近年來(lái),審計(jì)署駐廣州特派辦深刻認(rèn)識(shí)到信息化條件下保密工作所面臨的嚴(yán)峻形勢(shì),保密工作以技術(shù)防范為抓手,強(qiáng)化技術(shù)防控、精準(zhǔn)管理和檢查監(jiān)督并行,著力提升計(jì)算機(jī)信息系統(tǒng)的保密管理水平。
一是依托新辦公樓的硬件優(yōu)勢(shì),大力推進(jìn)信息系統(tǒng)安全防護(hù)建設(shè),以技術(shù)為先,嚴(yán)格按照省委機(jī)要網(wǎng)、審計(jì)內(nèi)網(wǎng)(涉密網(wǎng))、審計(jì)專網(wǎng)、互聯(lián)網(wǎng)的安全等級(jí)分類防護(hù),實(shí)現(xiàn)了計(jì)算機(jī)信息管理的高效、安全。
二是精細(xì)管理,制度并行,建立信息安全保障機(jī)制。該辦保密委結(jié)合自身實(shí)際,先行制定了《計(jì)算機(jī)信息系統(tǒng)安全和保密管理辦法》、《計(jì)算機(jī)設(shè)備管理辦法》等一系列的相關(guān)規(guī)定。在對(duì)涉密審計(jì)信息系統(tǒng)(審計(jì)內(nèi)網(wǎng))實(shí)行分級(jí)保護(hù)的進(jìn)程中,制定了詳盡的實(shí)施方案。構(gòu)建了由特派員擔(dān)任組長(zhǎng)的信息安全領(lǐng)導(dǎo)小組,設(shè)立了安全管理員、網(wǎng)絡(luò)管理員、系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員、應(yīng)用管理員和機(jī)房管理員等信息安全管理崗位,形成了上下聯(lián)動(dòng)、各司其責(zé)的信息安全管理模式。并配套出臺(tái)了關(guān)于崗位職責(zé)、緊急預(yù)案、內(nèi)網(wǎng)使用辦法、打印刻錄審批流程等9個(gè)管理制度,以及關(guān)于監(jiān)測(cè)、檢測(cè)、登記等事項(xiàng)的27個(gè)記錄表格,構(gòu)建起堅(jiān)實(shí)的信息安全防護(hù)屏障。
三是強(qiáng)化檢查,建立信息風(fēng)險(xiǎn)防控的常態(tài)化機(jī)制。該辦以計(jì)算機(jī)信息安全和審計(jì)現(xiàn)場(chǎng)保密管理為重點(diǎn),先后開(kāi)展了多次保密專項(xiàng)檢查,包括辦公樓搬遷后的入網(wǎng)計(jì)算機(jī)安全檢查、專網(wǎng)計(jì)算機(jī)安全客戶端檢查、涉密載體清理檢查、審計(jì)項(xiàng)目跟點(diǎn)檢查。在檢查方式上交叉開(kāi)展日常檢查、突擊巡查和專項(xiàng)檢查,在檢查流程中遵循自查通知、下發(fā)方案、專人檢查、督促整改、回頭復(fù)查等一系列環(huán)節(jié)。并針對(duì)計(jì)算機(jī)信息安全的薄弱環(huán)節(jié),組織全辦人員簽署了該辦自創(chuàng)的《計(jì)算機(jī)安全使用承諾書(shū)》,力求實(shí)現(xiàn)檢查和教育、整改等多項(xiàng)工作的同步完成,形成“以查促防、以查促管”的良性循環(huán)。(李枚娜)
|