适用场景:涉密文件管理自查、网络保密检查实施
本文要点:完善保密制度建设、落实涉密设备安全管理、规范互联网信息发布流程
行文逻辑:学习通知精神→检查制度落实→细化管理措施→总结存在问题
市保密局:
按照市委办《关于做好迎接xx市委保密委员会开展专项保密检查的通知》(?20xx?x号)文件精神要求,并结合我局实际情况,认真组织开展了保密自查工作,现自查报告如下:
一、局党组高度重视,认真学习《通知》领会精神,明确要求和责任,要求局办公室认真对照检查目录,逐一进行自查,通过自查进一步完善规章制度,落实管理措施,切实提高保密管理水平和保密技术防范能力,确保全局无失、泄密事件发生。
二、按照检查要求,对照检查目录,结合我局实际,逐项检查了我局各项保密管理制度和措施落实情况。我局保密工作主要是涉密文件信息资料的管理和网络保密工作。
(一)涉密文件信息资料管理情况
我局对涉密文件信息资料管理按照市委保密局相关要求,严格执行我局制定的《档案管理制度》和《重要信息保密工作制度》,加强对涉密文件信息的传输和阅读等各个环节的管理,对收到的涉密文件及时正确按规定进行登记和处理,确保不发生失、泄密事件。
(二)网络保密管理情况
一是强化责任落实,按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,健全信息安全和保密责任制,建立了《信息建设管理和维护制度》、《x局电子政务使用管理规定》等制度,明确涉密设备的维修、更换、报废的保密管理规定,并把责任落实到具体部门、具体岗位和个人,指定兼职信息系统安全员,负责网络系统的安全管理。
二是加强对涉密网络和计算机设备的管理。我局涉密计算机、打印机等办公设备,均按要求统一登记,登记信息要素齐全,标识明确,并落实专人负责安全管理。我局接入政府内网的计算机共14台,每台计算机经过专业机构检测并安装防泄密软件,通过专线接入,与互联网采取物理隔离,没有违规接入国际互联网及其他公共信息网的情况;接入内网的计算机均采取技术措施屏蔽usb存储介质,统一使用光盘作为移动存储介质,且只有一台计算机安装刻录设备,归办公室管理;各科室接入内网的计算机均落实了专人管理,设有密码,所有工作人员统一配发usb认证证书,并加密,登录内网进行相关操作一律通过认证证书认证身份。
三是严格执行《互联网新闻信息服务管理规定》和信息安全“五禁止”规定,互联网发布信息严格按照保密审查制度和《重要信息保密工作制度》,逐级审核,无违规在国际互联网及其他公共信息网发布信息的现象。
通过自查,我局的各项保密工作能做到制度到位、管理到位、检查到位,但也存在一定的问题,主要是计算机防范技术有待学习提高,我局将在以后的工作中不断完善、改进涉密计算机信息系统应用工作中存在的问题和不足,不断完善各项规章制度,规范计算机及其网络的保密管理,实现我局保密工作的规范化管理。
20xx年x月x日
适用场景:计算机网络保密自查、政府信息安全审查
本文要点:落实保密法学习教育、建立保密制度管理体系、规范文件收发管理流程
为落实开展**保密委员会开展计算机及其网络保密专项检查,进一步加强政府保密和信息安全工作,**结合工作实际认真进行了自查工作,现将自查情况报告如下:
一、高度重视,切实加强组织实施
一是加强学习,提高认识。组织单位人员召开会议,认真学习《保密法》从思想上提高认识,明确开展此项工作的重大意义,强化责任落实。二是专人负责,责任到人。由**主管保密工作,办公室主任为主要负责人,并设有专职档案保密人员,确保有人负责、落实工作保密性。
二、自查工作具体情况
所有上发和下发文件都要经过办公室,所有保密工作的具体部门就设在了办公室,党政办公室所有工作人员对流进流出的各类文件进行了不同等级的区分,从文件收发的每个环节做起,保密观念强,措施得力,落实较好。如:档案室制定档案工作人员保密职责,查、借、阅档案手续齐备;秘密文件、内部资料的.传递、回收、注销都严格按照保密法的规定办理,形成了一整套制度、规定,管理渠道畅通。
