第一篇:關(guān)于信息安全保密工作情況的匯報(bào)(定稿)
關(guān)于信息安全保密工作情況的匯報(bào)
衡陽(yáng)市發(fā)展和改革委員會(huì)
(2005年12月)
市信息辦:
為切實(shí)做好計(jì)算機(jī)信息系統(tǒng)安全保密工作,加強(qiáng)信息安全保密管理,根據(jù)《關(guān)于對(duì)全市重點(diǎn)部門(mén)開(kāi)展信息安全保密檢查的通知》的要求,我委對(duì)全委計(jì)算機(jī)信息系統(tǒng)安全保密情況進(jìn)行了一次自查,對(duì)重點(diǎn)部位進(jìn)行逐一排查,現(xiàn)將有關(guān)情況匯報(bào)如下:
一、我委信息安全保密工作現(xiàn)狀
近兩年來(lái),在省發(fā)改委和委黨組的正確領(lǐng)導(dǎo)下,我委的計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)取得了顯著成效,在全省率先建立了縱向信息網(wǎng)絡(luò)系統(tǒng)、縱向視頻會(huì)議系統(tǒng)、宏觀(guān)經(jīng)濟(jì)信息系統(tǒng)、縱向網(wǎng)門(mén)戶(hù)網(wǎng)站和互聯(lián)網(wǎng)門(mén)戶(hù)網(wǎng)站。目前,我委共有計(jì)算機(jī)25臺(tái),服務(wù)器2臺(tái),交換機(jī)2臺(tái),防火墻1個(gè),路由器1個(gè),IP密碼機(jī)2臺(tái)及全套視頻會(huì)議系統(tǒng)。目前,網(wǎng)絡(luò)運(yùn)行良好,未在網(wǎng)上存儲(chǔ)、傳輸國(guó)家秘密信息,未發(fā)生過(guò)失密、泄密現(xiàn)象。為及時(shí)預(yù)防和處理各種信息安全事故,確保網(wǎng)絡(luò)系統(tǒng)絕對(duì)暢通、絕對(duì)安全,提高我委信息安全管理水平,我委加強(qiáng)了信息保密和網(wǎng)絡(luò)安全管理工作。
(一)領(lǐng)導(dǎo)高度重視,機(jī)構(gòu)日趨健全。我委高度重視信息安全保密工作工作,按照要求,成立了高規(guī)格的工作領(lǐng)導(dǎo)小組,周?chē)?guó)勇主任親自擔(dān)任領(lǐng)導(dǎo)小組組長(zhǎng),其他黨組成員為副組長(zhǎng),辦公室設(shè)在委辦公室,并明確由吳恩華副主任具體抓,嚴(yán)格執(zhí)行先培訓(xùn)后上崗制度,由專(zhuān)門(mén)機(jī)構(gòu)、專(zhuān)門(mén)人員具體負(fù)責(zé)密碼保密和網(wǎng)絡(luò)信息安全保密工作。
(二)保密意識(shí)增強(qiáng),具體職責(zé)明確。密碼工作是黨和國(guó)家的核心機(jī)密,關(guān)系到黨和國(guó)家的根本利益。為做好這項(xiàng)工作,我委多次召開(kāi)會(huì)議集中認(rèn)真學(xué)習(xí)國(guó)家、省有關(guān)信息安全保密文件精神,提高了全委干部職工的保密意識(shí)、責(zé)任意識(shí),增強(qiáng)了做好網(wǎng)絡(luò)信息安全保密工作的自覺(jué)性。同時(shí),我委也制定了具體實(shí)施方案,明確了各科室負(fù)責(zé)人為本科室保密工作第一責(zé)任人,將網(wǎng)絡(luò)信息安全保密納入其主要工作范疇、年終目標(biāo)管理考核,要求全委干部職工不斷提高自身素質(zhì),強(qiáng)化工作責(zé)任,切實(shí)做好了信息安全保密工作。
(三)保密制度完備,防范設(shè)施到位。一方面通過(guò)建立健全密碼管理和網(wǎng)絡(luò)信息安全保密制度,用制度來(lái)規(guī)范、落實(shí)保密工作。根據(jù)國(guó)家相關(guān)規(guī)定,參照省發(fā)改委的有關(guān)制度,結(jié)合實(shí)際情況,我委制定了《衡陽(yáng)市計(jì)劃系統(tǒng)“縱向網(wǎng)”規(guī)章制度匯編》,建立嚴(yán)格的網(wǎng)絡(luò)運(yùn)行、數(shù)據(jù)備份、身份認(rèn)證、訪(fǎng)問(wèn)控制、終端保護(hù)、安全審計(jì)等方面的規(guī)章制度。