信息安全保密工作情況彙報

市信息辦:

信息安全保密工作情況彙報

為切實做好計算機信息系統安全保密工作,加強信息安全保密管理,根據《關於對全市重點部門開展信息安全保密檢查的通知》的要求,我委對全委計算機信息系統安全保密情況進行了一次自查,對重點部位進行逐一排查,現將有關情況彙報如下:

一、我委信息安全保密工作現狀

近兩年來,在省發改委和委黨組的正確領導下,我委的計算機網絡建設取得了顯著成效,在全省率先建立了縱向信息網絡系統、縱向視頻會議系統、宏觀經濟信息系統、縱向網門户網站和互聯網門户網站。目前,我委共有計算機25台,服務器2台,交換機2台,防火牆1個,路由器1個,ip密碼機2台及全套視頻會議系統。目前,網絡運行良好,未在網上存儲、傳輸國家祕密信息,未發生過失密、泄密現象。為及時預防和處理各種信息安全事故,確保網絡系統絕對暢通、絕對安全,提高我委信息安全管理水平,我委加強了信息保密和網絡安全管理工作。

(一)領導高度重視,機構日趨健全。我委高度重視信息安全保密工作工作,按照要求,成立了高規格的工作領導小組,周國勇主任親自擔任領導小組組長,其他黨組成員為副組長,辦公室設在委辦公室,並明確由吳恩華副主任具體抓,嚴格執行先培訓後上崗制度,由專門機構、專門人員具體負責密碼保密和網絡信息安全保密工作。

(二)保密意識增強,具體職責明確。密碼工作是黨和國家的核心機密,關係到黨和國家的根本利益。為做好這項工作,我委多次召開會議集中認真學習國家、省有關信息安全保密文件精神,提高了全委幹部職工的保密意識、責任意識,增強了做好網絡信息安全保密工作的自覺性。同時,我委也制定了具體實施方案,明確了各科室負責人為本科室保密工作第一責任人,將網絡信息安全保密納入其主要工作範疇、年終目標管理考核,要求全委幹部職工不斷提高自身素質,強化工作責任,切實做好了信息安全保密工作。

(三)保密制度完備,防範設施到位。一方面通過建立健全密碼管理和網絡信息安全保密制度,用制度來規範、落實保密工作。根據國家相關規定,參照省發改委的有關制度,結合實際情況,我委制定了《衡陽市計劃系統“縱向網”規章制度彙編》,建立嚴格的網絡運行、數據備份、身份認證、訪問控制、終端保護、安全審計等方面的規章制度。包括《縱向網安全管理規定》、《網絡信息安全管理暫行辦法》、《網絡運行、維護、管理制度》、《計算機網絡機房管理制度》、《普通密碼管理制度》、《密鑰使用管理規定》等10個規章制度,讓保密工作有章可循、有制度可依,進一步規範了我委網絡安全保密工作。另一方面採取了一系列的保密安全防範措施。一是對網絡機房進行防火、防盜、防靜電處理。機房鋪設了防靜電地板,安裝了防盜門、防盜網,配置了四個大、小不同的滅火器,安裝了兩台空調,確保室內適宜的温度和濕度。二是完善了網絡系統保密設施,遵照省發改委的要求,安裝了兩台ip密碼機,安裝前已經過了市機要局檢查驗收。目前ip密碼機、防火牆、路由器運行良好,確保了國家、省、市州計委內部網絡和視頻信息傳輸的安全保密。三是對各科室的網絡工作站點進行改造。各科室計算機均安裝了雙網隔離卡,實行兩條線路、兩套網絡、雙個硬盤,實現了物理隔離,內網用於處理、儲存各種工作信息,外網用於上互聯網,涉密計算機禁止上網,實行絕對隔離,確保了祕密信息的安全。四是對存有祕密信息的打字室2台計算機實行嚴格管理,專人負責,禁止上互聯網。五是根據省裏統一要求,及時更換了密鑰卡。

(四)運行管理嚴密,操作行為規範。一是堅持實時實地監控,每個工作日均對網絡系統、工作站點運行情況進行登記,記錄運行狀況,發現問題,及時解決,確保7×24小時開機。二是加強密碼、密鑰、密碼機管理,專人負責,分別保存,分開管理,發生異動時,做好交接登記、異動記錄,確保登記規範、手續齊全、帳物相符。三是製作《工作站操作提示》,內部網用户實行身份認證和訪問控制,及時安裝更新病毒防火牆軟件,經常查殺病毒,確保各工作站操作規範、安全暢通。四是定期或不定期進行安全保密檢查,發現問題限期整改,督促各項保密制度和網絡安全管理制度得以落實,並將檢查情況與各科室年終考核掛鈎。五是制定了應急預案,確保信息安全保密工作萬無一失。

由於各方面因素的影響,我委的密碼管理和計算機安全保密管理工作也存在一些問題和不足,一是機房安全設施離國家有關規定還有差距。按照國家發改委最近下達的普通密碼使用單位密碼保密檢查標準,密碼設備機房須安裝監控、預、報警裝置,我委還未安裝監控、預、報警裝置。二是網絡系統管理維護人才缺乏,給計算機管理和利用帶來極大不便,對於網絡信息安全保密工作來説也是一個大的隱患。三是少數同志保密意識不強,對信息安全保密知識學習不夠,操作還有待進一步規範。四是信息安全保密制度還不十分健全,一些制度還需要進一步修改完善,並加強宣傳培訓,讓大家熟練掌握制度,準確執行制度。

二、下步工作打算

為進一步加強信息安全保密工作,提高信息保密意識,落實保密責任,強化安全措施,增強保密安全能力,及時發現和消除隱患,建立長效動態安全保密機制,保證密碼工作健康有序發展。我委將在下階段做好以下幾方面的工作:

(一)理順密碼管理和網絡信息安全保密管理工作機制。按照省發改委要求,明確專人負責,以便強化責任、上下對口、統一管理。

(二)建設和維護好我委縱向網門户網站和互聯網門户網站,確保我委政務信息及時向公眾開放,積極推進電子政務建設,為衡陽的經濟發展和社會進步提供更好、更多的信息服務。

(三)完善網絡機房安全保護設施。按照上級要求,積極向財政爭取資金,安置監控報警裝置,確保網絡機房各項安全設施完全到位。

(四)引進網絡系統管理、開發專業人才,為市發改委信息網站建設、維護提供強大的智力支持。

(五)修改完善信息安全管理制度,加強網絡管理制度的學習培訓,並認真貫徹執行,確保市計委信息網快捷、便利、安全、暢通。