适用场景:涉密资料保管自查、保密制度完善申报
报告要点:涉密地形图使用登记、涉密计算机物理隔离、保密管理制度建立
行文逻辑:制定制度→登记管理→设备隔离→发现问题→制定整改
根据《关于印发 的通知》(恩州测文[20xx]1号)有关要求,恩施高源勘测设计有限公司认真贯彻落实文件精神,认真组织学习有关保密管理法律、法规,周密布署认真组织进行自查,现将涉密成果自查情况汇报如下:
一、涉密测绘成果使用情况
(一)涉密测绘成果
本公司现保管的涉密测绘成果有:1:10000地形图、1:20xx、1:1000地形图和1:500地形图。其中:1:1000和1:500地形图为恩施市规划局规划项目,由我单位自行组织测绘;1:20xx、1:10000地形图由我单位20xx年向国土局申请提供。测绘成果主要由我公司涉密成果管理办公室负责管理。
(二)使用情况
本公司注重对涉密测绘成果的日常管理,制定了相应的使用、保管制度,日常存档保管由专人负责,实行“管、用”分开制。严格杜绝擅自复制、转借等现象发生。现设保密室摆放有保密文件柜1个,用于存放保密资料,同时,已建立了领用、回收登记台帐,凡使用、交回所用资料均要登记,
并要求甲方领用人登记。
二、存储和处理涉密测绘成果设备管理情况
本公司现有存储和处理涉密测绘成果的计算机4台,其中:业务主管办公室1台,涉密成果管理办公室3台。涉密计算机由专人专用,有口令,均不上网并与互联网物理隔离。非涉密计算机或非涉密存储介质不参与处理涉密测绘成果。日常进行数据传输时均利用共享资源进行,严禁使用移动硬盘(U盘)等存储介质进行交叉传输,涉密电脑均未安装无线网卡、无线鼠标、无线键盘等附属设备,避免了涉密风险的发生。日常对外对公办理业务进行联系时,则由另外一台非涉密电脑进行处理,确保了涉密电脑的安全隔离。涉密电脑日常维护修理时,均按保密要求进行严格处理,确保涉密资料不外泄。
三、涉密测绘成果保密管理情况
结合工作实际建立了涉密测绘成果保密管理制度,并规定有关工作完成后,要由专人对涉密成果进行核对、清点、最终登记造册。至今尚未发生过涉密测绘成果泄密事件。
四、自查存在问题
根据此次全面的.自查、疏理,我们分析客观存在的不足,根据保密管理规定查找不足和缺陷,主要有以下几方面:
(一)办公条件改善后,我公司拟建立内部涉密网络,以加强管理,但由于缺乏计算机网络管理专业人才,至今未建立起内部涉密网络。
(二)保管使用场所等部位把关不严,无门禁,或身份识别等设备。
(三)虽未发生过泄密事件,但未及时按要求报送涉密测绘成果使用管理有关情况。
五、整改措施
我公司以此次自查为契机,组织干部职工系统学习国家、省、市及行业有关保密制度管理法律、法规,开展宣传教育。结合我公司实际,疏理补充相关制度,进一步完善健全保密防护措施。主要有以下几个方面:
(一)在上级保密机构的指导下,尽快建立涉密网络,以便快捷工作,同时确保不泄密。
(二)加强核心管理人员的培训教育。通过学习《中华人民共和国保密国家秘密法》、《中华人民共和国测绘成果管理规定》等有关条款的规定,不断完善涉密测绘成果的存储、管理、使用等全过程管理机制,力求通过学习使核心管理人员取得相应资质。
(三)在保管涉密资料的场所加强戒备,设立门禁等, 防范未然。
适用场景:涉密岗位人员审查、涉密项目流程规范
报告要点:涉密人员安全审查、涉密载体全流程管理、涉密计算机物理隔离
行文逻辑:成立保密机构→建立管理制度→实施人员审查→落实设备管理→开展教育培训
一、 保密机构设置
为进一步做好保密安全管理工作,加强对信息安全、保密工作的统一管理,我公司成立保密工作领导小组,下设保密办公室,保密工作领导小组全面负责公司保密工作;保密办公室负责保密工作制度制定、执行、监督、检查,为保密工作执行机构。总经理为保密工作领导小组组长,保密办公室成员包括:主管技术负责人、财务部、人力资源部、 项目管理部、市场部、技术部、行政等涉密岗位的人员。
安全(保密)工作小组成员,负责建立健全、贯彻实施有关安全(保密)管理制度,组织公司安全(保密)教育和知识学习等项工作。定期组织对公司安全(保密)工作的监督、 检查,及时解决安全(保密)工作中存在的问题。
二、 保密制度建设情况
1、 严格遵守各项安全保密管理制度
公司要求各级领导和全体员工严格遵守各项安全(保密)管 理制度与规定,加强信息安全保密工作的防范,严格各项工作的业务流程,认真履行、互相监督,及时发现并消除隐患。加强保密管理。以涉密人员,涉密载体,涉密计算机保密管理为重点,进一步加强保密工作领导,强化保密管理,加强督促检查,狠抓各项保密措施和保密责任制的落实,杜绝重大失泄密事件的发生。
2、 涉密人员管理
从事涉密业务服务的人员(包括外聘专家)应当按照有关规定进行安全保密审查,与单位签订安全保密责任书,明确安全保密责任和义务。离开涉密业务咨询服务岗位,应当清退涉密载体,实行脱密期管理。
3、 涉密项目管理
