计算机安全检查自查报告-凯发k8官网下载手机版
在现实生活中,报告的使用频率呈上升趋势,我们在写报告的时候要注意涵盖报告的基本要素
在现实生活中,报告的使用频率呈上升趋势,我们在写报告的时候要注意涵盖报告的基本要素。那么什么样的报告才是有效的呢?下面是小编精心整理的计算机安全检查自查报告,欢迎阅读,希望大家能够喜欢。
我校信息中心接到《信阳市学校计算机信息系统安全检查实施方案》的通知后,学校领导班子十分重视,及时召集信息中心、微机组等科组负责人,按照文件要求,根据实施方案的指导思想和工作目标,逐条落实,周密安排,对全校各配备计算机的教研室和中心机房进行了排查,现将自查情况报告如下:
我校信息中心自成立以来,本着“责任到人,一丝不苟”的指导思想,十分重视计算机管理组织的建设,成立了计算机安全保护领导小组,始终有一名信息中心主任担任安全管理领导小组组长,并以信息管理、安全保卫、各教研组等部门负责人为成员。
信息中心为专职负责计算机信息系统安全保护工作的部门,对全校教研室主要计算机系统的资源配置、操作及业务系统、系统维护人员、操作人员进行登记。信息中心设立专职安全管理员,专职安全员由经过公安部门培训、获得《计算机安全员上岗证》的人员担任。基层教研室设立兼职安全管理员,负责对电子网点进行管理、监督,对本单位计算机出现的软、硬件问题及时上报信息中心。要求各教研室选用有责任心、有一定计算机知识、熟悉业务操作的人员担任。
我们在当地公安机关计算机安全保护部门的监督、检查、指导下,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《河南省学校计算机信息系统安全管理暂行规定》、《计算机病毒防治管理办法》、以及公安部、教育部、信息产业部、国务院新闻办《关于开展垃圾邮件专项治理工作的通知》及教育部《关于开展高校上网场所清理整理工作,进一步加强校园网管理的紧急通知》等法规、规定,建立、健全了各项防范制度,并编制成册,下发到全校各个教研室。在年初,由主管计算机安全的主任与保卫部门签订了目标责任书,并指定业务骨干担任计算机安全员,切实做到防微杜渐,把不安全苗头消除在萌芽状态。
在我校实施计算机信息化建设的每一步,我们都把强化信息安全教育和提高员工的计算机技能放到同等地位。在实施信息网络化过程中,信息中心专门举办了计算机培训班。培训内容不但包括计算机基础知识、课件制作,还重点讲解了计算机犯罪的特点、防范措施。使全体教职员工都意识到了,计算机安全保护是学校工作的有机组成部分,而且在新形势下,计算机犯罪还将成为安全保卫工作的重要内容。
随着计算机技术在教研室各项业务中的应用,为进一步提高职工安全意识和规范操作流程,我们还经常组织人员对基层教研室进行计算机业务系统运行及安全保护的检查。通过检查,我们发现部分人员安全意识不强,少数微机操作员对制度贯彻行不够。对此,我们根据检查方案中的检查内容、评分标准对各科室进行打分,得分不合格者,除限期整改外,还根据学校的有关规定,对有关责任人员,给予相应处罚、全校通报批评等处理。
从我校信息中心成立之日起,我们就树立了以制度管理人员的思想。为此,根据市办下发的有关文件精神,先后制定了《中心机房管理制度》,《中心机房应急措施》,《计算机系统维修操作规程》,《电脑安全保密制度》,《计算机安全检查操作规程》,《潢川一中电教管理员职责》、《潢川一中电子备课室管理制度》等一系列内部管理制度,让这些制度不但写在纸上,挂在墙上,还要牢记在心上。继而我们又印发了《潢川一中教研室计算机信息系统安全保护实施细则》、《潢川一中教研室计算机综合业务系统管理办法》、《潢川一中机房上机操作守则》、《潢川一中信息中心管理条例》等,初步形成了较为完善的计算机内控制度。在以上文件中,要求明确规定了微机管理人员、操作员的权限和操作范围,对操作人员的上岗、调离等做出严格规定,详细制定了计算机综合业务系统的管理办法,要求各电子网点记录微机运行日志,对数据每日进行备份,对废弃的磁盘、磁带、报表不得随意丢弃,交由信息中心统一处理。
随着信息办公自动化的深入,各教研室在处理业务报表、数据和日常办公中越来越多的用到了计算机。为保证各教研室的计算机不受病毒危害,信息中心为每台微机上都安装了实时的查、杀、防病毒的软件,并及时进行软件升级和定期进行查杀病毒。同时还把计算机病毒预防措施下发至各教研室的微机操作员手中,从专机专用、数据备份、软盘管理、实时杀毒、禁用盗版、禁玩游戏等几方面入手,使计算机病毒防治形成制度化。
根据《关于做好奥运期间计算机安全工作的通知》(临交运政字[20xx]69号)以及上级做好奥运期间安全工作的有关精神,为加强计算机安全工作,确保奥运期间计算机及网络安全,我单位对所有计算机进行全面的安全检查,现将自查情况汇报如下:
根据建设工程公司《计算机管理规定》,进一步落实计算机安全责任制,按照专人使用、专人管理、专人负责的要求,明确责任,进一步完善岗位职责和规章制度,落实安全职责。
按照“谁主管谁负责和谁使用谁负责”的原则,确定各科室负责人是本科室计算机安全管理的第一责任人,计算机管理人员和操作使用人员是计算机安全管理的直接责任人。同时迅速成立计算机安全工作领导小组,明确责任人具体负责计算机安全工作,按照上级和公司关于计算机安全管理的规定要求,认真落实好奥运期间计算机安全工作措施,确保不出任何问题。
近期,建设工程公司对所有计算机进行一次全面自查,并登记造册,同时进一步强调任何科室或个人不得利用互联网等任何公共信息网络、内部网络制作、复制、传播破坏稳定、危害社会、封建迷信、淫秽色情、赌博、暴力、恐怖等信息。否则,一经发现,严肃追究科室负责人和直接责任人的责任。
根据上级有关文件精神,公司领导十分重视,按照文件要求进行部署,积极组织人员,及时召集相关人员,逐条落实,周密安排,针对会议强调的实施措施,对公司机关和所属各二级机构配备的各台计算机进行了认真细致的自查,现将自查情况报告如下:
对照文件要求,逐功能对照自查,边自查边总结:我公司计算机信息系统自20xx年成立以来,十分重视计算机管理组织的建设,本着“控制源头、加强检查、明确责任、落实制度”的指导思想,成立了信息中心,建立了局域网站并设有系统网络管理员,负责管理上传信息数据的合法性、准确性和保密性。为了保证xxx县xxx公司管理信息系统安全正常运行,保证企业信息安全,保护企业技术成果,特制定了《xxx县xxx局管理信息系统安全保密制度》。
断开信息系统与因特网的直接物理连接,办公内网与因特网完全分离。如确实需要上网,在公司信息中心办公室设臵有公共上网区,并采取安全措施,单独通过外网连接互联网,以解决员工上网查询信息问题。
严格禁止办公设备“一机两用”。信息内网不得通过任何形式连接外网,严格执行接入内网计算机实施登记备案、ip/mac地址绑定等准入措施。加强内外网计算机安全管理,在密码设臵、防病毒等方面严格要求。对于带硬盘、内存的智能外设,应通过设臵取消存储功能或缩短存储保存时间等方式减少信息泄密或木马病毒植入的风险。加强对计算机、外设的维修和废弃管理。
禁止笔记本电脑、智能手机等移动办公设备远程通过外网以方式接入我公司信息内网。断开信息系统所有服务器的远程维护功能、端口的开通,如需要对系统调试,必须要求远程维护方与接入内网的信息系统开发、调试人员,签保密协议,否则不能进行远程维护。
定期查看网络系统运行日志、统计分析报表,检查网络异常状态。公司所属各单位和公司的网络接入与访问策略应避免透明连接,采用综合策略进行接入。断开内网防病毒库的因特网下载路径,通过手动方式下载后复制到系统库,操作时应注意查杀存储介质。
遵循“统一购臵、统一标识、统一备案、跟踪管理”。移动介质暂时应进行查杀病毒,不得办公与私用混合。
营销系统在营业收费大厅设臵通过局域网查询电费,涉及到通过因特网查询电费、网上缴费等暂停使用,并作好对外公告,信息发布。财务部门采用远光财务系统,是独立的一个财务网络,不与任何外界的网络包括局域网相联接。
内外网邮件系统应完全隔离,与市公司及公司所属单位共用的邮件系统,不再单独建设。行政事务部要认真细致的做好每一封外部邮件的安全保障工作,外部邮件应查杀病毒后方可使用。
我公司没有设臵对外网站,服务器端就不存在运行任何脚本、插件的可能。从服务器端断开所有与外网相联接的外设端口,保障系统的安全稳定运行。
机房应设置7——24有人值班,保证监控系统运行正常、通讯畅通。加强设备口令管理,设臵强口令方式,定期更换。及时进行防病毒软件、补丁升级,采用手动更新方式。制订应急予案,定期演练。