1、计算机及网络使用情况
(1)我单位用于办公的电脑都是与县政府局域网链接,未与其他外网相连。办公均为内网计算机,并严格按照相关存储介质的使用要求,没有将存储信息在内外网间交叉传输。
(2)办公室电脑都没有使用无线键盘、无线鼠标、摄像头等设备。
(3)在互联网上的公开信息有相关负责人进行保密审查后才能公开,并要登记备案。
(4)没有利用传真机传输涉密信息及不宜公开的文件资料,没有利用互联网通道传输内部办公信息,严格遵守了《保密法》第四十八条规定。
2、保密规章制度的建设情况
建立健全保密规章制度是做好新时期保密工作的重要保障。我单位相关保密工作制度:(1)单位保密工作责任制,进一步明确领导及负责人的保密责任。(2)保密管理制度。(3)保密守则。(4)文件传阅、管理、归档制度。(5)档案管理制度。(6)保密范围和密级的若干规定。(7)保密审查、失泄密报告制度。
3、对全体干部开展保密学习情况
高度重视保密教育工作,采取多种方式,利用各种机会对机关干部进行经常性的保密教育。认真组织全体干部学习《中华人民共和国保守国家秘密法》及有关保密工作的会议精神、规定制度。通过学习,增强了干部的保密观念,为做好我单位的保密工作奠定了扎实基础。
**在市保密局和**县委保密委员会的领导下,保密工作
逐步规范化、制度化,没有出现过涉密事故。今后将继续努力,巩固和发扬过去已取得的成绩,积极探索研究新时期保密工作的新情况、新问题,力争保密工作再上新台阶。
适用场景:保密检查前准备、涉密文件管理规范
本文要点:完善要害部门管理制度、落实计算机保密管理措施、加强档案室安全防护
根据仙保办文件《关于开展保密工作检查的通知》要求,我镇于十一月份开展了保密工作自查活动,现将自查情况报告如下:
一、自查基本情况
(一)加强保密工作领导,提高意识。领导重视是做好保密工作的重要前提。在这次自查中,我镇领导对做好保密工作十分重视,把保密工作列入了重要议事日程,就如何做好保密自查工作召开会议进行了专题研究。同时,以党委副书记、镇长李吉雄同志为组长,党委副书记、纪委书记周国红同志、党委组织委员邓念龙为副组长的镇保密工作领导小组对此次保密自查工作进行了部署。通过切实加强对保密工作的领导,严格执行领导干部保密工作责任制,把保密工作抓具体、抓落实。在保密自查工作过程中,我镇机关干部进一步加强保密意识,认真分析本部门保密工作中存在的问题和不足,共同探索保密工作新思路和新举措。
(二)完善保密工作制度,确保安全。保密规章制度的完善是保密工作的根本保障。针对目前保密工作面临的新任务、新挑战,我们不断健全完善保密制度。一是建立和完善要害部门和重点涉密人员的管理制度。二是严格公文保密管理规定,切实履行公文的收发、传递、借阅、归档、销毁等各个环节的登记、签字手续,严禁公文随处丢放。秘密文件严格限制知悉范围,没有随意扩散、复印。传达秘密文件按照有关的管理规定,除公务需要外没有擅自携带秘密文件外出的情况。涉及不宜公开的内部文件都由办公室集中用碎纸机销毁。三是加强计算机等现代办公自动化设备的保密管理,禁止在网上发布任何涉密信息。对网上公文的传递,做到了涉密计算机不联网,涉密文件不上网,上网文件不涉密,上网信息有审批有登记。四是坚持定期进行保密检查,重大节假日、办公室搬迁时都对保密工作进行检查,发现问题及时整改。
