漏洞整改书

『壹』 银行安全保卫工作中的漏洞及整改意见

找几条写上，交给领导

『贰』 如何整改hadoop漏洞

最近不是腾讯玄武实验室发现了一个应用克隆漏洞么
这个漏洞会自动复制手机应用里面的一些信息影响挺大的
所以最近用手机的时候，记得软件有新版本要及时更新
另外最好安装手机管家等安全软件，来保护手机的安全哦

『叁』 计算机信息系统安全隐患告知书 怎么整改

一、前言
信息时代的曙光照亮了各行各业的新发展前景，医疗体系也因信息时代的变革发生了翻天覆地的变化。HIS系统的运用打破了原来手工操作的旧格局。开创了计算机运行的新局面。我院自运行了HIS系统以来，计算机网络信息系统已经渗透到医院的方方面面，工作效率大幅度提升，计算机网络信息系统已经越来越无法替代。可想而知，一旦系统瘫痪，手 操作的效率无法与之相比，势必造成业务秩序混乱，患者长久等候的现象，不但医院的形象大大折扣，所带来的经济损失也无法估 。因此，做好医院计算机网络信息系统的安全维护工作已成为首要任务。如何防范计算机网络信息系统的安全隐患，保障系统的正常运行是噬待解决的问题之～ 。
二、医院计算机网络信息系统的“内忧外患”
1.由外部原因引起的安全隐患。
(1)自然灾害：机房易受火灾、水灾、风暴、地震、雷击等自然灾害和温度、湿度、静电、电磁干扰、污染等自然环境的影响。
(2)夕}部计算机病毒攻击：特指来自医院外部的病毒攻击。主要包括通过网络进行系统软件的更新、升级时的非法闯入者;或以获取有价值信息来达到商业目的、贩卖医院信息获得利润、盗取密码非法牟利为目的的间谍行为。此种病毒的攻击一般表现为.在系统中插入破坏计算机功能、毁坏数据、窃取数据，影响计算机使用并能自我复制的一组命令或代码。
(3)外部人员攻击：某些非法用户胃用合法身份登录系统，查看、修改、破坏、删除机密信息，破坏系统运行，占用大量系统资源。
2.由外部原因引起的安全隐患。
(1)操作系统漏洞：操作系统是信息系统的核心，是使用计算机的基础工具。因而，操作系统安全控制中的关键技术措施，往往成为危害计算机安全的手段和环节。主要包括未及时更新系统漏洞补丁、开启不必要的服务、管理员口令设置不正确、默认共享漏洞。
(2)网络系统的原因：网络是应用程序的入口点，它提供了第一层网关守卫，控制对系统中各种服务器的访问。主要包括来自交换机、路由器、集线器、综合布线、防火墙等方面的威胁。在使用交换机、路由器、集线器等网络设备时，攻击者往往寻找配置不良的网络设备加以利用。常见漏洞包括脆弱的默认安装设置、门户大开的访问控制以及未进行修补的设备。在医院的综合布线过程中大量的设备和线路暴露在外，成为网络系统的脆弱环节，随时可能发生搭线、远程监控和线路破坏等事件。有漏洞防火墙也不再万无～ 失，防火墙虽然提高了网络信息系统的安全性，但也很难防范某些偷偷越过防火墙的外部网络攻击行为。
(3)数据库的脆弱性：数据库是计算机应用系统中的一种专门管理数据库资源的系统。数据库上存放着医院大量的数据资源，在海量的数据信息因为数据库的产生而变得更加容易管理和使用的同时，数据库也是最容易受到安全威胁的脆弱环节。硬件故障、软件故障、网络故障、系统故障和不法分子的攻击均会影响数据库系统的操作，改变数据库中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失，整个系统都将处于瘫痪状态。
4.杀毒软件的局限性：由于杀毒软件自身也是程序，任何程序都会存在漏洞缺陷，所以杀毒软件中存在漏洞也在所难免，一些杀毒软件甚至会被病毒狙杀。由于杀毒软件采用特征检测手段去查杀病毒，那么病毒体特征码只要稍作变动或更新，就可以大摇大摆地躲过杀毒软件的扫描。
5内部人员引起的安全隐患：医院的客户端计算机的数量庞大，操作者的计算机技能也良莠不齐，因此在系统运行中的误操作自然无法避免。再有院内某些客户端的操作者违规在计算机上自行复制、安装软件、图像、文档资料，不仅给计算机硬件系统的维护带来了不小的负担，更对病毒的防控工作带来了很大的难度。还有某些人员的保密意识不强，没有做好重要数据、账号和密码的保密T作。
6.管理中存在疏漏：医院存在计算机网络信息系统管理中缺乏领导的足够重视，人员培训不足，管理制度和管理技术手段的不健全等方面的疏漏。
三、医院针对存在的隐患采取的防范措施
1对硬件系统实行的安全防范措施。
(1)机房环境控制：位置安全，建筑物抗震能力强。
采用高架防静电地板，室内防火窗，有充足的供电设备、消防和防雷装置。温度：18-23摄氏度，湿度：55%至65%左右，空气洁净度高。
(2)机房配备大型UPS系统，部分客户端配备小型UPS电源。
(3)N络设备管理：对网络信息系统中的所有设备进行登记备案，必要时编写标签，周期性查看和维护，随时更新、升级配置文件，并做好相应记录。检查网线及捕头，防止网线松动、老化、 损坏等现象的发生。