涉密信息不上网、上网信息不涉密。首先要求信息中心人员应严格遵守该保密制度,严禁与无关人员谈论管理信息系统技术开发内容的各类上网信息;信息中心工作人员严禁私自改动上网信息,严禁私自查询网上各类保密文件;上网用户工作“权限”,由信息中心工作人员按照局规定进行授权,不经批准不得将上网人员工作号或口令告诉他人,严禁擅自改动上网人员的工作“权限”。信息中心工作人员使用过的废纸必须经粉碎处理,以免泄密,未经领导批准,严禁携带有关资料、软盘外出或将资料、软盘外借、复印、拷贝约他人。如工作需要,必须软件办理相应手续。
各部门根据上级文件有关规定,严禁上国际互联网,确因工作需要须联互联网的微机必须要单机运行,不得同时联入局域网。需要进入信息中心的人员必须遵守各项规定,不得随便操作设备查询、索取信息中心有关资料。外单位到我公司了解有关计算机管理信息系统的接待工作,由信息中心统一办理,各部门与局域网联网工作站严禁进行系统演示,拷贝系统文件或提供技术文档;外单位人员进入信息中心机房,必须持有效证件或介绍信,进行登记,并经主管局长同意。其它无关人员不得私自进入信息中心机房。严禁各部门有关人员将公司mis系统相关程序及技术文档拷贝、复印给外单位或个人,违反此规定者,按有关规定严肃处理。信息中心定期组织专、兼职信息员学习保密制度并检查制度执行情况;任何单位和个人违反规定,将按照公司有关信息系统保密规定进行严肃处理。将计算机信息系统保密工作切实做到防微杜渐,把不安全苗头消除在萌芽状态。
在我公司实施网站建设的每一步,都把强化信息安全教育放到首位。使全体工作人员都意识到了,计算机安全保护是公司中心工作的有机组成部分,而且在新形势下,计算机安全还将成为我县“平安xxx”、“平安电力”的重要内容。为进一步提高人员计算机安全意识,我们还经常组织人员对相关科室进行计算机安全保护的检查。不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等介质,不得访问非法网站,自觉严格控制和阻断病毒来源。同时,电脑设备外送修理时,有指定人员跟随联系。电脑报废处理时,及时将硬盘等存储介质拆除或销毁。
在网站的管理当中,我们就树立了以制度管理人员的思想,制定了《xxx县xxx局信息中心机房值班制度、值班员工作职责、最终用户工作站管理制度》)文件,要求各部室提供的上传内容,由各部室、信息中心负责人审查后报送至网站后台,经网站责任编辑审核后,报上领导同意后发布;重大内容发布报公司主要领导签发后再发布,以此作为我公司计算机网络内控制度,确保网站信息的保密性。
对照上级文件通知的要求,我公司信息系安全保障工作经过自查,主要作了以上几方面的工作,但还有些方面要急待改进。
一是要今后还要进一步加强与县保密局及市公司的工作联系,以此来查找差距,弥补工作中的不足。
二是要进一步加强我公司全体人员的计算机信息系统安全保障意识教育和防范技能训练,制定《信息系统安全保障应急预案》,充分认识到计算机信息安全案件的严重性,把计算机安全保护知识真正融于工作人员业务素质的提高当中。
随着互联网技术和业务的迅速发展,计算机网络安全问题已经日益突出和复杂化,同时政策方面对单位计算机网络安全和上网安全提出了进一步规范和要求。
根据技术部门前期对单位的网路安全状况、服务系统安全状况、上网环境、上级部门出台的关于网络安全的规范和要求,对单位的网络安全状况进行了深入调查了解,提出了整改意见。
1、网站服务系统采用的是单服务器进行服务,一旦出现服务器故障,网站服务即处于停止服务状态。
2、单位职工的计算机与网络安全意识较为淡薄。职工的办公计算机安全仅仅安装了杀毒防毒软件,软件安装、上网浏览是职工自己管理,系统更新也处于放任自流的状态。
1、对网站服务系统进行升级,采用负载平衡的网站集群服务方案,提升网站服务保障能力;
2、定期对职工进行计算机信息和网络安全教育,提升职工计算机安全意识;定期对办公计算机进行安全检查,进行系统更新。
根据《xx市人民政府办公室关于加强全国“两会”期间政府系统计算机网络和信息安全保密工作的紧急通知》(xx办〔20xx〕34号)文件精神,我办严格对计算机网络和信息安全保密工作进行了认真自查,现有关情况汇报如下:
我办成立了政府信息公开领导小组以及保密工作领导小组,领导小组下设办公室,具体负责保密审查的日常工作,对拟公开的公文、信息是否涉密进行严格把关。