包括《縱向網(wǎng)安全管理規(guī)定》、《網(wǎng)絡(luò)信息安全管理暫行辦法》、《網(wǎng)絡(luò)運(yùn)行、維護(hù)、管理制度》、《計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房管理制度》、《普通密碼管理制度》、《密鑰使用管理規(guī)定》等10個(gè)規(guī)章制度,讓保密工作有章可循、有制度可依,進(jìn)一步規(guī)范了我委網(wǎng)絡(luò)安全保密工作。另一方面采取了一系列的保密安全防范措施。一是對(duì)網(wǎng)絡(luò)機(jī)房進(jìn)行防火、防盜、防靜電處理。機(jī)房鋪設(shè)了防靜電地板,安裝了防盜門(mén)、防盜網(wǎng),配置了四個(gè)大、小不同的滅火器,安裝了兩臺(tái)空調(diào),確保室內(nèi)適宜的溫度和濕度。二是完善了網(wǎng)絡(luò)系統(tǒng)保密設(shè)施,遵照省發(fā)改委的要求,安裝了兩臺(tái)IP密碼機(jī),安裝前已經(jīng)過(guò)了市機(jī)要局檢查驗(yàn)收。目前IP密碼機(jī)、防火墻、路由器運(yùn)行良好,確保了國(guó)家、省、市州計(jì)委內(nèi)部網(wǎng)絡(luò)和視頻信息傳輸?shù)陌踩C?。三是?duì)各科室的網(wǎng)絡(luò)工作站點(diǎn)進(jìn)行改造。各科室計(jì)算機(jī)均安裝了雙網(wǎng)隔離卡,實(shí)行兩條線(xiàn)路、兩套網(wǎng)絡(luò)、雙個(gè)硬盤(pán),實(shí)現(xiàn)了物理隔離,內(nèi)網(wǎng)用于處理、儲(chǔ)存各種工作信息,外網(wǎng)用于上互聯(lián)網(wǎng),涉密計(jì)算機(jī)禁止上網(wǎng),實(shí)行絕對(duì)隔離,確保了秘密信息的安全。四是對(duì)存有秘密信息的打字室2臺(tái)計(jì)算機(jī)實(shí)行嚴(yán)格管理,專(zhuān)人負(fù)責(zé),禁止上互聯(lián)網(wǎng)。五是根據(jù)省里統(tǒng)一要求,及時(shí)更換了密鑰卡。
(四)運(yùn)行管理嚴(yán)密,操作行為規(guī)范。一是堅(jiān)持實(shí)時(shí)實(shí)地監(jiān)控,每個(gè)工作日均對(duì)網(wǎng)絡(luò)系統(tǒng)、工作站點(diǎn)運(yùn)行情況進(jìn)行登記,記錄運(yùn)行狀況,發(fā)現(xiàn)問(wèn)題,及時(shí)解決,確保7×24小時(shí)開(kāi)機(jī)。二是加強(qiáng)密碼、密鑰、密碼機(jī)管理,專(zhuān)人負(fù)責(zé),分別保存,分開(kāi)管理,發(fā)生異動(dòng)時(shí),做好交接登記、異動(dòng)記錄,確保登記規(guī)范、手續(xù)齊全、帳物相符。三是制作《工作站操作提示》,內(nèi)部網(wǎng)用戶(hù)實(shí)行身份認(rèn)證和訪(fǎng)問(wèn)控制,及時(shí)安裝更新病毒防火墻軟件,經(jīng)常查殺病毒,確保各工作站操作規(guī)范、安全暢通。四是定期或不定期進(jìn)行安全保密檢查,發(fā)現(xiàn)問(wèn)題限期整改,督促各項(xiàng)保密制度和網(wǎng)絡(luò)安全管理制度得以落實(shí),并將檢查情況與各科室年終考核掛鉤。五是制定了應(yīng)急預(yù)案,確保信息安全保密工作萬(wàn)無(wú)一失。
由于各方面因素的影響,我委的密碼管理和計(jì)算機(jī)安全保密管理工作也存在一些問(wèn)題和不足,一是機(jī)房安全設(shè)施離國(guó)家有關(guān)規(guī)定還有差距。按照國(guó)家發(fā)改委最近下達(dá)的普通密碼使用單位密碼保密檢查標(biāo)準(zhǔn),密碼設(shè)備機(jī)房須安裝監(jiān)控、預(yù)、報(bào)警裝置,我委還未安裝監(jiān)控、預(yù)、報(bào)警裝置。二是網(wǎng)絡(luò)系統(tǒng)管理維護(hù)人才缺乏,給計(jì)算機(jī)管理和利用帶來(lái)極大不便,對(duì)于網(wǎng)絡(luò)信息安全保密工作來(lái)說(shuō)也是一個(gè)大的隱患。三是少數(shù)同志保密意識(shí)不強(qiáng),對(duì)信息安全保密知識(shí)學(xué)習(xí)不夠,操作還有待進(jìn)一步規(guī)范。四是信息安全保密制度還不十分健全,一些制度還需要進(jìn)一步修改完善,并加強(qiáng)宣傳培訓(xùn),讓大家熟練掌握制度,準(zhǔn)確執(zhí)行制度。
二、下步工作打算