(三)落实保密工作要点,严防泄密。落实是做好保密工作的基本要求。为切实加强保密工作,使保密工作落到实处,我们从软硬件设施上严格了保密管理,采取了一系列较为有效的措施。一是加强对归档文件材料的保管以及保密力度,由档案人员统一集中管理,任何个人不得擅自挪用,凡涉及保密的文件资料,认真做好传阅和保存工作;二是规范了计算机网络管理,每台计算机都有专人负责,并建有计算机管理台账。对涉密计算机和上网接收政务、机要信息的计算机,实行专人负责、专人管理。涉密计算机没有出现过违规上国际互联网及其他公共信息网的现象,没有安装过无线网卡等无线设备,也没有使用过非涉密移动存储介质;三是对档案室等重点涉密部位都配置了“三铁”(铁窗、铁门、铁柜)、“四防”(防盗、防火、防潮、防鼠)。
二、存在问题及整改措施
通过自查,也发现了一些薄弱环节,保密设备、保密设施的管理还有待进一步加强。针对存在问题,我们制定了如下整改措施:一是进一步组织学习《保密法》及保密工作的基本知识,充分认识保密工作的重要性。二是保密工作重在平时,一切按制度办事。三是加强监管工作。档案管理人员要认真履行职责,定期对档案文件进行保密检查,特别是节前的保密检查,要形成一种制度,发现问题及时纠正,把保密隐患消灭在萌芽状况,确保文件的安全,严防失泄密事件发生。
几年来,我镇在市保密局、市机要局等有关部门的领导下,保密工作逐步规范化、制度化,没有出现过涉密事故。今后将继续努力,巩固工作成果,积极探索研究新时期保密工作的新情况、新问题,力争保密工作再上新台阶。
适用场景:密码管理专项检查、保密责任落实执行
本文要点:落实保密责任书签订、规范密码设备存放管理、完善涉密文件保管流程
行文逻辑:落实责任→规范人员→健全制度→管控设备→管理文件
根据省国家密码管理局《关于开展全省普通密码安全保密专项检查的通知》要求,我院及时召集相关工作人员,对照文件要求,逐条落实,周密安排,对全院密码安全保密工作进行了认真自查,现将自查情况汇报如下:
一、抓好密码安全保密管理职责落实
我院领导高度重视密码安全保密工作,专门设有密码保密工作领导小组,组长由分管保密工作的院领导担任,成员为保密重点部门和相关部门负责人、机要员等,做到了分管领导负责抓,责任部门具体抓;同时严格实行密码安全保密责任制,院领导与保密重点部门负责人按年度签订普通密码安全保密责任书,院分管领导与密码使用人员按年度签订普通密码安全保密责任书,切实做到责任落实到人。
领导小组还要求相关部门和工作人员认真学习保密法律法规和普通密码安全保密工作的各项规定,从思想上切实提高对普通密码安全保密工作重要性的认识,遵守保密纪律,依照密码保密程序办事,及时消除密码保密安全隐患,减少安全风险,把密码安全保密要求落实到日常具体工作中,坚决杜绝泄密事件的发生。
二、抓好密码保密工作人员管理
我院严格按照有关文件对密码工作人员的条件要求,确定思想政治过硬、业务娴熟、责任心强的同志负责管理密码安全,并确保每年参加相关单位组织的安全保密培训。涉及普通密码登陆业务平台的,均采取即时填写登陆,杜绝明文保存密码。密码工作人员调离原密码工作岗位的必须向接任同志移交密码,新接任同志接任工作后立即修改密码设置。
三、抓好密码保密工作规章制度建设
根据我院普通密码使用情况,以及符合密码安全保密工作实际,制定完善了《涉密人员管理制度》、《机要室安全保密管理规定》、《密码电报管理制度》、《普通密码设备管理规定》等多项规章制度,内容涵盖电报收发、涉密系统确定、机要人员职责和机要室管理、网络物理隔离、涉密移动载体管理、密钥及密钥载体的管理等。明确普通密码使用人员的保密职责,规范各项业务操作规程,制定泄密追究机制,从源头切实防范普通密码丢失、泄密的发生。
四、抓好密码设备使用环境及安全防护措施管理
一是抓好密码设备管理。密码设备均设置在装有防盗门、防护栏、红外线报警器的机要室,实行专人管理,非密码工作人员不得进入机要室,因客观原因需要进入的必须登记备案。密码设备采购按照规定一律由政府统一采购。密码设备由专业技术公司专业人员现场维修,院密码设备管理人员全程监控,废弃的密码设备存储介质交由保密单位统一处理。
