信息安全操作指南（2篇报告）

信息安全操作指南 报告1

根据市国家保密局要求，公司领导非常重视计算机信息系统安全保密工作，在公司内部系统内开展自查，认真对待，不走过场，确保检查不漏一机一人。虽然在检查中没有发现违反安全保密规定的情况，但是，仍然要求计算机使用管理人员不能放松警惕，要时刻注意自己所使用和管理的计算机符合计算机信息系统安全保密工作的规定，做到专机专用，专人负责，专人管理，确保涉密计算机不上网，网上信息发布严格审查，涉密资料专门存储，不交叉使用涉密存储设备，严格落实计算机信息系统安全保密制度。通过检查，进一步提高了全公司各部门员工对计算机信息系统安全保密工作的认识，增强了责任感和使命感。现将自查情况汇报如下：

一、加大保密宣传教育，增强保密观念。始终把安全保密宣传教育作为一件大事来抓，经常性地组织全体职工认真学习各级有关加强安全保密的规定和保密常识，如看计算机泄密录像等，通过学习全公司各部门员工安全忧患意识明显增强，执行安全保密规定的自觉性和能力明显提高。

二、明确界定涉密计算机和非涉密计算机。涉密计算机应有相应标识，设置开机、屏保口令，定期更换口令，存放环境要安全可靠。涉密移动硬盘、软盘、光盘、U盘等移动存储介质加强管理，涉密移动存储介质也应有标识，不得在非涉密计算机中使用，严防泄密。非涉密计算

机、非涉密存储介质不得以任何理由处理涉密信息，非涉密存储介质不得在涉密计算机中使用涉密信息。涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。计算机信息系统存储、处理、传递、输出的涉密信息要有相应的密级标识，密级标识不能与正文分离。涉密信息不得在与国际网络联接的`计算机信息系统中存储、处理、传递。

三、加强笔记本电脑的使用管理。笔记本电脑主要在公司内部用于学习计算机新软件、软件调试，不处理涉密数据或文件。

四、计算机的使用人员要定期对电脑进行安全检查，及时升级杀毒软件，定时查杀病毒。对外来计算机介质必须坚持先交计算机管理人员查杀病毒再上中转机使用的原则。

五、对需要维修的涉密计算机，各部门必须事先将计算机内的涉密信息进行清除；如需调换计算机硬盘，清除涉密信息后方可允许维修人员将硬盘带走。对报废的涉密计算机必须彻底清除计算机内的信息，方可处理。

六、小结

安全审计作为一门新的信息安全技术，能够对整个计算机信息系统进行监控，如实记录系统内发生的任何事件，一个完善的安全审计系统可以根据一定的安全策略记录和分析历史操作事件及数据，有效的记录

攻击事件的发生，提供有效改进系统性能和的安全性能的依据。本文从安全审计的概念、在涉密信息系统中需要审计的内容、安全审计的关键技术及安全审计系统应该注意的问题等几个方面讨论了安全审计在涉密信息系统中的应用。安全审计系统应该全面地对整个涉密信息系统中的网络、主机、应用程序、数据库及安全设备等进行审计，同时支持分布式跨网段审计，集中统一管理，可对审计数据进行综合的统计与分析，从而可以更有效的防御外部的入侵和内部的非法违规操作，最终起到保护机密信息和资源的作用。

计算机技术管理部

20xx.8.17

信息安全操作指南 报告2

根据政和县国家保密局《关于印发政和县保密自查自评督查工作方案的通知》(x政保〔20xx〕2号)精神，我局结合实际，认真组织开展了本系统保密自查自评工作，现将工作情况报告如下：

一、保密工作组织、队伍和制度建设情况

(一)组织建设情况。为落实保密工作目标管理责任制，确保保密工作取得实效，我局成立了由局长任组长，分管副局长任副组长，各股室、单位负责人为成员的保密工作领导小组，由办公室负责日常工作。我局坚持保密工作“谁主管、谁负责”原则，通过明确职责范围、层层传导压力，将保密工作要求落实到每一个岗位、每一名干部职工，把保密工作同人社业务紧密结合，同部署、同要求、同检查。

(二)队伍建设情况。为保障日常保密工作的顺利开展，专设2名保密工作人员，负责日常检查、联络等工作。抓好全体干部职工的保密宣传教育，多形式组织学习保密法律法规及上级部门保密工作重要精神，不断加深干部职工对保密知识的.认识和运用，有效增强了干部职工的保密意识。

(三)制度建设情况。结合人社工作实际，制定出台了《政和县人社局保密管理制度》、《政和县人社局政府信息公开保密审查制度》等，使各项保密工作有章可循、有据可依。始终把保密工作纳入机关建设重要任务，同效能评比、年度考核及各项评先评优挂钩，对保密工作不到位的单位、个人进行通报批评，并严肃问责，形成了严密的保密工作制度。

二、计算机安全管理情况

(一)分类管理。对涉密计算机和上网计算机进行分类管理，严格执行计算机信息系统保密暂行规定，指定每台计算机的使用人即为负责人、管理人。对工资数据库、国库系统等重要平台使用专门电脑隔网运作，数据录入、取用严格按照逐级审批制度，确保涉密数据安全。认真执行了涉密介质不得在非涉密计算机上连接的保密规定，严禁在非涉密计算机上存储、处理涉密信息。

(二)定期维护。局保密工作领导小组定期巡检涉密及上网计算机使用情况，严禁涉密计算机联网运作，对上网计算机要求定期查杀病毒、更新软件，确保符合使用管理规定。上网计算机、涉密计算机的修理、维护、淘汰等均严格执行保密制度，并按要求设置了开机口令。

三、文件制作、公开及档案管理情况

(一)政府文件制作方面。严格按照逐级审批制度草拟、打印、传阅、公开政府文件及信息。政府信息公开严格按照“谁主管、谁审查、谁公开、谁负责”的原则，杜绝了个人隐私、国家秘密等的泄漏。

(二)档案管理方面。严格按照档案使用管理要求，对流动人员档案、干部职工档案进行集中存放、管理，配备专职档案人员，强化了档案库房、系统设备等硬件设施，确保人员、设施、经费三到位。严格履行档案查借阅程序，做到“三不查”：查借阅人为本人或其亲属的不查、程序不全的不查、理由不充分的不查，切实保障档案信息安全。