自然资源如何关闭445端口

1河北省自然资源网络安全检查实施方案为贯彻落实习近平总书记关于网络安全和信息化工作的重要讲话精神,落实中央《党委(党组)网络安全工作责任制实施办法》,经厅领导同意,决定在全省开展一次自然资源网络安全大检查,为做好本次检查,全面提升我省自然资源系统网络安全和信息系统防护水平,制定如下方案:一、检查目的通过检查掌握我省自然资源网络安全基本情况,存在风险和防护状况,推动网络安全责任制和安全保障体系建设,提升安全防护和管控水平,确保我省自然资源业务系统持续稳定运行.
二、检查对象此次检查对象为河北省自然资源业务专网、服务器、终端、视频会议设备等.
三、检查任务此次检查主要检查业务专网服务器、终端、视频会议设备等网络连接情况、安全防护情况、不动产登记信息系统网络安全情况,以及"一张图"配发到各市县节点设备的核对统计.
(一)服务器、终端、视频会议等安全防护情况1.
查看终端是否安装终端安全助手、杀毒软件、身份认证软件和电子签章软件.
2.
查看服务器、终端是否对移动存储介质等进行安全措施管理.
3.
服务器及时更新漏洞补丁、关闭445等高危端口.
4.
检查服务器配置、服务器安全管理策略情况.
(二)业务专网网络连接安全情况1.
查看终端、服务器、视频会议设备IP使用是否符合全网IP规划分配要求.
2.
查看国土资源业务网外联是否符合物理隔离要求.
3.
查看服务器、终端等是否违规通过双网卡连接其他网络.
(三)不动产登记信息系统网络安全情况1.
查看不动产登记系统局域网接入国土资源业务网的专线性质是否符合要求,不动产登记系统局域网与本级自然资源和规划局的两端设备是否符合要求、连接是否规范.
2.
查看不动产登记系统局域网是否为独立网络,是否存在与当地政务服务中心等其他单位共用网络设备的情况.
3.
查看登记系统的服务器设备及终端计算机是否按照划定的局域网IP地址段配置了IP地址,安装了终端安全管理软件的客户端和网络版的杀毒软件客户端.
4.
查看不动产登记信息系统与外部的数据共享交换网络连接是否规范,是否存在与互联网相关网络的直连、双网卡连接、逻辑隔离等情况.
(四)"一张图"配发到各市县节点设备的核对工作1.
查看"一张图"配发设备的使用是否正常,端口使用是否规范.
2.
由于机构改革产生的闲置或改变用途的"一张图"配发设备,按照有关要求收回,全省统一调配使用.
四、检查的组织领导和技术保障在省厅网信办的统一组织下,组建省自然资源网络安全检查组,开展网络安全检查工作,同时为全省自然资源各单位提供技术支持.
五、检查步骤和时间要求(一)部署阶段硏究制定检查实施方案,成立省自然资源网络安全检查组,下发《关于组织开展自然资源网络安全检查的通知》.
(二)自查阶段各市自然资源主管部门组织本单位开展网络安全检查和风险评估工作,针对发现问题进行整改;各关单位按要求上报"一张图"配发设备统计表,各市自然资源主管部门汇总后上报省厅网信办,此项工作4月12日前完成.

(三)抽查阶段省厅网络安全检查组到各市局进行网络安全复查,同时抽查各市3-5个县(区)局(市局必查),各被抽查单位针对抽查中发现的薄弱环节和问题,及时采取有效措施严格按照省厅网络安全相关要求对网络加以整改,针对抽查中问题较多或整改措施不力的单位,省厅将进行全省通报,并约谈单位主要领导,此项工作5月17日前完成.

(四)总结阶段省厅网信办总结评估网络安全检查情况,对上报"一张图"配发设备清单进行梳理、汇总,形成2019年全省"一张图"配发设备清单,此项工作5月底前完成.
六、检查的要求与注重事项(一)加强组织领导.
各市(含定州、辛集市)自然资源相关部门要高度重视,主要负责同志亲自抓,落实机构、队伍.
各市自然资源相关部门要抓紧制定工作方案,做好动员培训工作,精心组织实施.
(二)全面深入检查.
要全面细致开展自然资源网络安全检查,确保全部检查到位,避免遗漏.
在检查中,注重采用技术检测等手段,深入查找安全问题和隐患,确保检查工作不走过场、不留死角.
要高度重视检查中发现的苗头性、趋势性问题,全面系统地分析研究解决,从源头上遏制和消除安全隐患.

(三)切实抓好整改.
对检查中发现的问题及时整改,因条件不具备暂时不能整改的问题采取临时防范措施,保证系统安全正常运行,并及时上报相关情况.
对于检查中出现的相关技术难题,省厅将协调有关网络安全机构给予支持,同时对整改措施落实情况进行督导,对于逾期未进行整改的单位将予以通报.

(四)强化风险管控.
在检查过程中切实强化风险管控,全面做好应急预案,避免因检查影响业务系统正常运行.
全面加强保密管理,严禁将检查结果擅自对外发布或提供给无关的机构.
对聘请的专业技术队伍人员严格审查,明确安全保密责任.