江川县审计局2013年计算机网络保密工作自查报告

江川县审计局2013年计算机网络

保密工作自查报告

江川县保密局：

    根据中央、省、市《关于加强党政机关、单位网络安全保密管理规定》和江川县国家保密局江国保发〔2013〕1号《关于转发玉溪市国家保密局关于开展计算机网络保密行政执法检查的通知》的要求，我局严格按文件要求对我局的计算机保密工作进行了自查，现汇报如下：

    一、领导高度重视，组织健全制度完善。  

江川县审计局作为行政机构，一直把保密工作作为一项重要工作常抓不懈。明确了保密工作的领导机构和人员，成立了由局长张宁任组长，办公室主任等为成员的安全保卫保密工作领导小组，制定了《江川县审计局涉密计算机及网络管理制度》并且落实了保密工作岗位负责制和“属地管理”原则。做到了保密工作机构、人员、职责、制度“四落实”。

二、计算机保密管理情况

江川县审计局共有非涉密机算机21台。单位内所有电脑都配备了杀毒软件，能定期杀毒与升级。对于非涉密单机的管理，都设置了开机密码，并能作到定期更换，同时明确非涉密单机不得处理涉密信息。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。经领导协商同意，我局将购买保密专用的猎鹰信息系统检查工具。同时，电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。

到目前为止，江川县审计局范围内未发生一起计算机泄密事故。

三、计算机保密工作落实情况

（一）以宣传教育为主导，强化保密意识。

为加强计算机及其网络的保密管理，防止计算机及其网络泄密事件发生，确保国家秘密信息安全，在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识，江川县审计局采取多种方式，多渠道对计算机保密相关人员进行宣传教育。一是将《云南省计算机及其网络保密管理规定》予以转发至各股室，要求结合实际，认真组织学习，并抓好贯彻落实。二是进行警示教育，进一步重视和加强网上信息的保密管理，确保计算机及其网络安全。

（二）以制度建设为保障，严格规范管理。

加强制度建设，是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范计算机及其网络的保密管理，江川县审计局主要采取了以下几项措施：一是认真贯彻执行上级保密部门文件的有关项规定和要求，不断增强依法做好计算机保密管理的能力；二是制定《江川县审计局涉密计算机及网络管理制度》；三是严格涉密信息流转的规范性，弥补管理上存在的空挡；四是针对信息发布中存在的不规范等问题，及时制定涉密信息发布审查制度，要求对上网信息严格审查、严格控制、严格把关，从制度上杜绝泄密隐患，做到“上网信息不涉密、涉密信息不上网”。

（三）以督促检查为手段，堵塞管理漏洞。

为了确保计算机及其网络保密管理工作各项规章制度的落实，及时发现计算机保密工作中存在的泄密隐患，堵塞管理漏洞，江川县审计局十分重视对计算机及其网络保密工作的督促检查，采取自查与抽查相结合，常规检查与重点检查相结合，定期检查与突击检查相结合等方式，对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。今年以来，本单位对全局计算机及其网络的情况进行了一次全面检查，通过检查，查找计算机保密工作中存在的管理漏洞，并整改到位。

通过自查，江川县审计局的计算机保密工作能做到制度到位、管理到位、检查到位，但也存在一定的问题，主要是：一计算机防范技术有待学习提高，二要进一步加强对全局审计人员的计算机安全意识教育和防范技能训练，充分认识到计算机信息安全案件的严重性，把计算机安全保护知识真正融于审计工作人员业务素质的提高当中，增强涉密人员和审计干部的保密意识，努力营造全局保密工作的良好氛围。

江川县审计局

二○一三年七月十五日