為進(jìn)一步加強(qiáng)信息安全保密工作,提高信息保密意識(shí),落實(shí)保密責(zé)任,強(qiáng)化安全措施,增強(qiáng)保密安全能力,及時(shí)發(fā)現(xiàn)和消除隱患,建立長(zhǎng)效動(dòng)態(tài)安全保密機(jī)制,保證密碼工作健康有序發(fā)展。我委將在下階段做好以下幾方面的工作:
(一)理順密碼管理和網(wǎng)絡(luò)信息安全保密管理工作機(jī)制。按照省發(fā)改委要求,明確專(zhuān)人負(fù)責(zé),以便強(qiáng)化責(zé)任、上下對(duì)口、統(tǒng)一管理。
(二)建設(shè)和維護(hù)好我委縱向網(wǎng)門(mén)戶(hù)網(wǎng)站和互聯(lián)網(wǎng)門(mén)戶(hù)網(wǎng)站,確保我委政務(wù)信息及時(shí)向公眾開(kāi)放,積極推進(jìn)電子政務(wù)建設(shè),為衡陽(yáng)的經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步提供更好、更多的信息服務(wù)。
(三)完善網(wǎng)絡(luò)機(jī)房安全保護(hù)設(shè)施。按照上級(jí)要求,積極向財(cái)政爭(zhēng)取資金,安置監(jiān)控報(bào)警裝置,確保網(wǎng)絡(luò)機(jī)房各項(xiàng)安全設(shè)施完全到位。
(四)引進(jìn)網(wǎng)絡(luò)系統(tǒng)管理、開(kāi)發(fā)專(zhuān)業(yè)人才,為市發(fā)改委信息網(wǎng)站建設(shè)、維護(hù)提供強(qiáng)大的智力支持。
(五)修改完善信息安全管理制度,加強(qiáng)網(wǎng)絡(luò)管理制度的學(xué)習(xí)培訓(xùn),并認(rèn)真貫徹執(zhí)行,確保市計(jì)委信息網(wǎng)快捷、便利、安全、暢通。
第二篇:電信企業(yè)關(guān)于信息安全保密管理工作匯報(bào)
按照縣委政府及上級(jí)公司相關(guān)工作要求,我公司高度重視信息安全保密管理工作,堅(jiān)持扭住信息安全保密管理工作不放松,把信息安全保密管理工作始終當(dāng)作重要工作內(nèi)容來(lái)抓,切實(shí)加強(qiáng)領(lǐng)導(dǎo),完善機(jī)制,強(qiáng)化培訓(xùn),嚴(yán)抓管理,做到細(xì)化流程管理,確保不出現(xiàn)紕漏,為公司各項(xiàng)工作提供可靠保障。
**縣委保密委會(huì)印發(fā)關(guān)于轉(zhuǎn)發(fā)《中國(guó)共產(chǎn)黨中央保密委員會(huì)〈關(guān)于加強(qiáng)信息安全保障工作中保密管理的若干意見(jiàn)〉的通知》的通知后,根據(jù)通知精神,為保守國(guó)家秘密和企業(yè)商業(yè)秘密,維護(hù)國(guó)家安全利益及企業(yè)的合法權(quán)益,進(jìn)一步加強(qiáng)保密工作的落實(shí),防止失泄密現(xiàn)象發(fā)生,我公司召開(kāi)信息安全保密管理工作專(zhuān)題會(huì)議,研究開(kāi)展做好信息安全保密工作。經(jīng)過(guò)全面自查、整改,使公司上下再次接受有關(guān)保密工作的各項(xiàng)教育,全體干部員工對(duì)信息安全保密管理工作的認(rèn)識(shí)有了進(jìn)一步提高,技管水平有進(jìn)了進(jìn)一步提高。現(xiàn)將工作開(kāi)展情況匯報(bào)如下:
一、調(diào)整保密委員會(huì)
公司根據(jù)實(shí)際工作情況,相應(yīng)調(diào)整保密委員會(huì)成員,調(diào)整后組織構(gòu)成如下:(人員設(shè)置情況)委員會(huì)下設(shè)辦公室,辦公室主任由***兼任,辦公室設(shè)在公司綜合辦公室。
二、根據(jù)通知,開(kāi)展培訓(xùn)
4月13日,我公司在全體職工大會(huì)上認(rèn)真貫徹傳達(dá)了大保發(fā)[2005]2號(hào)通知精神,對(duì)保密工作落實(shí)不徹底的薄弱環(huán)節(jié)進(jìn)行了修正,同時(shí)對(duì)職工中存在的麻痹、松懈思想進(jìn)行了糾正。同時(shí),在職能、班組長(zhǎng)參加的兩級(jí)會(huì)議上再次進(jìn)行傳達(dá),要求將文件精神再次傳達(dá)到公司每位職工,同時(shí)結(jié)合各部門(mén)的工作實(shí)際,在日常工作中深入貫徹各項(xiàng)保密制度。