我办及时、认真地组织涉密人员学习有关保密工作的方针,加强宣传教育工作,不断提高干部职工的保密观念和政治责任感,尤其加强对重点涉密人员的保密教育和管理。抓好新形势下的信息安全保密工作。
1.严格执行信息安全保密制度。我办能认真按照信息安全保密制度的规定,严格执行信息公开申请、发布、保密和审核制度,政府信息公开保密审查办公室坚持做到严格把好审查关,防止涉密信息和内部信息公开,保证政府信息公开内容不危及国家安全、公共安全、经济安全和社会稳定。
2.做好政务内网交换工作。一是安排了政治素质高、工作责任心强的同志负责对电子政务网上的文件进行签收、办理,确保文件安全签收;二是配备了专供上政务内网的计算机,该机不做任何涉密文件的处理,确保了“上网不涉密,涉密不上网”。
3.网络、网站及信息系统运行情况。一是在互联网邮箱使用上,严禁按照有关要求,严禁通过互联网邮箱存储、处理、传输涉密和内部办公室信息;二是网络安全方面。配备了防病毒软件,采用了强口令密码、数据库存储备份、移动存储设备管理等安全防护措施,明确了网络安全责任,强化了网络安全工作。三是日常管理方面切实抓好外网、网站和应用软件“五层管理”,严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。四是信息系统安全方面实行领导审查签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传;开展经常性安全检查,主要对计算机密码口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、网页篡改情况等进行监管,认真做好系统安全。
按照国家保密相关法律法规和xxx、xx和xx等上级部门有关保密要求,xxxx(以下简称xxx)开展了相关保密工作,现将情况汇报如下:
目前,中心日常办公台式计算机共有29台,其中涉及保密计算机4台(均未上网),上网计算机18台,未上网7台。笔记本计算机14台。
按照管理要求,由站网室和综合室负责计算机、网络方面的安全管理工作,制定相关保密规定和上网管理规定等规章制度,定期或不定期进行保密工作检查,对于保密计算机实行物理隔离措施,台式计算机分部门管理使用;笔记本计算机按照使用的用途进行分类管理,由站网室统一管理和维护,采取使用、归还登记制度。
为了加强保密和信息安全,中心还于2007年底购置了硬件防火墙和网络安全防护软件,基本解决了网络攻击问题和病毒、木马骇客软件在局域网中的传播。
中心尽管从制度上不断提高管理要求,并加强硬件设备投入,但离全面实现信息安全监控和保障还有很大的差距。
按照中心人员工作性质和人员数量,目前中心存在计算机严重不足的情况,遇到集中加班,需要部门间进行调剂使用,大量公用计算机造成了管理的困难,资料信息保密、安全和防毒、木马存在很大的问题,通过u盘等移动介质传播木马、病毒的情况时有发生,尽管网络防护软件能及时发现并处理,但缺乏反扫描侦测方面的安全控制设备,潜在威胁很难发现,隐患依然存在。
由于计算机使用人较多,计算机又不是专人使用,经常造成系统损坏或运行不畅,给管理人员带来很多问题,而中心没有专门的计算机专业人员,属于兼职工作,专业技术水平有限,管理水平和人员素质亟待提高。
按照管理要求,中心计算机大多数应当实现内外网分离,但由于经费不足,每年按照预算仅能基本满足计算机的更新需要,谈不上补充完善和满足工作需要。在网络方面,每年防火墙和网络防护软件都面临着投入经费进行版本、病毒库更新的需要。
计算机硬盘出现毁损需要更换时,没有专用的消磁设备对硬盘进行处理。另外,按照管理要求,一些报告需要远程传输,但缺乏统一的专用加密软件,通过公网发送存在安全隐患。
根据以上问题,我xxx计划在今后工作中加大计算机、网络安全方面的预算,同时安排有关的人员培训,购置有关设备和软件,希望得到xx局和xxx的大力支持。
按照县保密委《关于开展互联网计算机专项保密检查的紧急通知》要求,现将开展开展互联网计算机专项保密检查自查情况报告如下:
按照要求,局党组高度重视,成立了主要领导亲自抓,分管领导具体抓,办公室负责具体工作,人员分工明确,责任落实的互联网计算机专项保密检查自查工作领导小组,加强对此项工作的领导。
