為貫徹執(zhí)行審計(jì)署關(guān)于特派辦信息系統(tǒng)分級保護(hù)的工作部署，審計(jì)署駐鄭州特派辦按照《特派辦審計(jì)內(nèi)網(wǎng)接入系統(tǒng)分級保護(hù)實(shí)施方案》的要求，以提高安全保密意識(shí)為先導(dǎo)，以通過分級保護(hù)測評為準(zhǔn)繩，以完善審計(jì)內(nèi)網(wǎng)管理制度為基礎(chǔ)，以推行責(zé)任崗位掛鉤為手段，清查資產(chǎn)，檢測布線，緊張有序地開展審計(jì)內(nèi)網(wǎng)分級保護(hù)實(shí)施準(zhǔn)備工作。
領(lǐng)導(dǎo)重視，積極行動(dòng)。對涉密審計(jì)信息系統(tǒng)實(shí)行分級保護(hù)、對非涉密信息系統(tǒng)實(shí)行等級保護(hù)，是審計(jì)署面對計(jì)算機(jī)技術(shù)發(fā)展日新月異的新形勢，充分把握近年來各行各業(yè)失密、竊密風(fēng)險(xiǎn)而采取的重要應(yīng)對措施，對維護(hù)審計(jì)部門各種信息的安全，具有重要的作用。審計(jì)署特派辦分級保護(hù)等級保護(hù)試點(diǎn)觀摩和工作部署會(huì)結(jié)束后，鄭州特派辦領(lǐng)導(dǎo)高度重視此項(xiàng)工作，迅速成立了協(xié)調(diào)小組，明確由辦公室、計(jì)算機(jī)審計(jì)處牽頭，其他處室配合，組織實(shí)施，務(wù)必保證各項(xiàng)工作保質(zhì)保量完成。
加強(qiáng)分級保護(hù)宣傳工作，提高全辦人員的信息安全保密意識(shí)。該辦依照分級保護(hù)工作的要點(diǎn)，堅(jiān)持“參照標(biāo)準(zhǔn)，確保核心，明確責(zé)任，加強(qiáng)監(jiān)督”的原則，堅(jiān)持“以人為本，安全發(fā)展”的理念，廣泛進(jìn)行宣傳動(dòng)員。依托保密普查行動(dòng)，著重介紹分級保護(hù)工作的內(nèi)容和意義，號召全辦人員以安全第一的思想為指導(dǎo)，鞏固和提升現(xiàn)有成果的同時(shí)，切實(shí)做好信息安全保密工作。
完善審計(jì)內(nèi)網(wǎng)管理制度，夯實(shí)分級保護(hù)系統(tǒng)測評的工作基礎(chǔ)。分級保護(hù)項(xiàng)目實(shí)施是核心，通過測評是關(guān)鍵。該辦參照系統(tǒng)測評評分標(biāo)準(zhǔn)，在技術(shù)保障的前提下，狠抓制度落實(shí)，完善內(nèi)部管理。首先，全面清查包括服務(wù)器、終端計(jì)算機(jī)、打印機(jī)、刻錄機(jī)、介質(zhì)粉碎機(jī)、光電轉(zhuǎn)換器等在內(nèi)的審計(jì)內(nèi)網(wǎng)設(shè)備，建立動(dòng)態(tài)臺(tái)賬，加強(qiáng)資產(chǎn)規(guī)范管理。其次，重新研究修訂內(nèi)網(wǎng)公用計(jì)算機(jī)使用規(guī)范、打印機(jī)配備及輸出管理規(guī)定、單向?qū)朐O(shè)備和刻錄光驅(qū)的使用管理細(xì)則等相關(guān)制度，加強(qiáng)監(jiān)督檢查，增強(qiáng)制度執(zhí)行力。力爭做到強(qiáng)勢部分保證不失分，薄弱環(huán)節(jié)盡力爭取分，為順利通過分級保護(hù)系統(tǒng)測評打下堅(jiān)實(shí)基礎(chǔ)。
制訂分時(shí)分項(xiàng)實(shí)施細(xì)則，提升審計(jì)內(nèi)網(wǎng)信息安全的防御能力。根據(jù)《審計(jì)署特派辦審計(jì)內(nèi)網(wǎng)接入系統(tǒng)分級保護(hù)實(shí)施方案》，該辦結(jié)合實(shí)際制訂分級保護(hù)實(shí)施細(xì)則，將全部建設(shè)任務(wù)分解為準(zhǔn)備階段、實(shí)施階段及運(yùn)行維護(hù)階段共58項(xiàng)子任務(wù)，由計(jì)算機(jī)審計(jì)處牽頭，會(huì)同辦公室、保密工作部門和機(jī)關(guān)后勤服務(wù)中心共同組織實(shí)施，做到工作落實(shí)到人，責(zé)任落實(shí)到崗，敲定完成時(shí)間，明確工作要求。在各部門協(xié)調(diào)配合的基礎(chǔ)上，分級保護(hù)實(shí)施準(zhǔn)備工作進(jìn)展順利。一是回收全部審計(jì)內(nèi)網(wǎng)終端計(jì)算機(jī)，并對磁盤進(jìn)行清理；二是全面檢測光纜布線，排查網(wǎng)絡(luò)故障；三是補(bǔ)充完善要害部門部位出入登記記錄，增加門禁監(jiān)控設(shè)施；四是整理機(jī)房環(huán)境，清除安全隱患。通過分級保護(hù)一系列切實(shí)有效的措施，重點(diǎn)提升該辦審計(jì)內(nèi)網(wǎng)信息安全的防御能力。（何曉蕾）
|
