适用场景:网络安全检查总结、信息安全培训总结、网络风险排查总结
演讲要点:落实内网外网分离措施、强化涉密计算机管理、完善安全排查机制
行文逻辑:部署网络安全工作→加强涉密设备管理→落实内外网隔离→开展安全排查→完善管理制度
在市局党组的正确领导和大力支持下,高度重视网络与信息安全工作,确立了“网络与信息安全无小事”的思想理念,专门召开会议部署此项工作,全局迅速行动,开展了严格细致的拉网式自查,保障了各项工作的顺利开展。
我局加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。对涉密计算机(含笔记本电脑)实行了内、外网物理隔离,并按照有关规定落实了保密措施。
我局严格计算机内、外网分离制度,全局仅有几个科室因工作需要保留外网,其余计算机职能上内网,对于能够上外网的计算机实行专人专管和上网登记制度,并且坚决杜绝计算机磁介质内网外混用的做法,明确了网络安全责任,强化了网络安全工作。
日常管理方面切实抓好外网、网站和应用软件“五层管理”,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:
1、硬件安全,包括防雷、防火、防盗和电源连接等;
2、网络安全,包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等;
3、应用安全,包括网站、邮件系统、资源库管理、软件管理等。
适用场景:企业保密管理、信息安全保障、涉密人员培训
演讲要点:强化涉密计算机管理、落实保密责任制、开展保密法制教育
行文逻辑:明确责任→加强管理→宣传教育→签订承诺→规范制度
第四季度,我公司认真落实上级保密工作精神,结合我公司的实际情况,以服务持续发展、和谐稳定为目标,以宣传教育为基础,以制度建设为保证,以计算机信息系统安全为重点,强化涉密计算机信息网络的保密管理,深入抓好“五五”保密普法的宣传教育工作,进一步落实保密工作责任制,使保密工作更好的为生产经营、市场开发、企业管理和构建和谐企业提供强有力保障。年初,我们就制定了全年的保密工作要点,日常工作中加强了涉密重点部门部位的监督,经常进行自查整改。总体上讲,
文件管理规范,计算机运行安全,无泄密、窃密事件发生。
一、领导干部认识明确,认真落实责任制。
我公司的保密工作和保密委员会在公司党委的领导下,在局保密办的具体指导下,统一思想,服务大局,立足长远,着眼当前,整体推进,认真落实保密工作责任制。主要领导亲自抓,全面负责领导保密工作责任,分管领导具体抓,经常听取保密工作部门的汇报,及时发现和研究新形势下的信息保密任务,解决工作中存在的实际问题。与此同时,党委中心组和保密委员会成员加强了保密工作的学习,系统学习《关于党政领导干部保密工作责任制的规定》,自觉接受保密监督,模范遵守保密法律、法规和保密守则。大家认识明确,警惕性较高,认真搞好防范,制定措施,落实制度,确实做到保信息安全,促企业发展。
二、加强计算机信息系统安全保密
管理,明确上网审批责任。
同时,为提高计算机操作人员的技能和保密安全意识,我公司多次请有关计算机网络专家讲课,对我公司重点计算机信息管理员、工作人员共40人进行了oa系统的培训,重点就计算机信息系统安全防范、个人设置、信息使用等内容进行了学习,进一步明确了计算机信息安全的防范措施。
三、深入开展“五五”保密法制宣传教育,提高全员保密意识。
今年,我公司的“五五”保密法制宣传教育指导思想明确,认真贯彻为经济发展和企业稳定服务的基本方针,紧密结合我公司工作保密和商业保密的需要,监督涉密的全部人员,尤其是主管保密工作的各级领导干部、各级保密机构和领导干部、保密法制工作人员。突出重点内容,不断提高专职保密干部的政治素质和业务能力,增强广大干部职工保密意识和法制观念。分层次开展有针对性的保密法制宣传教育。以《中华
人民共和国保密法》为基础,在处级以上干部中系统学习《中共中央保密委员会关于党政领导干部保密工作责任制的规定》,坚持领导干部学法制度,学法内容列入中心组学习日,每年不少于两次,每年每人自行学法时间不少于6个工作日,组织党政要害部门负责人认真观看《党政要害部门信息安全与保密》专题片,系统学习《江汉油田保密要害部门、部位管理实施细则》。通过多层次有针对性的开展保密法制宣传教育,有效的提高了大家的保密意识,涉密人员的保密法律法规知识更全面,应用水平更高。
四、组织开展保密承诺书签订和涉密岗位清理工作,确保保密安全。
为提高涉密人员保密意识,落实涉密人员保密责任,今年6月初,我们严格按照油田保密委员会文件要求,组织开展保密承诺书签订和涉密岗位清理工作。本着范围与工作中实际接触、知悉国家秘密、企业工作秘密、商业秘密的部门、人员范围保持一致的原则,既不
能随意缩小,不出现应签未签或漏签,也不随意扩大、简单实行“全员签订”。重点做好领导干部、保密要害部门部位工作人员的签订工作。对在涉密岗位工作的借调、聘用、离岗和工勤人员,要进行涉密资格审查,纳入签订范围。共确定党办、企管科、财务科3个涉密部门,与党办、企管科、法律事务办、财务科、劳资科、技术科、市场办等科室20名同志签订了保密承诺书。保密工作总结签订之前,对有关人员进行保密教育,确保他们熟悉保密承诺内容,掌握必要的保密知识和技能。并要求今后新上岗和离岗的涉密人员,必须在上岗和离岗前签订保密承诺书;不签订的,不得上岗或办理离岗手续。加强对保密承诺的"监督管理,切实防止形式主义、走过场。对违反保密承诺的,要依法依纪追究责任。
五、落实制度,加强检查,规范保密工作。
按照“控制源头,加强检查,明确责任,落实制度”的原则,我们加强了对涉密部门人员的监督和管理,进一步规范了各涉密部门和网络信息管理人员的管理规章制度,严格各项保密措施,对涉密计算机实行专人管理,涉密部门做到“人离门上锁”。为把各项职责落实到实处,我们加大监督检查力度,坚持逢节必查,季度小查,年底大查的检查制度,深入到各涉密科室、基层单位现场,对计算机使用、文件运行管理等进行认真查实。重点对一机上两网、防范措施不当、安全设置不合理的计算机予以清理。对文件运行和传阅的环节予以监督,整改了文件混放、管理疏忽等问题。当然也还存在部分问题,如领导阅文没有单独的阅览室,而是由机要员单独分别送到各阅文人手中。这有待在今后的工作中进一步改进。