信息網(wǎng)絡(luò)中心信息安全自查情況報(bào)告
為加強(qiáng)信息網(wǎng)絡(luò)中心保密工作管理,補(bǔ)足短板,切實(shí)消除日常保密安全隱患,提高保密工作規(guī)范性、有效性、完善性,根據(jù)財(cái)政廳文件要求,中心嚴(yán)格落實(shí)
“誰主管,誰負(fù)責(zé)”“誰使用,誰負(fù)責(zé)”的原則,逐條逐項(xiàng)開展自查,具體情況如下:
一、自查情況
(一)保密工作領(lǐng)導(dǎo)責(zé)任制落實(shí)情況
中心領(lǐng)導(dǎo)落實(shí)一崗雙責(zé),在開展財(cái)政信息化建設(shè)管理和決策部署工作的同時(shí),特別注意信息安全和保密管理工作。經(jīng)常督促做好干部職工保密教育培訓(xùn),加強(qiáng)信息安全和保密意識(shí)培養(yǎng);安排開展雙機(jī)熱備、異地備份等信息安全項(xiàng)目部署建設(shè)實(shí)施;落實(shí)系統(tǒng)數(shù)據(jù)定期備份、存檔;了解掌握保密工作情況,加強(qiáng)中心涉密人員管理、培訓(xùn)學(xué)習(xí);定期組織開展保密自查自評(píng)以及問題整改,強(qiáng)化要件密件專人領(lǐng)取、流轉(zhuǎn)留痕、辦理及時(shí)、歸還到位的規(guī)范性管理,確保不遺失不泄密。
(二)保密制度建設(shè)情況
中心建立保密工作責(zé)任制、涉密人員管理、宣傳報(bào)道和信息公開保密管理,還未建立泄密事件報(bào)告和查處等保密制度。
(三)保密宣傳教育培訓(xùn)情況
中心每年組織保密宣傳教育,及時(shí)傳達(dá)學(xué)習(xí)上級(jí)保密工作指示、文件和有關(guān)法規(guī)制度,安排落實(shí)保密工作文件要求,要求涉密人員自覺開展保密知識(shí)技能學(xué)習(xí)。
(四)文件信息資料保密管理情況
1.中心涉密文件堅(jiān)持專人負(fù)責(zé)、專門登記、專柜存放、全程管理;
2.中心的收文、登記及內(nèi)部流轉(zhuǎn)嚴(yán)格履行登記、編號(hào)、簽收等程序,做到責(zé)任明確,有據(jù)可查;
3.中心的涉密文件定期清查、按時(shí)清退,及時(shí)交檔案室或機(jī)要室歸檔、銷毀;
4.中心不存在擅自擴(kuò)大或縮小文件知悉范圍情況,均依照文件標(biāo)注的發(fā)布層次和傳達(dá)要求進(jìn)行閱讀傳達(dá)的情況;
5.中心不存在擅自轉(zhuǎn)發(fā)、摘錄文件內(nèi)容、擅自復(fù)印或匯編文件的情況;
6.中心不存在擅自使用手機(jī)拍攝、存儲(chǔ)、處理、傳送發(fā)布涉密文件信息資料的情況;
7.中心不存在自行銷毀涉密文件的情況;
8.中心領(lǐng)導(dǎo)按照保密規(guī)定履行文件管理第一責(zé)任人職責(zé),嚴(yán)格要求并督促落實(shí)處室文件日常登記、流轉(zhuǎn)、保存、清退管理;
9.處室保密員發(fā)生變動(dòng)時(shí),能夠認(rèn)真清理其使用或管理的涉密文件。
(五)涉密人員管理情況
中心涉密崗位工作人員確定為涉密人員并辦理了相關(guān)登記上報(bào)手續(xù),涉密人員簽訂了保密承諾書。
涉密人員定期進(jìn)行自查整改,定期核對(duì)要件密件保存情況,梳理領(lǐng)取、流轉(zhuǎn)、辦理、歸還情況,確保辦理完畢的及時(shí)歸還,正在辦理的無有遺失。
制定涉密人員管理辦法,明確離崗、離職脫密期限,清退涉密載體,簽訂離崗離職保密承諾書。
(六)定密管理情況
中心主要職責(zé)未涉及密級(jí)事項(xiàng),不存在定密管理。
(七)非涉密辦公網(wǎng)、計(jì)算機(jī)及信息設(shè)備保密管理情況
中心目前共有非涉密計(jì)算機(jī)***臺(tái),已建立非涉密計(jì)算機(jī)管理臺(tái)賬,但未及時(shí)更新;非涉密辦公網(wǎng)與互聯(lián)網(wǎng)嚴(yán)格隔離,近期更新的計(jì)算機(jī)未粘貼密級(jí)標(biāo)識(shí)和保密警示語。
(八)涉密網(wǎng)絡(luò)、計(jì)算機(jī)及信息設(shè)備保密管理情況
中心工作職責(zé)內(nèi)無涉密信息,因此目前并未設(shè)置涉密計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì),無涉密網(wǎng)絡(luò),無“三合一”軟件、防病毒軟件。
(九)互聯(lián)網(wǎng)保密管理情況
中心互聯(lián)網(wǎng)計(jì)算機(jī)未建立登記臺(tái)賬,但未粘貼保密警示語,財(cái)政廳互聯(lián)網(wǎng)門戶網(wǎng)站備案由廳辦公室負(fù)責(zé)管理。中心嚴(yán)格要求、多次重申,并在制度中明確不得在互聯(lián)網(wǎng)各類網(wǎng)絡(luò)媒體制作、發(fā)布和播放涉及國家秘密、工作秘密和內(nèi)部敏感信息,也不得通過互聯(lián)網(wǎng)發(fā)布、傳輸財(cái)政廳工作文件信息等。
(十)對(duì)外宣傳報(bào)道、信息公開保密審查情況
中心建立健全信息公開保密審查機(jī)制,信息發(fā)布前落實(shí)逐條記錄,對(duì)外宣傳報(bào)道履行保密審查審批程序,定期開展信息公開保密自查,對(duì)中心發(fā)布的信息中有關(guān)敏感詞匯進(jìn)行集中檢測(cè)、清理。本此自查未發(fā)現(xiàn)敏感詞匯信息。
二、整改計(jì)劃措施
1.5月20日前建立泄密事件報(bào)告和查處等保密制度。
2.5月20日前對(duì)未標(biāo)識(shí)計(jì)算機(jī)按照要求粘貼密級(jí)標(biāo)識(shí)和保密警示語。
3.更新非涉密計(jì)算機(jī)管理臺(tái)賬。
4.為互聯(lián)網(wǎng)計(jì)算機(jī)建立登記臺(tái)賬,并確保定期更新。