还剩13页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
个人信息保护工作自查个人信息保护工作自查我局对信息安全工作一直十分重视,成立了专门的一组,建立健全了网络安全保密责任制和有关规章—,由局信息科—管理,各科室负责各自的网络信息安全工作严格落实有关网络信息安全保密方面的各项规定,采取了多种措施防范安全保密有关事件的发生,总体上看,我局网络信息安全保密工作做得比较扎实,效果也比较好,—来未发现失泄密问题
一、计算机涉密信息管理情况今年以来,我局加强—,强化宣传教育,落实工作责任,加强日常—检查,将涉密计算机管理抓在手上对于计算机磁介质(软盘、U盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境对涉密计算机(含笔记本电脑)实行了与国际互联网及其他公共信息网物理隔离,并按照有关规定落实了保密措施,到目前为止,未发生一起计算机失密、泄密事故;其他非涉密计算机(含笔记本电脑)及网络使用,也严格按照计算机保密管理办法落实了有关措施,确保了机关信息安全对上三级文件的传阅、保管严格执行了涉密文件的保管规定清退齐全对废弃文件、文档的保管、销毁工作能够严格执行相关保密规定
六、保密设施建设情况我分局对保密重点部位强化了硬件建设,在安装三铁(铁门、铁窗、铁柜)的基础上,将原有办公室的铁门换成了防盗门,切实做好四防(防盗、防火、防潮、防鼠)将原存放档案的独立式铁柜,更换为存放档案专用的组合式铁柜,加强了普通文件和涉密文件的保密的工作我分局为保证重点部位保密的工作不出问题,每季度对分局的所有重点部位进行一次全面检查,有效地防止因保密设施问题造成失泄密情况的发生
七、通信设备使用保密安全情况分局全体干部职工都能严格执行手机使用保密制度,做到不在无保密措施的音频、视频通讯系统中进行涉及国家秘密的通信的保密规定,在涉密会议场所能够配备使用移动通信隔离装备,3g手机配备使用符合要求我分局对保密的工作在人力、物力、财务方面均做了大量的工作,虽然取得了一定的成绩,但还存在一些不足,如在思想认识上还有待于进一步提高,具体的制度落实还有待于进一步严格规范等我分局将继续完善保密的工作职能,加大工作力度,深入开展保密法规的学习和宣传,不断完善保密制度和措施,狠抓制度落实,确保我分局保密的工作万无一失个人信息保护工作自查我局成立以来,所收到的涉密内容及县内产生的相关秘密,基本上都能按《保密法》的相关规定进行了妥善的处理,保证了涉密文件、记录、信息等在传递、使用过程中的安全,从未出现过失、泄密问题然而,按照上级的要求还存在着一定差距和不足,做好保密工作仍然任重而道远在今后的工作中,我局将进一步加强对保密工作的重视,强化对涉密内容的管理,力争保密工作取得新成绩,确保城管执法工作顺利开展按照《关于开展全区保密工作检查的通知》掇办发2027号精神,我局严格按文件要求对对年度的的保密工作进行了自查,特汇报如下
一、高度重视,强化责任作为区政府重要工作部门,分局党组始终把保密工作作为一项重要工作常抓不懈今年以来,我们根据人事变动,进一步调整了分局保密工作领导小组,由局党组书记、局长—为组长,分管领导为副组长,各所、各科室负责人为成员同时,确定—同志为机关兼职保密员,并且落实了保密工作岗位负责制和属地管理原则,做到了保密工作机构、人员、职责、制度四落实
二、健全制度,落实任务一是建立健全规章制度今年,我局进一步修订完善了内部保密制度,在档案室、文印室等重点部位将保密制度装裱上墙,同时还在机关经费紧缺的情况下拿出资金专门用于档案室、微机室、财务室的保密基础设施建设,以防止泄密、失密事件发生二是对去年的档案及时收归档案室管理,保证秘密文件不外泄三是加强对档案室和文印室的管理严格规定了档案管理人员如有泄密、失密事件,对档案人员予以调离并追究相关责任,查询档案必须做到登记并签名,有关档案必须经局长同意后方可查询文印室涉秘事项多,我们加强了对工作人员的保密意识教育,并要求其做出绝不泄密的承诺四是局机关废纸、废文件的回收由保密委指定的回收点进行回收处理,有关文件按规定及时进行销毁,保证废纸篓不留完整文件纸张五是对上级下发的秘密文件进行登记发放,并及时予以回收六是今年对基层所开展了两次安全保密工作大检查,督促基层所健全了保密工作制度,落实了保密工作措施
三、明确重点,加强管理我局财务室、档案室、计算机是保密重点部门和部位,针对这三个重点部位,我们加强了管理,确保不出现泄密问题在档案室管理上,我们制定了档案工作人员保密职责,查、借、阅档案手续齐备;秘密文件、内部资料的传递、回收、注销都严格按照保密规定办理在财务室管理上,我们对于财务资料建立财务档案,严格按照财务制度进行审查存放,除了财务人员、档案管理员外其他人员一律不的查阅,如因特殊原因需要查阅,必须经分管领导签字同意在计算机信息系统保密上,我们在每台电脑系统都安装正版防火墙和杀毒软件,落实专人负责全局的电脑管理工作,对涉密计算机财务物理隔离方式,严禁上互联网
