1、2016年某某公司信息安全检查方案
附件1
2016年某某公司信息安全检查方案
一、检查原则
本次检查工作按照“谁主管谁负责，谁运营谁负责”的原则，遵循“保密性、最小影响性、规范性”要求，切实做好本次的信息系统安全检查工作。
二、检查依据
本次检查依据国家、集团公司发布的信息安全企业标准和安全配置基线进行，相关的标准要求如下：
（一）企业标准
Q/SY 1345-2010 《计算机病毒与网络入侵应急响应管理规范》Q/SY 1343-2010 《信息安全风险评估实施指南》
Q/SY 1341-2010 《信息系统安全管理规范》
Q/SY 1344-2010 《信息系统密码安全管理规范》
Q/SY 1346-2010 《信息系统用户管理规范》
（二）信息安全基线
《Windows XP操作系统安全配置基线》
《Windows 7操作系统安全配置基线》
《Windows 8操作系统安全配置基线》
《Windows 2003操作系统安全配置基线》
《Windows 2008操作系统安全配置基线》
《Redhat 操作系统安全配置基线》
《CentOS操作系统安全配置基线》
《Debian操作系统安全配置基线》
《Ubuntu操作系统安全配置基线》
《OpenSuse操作系统安全配置基线》
《AIX操作系统安全配置基线》
《HP-Unix操作系统安全配置基线》
《Sun Solaris操作系统安全配置基线》
《MSSQL Server2000数据库安全配置基线》
《MSSQL Server数据库安全配置基线》
《MySQL for Windows数据库安全配置基线》
《MySQL for Linux数据库安全配置基线》
《Oracle数据库安全配置基线》
《H3C路由器安全配置基线》
《华为路由器安全配置基线》
《思科路由器安全配置基线》
《中兴路由器安全配置基线》
《H3C交换机安全配置基线》
《华为交换机安全配置基线》
《思科交换机安全配置基线》
《中兴交换机安全配置基线》
三、检查方式
（一）常规安全检查
1. 对于管理制度的检查，对照《网络安全管理制度自查登记表》逐项比对，按照实际情况填写。
2. 对于服务器、计算机、网络设备、数据库等基础设施的安全
配置情况，通过登录查看和工具检查两种方式交换进行。检查过程中涉及到的检查项请参照安全基线要求。
3. 对于机房安全检查，采用实地查看的方式进行。
4. 对于24种高危风险的检查，使用技术和登录查看方式：系统弱口令的检查，自行登录梳理；重大漏洞的检查，可以使用专业的工具。
5. 对于日志管理情况的检查，依照《日志管理自查登记表》中的要求，现场登陆查看。
（二）工控安全检查
1. 对工控安全管理制度的检查，对照《工控安全管理制度检查登记表》逐项比对，按照实际情况填写。
2. 对工控系统漏洞以及弱口令的检查，以《工控资产清单》为基础，根据软硬件品牌、型号、版本等信息在《工控漏洞库》以及《工控弱口令清单》中进行人工比对。
（三）等保合规性检查
各科室按照信息系统安全等级保护测评要求开展定级、备案工作,填报《信息系统基本情况调查表》，定级为三级及以上的信息系统还需填报《信息系统安全等级保护定级报告》和《信息系统安全等级保护备案表》。
四、工具准备
各科室在检查工作中建议通过使用专业设备提高检查效率和准确性。某某公司为本次安全检查工作提供部分检查工具，包括密码安全自查工具和中国石油基线配置核查工具，各科室在进行检查的过程中，可通过集团公司统一部署的安全检查工具协助检查工作的开展。
五、自查比例
请各科室根据各自情况，参照表格中列出的比例自行确定抽查数量。
企业安全检查工作实施方案
关于印发《安全检查工作实施案》的通知 各企业： 为深刻汲取近期行业发生的重大安全事故教训，切实做好近期安全生产工作，现将《安全检查工作实施案》印发给你们，请认真贯彻执行。 附件：安全检查工作实施案 2019年6月20日
安全检查工作实施案 为深刻汲取近期行业发生的重大安全事故教训，切实做好近期安全生产工作，有效防和坚决遏制安全事故发生，切实做好我县经信系统（领域）安全检查工作，特制定如下实施案。 一、总体要求 以新时代中国特色社会主义思想为指导，深入学习贯彻总书记有关安全生产和应急管理重要论述，认真贯彻落实党中央、国务院，省委、省政府，市委、市政府和县委、县政府关于安全生产工作的决策部署，坚持问题导向和目标导向，正确认识当前安全生产形势，针对生产安全事故易发多发的重点行业领域、重点时段和重点区域，分析安全风险、制定管控措施、排查治理隐患，有效防各类事故，促进全县工业领域安全生产形势持续稳定向好，为推进经济社会高质量发展营造良好安全生产环境。 二、检查围和主要容 （一）检查围 全县经信系统管理服务的所有工业企业，尤其是印染纺织、盐磷化工、机械铸造等行业领域作为安全生产大检查的重点。 （二）检查容 1、盐磷化工企业及危险化学品贮存、使用企业。
（1）安全生产标准化开展及自评情况。 （2）较大危险因素辨识管控措施的落实情况。 （3）应急救援预案、应急演练、应急装备等情况。 2、印染纺织企业。 （1）安全生产标准化工作开展及自评情况。 （2）较大危险因素辨识管控措施的落实情况。 （3）纱、线、织物加工的烧毛、开幅、烘干等热定型工艺的汽化室、燃气贮罐、储油罐、热媒炉等设备、装置是否与生产加工、人员密集场所明确分开，单独设置。 （4）纱、线、织物加工的烧毛、开幅、烘干等热定型工艺的汽化室、燃气贮罐、储油罐、热媒炉的防火防爆等安全防护措施落实情况。 （5）保险粉、双氧水、亚氯酸钠、雕白粉（吊白块）等危险品储存安全措施的落实情况。 3、机械铸造企业。 （1）安全生产标准化工作开展及自评情况。 （2）较大危险因素辨识管控措施的落实情况。 （3）铸造熔炼炉炉底、炉坑及浇注坑等区域积水、积油清理情况。 （4）动火作业区域或动火对象的易燃易爆气体清除情况。 4、其他企业 安全工作台账是否记录完善，对危化品的管理是否到位，消防安全器具是否完好可用，培训是否到位，是否组织
