1、办公室保密自查报告
按照《嵩明县保密局关于开展涉密文件资料、计算机及其网络保密检查的通知》精神,为进一步强化保密工作,县史志办结合工作实际,对照检查内容认真开展自检自查,现将自检自查情况报告如下。
一、强化保密教育,提高保密意识
为贯彻落实好《通知》精神,史志办及时将文件印发给每个干部职工认真学习,切实增强干部职工对做好当前保密工作重要性的认识。同时,召开全体干部职工会议学习传达《中华人民共和国保守国家秘密法》及《国家机关工作人员保密守则》等相关法规和文件精神,进一步强化干部职工的保密意识。重点加强对办公室档案管理、文件收发等涉密人员的保密教育,明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能职责,确保工作期间不发生失泄密事件。
二、加强组织领导,落实保密责任
史志办对此次保密检查工作高度重视,成立了由主任严萧任组长、副主任孙永坪任副组长、单位各科室负责人为成员的领导小组,切实加强对保密工作的领导,督促保密各项措施的落实。同时,在进一步了解掌握此次检查工作目的、内容及要求的基础上,制定了《史志办保密检查工作实施方案》。凡因工作不到位而造成失泄密事件的,将严肃按保密法相关规定对责任人员进行严肃处理。
三、周密部署,强化措施
为确保检查工作取得实实在在的效果,促进单位安全保密工作规范严肃,确保此次保密检查工作任务按期完成,保密普查工作领导小组分工负责,落实责任,及时督导,工作得到有效开展。
1、严格执行保密工作法律法规,进一步健全单位保密工作制度。加强制度建设,是做好保密工作的保障。为了构筑科学严密的制度防范体系,史志办在贯彻执行上级保密部门文件的有关项规定和要求的同时,还不断结合党史工作的实际,进一步完善各项规章制度,规范保密管理,力求不断增强依法做好保密管理的能力。特别是制定了各项涉密及非涉密计算机及网络管理制度,严格涉密信息流转的规范性,严格执行涉密信息不上网,上网信息不涉密。
2、加强对涉密人员的教育。强化全体工作人员特别是重要重点岗位工作人员的保密意识,促使全体工作人员自觉履行保密义务和责任,彻底改变个别人认为党史工作无密可保、有密难保等错误认识。要求涉密人员在工作中严格按照保密规定办理涉密公文、涉密事项和敏感事项。严格做到不把机密、*文件带回家,不在公共场所谈论保密事项,不向任何无关人员透露保密的内容,不得在无保密措施的电话机、传真机、计算机等设备中处理传输国家秘密和敏感事项,不得利用互联网电子邮件传递国家秘密和敏感事项,确保单位保密工作制度落到实处。
3、加强信息载体保密管理。安排专人及时处理各类文件资料,认真做好登记、传送、清退、保管、销毁等相关工作。
对涉密文件资料,未经主要领导批准,不得带出单位。做好电子文档的输入、存档、发送、印制、备份等,确保电子文档安全。
4、加强信息设备保密管理。一是加强计算机保密管理,禁止涉密计算机及网络接入互联网及其他公共信息网络,禁止在连接互联网及其他公共信息网络的计算机上存储、处理涉密和敏感信息;二是加强电子文档资料的保管,未经单位领导同意,严禁将单位涉密资料打印或拷贝给外单位人员;同时,严格规定对违规操作和使用涉密计算机、移动存储介质及严重违规泄密事件的责任人,一律依照相关规定给予严肃处理。三是加强对移动存储介质的保密管理,实行专人专用。使用U盘和其他移动存储设备时,坚持做到计算机与互联网脱离,并进行病毒扫描及木马扫描,确保安全。若涉密机和涉密软、硬盘、移动磁盘发生故障时,由办公室查明原因及具体情况后,联系专业维修部门派技术人员直接上门到单位对故障机和磁介质进行现场维修,禁止个人将设备擅自送外维修。
5、是经常督促检查。为了确保保密管理工作各项规章制度的落实,及时发现工作中存在的泄密隐患,堵塞管理漏洞,史志办十分重视对保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对单位各科室保密防范措施的落实情况进行检查。
四、工作到位,成效显著
通过此次保密工作检查,史志办的保密工作得到了有效的加强,具体表现在以下几个方面:一是全体干部职工的保密意识得到了加强。通过学习和教育,进一步明确了全体工作人员特别是涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。史志办工作人员都能做到不在日常工作手册上记录秘密,不随意摘录、引用秘密文件、或擅自将秘密文件给他人传看,凡是自己在工作中掌握的秘密事项,没有传达义务的绝不告诉知密范围以外的人。不在无人看管的情况下将秘密文件和手册置于办公桌上,甚至带回家,非本机关人员不能单独留于办公室内,室内无人要锁门等。史志办综合科属于容易接触到涉秘事项的重点部位,因此加强了对工作人员的保密意识教育,史志办废纸、废文件的回收由指定的回收点进行回收处理,设立了专门的销毁文件保密柜,有关文件按规定及时进行销毁,保证废纸篓不留完整文件纸张。二是保密基础工作得到了加强。在普查中,史志办对保密工作中的基础、重要、稳定的数据进行了一次彻底清理清查,对单位现有计算机、移动存储介质、办公自动化设备和涉密文件信息资料及内部文件档案进行了全面清理、检查和登记,并建立了日常保密工作台帐,加强了涉密载体和档案保密管理。
通过此次开展保密检查工作,摸清和掌握了史志办保密工作的基本情况,明确了今后保密工作的抓建方向。史志办将以这次保密检查工作为契机,进一步建立健全保密工作规章制度,不断强化工作人员保密意识,严格规范工作人员保密行为,努力提高保密工作软硬件保障水平,切实将保密工作落实到各项工作中去,为全县开展保密检查工作奠定基础,不断推动全县安全保密工作向前发展。
2、保密自查报告
根据市委保密委员会办公室《关于进一步做好机关、单位保密自查自评工作的通知》要求,我镇按照《机关、单位保密自查自评工作规则(试行)》内容,认真开展自查工作。现将我镇保密工作自查情况报告如下:
一、制度建设情况
参照《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密实施办法》,在年初进一步完善了我镇的《砖路镇镇保密工作制度》、《档案工作保密制度》、《涉密文件管理制度》、《涉密人员管理制度》、《上网信息发布保密审查审批制度》,对保密的措施、计算机信息系统和通信办公自动化设备保密管理、保密工作人员岗位职责等都做了具体的规定,增强了制度的可操作性。
二、涉密人员和涉密载体管理情况
抓好全镇干部的保密宣传教育。领导班子成员带头学习保密知识、带头遵守保密制度,并组织机关干部学习《保密法》、《保密知识读本》等相关的法律法规和中央、省、市有关保密工作的重要精神。通过认真学习,不断加深干部职工对保密知识的认识和掌握,有效增强了全体干部职工的保密意识,带动了保密宣传教育的开展。
重点加强保密工作人员的保密管理和教育。我镇坚持党政办公室为保密工作的具体承办部门,在日常工作中,对办公室专职保密人员认真培训、严加教育,每年年初签订保密书,积极订阅保密学习材料,及时学习最新、最科学的保密知识和保密技能,提高保密工作水平。
涉密计算机、涉密优盘已张贴涉密标识;涉密计算机、涉密优盘管理已落实责任人员为镇党政办主任;单位涉密移动存储介质登记并有编号、密级标识等,其外出携带有审批记录,未在涉密与非涉密计算机之间交叉使用移动存储介质,非涉密移动存储介质未存储、处理涉密信息。
三、涉密网络和非涉密网络管理
我镇进一步规范了涉密网络和非涉密网络计算机的管理,对计算机网络系统严格执行国家保密局《计算机信息系统保密管理暂行规定》和《计算机信息系统国际联网保密管理规定》,做到计算机信息系统涉密管理由专人负责。
我镇涉密计算机无违规接入互联网记录;我镇涉密计算机已安装杀毒软件,并且及时做好更新升级;我单位的非涉密网络未存储处理传输国家秘密,未使用涉密移动存储介质,未在涉密场所中连接互联网的终端上安装、使用音视频输入设备及无线收发装置,未在网站、论坛等社交媒体发布国家秘密,未使用电子邮箱等办理涉密业务,未使用网盘等互联网存储服务存储国家秘密,未在互联网等网络传媒的制作和播放中涉及国家秘密,未在连接互联网的智能设备上存储处理国家秘密。
四、涉密文件存放和信息发布审查
涉密文件存储保管设有配备电子密码文件保险柜;涉密文件登记规范,有详细的流转记录;对废弃文件、文档的保管、销毁工作严格执行相关保密规定。
我单位的非涉密网络建立了信息发布保密审查制度,坚持一事一审、全面审查,指定了工作机构负责互联网信息发布保密检查,互联网接入终端标注了禁止处理涉密信息的标志。在保密工作信息报送上,我镇严格按照市委保密委员会办公室的要求将保密的各项工作及开展情况及时上报,根据工作安排报送我镇开展的重大保密工作活动信息和重大的安全保密设施建设情况。
我镇对保密工作在人力、物力、财力方面均做了大量的工作,虽然取得了一定的成绩,但还存在一些不足,如在思想认识上还有待于进一步提高,具体的制度落实还有待于进一步严格规范等。我镇将继续完善保密工作职能,加大工作力度,深入开展保密法规的学习和宣传,不断完善保密制度和措施,狠抓制度落实,确保我镇保密工作万无一失。
3、保密自查报告
黑河市编委办始终将保密工作作为重要工作日程,组织学习有关文件精神,充分认识做好保密自查自评工作的重要意义,将《机关、单位保密自查自评工作规则(试行)》纳入保密教育的学习内容,明确具体要求,形成谁主管,谁负责的工作机制,确保保密自查自评工作积极有效开展。
一、狠抓保密责任落实。
以涉密人员、涉密载体、涉密计算机保密管理为重点,不断加强保密工作领导,强化保密管理,加强督促检查,狠抓各项保密措施和保密责任制的落实。按照《规则》要求,进行全面自查,结合本单位工作实际,认真填写《机关、单位保密自查自评标准》并进行打分,共涉及自查内容八大项、实有项目32小项,考评结果符合要求。签订涉密设备安全使用管理责任书。自我市机构编制网络平台与党委机要内网建立连接并投入使用起,为做好涉密设备使用和管理,防止失泄密,我办严格按照《黑龙江省党委系统电子政务内网普通密码使用管理办法(试行)》内容执行,坚持谁使用、谁负责的原则,各科室所有涉密设备使用人员按职务和使用频率分别确定第一责任人、第二责任人、第三责任人,签订了涉密设备安全使用管理责任书,所有责任人严格遵守涉密设备管理要求,做到了管理科学规范。
二、建立机构编制专网管理制度。
为提高机构编制网络平台使用人员的安全保密意识,加强平台操作规范性和安全性,黑河市编委办特制定了《黑河市机构编制专网管理制度》,严格规范我办全体职工及联动部门平台操作人员,要求平台操作人员不得将登录口令及密码通过任何形式告知他人,每台接入专网的带有存储、记忆功能的设备均视为涉密设备,禁止私自将已经接入过专网的涉密设备改作它用等,严格要求,加强督促检查。
三、建立长效机制,形成工作常态化。
黑河市编委办十分重视保密工作的督促检查,建立健全保密自查自评工作长效机制,采取自查与抽查相结合、常规检查与重点检查相结合、定期检查与突击检查相结合的方式,及时发现保密工作中存在的泄密隐患,进一步强化保密自查自评结果的激励导向功能,狠抓责任制的落实,制定保密措施,加强保密教育,提高全体职工的保密责任主体意识,提升自我检查自我整改的积极性和主动性,最终达到以查促管、以查促改的效果。
4、部门保密自查报告
黑河市编委办始终将保密工作作为重要工作日程,组织学习有关文件精神,充分认识做好保密自查自评工作的重要意义,将《机关、单位保密自查自评工作规则(试行)》纳入保密教育的学习内容,明确具体要求,形成谁主管,谁负责的工作机制,确保保密自查自评工作积极有效开展。
一、狠抓保密责任落实。
以涉密人员、涉密载体、涉密计算机保密管理为重点,不断加强保密工作领导,强化保密管理,加强督促检查,狠抓各项保密措施和保密责任制的落实。按照《规则》要求,进行全面自查,结合本单位工作实际,认真填写《机关、单位保密自查自评标准》并进行打分,共涉及自查内容八大项、实有项目32小项,考评结果符合要求。签订涉密设备安全使用管理责任书。自我市机构编制网络平台与党委机要内网建立连接并投入使用起,为做好涉密设备使用和管理,防止失泄密,我办严格按照《黑龙江省党委系统电子政务内网普通密码使用管理办法(试行)》内容执行,坚持谁使用、谁负责的原则,各科室所有涉密设备使用人员按职务和使用频率分别确定第一责任人、第二责任人、第三责任人,签订了涉密设备安全使用管理责任书,所有责任人严格遵守涉密设备管理要求,做到了管理科学规范。
二、建立机构编制专网管理制度。
为提高机构编制网络平台使用人员的安全保密意识,加强平台操作规范性和安全性,黑河市编委办特制定了《黑河市机构编制专网管理制度》,严格规范我办全体职工及联动部门平台操作人员,要求平台操作人员不得将登录口令及密码通过任何形式告知他人,每台接入专网的带有存储、记忆功能的设备均视为涉密设备,禁止私自将已经接入过专网的涉密设备改作它用等,严格要求,加强督促检查。
三、建立长效机制,形成工作常态化。
黑河市编委办十分重视保密工作的督促检查,建立健全保密自查自评工作长效机制,采取自查与抽查相结合、常规检查与重点检查相结合、定期检查与突击检查相结合的方式,及时发现保密工作中存在的泄密隐患,进一步强化保密自查自评结果的激励导向功能,狠抓责任制的落实,制定保密措施,加强保密教育,提高全体职工的保密责任主体意识,提升自我检查自我整改的积极性和主动性,ZUI终达到以查促管、以查促改的效果。
5、办公室保密自查报告
按照《嵩明县保密局关于开展涉密文件资料、计算机及其网络保密检查的通知》精神,为进一步强化保密工作,县史志办结合工作实际,对照检查内容认真开展自检自查,现将自检自查情况报告如下。
一、强化保密教育,提高保密意识
为贯彻落实好《通知》精神,史志办及时将文件印发给每个干部职工认真学习,切实增强干部职工对做好当前保密工作重要性的认识。同时,召开全体干部职工会议学习传达《中华人民共和国保守国家秘密法》及《国家机关工作人员保密守则》等相关法规和文件精神,进一步强化干部职工的保密意识。重点加强对办公室档案管理、文件收发等涉密人员的保密教育,明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能职责,确保工作期间不发生失泄密事件。
二、加强组织领导,落实保密责任
史志办对此次保密检查工作高度重视,成立了由主任严萧任组长、副主任孙永坪任副组长、单位各科室负责人为成员的领导小组,切实加强对保密工作的领导,督促保密各项措施的落实。同时,在进一步了解掌握此次检查工作目的、内容及要求的基础上,制定了《史志办保密检查工作实施方案》。凡因工作不到位而造成失泄密事件的,将严肃按保密法相关规定对责任人员进行严肃处理。
三、周密部署,强化措施
为确保检查工作取得实实在在的效果,促进单位安全保密工作规范严肃,确保此次保密检查工作任务按期完成,保密普查工作领导小组分工负责,落实责任,及时督导,工作得到有效开展。
1、严格执行保密工作法律法规,进一步健全单位保密工作制度。加强制度建设,是做好保密工作的保障。为了构筑科学严密的制度防范体系,史志办在贯彻执行上级保密部门文件的有关项规定和要求的同时,还不断结合党史工作的实际,进一步完善各项规章制度,规范保密管理,力求不断增强依法做好保密管理的能力。特别是制定了各项涉密及非涉密计算机及网络管理制度,严格涉密信息流转的规范性,严格执行涉密信息不上网,上网信息不涉密。
2、加强对涉密人员的教育。强化全体工作人员特别是重要重点岗位工作人员的保密意识,促使全体工作人员自觉履行保密义务和责任,彻底改变个别人认为党史工作无密可保、有密难保等错误认识。要求涉密人员在工作中严格按照保密规定办理涉密公文、涉密事项和敏感事项。严格做到不把机密、*文件带回家,不在公共场所谈论保密事项,不向任何无关人员透露保密的内容,不得在无保密措施的电话机、传真机、计算机等设备中处理传输国家秘密和敏感事项,不得利用互联网电子邮件传递国家秘密和敏感事项,确保单位保密工作制度落到实处。
3、加强信息载体保密管理。安排专人及时处理各类文件资料,认真做好登记、传送、清退、保管、销毁等相关工作。
对涉密文件资料,未经主要领导批准,不得带出单位。做好电子文档的输入、存档、发送、印制、备份等,确保电子文档安全。