二是抓好密钥及密钥载体管理。涉密计算机设置的用户密码由机要人员保存,严禁将密码转告其它非涉密人员;因工作需要确须转告的,应事先请示分管领导批准。机要员负责确保密钥和操作密码的安全,不得将密钥转借他人使用,若因个人原因丢失,应当及时报告,否则由此造成的不良后果由密钥持有人承担相应责任。密钥因损坏且无法修复的,应及时向省委机要局汇报,申请换发新密钥,同时将毁损的密钥交回。
三是抓好涉密计算机及涉密介质管理。涉密计算机实行专人专管专用,严格执行“涉密信息不上网,上网信息不涉密”,禁止在涉密计算机和非涉密计算机之间交叉使用移动存储设备,对涉密计算机,涉密介质实行集中编号登记。如无特殊情况,涉密介质一般不得带出办公场所,一般不得存储与工作无关内容,不得转让或出借给无关人员使用。对报废的涉密计算机和介质不得自行处理,应交回并按规定程序进行销毁。
五、抓好电报和文件资料管理
我院始终认真做好密码电报和文件资料的管理工作,严格按各项规章制度及业务操作规程办事,对保密工作进行不定期的检查督促,有效防止了失密、泄密。
一是抓好密码电报的收发及传阅等工作。密码电报由机要人员专人收发、登记、送阅、保管,密码电报只限于院领导、办公室主任等有关人员阅读,不得擅自扩大阅读范围。领导批给处室阅的,由机要员通知有关处室负责人到机要室阅读。
二是抓好涉密文件的收发管理。机要员负责收文和发文的管理工作,对收发的文件认真造册登记,分类呈领导批阅,严格签字手续。根据领导批示需要催办、转办的文件,严格按照规定范围阅办,属于机密、秘密、绝密的文件一律不得复印、摘抄,个人不得保管。
三是抓好密码电报和涉密文件资料保管、清退、销毁等工作。密码电报和涉密文件资料存放在保险柜内,统一编号、标识密级,不与其它文件混放,严禁将密码电报带往公共场所。密码电报,涉密文件资料的清理和销毁按照有关规定统一处理,做到登记准确、手续清楚。
近年来,我院在省国家密码管理局的指导下,密码安全保密工作逐步规范化、制度化,从未出现任何泄密、失密事故。但是我们也必须清醒地认识到,我们的工作中还有一些
不足,主要是密码保密干部业务培训需要进一步加强。密码保密工作除了必要的资金、设备投入外,还应加强对保密工作人员的业务培训,不断提高保密干部素质。
在今后工作中我院将继续努力,积极探索研究新时期保密工作的新情况、新问题,进一步做好密码保密工作。
适用场景:党政机关网站维护检查、保密工作自查汇报
本文要点:落实保密管理制度、开展网络系统安全检查、加强保密宣传教育
行文逻辑:成立机构→加强学习→明确步骤→检查情况→存在问题
按照县保密委《关于认真开展党政机关安全保密工作检查的通知》(x密发〔20xx〕3号)要求,现将我镇开展党政机关安全保密检查工作自查情况报告如下:
一、领导高度重视,切实加强组织实施
(一)、成立机构,专人负责。
按照要求,我镇成立了以镇党委主要领导亲自抓,分管领导具体抓,镇党政办公室负责具体工作,人员分工明确,责任落实的镇开展党政机关网站安全保密工作自查工作领导小组,加强对此项工作的领导。
(二)、加强学习,提高认识。
组织镇机关保密领导小组成员召开会议,认真学习县政府《关于进一步做好政务公开和政务服务工作的通知》,认真领会中央、省委、市委、县委领导对保密工作及党政机关网站安全保密检查工作的重要批示,从思想上提高认识,明确开展此项工作的重大意义,强化责任落实。
(三)、明确工作步骤,制定检查方案。
在工作中,明确了检查要求,结合我镇保密工作实际,认真制定了检查方案。
二、自查情况
严格对照(三密发〔〕3号)文件的要求,我镇对党政网络的安全保密工作进行了专项检查,经查,多年来,我镇在县委、县政府的领导下,党政网络安全保密工作逐步规范化、制度化,没有出现过涉密事故。
(一)制度建立健全情况
我镇建立了网站保密安全管理维护制度,涉密计算机维修、更换、报废保密管理制度,政府信息公开制度,政府信息公开保密审查工作制度,保密员管理制度等相关制度。
(二)、网络管理维护情况