涉密信息安全体系建设方案
涉密信息安全体系建设方案 1.1需求分析 1.1.1采购范围与基本要求 建立XX高新区开发区智慧园区的信息安全规划体系、信息安全组织体系、信息安全技术体系、安全服务管理体系，编写安全方案和管理制度，建设信息安全保护系统(包括路由器、防火墙、VPN)等。要求XX高新区开发区智慧园区的信息系统安全保护等级达到第三级(见GB/T 22239-2008)。 1.1.2建设内容要求 (1)编写安全方案和管理制度 信息安全体系的建设，需要符合国家关于电子政务信息系统的标准要求，覆盖的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络安全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目系统的安全保密。 安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据完整性。 安全体系设计要求：根据安全体系规划，整个系统的安全体系建设内容包括物理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安全和管理安全等方面。 (2)信息安全保护系统：满足信息系统安全等级三级要求的连接云计算平台的信息安全保护系统。 1.2设计方案 智慧园区信息安全管理体系是全方位的，需要各方的积极配合以及各职能部门的相互协调。有必要建立或健全安全管理体系和组织体系，完善安全运行管理机制，明确各职能部门的职责和分工，从技术、管理和法律等多方面保证智慧城市的正常运行。
1.2.1安全体系建设依据 根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》等标准，“平台”的信息系统安全保护等级定达到第三级(见GB/T 22239-2008)，根据《信息系统安全等级保护基本要求》、《信息系统安全等级保护实施指南》的信息安全产品，包括：防专业VPN设备、WEB防火墙、防火墙、上网行为管理、终端杀毒软件网络版、网络防病毒服务器端等。 1.2.2安全体系编制原则 为实现本项目的总体目标，结合XX高新区智慧园区建设基础项目现有网络与应用系统和未来发展需求，总体应贯彻以下项目原则。 保密原则： 确保各委办局的信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。 项目组成员在为XX高新区智慧园区建设基础项目实施的过程中，将严格遵循保密原则，服务过程中涉及到的任何用户信息均属保密信息，不得泄露给第三方单位或个人，不得利用这些信息损害用户利益。 完整性原则：确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性。 可用性原则：确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息及资源 规范性原则：信息安全的实施必须由专业的信息安全服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，提供完整的服务报告。 质量保障原则：在整个信息安全实施过程之中，将特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督、控制项目的进度和质量。 1.2.3体系建设内容 （1）安全管理体系
公司安全检查方案
江苏东阁不锈钢制品有限公司安全检查工作方案 （二〇一二年九月十七日）
一. 指导思想 以科学发展观为指导，认真贯彻“安全第一、预防为主、综合治理”方针，牢固树立安全发展理念，加强对我公司各项安全工作的领导，立足于查隐患、抓整改、压事故，全面推进公司各项安全措施的落实。 二. 工作目标 进一步落实我公司各车间、部门安全监管责任，深入排查和治理各类安全隐患，狠抓违章指挥、违章作业和违反劳动纪律行为，为我矿创造良好的环境。 三. 时间安排 此次安全生产检查自2012年9月。 四. 安全检查领导小组 组长：蒋庆林 副组长：丁从云、鲁秋平、孙大荣、汪进勇 成员：黄茂发、刁后祥、邱建生、赵桂华 蒋庆宝、吴广宝、夏桂宏、鞠玉根 崔恒奎、凌开其、崔世高、张勇 五. 检查内容 生产区：
a. 各项安全操作规程的建立、完善和执行情况，以及各生产负责 人对于安全工作的落实情况。 b. 所有生产设备的建档是否完整，是否定期对设备进行检修、维 护以及相关维修记录的建档。 c. 员工是否按照公司制定的安全操作规程执行，以及部分特种作 业岗位（铲车、行车、锅炉）员工是否持有相关合格证件。 d. 消防安全防护设施配备情况。 e. 重大事故预备应急方案的制定以及生产区现场险源的监控和 警示牌的公示。 办公区： （1）车辆管理 a. 是否按规定对车辆进行年审和保养。 b. 驾驶员是否按照相关道路交通法律、法规驾驶。 c. 车辆的维护和保养工作（车况良好、车容清洁）以及详细的车 辆行驶登记。 （2）网络管理 a. 公司所有网络设备（路由器、交换机、光纤、电话、集成器等） 是否有专人管理，严禁他人随意更改网络端口和IP地址。
网络信息安全系统加固方案设计
XXXX业务网网络信息安全加固项目案例介绍 一、概述 随着信息化技术的深入和互联网的迅速发展，整个世界正在迅速地融为一体，IT系统已经成为XXX整合、共享内部资源的核心平台，同时，随着XXX经营理念的不断深化，利用各种各样的业务平台来为XXX提供更多的增值业务服务的情况越来越多，因此IT系统及各种各样的业务平台在XXX系统内的地位越来越重要，更为XXX提供的新业务利润增长做出了不可磨灭的贡献。 伴随着网络的发展，也产生了各种各样的安全风险和威胁，网络中蠕虫、病毒及垃圾邮件肆意泛滥，木马无孔不入，DDOS攻击越来越常见、WEB应用安全事件层出不穷、，黑客攻击行为几乎每时每刻都在发生，而伴随着上级主管部门对于信息安全的重视及审查工作愈加深化，所有这些风险防范及安全审查工作极大的困扰着XXX运维人员，能否及时发现网络黑客的入侵，有效地检测出网络中的异常流量，并同时在“事前”、“事中”及“事后”都能主动协助XXX完成自身信息安全体系的建设以及满足上级部门审查规范，已成为XXX运维人员所面临的一个重要问题。 本方案针对XXXX公司业务平台的安全现状进行分析，并依据我公司安全体系建设的总体思路来指导业务平台信息安全体系建设解决方案的制作，从安全技术体系建设的角度给出详细的产品及服务解决方案。
