门户网站保密检查自查报告(精选14篇)
市保密局:
按照市委办《关于做好迎接XX市委保密委员会开展专项保密检查的通知》(?20xx?X号)文件精神要求,并结合我局实际情况,认真组织开展了保密自查工作,现自查报告如下:
一、局党组高度重视,认真学习《通知》领会精神,明确要求和责任,要求局办公室认真对照检查目录,逐一进行自查,通过自查进一步完善规章制度,落实管理措施,切实提高保密管理水平和保密技术防范能力,确保全局无失、泄密事件发生。
二、按照检查要求,对照检查目录,结合我局实际,逐项检查了我局各项保密管理制度和措施落实情况。我局保密工作主要是涉密文件信息资料的管理和网络保密工作。
(一)涉密文件信息资料管理情况
我局对涉密文件信息资料管理按照市委保密局相关要求,严格执行我局制定的《档案管理制度》和《重要信息保密工作制度》,加强对涉密文件信息的传输和阅读等各个环节的管理,对收到的涉密文件及时正确按规定进行登记和处理,确保不发生失、泄密事件。
(二)网络保密管理情况
一是强化责任落实,按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,健全信息安全和保密责任制,建立了《信息建设管理和维护制度》、《X局电子政务使用管理规定》等制度,明确涉密设备的维修、更换、报废的保密管理规定,并把责任落实到具体部门、具体岗位和个人,指定兼职信息系统安全员,负责网络系统的安全管理。
二是加强对涉密网络和计算机设备的管理。我局涉密计算机、打印机等办公设备,均按要求统一登记,登记信息要素齐全,标识明确,并落实专人负责安全管理。我局接入政府内网的计算机共14台,每台计算机经过专业机构检测并安装防泄密软件,通过专线接入,与互联网采取物理隔离,没有违规接入国际互联网及其他公共信息网的情况;接入内网的计算机均采取技术措施屏蔽USB存储介质,统一使用光盘作为移动存储介质,且只有一台计算机安装刻录设备,归办公室管理;各科室接入内网的计算机均落实了专人管理,设有密码,所有工作人员统一配发USB认证证书,并加密,登录内网进行相关操作一律通过认证证书认证身份。
三是严格执行《互联网新闻信息服务管理规定》和信息安全“五禁止”规定,互联网发布信息严格按照保密审查制度和《重要信息保密工作制度》,逐级审核,无违规在国际互联网及其他公共信息网发布信息的现象。
通过自查,我局的各项保密工作能做到制度到位、管理到位、检查到位,但也存在一定的问题,主要是计算机防范技术有待学习提高,我局将在以后的工作中不断完善、改进涉密计算机信息系统应用工作中存在的问题和不足,不断完善各项规章制度,规范计算机及其网络的保密管理,实现我局保密工作的规范化管理。
20xx年x月x日
根据省国家密码管理局《关于开展全省普通密码安全保密专项检查的通知》要求,我院及时召集相关工作人员,对照文件要求,逐条落实,周密安排,对全院密码安全保密工作进行了认真自查,现将自查情况汇报如下:
一、抓好密码安全保密管理职责落实
我院领导高度重视密码安全保密工作,专门设有密码保密工作领导小组,组长由分管保密工作的院领导担任,成员为保密重点部门和相关部门负责人、机要员等,做到了分管领导负责抓,责任部门具体抓;同时严格实行密码安全保密责任制,院领导与保密重点部门负责人按年度签订普通密码安全保密责任书,院分管领导与密码使用人员按年度签订普通密码安全保密责任书,切实做到责任落实到人。
领导小组还要求相关部门和工作人员认真学习保密法律法规和普通密码安全保密工作的各项规定,从思想上切实提高对普通密码安全保密工作重要性的认识,遵守保密纪律,依照密码保密程序办事,及时消除密码保密安全隐患,减少安全风险,把密码安全保密要求落实到日常具体工作中,坚决杜绝泄密事件的发生。
二、抓好密码保密工作人员管理
我院严格按照有关文件对密码工作人员的条件要求,确定思想政治过硬、业务娴熟、责任心强的同志负责管理密码安全,并确保每年参加相关单位组织的安全保密培训。涉及普通密码登陆业务平台的,均采取即时填写登陆,杜绝明文保存密码。密码工作人员调离原密码工作岗位的必须向接任同志移交密码,新接任同志接任工作后立即修改密码设置。
三、抓好密码保密工作规章制度建设
根据我院普通密码使用情况,以及符合密码安全保密工作实际,制定完善了《涉密人员管理制度》、《机要室安全保密管理规定》、《密码电报管理制度》、《普通密码设备管理规定》等多项规章制度,内容涵盖电报收发、涉密系统确定、机要人员职责和机要室管理、网络物理隔离、涉密移动载体管理、密钥及密钥载体的管理等。明确普通密码使用人员的保密职责,规范各项业务操作规程,制定泄密追究机制,从源头切实防范普通密码丢失、泄密的发生。
四、抓好密码设备使用环境及安全防护措施管理
一是抓好密码设备管理。密码设备均设置在装有防盗门、防护栏、红外线报警器的机要室,实行专人管理,非密码工作人员不得进入机要室,因客观原因需要进入的必须登记备案。密码设备采购按照规定一律由政府统一采购。密码设备由专业技术公司专业人员现场维修,院密码设备管理人员全程监控,废弃的密码设备存储介质交由保密单位统一处理。
