千文网小编为你整理了多篇相关的《密码安全检查自查报告》,但愿对你工作学习有帮助,当然你在千文网还可以找到更多《密码安全检查自查报告》。
根据《中共黄山市委办公厅黄山市人民政府办公厅关于进一步加强党政机关工作秘密管理的意见》(办字[20xx]35号)要求,为进一步加强党政机关保密管理工作,我局及时对保密工作开展情况进行了自查,现将自查情况报告如下:
一、自查情况
(一)严格落实领导干部保密工作责任制
以涉密人员,涉密载体,涉密计算机保密管理为重点,进一步加强保密工作领导,强化保密管理,加强督促检查,狠抓各项保密措施和保密责任制的落实,杜绝重大失泄密事件的发生。一是局党组始终将保密工作纳入重要议事日程,狠抓责任制的落实,年初专门召开会议,制定保密措施,形成了由一把手负总责,分管领导各负其责,办公室组织协调的管理体系。二是为了适应新形势下保密工作的新情况、新问题,进一步健全和完善了以局长、书记为组长,其它班子成员为副组长,各科室二级机构负责人为组员的保密工作领导小组,下设办公室,负责处理保密工作的日常事务,为保密工作的全面落实提供了强有力的组织保障。三是坚持谁主管谁负责的原则,实行目标责任制,纳入总体目标考核的内容之一,并将目标任务层层分解,落实到局各科室、二级机构,做到年初有布置,平时有检查,年终有考核。
(二)强化宣传教育
加强保密教育,增强保密观念,是做好保密工作的前提和基础。对此,我局高度重视保密工作的宣传教育,领导干部和涉密人员坚持带头认真学习各项保密工作的有关规定,不断提高依法管理保密工作的水平。同时,利用各种会议等多种形式加强对职众的保密宣传教育,促使广大干部职工自觉履行保密义务和责任,改变了“无密可保”、“有密难保”等错误认识。
(三)健全完善制度
一是进一步完善保密规章制度,确保重点涉密要害部位的安全;二是对我局秘密载体的管理、使用情况坚持每季度检查的制度,针对检查中发现的不足和隐患,及时进行整改;三是制定了计算机管理制度,实行计算机网络安全防护情况的检查,采取局域网络杀毒软件定期升级杀毒等措施。坚持“谁上网谁负责”和“上网信息不涉密、涉密信息不上网”的原则,防止了失泄密问题的发生。
(四)严格保密管理
一是加强秘密载体管理。为了确保秘密载体的安全,本着严格管理、严密防范、确保安全、方便工作的原则,我局严格按照要求,加强秘密载体的制作、收发、传送、使用、保存、销毁八大环节的管理,使秘密载体的管理工作步入了规范化轨道。在制作环节上,无论是纸介质载体,还是磁介质载体均统一在机关内制作,对不需归档的材料及时销毁。在收发和传递环节上,严格履行清点、登记、编号、签发手续,传递时,指派机要人员负责并采取相应安全保密措施。在使用环节上,严格知悉人员范围,对擅自扩大知悉范围,凡不准记录、录音、录像的,传达者均事先申明,复制秘密必须经主管领导批准,并履行登记手续。在保存上,严格按照国家档案法律法规归档,并指派专人负责,配备必要的保密设备。在销毁上,认真履行审核、清点、登记手续,采取相应不泄密的方法销毁,杜绝将秘密载体当作废品出售。二是加强档案保密管理。为了加强文件档案的借阅、传阅中的安全保密工作,进一步完善了《档案保管制度》、《档案人员岗位职责》、《档案的交接制度》等制度。通过这些制度的建立,加强了文件收发、传阅、清退以及档案的借阅等工作,使我局的文件做到清退齐全,传阅及时,档案的立卷、归档、移交、销毁等各个环节的安全。三是实行涉密计算机专人管理。对涉密计算机实行专人管理,并加强了对操作人员的教育培训,落实了岗位责任。四是加强信息上报审批。加强网上报送信息审批制度,凡对外向各类网站报送信息,必须经办公室审批后方能报送。
二、存在问题及整改措施
1、组织干部职工进行保密教育的力度不够,普通职工的保密意识不强,仍然存在资料文件乱摆乱放现象,涉密人员管理记录不完善。
整改措施:加强全局干部职工的保密宣传教育,提高保密意识,规范文件资料的管理,强化责任意识,落实责任制和责任追究制。
2、保密制度不健全,在落实制度上有打折扣的现象。计算机、笔记本电脑、网络、移动硬盘的保密管理规定,还需进一步的细化,在网络泄密的问题认识不够。
整改措施:通过这次保密工作自查和大检查,针对薄弱环节抓整改,一是进一步完善各项管理规定,在细化上下功夫,在落实上做文章。加强网络的维护和管理,制定具体的措施和办法,加强督促检查,确保整改取得实质性的效果。