四、强化整改,注重实效今年全区保密工作会议召开后,我局根据会议要求,针对四个不到位突出问题及时进行梳理,并抓好整改如针对有的干部职工保密意识不强的问题,分局办公室利用各种会议期间对干部职工加强保密教育,局党组书记、局长—要求大家切实按《保密法》的规定做到不该讲的不讲,不该说的不说,随时将十条保密守则牢记心中,树立全局观念,维护大局利益,维护社会稳定目前,四个不到位的问题已整改到位我局的保密工作不仅做到了常讲常抓,而且年初有计划,并且纳入了本部门目标管理考核,是干部评先选优、升职晋级的重要依据之一对基层各所的年终目标考核中,规定如有失、泄密事件的一律不得评为先进单位,负责人一律不得评为先进个人迄今为止,全局上下无一失、泄密事件发生虽然我们在保密工作中取得了一定的成绩,但也存在着不足,主要是以下两个方面一是对计算机和局域网络的保密管理还缺乏完全有保障的技术支持目前只能以常规的保密制度加以约束,通过严密的监控措施以防万一,有时显得力不从心二是内部资料的密级确定问题,由于定密等级和范围分寸较难掌握,使得在工作中难以明确要求和规范今后我们将继续努力,巩固和发扬过去已取得的成绩,积极探索研究新时期保密工作的新情况、新问题,力争保密工作再上新台阶
二、计算机和网络安全情况一是网络安全方面我局配备了防病毒软件、网络隔离卡,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作二是信息系统安全方面实行—签字―凡上传网站的信息须经有关—签字后方可上传;二是开展经常性安全检查,主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记三是日常管理方面切实抓好_、网站和应用软件五层管理,确保涉密计算机不上网,上网计算机不涉密,严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作重点抓好三大安全排查一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;三是应用安全,包括网站、邮件系统、资源库管理、软件管理等
三、硬件设备使用合理,软件设置规范,设备运行状况良好我局每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故;网站系统安全有效,暂未出现任何安全隐患
四、通讯设备运转正常我局网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常
五、严格管理、规范设备维护我局对电脑及其设备实行谁使用、谁管理、谁负责的管理在管理方面我们一是坚持—管人二是强化信息安全教育、提高员工计算机技能同时在局开展网络安全知识宣传,使全体人员意识到了,计算机安全保护是三防一保工作的有机组成部分而且在新形势下,计算机—还将成为安全保卫工作的重要内容在设备维护方面,专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理对外来维护人员,要求有相关人员陪同,并对其身份和处理情况进行登记,规范设备的维护和管理
六、网站安全我局对网站安全方面有相关要求一是使用专属权限密码锁登陆―;二是上传文件必须经过—签字同意,并且提前进行病素检测;三是网站分模块分权限进行维护,定期进—清理垃圾文件;四是网站更新专人负责
七、安全—制定落实情况为确保计算机网络安全、实行了网络专管员―、计算机安全保密—、网站安全管理_、网络信息安全突发事件应急预案等以有效提高管理员的工作效率同时我局结合自身情况制定计算机系统安全自查工作—,做到四个确保一是系统管理员于每周五定期检查中心计算机系统,确保无隐患问题;二是制作安全检查工作记录,确保工作落实;三是实行—定期询问―,由系统管理员汇报计算机使用情况确保情况随时掌握;四是定期—全局人员学习有关网络知识,提高计算机使用水确保预防
八、安全教育为保证我局网络安全有效地运行,减少病毒侵入,我局就网络安全及系统安全的有关知识进行了培训期间,大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询,并得到了满意的答复
九、自查存在的问题及整改意见我们在管理过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进
(一)对于线路不整齐、暴露的,立即对线路进行限期整改,并做好防鼠、防火安全工作
(二)加强设备维护,及时更换和维护好故障设备