二是抓好密钥及密钥载体管理。涉密计算机设置的用户密码由机要人员保存,严禁将密码转告其它非涉密人员;因工作需要确须转告的,应事先请示分管领导批准。机要员负责确保密钥和操作密码的安全,不得将密钥转借他人使用,若因个人原因丢失,应当及时报告,否则由此造成的不良后果由密钥持有人承担相应责任。密钥因损坏且无法修复的,应及时向省委机要局汇报,申请换发新密钥,同时将毁损的密钥交回。
三是抓好涉密计算机及涉密介质管理。涉密计算机实行专人专管专用,严格执行“涉密信息不上网,上网信息不涉密”,禁止在涉密计算机和非涉密计算机之间交叉使用移动存储设备,对涉密计算机,涉密介质实行集中编号登记。如无特殊情况,涉密介质一般不得带出办公场所,一般不得存储与工作无关内容,不得转让或出借给无关人员使用。对报废的涉密计算机和介质不得自行处理,应交回并按规定程序进行销毁。
五、抓好电报和文件资料管理
我院始终认真做好密码电报和文件资料的管理工作,严格按各项规章制度及业务操作规程办事,对保密工作进行不定期的检查督促,有效防止了失密、泄密。
一是抓好密码电报的收发及传阅等工作。密码电报由机要人员专人收发、登记、送阅、保管,密码电报只限于院领导、办公室主任等有关人员阅读,不得擅自扩大阅读范围。领导批给处室阅的,由机要员通知有关处室负责人到机要室阅读。
二是抓好涉密文件的收发管理。机要员负责收文和发文的管理工作,对收发的文件认真造册登记,分类呈领导批阅,严格签字手续。根据领导批示需要催办、转办的文件,严格按照规定范围阅办,属于机密、秘密、绝密的文件一律不得复印、摘抄,个人不得保管。
三是抓好密码电报和涉密文件资料保管、清退、销毁等工作。密码电报和涉密文件资料存放在保险柜内,统一编号、标识密级,不与其它文件混放,严禁将密码电报带往公共场所。密码电报,涉密文件资料的清理和销毁按照有关规定统一处理,做到登记准确、手续清楚。
近年来,我院在省国家密码管理局的指导下,密码安全保密工作逐步规范化、制度化,从未出现任何泄密、失密事故。但是我们也必须清醒地认识到,我们的工作中还有一些
不足,主要是密码保密干部业务培训需要进一步加强。密码保密工作除了必要的资金、设备投入外,还应加强对保密工作人员的业务培训,不断提高保密干部素质。
在今后工作中我院将继续努力,积极探索研究新时期保密工作的新情况、新问题,进一步做好密码保密工作。
市政府办:
根据x委密办〔20xx〕4号《关于开展年终保密检查的通知》文件精神,我单位对照有关要求对我镇今年的保密工作开展了年终自查作了年终自查,现将自查情况报告如下。
领导重视,责任落实
领导高度重视保密工作工作,成立了以镇长为组长、镇相关部门负责人为成员的镇保密工作领导小组,统一领导镇保密工作。落实专人,指定懂电脑操作、保密意识强的同志具体负责保密日常工作,做到机构健全、分工明确、责任到人。
逐项检查,及时整改
根据通知要求,我镇对照检查内容逐项开展了自查。
计算机网络使用情况
做到了不在否在非涉密计算机上存储处理涉密信息;涉密计算机没有与互联网或其他公开信息网络连接;不存在移动存储介质交叉使用现象;未使用安奈特公司产品;电子政务内网等涉密网没有与互联网或其他公共信息网络连接,并采取身份鉴别等技术防护措施,无违规操作,没有下载审计监控功能;没有通过电子政务外网、互联网、邮箱即时通讯工具等处理、传递、转发涉密或敏感信息的行为。
计算机网络使用情况
起草、印发内部文件资料按照知悉范围最小化原则;对涉及国家秘密的文件资料做到依法定密,明确密级、保密期限和知悉范围,并作出密级标识;对需要传达的`涉密文件资料明确传达范围、传达方式和保密纪律;未擅自变更文件密级、保密期限,扩大知悉范围;对不属于国家秘密但不宜公开的文件资料,标注“内部使用”,明确发放范围;对本单位当年文件资料进行归档整理,对形成的不需要归档的文件资料,是否及时销毁;参加上级召开的会议需要带回的涉密文件及时移交具体管理人员。
切实做好信息安全工作。安装专门的杀毒、杀木马软件,在互联网出口处部署防火墙,并且定期进行漏洞扫描、病毒木马检测。有效防范了病毒、木马、hacker等网络攻击,确保了信息和网络运行安全。
存在的问题及相应改进措施
虽然全年我镇保密工作在有序开展,但是仍然存在着不足之处:一是工作人员业务不熟悉。由于乡镇保密工作具体经办人员经常变动,一定程度上造成了经办人员不熟悉工作业务的情况。二是相关技术性问题。因为相关技术性问题,我镇并没有安装涉密计算机违规外联监控软件和移动储存介质监控软件。
鉴于此问题,我镇将继续加强对具体经办保密工作人员进行教育。加强认识教育,通过有效提升保密意识,使其充分认识到保密工作的重要性;加强业务教育。通过学习保密文件等方式加强其对工作的熟悉程度,以便更好开展我镇的保密工作。二是应借此次自查为契机,学习相关软件知识,在年终检查前完成相关软件的安装。
根据仙保办文件《关于开展保密工作检查的通知》要求,我镇于十一月份开展了保密工作自查活动,现将自查情况报告如下:
一、自查基本情况
