适用场景:涉密设备管理检查、计算机安全规范落实
本文要点:涉密单机处理程序规范、文件收发归档流程、磁介质使用限制
行文逻辑:建立管理机构→梳理设备现状→规范操作流程→强化宣传教育→完善制度建设
按照保办号文件《关于开展全市计算机专项保密检查的通知》精神,我单位严格按文件要求对我单位的计算机保密工作进行了自查,特汇报如下:
一、高度重视,强化管理
我单位把保密工作作为一项重要工作常抓不懈。建立了以“一把手”为组长,分管领导为副组长,办公室主任牵头,各部室长为成员的领导班子,真正做到保密工作“一级管一级,一级对一级负责”,有效确保了保密工作机构、人员、职责、制度等“四到位”。
二、计算机保密管理现状
我单位机关共有计算机18台,其中台式电脑14台,笔记本电脑4台(1台常用,3台临时使用);非涉密计算机17台,涉密计算机1台。我单位所有电脑都配备了杀毒软件,能够定期杀毒与升级。对于涉密单机我们进行了规范化的管理,设置了开机密码,并规范了涉密单机对涉密信息的处理程序和传阅程序,同时明确非涉密计算机不得处理涉密信息。规范公务文件管理,从各级文件收、发、传阅、处理到归档,做到该看的不遗漏,不该看的不看,文件阅处后及时收回归档,重要会议资料也归档保管。对该清退的文件,及时予以清退;不随便丢弃或出卖文件资料,该销毁的集中统一销毁;该上交存档的及
时上交存档。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存有涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件。
到目前为止,我单位范围内从未发生一起计算机泄密事故。
三、计算机保密工作落实情况
(一)以宣传教育为主导,强化保密意识
为加强计算机及其网络的保密管理,防止计算机及其网络泄密事件发生,确保国家秘密信息安全,我单位采取多种方式,在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识,多渠道对计算机保密相关人员进行宣传教育。
(二)以制度建设为保障,严格规范管理
加强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,不断完善各项规章制度,规范计算机及其网络的保密管理,我委主要采取了以下几项措施:一是加强制度建设。构筑科学严密的制度防范体系,不断完善各项规章制度,规范计算机及其网络的保密管理,认真贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力。二是重视对计算机及其网络保密工作的督促检查,对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。三是严格涉密信息流转的规范性。
四是规范信息发布,及时制定涉密信息发布审查制度,要求对上网信息严格审查、严格控制、严格把关,从制度上杜绝泄密隐患,做到“上网信息不涉密、涉密信息不上网”。
通过自查,我单位计算机管理工作取得了一定程度的提高,计算机保密工作逐步规范化、制度化。在今后的工作中将继续努力,力争保密工作再上新台阶。
适用场景:企业安全检查准备、涉密设备管理核查
本文要点:涉密设备分类管理、移动存储介质管控、保密制度建设
行文逻辑:开展自查→统计设备情况→规范介质使用→完善审查制度→落实保密措施
按照《关于开展互联网计算机安全保密大检查的通知》(×××?20xx?9号)文件精神,×××有限公司(以下简称“公司”)严格按文件要求对公司的互联网计算机保密工作进行了自查。现将检查情况汇报如下:
一、公司机关共有计算机26台(含笔记本电脑),其中连接互联网计算机25台,未连接互联网涉密计算机1台。公司无站、网页和电子政务外网;公司所有电脑都配备了杀毒软件,能定期杀毒与升级。对于计算机移动存储介质(U盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存有涉密内容的移动存储介质到上网的计算机上传递、储存、处理文件。对于非涉密计算机的管理,都设置了开机密码,并能作到定期更换,同时明确非涉密计算机不得处理涉密信息;对于涉密计算机的管理,明确分管领导具体负责,并指定专人从事计算机保密管理工作。
二、公司严格控制外网移动存储介质的使用,未发生在涉密计算机和非涉密计算机违规交叉使用现象;外网移动存储介质不准存储、处理涉密信息。
三、公司网上人才招聘都经过审查后才允许发布信息,但审查制度还有待完善。
四、计算机保密工作落实情况
公司党委、行政把保密工作作为一项重要工作常抓不懈。明确了保密工作的`领导机构和人员,制定了《×××有限公司计算机及信息系统管理办法》并且落实了保密工作岗位负责制和“属地管理”原则。做到了保密工作机构、人员、职责、制度“四落实”。
为加强计算机及其网络的保密管理,防止计算机及其网络泄密事件发生,确保国家秘密信息安全,我公司采取了以下几项措施:一是在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识。公司采取多种方式,多渠道对计算机保密相关人员进行宣传教育。二是加强制度建设。为了构筑科学严密的制度防范体系,不断完善各项规章制度,规范计算机及其网络的保密管理,认真贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力。三是确保计算机及其网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患。重视对计算机及其网络保密工作的督促检查,对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。
目前为止,我公司未发生一起计算机涉密事故。
通过自查,我公司计算机管理工作取得了一定程度的提高,计算机保密工作逐步规范化、制度化。在今后的工作中将继续努
力,力争保密工作再上新台阶。
×××有限公司
二〇xx年八月二十五日