(4)Jlt~务器管理：服务器应放在带有监控器的安全房问内，机箱、键盘上锁。在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。去掉所有的plicate user帐户，测试用帐户，共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不再使用的帐户。
创建2个管理员用帐号，把系统administrator帐号改名，并创建一个陷阱帐号。把共享文件的权限从”ev—er~one”组改成“授权用户”。使用安全密码 设置屏幕保护密码 使用NTFS格式分区 运行防毒软件。建立服务器.日志：采用RAID。
(5)客户端计算机管理：设置受限用户，必须用受限用户登录系统。拆除光驱、软驱，屏蔽USB端口，禁止使用外接设备。用密码控制计算机共享。IP地址与MAC地址绑定。操作系统及时打补丁，并将所有客户端计算机进行唯一性命名并登记。安装统一杀毒软件，每天查杀病毒，经常更新杀毒软件。安装远程控制软件，对客户端计算机进行实时监控。使用屏幕保护，避免操作中因数据的暴露而外泄。
2.对软件系统实行的安全防范措施。
f1)操作系统管理：安装正版操作系统并打好补丁。
设置屏幕保护，防止数据长久暴露于桌面。建立多个磁盘分区，分别存放操作系统、应用程序、重要业务数据。
删除多余服务及网络协议。关闭不必要端口和默认共享。锁定注册表。
f2)网络管理：将运行医院信息系统的内网与互联网完全的隔开，不允许在内网中运行的计算机与互联网连接。
(3)杀毒软件管理：安装正版杀毒软件，定期升级，保证病毒库为最新，必要时可安装辅助杀毒工具，针对流行的某个新型病毒进行查杀。打开杀毒软件的实时监控功能。下载后的升级文件也必须先杀毒后使用。最好搭建一个与现行系统环境相同的测试环境。先将升级文件在测设环境中测试，可正常运行后，再将升级文件在现行系统中应用。
(4)数据库维护：我院采用Oracle数据库，应做好用户角色和密码保护工作，特别强调对SYS和SYSTEM两个特殊账户的保密管理，加强网络上的DBA权限控制，如拒绝远程的DBA访问等。DBA应经常查看警告、日志文件监控，定期检查日志文件，及时发现问题解决问题。随时整理数据库空间的碎片及可用空间。定期查看数据库的连接情况，清理不必要的连接。检查网络服务和硬件运行是否正常。严格执行周期性的数据库脱机异地备份，制定完善的数据库恢复预案。建立Oracle的审计机制。完善数据库参数的设置及字段属性的定义。做好字典的维护工作。
5.保密措施。
身份识别：用户请求取得系统合法身份时。需向管理员申请。用户向计算机请求服务.应输入自己的身份(UserID)和密码，系统验证用户的输入，并判别用户是否合法。用户的身份具有唯一性，密码不可过于随意或简单，能定期更换密码。
权限控制：对各级用户制定严格的操作权限。例如，区分查询、操作、删除等操作的用户权限;分别设立管理员、院领导、科室主任、护士长、一般操作者的用户权限;各个科室用户只能操作与本科室工作相关的系统模块。
重视信息垃圾：注意各类打印文件和数据报表的保管.对于需要丢弃的文件及时销毁，防止数据外泄。
对废弃的硬件存储设备进行数据销毁。
6.安全制度的建立建全与人员的教育培训：首先要得到相关领导的高度重视。制定健全的安全管理体制。
细化安全管理规章制度，加大网络信息安全规范化管理力度，强化安全技术建设。其次要做好专业计算机维护人员的进修工作，保证专业维护人员掌握最新的网络信息技术。大力加强专业计算机维护人员的安全防范意识。再次要做好所有计算机操作人员的安全培训。
对计算机操作人员施行人事、组织、操作控制。减少误操作和差错率，并进行相应的考核。
四、结束语
医院网络信息系统的安全工作是一项整体而繁杂的丁作，需在网络硬件及环境、软件和数据、网际通信等不同层次上实施一系列不尽相同的保护措施。因此要时时提高警惕，防危堵漏.将管理手段和技术手段相结合，保证医院网络信息系统的安全运行，让医院网络信息系统为医院的发展发挥更好的作用。

『肆』 关键岗位人员配置不到位工作存在漏洞问题整改措施

进行关键岗位以及普通岗位的定岗定编，并进行合理分工，确定好岗位说明书，将关键岗位人员配置到位。

『伍』 APP有漏洞让整改，怎么整改

首先需要对涉及个人信息保护的安全漏洞进行检测， 主要从数据生命周期入手，在存储和传输 环节做全面检测，需要多年的积累和对CNCERT、Metasploit等国内外知名漏洞平台实时监测才行，建议你还是直接交给启天安全来检测吧，最后会得到一份报告，顺利过检。

『陆』 我厂在安全管理方面存在哪些漏洞或改进建议

1、加强现场检查，督促各部门自查。
2、加强员工教育，及新近员工的三级教育内。
3、开展安全生产宣传活动，开办容安全知识竞赛。
4、“管生产必须管安全”签署安全责任状，落实安全责任。
5、组织消防演练及疏散演练。