機(jī)關(guān)工作人員,是接觸秘密最多的群體,工作范圍包括文件資料、通信、工程建設(shè)、公務(wù)活動(dòng)、人員機(jī)構(gòu)、計(jì)算機(jī)網(wǎng)絡(luò)管理等等,是信息安全保密管理工作培訓(xùn)的重點(diǎn)對(duì)象。公司領(lǐng)導(dǎo)專(zhuān)門(mén)強(qiáng)調(diào)機(jī)關(guān)工作人員要不斷加強(qiáng)保密技能教育,保密自查要細(xì)之又細(xì),嚴(yán)之又嚴(yán)。
三、嚴(yán)格執(zhí)行保密流程
在各部門(mén)接收到文件后,作為第一責(zé)任人向部門(mén)主管匯報(bào),由主管審核后送交保密委員會(huì)進(jìn)行秘級(jí)簽訂,交接收部門(mén)進(jìn)行工作處理。
在制作秘密文件時(shí),保密委員會(huì)確定秘級(jí)文件種類(lèi)后,由第一責(zé)任人填寫(xiě)《**公司秘密事項(xiàng)一覽表》及《**公司內(nèi)部管理事項(xiàng)一覽表》,之后按照相關(guān)工作流程做好信息安全保密工作。
在使用計(jì)算機(jī)等電子設(shè)備時(shí),由安全技術(shù)人員做好使用前后的維護(hù)工作,做到使用前設(shè)備安全,工作人員使用中安全,工作人員使用后安全。同時(shí)對(duì)需要保存的電子文檔做好保密工作。
在文件的上傳下達(dá)及復(fù)印過(guò)程中,嚴(yán)格履行審批手續(xù),執(zhí)行文件保密管理操作流程,對(duì)文件管理員和檔案員嚴(yán)加管理,勤于監(jiān)督和檢查,增強(qiáng)保密意識(shí),增強(qiáng)保密觀(guān)念,養(yǎng)成良好的自覺(jué)保密習(xí)慣,杜絕泄密、失密事件的發(fā)生。
在今后的工作中,我公司將繼續(xù)認(rèn)真貫徹執(zhí)行國(guó)家有關(guān)保密工作的法律、法規(guī)及方針政策,繼續(xù)貫徹好、落實(shí)好大保發(fā)[2005]2號(hào)通知精神,繼續(xù)抓好干部員工的保密教育,定期組織職工進(jìn)行保密制度的考核;嚴(yán)格執(zhí)行大事上報(bào)制度,遇有緊急情況,做到及時(shí)發(fā)現(xiàn),及時(shí)上報(bào),及時(shí)處理??偠灾谛畔踩C芄芾砉ぷ髦凶龅絿?yán)格要求,嚴(yán)加管理,嚴(yán)密執(zhí)行,嚴(yán)肅對(duì)待,防止失泄密情況的發(fā)生。
第三篇:電信企業(yè)關(guān)于信息安全保密管理工作匯報(bào)
電信企業(yè)關(guān)于信息安全保密管理工
作匯報(bào)
電信企業(yè)關(guān)于信息安全保密管理工作匯報(bào)2007-12-10 22:40:27第1文秘網(wǎng)第1公文網(wǎng)
按照縣委政府及上級(jí)公司相關(guān)工作要求,我公司高度重視信息安全保密管理工作,堅(jiān)持扭住信息安全保密管理工作不放松,把信息安全保密管理工作始終當(dāng)作重要工作內(nèi)容來(lái)抓,切實(shí)加強(qiáng)領(lǐng)導(dǎo),完善機(jī)制,強(qiáng)化培訓(xùn),嚴(yán)抓管理,做到細(xì)化流程管理,確保不出現(xiàn)紕漏,為公司各項(xiàng)工作提供可靠保障。
**縣委保密委會(huì)印發(fā)關(guān)于轉(zhuǎn)發(fā)《中共中央保密委員會(huì)〈關(guān)于加強(qiáng)信息安全保障工作中保密管理的若干意見(jiàn)〉的通知》的通知后,根據(jù)通知精神,為保守國(guó)家秘密和
企業(yè)商業(yè)秘密,維護(hù)國(guó)家安全利益及企業(yè)的合法權(quán)益,進(jìn)一步加強(qiáng)保密工作的落實(shí),防止失泄密現(xiàn)象發(fā)生,我公司召開(kāi)信息安全保密管理工作專(zhuān)題會(huì)議,研究開(kāi)展做好信息安全保密工作。經(jīng)過(guò)全面自查、整改,使公司上下再次接受有關(guān)保密工作的各項(xiàng)教育,全體干部員工對(duì)信息安全保密管理工作的認(rèn)識(shí)有了進(jìn)一步提高,技管水平有進(jìn)了進(jìn)一步提高?,F(xiàn)將工作開(kāi)展情況匯報(bào)如下:
一、調(diào)整保密委員會(huì)
公司根據(jù)實(shí)際工作情況,相應(yīng)調(diào)整保密委員會(huì)成員,調(diào)整后組織構(gòu)成如下:
(人員設(shè)置情況)
委員會(huì)下設(shè)辦公室,辦公室主任由***兼任,辦公室設(shè)在公司綜合辦公室。