绝密级或机密级项目,应当明确由保密领导小组组长负责保密管理工作,并严格控制知悉范围。
4、 涉密载体管理
为了确保秘密载体的安全,本着严格管理、严密防范、确定安全、方便工作的原则,严格按照要求,加强涉密载体的制作、收发、传送、使用、保存、销毁六大环节的管理,使涉密载体的管理工作步入了规范化轨道。在制作环节上,无论是纸介质载体,还是其他介质载体均统一由制定人员制作,对不需归档的材料及时销毁。在收发和传递环节上,严格履行清点、登记、编号、签发手续,传递时,指派专人负责并采取相应安全保密措施。在使用环节上,严格知悉人员范围,对擅自扩大知悉范围的,严格追究相关人员责任。凡不准记录、录音、录像的,均事先申明,复制载体必须经主管领导批准,并履行登记手续。 在保存上,严格按照国家档案法律法规归档,并指派专人负责,配备必要的保密设备。在销毁上,认真履行审核、清点、登记手续,采取相应不泄密的方法销毁,杜绝将秘密载体当作废品出售。
5、 涉密计算机管理
涉密计算机及其移动存储介质应当集中管理,并建立台账;
涉密计算机和信息系统应当与国际互联网和其它公共信息网物理隔离;
涉密计算机不得安装任何无线通信设备;
涉密信息系统投入使用前必须经过国家保密部门系统测评和审批;
非涉密计算机和信息系统不得存储和处理涉密信息;
涉密信息远程传输应当按照国家保密部门要求采取密码保护措施;
涉密计算机和信息系统内使用的移动存储介质应当采取绑定或有效的技术控制措施,信息导入和导出应当符合国家有关保密要求;存储、处理国家秘密的计算机和信息系统应当按照有关法律法规及标准进行技术防护。
实行计算机网络安全防护情况的检查,采取局域网络杀毒软件每星期定期升级杀毒等措施。坚持“上网信息不涉密、涉密信息不上网”的原则,防止失泄密问题的发生。
6、 涉密通信和办公自动化设备管理
涉密办公自动化设备不得连接互联网或其它公共信息网; 不得使用具有无线互联功能的办公自动化设备处理涉密信息; 不得使用普通通信设备传递涉密信息;不得使用普通电话(手机)谈论涉密事项;不得在涉密场所使用无绳电话。
7、 加强档案保密管理
为了加强文件档案的借阅、传阅中的安全保密工作,完善了档案管理制度、严格执行档案的交接制度、销毁、借阅等制度。
8、 认真落实安全(保密)“三级检查”制度
公司安全(保密)工作小组为三级;各部门经理为二级;员工个人为一级。逐级落实安全(保密)工作责任制,将各项安全(保密)管理工作抓细、抓实。
三、 涉密人员审查及教育管理情况
1、 严格执行涉密人员审查
公司加强所有涉密人员的管理,严格审查涉密人员本人及亲属有无犯罪记录,有记录的不得纳入涉密工作人员,经查公司目前涉密工作人员均符合要求。
2、 加强公司保密宣传教育的管理
使公司的保密宣传教育工作制度化、经常化、规范化,提高全体员工保密意识,根据《中华人民共和国保守国家秘密法》及其《实施办法》和相关规定,进一步加强日常对员工的多种形式的保密培训工作,尤其是强化新员工入职培训。
3、 明确保密宣传培训工作职责划分
公司保密小组对公司保密宣传教育工作进行领导、指导和协调,指导制定公司保密宣传教育计划;组织和安排全公司性的保密宣传教育活动、公司涉密人员的年度保密培训。为公司其它保密宣传教育活动提供资料、教材、教学及咨询等保障。
4、 加强各业务保密工作的管理
加强各部门业务保密管理意识,凡是涉及秘密的项目,主动与客户签订《保密协议》。
5、 加强员工保密日常培训,提高保密意识
保密宣传教育是增强保密意识,提高保密技能的重要途径。接受保密宣传教育,努力提高保密意识和保密技能是公司员工必须履行的法律义务。保密宣传教育是公司保密工作的一项基础性、长期性的工作,定期对所有员工培训保密知识,主要内容包括:
国家的保密法律、法规和保密工作部门的有关规定;
公司各项保密工作规章制度;
保密工作和保密管理的基本知识;
保密技术防范知识以及措施;
计算机信息系统安全保密知识和防范措施;
公司涉密项目实施与流程和保密知识与防范措施;
6、 严格履行员工离职手续
进一步细化员工离职的交接程序,尤其是涉密员工离职,进一步严格劳动合同的管理。
适用场景:银行网络安全检查、计算机涉密管理自查
报告要点:落实网络安全责任制、涉密计算机物理隔离、加强设备维护记录
行文逻辑:召开网络安全会议→制定责任制度→安装防病毒软件→加强日常管理→开展安全教育
为贯彻落实州银监局有关网络安全自查的通知,我行召开了以网络安全为主题的会议,并制定了网络安全责任制和相关规章制度。科技部门将统一管理网络安全,各部门负责各自的网络安全工作。我们严格遵守网络安全相关规定,采取多种措施预防安全事件,整体上来看,我们的网络安全工作扎实有效。近年来,我们未发现任何泄密问题。
一、计算机涉密信息管理情况
我行加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。对涉密计算机实行了与国际互联网及其他公共信息网物理隔离。