(三)自查中发现个别人员计算机安全意识不强在以后的工作中,我们将继续加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性人防与技防结合,确实做好单位的网络安全工作个人信息保护工作自查根据区保密局《关于认真开展保密的工作自查的通知》(攀西保[20--]4号)的要求,我分局按照《一区20一年保密的工作自查内容》,认真开展自查工作现将我分局保密的工作自查情况报告如下为确保保密安全万无一失,我分局严格按照区保密的工作的总体要求,以保密的工作科学化、保密管理法制化,保密技术现代化和保密队伍专业化为目标,逐步建立安全保密管理长效机制不断提高我分局的保密的工作水平
一、保密的工作组织机构建设和工作情况我分局为落实保密的工作目标管理责任制,切实开展保密的工作,专门成立了由分局局长桂秋菊任组长,分局副局长王培强、谢良仲任副组长,钟世秋、陈亮、姚恬为成员的保密的工作领导小组,由办公室负责分局日常保密的工作并根据攀委密
[2009]6号文件要求,确定我分局2名定密人员为局长桂秋菊和副局长王培强我分局的保密的工作,实行谁主管,谁负责的原则分局主要领导对分局的保密的工作负有领导责任,分局分管保密的工作的领导,对所分管范围内的业务科(室)的保密的工作负有主要领导责任我分局能够坚持把保密的工作纳入具体工作管理中,在研究和部署工作的同时,将保密的工作和业务工作同计划、同部署、同检查、同总结我分局十分重视保密教育工作,领导班子成员不仅做到时时强调保密,事事注意保密,还把保密的工作及保密教育作为日常工作常抓不懈,班子成员、在单位大、小会上坚持宣讲保密的工作的重要性和意义,要求全体干部职工时刻绷紧保守国家秘密这根弦具体做法.始终把保密的工作列入议事日程领导班子将保密的工作作为一项重要工作来抓,成立保密的工作领导小组,督促各项措施的落实我分局还把保密的工作纳入每年的机关公务员年度考核和领导班子民主的生活会,形成了严密的保密的工作制度.抓好全体干部职工的保密宣传教育为了搞好分局的保密教育工作,领导班子成员带头学习保密知识、带头遵守保密制度,并组织分局全体干部职工,学习《保密法》、《保密知识读本》等相关的法律法规和中央、省、市、区有关保密的工作的重要精神通过认真学习,不断加深干部职工对保密知识的认识和掌握,有效增强了全体干部职工的保密意识,带动了保密宣传教育的开展.重点加强保密的工作人员的保密教育我分局坚持办公室为保密的工作的具体承办部门,在日常工作中,对办公室专职保密人员认真培训、严加教育,积极订阅保密学习材料,对市、区举办的保密的工作培训和讲座,我分局都要求专职保密人员必须参加,及时学习最新、最科学的保密知识和保密技能,提高保密的工作水平
二、保密安全规章制度建设情况我分局为使保密的工作更加规范化、制度化,建立健全保密管理制度,按照保密安全工作的要求,结合分局实际情况,坚持积极防范、突出重点、重在教育、常抓不懈和既确保国家秘密又便利各项工作的方针,参照《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密实施办法》,在年初进一步完善了我分局的《保密的工作制度》,对保密的措施、计算机信息系统和通信办公自动化设备保密管理、国家秘密载体管理、重大涉密涉外会议和活动保密管理、领导干部保密的工作责任制和保密的工作人员岗位职责、保密的工作程序等都做了具体的规定,增强了制度的可操作性,并将制度印制分局各科(室),做到事事有章可循、有据可查
三、保密的工作信息情况在保密的工作信息报送上,我分局严格按照区保密局的要求将保密的各项工作及开展情况及时上报保密局,根据工作安排报送分局开展的重大保密的工作活动信息和重大的安全保密设施建设情况对区保密局在保密的工作检查中提出的意见,我分局能结合实际进行整改并及时向区保密局反馈整改落实情况
四、计算机保密安全管理情况我分局进一步规范了涉密计算机和上网计算机的管理,对计算机网络系统严格执行国家保密局《计算机信息系统保密管理暂行规定》和《计算机信息系统国际联网保密管理规定》,做到计算机信息系统涉密管理由专人负责在每台计算机的显著地方均粘贴了在区保密局领取的计算机用途标识上网信息建立了审批制度并严格执行审批程序,认真填写《一区政府信息公开保密审查表》,由拟公开信息科(室)自审,经办公室主任审核、分管领导审批方可上报分局没有涉密计算机,全部计算机没有使用无线电键盘、鼠标及其他无线电互联的外围设备对计算机介质的使用全部进行了统一的登记备案,明确了保密安全责任人;认真执行了涉密介质不得在非涉密计算机上连接的保密规定,严禁在非涉密计算机上存储、处理涉密信息;办公用计算机、涉密计算机的修理、维护、淘汰等均能严格执行保密制度;党政网计算机设置了开机口令、屏蔽口令
五、纸制文件、文档的保密安全管理情况按照保密、档案的相关要求制定了文件草拟、打印、传阅、存档等环节的相关制度并落实了相应责任人,建立健全了保密的工作档案严格执行了电话传真机、复印机、速印机等现代办公设施的保密管理制度;严格执行了具有存储功能的电子办公设施在使用、维护、维修、淘汰等环节遵守保密管理的规定复印、传真涉密文件能够严格执行涉密文件的保密制度,严格执行登记并按照相应密级文件进行了管理。