(一)加强保密工作领导,提高意识。领导重视是做好保密工作的重要前提。在这次自查中,我镇领导对做好保密工作十分重视,把保密工作列入了重要议事日程,就如何做好保密自查工作召开会议进行了专题研究。同时,以党委副书记、镇长李吉雄同志为组长,党委副书记、纪委书记周国红同志、党委组织委员邓念龙为副组长的镇保密工作领导小组对此次保密自查工作进行了部署。通过切实加强对保密工作的领导,严格执行领导干部保密工作责任制,把保密工作抓具体、抓落实。在保密自查工作过程中,我镇机关干部进一步加强保密意识,认真分析本部门保密工作中存在的问题和不足,共同探索保密工作新思路和新举措。
(二)完善保密工作制度,确保安全。保密规章制度的完善是保密工作的根本保障。针对目前保密工作面临的新任务、新挑战,我们不断健全完善保密制度。一是建立和完善要害部门和重点涉密人员的管理制度。二是严格公文保密管理规定,切实履行公文的收发、传递、借阅、归档、销毁等各个环节的登记、签字手续,严禁公文随处丢放。秘密文件严格限制知悉范围,没有随意扩散、复印。传达秘密文件按照有关的管理规定,除公务需要外没有擅自携带秘密文件外出的情况。涉及不宜公开的内部文件都由办公室集中用碎纸机销毁。三是加强计算机等现代办公自动化设备的保密管理,禁止在网上发布任何涉密信息。对网上公文的传递,做到了涉密计算机不联网,涉密文件不上网,上网文件不涉密,上网信息有审批有登记。四是坚持定期进行保密检查,重大节假日、办公室搬迁时都对保密工作进行检查,发现问题及时整改。
(三)落实保密工作要点,严防泄密。落实是做好保密工作的基本要求。为切实加强保密工作,使保密工作落到实处,我们从软硬件设施上严格了保密管理,采取了一系列较为有效的措施。一是加强对归档文件材料的保管以及保密力度,由档案人员统一集中管理,任何个人不得擅自挪用,凡涉及保密的文件资料,认真做好传阅和保存工作;二是规范了计算机网络管理,每台计算机都有专人负责,并建有计算机管理台账。对涉密计算机和上网接收政务、机要信息的计算机,实行专人负责、专人管理。涉密计算机没有出现过违规上国际互联网及其他公共信息网的现象,没有安装过无线网卡等无线设备,也没有使用过非涉密移动存储介质;三是对档案室等重点涉密部位都配置了“三铁”(铁窗、铁门、铁柜)、“四防”(防盗、防火、防潮、防鼠)。
二、存在问题及整改措施
通过自查,也发现了一些薄弱环节,保密设备、保密设施的管理还有待进一步加强。针对存在问题,我们制定了如下整改措施:一是进一步组织学习《保密法》及保密工作的基本知识,充分认识保密工作的重要性。二是保密工作重在平时,一切按制度办事。三是加强监管工作。档案管理人员要认真履行职责,定期对档案文件进行保密检查,特别是节前的保密检查,要形成一种制度,发现问题及时纠正,把保密隐患消灭在萌芽状况,确保文件的安全,严防失泄密事件发生。
几年来,我镇在市保密局、市机要局等有关部门的领导下,保密工作逐步规范化、制度化,没有出现过涉密事故。今后将继续努力,巩固工作成果,积极探索研究新时期保密工作的新情况、新问题,力争保密工作再上新台阶。
按照县办文件《关于全县开展计算机保密检查的通知》精神,我乡严格按文件要求对我乡的计算机保密工作进行了自查,特汇报如下:
一、高度重视
作为政府机构,我乡党委、行政把保密工作作为一项重要工作常抓不懈。明确了保密工作的领导机构和人员,成立了由纪委书记徐元光任组长,办公室主任等为成员的安全保卫保密工作领导小组,制定了《高堡乡涉密计算机及网络管理制度》并且落实了保密工作岗位负责制和“属地管理”原则。做到了保密工作机构、人员、职责、制度“四落实”。
二、计算机保密管理现状
我乡机关共有计算机7台非涉密机算机7台。我乡所有电脑都配备了杀毒软件,能定期杀毒与升级。对于非涉密单机的管理,都设置了开机密码,并能作到定期更换,同时明确非涉密单机不得处理涉密信息。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存有涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件。
到目前为止,我乡范围内未发生一起计算机泄密事故。
三、计算机保密工作落实情况
(一)以宣传教育为主导,强化保密意识
为加强计算机及其网络的保密管理,防止计算机及其网络泄密事件发生,确保国家秘密信息安全,在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识,我乡采取多种方式,多渠道对计算机保密相关人员进行宣传教育。一是将《xx省酒算机及其网络保密管理规定》予以转发至各办公室,要求结合实际,认真组织学习,并抓好贯彻落实。二是进行警示教育。
(二)以制度建设为保障,严格规范管理
居强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,不断完善各项规章制度,规范计算机及其网络的保密管理,我乡主要采取了以下几项措施:
一是认真贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;二是制定《涉密计算机及网络管理制度》;
三是严格涉密信息流转的规范性,弥补管理上存在的空挡;四是针对信息发布中存在的不规范等问题,及时制定涉密信息发布审查制度,要求对上网信息严格审查、严格控制、严格把关,从制度上杜绝泄密隐患,做到“上网信息不涉密、涉密信息不上网”。