落实了专、兼职党政网络及保密管理工作人员,专门负责党政机关网上下载公文、发布信息和网站维护等工作。严格按照政府信息公开制度、政府信息公开保密审查工作制度、保密管理制度对公开信息进行审查、公开、管理。坚持与县保密局确定的涉密计算机系统定点维修单位联系党政网计算机维修事宜,杜绝了网络系统维护保养的随意性。
(三)网络信息系统安全情况
我镇按照(三密发〔〕3号)文件的精神和具体要求,做好了相关的部署,责任落实到位,对整个党政机关网络信息系统做了完善的检查,网站上无任何涉密信息。
三、存在的问题及建议
(一)、保密工作的教育力度需要不断加强。
开展保密工作的实践使我们认识到,加强干部、职工的保密教育,提高保密意识十分重要。利用计算机网络、电子邮件向外发送资料已是十分方便和快捷的方式,但因此也可能带来泄密的危险。针对这一情况,需要加强宣传力度,增强保密意识,提高做好保密工作的主动性和自觉性,还要制定出相应的规章制度,使事前行为得到规范,杜绝可能发生的失、泄密事件,消除隐患。
(二)、制度还需进一步完善
现有保密制度还不够健全,针对可能发生失、泄密事件的安全隐患,要随时更新和制定新的规章制度,规范工作人员的行为,保障信息安全。
(三)、镇财力有限,投入不足。
应加大保密工作投入,除了必要的资金、设备外,还应该加强对保密工作人员的业务培训,提高保密工作人员的素质。
总的来讲,我镇在党政网络安全保密检查工作中,领导高度重视,具体措施有力,自查效果明显。我们将在下一步的工作中,继续查找差距,完善相关制度,强化党政机关网站安全的安全保密,把保密工作落到实处,确保无泄密事件发生。
适用场景:涉密文件管理检查、网络保密措施评估
本文要点:密码电报全流程管控、涉密文件定密与销毁、保密电话安全布线
我局接到通知后,认真贯彻落实文件精神,积极开展专项保密检查自查工作。
一、密码电报管理
我局密码电报工作中的撰写、签发、传输、批抄、递送、阅办、保管、归档和销毁等环节严格按照保密制度专人专岗,对各环节岗位人员进行安全保卫制度学习,严格把关,做好保密工作。无违规转发、摘发、复制和扩大阅读范围问题。不存在密电明复、明密混用问题。对密码电报设专门存放场所,存放场所安全、保密,由专人专管。
二、涉密文件信息资料管理
涉密文件信息资料起草、印发和传输、阅读管理、清退销毁等环节的保密管理工作,严格把控,做好保密工作。在起草环节,科学标准的定密,按照保密制度严格进行密级标注,设备和场所符合安全保密要求。在印发和传输环节严格遵循“根据工作需要知悉”和“知悉范围最小化”原则,印制场所符合安全保密制度要求。制定相关保密管理制度,不存在超范围阅读传达或擅自复制汇编文件信息资料,设有机要室,机要室及其设备和周边环境按照保密制度执行。定期按照保密制度程序进行销毁工作,清退手续健全,到指定的销毁机构销毁保密文件,对个人持有的涉密文件信息资料和电子文档进行清理工作。
三、保密电话管理
不存在违规布线移机、私连设备、加装分机和更换其他终端问题,严格落实电话装机环境安全措施。
四、网络保密管理
我局涉密网络为税务系统专用网络,网络建设经过测评和审批,身份鉴别、访问控制、安全审计、边界安全防护等措施严格按照保密制度要求执行,不存在违规连接互联网及其他非涉密网络。我局没有在互联网发布信息情况,政务信息公开工作中,严格落实保密审查制度,不存在违规发布问题。涉密网络、计算机及移动存储介质使用情况严格按照保密制度进行管理。
适用场景:机关单位保密检查、涉密人员培训准备
本文要点:落实保密承诺书签订、开展涉密载体清理销毁、执行上网信息审查制度
市保密委员会:
根据市保密委员会《关于xxxx保密检查的通知》(xxx[xxx]3号)精神,我xx按照要求认真开展了自查工作,现将自查情况报告如下:
一、高度重视,认真开展保密自查