3、要害部位和部门的保密管理还存在漏洞,注重了硬件建设,忽略涉密计算机、涉密移动存储介质等使用管理。
整改措施:从源头上防止涉密泄密事件的发生。加强制度建设和要害部位和部门进出人员的审查和控制。在完善涉密计算机使用管理规定的基础上,狠抓各基规章制度的贯彻和落实。
根据**市委保密委有关文件要求,进一步增强我局保密意识、防范意识,落实和完善各项保密制度和措施,我局特组织了自查。现将自查情况汇报如下:
一、组织领导和人员队伍建设情况:
20**年根据市保密委的保密工作目标考核标准及涉密人员分类管理规定,经局党组研究决定由副局长分管保密及密码电报工作;办公室主任具体主管;文档员兼职密码电报的收发、登记工作;**同志负责计算机信息系统及硬件设施的保密工作,做到分工明确,责任到人,且以上人员均为我局正式在编人员,中共党员,业务素质和政治觉悟都符合保密工作要求。
二、规章制度落实情况和涉密人员管理情况:
根据《**市密码电报使用和管理办法》规定,我局主要领导和分管领导分别传阅了该文件,了解掌握密码电报的使用和管理规定,特别是密码电报专管人员,更是逐条学习,并根据《办法》要求,结合我局实际情况,制定了《*****局密码电报使用和管理办法》,并报市委机要局审查备案。除此之外,我局平时也注重加强工作人员的保密教育,组织学习《保密法》,使保密制度落到实处。
三、涉密载体和计算机及移动介质使用管理情况:我局非考试主管部门,但其他工作严格按照市保密委有关文件执行。
我局已按照要求由保密局安装涉密计算机,目前情况如下:涉密计算机未连接过互联网及其他公共信息网;未感染过“木马”病毒,也未用过非涉密移动存储介质;单位未安装无线网卡等无线设备;未进行过以电子信息形式进行的考试。
我局非涉密计算机也严格按照市保密委“上网不涉密,涉密不上网”的要求执行,对涉密的信息及移动存储介质一律采取不上网处理,严格执行保密制度。
四、存在的问题及改进措施:
由于我局业务的特殊性,人员较少且办公经费的限制等,我局无涉密信息专管员和处理信息的硬件设施设备;二是由于办公经费有限,我局涉密场所的管理环境尚无法达到安装铁门、保险柜和报警器等防护措施,但由外进入我局档案室已有三道门,且由铁制文件柜保存,安全性较好;三是由于我局非考试主管部门,未参与过命题、试卷印刷、试卷保管等工作,因此并不涉及保密要求。根据上述问题,我局在今后的工作中,将着重加强机关工作人员的保密知识学习、积极参加市保密委、市委机要局组织的保密知识培训,提高保密人员的素质,防患于未然,且在经费条件许可的情况下,扩大档案室,配备必要的安全防护措施,力争达到涉密信息的保管环境要求。
为认真做好保密机要工作,我办结合实际工作,对照检查目录表,逐条自查,现将自查状况报告如下:
一、保密工作落实状况
我办内设机构3个,配备了5台电脑,同时所有电脑都配备了杀毒软件,定期杀毒与升级,并指定专人从事计算机保密管理工作。指定专人对文件收发、登记、传递、归档、销毁等环节的妥善处理,保证了涉密文件、记录、信息等在传递、使用过程中的安全,未出现过失、泄密问题。进一步明确保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。透过自查,我办的计算机保密工作基本做到制度到位、管理到位、检查到位。
二、主要做法
(一)高度重视,强化组织领导。我办领导高度重视,并成立了保密领导小组,严格落实保密工作。领导班子成员以身作则,自觉学习、掌握保密制度,做到懂法、知法、执法,在广大干部职工中,真正树立起有法必依、有章必循、违法必究、令行禁止的作风。
(二)重点突出,狠抓工作落实。我办定期对计算机和移动存储介质违规外联和特种木马为检查重点,以查促管,及时采取防范措施,坚决切断涉密信息流向互联网的所有渠道。
(三)宣传教育,增强保密意识。为加强我办涉密人员保密安全意识,采取多种方式,多渠道相关人员进行宣传教育,并将各类保密学习文件予以转发至各股室,要求结合实际,认真组织学习,并抓好贯彻落实,确保计算机及其网络安全。
(四)完善措施,严格制度规范。加强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,我国不断完善各项规章制度,规范计算机及其网络的保密管理,主要采取了以下几项措施:一是计算机贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的潜力;二是制定办各项涉密及非涉密计算机及网络管理制度;三是严格涉密信息流转的规范性,严格执行“涉密信息不上网,上网信息不涉密”的原则。
在今后的工作中,我办将进一步加强对保密工作的重视,强化对涉密资料的管理,力争保密工作取得新成绩,确保保密工作的顺利开展。
根据上级文件精神,我局高度重视并迅速开展自查工作,结合检查内容及相关要求,认真组织落实,对重点网站、重点APP、重点微信公众号使用情况等方面进行逐一排查。现将自查情况报告如下:
一、网络安全状况总体评价
我局无重点网站、无重点APP和无重点微信公众号,能严格按照上级部门要求,积极完善各项安全制度、充分加强网络安全工作人员教育培训、全面落实安全防范措施,网络安全风险得到有效降低,应急处置能力得到切实提高,保证了政府网络持续安全稳定运行,
二、网络安全工作情况和安全责任落实情况
强化领导、明确责任。成立了网络安全领导小组,领导小组下设办公室,安排网络安全维护工作。制订相关网络安全有关规章制度,对网络设备、网络安全管理、网络维护责任等各方面都作了详细规定,进一步规范了我局网络安全管理工作。明确了网络安全责任,强化了网络安全工作。定期组织全局工作人员学习有关网络知识,提高网络安全意识,确保网络安全。
三、贯彻落实国家网络安全等级保护制度情况
以等级保护的方法对现有系统进行加固改造,保障安全的互联互通和信息共享,保障现有系统安全,使现有系统活起来,发挥现有系统在电子政务方面的作用,对互联网的重点网站、重点APP、重点微信公众号等实行等级保护,用等级保护办法控制有害信息和数据对社会和网络的危害。
四、网络安全措施落实情况
1、网络安全等级保护定级和备案。依照《网络安全等级保护定级指南》对关键业务系统和数据应有的保护级别,以及应采取的保护措施。
2、自查和风险评估。依照《网络安全法》等相关法律定期展开自查发现风险的影响范围和影响程度。
3、持续改进。不断优化和改进网络安全管理的流程和能力,应对日益严格的网络监管要求。
五、网络安全工作打算
1、建立网络安全机制。建立网络安全协调制度和重大网络安全事件会商制度,提高网络安全应急反应和处理能力。
2、加强网络安全体系建设。开展网络安全风险评估工作。各网络系统根据实际情况建立和完善安全监控系统,提高网络防范能力,加强网络安全监控和管理。建立网络安全应急处理机制。
机关保密专项检查自查报告
关于对机关门户网站和领导干部计算机办公 系统保密自查情况的报告 自治区粮食局 按照自治区粮食局《专项保密检查实施方案》和自治区党委办公厅、人民政府办公厅《关于组织开展专项保密检查的通知》精神结合我局实际我局对本机关门户网站和领导干部计算机办公系统进行了保密自查现在将自查情况报告如下 2
一、严格落实领导责任制 为了体现保密检查工作的严格性和严肃性切实增强保密观念完善防范手段健全门户网站和计算机管理长效机制。我局高度重视此项工作成立了局主要领导为组长分管领导为副组长、各科室相关同志为成员的自查工作领导小组形成了主要领导亲自抓、分管领导具体抓一级抓一级层层抓落实的工作机制。并按照检查内容认真进行了学习和自查。一是认真学习区粮食局、市委办公室、政府办公室《关于对机关门户网站和机关领导干部计算机办公系统保密检查工作》的通知精神统一思想统一认识各科室工作人员积极开展自查自纠工作。二是在各科室自查的基础上按照检查项目内容逐条逐项审查核实。
二、加强计算机保密管理 我局机关门户网站一个计算机13台其中台式液晶计算机8台台式CRT计算机3台笔记本电脑2台存储介质1个其中涉密机算机2台非涉密机算机11台。所有电脑都配备了杀毒软件能定期杀毒与升级。对于涉密单机的管理指定专人从事计算机保密管理工作。对于非涉密单机的管理都明确非涉密单机不得处理涉密信息。对于计算机磁介质u盘的管理采取专人保管、涉密文件单独存放严禁携带存有涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件。
三、坚持逐条对照确保准确全面 经过自查粮食局门户网站、计算机均运行良好可正常使用没有发现泄密情况。在明确规范了门户网站、各台式计算机的使用用途与操作规则同时本着“谁管理谁负责”的原则对计算机目前性能状况和操作人员进行了统一的设备编号、记录登记并建立 3 了详细的档案。
四、强化计算机信息系统的保密 为加强计算机信息系统的保密工作我局采取以下措施
一、涉密电脑互联网不连接
二、每台电脑系统都安装杀毒软件防止黑客、病毒入侵。
三、制定了网络保密管理规定制定电脑安全操作规范要求全局人员严格按规范操作发现病毒及时报告由专人处理。
四、上网资料需经保密工作领导小组批准方可上传严防泄密。五是针对信息发布中存在的不规范等问题及时制定涉密信息发布审查制度要求对上网信息严格审查、严格控制、严格把关从制度上杜绝泄密隐患做到“涉密信息不公开、公开信息不涉密”。
五、以查促进严格规范 通过自查我局的计算机保密工作能做到制度到位、管理到位、检查到位但也存在一定的问题一是计算机防范技术有待学习提高。二是在对自查中发现的问题和疏漏我们本着严肃认真的态度充分利用门户网站和计算机现有资源做到查遗补漏边整边改更好完成各项工作任务。 二〇一〇年四月二十一日 主题词:门户网站 计算机系统 保密 报告 中卫市粮食局 2010年4月21日印发
为进一步加强政府信息保密工作,根据政府办[20xx]10号文件精神,我会严格按照文件要求,结合妇联实际,及时查找问题,采取有效措施,政府信息安全保密工作取得实效。
一、领导重视、责任落实
信息保密工作是维护国家和单位安全和利益的工作,做好信息保密工作是我们的基本职责。我会领导十分重视保密工作,我会成立了信息安全保密工作领导小组,设立办公室,安排专人承办日常工作。领导班子在做好保密带头作用的同时,时时开展保密法规、政策宣传,不定期对单位信息保密工作执行情况进行检查、指导,督促信息保密工作的落实,推进了信息保密工作纵深发展。
二、加强学习、增强认识
今年我会组织各科室学习了《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国信息公开条例》等保密法律法规,对全体工作人员进行保密教育,提升了职工对保密工作重要性和严肃性的认识,增强了全体干部职工的保密意识。
为加强对保密工作的领导,切实落实保密工作责任制,保守党和国家秘密,我会及时制定了《保密工作制度》、《网站信息报送制度》、《计算机网络管理制度》、《网络管理员工作职责》等制度,对计算机上网安全保密、涉密存储介质保密、计算机维修维护、用户密码安全保密、笔记本电脑安全保密、涉密电子文件保密、涉密计算机系统病毒防治、上网发布信息保密、上网信息涉密审查等各方面都作了详细规定,进一步规范了我会网络与信息安全管理工作。做到涉密信息不上网,上网信息不涉密。
三、严格管理、措施到位
我会涉密工作不多,但领导却很重视保密工作的管理。在各涉密工作中,始终坚持以领导审签制度为原则,采取专人管理和纵向传递,严格做好收文、发文、传阅、销毁等登记管理,专人传递,定人阅办的工作方法,减少了保密信息的流通环节和知晓范围,保证涉密资料在工作中的严肃性和密级性。
对于涉密计算机仍然采取专机、专人管理,采用与因特网脱离的裸机工作方式运作,并设置了必要的身份认证。在保密资料制作、存储、传输过程中加载密码设置等措施,有效防范了网络泄密、失密事件。在政府信息公开工作方面,我会成立了信息公开审查领导小组,建立了政府信息公开审查制度,对信息公开进行严格审签,保障了政府信息公开无泄密发生。
四、网络安全存在的不足及整改措施
目前,我会网络安全仍然存在以下几点不足:
一是安全防范意识较为薄弱;
二是病毒监控能力有待提高;
三是如遇到恶意攻击、计算机病毒侵袭等突发事件,可能会导致处理不够及时。
针对目前我会网络安全方面存在的不足,提出以下几点整改办法:
1、加强我会全员计算机操作技术、网络安全技术方面的培训,强化我会计算机操作人员对网络病毒、信息安全的防范意识;
2、加强我会信息及网管人员在计算机技术、网络技术方面的学习,不断提高我会计算机专管人员的技术水平。
3、合理规划及配置相关软硬件系统,保障计算机网络及信息的安全。
推荐专题: 密码安全检查自查报告