(三)以督促检查为手段,堵塞管理漏洞
为了确保计算机及其网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患,堵塞管理漏洞,我乡十分重视对计算机及其网络保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式。
对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。今年以来,我乡对全乡计算机及其网络的情况进行了进行了一次全面检查,通过检查,查找计算机保密工作中存在的管理漏洞,并整改到位。
通过自查,我乡的计算机保密工作能做到制度到位、管理到位、检查到位,但也存在一定的问题,主要是计算机防范技术有待学习提高。
按照上级有关保密工作文件的要求,我所保密工作领导小组高度重视,对我所保密工作进行了全面自查。现将自查情况报告如下。
一、加强领导,为保密工作提供强有力的组织保证。
一是我所认真贯彻落实上级有关保密工作的方针、政策、指示,严格按照县委有关文件精神,认真落实领导干部保密工作责任制,成立了以所长为组长的保密工作领导小组。
二是我所坚持做到保密工作与业务工作同时部署,同时落实,并将任务分解细化,明确相应的责任办公室和责任人,为保密工作提供了强有力的组织保证。
二、开展保密教育,增强涉密人员和领导干部的保密意识。
我所积极开展形式多样的保密宣传教育活动,将保密知识纳入职工的日常理论学习内容之中,定期或不定期地组织职工学习保密知识和上级有关保密的文件精神,时刻提醒职工注意各项工作的保密性。
三、抓管理,推动工作,充分发挥保密工作在“保安全,促发展”中的重要作用。我所严格按照文件精神,采取有效措施,积极推动保密工作的开展:
(一)建章立制,做到有章可循。及时传达和转发上级有关保密工作的指示、文件,并结合我所工作实际,按照“该保的坚决保住,该放的坚决放开”的要求和公平、透明的原则,制定了《xx县卫生监督所保密工作规定》,随时督促职工对各项工作的保密。
(二)做好本单位涉密文件和资料的批阅、上交,并按有关规定做好销毁工作和规范涉密文件、资料的印制工作。
(三)重点抓好计算机信息系统的保密管理和文件的管理。近年来,由于形势发展,工作需要,我所为各股室配备了电脑,组建了局域网,并联上互联网。为加强计算机信息系统的保密工作,本单位涉密计算机信息系统均采取专门的防范措施,每台电脑系统都安装杀毒软件,防止黒客、病毒入侵,对涉密计算机信息实行专机专人使用、专人管理,严格做到“涉密信息不上网,上网信息不涉密”。到目前为止,我所未发生一起泄密事故。
但是保密工作不是一劳永逸,我们的工作离上级的要求还存在一定差距,我所将在以后的工作中,正视自己的成绩和不足,不断总结经验和教训,进一步推动我所的'保密工作上台阶。
网站是委机关政务公开的重要窗口和建设服务政府、效能政府的重要平台,以透明、服务、民主为建设目标,以政务公开、公共服务和政务新闻为主要内容。20xx年,网站以便民服务为目的,以信息公开为手段,以信息安全为保障,不断创新政府信息公开形式,突出政府信息公开重点,提高政府信息公开水平。现将有关自评自查工作情况报告如下:
一、加强领导,完善机制。
20xx年以来,因分工调整和工作需要,及时调整了委网络安全领导小组,由X任组长、分管副主任X任副组长,做到了领导、机构、人员“三到位”。同时,明确办公室1名同志具体负责政府官网、维护等日常工作,确保信息公开全面、及时、准确、无差错。及时修订了《X会门户网站管理办法》,加强委网站的制度管理;及时组织网络安全培训,掌握最新网络安全咨询,及时做好委网站的安全防护工作。
二、严格审查,保障安全。
我委严格按照《政府信息公开条例》要求,按照“控制源头、加强检查、明确责任、落实制度”和“谁上网,谁负责”的原则,加强对涉密网络的检查,重要信息发布一律填写信息发布保密审查表,确保“涉密信息不上网,上网信息不涉密”。经自查,我委门户网站上未发现涉密信息。
三、严格要求,落实整改。
按照信阳市政府20xx年第二季度网站抽查的`通报,对照问题,逐项整改落实,同时制定了《信阳市工业和信息化委员会政务信息发布制度》,要求各主要业务科室每月要更新三条信息以上。同时组织专业技术人员进行网络安全风险评估自查整改工作,迅速修补安全漏洞,对网站程序进行全面升级,并对所属网站进行彻底检查,进一步完善安全防范措施,提高网络安全防范意识,有效增强了本单位网站对有害信息的防范能力和防泄密水平。
四、下一步工作打算
一是加强理论知识学习。建立学习制度,组织科室人员学习网络安全知识及网络信息保密的相关法律法规。通过学习,全面提高工作人员网络安全知识水平,尤其是在网络新病毒、网站新漏洞等网络安全技术方面,做到及时沟通、信息共享。
二是加强网络与信息安全管理。通过“责任落实到人,工作落实到纸”的方法,全面加强网络与信息安全管理工作。我们设立了网站服务器安全员、网站后台技术员等,把责任具体到人,同时要求,各责任岗位要随时做好工作记录,各项工作最终落实到纸面。