适用场景:党政机关保密检查准备、计算机安全管理制度落实
本文要点:涉密设备管理规范、保密制度建设完善、保密技术提升措施
根据市保密局《关于对全市党政机关互联网计算机保密情况进行检查的通知》文件的要求,我委于今年8月份积极组织相关人员,严格按照保密工作要求进行自查。下面,我就全委的保密工作情况以及目前保密工作中存在的问题,向各位领导作个汇报:
一、全委保密工作基本情况:
近年来,我委紧紧围绕保密工作的安排部署,严格按照国家有关保密工作的法律、法规和保密工作规章制度,不断提升我委的保密工作力度,做到保密管理工作与党建发展有效结合,更有效的防止被非法泄露和利用,使其自身价值得到充分有效地实现。
目前,我委有保密人员7人。共有计算机16台非涉密计算机13台,其中14台电脑联网,2台未联网;我委所有电脑都配备了杀毒软件,能定期杀毒与升级。对于涉密单机的管理,都设置了开机密码,并能作到定期更换,同时明确非涉密单机不得处理涉密信息。对于计算机磁介质(软盘、U盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存有涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件。
从我委建立以来,我委范围内未发生一起计算机泄密事故。
二、高度重视、加强领导
一是明确职责,强化责任。成立了由委常务副书记熊正团为组长,委副书记张兴宏为副组长,由办公室统一负责全委保密日常工作管理及年度目标考核工作,研究解决计算机保密工作中存在的问题,并及时向委领导汇报。二是完善计算机保密管理制度,制定保密工作发展规划。建立健全了市直机关工委保密制度,保密工作守则,保密人员岗位职责、计算机上网安全保密管理制度以及计算机安全使用保密管理制度等制度,并将相关制度上墙,确保保密管理规范有序。三是检查监督日常化。我们按期对全委的计算机保密工作情况进行检查监督,及时发现问题,及时整改。四是努力加强保密宣传工作;根据科技发展情况进一步提高保密技术。
三、工作中存在的主要问题:
虽然我委按照市保密局的要求进行了严格的自查,但也存在一定的问题:
1、保密宣传工作的宣传力度不明显;
2、保密技术有待提高;
3、进一步加强日常保密管理和保密监督检查;
4、对保密工作的积极防范能力不强。
四、整改措施:
1.加强保密宣传教育。要把保密宣传教育工作经常化、制度化,贯穿于各项涉密工作的全过程,并同机关政治思想工作、职业素质教育结合起来,同社会主义精神文明建设结合起来。要通过保密宣传教育,使全委干部,特别是领导干部和涉密人员,充分认识保密与窃密斗争的严峻形势,认识保密工作同国家安全和利益的`密切关系,认识保密工作对我国改革开放和现代化建设以及开展各项业务工作的重要保密和促进作用,增强保密意识,增强保密纪律和法制观念,提高政治警惕性和保守党与国家秘密的自觉性。
2.提高保密技术、加强保密管理。近年高新技术的迅猛发展,计算机保密技术的作用在保密管理工作中愈来愈重要;要不断提高技术防范能力和与现化高科技窃密技术手段相抗衡的能力,逐步实现保密工作技术手段现代化。
3.强化日常保密管理和保密监督检查。推动保密工作组织领导的落实,人员、思想、法规、制度以及各项必要的物质、技术措施的落实。
4.永远保持清醒头脑。永不麻痹自满,经常注意对新情况新问题的调查研究,及时发现新的薄弱环“积极防范”是保密工作指导思想和方针的首要内容,我委在开展保密工作时,应当把工作的立足点和着力点放在防范方面。
在我委积极巩固计算机保密工作下,全面提升计算机保密技术的关键时刻,各位领导不畏酷暑,不辞辛劳莅临我委检查指导工作,这既是对我们前一阶段工作的检验,更是对我们后一阶段工作的鞭策!因而也借此良机希望各位领导对我委的保密工作多提宝贵意见!多为我委传经送宝!
最后,衷心地祝愿各位领导工作顺利!身体健康!合家欢乐!万事如意!
适用场景:涉密文件管理、计算机安全检查
本文要点:涉密信息流转规范、计算机杀毒软件部署、保密制度体系建设
行文逻辑:明确职责→重点检查→宣传教育→完善制度
一、保密工作落实情况
我办内设机构3个,配备了5台电脑,同时所有电脑都配备了杀毒软件,定期杀毒与升级,并指定专人从事计算机保密管理工作。指定专人对文件收发、登记、传递、归档、销毁等环节的妥善处理,保证了涉密文件、记录、信息等在传递、使用过程中的安全,未出现过失、泄密问题。进一步明确保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。通过自查,我办的计算机保密工作基本做到制度到位、管理到位、检查到位。
二、主要做法
(一)高度重视,强化组织领导。我办领导高度重视,并成立了保密领导小组,严格落实保密工作。领导班子成员以身作则,自觉学习、掌握保密制度,做到懂法、知法、执法,在广大干部职工中,真正树立起有法必依、有章必循、违法必究、令行禁止的作风。
(二)重点突出,狠抓工作落实。我办定期对计算机和移动存储介质违规外联和特种木马为检查重点,以查促管,及时采取防范措施,坚决切断涉密信息流向互联网的所有渠道。
(三)宣传教育,增强保密意识。为加强我办涉密人员保密安全意识,采取多种方式,多渠道相关人员进行宣传教育,并将各类保密学习文件予以转发至各股室,要求结合实际,认真组织学习,并抓好贯彻落实,确保计算机及其网络安全。
(四)完善措施,严格制度规范。加强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,我国不断完善各项规章制度,规范计算机及其网络的保密管理,主要采取了以下几项措施:一是计算机贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;二是制定办各项涉密及非涉密计算机及网络管理制度;三是严格涉密信息流转的规范性,严格执行“涉密信息不上网,上网信息不涉密”的原则。
在今后的工作中,我办将进一步加强对保密工作的重视,强化对涉密内容的管理,力争保密工作取得新成绩,确保保密工作的顺利开展。