解并履行各自的岗位职责，

规范药品经营行为。

7、13901 未明确质量管理、验收、养护和采购员岗位职责。整改措施：由企业负责人

结合新版gsp规范要求，对本药店各岗位人员制定、明确了岗位职责。并要求各岗位人员认

真学习，在药品经营中认真履行。

8、14101 未制定药品零售操作规程。

整改措施：由企业负责人立即按照新版gsp规范要求制定出了

“药品零售操作规程”，并组织药店员工学习、领会。要求在药品经营过程中严格按照该

操作规程进行，并且态度端正、和蔼。

9、16301 未及时清理柜台上的灰尘。

整改措施：企业负责人已经对药店员工提出了批评及自我批评，并再次要求强调：每天早晚必须进行卫生清扫、拖擦地板，每天在经营闲暇时就要对柜台上下、内外的灰尘进行清理，保持环境干净整洁。

10、16501 未定期对陈列药品进行检查养护，养护记录不全。整改措施：企业负责人已经对质量管理及养护员提出了批评，并再次要求在今后的药品经营过程中要定期对陈列存放的药品进行检查养护，并做出养护记录使之完善起来。同时将近效期及摆放时间较长的药品分离出来，对它们重点检查审核，及时、尽快销售。若有质量疑问的应及时撤柜、停止销售，并进行确认、处理，做出记录。

11、15706 验收员未在验收记录上签署姓名和验收日期。

整改措施：企业负责人已经督促质量管理兼药品验收员在验收记录上补签姓名和日期，并做出严格要求在今后的工作中不能再次出现类似的疏忽和遗漏，同时由企业负责人定期检查。

12、14802 企业未配置符合阴凉或20度以下药品保存的调控设备。

整改措施:企业负责人已经在2015年7月1日购进一台药品阴凉陈列柜，并于当日安装使用。现已将要求在20度以下存放的药品放入其中，温度设定为17摄氏度。

弥渡县新街镇爱民药店的全体员工非常感谢检查组对我店提出

的宝贵意见，并已经认真完成了本药店缺陷项目的整改工作。我们将不断努力、提高、完善自己，以便更好的为顾客服务。