二、网络现状及风险分析 2.1 网络现状 业务平台拓扑图 XXXX公司业务平台网络共有包括XXX、XXX、XXX平台等四十余个业务系统，（因涉及客户信息，整体网络架构详述略）业务平台内部根据业务种类的不同，分别部署有数据库、报表、日志等相应业务系统服务器。 2.2 风险及威胁分析 根据上述网络架构进行分析，我们认为该业务平台存在如下安全隐患： 1.随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯XX的已经 无法满足信息安全防护的需要，部署了×XX的安全保障体系仍需要进一步完善， 防火墙系统的不足主要有以下几个方面（略） 2.当前网络不具备针对X攻击专项的检测及防护能力。（略） 3.对正常网络访问行为导致的信息泄密事件、网络资源滥用行为等方面难以实现针 对内容、行为的监控管理及安全事件的追查取证。 4.当前XX业务平台仍缺乏针对网络内容及已经授权的正常内部网络访问行为的有 效监控技术手段，因此对正常网络访问行为导致的信息泄密事件、网络资源滥用
电力行业网络与信息安全检查方案通用版
解决方案编号：YTO-FS-PD197 电力行业网络与信息安全检查方案通 用版 The Problems, Defects, Requirements, Etc. That Have Been Reflected Or Can Be Expected, And A Solution Proposed T o Solve The Overall Problem Can Ensure The Rapid And Effective Implementation. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards
电力行业网络与信息安全检查方案 通用版 使用提示：本解决方案文件可用于已经体现出的，或者可以预期的问题、不足、缺陷、需求等等，所提出的一个解决整体问题的方案（建议书、计划表），同时能够确保加以快速有效的执行。文件下载后可定制修改，请根据实际需要进行调整和使用。 为贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函〔2012〕102号）要求，结合电力行业信息安全工作实际，制定电力行业网络与信息安全检查方案。 一、检查依据 1. 《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函〔2012〕102号）； 2. 《电力行业网络与信息安全监督管理暂行规定》（电监信息〔2007〕50号）。 3. 《电力二次系统安全防护规定》（电监会5号令）。 二、检查目的 通过开展电力行业网络与信息安全检查，全面掌握重要电力网络与信息系统基本情况，分析面临的安全威胁和风险，评估安全防护水平，查找突出问题和薄弱环节，有针对性地采取防范对策和改进措施，加强网络与信息系统
XXX学校信息安全实验室建设方案
XXX 学校信息安全实验室 设计方案
北京网御星云信息技术有限公司 2014-03-30 目录 一、概述 ..................................................... - 4 - 二、设计目的.................................................. - 6 - 三、总体架构.................................................. - 6 - 3.1、所需软硬件............................................ - 7 - 3.2 、培训 ................................................. - 8 -
3.3、实验教材............................................... - 8 - 3.4、产品报价............................................... - 8 - 四、实验和演练................................................. - 8 - 4.1 、网御安全综合网关技术实验................................ - 8 - 4.2 、网御入侵检测技术实验................................... - 9 - 4.3、网御漏洞扫描系统实验................................... - 10 -
网络与信息安全检查工作方案标准范本
解决方案编号：LX-FS-A72145 网络与信息安全检查工作方案标准 范本 In the daily work environment, plan the important work to be done in the future, and require the personnel to jointly abide by the corresponding procedures and code of conduct, so that the overall behavior or activity reaches the specified standard 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑
网络与信息安全检查工作方案标准 范本 使用说明：本解决方案资料适用于日常工作环境中对未来要做的重要工作进行具有统筹性，导向性的规划，并要求相关人员共同遵守对应的办事规程与行动准则，使整体行为或活动达到或超越规定的标准。资料内容可按真实状况进行条款调整，套用时请仔细阅读。 为落实省联社《关于印发《黑龙江省农村信用社网络与信息安全检查工作方案》》的通知精神，力求使本次检查工作达到预期效果，特制定本方案。 一、检查目的 通过开展信息安全检查，进一步梳理、掌握本单位重要网络与信息安全基本情况，查找突出的问题和薄弱环节，分析面临的安全威胁和风险，有针对性的采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生。
信息安全体系建设方案设计.doc
信息安全体系建设方案设计1 信息安全体系建设方案设计 1.1需求分析 1.1.1采购范围与基本要求 建立XX高新区开发区智慧园区的信息安全规划体系、信息安全组织体系、信息安全技术体系、安全服务管理体系，编写安全方案和管理制度，建设信息安全保护系统(包括路由器、防火墙、VPN)等。要求XX高新区开发区智慧园区的信息系统安全保护等级达到第三级(见GB/T 22239-2008)。 1.1.2建设内容要求 (1)编写安全方案和管理制度 信息安全体系的建设，需要符合国家关于电子政务信息系统的标准要求，覆盖的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络安全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目系统的安全保密。 安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据完整性。 安全体系设计要求：根据安全体系规划，整个系统的安全体系建设内容包括物理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安全和管理安全等方面。 (2)信息安全保护系统：满足信息系统安全等级三级要求的连接云计算平台的信息安全保护系统，其设备为：
1.2设计方案 智慧园区信息安全管理体系是全方位的，需要各方的积极配合以及各职能部门的相互协调。有必要建立或健全安全管理体系和组织体系，完善安全运行管理机制，明确各职能部门的职责和分工，从技术、管理和法律等多方面保证智慧城市的正常运行。 1.2.1安全体系建设依据 根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的 《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》等标准，“平台”的信息系统安全保护等级定达到第三级(见GB/T 22239-2008)，根据《信息系统安全等级保护基本要求》、《信息系统安全等级保护实施指南》的信息安全产品，包括：防专业VPN设备、WEB防火墙、防火墙、上网行为管理、终端杀毒软件网络版、网络防病毒服务器端等。 1.2.2安全体系编制原则 为实现本项目的总体目标，结合XX高新区智慧园区建设基础项目现有网络与应用系统和未来发展需求，总体应贯彻以下项目原则。 保密原则： 确保各委办局的信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。 项目组成员在为XX高新区智慧园区建设基础项目实施的过程中，将严格遵循保密原则，服务过程中涉及到的任何用户信息均属保密信息，不得泄露给第三
呼市地区重点单位信息网络安全检查方案
呼市地区重点单位信息网络安全检查方案 实施细则 一、重点单位计算机信息网络安全检查项目 重点单位包括呼市地区党政机关、金融、财税、能源、交通、邮电通信、科研、教育、国防建设等各部门和大中型企业及其它领域中的重要计算机信息网络系统。 1、安全管理机构建立，安全管理人员落实及培训情况。 是否建立了与本单位计算机信息网络安全保护任务相适应的计算机安全组织，安全组织人员构成是否合理，职责划分是否明确，并能切实发挥职能作用，有效地开展工作，是否报公安机关备案。 安全组织是否对本单位的计算机信息网络安全实施统一指导和管理；安全组织组成人员是否参加过同级公安机关组织的安全员培训，持证上岗。 2、本单位计算机信息系统情况，以及该单位的具体网络服务项目（如电子、FTP等），网络规模、网络设备、操作系统、
数据库、网络拓扑结构、IP地址分布等基本情况。 3、安全管理规章制度的建立和执行情况，包括： （1）计算机机房安全管理制度； （2）安全管理责任人，监督、审查员的任免和安全责任制度； （3）网络安全漏洞检测和系统升级管理制度； （4）操作权限管理制度； （5）用户登记制度。 （6）在职工中普及安全知识，提高信息安全意识，对重点工种的职工进行专门的培训和考核。 4、在实体安全、信息安全、运行安全和网络安全等方面采取必要的安全技术措施，包括： （1）系统重要部分的冗余或备份措施； （2）计算机病毒防治措施； （3）网络攻击防X、追踪措施； （4）安全审计和预警措施； （5）系统运行和用户使用日志记录保存60日以上措施；
（6）记录用户网络地址的措施； （7）身份登记和识别确认措施； （8）使用有关国家规定的安全管理产品（硬件和软件）； （9）涉密信息网络的内、外网物理隔离措施。 5、制定应急方案。 6、定期进行计算机信息网络风险评估，及时发现信息系统安全隐患并采取整改措施。 7、发现计算机信息网络发生的案件及时向公安机关报告。 8、提供安全保护管理所需信息、资料及数据文件，主要包括： （1）用户注册登记、使用与变更情况（含用户账号、IP与EMAIL地址等）； （2）IP地址分配、使用及变更情况； （3）网络服务功能设置情况； （4）与安全保护工作相关的其他信息。 9、对本部门计算机信息网络安全保护工作有档案记录。 10、其他贯彻执行国家和地方计算机信息系统安全管理法
