偏锋动态
当前位置: 主页 > 新闻资讯 > 偏锋动态
偏锋网站安全隐患整改报告
发布日期:2021-05-17 来源: 作者:偏锋石头

XX县公安局市公共信息网络安全纠察大队:
偏锋公司自2021年5月10日接到XX县公安局市公共信息网络安全纠察大队下发的《责令限期改正通知书》后,我公司组织技术人力,针对检查后发现的问题,迅速修补安全漏洞,并对偏锋网站进行彻底检查,进一步完善安全防范措施,提高网络安全防范意识,有效增强了偏锋(pianfeng.cn)网站的信息安全。现将整改情况告知如下:

一、完成问题整改
针对通知书中的检测结果,偏锋公司网站存在内容高度变更、X-Fxame-Options Header、Http明文传输等方面存在一些问题。
 
针对以上问题,偏锋公司组织技术人员进行了三方面的举措。第一、检查27个内容高度变更的原因为该27个页面的内容都是我司自主频繁更新,如文章栏目、网站子页面、业务页面等,原因是为了让百度抓取新内容,提高搜索引擎评分和排名,不存在安全问题。第二、X-Fxame-Options Header已正确配置。第三、已申请ssl证书,输入https://pianfeng.cn/,可正常打开网站。见图1.1。

偏锋网站安全隐患整改报告(图1) 

图1.1


二、进一步提高偏锋公司官网的网络与信息安全工作水平. 第一,加强理论知识学习。建立学习制度,每半个月组织部门工作人员及专业技术人员,学习网络安全知识及网络信息保密的相关法律法规。通过学习,全面提高工作人员网络安全知识水平,尤其是在网络新病毒、网站新漏洞等网络安全技术方面,做到及时沟通、信息共享。

第二,加强偏锋公司官网的网络与信息安全管理。全面加强网络与信息安全管理工作。我们设立了网站服务器安全员、网站检测员、网站后台技术员等,把责任具体到人,同时要求,各责任岗位要随时做好工作记录,各项工作最终落实到制度中。通过以上工作,偏锋公司网站网络信息安全管理水平得到整体提高。  
 
第三是建立健全信息网络安全制度。在工作中,进一步细化工作程序,建立各项工作制度。完善了服务器数据定期备份制度、网络信息发布签审制度等。通过完善各类制度,使网络安全信息工作有章可循,为做好偏锋网站信息网络安全工作,奠定了坚实的基础。 在今后的工作中,我们将进一步加强学习,严格管理,完善制度,努力提升偏锋网站信息网络安全工作水平。

 

                                                                                                                         2021年5月13日

偏锋网站安全隐患整改报告(图2)
偏锋网站安全隐患整改报告(图3)

  • 标签: