对我区计算机及其网络保密管理工作的调查与思考(3页).docVIP

对我区计算机及其网络保密管理工作的调查与思考 随着办公自动化的普及，党政机关单位使用计算机处理公文、利用计算机和互联网办理业务的情况已相当普遍，计算机及其网络的保密管理面临着更加严峻的挑战。为了全面了解我区计算机及其网络保密管理的状况，把握计算机保密管理的新动态，加强我区计算机信息系统的保密工作，防止计算机失泄密事件的发生，最近，我们根据区委年度考核安排，组织人员对全区保密管理范围内的党政机关单位的计算机，进行了一次专门检查，现就有关我区计算机及其网络保密管理情况谈几点意见和建设。 一、我区计算机保密管理工作的现状及做法 此次检查我们采取听汇报、现场查看、用设备进行检测等方式，对我区60个重点保密责任单位进行了抽查，共抽查计算机230台，其中涉密计算机50台、非涉密计算机180台。检查中我们发现，绝大部分单位对计算机采取了基本的保密技术防范措施，对计算机配备了杀毒软件，并能定期进行杀毒和升级。对于涉密单机的管理，各单位都明确了一名分管领导具体负责，并指定专人从事计算机保密管理工作。对于非涉密单机的管理，大部分单位都设置了开机密码，并能做到定期更换，同时明确非涉密单机不得处理涉密信息。截至目前，全区范围内未发生一起计算机泄密事件。 1.以宣传教育为导向，保密意识明显增强。为加强计算机及其网络的保密管理，防止计算机及其网络的失泄密事件发生，确保国家秘密信息安全，区国家保密局采取多种方式，多渠道对计算机保密相关人员进行宣传教育。及时下发了《崆峒区计算机及其网络保密管理规定》，要求各单位结合实际，认真组织学习，并抓好贯彻落实。同时，通过检查，及时将近几年有关计算机泄密事件的情况进行通报，并要求各单位以此为鉴，汲取教训，进一步重视和加强网上信息的保密管理，确保计算机及其网络安全。通过宣传教育，全区涉密工作人员对计算机保密工作的认识和业务素质进一步提高。 2.以制度建设为保障，保密管理更加规范。一是认真贯彻执行上级保密部门关于《计算机信息系统保密管理暂行规定》、《计算机信息系统安全保护条例》、《计算机信息系统保密技术要求》等有关规定和要求，不断增强依法做好计算机保密管理的能力。二是结合实际制定了《崆峒区计算机及其网络保密管理暂行规定》和计算机及其网络保密管理责任书，与各保密责任单位第一责任人、分管领导和具体工作人员签订责任状，进一步明确了保密责任。三是根据公众网及局域网运作的特点，要求各单位制定相应的计算机及其网络保密管理等内部规章制度，严格涉密信息流转的规范性，弥补了管理上存在的空挡。四是针对内外网信息发布中存在的不规范等问题，及时督促相关部门对上网信息严格审查、严格控制、严格把关，从制度上杜绝泄密隐患，做到了“上网信息不涉密、涉密信息不上网”。 3.以督促检查为手段，管理漏洞及时堵塞。为了确保计算机及其网络保密管理工作各项规章制度的落实，及时发现计算机保密工作中存在的泄密隐患，堵塞管理漏洞，采取自查与抽查相结合、常规检查与重点检查相结合、定期检查与突击检查相结合等方式，对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施落实情况进行检查，并将检查情况予以通报。今年，对全区计算机及其网络保密管理情况进行了全面调查摸底，特别是对24个重点要害部门、6处要害部位的计算机保密管理工作进行了一次全面检查，对查找出的问题和管理漏洞，及时提出了整改意见和补救措施，并督促其及时整改到位，确保了国家秘密信息安全。 二、我区计算机保密管理工作存在的问题 通过检查，发现绝大部分单位的计算机保密工作能做到制度到位、管理到位、检查到位，但也存在一些问题，主要表现在： 1.保密意识有待增强。计算机及其网络保密工作是目前保密工作的重中之重，随着科学技术的发展和进步，计算机保密工作面临着严峻挑战，这就要求保密工作人员有较强的专业知识，掌握先进的保密技术手段。但是由于基层单位的计算机保密人员大部分为非计算机专业人员，专业知识欠缺，导致少数干部在认识上存在“三个误区”：一是误认为基层单位涉密信息期限短、密级低，保密不保密无所谓；二是误认为机关涉密信息在公众网或局域网中传输，阅读对象大部分属于机关干部，无密可保；三是误认为电脑“黑客”无处不在，自身知识水平有限，难以防范，有密难保。 2.制度落实有待加强。大部分涉密单位建立了专门的计算机保密管理制度，但是有相当一部分单位在规章制度的执行上存在时紧时松的现象，检查来了抓得紧一点，检查过了管得松一些；有一部分单位虽然制定了计算机保密管理制度，但往往是写在纸上、挂在嘴上，而没有记