二、计算机和网络安全情况
一是为了保障网络安全,我行采取了多种措施。首先,我们安装了防病毒软件和网络隔离卡,以防止恶意软件的攻击。其次,我们使用强口令密码,并对数据库进行定期备份,以确保数据的安全性和可靠性。此外,我们还加强了对移动存储设备的管理,并对重要数据进行了加密处理。最重要的是,我们明确了每个人在网络安全方面的责任,并不断加强网络安全工作,以确保银行数据和客户信息的安全。
二是我们要切实加强日常管理,特别是内网、外网和应用软件的“五层管理”,确保不能让涉密计算机上网,上网计算机也不能涉及到涉密信息。同时,也要严格按照规定处理光盘、硬盘、优盘、移动硬盘等设备的管理、维修和销毁工作。我们重点要抓好“三大安全”排查。第一是硬件安全,必须防止雷击、火灾、盗窃和电源连接等问题。其次是网络安全,包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等方面。最后是应用安全,包括邮件系统、资源库管理、软件管理等方面。只有加强这些方面的管理,才能够确保我们的信息系统安全可靠,有效防范各种安全威胁和风险。
三、硬件设备使用合理,软件设置规范,设备运行状况良好。
我行每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定。
四、通讯设备运转正常
我们的网络系统采用了合理的组成结构和配置,同时也符合相关的安全规定。所有使用的硬件设备、软件和网络接口均经过了安全检验和鉴定合格后才开始投入使用,自安装以来运行状态基本正常。
五、严格管理、规范设备维护
我们公司对于电脑及相关设备的管理实行“使用者负责、管理员监管、全员参与”的制度。在管理方面,我们重视制度建设,强化信息安全教育,提高员工计算机技能,并积极开展网络安全知识宣传活动,增强全体员工对计算机安全保护的"意识。同时,我们也认识到,在当前形势下,计算机犯罪已成为安全保卫工作的一个重要方面,因此我们将加强对此方面的重点培训和防范。在设备维护方面,我们专门设立了网络设备故障登记簿和计算机维护及维修表,对设备故障和维护情况进行详实记录,并及时处理。对于外来维修人员,我们要求有相关人员陪同,并对其身份和处理情况进行登记,以规范设备的维护和管理。
六、安全教育
为保证我行网络安全有效地运行,减少病毒侵入,我行就网络安全及系统安全的有关知识进行了培训。期间,大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询,并得到了满意的答复。
自查存在的问题及整改意见:
我们在管理过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进。
(一)对于线路不整齐、暴露的,立即对线路进行限期整改,并做好防鼠、防火安全工作。
(二)加强设备维护,及时更换和维护好故障设备。
(三)自查中发现个别人员计算机安全意识不强。在以后的工作中,我们将继续加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性。人防与技防结合,确实做好单位的网络安全工作。
适用场景:网络安全管理自查、涉密系统安全检查
报告要点:安全制度落实执行、涉密计算机物理隔离、信息安全培训开展
行文逻辑:制定制度→部署防护→完善应急→开展培训→排查问题
一、自查情况
1、安全制度落实情况:
目前局(馆)已制定了《鹤壁市档案局(馆)网络安全管理制度(试行)》、《鹤壁市档案局(馆)计算机信息系统安全保密管理制度》、《鹤壁市档案局(馆)涉密人员管理制度》等制度并严格执行。局(馆)的信息管护人员负责信息系统安全管理,密码管理,且规定严禁外泄。进一步提升网站建设的服务水平,网站版式和技术标准合格,内容更新及时,局领导带头上网学习和提出网站建设新要求;完成了网站域名注册和规范管理;及时办理市长信箱有关我局事项;及时转载市委、市政府重大活动和决策部署信息,及时反馈本局贯彻落实上级决策、部署情况。 网站信息公开水平进一步提高开设了政务公开栏,按照政务公开的要求,分管办公室的副局长负责进行内容、保密等审查,主动、及时公开本单位的重大活动、发展规划、政策落实等信息,并做到了专人时常更新,职工和群众反应良好。
2、安全防范措施落实情况:
(1)涉密计算机经过了信息系统安全技术检查,并安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
(2)涉密计算机信息系统已建立,处于物理隔离未接入互联网,除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息,所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质,不使用本局(馆)内其他处室的移动存储介质,禁止使用来历不明或未经杀毒的一切移动存储介质。