xxx领导高度重视我会计算机信息系统保密工作,xxx[xxx]3号收到后,会长、党组书记xx对xx保密工作作出批示,要求办公室认真研究,落实通知精神。根据领导批示精神,xx保密工作领导小组向县处级领导干部和涉密人员进行了传达,专门研究贯彻落实中央和省委领导同志重要批示精神的具体措施,全面加强和改进本部门的保密工作。
目前,xxx有两台计算机存储涉密数据,均与互联网及其他公共信息网物理隔离,具有有效的身份认证和访问控制等安全保密措施。网络终端没有违规上国际互联网及其它公共信息网的现象。没有安装无线网卡等无线设备。
办公室对部分非涉密计算机进行了抽查,均没有发现违规上国际互联网及其它公共信息网的现象。涉密信息均有相应的密级标识。没有在涉密计算机与连接国际互联网的计算机之间交叉使用移动存储介质的现象。非涉密移动存储介质没有处理、存储涉密信息或曾经处理、存储过涉密信息。非涉密计算机没有与涉密网络相连接,没有处理、存储涉密信息或曾经处理、存储过涉密信息。xx严格执行上网信息审查制度,并使用了防火墙等技术,互联网站信息发布流程受控,有专人上传和审核,没有发布过涉密信息。
认真开展涉密载体清理、销毁和保密承诺书签订工作,以涉密要害部门和高涉密人员为重点,对本单位职工留存的文件资料进行了全面检查和清理,做到“统一清收、统一保存、统一销毁”,杜绝将国家秘密载体及内部文件等资料作为废品出售等违规事件的发生。对涉密载体严格实行了专人负责、专人使用、专人保管、专人销毁。并以此为契机,和县处级领导、涉密人员签订了保密承诺书,筑牢制度防线。
xx机关始终把抓好计算机信息系统的技术防范和管理放在突出位置,制定了相应的规章制度,如《计算机及网络保密管理规定》,《国际互联网上发布信息保密管理规定》,建立健全互联网网站信息发布保密审查审批制度和领导责任制,确定了网上信息发布责任部门和责任人,制定了违规处罚措施。同时建立了文件资料的收、发、传阅制度,健全了文件资料保密、借阅、销毁制度。
二、存在问题和整改措施
1.保密工作的宣传教育力度需要不断加大。要深刻领会“革命战争时期,保密工作就是保生存,保胜利;和平建设时期,保密工作就是保安全,保发展”的精神,依法治密,使保密工作沿着法制化的轨道不断改进。近年开展保密工作的实践使我们认识到,加强干部职工的保密教育,提高每一个公民的保密意识十分重要。xx需要不断加强宣传力度,增强人们的"保密意识,提高做好保密工作的主动性和自觉性,还要制定出相应的规章制度,使事前行为得到规范,堵塞可能发生的失、泄密事件,消除隐患,以确保国家安全。
2.计算机和局域网络的保密管理是一项艰巨的工作,还缺乏完全有保障的技术支持。目前只能以常规的保密制度加以约束,通过严密的监控措施以防万一,有时显得力不从心。xx只能在摸索中进行探索实践。
适用场景:保密专项检查准备、涉密设备管理自查
本文要点:涉密计算机使用管理、移动存储介质登记管理、办公网络物理隔断管理
行文逻辑:组织学习→成立机构→全面检查→问题整改→制度完善
按照县国家保密局《关于开展全县保密检查的通知》(x办〔20xx〕87号)要求,现将洋塘乡开展保密检查工作自查情况报告如下:
一、领导高度重视,切实加强组织实施
一是加强学习,提高认识。组织乡保密领导小组成员召开会议,认真学习县保密局《关于开展全县保密检查的通知》,从思想上提高认识,明确开展此项工作的重大意义,强化责任落实。二是成立机构,专人负责。按照要求,洋塘乡成立了保密检查小组,由乡长李建华同志任组长,党委委员、武装部长、副乡长唐忠同志任副组长,办公室主任廖利群,财政所副所长、农林水专干曹理攀任成员的保密检查工作小组,具体负责此次保密检查自查工作。人员分工明确,责任落实到人。三是明确步骤,分工合作。在工作中进一步明确检查要求,既有分工更要合作,对我乡涉密和非涉密的计算机及移动存储介质进行全面检查清理。
二、严格保密自查,确保取得检查实效