组织局机关股及以上人员召开会议,认真学习县政府《关于进一步做好政务公开和政务服务工作的通知》,认真领会中央、省委、市委、县委领导对保密工作及互联网计算机安全保密检查工作的重要批示,从思想上提高认识,明确开展此项工作的重大意义,强化责任落实。
严格对照有关文件的要求,对所有互联网计算机的安全保密工作进行了专项检查,经查,多年来,在县委、县政府的领导下,互联网计算机保密工作逐步规范化、制度化,没有出现过涉密事故。
建立了互联网计算机保密安全管理维护制度,涉密计算机维修、更换、报废保密管理制度,政府信息公开制度,政府信息公开保密审查工作制度,保密员管理制度等相关制度。
落实了专、兼职互联网计算机及保密管理工作人员,专门负责党政机关网上下载公文、发布信息和网站维护等工作。严格按照政府信息公开制度、政府信息公开保密审查工作制度、保密管理制度对公开信息进行审查、公开、管理。坚持与县保密局确定的涉密计算机系统定点维修单位联系党政网计算机维修事宜,杜绝了网络系统维护保养的随意性。
开展保密工作的实践使我们认识到,加强干部、职工的保密教育,提高保密意识十分重要。利用计算机网络、电子邮件向外发送资料已是十分方便和快捷的方式,但因此也可能带来泄密的危险。针对这一情况,需要加强宣传力度,增强保密意识,提高做好保密工作的主动性和自觉性,还要制定出相应的规章制度,使事前行为得到规范,杜绝可能发生的失、泄密事件,消除隐患。
现有保密制度还不够健全,针对可能发生失、泄密事件的安全隐患,要随时更新和制定新的规章制度,规范工作人员的行为,保障信息安全。
应加大保密工作投入,除了必要的资金、设备外,还应该加强对保密工作人员的业务培训,提高保密工作人员的素质。
总的来讲,在互联网计算机安全保密检查工作中,领导高度重视,具体措施有力,自查效果明显。我们将在下一步的工作中,继续查找差距,完善相关制度,强化互联网计算机安全的安全保密,把保密工作落到实处,确保无泄密事件发生。
按照安定区教育体育局《关于切实加强计算机、移动存储介质及国家秘密载体保密管理的通知》(安教发【20xx】384号)文件精神,我校严格按文件要求对学校的计算机保密工作进行了自查,特汇报如下:
作为教育机构,我校把保密工作作为一项重要工作常抓不懈。明确了保密工作的领导机构和人员,成立了由校长刘建国任组长,书记郭天宝、副校长王旭东、办公室主任爨晓平等为成员的安全保卫保密工作领导小组,制定了《永定路小学涉密计算机及网络管理制度》并且落实了保密工作岗位负责制。做到了保密工作机构、人员、职责、制度“四落实”。
我校共有非涉密计算机8台。所有电脑都配备了杀毒软件,能定期杀毒与升级。对于非涉密单机的管理,都设置了开机密码,并能作到定期更换,同时明确非涉密单机不得处理涉密信息。对于计算机存储介质(u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存有涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件。
(一)以宣传教育为主导,强化保密意识为加强计算机及其网络的保密管理,防止计算机及其网络泄密事件发生,确保国家秘密信息安全,在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识,我校采取多种方式,多渠道对计算机保密相关人员进行宣传教育。一是将《计算机及其网络保密管理规定》予以转发至各办公室,要求结合实际,认真组织学习,并抓好贯彻落实。二是进行警示教育。
加强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,不断完善各项规章制度,规范计算机及其网络的保密管理,我校主要采取了以下几项措施:一是认真贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;二是制定《永定路小学涉密计算机及网络管理制度》;三是严格涉密信息流转的规范性,弥补管理上存在的空挡;四是针对信息发布中存在的不规范等问题,及时制定涉密信息发布审查制度,要求对上网信息严格审查、严格控制、严格把关,从制度上杜绝泄密隐患,做到“上网信息不涉密、涉密信息不上网”。
