2016网站安全隐患整改报告.doc

/NUMPAGES2xx网站安全隐患整改报告xx网安大队：根据《xx》文件要求，我单位积极部署，会同网站负责单位整改落实，分别对网站的操作系统、服务器等相关内容进行了认真检测整改，现将存在安全隐患的网站整改情况报告如下：一、高度重视，明确任务xx即将召开，针对存在安全隐患的网站，我单位高度重视，把此次网站安全隐患整改督办工作列入重要议事日程，加强领导，落实责任，完善措施，并立即组织专业人员与网站负责单位进行沟通，督促网站负责单位进行全面检测，对检测中发现的问题进行逐项整改，确保此项工作顺利进行。二、网站安全整改情况一是对存在安全隐患的重点网站，我单位立即与网站负责单位进行衔接，交换意见。由网站负责单位对服务器系统和防病毒软件进行了升级维护，堵塞系统漏洞，并要求存在安全隐患的重点网站随时进行网站安全漏洞的修复和防病毒软件的升级工作，启用硬件防火墙，关闭不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件，删除临时文件，防止敏感信息泄露，使用技术工具定期进行漏洞扫描、木马检测，确保网站安全运行。二是明确要求网站后台管理人员加强网站管理平台的口令管理，增加口令强度，专人负责并定期更换。三是为使网站运行环境更加安全和稳定，网站负责单位定期对网站数据库进行备份，加强对软、硬件设施的维护工作，安全人员、技术人员随时对网站运行情况进行监督检查，一旦发现安全隐患立即消除并上报。通过上述整改，xx存在安全隐患的三个网站已整改到位，所列高危漏洞等已全面修复完成。三、建立长效机制通过这次安全隐患整改，我单位将按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，以完善各项规章制度和管理人员权限为抓手，随时更新系统防病毒软件，积极开展网络安全教育和基本技能培训，不断增强网站负责人员安全防范意识和应对能力，确保各个网站安全稳定运行。xxx2016年9月6日