公司安全生产大检查工作实施方案
公司安全生产大检查工作 实施方案 This model paper was revised by the Standardization Office on December 10, 2020
x x x x x x x x x x x公司安全生产大检查工作实施方案为贯彻落实中央领导同志关于安全生产工作的一系列重要指示精神及省委省政府安全生产工作部署要求，根据《xxxxxxxxxxx的通知》精神，省政府从6月至2018年春节前在全省集中开展安全生产大检查。为认真贯彻落实通知要求，积极配合全集团系统安全生产大检查工作，现结合公司实际，制定本方案。 一、组织领导 组长：xxx 副组长：xxx 成员：xxxxxxxx 安全生产大检查领导小组下设办公室，主任由xxx兼任，办公室负责综合协调日常工作。各部门要鼎力支持，协助做好全公司安全生产大检查工作。 二、工作范围 按照“党政同责、一岗双责”、“谁主管、谁负责”的原则，各部门应逐一认真对照签订的《安全生产责任书》，切实抓好本公司安全生产大检查工作落实，建立健全安全大检查工作实施细则。做到全覆盖、无死角排查各类安全生产隐患，制定切实可行的整改方案，做到心中有数，整改到位，及时汇报。 三、工作重点
（一）强化责任。各部门要按照“党政同责、一岗双责、齐抓共管、失职追责”及“管业务必须管安全、管生产必须管安全”的要求，严格落实安全生产管理责任。安全保卫部门要依法履行安全监管责任，依据法律和有关规定要求，结合实际制定详细的安全生产大检查工作实施方案。 （二）全面自查。各部门要结合实际，同时结合安保维稳专项工作检查中查找出来的安全隐患，切实做到汇报到位、措施到位、整改到位。对安全生产各环节再次进行全面排查、摸底。是否加强密集型场所和仓库消防器材、消控和监控报警系统以及电力生产设备的检查维护和按照要求更新更换是否与租赁户签订安全生产与消防安全责任书仓库、租赁户、在建工程等生产经营场所要重点排查。按照相关法律法规、规程规范和技术标准要求，全面开展安全风险辨识、评估分级，认真检查事故易发的重点场所、要害部位、关键环节，对安保维稳专项工作检查中查找出来的问题未整改到位的要列入安全生产大检查整改清单，一并抓紧落实整改到位。排查出的安全风险和事故隐患要100%制表列出清单，100%建立台帐，100%制订管控措施和整改方案，100%落实事故隐患整改责任、措施、奖金、时限、预案“五到位”，并对各部门安全生产状况进行全面评估。 四、时间进度 自即日起至2018年春节前，分三个阶段进行。 第一阶段（6月到9月中旬）。以推进安全生产大排查大整治和确保厦门会晤期间安全生产为主要目标。根据要求，制定具体实施方案，明确职责分工，细化措施。各部门要制定安全生产大检查工作方案，明确目标任务、要求和职责分工，广泛发动、全面动员开展安全生产大检查，各部门迅速展开安全自查自纠活动，重点是公司办公场所，综合建材城商铺用电、危化品的储存、仓库易燃易爆品储存、职工食堂等重点部位，防患于未然。
公司安全检查工作方案
公司安全检查工作方案 公司各部室、车间： 为认真贯彻落实集团公司及国务院电视电话会议精神，切实加强安全生产各项工作，按照省政府关于《全面深入开展安全生产大检查工作实施方案》（青政办【2013】148号）、省安委会关于全面贯彻《全面深入开展安全大检查工作实施方案的通知》（青安委【2013】17号）以及国防科工局《关于集中开展军工系统安全生产大检查的通知》（科工安密【2013】736号）文件要求，根据集团公司及上级部门文件通知精神，以及公司总经理工作会议要求及上半年安委会会议布置安排，公司定于6月1日至9月30日在公司范围内全面深入开展安全生产大检查活动。此次安全生产大检查的重点是生产车间设备设施、关键作业环节、重要危险场所以及防汛、防雷设施等。并结合“打非治违”工作要求，深入彻底查找公司目前在安全生产方面存在的突出问题和薄弱环节，及时消除各类隐患。请各部室、车间认真组织学习，并结合本部门实际，全面开展安全大检查工作，确保公司全年安全目标顺利实现。 一、总体要求和目标 按照省政府办公厅、省安委会以及集团公司关于开展安全生产大检查的具体部署，坚持“全覆盖、零容忍、严执法、重实效”的原则，全面深入排查治理安全生产隐患，落实安全生产责任制，建立健全安全生产规章制度，提高安全生产保障能力，全面摸清公司安全生产薄弱环节，及时研究解决存
在的问题，落实整改责任和防范措施，及时消除各类安全隐患，有效防范和遏制重特大生产安全事故。 二、组织领导 公司成立安全生产大检查活动领导小组，指导、监督各部门大检查活动的开展落实情况。 组长：南海昊 副组长：张喜迅楚得臣张维民董泽民 组员：袁青彬马一锋贾慧娟张小红石怀珺陈玉国刘东辉张玉成高月何勇刚张晓丽杨雷崔大智耿小云李广钦李海勤侯强胜赵宁仓钱建伟高宁 领导小组下设办公室，办公室设在公司安全环保部，全面负责此次工作的指导和监督检查。 三、时间安排 检查时间：从6月1日起到9月30日结束，检查分三个阶段实施： 1、动员部署阶段（6月1日—7月9日）各部室、车间制订检查方案，明确安全大检查工作目标任务，并做好相关的宣传动员工作。 2、自查自纠阶段（6月10日—7月31日）由各部门牵头，开展自查自纠整治。 3、全面排查整治阶段（8月1日—9月20日）公司督查各部门活动开展情况，对整改不到位的、不彻底的部门
电子政务系统信息安全建设方案