三是建立健全信息网络安全制度。在工作中,进一步细化工作程序,完善服务器数据定期备份制度、网络信息发布签审制度等。通过完善各类制度,使网络安全信息工作有章可循,为做好市工信委网站信息网络安全工作,奠定坚实的基础。
按照《中共遂宁市委保密委员会办公室、遂宁市国家保密局关于组织开展法制宣传教育中期检查督导的通知》(遂委密办〔〕9号)文件要求,我办认真组织开展了自查,现将有关情况报告如下:
一、加强组织领导
我办高度重视保密法制宣传教育工作,坚持把保密法制宣传教育作为普法工作的重要内容。一是健全工作机构。在我办普法工作领导小组中,明确一名分管领导负责保密法制宣传教育工作,并由办综合科具体负责该项工作的组织、协调、督促、检查等事务。
二是强化基础保障。制定了办保密法制宣传教育实施计划,明确规定了宣传教育的工作重点、主要任务、工作步骤及保障措施等内容,使该项工作的落实推进更具针对性和实效性。同时,狠抓经费保障投入,每年初都专门明确安排此项工作经费,并确保专款专用。
三是加强问题研究。针对保密法制宣传教育工作中出现的问题,领导小组定期或不定期召开会议,切实集思广益,发挥集体智慧,推动问题及早妥善解决。
二、丰富宣教形式
一是单位开发资料进行宣教。组织编发了单位保密法制宣传教育资料,主要包括新修订的《保密法》及其实施条例《关于加强党政机关和涉密单位网络保密管理的规定》等内容,并人手一本,发放到每个干部职工手中。
二是利用专业杂志进行宣教。积极征订《保密工作》杂志,并把杂志内容学习作为党组学习、干部职工集中学习的内容之一。同时,加强学习效果的考核,要求干部职工提交学习心得体会,并不定期检查学习笔记。
三是利用重大活动日、节假日进行宣教。积极利用“12.4”法制宣传日等时机,通过邀请外单位领导授课等形式开展保密法制的全面宣传教育。同时,逢节假日前必讲、必学,切实绷紧干部职工保密意识弦,筑牢单位保密安全防线。四是利用单位网站进行宣教。在单位门户网站设置了保密法制宣传教育专栏,适时更新保密法律法规、工作制度等内容,让干部职工在日常工作中方便快捷地接受保密宣传教育,进一步提高保密安全知识和保密意识。
三、突出宣教重点
一是加强对领导干部的宣传教育。办领导干部坚持带头学法,将新修订的《保密法》等内容纳入党组中心组学习的重要内容之一。同时,突出科级领导干部的宣教重点,通过有针对性的宣传教育,让各科室负责人真正意识到自身的保密职责,切实担负起保证所在科室保密安全的重大责任。
二是加强对涉密人员的宣传教育。坚持把保密法律法规知识的学习作为涉密人员上岗、在岗培训和离岗、离职教育的重要内容,并严格考试考核。每年度初,办主要领导与分管领导,分管领导与各科室负责人,各科室负责人与涉密人员都层层签订保密承诺责任书,切实将保密责任落实到每个岗位和每个人头。积极选派涉密人员参加上级组织的保密知识、技能培训,进一步增强保密工作水平。
三是加强对干部职工的宣传教育。坚持把保密法律法规知识学习作为公务员初任、任职、在职培训的内容之一。创新教育形式,在单位外网设置保密法制宣传教育专栏,增强保密法制宣传教育的渗透力。积极开展反面典型教育,通过大量窃密、泄密案例,以案讲法、以案释法,使宣传教育更具有震慑力和警示性,也进一步提高了宣传教育效果。
一、高度重视,切实加强组织实施
一是加强学习,提高认识。组织镇保密领导小组成员召开会议,认真学习区保密局《关于开展全区保密专项督查的通知》,从思想上提高认识,明确开展此项工作的重大意义,强化责任落实。二是成立机构,专人负责。成立了保密工作自查领导小组,由党委书记何耀同志任组长,镇长吴凤琼同志任副组长,班子其他成员为成员的保密自查工作小组,具体负责此次保密检查自查工作。三是明确步骤,分工合作。在工作中进一步明确检查要求,既有分工更要合作,对我镇涉密和非涉密的计算机及移动存储介质进行全面检查清理。
二、严格自查,确保取得检查实效
严格对照专项督查通知的要求进行了拉网式检查,特别是对机关明确的重点涉密计算机、涉密岗位、重点部门彻底进行排查,做到了不漏一人、一机、一盘、一网。在检查中做到了统一标准、统一内容,检查严格,工作细致。
(一)开展保密宣传教育情况
我镇高度重视保密宣传教育工作,一是积极组织有关人员参加了有关部门举办的各种学习;二是深入开展保密法制宣传教育。结合实际制定规划,采取多渠道、多形式加强对领导干部、重点涉密人员、保密干部的保密法制宣传教育,学习《中华人民共和国保守国家秘密法》、通过学习教育增强保密干部的保密意识,提高了业务能力,为做好我镇保密工作奠定了扎实的基础。
(二)政务信息公开保密审查工作开展情况
严格落实领导责任制和领导问责制,坚持公开是原则,不公开是例外的政府信息公开制度,坚持谁公开、谁审查、谁负责的原则,坚持先审查、后公开和一事一审原则,严格执行上网信息不涉密、涉密信息不上网的工作纪律,全力保证本镇的上网信息绝对安全。经审查,截止目前,我镇在本单位的网站上向社会公开发布的信息,未发现涉密信息。
(三)涉密计算机使用管理情况
我镇有涉密计算机1台,为全区政府内网专用用户。经查,没有违规上互联网及其他公共信息网的现象,没有感染木马病毒;没有使用过非涉密移动存储介质;没有安装无线网卡等无线设备。
(四)移动储存介质使用管理情况