(3)除政务信息公开场所使用无线局域网外,局(馆)其他一切硬件设施均采用有线连接,有效地避免了信息在无线局域网中泄漏。
(4)各室在安装杀毒软件时采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体,不访问非法网站,自觉严格控制和阻断病毒来源。在单位外的u盘,不得携带到单位内使用,计算机在局域网中正常使用多功能一体机进行打印、扫描等,都是公开的、未涉密的。
3、应急响应机制建设情况:
(1)制定了初步应急预案,并处于不断完善阶段。
(2)对信息系统数据进行定期备份,以降低或消除各种灾难对正常工作的影响。
4、信息技术产品应用情况:
使用防火墙、安全网闸与入侵检测系统,有效保护信息系统安全。
5、信息安全教育培训情况:
(1)我局不断加强对计算机使用者的安全培训工作,强化每一个使用者安全使用网络的能力,提高安全防范意识,对每台入网计算机的使用者、ip地址进行登记造册。
(2)组织人员参加网络安全员培训。增强内部人员的信息安全防护意识,有效提高局(馆)的信息安全防护能力。
二、信息安全检查发现的主要问题及整改情况
1、目前存在的问题:
(1)规章制度体系初步建立,但还不够完善,未能覆盖信息系统安全的所有方面。
(2)不少信息系统使用人员安全意识不强,在管理上缺乏主动性和自觉性。
(3)网络安全技术管理人员配备较少,信息系统安全方面投入的力量有限。
2、整改措施:
(1)再次检查规章制度各个环节的安全策略与安全制度,并对其中不完善部分进行重新修订与修改,切实增强信息安全制度的落实工作,不定期对安全制度执行情况进行检查。
适用场景:涉密文件管理培训、计算机保密制度修订
报告要点:涉密计算机物理隔离、非涉密介质台账管理、纸质文件规范整理
行文逻辑:加强保密教育→完善规章制度→落实各项措施
一、加强保密教育,提高思想认识
为认真做好保密机要工作,我们结合我县商务工作实际,切实把保密教育工作贯穿于日常工作中,在平时的学习例会上,多次强调做好保密工作的极端重要性,组织全体机关干部认真学习了《中华人民共和国保密法》、《国家工作人员保密守则》和《领导干部保密守则》等保密工作规章制度以及省、市保密工作有关文件会议精神等。对办公室档案管理员、文书收发、打字员等加强保密教育,加强做好保密工作的检查督促,促进全体工作人员提高思想认识,增强做好保密工作的责任感。同时,进一步明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。
二、加强组织领导,完善规章制度
为严格保密纪律,堵塞漏洞,消除隐患,加强机关的保密工作,成立了保密工作领导小组,由主要领导担任组长,各科室负责人和办公室工作人员为成员,专人负责本局的保密工作。同时,制定了保密工作各项工作制度。一是制定了《保密制度》,规定了局机关保密范围为局党组会议记录,局务会记录,干部考察、考评、任免材料,局机关干部档案,各科室定密的文件等。要求所有局机关工作人员自觉遵守《中华人民共和国保密法》、《国家工作人员保密守则》和《领导干部保密守则》等保密工作规章制度,严守党和国家秘密、工作中的秘密。严格做到不把机密、绝
密文件带回家,不在公共场所谈论保密事项,不向任何无关人员透露保密的内容,不在机关联网计算机上操作与工作无关的事项,并严格做到不该自己知道的不打听,不该外传的事坚决不外传。对违反保密规定的人和事,进行批评教育,情节严重的根据有关规定严肃处理。严格制度、严密措施、严明纪律,确保保密工作万无一失。二是制定了文书管理制度,对文件的处理、传阅、撰写、发文等方面都作了明确规定。三是制定了计算机管理制度,分别对档案管理,尤其是密级文件的管理以及文印保密,计算机保密作了严格规定。办公室定期对执法各项保密制度进行检查督促,确保局机关保密工作制度落到实处。
三、落实各项措施,确保机密安全
为切实落实保密制度,做好保密机要工作,我局采取了以下几个方面的措施。
一是严格计算机管理。在全局范围内开展了上网计算机检查活动。我局首先对各股室所有上网的计算机进行一次普查,对上网计算机进行登记,根据登记对计算机进行了逐一认真检查。通过检查,我局无在互联网上刊登国家秘密及内部办公信息现象;无利用电子邮件互联网上传递国家及内部办公信息现象;无利用外网计算机处理、存储、传递国家秘密及内部信息现象;无涉密移动存储介质连接互联网的现象;无非涉密移动存储介质存储秘密文件的现象,并建立了非涉密移动存储介质台账。检查完毕后,我局召开全体职工大会,对检查结果进行公布,明确要求各股室要加强对终端设备的管理以及对使用设备的人员进行教育管理,严格按照保密局的要求做到专机专用。并再次强调了对涉密计算机的“四不准”,明确要求了对涉密的计算机,实行物理隔离,严禁上国际互联网。而且在每台电脑上都安装了网络防火墙,对每台电脑的软件进行清理,删除一切与工作无关的信息和软件,尤其是网络游戏等联网软件,防止信息流失或遭受外界恶意攻击。
二是修订了完善了各项计算机保密制度。包括《广饶县商务局非涉密计算机保密管理制度》、《广饶县商务局非涉密移动储存介质保密管理制度》、《广饶县商务局涉密计算机保密管理制度》、《广饶县商务局涉密计算机网络管理制度》、《广饶县商务局涉密移动存储介质管理制度》、《广饶县商务局涉密计算机维修、更换、报废保密管理规定》、《广饶县商务局在国际互联网上信息发布保密管理规定》等,规范了局机关的保密管理工作。
三是整理了纸质秘密文件。对纸质文件的复制、复印、摘抄、汇编等方面都作了详细的整理,达到《保密法》规定的要求。我局成立以来,所收到的涉密内容及局内产生的相关秘密,都能按《保密法》的相关规定进行了妥善的处理,保证了涉密文件、记录、信息等在传递、使用过程中的安全,从未出现过失、泄密问题。
在今后的工作中,我局将进一步加强对保密工作的重视,强化对涉密内容的管理,力争保密工作取得新成绩,确保商务工作顺利开展。
适用场景:医保网站维护管理、信息安全检查实施
报告要点:网站信息更新维护、涉密计算机物理隔离、网络安全防护措施
行文逻辑:开通网站→管理涉密设备→保障网络安全→维护硬件设备→制定安全制度
我局于20xx年5月开通x区医保网网站。其中开设医保动态、政务公开、政策法规、办事指南等栏目,由专人负责更新维护。截止目前,更新各类信息302篇。自网站开建以来,我局由信息网络科负责,将群众关心的政策、制度以及常用的表格全部上传发表至网站,并积极开展网上办公、网上答疑等互动交流,为定点医疗机构及参保人员在了解政策、办理事项等方面提供了快捷高效的途径。
一、计算机信息管理情况
今年以来,我局加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。对涉密计算机(含笔记本电脑)实行了与国际互联网及其他公共信息网物理隔离,并按照有关规定落实了保密措施,到目前为止,未发生一起计算机失密、泄密事故;其他非涉密计算机(含笔记本电脑)及网络使用,也严格按照局计算机保密信息系统管理办法落实了有关措施,确保了机关信息安全。
二、计算机信息网络安全情况
1、是网络安全方面。我局配备了防病毒软件、网络隔离卡,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。
2、是信息系统安全方面实行领导审查签批制度。凡上传网站的信息,须经办公室审核签字后方可上传;二是开展经常性安全检查,主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记。
3、是日常管理方面切实抓好外网、网站和应用软件“五层管理”,确保“涉密计算机及业务专网不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等;三是应用安全,包括网站、邮件系统、资源库管理、软件管理等。
三、硬件设备运行维护情况
我局每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;今年以来,我局积极落实网络安全专项资金,配备网络安全硬件设备、升级应用服务器,强化网络安全措施,目前,网站系统安全有效,暂未出现任何安全隐患。
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高 干部职工计算机技能。同时在局开展网络安全知识宣传,使全体干部职工及终端用户深刻认识到信息网络安全的重要性,提高自觉维护网络安全应用的自觉性和安全防范意识。的在设备维护方面,我局专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理。对外来维护人员,要求有相关人员陪同,并对其身份和处理情况进行登记,规范设备的维护和管理。
四、安全制度制定落实情况
我局对网站安全方面有相关要求,一是使用专属权限密码锁登陆后台;二是上传文件提前进行病素检测;三是网站分模块分权限进行维护,定期进后台清理垃圾文件;四是网站更新专人负责。为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度、信息系统内控制度、信息系统应急预案等管理制度,做到四个确保:一是系统管理员于每周五定期检查中心计算机系统,确保无隐患问题;二是制作安全检查工作记录,确保工作落实;三是实行领导定期询问制度,由系统管理员汇报计算机使用情况,确保情况随时掌握;四是定期组织全局人员学习有关网络知识,提高计算机使用水平,确保预防。
五、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进。
(一)对于线路不整齐、暴露的,立即对线路进行限期整改,并做好防鼠、防火安全工作。