电子政务系统信息安全建设方案 概述 电子政务作为国家信息化建设的重点工程，按敏感级别和业务类型，可划分为：涉密机要专网、电子政务专网和电子政务外网。电子政务外网是为市民提供政务公开信息和网上服务场所的媒体，直接同因特网连接；政务专网上运行关键的政务应用，是为提供协同办公、信息传输交互和业务数据处理的网络平台；涉密机要专网与电子政务专网实行物理隔离、与政府外网实行物理隔离。 2安全建设内容 为了保障政府的管理和服务职能的有效实现，需要为电子政务网络建立完善的信息安全体系，选择符合国家信息安全主管部门认证的安全技术和产品，在电子政务系统的建设中实施信息安全工程，保证电子政务三大网络的安全。电子政务安全保障体系包括：建立信息系统安全管理体系、网络安全技术和运行体系、系统安全服务体系、安全风险管理体系。 3安全管理体系 安全不是一个目标，而应该作为一个过程去考虑、设计、实现、执行。只有通过建立科学、严密的安全管理体系，不断完善管理行为，形成一个动态的安全过程，才能为电子政务网络提供制度上的保证，它包括：安全方针、安全组织、资产分类与控制、人员安全、物理与环境的安全、通信与运行的管理操作过程与职责、访问控制、系统开发与维护、业务连续性管理、遵循性与法律要求的一致性。 4技术和运行 一个信息系统的信息安全保障体系包括人、技术和运行三部分，其中技术体系包括保卫主机与应用系统、保卫边界、保卫网络和基础设施以及支持性基础设施等部分。 4.1局域网主机与应用系统安全 局域网主机与应用系统的安全性比较复杂，数据的计算、交换、存储和调用都是在局域网中进行的，黑客和不法分子常使用的破坏行为就是攻击局域网。局域网环境
关于开展网络与信息安全专项检查工作实施方案
关于开展网络与信息安全专项检查工作实施方案 1 2020年4月19日
关于开展网络与信息安全专项检查工作 实施方案 为进一步加强网络与信息安全管理工作，提高网络与信息安全保护水平，根据省、市要求，决定从年月日至月日，对全政府部门和重要信息系统进行网络与信息安全专项检查。 一、工作目标 经过专项检查，认真查找网络与信息安全存在的隐患和漏洞，增强各单位的安全意识；全面落实安全组织、安全制度和技术防范措施，建立和完善安全防范机制，确保网络与信息安全。 二、组织领导 成立网络与信息安全专项检查工作组，工作组由牵头，县公安局、县保密局等相关部门组成，负责对全政府网络与信息安全检查
工作的督导，对重要信息系统进行现场检查，并做好检查的汇总分析 和上报工作。各单位要制定具体的安全检查方案，并组织实施。 三、检查范围 专项检查的重点是党政机关门户网站和办公系统，以及基础信息网络（公众电信基础网络、广播电视传输网）和关系国计民生、国家安全、经济命脉、社会稳定的重要信息系统（金融、电力、交通、税务、财政、社会保障、供电供水等）。 四、专项检查内容 （一）信息网络安全组织落实情况。信息安全工作职责的主管领导、专职信息安全员等设置情况。 （二）信息网络安全管理规章制度的建立和落实情况。各单位制订相关的信息网络安全管理制度，重点是信息网络系统中软环境、物理环 境、运行环境、软件和数据环境等方面管理制度。机房安全、系统运 - 3 - 2020年4月19日
行、人员管理、密码口令、网络通信安全、数据管理、信息发布审核登 记、病毒检测、网络安全漏洞检测、账号使用登记和操作权限管理、安全事件倒查、领导责任追究等制度建立和执行情况。 （三）技术防范措施落实情况。各单位在实体、信息、运行、系统和网络安全等方面，是否制定安全建设规划和实施方案及应急计划。在防攻击、防病毒、防篡改、防瘫痪、防窃密方面，是否有科学、合理、有效的安全技术防范措施。党政重要系统中使用的信息产品和外包服务，是否经过国家认监委、工信部、公安、安全、密码管理等相关部门认证。 （四）执行计算机信息系统安全案件、事件报告制度情况。发生信息安全事件，是否按照报告制度向有关部门报告。 （五）有害信息的制止和防范情况。重点对利用互联网散布政治谣 言、扰乱社会秩序、宣扬邪教和封建迷信，以及传播淫秽、色情、暴 - 4 - 2020年4月19日
运输公司安全大检查实施方案
安全大检查实施方案 为贯彻落实好上级关于开展安全大检查的通知要求,切实加强安全生产工作,经研究决定,从2017年9月起,我公司组织开展一次彻底的安全生产大检查。现将有关要求通知如下： 一、总体要求和工作目标： 认真贯彻落实上级领导的重要指示精神以及上级关于加强质量安全生产工 作的一系列决定和部署,把集中开展大检查作为当前安全生产的首要任务,按照“全覆盖零容忍、严执法、重实效”的总要求,突出行业重点领域和薄弱环节,查隐患、抓整改强督查、严问责,堵塞安全监管漏洞,强化安全生产措施,增强安全生产意识,落实两个主体责任,提升安全管理水平,推进长效机制建设。通过安全生产大检查,全面摸清安全隐患和薄弱环节,落实责任、认真整改、健全制度,彻底排查重大安全隐患增强强全社会安全意识进一步提高安全生产保障水平,有效防范和竖决過制重特大事故的发生。 二、检查的主要内容 （一）安全生产工作决策部署的贯彻落实情况 （二）安全责任制、“一岗双责”制度的建立落实情况,特别是主要领导、分管领导管理人员关于安全工作的履职情 （三）安全生产规定制度的建立和落实情况 （四）“打非治违”、隐患排查和治理情况 （五）事故查处、问责情况,事故教训的吸取情况 三、检查重点任务 (一)对公司所有从事道路运输驾驶人员的从业资格集中审查;加强堕督管理, 督促驾驶员严格按照相关的法律法规作业,严禁超速、超载、瘦劳、酒后驾驶,对
违法行为情节严重的驾驶员子以解聘,对不按规定悬挂标志或不按规定工作流程作业的运输车辆责令其限期整改。 (二)检查营运车辆的技术状况,二级维护、技术评平定、车辆年审,营运证年审车辆保险的投保情况。 (三)检查安全基础工作及宣传教育培训情况。企业主要负责人,驾驶员和其他人员的教育培训情况. (四)监督检查开展安全生产隐患排查整改的落实情况和安全隐患排查治理信息统计分析和报送情况:应急机构和应急队伍建设情况:建立和完善生产安全事故的预防、预警、预报应急机制情况. (五)对事故应按照“四不放过”的原则组织事故调查处理,分析事故的原因事故的处理结果,监督检查严格责任追究,落实防范措施,加强安全事故教育. 四、检查方式: (一)公司安全领导小组必须对本单位安全生产工作进行全在深入,细致彻底的大检查,深入到各个岗位,每月检查公司20台车辆。认真检查事故易发的重点场所,要害部位、关键环节,排查出的隐悲、隐患问题要列出清单,建立台帐,制订整改方案,落实整改。 (二)要把安全检查与严格执法相结合,对检查发现的问题,必须现场提出处理意见,对存在重大隐患的,要及时改整,对整改落实情况继续跟踪督查,严厉打击非法违法。 (三)坚持标本兼治,构建长效机制。各单位要把安全大检查与“打非治违”专项行动、全专项整治相结合,利用现见代信息手段,建立完善的隐患排查治理体系。
