交通局工作报告交通局工作报告1县交通局：公路已建成通车多年，交通状况的改善对我乡公路沿线各村的经济和社会发展起到了极大的促进和推动作用。由于公路建成后，至段公路管护工作的缺失，也使得公路交通现状出现了许多问题：一是由于公路建成时间不长，且属于山区公路，山体还未完全稳定，经常发生山体滑坡。由于缺乏管护人员，滑坡造成的塌方得不到及时清理，影响公路的交通运行。另外，公路的排水沟也得不到及时的清理，对公路的运营使用也有一定影响。二是由于缺乏管理，公路至段两边杂草丛生，特别是非常茂盛，不仅影响到交通，更是容易引发山林火险。去年下半年，我乡就曾发生一起因过往行人随手乱度丢烟头而引起的山林火灾。为加强对公路的管护，特别是要及时清除公路两边的`杂草，避免发生山林火险。因此，请县交通局安排必要的公路管护人员，加强对至段公路的管护，确保公路安全、畅通。交通局工作报告220xx年10月15日XX市信息化办公室组织国家信息安全评测认证中心上海中心XX办事处的专家对我局的信息化安全进行了比较系统的检测，并给出了概要评估报告和提出了安全措施建议。我局对此报告非常重视，召开了由相关人员参加的信息安全工作会议，会上对检测出的问题逐个地进行分析，制定出相应的解决方案，并按照解决方案迅速地予以实施。具体整改情况如下:一、安全管理机构及管理制度的整改由于给安全检测专家介绍情况的人员对交通局整个安全管理体制不十分了解，所以给评测专家留下了交通局没有专门的管理组织，管理制度制定落后于目前的网络安全工作的印象。实际情况是XX市交通局于20xx年3月重新调整了信息化领导小组的成员及工作职责，其中一项重要的工作就是信息化安全工作。同时也发布了一系列的信息化管理制度，如《XX市交通局信息系统安全管理制度》、《XX交通信息网网站管理制度》等。在新发布的《XX市公路、水路交通信息化建设规划（20xx-20xx）》中对信息安全也作了全面的规划。目前只是由于对这些规划和制度组织学习不够，使得安全制度的落实不能完全到位。为保证信息系统的安全运行，我们将对所有的信息化管理制度进行一次全面的修订，并将一些制度进行细化，分别制定出《机房管理制度》、《设备维护制度》、《访问控制管理制度》、《设备操作管理制度》等一系列的管理制度，并将各项制度的执行落实到人，尽量减少因制度不落实、管理不到位而造成的损失。二、对信息安全设备的软硬件配置的整改1、系统灾备:我们针对不同系统采取了不同的措施。针对办公自动化系统采用的是磁带备份，策略为每周一进行完全备份，每周三和周五进行增量备份，同时将整个系统应急恢复盘刻成光盘。当系统崩溃时通过应急盘和备份磁带迅速恢复系统。此次安全检测时，发现的磁带问题是由于一盘磁带出现故障，而使得整个系统的全备份没有完成，现在我们已更换了所有磁带，备份系统已恢复正常。针对内外网站，由于所有页面数据存储在数据库中，我们采取的是每日对数据库进行异地备份，涉及网站的程序也刻成光盘保存。由于每台计算机有相应的备份机器，所以一旦网站系统崩溃，可通过更改该备份计算机的ip地址，复制相关程序和恢复数据库的步骤迅速恢复网站。2、病毒防护：由于历史原因，我们通过三种方式来更新交通局所有的计算机上的杀毒软件。1）对所有安装win98的计算机通过一台nt4.0的服务器来安装更新杀毒软件，杀毒软件为kill20xx。2）对所有安装winxp的计算机通过一台win20xx的服务器来安装更新杀毒软件。杀毒软件为kill6.0安全胄甲。3）只用于连接互联网的.计算机（单机）安装朝华安博士单机版，外网服务器使用kill6.0安全胄甲，通过英特网更新。根据此次评测报告的建议，我们将安装一台杀毒软件更新服务器，将所有内网的计算机安装统一的网络版杀毒软件，通过一台服务器来更新升级。3、边界控制：1）外网百兆防火墙。评估报告中指出的外网百兆防火墙带有入侵检测功能与单独的入侵检测系统非常相像，而我们认为单独的入侵检测系统功能强大，有丰富的监测图表，而防火墙内嵌的入侵检测功能非常简单，而且一旦防火墙入侵检测系统打开，对防火墙的性能有一定的影响，所以我们设立了单独的入侵检测系统。2)关于防火墙与管理计算机之间通讯为加密的问题，我们也是经过选择的。联想防火墙提供两种管理模式，密匙管理方便但不加密和通讯加密管理但比较繁琐，为管理方便我们采用了密匙管理的方式，今后我们将尽量采用通讯加密的管理方式，以保证防火墙的自身安全。3）外网入侵检测系统。根据评估报告的建议我们对该入侵检测系统进行了重新配置，重新制定了规则，避免了误报。此外，由于硬件条件的设置，我们暂时将入侵检测管理端口用工网地址，但对其访问我们做了严格的限制。并已着手准备硬件设备，尽快将管理端口设置成私有地址。需要说明的是外网防火墙和入侵检测联动功能一直是打开的。4）内网千兆