(二)加强设备维护,及时更换和维护好故障设备。
(三)自查中发现个别人员计算机安全意识不强。在以后的工作中,我们将继续加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性。人防与技防结合,确实做好单位的网络安全工作。
适用场景:涉密文件管理自查、保密制度落实检查
报告要点:涉密文件批阅上交、涉密计算机物理隔离、保密干部业务能力提升
行文逻辑:抓组织→抓宣传→抓管理→落实措施→加强检查
20xx年,我办在市保密局的支持和指导下,严格按照中央市委和市保密局的有关文件精神,高度重视保密工作,全面完成各项任务,充分发挥了保密工作“保安全、促稳定;保安全,促发展”的积极作用。现将保密工作有关情况自查如下:
一、抓组织,加强领导,为保密工作提供强有力的组织保证
我办把保密工作摆上重要议事日程,认真贯彻落实上级有关保密工作的方针、政策、指示,严格按照县委有关文件精神,认真落实领导干部保密工作责任制,做到有领导管、有专人抓,于年初成立了保密工作领导小组,明确纪检组长杨志华专门分管保密工作,配备专职干部专门承办日常保密工作。我办坚持做到保密工作与业务工作同时部署,同时落实,全年召开二次专题会议研究保密工作,并将任务分解细化,明确相应的责任办公室和责任人,为保密工作提供了强有力的组织保证。
二、抓宣传,强化教育,树立“人人保密、时时保密、处处保密”的良好意识
我办认真拟定保密法制教育的年度计划,积极开展形式多样的保密宣传教育活动,将保密知识纳入职工的日常理论学习内容之中,定期或不定期地组织职工学习保密知识和上级有关保密的文件精神,积极选派保密干部参加市组织的保密知识培训,时刻提醒干部职工注意各项工作的`保密性,同时,落实好工作经费,以保证有关保密书籍的订阅和保密干部的培训教育工作。为进一步推动保密宣传教育工作,结合我局实际,以“学刊用刊”活动为载体,认真组织职工撰写保密工作信息、研讨文章,强化职工的保密意识,树立起“人人保密、时时保密、处处保密”的良好氛围机关单位保密自查报告工作报告。
三、抓管理,推动工作,充分发挥保密工作在“保安全,保发展”中的重要作用
我办严格按照市委和市保密局文件精神,采取有效措施,推动保密工作的全面完成。
(一)建章立制,做到有章可循。及时传达和转发上级有关保密工作的指示、文件,建立和完善了各项保密规章制度,并结合我办工作实际,制定了专门的保密制度,做到人手一份,随时督促职工对各项工作的保密,对泄密事件的发生,严格按照有关规定和制度,对分管领导和当事人进行严肃处理。
(二)做好本单位涉密文件和资料的批阅、上交,并按有关规定做好销毁工作,严格按照有关规定办理涉密资料的出境审批手续,规范涉密文件、资料的印制工作。
(三)做好本单位对外宣传保密工作,对省、市的涉密涉外重要会议、重大活动和重要决定做到严格保密。
(四)专职保密干部熟悉和运用保密业务知识能力较强,各类文件严格按照国家保密局规范定密工作管理办法,全年未发生泄密事件
(五)本单位涉密计算机信息系统均采取专门的防范措施,与因特网完全进行物理隔离,实行内、外网分网处理,对涉密计算机信息实行专机专人使用、专人管理、专人负责制度,并实行责任追究制。
(六)抓好保密工作的日常事务。及时报送年初计划和年终工作总结,按时报送定密工作年报表,认真完成市委保密局部署的专项保密工作任务,并及时报送专题报告。同时,抓好保密信息的投稿工作,及时地反映我办保密工作开展情况。
一年来,由于办领导和全体干部职工的高度重视,我办的保密工作得到进一步加强,没有出现泄密事件和不稳定因素,为全市的安全、稳定工作起到一定的促进作用,但离上级的要求还存在一定差距,我办将在以后的工作,正视自己的成绩和不足,不断总结经验和教训,进一步推动我办的保密工作上台阶。
按照《广元市朝天区国家保密局关于加强计算机及网络保密管理的通知》(广朝密办〔20xx〕2号)文件精神,我局严格按文件要求对本年度的的保密工作进行了自查,特汇报如下:
一、加强保密教育,提高思想认识
为认真做好保密机要工作,我局结合工作实际,切实把保密教育工作贯穿于日常工作中,在平时的学习例会上,多次强调做好保密工作的极端重要性,组织全体干部职工认真学习了《中华人民共和国保密法》、《国家工作人员保密守则》等保密工作规章制度以及市、区保密工作有关文件会议精神等,对办公室档案管理员、文件收发等加强保密教育,加强做好保密工作的检查督促,促进全体工作人员提高思想认识,增强做好保密工作的责任感。同时,进一步明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。
二、加强组织领导,完善规章制度