企业安全生产专项大检查的方案20190712
企业安全生产专项大检查的方案 （江苏金泽金属科技有限公司） 根据大港安【2019】27号文件要求，结合我公司生产经营特点，针对企业外包、受限空间检查，特制订安全生产专项大检查实施方案如下： 一、方案导向、加强组织、强化责任。 1、按照上级要求、加强安全生产管理、发文为导向。公司成立安全生产大检查领导小组，由公司董事长崔红军任组长，分管安全环保总经理王永成任副组长，各部门负责人为成员，负责此方案的开展。 组长：崔红军副组长：王永成 组成员: 蔡岳泉、田景祥、蔡卫兵、周全明、陈杨坤 2、职责要求： 2.1、此次方案开展的崔红军组长，负责监督全面工作。 2.2、王永成副组长，负责活动具体协调工作、陪同上级部门的安全检查工作，同时负责资料的整理、归档、报送、与安监部门的联系工作。 2.3、成员陈杨坤协助崔红军、王永成进行督查工作，具体负责专项整治隐患整改的跟踪、督查工作、并及时反馈给崔红军、王永成。 2.4、成员周全明负责企业外包作业项目的安全检查工作。 2.5、成员蔡岳泉（污水、黑炉）、蔡卫兵（白炉）、田景祥（拉丝、在线磷化）各自职责范围内的专项（受限空间）整治隐患排查整改的落实工作。 二、方案开展时间：7月15日----8月5日 具体安排如下三个阶段:
①公司内部自查自纠阶段检查。7月15日。 ②准备上级检查并做好隐患整改工作。7月15日－7月31日。 ③继续进行一步排查，总结。8月10日前。 三、方案开展具体要求 1、7月中旬组织全体员工学习大港按【2019】27号文件，动员部署，合理安排这次安全生产大检查。 2、针对我公司外包作业、受限空间的情况进行全面检查。（对照文件检查表逐条检查并整改。） 3、完善各种规章制度，严格执行规章规程。 4、加强管理人员值班要求、严查违章违纪现象。 5、结合夏季安全生产的特点，针对性的检查。 6、利用班前会加强安全生产教育，经常性给员工敲安全警钟。 江苏金泽金属科技有限公司 2019年7月12日 隐患汇总：公司涉及受限空间皂化液池、污水处理池 1、皂化液池的防护栏部分未封闭 2、皂化液池的受限空间的安全警示标示不全 3、污水池的防护栏部分损坏，未及时维修 4、污水池部分警示标示掉落 5、未对涉及受限作业人员进行专项学习培训
企业信息安全总体规划方案
企业信息安全总体规划方 案 Prepared on 22 November 2020
XXXXX公司 信息安全建设规划建议书 YYYY科技有限公司 201X年XX月
目录 综述 概述 信息技术革命和经济全球化的发展，使企业间的竞争已经转为技术和信息的竞争，随着企业的业务的快速增长、企业信息系统规模的不断扩大，企业对信息技术的依赖性也越来越强，企业是否能长期生存、企业的业务是否能高效
的运作也越来越依赖于是否有一个稳定、安全的信息系统和数据资产。因此，确保信息系统稳定、安全的运行，保证企业知识资产的安全，已经成为现代企业发展创新的必然要求，信息安全能力已成为企业核心竞争力的重要部分。 企业高度重视客户及生产信息，生产资料，设计文档，知识产权之安全防护。而终端，服务器作为信息数据的载体，是信息安全防护的首要目标。 与此同时，随着企业业务领域的扩展和规模的快速扩张，为了满足企业发展和业务需要，企业的IT生产和支撑支撑系统也进行了相应规模的建设和扩展，为了满足生产的高速发展，市场的大力扩张，企业决定在近期进行信息安全系统系统的调研建设，因此随着IT系统规模的扩大和应用的复杂化，相关的信息安全风险也随之而来，比如病毒、蠕虫、垃圾邮件、间谍软件、流氓软件、数据截获、嗅探、监听、肆意泛滥，内部机密数据泄漏、办公系统受到影响等等，因此为了保证企业业务正常运营、制卡系统的高效安全的运行，不因各种安全威胁的破坏而中断，信息安全建设不可或缺，信息安全建设必然应该和当前的信息化建设进行统一全局考虑，应该在相关的重要信息化建设中进行安全前置的考虑和规划，避免安全防护措施的遗漏，安全防护的滞后造成的重大安全事件的发生。。 本次企业信息安全体系建设规划主要考虑采用各种被证明是行之有效的各种信息安全产品和技术，帮助企业建设一个主动、高效、全面的信息安全防御体系，降低信息安全风险，更好的为企业生产和运营服务。 现状分析 目前企业已经在前期进行了部分信息安全的建设，包括终端上的一部分防病毒，网络边界处的基本防火墙等安全软件和设备，在很大程度上已经对外部
电力行业网络与信息安全检查方案
电力行业网络与信息安全检查方案 为贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》要求，结合电力行业信息安全工作实际，制定电力行业网络与信息安全检查方案。一、检查依据1. 《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》；2. 《电力行业网络与信息安全监督管理暂行规定》。3. 《电力二次系统安全防护规定》。二、检查目的通过开展电力行业网络与信息安全检查，全面掌握重要电力网络与信息系统基本情况，分析面临的安全威胁和风险，评估安全防护水平，查找突出问题和薄弱环节，有针对性地采取防范对策和改进措施，加强网络与信息系统安全管理、技术防护和人才队伍建设，促进安全防护能力和水平提升，预防和减少重大信息安全事件的发生，切实保障电力网络与信息系统安全，维护电力系统安全稳定运行，保障党的十八大顺利召开。