随着信息技术的深入应用，信息化建设对于公司发展的基础性、全局性作用日益显现，信息系统已成为公司管理的重要支撑与保障。为确保各应用系统在业务访问高峰期稳定运行及公司生产经营各项工作的顺利开展，新年伊始，信息管理部在全公司开展了信息系统安全检查，重点针对办公OA系统、沥青路面施工质量动态管理系统、华通ERP系统、施工企业管理信息系统四个应用系统和公司门户网站及沥青发泡设备网站等。具体检查内容如下：

1.网络边界防护管理。查看系统总体网络架构、子系统分布、终端节点、区域划分及边界防护措施等，重点检查：（1）网络分区分域合理性；（2）安全防护设备策略配置有效性。

2.信息系统管理。　　
　　（1）服务器安全防护。重点检查服务器上应用、服务、端口以及系统补丁等情况，关闭不必要的应用、服务、端口。
　　（2）信息安全设备部署及使用。重点检查防病毒、防火墙、入侵检测、安全审计等安全设备部署及使用情况，以及安全策略配置的有效性。
　　（3）用户管理。重点检查：1）用户情况，是否有非本部门人员特别是无关人员使用；2）账户口令强度及更新情况，口令强度是否符合要求,是否定期更新。

（4）硬件设备检测及数据卡使用情况查询。重点检查了沥青沥青路面施工质量动态管理系统的硬件设备，并GPRS数据卡及短信卡的流量使用情况进行统计，及时做好数据卡续费工作，确保数据正常上传。
　　3.门户网站管理。以防攻击、防挂马、防篡改、防瘫痪、防窃密为目标，对门户网站安全防护情况进行全面检查：（1）系统管理账户和口令，清理无关账户，防止出现空口令、弱口令和默认口令；（2）服务器补丁更新，关闭不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件；（3）网站目录结构，删除临时文件，防止敏感信息泄露。　　

此次检查发现并及时消除了各类安全隐患，同时也提高了员工的安全意识、责任意识，为信息系统的稳定运行及公司生产经营各项工作的顺利开展提供了有力保障。

                                               信息管理部 郭彦颖