为严格保密纪律,堵塞漏洞,消除隐患,加强机关的保密工作,我局成立了保密工作领导小组,局长为组长,分管副局长为副组长,各科室负责人为成员,加强对保密工作的了领导。同时,制定了保密工作各项工作制度机关单位保密自查报告机关单位保密自查报告。一是制定了《朝天区水务局机要保密工作制度》,要求所有局机关工作人员自觉遵守《中华人民共和国保密法》等保密工作规章制度,严守党和国家秘密、工作中的秘密。严格做到不把机密、绝密文件带回家,不在公共场所谈论保密事项,不向任何无关人员透露保密的内容,不在机关联网计算机上操作与工作无关的事项,并严格做到不该自己知道的不打听,不该外传的事坚决不外传。对违反保密规定的人和事,要进行批评教育,情节严重的要根据有关规定严肃处理。严格制度、严密措施、严明纪律,确保保密工作万无一失。二是制定了文书管理制度,对文件的处理、传阅、撰写、发文等方面都作了明确规定。三是制定了档案管理制度并上墙公示。对档案管理,尤其是密级文件的管理以及文印保密,计算机保密作了严格规定。工作人员查询档案需严格履行查看手续,进行实名登记,办公室定期对各项保密制度进行检查督促,确保局机关保密工作制度落到实处。
三、落实各项措施 ,确保机密安全
为切实落实保密制度,做好保密机要工作,我局采取了以下几个方面的措施:
一是严格计算机管理。目前我局所有股室和局领导办公室都配备了计算机,党政网电脑与政府网络信息中心联网,杜绝同一台计算机同时连接内外网。每台电脑上都安装了网络防火墙,对每台电脑的软件进行清理,删除一切与工作无关的信息和软件,尤其是网络游戏等联网软件,防止信息流失或遭受外界恶意攻击。
二是严格文件资料管理。办公室是文件资料的加工、储存场所,为确保文件不随意外流,我局设立了1名专职人员,负责纸品文书的管理和电子文档的管理。具体做好文件资料的收发、分放、整理、归档、销毁等,对涉密的文件资料,只准在机关办公室阅,未经批准,不得带出机关;做好电子文档的输入、存档、发送、印制、备份等,确保电子文档安全。同时加大对档案室的日常管理,非工作人员一般不准进入档案室,防止机密外泄。
三是严格会议管理。对于局党组、行政各类会议,尤其是对涉及人事、财务商议等涉密的会议,严格落实保密措施,遵守保密纪律。对于各类会议,一般指定有关人员参加,并指定专人作会议记录。会议讨论的内容,未作出决定待定的、需要保密或一段时间内保密的,不得随意扩散传播。
四是严格公章管理。局指定办公室负责对局行政、党组公章的保管,办公室主任为局公章的保管责任人。所有需加盖局行政公章的文书材料,一律需经得主要领导同意方可加盖;所有需加盖局党组公章的文书材料,一律需经得局长同意方可加盖。任何人不得随意加盖公章。并对加盖公章的材料作详细登记。
五是严格工作程序。工作人员不在日常工作手册上记录秘密,不随意摘录、引用秘密文件、或擅自将秘密文件给他人传看,凡是自己在工作中掌握的秘密事项,没有传达义务的绝不告诉知密范围以外的人,不在无人看管的情况下将秘密文件和手册置于办公桌上,甚至带回家,非本机关人员不能单独留于办公室内,室内无人要锁门。
我局成立以来,所收到的涉密内容及区内产生的相关秘密,基本上都能按《保密法》的相关规定进行了妥善的处理,保证了涉密文件、记录、信息等在传递、使用过程中的安全,从未出现过失、泄密问题。然而,按照上级的要求还存在着一定差距和不足,做好保密工作仍然任重而道远。在今后的工作中,我局将进一步加强对保密工作的重视,强化对涉密内容的管理,力争保密工作取得新成绩,确保水务局保密工作再上新台阶。
适用场景:医院网络管理检查、涉密设备维护整改
报告要点:涉密计算机物理隔离、非涉密系统安全管控、存储介质专人保管
行文逻辑:总体评价→自查统计→措施落实→问题分析
一、信息安全状态总体评价
我院对网络信息安全系统工作一直十分重视,成立了专门的领导组,按照相关规章制度,由院信息中心统一管理,各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定,采取了多种措施防范安全保密有关事件的`发生,总体上看,我院网络信息安全保密工作做得比较扎实,效果也比较好,近年来未发现失泄密问题。
二、信息安全自查情况
通过信息安全自查,对本单位在册80台办公用计算机进行了涉密非涉密统计工作,其中非涉密计算机71台,涉密计算机9台。
1、涉密计算机(含笔记本电脑)实行了与国际互联网及其它公共信息网物理隔离,并按照有关规定落实了保密措施,到目前为止,未发生一起计算机失密泄密事故。
2、非涉密计算机(含笔记本电脑)及网络使用也严格安照局计算机保密信息系统管理办法落实有关措施,确保了机关信息安全。
3、U盘等存储介质采取了专人保管、涉密文件单独存放,严禁携带存在涉密内容的存储介质在非涉密的计算机上处存储、传递、处理文件,形成了良好的安全保密环境。
4、网站安全方面,跟据局里对下属单位网站安全的要求,网站专人负责,凡是上传网站的信息,须经由有关领导审查后方可上传。开展经常性安全检查,主要对SQL注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放情况、系统管理权限开放情竞、访问权限开放情况、网页篡改情况等进行监控,认真检查保管系统安全日志。