三、检查范围各电力企业运行使用的网络和信息系统，重点检查信息安全保护等级为3级及以上的重要网络与信息系统。四、检查方式本次检查按照“谁主管谁负责、谁运行谁负责”的原则，采用电力企业自查、电监会派出机构对辖区内电力企业自查情况、自查质量进行跟踪检查和电监会组织专门队伍同时进行抽查相结合的方式。五、检查内容本次信息安全检查主要分基本情况调查、安全防护情况检查和问题及风险分析三个方面。网络与信息系统基本情况调查。主要调查系统特征，包括系统停止运行后对主要业务的影响程度，系统遭到攻击破坏后对社会公众的影响程度等；系统构成，包括主要软硬件设备的类型、数量、生产商等；信息技术外包服务，包括服务类型、服务提供商、服务方式、安全保密协议等。各单位要在全面调查的基础上，汇总填写《电力行业信息安全检查情况报告表》。安全防护情况检查。各单位主要从以下15个方面对本单位信息安全防护情况进行重点检查，并在认真检查的基础上，如实填写《电力企业信息安全检查表》。1. 组织体系建设情况。信息安全组织机构建立情况；第一责任人确立情况；责任落实情况；专职机构及岗位设置情况；安全人员配置情况等。2. 规章制度建立情况。整体策略及总体规划制定情况；管理制度制定情况及制度体系完整性；操作规程制定情况；制度发布情况等。3. 资金保障情况。经费预算情况；安全运维经费投入情况；安全建设经费投入情况等。4. 人员安全管理情况。全
企业安全生产大检查实施方案
企业安全生产大检查实施方案 为了积极响应国家号召，我公司结合实际工作现状，紧密围绕此次通知的相关要求，决定从9月15日开始，一直到年底结束，开展安全生产大检查活动。此次检查我公司坚持"安全第一，预防为主，综合治理"的方针，从落实责任、加强监管、超前预防、基础管理、重点环节和施工现场等方面深入推进此次安全生产大检查工作，现制定以下实施方案，确保本次活动切实有效实施。如下 一、总体要求 广泛深入组织开展安全生产大检查活动， 一、为加强本次安全大检查活动的组织领导，我公司从安全委员会抽调人员，组成安全检查小组，具体分工，确保安全大检查活动顺利进行。 二、实施步骤 此次活动开展划分为四个阶段： 第一阶段（9月15日～9月30日）为宣传部署阶段，具体安排如下： 一、召开专题会议，认真传达贯彻镇年中安全生产工作会议精神及本次大检查工作的实施细则。 二、做好安全质量大检查活动的宣传工作。由公司办公室印发通知，分别向公司所属属科室传达，要求公司各部切实配合完成好此次安全生产大检查工作。在施工现场悬挂有关内容的条幅，营造良好的活动氛围。条幅内容如"以人为本、安全第一、质量至上"、"安全创造幸福，疏忽带来痛苦。安全就是效益，安全就是幸福"等。 第二阶段（10月1日～10月31日）为自查反思阶段： 一、检查小组在检查中要指导全公司各部门从根本上提高安全技术管理水平，并要采取有效措施，排查整治安全生产隐患，坚决防止生产安全事故的发生。从源头上、过程上、细节上进行全面检查，不留死角。 安全检查重点 （一）安全检查范围及重点排查项目 1、三区的安全状况（施工现场、生活区、办公区） 2、应知应会（从业人员对安全生产的重视程度，现场管理人员对安全知识及隐患排查的掌握程度，作业人员对本工种操作规程和危险源防范措施的掌握情况） 3、安全内业资料 4、项目部各种安全管理制度的落实情况。 5、目前现场危险性较大工序安全措施是否能满足安全需求。 6、严格排查高空作业人员对安全带的使用情况。 7、检查施工现场有无交叉作业现象。 8、检查现场脚手架的稳固性及安全性。 9、检查现场动火点是否落实了防火措施，现场消防设备的配备是否合理有效。 10、检查管理人员、作业人员是否熟练掌握现场危险源的防范措施。 11、根据安全生产的原则，检查现场管理人员是否能切实履行安全管理职责。 （二）施工用电 1、检查现场布线有无违反三级配电、两级保护的要求，检查布线必须设置专用的保护零线。 2、检查各种闸具设置与设备是否匹配、安全。 3、检查各种设备有无违反"一机、一闸、一漏、一箱"的用电原则。
网络安全体系建设方案(2018)
... 网络安全体系建设方案（2018） 编制： 审核： 批准： 2018-xx-xx
目录 1 安全体系发布令 (2) 2 安全体系设计 (3) 2.1 总体策略 (4) 2.1.1 安全方针 (4) 2.1.2 安全目标 (4) 2.1.3 总体策略 (4) 2.1.4 实施原则 (4) 2.2 安全管理体系 (4) 2.2.1 组织机构 (5) 2.2.2 人员安全 (5) 2.2.3 制度流程 (5) 2.3 安全技术体系 (6) 2.3.1 物理安全 (6) 2.3.2 网络安全 (8) 2.3.3 主机安全 (11) 2.4.4 终端安全 (14) 2.4.5 应用安全 (15) 2.4.6 数据安全 (18) 2.4 安全运行体系 (19) 2.4.1 系统建设 (19) 2.4.2 系统运维 (23)
根据《网络安全法》《信息安全等级保护管理办法》的相关规范 及指导要求，参照GB/T22080-2008idtISO27001:2005 《信息技术- 安全技术- 信息安全管理体系要求》，为进一步加强公司运营系统及办 公系统的安全运行及防护，避免公司核心业务系统及日常办公系统遭 受到病毒、木马、黑客攻击等网络安全威胁，防止因网络安全事件（系统中断、数据丢失、敏感信息泄密）导致公司和客户的损失，制定本 网络安全体系。 本网络安全体系是公司的法规性文件，是指导公司各部门建立并实施信息安全管理、技术、运行体系的纲领和行动准则，用于贯彻公 司的网络安全管理方针、目标，实现网络安全体系有效运行、持续改进，体现公司对社会的承诺，现正式批准发布，自2018 年XX 月XX 日起实施。 全体员工必须严格按照本网络安全体系的要求，自觉遵循信息安全管理方针，贯彻实施本安全体系的各项要求，努力实现公司信息安全管理方针和目标。 总经理： 批准日期：2018-xx-xx