严格对照《关于开展全县保密检查的通知》的要求,根据《全县保密检查情况登记表》的内容,我乡进行了拉网式检查,特别是对机关明确的重点涉密计算机、涉密岗位、重点部门彻底进行排查,做到了“不漏一人、一机、一盘、一网”。在检查中做到了统一标准、统一内容,检查严格,工作细致。
(一)涉密计算机使用管理情况
洋塘乡有涉密计算机1台,为全县政府内网专用用户。经查,没有违规上国际互联网及其他公共信息网的现象,没有感染木马病毒;没有使用过非涉密移动存储介质;没有安装无线网卡等无线设备。
(二)非涉密计算机使用管理情况
洋塘乡有非涉密计算机2台。经过检查,非涉密计算机没有储存、处理过涉密信息或曾经储存、处理过涉密信息;所有非涉密计算机均安装了正版杀毒软件,并按规定升级和查杀木马病毒;没有使用过涉密移动存储介质。
(三)移动储存介质使用管理情况
洋塘乡共确定有移动储存介质4个,均有登记、有编号、有密级标识。涉密移动存储介质按照单位规定,不准外出携带;没有在涉密与非涉密计算机之间交叉使用移动存储介质;非涉密移动存储介质没有存储、处理过涉密信息或曾经存储、处理过涉密信息。
(四)办公网络使用管理情况
涉密网和非涉密网实行物理隔断,均为单独排线,履行了审批手续;非涉密网没有存储、处理过涉密信息。
(五)涉密载体清理情况
传递到个人手中的涉密文件均进行严格登记,收回后全部实行专人保管,并按照要求每年退回相关部门或按照规定销毁;本机关没有非工作需要的涉密电子文档;没有未清理的移动存储介质,涉密的存储介质严格进行了登记管理。
(六)相关制度建设情况
机关建立了涉密和非涉密计算机及其网络保密管理制度;建立了涉密和非涉密移动存储介质保密管理制度;建立了涉密计算机维修、更换、报废保密管理制度;建立了在公共信息网上发布信息保密管理制度等相关制度。
总的来讲,我乡在保密专项检查工作中,领导高度重视,具体措施有力,自查效果明显。我们将在下一步的工作中,继续查找差距,完善相关制度,强化保密管理,把保密工作落到实处,确保无失泄密事件发生。
适用场景:专项保密检查准备、涉密计算机管理自查
本文要点:严格定密标准执行、专机专用管理落实、网络病毒防护措施
厅保密委员会:
按照我厅关于开展专项保密检查自查工作的通知要求,社保中心对此次自查工作进行了专题布置,要求有关人员严格按照文件要求开展深入细致的自查工作,现将自查情况报告如下:
一、领导高度重视,加强组织领导。
接到文件后,中心领导高度重视,立即召开中心干部职工全体会议,学习了厅领导有关重要指示和厅保密委员会的的制度,安排专人牵头自查工作,所有使用电脑的同志都要积极配合,开展自查,确保自查不漏环节、不留死角、不走过场,特别是对拨付资金使用的电脑,要进行中心彻底排查,并对检查中出现的问题尽快整改和复查。
二、自查内容
1、密码电报管理情况
通过自查,社保中心没有涉及密码电报管理方面的工作。
2、涉密文件信息资料管理情况
在起草环节,对于定密标准严格遵照厅办公室的要求合理定密,设备和场所能够完全符合安全保密的要求;印发和报送的范围严格遵循“根据工作需要知悉”和“知悉范围最小化”的原则;在阅读管理环节能够严格按照阅读范围进行传阅,传阅完后能够及时返还厅机要室;清退销毁环节能够严格按照保密要求进行清理。
3、保密电话管理情况
社保中心未涉及该内容。
4、网络保密管理情况
在机关、单位互联网站发布信息能够严格按照保密规定,积极配合厅办公室的工作要求,不存在违规发布问题;没有在涉密计算机与连接国际互联网的计算机交叉使用移动存储介质;非涉密移动存储介质、计算机没有处理、存储过涉密信息或曾经处理、存储过涉密信息;对感染“木马”病毒的计算机进行病毒处理。每台电脑系统都安装有效的防火墙或杀毒软件;尤其是装有社保资金专户资金拨付和会计核算系统的电脑,由专人负责管理工作,专机专用,严格要求使用人不得使用专用电脑接通互联网。