二、根據(jù)通知,開(kāi)展培訓(xùn)
4月13日,我公司在全體職工大會(huì)上認(rèn)真貫徹傳達(dá)了大保發(fā)[2005]2號(hào)通知精神,對(duì)保密工作落實(shí)不徹底的薄弱環(huán)節(jié)進(jìn)行了修正,同時(shí)對(duì)職工中存在的麻痹、松懈思想進(jìn)行了糾正。同時(shí),在
職能、班組長(zhǎng)參加的兩級(jí)會(huì)議上再次進(jìn)行傳達(dá),要求將文件精神再次傳達(dá)到公司每位職工,同時(shí)結(jié)合各部門(mén)的工作實(shí)際,在日常工作中深入貫徹各項(xiàng)保密制度。
機(jī)關(guān)工作人員,是接觸秘密最多的群體,工作范圍包括文件資料、通信、工程建設(shè)、公務(wù)活動(dòng)、人員機(jī)構(gòu)、計(jì)算機(jī)網(wǎng)絡(luò)管理等等,是信息安全保密管理工作培訓(xùn)的重點(diǎn)對(duì)象。公司領(lǐng)導(dǎo)專(zhuān)門(mén)強(qiáng)調(diào)機(jī)關(guān)工作人員要不斷加強(qiáng)保密技能教育,保密自查要細(xì)之又細(xì),嚴(yán)之又嚴(yán)。
三、嚴(yán)格執(zhí)行保密流程第1文秘版權(quán)所有
在各部門(mén)接收到文件后,作為第一責(zé)任人向部門(mén)主管匯報(bào),由主管審核后送交保密委員會(huì)進(jìn)行秘級(jí)簽訂,交接收部門(mén)進(jìn)行工作處理。
在制作秘密文件時(shí),保密委員會(huì)確定秘級(jí)文件種類(lèi)后,由第一責(zé)任人填寫(xiě)《**公司秘密事項(xiàng)一覽表》及《**公司內(nèi)部管理事項(xiàng)一覽表》,之后按照相關(guān)工
作流程做好信息安全保密工作。
在使用計(jì)算機(jī)等電子設(shè)備時(shí),由安全技術(shù)人員做好使用前后的維護(hù)工作,做到使用前設(shè)備安全,工作人員使用中安全,工作人員使用后安全。同時(shí)對(duì)需要保存的電子文檔做好保密工作。
在文件的上傳下達(dá)及復(fù)印過(guò)程中,嚴(yán)格履行審批手續(xù),執(zhí)行文件保密管理操作流程,對(duì)文件管理員和檔案員嚴(yán)加管理,勤于監(jiān)督和檢查,增強(qiáng)保密意識(shí),增強(qiáng)保密觀(guān)念,養(yǎng)成良好的自覺(jué)保密習(xí)慣,杜絕泄密、失密事件的發(fā)生。
在今后的工作中,我公司將繼續(xù)認(rèn)真貫徹執(zhí)行國(guó)家有關(guān)保密工作的法律、法規(guī)及方針政策,繼續(xù)貫徹好、落實(shí)好大保發(fā)[2005]2號(hào)通知精神,繼續(xù)抓好干部員工的保密教育,定期組織職工進(jìn)行保密制度的考核;嚴(yán)格執(zhí)行大事上報(bào)制度,遇有緊急情況,做到及時(shí)發(fā)現(xiàn),及時(shí)上報(bào),及時(shí)處理??偠灾谛畔踩C芄芾砉ぷ髦凶龅絿?yán)格要求,嚴(yán)加管理,嚴(yán)密執(zhí)行,嚴(yán)肅對(duì)待,防止失
泄密情況的發(fā)生。
《電信企業(yè)關(guān)于信息安全保密管理工作匯報(bào)》
電信企業(yè)關(guān)于信息安全保密管理工作匯報(bào)
第四篇:電信企業(yè)關(guān)于信息安全保密管理工作匯報(bào)
按照縣委政府及上級(jí)公司相關(guān)工作要求,我公司高度重視信息安全保密管理工作,堅(jiān)持扭住信息安全保密管理工作不放松,把信息安全保密管理工作始終當(dāng)作重要工作內(nèi)容來(lái)抓,切實(shí)加強(qiáng)領(lǐng)導(dǎo),完善機(jī)制,強(qiáng)化培訓(xùn),嚴(yán)抓管理,做到細(xì)化流程管理,確保不出現(xiàn)紕漏,為公司各項(xiàng)工作提供可靠保障。
縣委保密委會(huì)印發(fā)關(guān)于轉(zhuǎn)發(fā)《中共中央保密委員會(huì)〈關(guān)于加強(qiáng)信息安全保障工作。
會(huì)下設(shè)辦公室,辦公室主任由兼任,辦公室設(shè)在公司綜合辦公室。
二、根據(jù)通知,開(kāi)展培訓(xùn)