4、加强信息设备保密管理。一是加强计算机保密管理,禁止涉密计算机及网络接入互联网及其他公共信息网络,禁止在连接互联网及其他公共信息网络的计算机上存储、处理涉密和敏感信息;二是加强电子文档资料的保管,未经单位领导同意,严禁将单位涉密资料打印或拷贝给外单位人员;同时,严格规定对违规操作和使用涉密计算机、移动存储介质及严重违规泄密事件的责任人,一律依照相关规定给予严肃处理。三是加强对移动存储介质的保密管理,实行专人专用。使用U盘和其他移动存储设备时,坚持做到计算机与互联网脱离,并进行病毒扫描及木马扫描,确保安全。若涉密机和涉密软、硬盘、移动磁盘发生故障时,由办公室查明原因及具体情况后,联系专业维修部门派技术人员直接上门到单位对故障机和磁介质进行现场维修,禁止个人将设备擅自送外维修。
5、是经常督促检查。为了确保保密管理工作各项规章制度的落实,及时发现工作中存在的泄密隐患,堵塞管理漏洞,史志办十分重视对保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对单位各科室保密防范措施的落实情况进行检查。
四、工作到位,成效显著
通过此次保密工作检查,史志办的保密工作得到了有效的加强,具体表现在以下几个方面:一是全体干部职工的保密意识得到了加强。通过学习和教育,进一步明确了全体工作人员特别是涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。史志办工作人员都能做到不在日常工作手册上记录秘密,不随意摘录、引用秘密文件、或擅自将秘密文件给他人传看,凡是自己在工作中掌握的秘密事项,没有传达义务的绝不告诉知密范围以外的人。不在无人看管的情况下将秘密文件和手册置于办公桌上,甚至带回家,非本机关人员不能单独留于办公室内,室内无人要锁门等。史志办综合科属于容易接触到涉秘事项的重点部位,因此加强了对工作人员的保密意识教育,史志办废纸、废文件的回收由指定的回收点进行回收处理,设立了专门的销毁文件保密柜,有关文件按规定及时进行销毁,保证废纸篓不留完整文件纸张。二是保密基础工作得到了加强。在普查中,史志办对保密工作中的基础、重要、稳定的数据进行了一次彻底清理清查,对单位现有计算机、移动存储介质、办公自动化设备和涉密文件信息资料及内部文件档案进行了全面清理、检查和登记,并建立了日常保密工作台帐,加强了涉密载体和档案保密管理。
通过此次开展保密检查工作,摸清和掌握了史志办保密工作的基本情况,明确了今后保密工作的抓建方向。史志办将以这次保密检查工作为契机,进一步建立健全保密工作规章制度,不断强化工作人员保密意识,严格规范工作人员保密行为,努力提高保密工作软硬件保障水平,切实将保密工作落实到各项工作中去,为全县开展保密检查工作奠定基础,不断推动全县安全保密工作向前发展。
6、计算机保密自查报告
按照国家保密相关法律法规和***、**和**等上级部门有关保密要求,****(以下简称***)开展了相关保密工作,现将情况汇报如下:
一、基本情况
目前,中心日常办公台式计算机共有29台,其中涉及保密计算机4台(均未上网),上网计算机18台,未上网7台。笔记本计算机14台。
按照管理要求,由站网室和综合室负责计算机、网络方面的安全管理工作,制定相关保密规定和上网管理规定等规章制度,定期或不定期进行保密工作检查,对于保密计算机实行物理隔离措施,台式计算机分部门管理使用;笔记本计算机按照使用的用途进行分类管理,由站网室统一管理和维护,采取使用、归还登记制度。
为了加强保密和信息安全,中心还于20xx年底购置了硬件防火墙和网络安全防护软件,基本解决了网络攻击问题和病毒、木马软件在局域网中的传播。
二、存在问题
中心尽管从制度上不断提高管理要求,并加强硬件设备投入,但离全面实现信息安全监控和保障还有很大的差距。
(一)计算机、网络设备不足
按照中心人员工作性质和人员数量,目前中心存在计算机严重不足的情况,遇到集中加班,需要部门间进行调剂使用,大量公用计算机造成了管理的困难,资料信息保密、安全和防毒、木马存在很大的问题,通过U盘等移动介质传播木马、病毒的情况时有发生,尽管网络防护软件能及时发现并处理,但缺乏反扫描侦测方面的安全控制设备,潜在威胁很难发现,隐患依然存在。
(二)管理水平和人员素质有待提高
由于计算机使用人较多,计算机又不是专人使用,经常造成系统损坏或运行不畅,给管理人员带来很多问题,而中心没有专门的计算机专业人员,属于兼职工作,专业技术水平有限,管理水平和人员素质亟待提高。
(三)经费严重不足
按照管理要求,中心计算机大多数应当实现内外网分离,但由于经费不足,每年按照预算仅能基本满足计算机的更新需要,谈不上补充完善和满足工作需要。在网络方面,每年防火墙和网络防护软件都面临着投入经费进行版本、病毒库更新的需要。
(四)保密软件和设备缺乏
计算机硬盘出现毁损需要更换时,没有专用的消磁设备对硬盘进行处理。另外,按照管理要求,一些报告需要远程传输,但缺乏统一的专用加密软件,通过公网发送存在安全隐患。
三、下一步工作打算
根据以上问题,我***计划在今后工作中加大计算机、网络安全方面的预算,同时安排有关的人员培训,购置有关设备和软件,希望得到**局和***的大力支持。
7、计算机保密自查报告
为贯彻落实国家密码管理局《通知》和《南京市党政机关涉密计算机网络管理规定》(宁委办发[2007]32号)、《关于进一步加强涉密网管理工作的通知》(宁机发[2011]36号)的精神,进一步加强网络窃密泄密防范工作,我局严格按照文件要求,对计算机网络保密管理开展自查自纠工作,现报告如下:
一、强化涉密组织领导。
为严格保密纪律,堵塞漏洞,消除隐患,加强机关的保密工作,我局成立了保密工作领导小组,以办公室为主要责任处室,局长为组长,办公室主任为副组长,机要人员为成员的领导小组。做到分管领导负责抓,经办人员具体抓。严格实行保密工作领导责任制,按照各自分工,明确职责,将保密工作与实际工作相结合,在研究部署、检查、总结工作时同步安排保密工作。及时填报《涉密网安全保密管理情况登记表》。
二、加强涉密人员管理。
对我局涉密计算机和涉密计算机信息系统明确专人负责保密管理工作,安排政治素质高、工作责任心强的机要人员负责。能够认真履行保密责任,严格遵守保密规定,并定期与所有涉密人员签定保密责任书,履行保密责任和保密义务,遵守保密纪律和有关规定。对于涉密网机要人员变动能按照规定进行审查及时履行报批手续,并视情况进行脱密期管理,脱密期一般为6个月至3年。对于涉密人员调动或退休须及时清退个人承办、保管的密件,经机要室验证无误后,方可予以办理工作调动或退休手续。为加强计算机及其网络的保密管理,防止计算机及其网络泄密事件的发生,确保国家秘密信息安全,在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识。我局采取多种方式,多种渠道对计算机保密相关人员进行宣传教育。
一是认真组织学习《国家保密法》、《中华人民共和国国家安全法》、《中华人民共和国保守国家秘密法实施办法》,并要求结合实际贯彻落实。
二是进行警示教育。通过近几年互联网信息泄密事件,要求机关各处室汲取教训,进一步重视和加强网上信息的保密管理,确保计算机及其网络安全。
三、规范密码设备操作。
我局机关涉密网络1条,即电子政务内网。涉密计算机存放于机要室保险柜中,由本局机要人员保管该密码设备,做到责任到人。实行定人、定岗、定责、定制度,严防计算机网络泄密等责任事故的发生。定期或不定期对密码设备的使用情况、管理工作的开展情况进行检查,查找隐患、堵塞漏洞、防范风险、确保密码设备的绝对安全和正常运行。
四、确保涉密环境安全。
对于计算机网络管理,严禁在上互联网的计算机中制作、存储、传递和使用涉密文件、信息以及机关内部资料。去年我局对涉密环境进行了一次全面清查:全年无计算机泄密事件发生;涉密计算机没有感染木马病毒且未安装无线网卡等无线设备;未使用非涉密移动存储介质;无违规上国际互联网及其他公共信息网的记录;安全情况良好。为规范计算机及其网络的保密管理,我局主要采取了以下几项措施:
一是计算机贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;
二是制定局各项涉密及非涉密计算机及网络管理制度;三是严格涉密信息流转的规范性,严格执行“涉密信息不上网,上网信息不涉密”的原则。
五、完善涉密文件台账。
我局建立了完整的涉密载体登记台帐,由办公室机要人员登记并管理。通过台账明确涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。我局保密工作在市委机要局的领导下,逐步走向规范化、制度化,从未出现过涉密事故。通过认真自查,今年我局保密工作组织能够做到组织领导到位、人员管理到位、涉密操作规范。在今后的工作中,我局将进一步加强对保密工作的重视,强化对涉密内容的管理,力争保密工作取得新成绩,积极探索研究新时期保密工作的新情况、新问题,确保城管系统涉密工作的顺利开展。
8、保密工作自查报告
市委保密委:
根据**市委保密委有关文件要求,进一步增强我局保密意识、防范意识,落实和完善各项保密制度和措施,我局特组织了自查。现将自查情况汇报如下:
一、组织领导和人员队伍建设情况:
20**年根据市保密委的保密工作目标考核标准及涉密人员分类管理规定,经局党组研究决定由副局长分管保密及密码电报工作;办公室主任具体主管;文档员兼职密码电报的收发、登记工作;**同志负责计算机信息系统及硬件设施的保密工作,做到分工明确,责任到人,且以上人员均为我局正式在编人员,中共党员,业务素质和政治觉悟都符合保密工作要求。
二、规章制度落实情况和涉密人员管理情况:
根据《**市密码电报使用和管理办法》规定,我局主要领导和分管领导分别传阅了该文件,了解掌握密码电报的使用和管理规定,特别是密码电报专管人员,更是逐条学习,并根据《办法》要求,结合我局实际情况,制定了《*****局密码电报使用和管理办法》,并报市委机要局审查备案。除此之外,我局平时也注重加强工作人员的保密教育,组织学习《保密法》,使保密制度落到实处。
三、涉密载体和计算机及移动介质使用管理情况:我局非考试主管部门,但其他工作严格按照市保密委有关文件执行。
我局已按照要求由保密局安装涉密计算机,目前情况如下:涉密计算机未连接过互联网及其他公共信息网;未感染过“木马”病毒,也未用过非涉密移动存储介质;单位未安装无线网卡等无线设备;未进行过以电子信息形式进行的考试。
我局非涉密计算机也严格按照市保密委“上网不涉密,涉密不上网”的要求执行,对涉密的信息及移动存储介质一律采取不上网处理,严格执行保密制度。
四、存在的问题及改进措施:
由于我局业务的特殊性,人员较少且办公经费的限制等,我局无涉密信息专管员和处理信息的硬件设施设备;二是由于办公经费有限,我局涉密场所的管理环境尚无法达到安装铁门、保险柜和报警器等防护措施,但由外进入我局档案室已有三道门,且由铁制文件柜保存,安全性较好;三是由于我局非考试主管部门,未参与过命题、试卷印刷、试卷保管等工作,因此并不涉及保密要求。根据上述问题,我局在今后的工作中,将着重加强机关工作人员的保密知识学习、积极参加市保密委、市委机要局组织的保密知识培训,提高保密人员的素质,防患于未然,且在经费条件许可的情况下,扩大档案室,配备必要的安全防护措施,力争达到涉密信息的保管环境要求。
9、保密工作自查报告
按照中办、国办《国家秘密载体销毁管理规定》和市委保密局《关于对全市保密工作实行分层管理的通知》要求,我局组织办公室和档案室人员,对机关保密工作情况进行了自查。现将自查情况报告如下:
一、加强保密知识宣传教育,增强机关干部的保密意识
我局始终坚持把保密工作作为加强自身能力建设、提高执政水平的一项重点工作来抓,严格按照上级有关保密工作的要求,切实加强自身保密工作建设。一是利用集体学习,组织机关干部进行保密知识专题学习。学习的内容主要有:《中华人民共和国保守国家秘密法》、《领导干部保密制度》、《会议保密规定》和《公文保密制度》等与机关日常工作密切相关的法规制度、上级有关保密工作的指示、保密规章制度以及相关的政策法规等等。二是利用会议和重大活动,在工作实践中注重保密教育。我们坚持将保密教育与实际工作相结合,日常性教育和重大活动前的教育相结合,十分注重在工作中,增强每一名机关干部尤其是领导干部、股室负责人和涉密人员的保密意识,使有关人员都明确了,自己所从事的业务工作,哪些是国家秘密,哪些应该保密,怎样保密,有哪些保密工作规章制度等等,为我局保密工作的顺利开展奠定了可靠的思想基础。
二、成立领导班子,健全保密制度,抓住保密工作管理环节
我局根据保密工作规定,成立了计算机信息系统安全和保密管理领导小组,由沈诗文局长任组长,谭凌鹏副局长任副组长,其他班子成员为成员,切实加强对保密工作的领导。领导小组下设办公室,由办公室主任兼任保密办公室主任,负责局计算机信息系统安全和保密综合管理。同时明确了每个股室的保密员,具体负责本股室的保密工作。领导小组及其办公室十分重视保密工作,进一步完善了《保密工作制度》、《涉密人员保密管理制度》、《计算机安全保密制度》、《档案安全保密制度》、《档案保密制度》、《保密员岗位职责》、《涉密档案查阅制度》、《涉密文件处理(管理)规定》、《保密工作人员管理规定》等保密工作规章制度,并装订成册,分管领导以及所有涉密人员做到了人手一册,使保密工作有据可依、有章可循,严格按制度规范办事程序。
三、加强对保密重点部位的安全管理
1、密码电报管理情况。为真正做到“保守机密慎之又慎”,我局结合工作实际,将文件收发、档案管理、基础设施建设资料管理,文秘工作岗位,计算机系统等几个重点部位,列入保密工作的要害部位进行规范管理,切实加强信息泄露防范。传真机、电脑等专用信息设备,都由专人进行管理,密码电报的撰写、签发、传输、批抄、递送、阅办、保管、归档和销毁等环节都由专人负责,按要求进行,没有发生密电明复、明密混用、违规转发、摘发、复制和扩大阅读范围等问题。
2、网络保密管理情况。我局根据业务工作特点,对涉密与非涉密计算机予以明确区分,由专人负责分类管理。对涉密计算机,逐台设置开机密码,定期查毒杀毒,并实行了物理隔离,没有违规上国际互联网及其他公共信息网的现象,没有安装无线网卡等联网设备,没有在涉密计算机与连接国际互联网的计算机上交叉使用移动存储介质。对非涉密计算机实行编号管理,并安装了防病毒工具,使其具有漏洞扫描和入侵防护功能,以进行实时监控,定期检测,确保不感染病毒。对每个移动存储介质都进行了登记和编号,坚持做到不使用移动存储介质存储、处理涉密信息。当涉密机和涉密软、硬盘发生故障时,由办公室查明原因及具体情况后,联系专业电脑公司派技术人员直接上门进行现场维修,确保秘密信息不被泄密和被窃。对电脑上的资料,坚持做到未经单位领导同意,不打印或拷贝给外单位人员。同时按规定加强做好对新闻出版、对外提供信息的保密监管工作。所有发布信息的保密管理实行领导责任制和岗位负责制。各股室信息公开的保密管理实行“谁公布、谁负责”。股室信息的发布须经股室主要负责人批准。全局性重要信息遵照“先审查,后公开”的原则。拟公开的重要信息必须经分管局领导审查批准。未经批准,任何人不得公开。
3、涉密文件信息资料管理情况。加强对机要文件的管理和各类文件的印制、保管、清理、归档、销毁工作的保密安全措施。特别是对起草文件过程中产生的废弃稿纸,要求不准随便乱扔,集中进行烧毁或用保密碎纸机进行碎纸销毁。传阅夹内的文件,不许随意抽取,不得擅自扩大文件的传阅范围,文件阅毕后,必须签注姓名(全称)及时间。传阅文件一般每次不超过两天,急件阅后即退,不得任意积压与延长时间。凡发给领导干部私人圈阅的各类文件,在年终必须按规定做好清退工作。在制作、收发、传递、使用、保存、销毁文件的过程中,严格按照上级有关文件精神处理。发文有程序、有审核、领导有审批、对单位所产生的密秘文件坚持向上级保密部门报送定密、划密标准。文件处理上坚持收、发文有登记、领导阅文件坚持卡、单签留存制度,借阅文件有登记或在收文上盖章签借阅。文件销毁坚持文书清理、登记,分管领导审核、主管领导审核签制度,清理的文件由办公室、档案室统一销毁。对各股室所形成的文件及报刊,即使无密级的也由局办公室负责收集统一销毁。对文件及密级材料有“铁柜、锁、安全窗户、铁门、防盗门”等防御措施。在节假日期间,门上贴封条。
四、存在的问题及需要改进的地方
1、保密工作的教育力度需要不断加大,还需要制定相应的规章制度,堵塞可能发生的泄密事件,消除隐患,使保密工作沿着法制化的轨道不断改进。
2、做好保密工作除了必要的资金、设备投入外,还应加强对保密工作人员的业务培训,提高保密干部的素质。
我局的保密工作在县委保密局和有关部门的领导下,工作逐步规范化、科学化、制度化,没有出现过泄密事件。今后将继续努力,巩固工作新成果,积极探索研究新时期基层保密工作的新情况、新问题,力争保密工作再上新台阶。
10、保密工作自查报告
为进一步强化保密工作,根据省社统一安排部署,后勤服务中心按照省社《关于开展年度保密自查自评工作的通知》精神并结合自身工作实际,对照保密检查与考核评分标准认真开展了自查,自查没未发现违反保密法律法规等情况,现将自查自评情况报告如下:
一、高度重视,强化组织领导
为贯彻落实好《通知》精神,切实增强干部职工对做好当前保密工作重要性的认识,进一步强化干部职工的保密意识,中心领导高度重视,重点加强对后勤中心、商业医院、保育院的档案管理、文件收发、传阅等涉密人员的保密教育,明确了保密工作人员的职能职责,每半年一次专门听取涉密工作人员的工作汇报,并增添了专业保险柜,做到不发生失泄密事件。
二、宣传教育,落实保密责任
后勤中心对此次保密检查工作高度重视,切实加强对保密工作的领导,督促保密各项措施的完善与落实。同时,在进一步了解掌握此次检查工作目的、内容及要求的基础上,组织后勤中心涉密人员学习保密法律法规,利用案例讲解、宣传并强调其工作的重要性,指定专人进行文件的收发、处理并建立了文件传阅、签阅制度,保证文件信息正常传递和安全及归档。
三、规范操作,杜绝泄密隐患
为加强计算机信息系统的保密工作,中心的每台电脑系统均安装了杀毒软件以防止病毒入侵。同时,严格规范工作电脑操作,要求工作人员严格按规范操作,发现病毒及时处置报告。切实加强对存储涉密信息的计算机的管理加维护,对U盘、移动硬盘等存储介质的借阅、使用、保管、销毁实行严格管理制度,确保电子文档安全。
通过此次开展保密检查工作,我中心将以这次保密检查工作为契机,进一步建立健全保密工作规章制度,不断强化工作人员保密意识,严格规范工作人员保密行为,努力提高保密工作软、硬件保障水平,切实将保密工作落实到各项工作中去,为迎接党的十九大胜利召开营造良好的保密环境。
11、安全保密自查报告
按照“文件”精神,我公司结合实际工作,对照集团公司保密工作目标考核细则,逐条自查,现将自查情况报告如下:
一、加强组织领导,完善规章制度
为严格保密纪律,堵塞漏洞,消除隐患,我公司成立了保密工作领导小组,总经理为组长,党委书记为副组长,相关部室负责人、档案管理员、保密工作人员为成员,做到分管领导负责抓,经办人员具体抓。对保密工作所需设施、设备和经费,我公司领导班子都能够给以重视和支持,保证了日常工作顺利开展。
为保证公司保密工作稳定,我们修订完善了保密工作制度,坚持做到保密工作机构健全、保密工作队伍不散,保密工作人员及时调整和补充,做好工作交接。我们的保密工作队伍基本素质较高,大部份管理人员具备大专以上学历,且都能熟练掌握保密法规和保密技术基础知识,熟悉本单位业务工作和保密工作基本情况。按照集团公司要求,我公司组织了“全国保密书签订人员知识竞赛活动”,参加了xx公司公文档案培训班,接受了保密工作专项培训,切实提高专职保密涉密人员业务素质。
二、保密管理工作开展情况
(一)对保密重点部门、要害部位加强检查督促工作。我公司领导小组对总经部、档案室等保密重点部门和部位的保密工作进行不定期的检查督促,并对检查中发现的隐患进行专题研究,有效地防止了失密、泄密。
(二)加强计算机网络管理工作。按照上级有关部门的要求,我公司对现有涉密计算机网络的安全保密情况进行了监督检查,找问题添措施,促进管理的改进和完善,多年来无发生计算机泄密事件。加强对计算机上网检查工作,对上网计算机进行登记造册,在管理上做到心中有数。加大对违规上互联网的监管力度,严格按照“上网不涉密、涉密不上网”的工作要求,加强计算机信息网络安全管理,坚持谁上网、谁泄密、谁负责的原则,切实加强计算机信息系统保密管理。严禁保密资料并入互联网中,禁止储存保密信息资料的计算机上网,确保涉密计算机网络和信息的安全。在保管好办公室内各种秘密载体的同时,加强对外出携带手提电脑、涉密光盘、U盘等秘密载体的管理,采取技术措施,严防因丢失造成涉密信息的泄露。
(三)我公司建立了完整的涉密载体登记台帐,由保密工作人员登记并管理,涉密载体存放在专门场所,定期进行统一销毁。
三、加强保密教育,提高思想认识
为认真做好保密工作,我公司把保密教育工作贯穿于日常工作中,始终把保密工作作为公司重要工作,组织机关干部认真学习了《中华人民共和国保密法》、《国家工作人员保密守则》等保密工作规章制度以及xx公司、xx公司保密工作有关文件会议精神等。对办公室档案管理员、文书收发等加强保密教育,加强做好保密工作的检查督促,促进全体工作人员提高思想认识,增强做好保密工作的。责任感。同时,进一步明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。通过认真自查,我公司保密工作进一步规范化、制度化。今后将继续努力,巩固和发扬取得的成绩,积极探索研究新时期保密工作的新情况、新问题,实现公司保密工作领导到位、宣传教育到位、工作业务规范。
12、安全保密自查报告
一、保密工作落实情景
我局所收到文件,指定专人进行了妥善的处理,保证了涉密文件、记录、信息等在传递、使用过程中的安全,未出现过失、泄密问题。
我局设有信息化机房,使用内外网分离的方法,同时所有电脑都配备了杀毒软件,定期杀毒与升级,并指定专人从事计算机保密管理工作。经过自查,我局的计算机保密工作基本做到制度到位、管理到位、检查到位。
二、主要做法
(一)高度重视,强化组织领导。我局领导刚度重视,并成立了保密领导小组,严格落实保密工作。领导班子成员以身作则,自觉学习、掌握保密制度,做到懂法、知法、执法,在广大干部职工中,真正树立起有法必依、有章必循、违法必究、令行禁止的作风。
(二)重点突出,狠抓工作落实。我局定期以主要部门和主要领导为重点检查对象,对计算机和移动存储介质违规外联和特种木马为检查重点,以查促管,及时采取防范措施,坚决切断涉密信息流向互联网的所有渠道。
(三)宣传教育,增强保密意识。为加强我局涉密人员保密安全意识,我局采取多种方式,多渠道相关人员进行宣传教育,并将各类保密学习文件予以转发至各股室,要求结合实际,认真组织学习,并抓好贯彻落实,确保计算机及其网络安全。
(四)完善措施,严格制度规范。加强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,我局不断完善各项规章制度,规范计算机及其网络的保密管理,我局主要采取了以下几项措施:一是计算机贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的本事;二是制定局各项涉密及非涉密计算机及网络管理制度;三是严格涉密信息流转的规范性,严格执行“涉密信息不上网,上网信息不涉密”的原则。
(五)督促检查,堵塞管理漏洞。为了确保计算机及其网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患,堵塞管理漏洞,我局十分重视对计算机及其网络保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对计算机进行防范措施的落实情景进行检查。
在今后的工作中,我局将进一步加强对保密工作的重视,强化对涉密资料的管理,力争保密工作取得新成绩,确保保密工作的顺利开展。
13、安全保密自查报告
根据XXX县委保密委员会《关于集中开展全县保密工作检查的通知》精神,我局针对文件中通报的一些问题和薄弱环节。
一、加强组织领导
20xx年以来,在县委保密委员会的指导下,我局认真贯彻落实《关于进一步明确和加强保密工作责任制的通知》文件精神,以涉密人员,涉密载体,涉密计算机保密管理为重点,进一步加强保密工作领导,强化保密管理,加强督促检查,狠抓各项保密措施和保密责任制的落实,杜绝重大失泄密事件的发生。一是局党组始终将保密工作纳入重要议事日程,狠抓责任制的落实,年初专门召开会议,制定保密措施,形成了由一把手负总责,分管领导各负其责,办公室组织协调的管理体系。二是为了适应新形势下保密工作的新情况、新问题,进一步健全和完善了以局长为组长,各科、所、中心负责人为成员的保密工作领导小组,下设办公室,负责处理保密工作的日常事务,为保密工作的全面落实提供了强有力的组织保障。三是坚持谁主管谁负责的原则,实行目标责任制,纳入总体目标考核的内容之一,并将目标任务层层分解,落实到局属各单位,做到年初有布置,平时有检查,年终有考核。
二、强化宣传教育
加强保密教育,增强保密观念,是做好保密工作的前提和基础。对此,我局高度重视保密工作的宣传教育,领导干部和涉密人员坚持带头认真学习各项保密工作的有关规定,不断提高依法管理保密工作的水平。同时,利用各种会议等多种形式加强对职众的保密宣传教育,促使广大职工群众自觉履行保密义务和责任,改变了无密可保、有密难保等错误认识。
三、健全完善制度
一是进一步完善保密规章制度,确保重点涉密要害部位的安全;二是对我局秘密载体的管理、使用情况坚持每季度检查的制度,针对检查中发现的不足和隐患,严格按照《规定》的要求整改;三是制定了计算机管理制度,实行计算机网络安全防护情况的检查,采取局域网络杀毒软件每星期定期升级杀毒等措施。坚持谁上网谁负责和上网信息不涉密、涉密信息不上网的原则,防止了失泄密问题的发生。
四、严格保密管理
一是加强秘密载体管理。为了确保秘密载体的安全,本着严格管理、严密防范、确保安全、方便工作的原则,我局严格按照要求,加强秘密载体的制作、收发、传送、使用、保存、销毁八大环节的管理,使秘密载体的管理工作步入了规范化轨道。在制作环节上,无论是纸介质载体,还是磁介质载体均统一在机关内制作,对不需归档的材料及时销毁。在收发和传递环节上,严格履行清点、登记、编号、签发手续,传递时,指派机要人员负责并采取相应安全保密措施。在使用环节上,严格知悉人员范围,对擅自扩大知悉范围,凡不准记录、录音、录像的,传达者均事先申明,复制秘密必须经主管领导批准,并履行登记手续。在保存上,严格按照国家档案法律法规归档,并指派专人负责,配备必要的保密设备。在销毁上,认真履行审核、清点、登记手续,采取相应不泄密的方法销毁,杜绝将秘密载体当作废品出售。二是加强档案保密管理。为了加强文件档案的借阅、传阅中的安全保密工作,进一步完善了《档案保管制度》、《档案人员岗位职责》、《文件、材料、资料的收集制度》、《档案的交接制度》、《档案的销毁制度》、《文件的传阅制度》等制度。通过这些制度的建立,加强了文件收发、传阅、清退以及档案的借阅等工作,使我局的文件做到清退齐全,传阅及时,档案的立卷、归档、移交、销毁等各个环节的安全。三是实行涉密计算机专人管理。对涉密计算机实行专人管理,并加强了对操作人员的教育培训,落实了岗位责任。四是加强信息上报审批。加强网上报送信息审批制度,凡对外向各类网站报送信息,必须经办公室审批后方能报送。
今后,我们决心以这次自查为契机,坚持不懈地抓好对全体人员特别是涉密人员的教育管理,加强业务培训和岗位训练,不断完善规章制度,强化保密意识,坚决杜绝失泄密问题发生,为XX县经济建设发展创造良好的条件。