我镇有涉密移动储存介质1个,按照单位规定,不准外出携带;没有在涉密与非涉密计算机之间交叉使用移动存储介质;非涉密移动存储介质没有存储、处理过涉密信息或曾经存储、处理过涉密信息。
(五)办公网络使用管理情况
涉密网和非涉密网实行物理隔断,均为单独排线,履行了审批手续;非涉密网没有存储、处理过涉密信息。
(六)涉密载体清理情况
传递到个人手中的涉密文件均进行严格登记,收回后全部实行专人保管,并按照要求每年退回相关部门或按照规定销毁;本机关没有非工作需要的涉密电子文档;没有未清理的移动存储介质,涉密的存储介质严格进行了登记管理。
(七)相关制度建设情况
机关建立了涉密计算机及其网络保密管理制度;建立了涉密移动存储介质保密管理制度;建立了涉密计算机维修、更换、报废保密管理制度;建立了在公共信息网上发布信息保密管理制度等相关制度,并均已上墙公示。
三、存在问题及整改措施
通过自查,也发现了一些薄弱环节,比如保密设备、保密设施的管理还有待进一步加强,档案保密工作还不规范,文印室保密工作不到位。针对存在问题,我们制定了如下整改措施:一是进一步组织学习《保密法》及保密工作的基本知识,充分认识保密工作的重要性。二是加大保密工作相关规章的执行力度,做到严格按保密制度办事。三是加强监管工作。定期对档案文件查阅、复印文件、涉密计算机使用、密级文件的保管及清退销毁进行保检查,发现问题及时纠正,把保密隐患消灭在萌芽状况,严防失泄密事件发生。
根据华办发电〔20xx〕32号、33号文件要求,现将我局保密工作专项检查自查情况报告如下:
一、保密工作机构及硬件设施建设情况。建立了专门的保密机构,由党组书记张炳炎负总责,值班负责人具体负责,办公室主任为保密员;有专门的保密室、档案室、网络机房,设施齐全,环境安全,配备了防盗及安全保密设施。
二、保密制度建设及落实情况。建立并落实了定密责任人制度、公共信息发布保密管理制度、涉密管理制度等一系列规章制度,并已上墙公布。
三、涉密网络管理情况。本单位不具备涉密网络资质。
四、涉密计算机使用情况。无。
五、非涉密网络及非涉密电脑使用管理情况。本单位办公网络为非涉密网,未存储和处理涉密信息;办公电脑指定专业技术人员定期维护,无病毒。
六、移动存储介质使用管理情况。本单位无涉密移动存储介质。
七、通讯设备、打印机、复印件、扫描仪等办公设备使用管理情况。本单位手机短信无涉密信息,无传真机,机关工作人员办公室打印机、复印件、扫描仪等办公设备无涉密,仅用于日常工作。
八、县乡电子公文传输交换系统使用管理情况。办公室主任负责电子公文传输交换系统使用和管理,严格按上级规定执行,并由党组书记亲自阅示。无漏办、迟办、不办现象,无故障,各类信息已分类整理到位。
九、文印中心管理情况。本单位无文印中心,无专职文印人员,各股室工作人员均能操作计算机,各种材料自行打印。
按照哈尔滨市委保密委《关于开展全市党政机关保密检查的通知》(哈保委发[20xx]3号)文件精神,我局严格按要求我局系统的计算机保密工作进行了自查,现将有关情况汇报如下。
一、主要做法
(一)高度重视,强化组织领导。作为政府职能部门,我局各级领导一直非常重视保密工作并作为一项重要工作常抓不懈。为了进一步加强保密管理,严密防范境内外敌对势力窃密活动,确保党和国家秘密安全,根据中共中央保密委员会、省委保密委员会和哈尔滨市委保密委员会关于开展党政机关保密检查的通知要求,切实开展好全市党政机关保密检查工作,我局立即制定了哈尔滨市质量技术监督局机关保密检查工作方案并召开了全局系统保密检查工作会议,局领导针对现阶段严峻的国际形势和我局保密工作的具体情况做出了重要部署,会后做到了保密工作机构、人员、职责、制度“四落实”。
(二)重点突出,狠抓工作落实。一是突出重点。以主要部门和主要领导为重点检查对象,双涉密信息系统、涉密计算机和涉密移动存储介质违规外联和特种木马为检查重点。二是查防结合。既要查泄密情况、泄密隐患、泄密渠道、泄密责任,也要以查促防,以查促管,及时采取防范措施,坚决切断涉密信息流向互联网的所有渠道。三是严格要求。采取严格的检查措施,点面结合,务求实效。要统一标准,统一内容,严格细致地做好检查工作,特别是对重要岗位、主要领导要彻底排查,确保不漏一人、一机、一盘、一网。四是严肃纪律。对查实的网络泄密事件责任单位及责任人决不姑息,要依法依纪严肃处理。检查人员要严格遵守政治纪律,对违反保密检查纪律,包庇、隐瞒甚至营私舞弊的,要严肃追究有关人员的责任。
(三)宣传教育,增强保密意识。为加强计算机及其网络的保密管理,防止计算机及其网络泄密事件发生,确保国家秘密信息安全,在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识,我局采取多种方式,多渠道对计算机保密相关人员进行宣传教育。一是将《关于开展全市党政机关保密检查的通知》予以转发至各责任单位、处室,要求结合实际,认真组织学习,并抓好贯彻落实。二是进行警示教育,以某市发生的一起互联网泄密事件为例,要求局属各单位、机关各处室以此为鉴,汲取教训,进一步重视和加强网上信息的保密管理,确保计算机及其网络安全。