×月×日,我公司在全體職工大會(huì)上認(rèn)真貫徹傳達(dá)了大保發(fā)號(hào)通知精神,對(duì)保密工作落實(shí)不徹底的薄弱環(huán)節(jié)進(jìn)行了修正,同時(shí)對(duì)職工中存在的麻痹、松懈思想進(jìn)行了糾正。同時(shí),在職能、班組長(zhǎng)參加的兩級(jí)會(huì)議上再次進(jìn)行傳達(dá),要求將文件精神再次傳達(dá)到公司每位職工,同時(shí)結(jié)合各部門(mén)的工作實(shí)際,在日常工作中深入貫徹各項(xiàng)保密制度。
機(jī)關(guān)工作人員,是接觸秘密最多的群體,工作范圍包括文件資料、通信、工程建設(shè)、公務(wù)活動(dòng)、人員機(jī)構(gòu)、計(jì)算機(jī)網(wǎng)絡(luò)管理等等,是信息安全保密管理工作培訓(xùn)的重點(diǎn)對(duì)象。公司領(lǐng)導(dǎo)專(zhuān)門(mén)強(qiáng)調(diào)機(jī)關(guān)工作人員要不斷加強(qiáng)保密技能教育,保密自查要細(xì)之又細(xì),嚴(yán)之又嚴(yán)。
三、嚴(yán)格執(zhí)行保密流程
在各部門(mén)接收到文件后,作為第一責(zé)任人向部門(mén)主管匯報(bào),由主管審核后送交保密委員會(huì)進(jìn)行秘級(jí)簽訂,交接收部門(mén)進(jìn)行工作處理。
在制作秘密文件時(shí),保密委員會(huì)確定秘級(jí)文件種類(lèi)后,由第一責(zé)任人填寫(xiě)《公司秘密事項(xiàng)一覽表》及《公司內(nèi)部管理事項(xiàng)一覽表》,之后按照相關(guān)工作流程做好信息安全保密工作。
在使用計(jì)算機(jī)等電子設(shè)備時(shí),由安全技術(shù)人員做好使用前后的維護(hù)工作,做到使用前設(shè)備安全,工作人員使用中安全,工作人員使用后安全。同時(shí)對(duì)需要保存的電子文檔做好保密工作。
第五篇:信息安全保密管理制度
信息安全保密管理制度
為保守秘密,防止泄密問(wèn)題的發(fā)生,根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》和國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》,結(jié)合本單位實(shí)際,制定本制度。
一、計(jì)算機(jī)網(wǎng)絡(luò)信息安全保密管理規(guī)定
(1)為防止病毒造成嚴(yán)重后果,對(duì)外來(lái)光盤(pán)、軟件要嚴(yán)格管理,堅(jiān)決不允許外來(lái)光盤(pán)、軟件在公安專(zhuān)網(wǎng)計(jì)算機(jī)上使用。
(2)接入公安專(zhuān)網(wǎng)的計(jì)算機(jī)嚴(yán)禁將計(jì)算機(jī)設(shè)定為網(wǎng)絡(luò)共享,嚴(yán)禁將機(jī)內(nèi)文件設(shè)定為網(wǎng)絡(luò)共享文件。
(3)為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲,接入公安專(zhuān)網(wǎng)的計(jì)算機(jī)一律安裝殺毒軟件,并要定時(shí)對(duì)殺毒軟件進(jìn)行升級(jí)。
(4)禁止將保密文件存放在網(wǎng)絡(luò)硬盤(pán)上。
(5)禁止將涉密辦公計(jì)算機(jī)擅自聯(lián)接國(guó)際互聯(lián)網(wǎng)。
(6)保密級(jí)別在秘密以下的材料可通過(guò)電子信箱傳遞和報(bào)送,嚴(yán)禁保密級(jí)別在秘密以上的材料通過(guò)警綜平臺(tái)傳遞和報(bào)送。
(7)涉密計(jì)算機(jī)嚴(yán)禁直接或間接連接國(guó)際互聯(lián)網(wǎng)和其他公共信息網(wǎng)絡(luò),必須實(shí)行物理隔離。
(8)要堅(jiān)持“誰(shuí)上網(wǎng),誰(shuí)負(fù)責(zé)”的原則,各部門(mén)要有一名領(lǐng)導(dǎo)負(fù)責(zé)此項(xiàng)工作,信息上網(wǎng)必須經(jīng)過(guò)所領(lǐng)導(dǎo)嚴(yán)格審查,并經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)。
(9)國(guó)際互聯(lián)網(wǎng)必須與涉密計(jì)算機(jī)系統(tǒng)實(shí)行物理隔離。(10)在與國(guó)際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳輸任何涉密信息。