为了确保计算机及其网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患,堵塞管理漏洞,我校十分重视对计算机及其网络保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。今年以来,我校对计算机及其网络的情况进行了一次全面检查,通过检查,查找计算机保密工作中存在的管理漏洞,并整改到位。
通过自查,我校的计算机保密工作能做到制度到位、管理到位、检查到位,但也存在一定的问题,主要是计算机防范技术有待学习提高。
按照市保密局《关于对20xx年度保密工作进行检查的通知》的要求,为了进一步推动全市保密工作的深入开展,确保各项保密法规落到实处,使保密工作更好地为改革开放和经济建设服务。从切实增强政治意识、大局意识、责任意识,以高度负责的精神,报经单位领导同意后,市环保局成立了检查组认真组织了自查,对发现的问题及时进行了整改,确保不发生问题。下面就自查情况报告如下。
我局充分认识加强计算机及其网络安全保密管理的重要性和紧迫性,实行统一组织,统一内容、统一工具、统一标准,做到组织规范、内容规范、程序规范、步骤规范、整改规范、查处规范、总结规范。检查的重点是单位党政领导干部和保密要害部门、部位的计算机移动储存介质和办公网络,确保被检科室“四个不漏”。
从20xx年起,按照市保密局等单位要求,结合本单位计算机网络的实际情况,我局陆续建立了《枣庄市环保信息网络管理规定》、《信息发布审核、登记制度》、《网络安全人员岗位工作职责制度》、《局域网管理制度》等一系列管理规章制度。建立网络管理安全责任制,签订了安全责任书。在工作中认真落实这些制度,确保涉密计算机专用,与公共信息网络相联的计算机不处理涉密信息;在网站发布的信息经过严格审查后才能发布,并明确了保密责任人。根据保密要求,我局网络属于不涉密网络。网络通过网通公司宽带接入互联网。涉密计算机与网络实行物理隔离,涉密计算机未安装无线网卡,设置专人管理。网站、邮件服务等服务器通过安全部门认证的防火墙与互联网相联,服务器安装杀毒软件和软件防火墙,按要求定时备份。对各科室加强磁盘等介质的管理,对涉密的存储介质实行专人管理,不在涉密计算机与连接互联网的计算机之间交叉使用存储介质。
按照中央和省两级关于保密检查的工作部署和要求,我局成立了配备专门工具、熟悉保密法规的检查队伍。检查组由单位保密办的刘建清主任牵头,组织了办公室、档案室和环境监控中心的相关6名技术人员参加,对本单位计算机和网络进行了保密自查,重点是单位领导及其秘书、档案室要害部门的计算机、移动储存介质和办公网络的使用情况,同时检查涉密载体清理和相关制度建设情况。
我们对单位所属科室逐一进行了检查,按照检查范围和检查的内容标准要求,使用统一的检查工具,采取有效的技术方法(如数据恢复、痕迹恢复、介质对比等)进行检查。对重点人员和重点部门部位,在做到“四个不漏”的同时,做到坚持原则,不漏环节,不走过场,不留情面,确保检查质量。根据枣庄市党政机关保密检查情况登记表的检查内容并严格遵守保密记录,对涉密计算机移动储存介质和非涉密计算机移动储存介质做了认真相视的记录。重点查处:一是涉密计算机违规连接互联网;二是计算机被植入特种“木马”,且机内存有涉密文件或内部敏感信息;三是连接互联网的计算机储存处理涉密文件或内部敏感信息。一旦发现立即对计算机进行封存处理,对封存的计算机贴好标签,移交技术核查组处理。
发现存在泄密和违规的问题。为了使我局的保密工作取得更大的进步,我们还组织涉密工作人员不断加强保密法律法规、网络安全法规的学习,提高警惕,加强防范意识;认真掌握学习计算机及网络安全知识,做到正确使用计算机及其相关设备。以此来确保这次保密检查工作取得实际成效。
根据《县国家保密局关于加强计算机及网络保密管理的通知》文件要求,我局组成相关人员,对计算机及网络保密管理工作进行了严格自查,至今未发生失泄密事件。现将自查情况报告如下:
1.电子政务内(党政网)、外网未存储、处理涉密信息,同时政务内网(党政网)与互联网进行逻辑隔离。
4.涉密计算机未安装有无线.严格杜绝涉密计算机与非涉密计算机之间交叉使用移动存储介质。
2.对非涉密计算机安装了360杀毒软件,定期进行杀毒清理,未发现“木马”病毒。
1.设置专人专管,定期对网站保密进行检查,及时发现和消除泄密隐患,并建立检查记录档案。