(四)完善措施,严格制度规范。加强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,不断完善各项规章制度,规范计算机及其网络的保密管理,我局主要采取了以下几项措施:一是计算机贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;二是制定局各项涉密及非涉密计算机及网络管理制度;三是严格涉密信息流转的规范性,弥补管理上存在的空档;四是针对信息发布中存在的不规范等问题,及时制定涉密信息发布审查制度,要求对上网信息严格审查、严格控制、严格把关,从制度上杜绝泄密隐患。我局先后制定有哈尔滨市质量技术监督局计算机保密管理制度、哈尔滨市质量技术监督局计算机上网安全保密管理规定、哈尔滨市质量技术监督局计算机维修维护保密管理制度、哈尔滨市质量技术监督局涉密存储介质保密管理规定、哈尔滨市质量技术监督局机房保密制度等若干计算机保密管理制度。
(五)督促检查,堵塞管理漏洞。为了确保计算机及其网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患,堵塞管理漏洞,我局十分重视对计算机及其网络保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。
二、保密自查结果
我局机关共有计算机141台,其中涉密计算机1台,非涉密计算机140台。所有电脑都配备了杀毒软件,能定期杀毒与升级,对于涉密计算机和涉密移动存储介质的管理,都明确了分管领导具体负责,并指定专人从事计算机保密管理工作。对于非涉密计算机的管理,都设置了开机密码,并能做到定期更换,同时明确非涉密计算机不得处理涉密信息。对于非涉密移动存储介质(软盘、U盘、移动硬盘等)的管理,采取专人保管、涉密文件禁止存放,严禁携带存有涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件。我局有一套协同办公内网通过VPN相互连通,一个门户网站,均设有防火墙,并且保证“涉密不上网,上网不涉密”。到目前为止,我局系统范围内未发生一起计算机泄密事故。通过自查,我局的计算机保密工作能做到制度到位、管理到位、检查到位,但也存在一定的问题,主要是计算机防范技术有待学习提高。
一、加强保密教育,提高思想认识
为认真做好保密机要工作,我局结合工作实际,切实把保密教育工作贯穿于日常工作中,在平时的学习例会上,多次强调做好保密工作的极端重要性,组织全体干部职工认真学习了《中华人民共和国保密法》、《国家工作人员保密守则》等保密工作规章制度以及市、县保密工作有关文件会议精神等。对办公室档案管理员、文书收发等加强保密教育,加强做好保密工作的检查督促,促进全体工作人员提高思想认识,增强做好保密工作的责任感。同时,进一步明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。
二、加强组织领导,完善规章制度
为严格保密纪律,堵塞漏洞,消除隐患,加强机关的保密工作,我局成立了保密工作领导小组,局长为组长,分管副局长为副组长,各科室负责人为成员,加强对保密工作的了领导。同时,制定了保密工作各项工作制度。一是制定了《蓬溪县城市管理行政执法局机要保密工作制度》,要求所有局机关工作人员自觉遵守《中华人民共和国保密法》等保密工作规章制度,严守党和国家秘密、工作中的秘密。严格做到不把机密、绝密文件带回家,不在公共场所谈论保密事项,不向任何无关人员透露保密的内容,不在机关联网计算机上操作与工作无关的事项,并严格做到不该自己知道的不打听,不该外传的事坚决不外传。对违反保密规定的人和事,要进行批评教育,情节严重的要根据有关规定严肃处理。严格制度、严密措施、严明纪律,确保保密工作万无一失。二是制定了文书管理制度,对文件的处理、传阅、撰写、发文等方面都作了明确规定。三是制定了档案管理制度并上墙公示。对档案管理,尤其是密级文件的管理以及文印保密,计算机保密作了严格规定。工作人员查询档案需严格履行查看手续,进行实名登记,办公室定期对各项保密制度进行检查督促,确保局机关保密工作制度落到实处。
三、落实各项措施,确保机密安全
为切实落实保密制度,做好保密机要工作,我局采取了以下几个方面的措施。 一是严格计算机管理。目前我局所有科室和局领导办公室都配备了计算机,党政网电脑与政府网络信息中心联网,杜绝同一台计算机同时连接内外网。每台电脑上都安装了网络防火墙,对每台电脑的.软件进行清理,删除一切与工作无关的信息和软件,尤其是网络游戏等联网软件,防止信息流失或遭受外界恶意攻击。
二是严格文件资料管理。办公室是文件资料的加工、储存场所,为确保文件不随意外流,我局设立了1名专职人员,负责纸品文书的管理和电子文档的管理。具体做好文件资料的收发、分放、整理、归档、销毁等,对涉密的文件资料,只准在机关办公室阅,未经批准,不得带出机关;做好电子文档的输入、存档、发送、印制、备份等,确保电子文档安全。同时加大对档案室的日常管理,非工作人员一般不准进入档案室,防止机密外泄。
三是严格会议管理。对于局党组、行政各类会议,尤其是对涉及人事、财务商议等涉密的会议,严格落实保密措施,遵守保密纪律。对于各类会议,一般指定有关人员参加,并指定专人作会议记录。会议讨论的内容,未作出决定待定的、需要保密或一段时间内保密的,不得随意扩散传播。
