涉密計算機及其網絡自檢自查報告

來源:巧巧簡歷站 3.13W

 把計算機安全保護知識真正融於實際工作中,人防與技防結合,把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。本站小編整理了涉密計算機及其網絡自檢自查報告,歡迎查閲。

涉密計算機及其網絡自檢自查報告

根據《XX》(XX〔20xx〕4號)文件要求,XX對計算機及其網絡保密情況進行了認真檢查,現將有關情況報告如下:

一、XX計算機及其網絡基本情況

目前,XX共有計算機數量X台。有X台計算機分別安裝了黨員統計系統、公務員信息管理系統、網上信訪信息系統、X系統和財務會計系統,為涉密計算機,未進行聯網,其他計算機均不涉密,除公文交換系統未進行聯網外,均已開通互聯網;所有計算機現已全部安裝了殺毒軟件,均為國內廠商開發的360殺毒軟件。

經自查,XX上載信息包括新聞、項目建設情況和公示公告、年度工作總結及上級部門要求公開的工作情況,均不涉及需保密內容。

二、XX信息安全工作情況

(一)保密工作開展情況

1. 明確保密工作責任。為進一步加強XX保密工作安排部署,明確了綜合辦公室為保密工作責任部門,並由X黨委副書記、紀委書記主抓該項工作,辦公室專門抽調一名工作人員專門負責保密工作、信息安全管理工作,做到分工明確,責任到人,確保保密工作順利實施。

2. 落實計算機及網絡的保密管理制度。嚴格按照《政府信息公開條例》的要求,根據《中華人民共和國保守國家祕密法》、《中華人民共和國政府信息公開條例》及有關法律法規,制定了《XX政府信息公開年度工作報告制度》、《XX政府信息公開責任追究制度》、《XX信息工作綜合目標開核辦法》、《XX網絡與信息安全應急預案》並經黨政班子會討論通過,以文件形式發佈。

3. XX網站一直外包給第三方公司負責技術運行,已在公安機關進行了備案。在信息系統設備維護方面,也採取定點採購、定點維護的方式,由第三方公司負責日常維護。截止目前,XX按照國家軟件正版化工作要求,已將所有系統更新為正版系統,終端計算機的保密系統和防火牆、殺毒軟件等皆為國產產品。

(二)安全防範措施落實情況

1. 涉密計算機經過了保密技術檢查,並安裝了防火牆。同時配置安裝了專業殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。XX定期聯繫專業技術人員對網站進行軟、硬件升級和優化,對服務器系統進行檢查、殺毒、升級,確保其運行安全性。

2. 涉密計算機都設有開機密碼,由專人保管負責。同時,涉密計算機不和其它計算機之間相互共享。

3. 安裝了針對移動存儲設備的專業殺毒軟件。

(三)安全教育培訓情況

XX一直以來都高度重視保密形式宣傳教育工作,具體管理人員分別就各自責任內容參加了XX舉辦的專業培訓,涉及保密工作的人員每年選派到XX參加保密工作培訓,切實強化保密意識。

三、自查過程中發現的問題及整改措施

(一)以宣傳教育為主導,強化保密意識。基層幹部職工對於政府信息公開保密工作的瞭解相對較少,保密意識不強,需要進一步加強保密規章制度學習,提高做好保密工作的主動性和自覺性。各相關部門需要進一步完善相應的保密機制,切實加強和重視網上信息的保密管理,確保信息公開審查到位。

(二)以制度建設為保障,嚴格規範管理。加強制度建設,是做好保密審查管理的保障。雖然已經建立了有關保密審查制度,但審查的依據範圍廣,有時難以找到依據,因此,必須結合單位實際,進一步細化保密審查依據。認真貫徹執行上級保密部門文件的有關規定和要求,不斷增強依法做好保密審查管理的能力。針對信息發佈中存在的不規範等問題,要求對上網信息嚴格審查、嚴格控制、嚴格把關,從制度上杜絕泄密隱患。

(三)以督促檢查為手段,堵塞管理漏洞。為了確保保密審查管理工作各項規章制度的落實,及時發現保密審查工作中存在的泄密隱患,堵塞管理漏洞,採取自查與抽查相結合,常規檢查與重點檢查相結合,定期檢查與突擊檢查相結合等方式,對計算機及其網絡管理制度的落實情況、涉密網絡的建設和使用情況以及涉密計算機、涉密網絡採取的管理和防範措施的落實情況進行定期檢查。

四、對保密工作的下一步打算

1. 強化領導,加強對機關幹部的安全意識教育。提高做好保密工作的主動性和自覺性,以及對涉密計算機信息系統安全保護工作重要性和緊迫性的認識。

2. 加強計算機安全宣傳,充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融於實際工作中,人防與技防結合,把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。

3.改善工作機制,不斷加強監督。加大對涉密計算機信息系統安全管理力度。進一步規範辦公秩序,創新保密工作機制,建立相應的泄密追究責任制度。同時,進一步加強日常使用的計算機和網絡進行檢查,及時發現和消除計算機及其網絡存在的安全隱患。

熱門標籤