三、存在问题及改进措施
1、保密工作的宣传力度需进一步加大,还需要制定相应的规章制度,堵塞可能发生的失、泄密事件,消除隐患,使保密工作沿着法制化的轨道不断改进。
2、对计算机网络的保密管理是一项艰巨的工作还缺乏完全有保障的技术支持,目前只能以常规的保密制度加以约束,通过严密的监督措施以防万一。
3、内部资料的密级确定问题,由于定密等级和范围分寸较难掌握,使得在工作中难以明确要求和规范。
4、加强对保密工作人员的业务培训,提高保密干部的素质。近年来,保密工作逐步走向规范化、制度化,科研所没有出现过涉密事故。今后将继续努力,积极探索新时期保密工作的新情况、新问题,力争保密工作再上新台阶。
适用场景:党政机关信息管理、门户网站内容审查
本文要点:制定保密审查制度、落实信息发布责任制、开展涉密信息排查
行文逻辑:建立制度→落实责任→发布信息→自查问题
根据中共xx县委办《关于开展党政机关、单位门户网站信息发布工作保密检查的通知》,我镇对本单位门户网站上已公开的信息进行了全面自查,未发现泄密内容和不宜公开的政务信息,现将自查情况汇报如下。
一、保密审查制度建立情况
我镇严格按照《政府信息公开条例》的要求,根据《中华人民共和国保守国家秘密法》、《中华人民共和国政府信息公开条例》及有关法律法规,制定了《司门前镇人民政府信息公开保密审查制度》、《司门前镇政务公开责任追究制度》、《政府信息发布保密审查工作领导小组工作职责》,并经党政班子会讨论通过,以文件形式发布。
二、工作机制和责任制落实情况
为切实加强政府门户网站信息公开保密工作,我镇指定懂业务、会管理的网络管理员专门负责加密计算机的管理工作,按有关要求及时组织人员对机关各办公室的办公自动化设备配置、使用情况进行整理、协调。进一步明确有关保密审查的职责分工、审查程序和责任追究办法,确保不发生泄密事件,做到以制度管人、按程序办事,确保政府门户网信息公开工作顺利开展。
对主动公开的政府信息,由相关部门确定并制作、更新,并交由分管领导审批后由网络管理员统一发布;对属于免于公开的政府信息应当说明具体理由,由部门负责人审核报审查领导审批。对依申请公开的政府信息,按照“统一受理、分别办理”的原则,根据工作职责分流到相关部门,由相关部门负责办理,经本部门负责人审核报分管领导审批并发布。
三、政府公开信息发布情况
我镇严格遵照《政府信息公开条例》的有关规定,对维护稳定、政法、信访、民族宗教、国家安全、公共安全、经济安全等涉密信息进行严格控制,确保“涉密信息不上网,上网信息不涉密”。 按照“控制源头、加强检查、明确责任、落实制度”和“谁上网,谁负责”的原则,加强对涉密网络的检查。经审查,截止目前,我镇在政府门户网站上共发布信息151条,未发现涉密信息。
四、自查过程中发现的问题及整改措施
(一)以宣传教育为主导,强化保密意识。基层干部职工对于政府信息公开保密工作的了解相对较少,保密意识不强,需要进一步加强保密规章制度学习,提高做好保密工作的主动性和自觉性。各相关部门需要进一步完善相应的保密机制,切实加强和重视网上信息的保密管理,确保信息公开审查到位。
(二)以制度建设为保障,严格规范管理。加强制度建设,是做好保密审查管理的保障。虽然已经建立了有关保密审查制度,但审查的依据范围广,有时难以找到依据,因此,必须结合单位实际,进一步细化保密审查依据。认真贯彻执行上级保密部门文件的有关规定和要求,不断增强依法做好保密审查管理的能力。针对信息发布中存在的不规范等问题,要求对上网信息严格审查、严格控制、严格把关,从制度上杜绝泄密隐患。
(三)以督促检查为手段,堵塞管理漏洞。为了确保保密审查管理工作各项规章制度的落实,及时发现保密审查工作中存在的泄密隐患,堵塞管理漏洞,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行定期检查。