四是严格公章管理。局指定办公室负责对局行政、党组公章的保管,办公室主任为局公章的保管责任人。所有需加盖局行政公章的文书材料,一律需经得主要领导同意方可加盖;所有需加盖局党组公章的文书材料,一律需经得局长同意方可加盖,工作报告《保密工作自查报告》。任何人不得随意加盖公章。并对加盖公章的材料作详细登记。
五是严格工作程序。工作人员不在日常工作手册上记录秘密,不随意摘录、引用秘密文件、或擅自将秘密文件给他人传看,凡是自己在工作中掌握的秘密事项,没有传达义务的绝不告诉知密范围以外的人。不在无人看管的情况下将秘密文件和手册置于办公桌上,甚至带回家,非本机关人员不能单独留于办公室内,室内无人要锁门。
我局成立以来,所收到的涉密内容及县内产生的相关秘密,基本上都能按《保密法》的相关规定进行了妥善的处理,保证了涉密文件、记录、信息等在传递、使用过程中的安全,从未出现过失、泄密问题。然而,按照上级的要求还存在着一定差距和不足,做好保密工作仍然任重而道远。在今后的工作中,我局将进一步加强对保密工作的重视,强化对涉密内容的管理,力争保密工作取得新成绩,确保城管执法工作顺利开展。
近年来,我镇关于涉密工作,基本上都能按《保密法》的相关规定进行妥善处理,保证了涉密文件、记录、信息等在传递、使用过程中的安全,从未出现过失、泄密问题。根据《关于开展全市保密工作专项检查的通知》精神,严格按文件要求对保密工作进行了自查,现汇报如下:
一、健全制度,落实任务
进一步修订完善了内部保密制度,在档案室等重点部位将保密制度装裱上墙,同时还拿出资金专门用于档案室、财务室的保密基础设施建设,以防止泄密、失密事件发生。机关废纸、废文件由指定人员进行回收处理,有关文件按规定及时进行销毁,保证废纸篓不留完整文件纸张。对上级下发的“秘密”文件进行登记发放,并及时予以回收。
二、明确重点,加强管理
针对财务室、档案室等保密重点部门加强管理,确保不出现泄密问题。在档案室管理上,制定了档案工作人员保密职责,查、借、阅档案手续齐备;秘密文件、内部资料的传递、回收、注销都严格按照保密规定办理。在财务室管理上,对于财务资料建立财务档案,严格按照财务制度进行审查存放,除了财务人员、档案管理员外其他人员一律不的查阅,如因特殊原因需要查阅,必须经分管领导签字同意。
三、强化整改,注重实效
自接到保密工作专项检查的通知以来,根据相关要求,针对突出问题及时进行梳理,并抓好整改。如针对有的干部职工保密意识不强的问题,办公室利用各种会议期间对干部职工加强保密教育,要求大家切实按《保密法》的规定做到不该讲的不讲,不该说的不说,随时将保密守则牢记心中,树立全局观念,维护大局利益,维护社会稳定。
虽然我们在保密工作中取得了一定的成绩,但也存在着不足,主要是以下两个方面:一是对计算机和局域网络的保密管理还缺乏完全有保障的技术支持。目前只能以常规的保密制度加以约束,通过严密的监控措施以防万一,有时显得力不从心。二是内部资料的密级确定问题,由于定密等级和范围分寸较难掌握,使得在工作中难以明确要求和规范。今后我们将继续努力,将进一步加强对保密工作的重视,强化对涉密内容的管理,巩固和发扬过去已取得的成绩,积极探索研究新时期保密工作的新情况、新问题,力争保密工作再上新台阶。
一、我委门户网站安全保密管理工作总体情况
我委门户网站信息安全保密管理工作认真贯彻执行新修订的《中华人民共和国保守国家秘密法》、《计算机信息网络国际互联网安全保护管理办法》和《计算机信息系统国际互联网保密管理规定》等法律法规,严格遵照《政府信息公开条例》和自治区关于政府信息公开的保密审查要求,切实做好电子政务网络信息的保密防范工作,严禁通过门户网发布有危害国家安全、泄漏国家机密的信息。
信息安全组织机构健全,委主要领导主抓,分管领导落实,成立了专门的信息安全和保密管理小组,负责信息安全工作。日常信息安全管理到位,建立了保密责任、资产管理制度,签订了安全保密协议,制定了各项安全管理规定。
二、我委门户网站安全保密管理工作主要工作情况
1、用于处理、传递和发布上网信息的计算机均为非涉密计算机,与涉密计算机物理隔离。
2、信息发布遵循“谁发布,谁审核,谁负责”的.原则。各科室设有专门从事信息发布工作的信息员,信息发布必须经科室领导审核批准后方可在网站上发布公开;若科室领导无法核定信息是否属于可对外公开范畴,则需交由分管领导或信息安全保密工作小组审核方可发布。
3、门户网站管理员帐号信息严格保密,只有信息员与门户网站系统管理员有相应的帐号。
4、信息发布准确,更新及时。我委准确及时地发布了有关项目投资、经济建设,发展规划的经济信息,为企业和民众提供了最新的发展信息,及时地进行政策解读。
5、信息安全保密审查小组对各科室的网络设备定期检查,确保硬件方面和软件方面的安全性。信息中心时刻注意网站的内容,防止网站被恶意修改,或被病毒传染,发布不良信息。
三、存在问题和整改意见
我委在自查过程中发现个别工作人员在信息发布时保密意识有欠缺,因此未来将加强保密工作宣传教育,从根本上杜绝涉密信息被公开。