(11)應(yīng)加強(qiáng)對(duì)上網(wǎng)人員的保密意識(shí)教育,提高上網(wǎng)人員保密觀(guān)念,增強(qiáng)防范意識(shí),自覺(jué)執(zhí)行保密規(guī)定。
(12)涉密人員在其它場(chǎng)所上國(guó)際互聯(lián)網(wǎng)時(shí),要提高保密意識(shí),不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑?guó)家秘密信息。使用電子函件進(jìn)行網(wǎng)上信息交流,應(yīng)當(dāng)遵守國(guó)家保密規(guī)定,不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家秘密信息。
(13)嚴(yán)禁互聯(lián)網(wǎng)計(jì)算機(jī)接入公安專(zhuān)網(wǎng)。
(14)嚴(yán)禁公安業(yè)務(wù)計(jì)算機(jī)接入互聯(lián)網(wǎng)。
二、涉密存儲(chǔ)介質(zhì)保密管理規(guī)定
(1)涉密存儲(chǔ)介質(zhì)是指存儲(chǔ)了涉密信息的硬盤(pán)、光盤(pán)、軟盤(pán)、移動(dòng)硬盤(pán)及U盤(pán)等。
(2)存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在非涉密計(jì)算機(jī)或低密級(jí)的計(jì)算機(jī)上,不得轉(zhuǎn)借他人,存放在本單位指定的密碼柜中。
(3)需歸檔的涉密存儲(chǔ)介質(zhì),因及時(shí)歸檔。
(4)各部門(mén)負(fù)責(zé)管理其使用的各類(lèi)涉密存儲(chǔ)介質(zhì),應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限,并視同紙制文件,按相應(yīng)密級(jí)的文件進(jìn)行分密級(jí)管理,嚴(yán)格借閱、使用、保管及銷(xiāo)毀制度。借閱、復(fù)制、傳遞和清退等必須嚴(yán)格履行手續(xù),不能降低密級(jí)使用。
(5)涉密存儲(chǔ)介質(zhì)的維修應(yīng)保證信息不被泄露,由各涉密部門(mén)負(fù)責(zé)人負(fù)責(zé)。需外送維修的,要經(jīng)領(lǐng)導(dǎo)批準(zhǔn),到國(guó)家保密主管部門(mén)指定的維修點(diǎn)維修,并有保密人員在場(chǎng)。
(6)不再使用的涉密存儲(chǔ)介質(zhì)應(yīng)由使用者提出報(bào)告,由所領(lǐng)導(dǎo)批準(zhǔn)后,交保密辦公室負(fù)責(zé)銷(xiāo)毀。
三、計(jì)算機(jī)維修維護(hù)管理規(guī)定
(1)涉密計(jì)算機(jī)和存儲(chǔ)介質(zhì)發(fā)生故障時(shí),應(yīng)當(dāng)向所信息中心提出維修申請(qǐng),經(jīng)批準(zhǔn)后到指定維修地點(diǎn)修理,一般應(yīng)當(dāng)由本局內(nèi)部維修人員實(shí)施,須由外部人員到現(xiàn)場(chǎng)維修時(shí),整個(gè)過(guò)程應(yīng)當(dāng)由有關(guān)人員全程旁站陪同,禁止外來(lái)維修人員讀取和復(fù)制被維修設(shè)備中的涉密信息,維修后應(yīng)當(dāng)進(jìn)行保密檢查。
(2)凡需外送修理的涉密設(shè)備,必須經(jīng)保密小組和主管領(lǐng)導(dǎo)批準(zhǔn),并將涉密信息進(jìn)行不可恢復(fù)性刪除處理后方可實(shí)施。
(3)高密級(jí)設(shè)備調(diào)換到低密級(jí)單位使用,要進(jìn)行降密處理,并做好相應(yīng)的設(shè)備轉(zhuǎn)移和降密記錄。
(4)由局保密委員會(huì)指定專(zhuān)人負(fù)責(zé)辦公室計(jì)算機(jī)軟件的安裝和設(shè)備的維護(hù)維修工作,嚴(yán)禁使用者私自安裝計(jì)算機(jī)軟件和擅自拆卸計(jì)算機(jī)設(shè)備。
四、用戶(hù)密碼安全保密管理規(guī)定
(1)用戶(hù)密碼管理的范圍是指辦公室所有涉密計(jì)算機(jī)所使用的密碼。
(2)機(jī)密級(jí)涉密計(jì)算機(jī)的密碼管理由涉密科室負(fù)責(zé)人負(fù)責(zé),秘密級(jí)涉密計(jì)算機(jī)的密碼管理由使用人負(fù)責(zé)。