三、在主要问题和原因以及下一步的工作打算。
我们在管理过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进。
1、对于线路不整齐、暴露的,力尽对线路进行限期整改。
2、加强设备维护,及时更换和维护好故障设备。
3、自查中发现个别人员计算机安全意识不强,涉密计算机有上网升级病毒库的情况。在以后的工作中,我们将继续加强计算机安全意识教育和防范技能培训,让单位工作人员充分认识到计算机案件的严重性。人防与技能结合,确实做好单位的网络信息安全工作。
适用场景:涉密资料管理自查、保密制度完善实施
报告要点:涉密计算机物理隔离、保密承诺书签订、移动存储介质禁用
行文逻辑:认识保密重要性→规范使用流程→管理设备安全→查找问题根源→落实整改措施
一、对保密测绘成果的认识
我公司自从接到云南省测绘地理信息局《关于在全省开展地理信息保密检查的通知》(云测发【20xx】39号)后,公司领导非常重视,立即组织召开了有关人员参加的会议。在会议上,大家谈了做好测绘成果保密工作的重要意义。一致认为开展此项工作,非常及时也非常正确,很利于以后我们开展各项工作。因为测绘事业是国民经济和社会发展的重要组成部分,是国家建设的重要基础。保密好成果资料,不仅是做到了图纸资料不丢失、不转借、不擅自扫描复印、低价转卖等现象。更重要的是把做好测绘成果的保密工作提高到事关国家安全、国家主权和国家安危的高度认识上去了。最后,要求大家一定要认真对待此项工作,并安排专人负责。严格按照《中华人民共和国档案法》做好档案管理工作,并依据《中华人民共和国测绘法》、《中华人民共和国保密国家秘密法》、《中华人民共和国测绘成果管理规定》有关条款的规定,展开自检自查工作。
二、涉密成果使用情况
我公司注重对涉密测绘成果的日常管理,制定了相应的使用、保管制度,日常存档保管由专人负责,实行“管、用”分开制。严格杜绝擅自复制、转借等现象发生。现设有保密文件柜1个,用于存放保密资料,同时,已建立了领用、回收登记台帐,凡使用、交回所用资料均要登记,并要求甲方领用人登记、签订《保密承诺书》等多项保密管理措施。
三、存储和处理涉密测绘成果设备管理情况
我公司现有存储和处理涉密测绘成果的计算机2台,涉密计算机由专人专用,有口令,均不上网并与互联网物理隔离。非涉密计算机或非涉密存储介质不参与处理涉密测绘成果。日常进行数据传输时均利用共享资源进行,严禁使用移动硬盘(U盘)等存储介质进行交叉传输,涉密电脑均未安装无线网卡、无线鼠标、无线键盘等附属设备,避免了涉密风险的发生。日常对外对公办理业务进行联系时,则由另外一台非涉密电脑进行处理,确保了涉密电脑的安全隔离。涉密电脑日常维护修理时,均按保密要求进行严格处理,确保涉密资料不外泄。结合工作实际建立了涉密测绘成果保密管理制度,并规定有关工作完成后,要由专人对涉密成果进行核对、清点、最终登记造册。至今尚未发生过涉密测绘成果泄密事件。
四、自查存在问题
根据此次全面的自查、疏理,我们分析客观存在的不足,根据保密管理规定查找不足和缺陷,主要有以下几方面:
(一)办公条件改善后,我公司拟建立内部涉密网络,以加强管理,但由于缺乏计算机网络管理专业人才,至今未建立起内部涉密网络。
(二)虽未发生过泄密事件,但未及时按要求报送涉密测绘成果使用管理有关情况。
(三)因工作需要,存在有部分存储和处理涉密测绘成果的计算机与互联网有连接,交叉使用移动存储介质等情况。
五、整改措施
在自查的过程中,我公司始终坚持以查促管,在自查过程中发现问题,解决问题;始终坚持以查促教,通过各部门的自查,进一步宣传《新保密法》,进一步规范涉密测绘成果的使用;建立和完善相关制度、规定;始终坚持以查促改,对发现的问题和死角,积极主动采取措施。通过此次自查,我公司的测绘成果保密管理水平有了全面的提高,为我公司更加有效的防止泄密事件发生起到了重要作用。结合我公司实际,疏理补充相关制度,进一步完善健全保密防护措施。主要有以下几个方面:
(一)在上级保密机构的指导下,尽快建立涉密网络,以便快捷工作,同时确保不泄密。
(二)加强核心管理人员的"培训教育。通过学习《中华人民共和国保密国家秘密法》、《中华人民共和国测绘成果管理规定》等有关条款的规定,不断完善涉密测绘成果的存储、管理、使用等全过程管理机制,力求通过学习使核心管理人员取得相应资质。
(三)在保管涉密资料的场所加强戒备,防范未然。
(四)严禁涉密设备上交叉使用移动存储介质,涉密设备无上网且与互联网物理隔离。
(五)及时按要求向上级保密机构报送涉密测绘成果使用管理有关情况。
通过此次自查,我公司的测绘成果保密管理水平有了全面的提高,为我公司更加有效的防止泄密事件发生起到了重要作用。
瑞丽市中天测绘有限责任公司
二〇xx年七月十七日