漏洞整改書

『壹』 銀行安全保衛工作中的漏洞及整改意見

找幾條寫上，交給領導

『貳』 如何整改hadoop漏洞

最近不是騰訊玄武實驗室發現了一個應用克隆漏洞么
這個漏洞會自動復制手機應用裡面的一些信息影響挺大的
所以最近用手機的時候，記得軟體有新版本要及時更新
另外最好安裝手機管家等安全軟體，來保護手機的安全哦

『叄』 計算機信息系統安全隱患告知書 怎麼整改

一、前言
信息時代的曙光照亮了各行各業的新發展前景，醫療體系也因信息時代的變革發生了翻天覆地的變化。HIS系統的運用打破了原來手工操作的舊格局。開創了計算機運行的新局面。我院自運行了HIS系統以來，計算機網路信息系統已經滲透到醫院的方方面面，工作效率大幅度提升，計算機網路信息系統已經越來越無法替代。可想而知，一旦系統癱瘓，手 操作的效率無法與之相比，勢必造成業務秩序混亂，患者長久等候的現象，不但醫院的形象大大折扣，所帶來的經濟損失也無法估 。因此，做好醫院計算機網路信息系統的安全維護工作已成為首要任務。如何防範計算機網路信息系統的安全隱患，保障系統的正常運行是噬待解決的問題之～ 。
二、醫院計算機網路信息系統的「內憂外患」
1.由外部原因引起的安全隱患。
(1)自然災害：機房易受火災、水災、風暴、地震、雷擊等自然災害和溫度、濕度、靜電、電磁干擾、污染等自然環境的影響。
(2)夕}部計算機病毒攻擊：特指來自醫院外部的病毒攻擊。主要包括通過網路進行系統軟體的更新、升級時的非法闖入者;或以獲取有價值信息來達到商業目的、販賣醫院信息獲得利潤、盜取密碼非法牟利為目的的間諜行為。此種病毒的攻擊一般表現為.在系統中插入破壞計算機功能、毀壞數據、竊取數據，影響計算機使用並能自我復制的一組命令或代碼。
(3)外部人員攻擊：某些非法用戶胃用合法身份登錄系統，查看、修改、破壞、刪除機密信息，破壞系統運行，佔用大量系統資源。
2.由外部原因引起的安全隱患。
(1)操作系統漏洞：操作系統是信息系統的核心，是使用計算機的基礎工具。因而，操作系統安全控制中的關鍵技術措施，往往成為危害計算機安全的手段和環節。主要包括未及時更新系統漏洞補丁、開啟不必要的服務、管理員口令設置不正確、默認共享漏洞。
(2)網路系統的原因：網路是應用程序的入口點，它提供了第一層網關守衛，控制對系統中各種伺服器的訪問。主要包括來自交換機、路由器、集線器、綜合布線、防火牆等方面的威脅。在使用交換機、路由器、集線器等網路設備時，攻擊者往往尋找配置不良的網路設備加以利用。常見漏洞包括脆弱的默認安裝設置、門戶大開的訪問控制以及未進行修補的設備。在醫院的綜合布線過程中大量的設備和線路暴露在外，成為網路系統的脆弱環節，隨時可能發生搭線、遠程監控和線路破壞等事件。有漏洞防火牆也不再萬無～ 失，防火牆雖然提高了網路信息系統的安全性，但也很難防範某些偷偷越過防火牆的外部網路攻擊行為。
(3)資料庫的脆弱性：資料庫是計算機應用系統中的一種專門管理資料庫資源的系統。資料庫上存放著醫院大量的數據資源，在海量的數據信息因為資料庫的產生而變得更加容易管理和使用的同時，資料庫也是最容易受到安全威脅的脆弱環節。硬體故障、軟體故障、網路故障、系統故障和不法分子的攻擊均會影響資料庫系統的操作，改變資料庫中數據的正確性，甚至破壞資料庫，使資料庫中全部或部分數據丟失，整個系統都將處於癱瘓狀態。
4.殺毒軟體的局限性：由於殺毒軟體自身也是程序，任何程序都會存在漏洞缺陷，所以殺毒軟體中存在漏洞也在所難免，一些殺毒軟體甚至會被病毒狙殺。由於殺毒軟體採用特徵檢測手段去查殺病毒，那麼病毒體特徵碼只要稍作變動或更新，就可以大搖大擺地躲過殺毒軟體的掃描。
5內部人員引起的安全隱患：醫院的客戶端計算機的數量龐大，操作者的計算機技能也良莠不齊，因此在系統運行中的誤操作自然無法避免。再有院內某些客戶端的操作者違規在計算機上自行復制、安裝軟體、圖像、文檔資料，不僅給計算機硬體系統的維護帶來了不小的負擔，更對病毒的防控工作帶來了很大的難度。還有某些人員的保密意識不強，沒有做好重要數據、賬號和密碼的保密T作。
6.管理中存在疏漏：醫院存在計算機網路信息系統管理中缺乏領導的足夠重視，人員培訓不足，管理制度和管理技術手段的不健全等方面的疏漏。
三、醫院針對存在的隱患採取的防範措施
1對硬體系統實行的安全防範措施。
(1)機房環境控制：位置安全，建築物抗震能力強。
採用高架防靜電地板，室內防火窗，有充足的供電設備、消防和防雷裝置。溫度：18-23攝氏度，濕度：55%至65%左右，空氣潔凈度高。
(2)機房配備大型UPS系統，部分客戶端配備小型UPS電源。
(3)N絡設備管理：對網路信息系統中的所有設備進行登記備案，必要時編寫標簽，周期性查看和維護，隨時更新、升級配置文件，並做好相應記錄。檢查網線及捕頭，防止網線松動、老化、 損壞等現象的發生。