(3)密碼必須由數(shù)字、字符和特殊字符組成,秘密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不能少于8個(gè)字符,機(jī)密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不得少于10個(gè)字符,密碼更換周期不得超過(guò)60天。
(4)秘密級(jí)計(jì)算機(jī)設(shè)置的用戶(hù)密碼由使用人自行保存,嚴(yán)禁將自用密碼轉(zhuǎn)告他人;若工作需要必須轉(zhuǎn)告,應(yīng)請(qǐng)示所保密委員會(huì)負(fù)責(zé)人認(rèn)可。
五、涉密電子文件保密管理規(guī)定
(1)涉密電子文件是指在計(jì)算機(jī)系統(tǒng)中生成、存儲(chǔ)、處理的機(jī)密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
(2)電子文件必須定期、完整、真實(shí)、準(zhǔn)確地存儲(chǔ)到不可更改的介質(zhì)上,并集中保存,然后從計(jì)算機(jī)上徹底刪除。
(3)各涉密部門(mén)自用信息資料由本部門(mén)管理員定期做好備份,備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級(jí),嚴(yán)格控制知悉此備份的人數(shù),做好登記后進(jìn)保密柜保存。
(4)各部門(mén)要對(duì)備份電子文件進(jìn)行規(guī)范的登記管理,備份可采用磁盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)等存儲(chǔ)介質(zhì)。
(5)涉密文件和資料的備份應(yīng)嚴(yán)加控制。未經(jīng)許可嚴(yán)禁私自復(fù)制、轉(zhuǎn)儲(chǔ)和借閱。對(duì)存儲(chǔ)涉密信息的磁介質(zhì)應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限,并視同紙制文件,分密級(jí)管理,嚴(yán)格借閱、使用、保管及銷(xiāo)毀制度。
(6)備份文件和資料保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施,并進(jìn)行異地備份。
六、涉密計(jì)算機(jī)系統(tǒng)病毒防治管理規(guī)定
(1)涉密計(jì)算機(jī)必須安裝經(jīng)過(guò)國(guó)家安全保密部門(mén)許可的查、殺病毒軟件。
(2)每周升級(jí)和查、殺計(jì)算機(jī)病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本,同時(shí)將升級(jí)記錄登記備案。
(3)絕對(duì)禁止涉密計(jì)算機(jī)在線(xiàn)升級(jí)防病毒軟件病毒庫(kù),同時(shí)對(duì)離線(xiàn)升級(jí)包的來(lái)源進(jìn)行登記。
(4)涉密計(jì)算機(jī)應(yīng)限制信息入口,如軟盤(pán)、光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等的使用。
(5)對(duì)必須使用的外來(lái)介質(zhì)(磁盤(pán)、光盤(pán),U盤(pán)、移動(dòng)硬盤(pán)等),必須先進(jìn)行計(jì)算機(jī)病毒的查、殺處理,然后才可使用。
(6)對(duì)于因未經(jīng)許可而擅自使用外來(lái)介質(zhì)導(dǎo)致嚴(yán)重后果的,要嚴(yán)格追究相關(guān)人員的責(zé)任。
七、上網(wǎng)發(fā)布信息保密規(guī)定
(1)上網(wǎng)信息的保密管理堅(jiān)持“誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)”的原則。凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息,必須經(jīng)過(guò)保密審查批準(zhǔn),報(bào)分管領(lǐng)導(dǎo)審批。提供信息的部門(mén)應(yīng)當(dāng)按照一定的工作程序,健全信息保密審批制度。
(2)凡以提供網(wǎng)上信息服務(wù)為目的而采集的信息,除在其它新聞媒體上已公開(kāi)發(fā)表的,組織者在上網(wǎng)發(fā)布前,應(yīng)當(dāng)征得提供信息單位的同意。凡對(duì)網(wǎng)上信息進(jìn)行擴(kuò)充或更新,應(yīng)當(dāng)認(rèn)真執(zhí)行信息保密審核制度。
西吉縣公安局
2010年3月7日