(4)Jlt~務器管理：伺服器應放在帶有監控器的安全房問內，機箱、鍵盤上鎖。在計算機管理的用戶裡面把guest帳號停用掉，任何時候都不允許guest帳號登陸系統。去掉所有的plicate user帳戶，測試用帳戶，共享帳號，普通部門帳號等等。用戶組策略設置相應許可權，並且經常檢查系統的帳戶，刪除已經不再使用的帳戶。
創建2個管理員用帳號，把系統administrator帳號改名，並創建一個陷阱帳號。把共享文件的許可權從」ev—er~one」組改成「授權用戶」。使用安全密碼 設置屏幕保護密碼 使用NTFS格式分區 運行防毒軟體。建立伺服器.日誌：採用RAID。
(5)客戶端計算機管理：設置受限用戶，必須用受限用戶登錄系統。拆除光碟機、軟碟機，屏蔽USB埠，禁止使用外接設備。用密碼控制計算機共享。IP地址與MAC地址綁定。操作系統及時打補丁，並將所有客戶端計算機進行唯一性命名並登記。安裝統一殺毒軟體，每天查殺病毒，經常更新殺毒軟體。安裝遠程式控制制軟體，對客戶端計算機進行實時監控。使用屏幕保護，避免操作中因數據的暴露而外泄。
2.對軟體系統實行的安全防範措施。
f1)操作系統管理：安裝正版操作系統並打好補丁。
設置屏幕保護，防止數據長久暴露於桌面。建立多個磁碟分區，分別存放操作系統、應用程序、重要業務數據。
刪除多餘服務及網路協議。關閉不必要埠和默認共享。鎖定注冊表。
f2)網路管理：將運行醫院信息系統的內網與互聯網完全的隔開，不允許在內網中運行的計算機與互聯網連接。
(3)殺毒軟體管理：安裝正版殺毒軟體，定期升級，保證病毒庫為最新，必要時可安裝輔助殺毒工具，針對流行的某個新型病毒進行查殺。打開殺毒軟體的實時監控功能。下載後的升級文件也必須先殺毒後使用。最好搭建一個與現行系統環境相同的測試環境。先將升級文件在測設環境中測試，可正常運行後，再將升級文件在現行系統中應用。
(4)資料庫維護：我院採用Oracle資料庫，應做好用戶角色和密碼保護工作，特別強調對SYS和SYSTEM兩個特殊賬戶的保密管理，加強網路上的DBA許可權控制，如拒絕遠程的DBA訪問等。DBA應經常查看警告、日誌文件監控，定期檢查日誌文件，及時發現問題解決問題。隨時整理資料庫空間的碎片及可用空間。定期查看資料庫的連接情況，清理不必要的連接。檢查網路服務和硬體運行是否正常。嚴格執行周期性的資料庫離線異地備份，制定完善的資料庫恢復預案。建立Oracle的審計機制。完善資料庫參數的設置及欄位屬性的定義。做好字典的維護工作。
5.保密措施。
身份識別：用戶請求取得系統合法身份時。需向管理員申請。用戶向計算機請求服務.應輸入自己的身份(UserID)和密碼，系統驗證用戶的輸入，並判別用戶是否合法。用戶的身份具有唯一性，密碼不可過於隨意或簡單，能定期更換密碼。
許可權控制：對各級用戶制定嚴格的操作許可權。例如，區分查詢、操作、刪除等操作的用戶許可權;分別設立管理員、院領導、科室主任、護士長、一般操作者的用戶許可權;各個科室用戶只能操作與本科室工作相關的系統模塊。
重視信息垃圾：注意各類列印文件和數據報表的保管.對於需要丟棄的文件及時銷毀，防止數據外泄。
對廢棄的硬體存儲設備進行數據銷毀。
6.安全制度的建立建全與人員的教育培訓：首先要得到相關領導的高度重視。制定健全的安全管理體制。
細化安全管理規章制度，加大網路信息安全規范化管理力度，強化安全技術建設。其次要做好專業計算機維護人員的進修工作，保證專業維護人員掌握最新的網路信息技術。大力加強專業計算機維護人員的安全防範意識。再次要做好所有計算機操作人員的安全培訓。
對計算機操作人員施行人事、組織、操作控制。減少誤操作和差錯率，並進行相應的考核。
四、結束語
醫院網路信息系統的安全工作是一項整體而繁雜的丁作，需在網路硬體及環境、軟體和數據、網際通信等不同層次上實施一系列不盡相同的保護措施。因此要時時提高警惕，防危堵漏.將管理手段和技術手段相結合，保證醫院網路信息系統的安全運行，讓醫院網路信息系統為醫院的發展發揮更好的作用。

『肆』 關鍵崗位人員配置不到位工作存在漏洞問題整改措施

進行關鍵崗位以及普通崗位的定崗定編，並進行合理分工，確定好崗位說明書，將關鍵崗位人員配置到位。

『伍』 APP有漏洞讓整改，怎麼整改

首先需要對涉及個人信息保護的安全漏洞進行檢測， 主要從數據生命周期入手，在存儲和傳輸 環節做全面檢測，需要多年的積累和對CNCERT、Metasploit等國內外知名漏洞平台實時監測才行，建議你還是直接交給啟天安全來檢測吧，最後會得到一份報告，順利過檢。

『陸』 我廠在安全管理方面存在哪些漏洞或改進建議

1、加強現場檢查，督促各部門自查。
2、加強員工教育，及新近員工的三級教育內。
3、開展安全生產宣傳活動，開辦容安全知識競賽。
4、「管生產必須管安全」簽署安全責任狀，落實安全責任。
5、組織消防演練及疏散演練。