【正文】 (五 )督促檢查，堵塞管理漏洞。為了確保計算機及其網(wǎng)絡(luò)保密管理工作各項規(guī)章制度的落實，及時發(fā)現(xiàn)計算機保密工作中存在的泄密隱患，堵塞管理漏洞，我局十分重視對計算機及其網(wǎng)絡(luò)保密工作的督促檢查，采取自查與抽查相結(jié)合，常規(guī)檢查與重點檢查相結(jié)合，定期檢查與 突擊檢查相結(jié)合等方式，對計算機進行防范措施的落實情況進行檢查。 在今后的工作中，我局將進一步加強對保密工作的重視，強化對涉密內(nèi)容的管理，力爭保密工作取得新成績，確保保密工作的順利開展。 根據(jù)《中共黃山市委辦公廳黃山市人民政府辦公廳關(guān)于進一步加強黨政機關(guān)工作秘密管理的意見》 (辦字 35 號 )要求，為進一步加強黨政機關(guān)保密管理工作，我局及時對保密工作開展情況進行了自查，現(xiàn)將自查情況報告如下： 以涉密人員，涉密載體，涉密計算機保密管理為重點，進一步加強保密工作領(lǐng)導，強化保密管理，加強督促檢查， 狠抓各項保密措施和保密責任制的落實，杜絕重大失泄密事件的發(fā)生。一是局黨組始終將保密工作納入重要議事日程，狠抓責任制的落實，年初專門召開會議，制定保密措施，形成了由一把手負總責，分管領(lǐng)導各負其責，辦公室組織協(xié)調(diào)的管理體系。二是為了適應(yīng)新形勢下保密工作的新情況、新問題，進一步健全和完善了以局長、書記為組長，其它班子成員為副組長，各科室二級機構(gòu)負責人為組員的保密工作領(lǐng)導小組，下設(shè)辦公室，負責處理保密工作的日常事務(wù)，為保密工作的全面落實提供了強有力的組織保障。三是堅持誰主管誰負責的原則，實行目標責任制，納入總體目標 考核的內(nèi)容之一，并將目標任務(wù)層層分解，落實到局各科室、二級機構(gòu)，做到年初有布置，平時有檢查，年終有考核。 加強保密教育，增強保密觀念，是做好保密工作的前提和基礎(chǔ)。對此，我局高度重視保密工作的宣傳教育，領(lǐng)導干部和涉密人員堅持帶頭認真學習各項保密工作的有關(guān)規(guī)定，不斷提高依法管理保密工作的水平。同時，利用各種會議等多種形式加強對職眾的保密宣傳教育，促使廣大干部職工自覺履行保密義務(wù)和責任，改變了“無密可?！?、“有密難?！钡儒e誤認識。 一是進一步完善保密規(guī)章制度，確保重點涉密要害部位的安全 。二是對我局 秘密載體的管理、使用情況堅持每季度檢查的制度，針對檢查中發(fā)現(xiàn)的不足和隱患，及時進行整改 。三是制定了計算機管理制度，實行計算機網(wǎng)絡(luò)安全防護情況的檢查，采取局域網(wǎng)絡(luò)殺毒軟件定期升級殺毒等措施。堅持“誰上網(wǎng)誰負責”和“上網(wǎng)信息不涉密、涉密信息不上網(wǎng)”的原則，防止了失泄密問題的發(fā)生。 一是加強秘密載體管理。為了確保秘密載體的安全，本著嚴格管理、嚴密防范、確保安全、方便工作的原則，我局嚴格按照要求，加強秘密載體的制作、收發(fā)、傳送、使用、保存、銷毀八大環(huán)節(jié)的管理，使秘密載體的管理工作步入了規(guī)范化軌道。在制作環(huán)節(jié) 上，無論是紙介質(zhì)載體，還是磁介質(zhì)載體均統(tǒng)一在機關(guān)內(nèi)制作，對不需歸檔的材料及時銷毀。在收發(fā)和傳遞環(huán)節(jié)上，嚴格履行清點、登記、編號、簽發(fā)手續(xù)，傳遞時，指派機要人員負責并采取相應(yīng)安全保密措施。在使用環(huán)節(jié)上，嚴格知悉人員范圍，對擅自擴大知悉范圍，凡不準記錄、錄音、錄像的，傳達者均事先申明，復制秘密必須經(jīng)主管領(lǐng)導批準，并履行登記手續(xù)。在保存上，嚴格按照國家檔案法律法規(guī)歸檔，并指派專人負責，配備必要的保密設(shè)備。在銷毀上，認真履行審核、清點、登記手續(xù)，采取相應(yīng)不泄密的方法銷毀，杜絕將秘密載體當作廢品出售。二是加強檔案保密 管理。為了加強文件檔案的借閱、傳閱中的安全保密工作，進一步完善了《檔案保管制度》、《檔案人員崗位職責》、《檔案的交接制度》等制度。通過這些制度的建立，加強了文件收發(fā)、傳閱、清退以及檔案的借閱等工作，使我局的文件做到清退齊全，傳閱及時，檔案的立卷、歸檔、移交、銷毀等各個環(huán)節(jié)的安全。三是實行涉密計算機專人管理。對涉密計算機實行專人管理，并加強了對操作人員的教育培訓，落實了崗位責任。四是加強信息上報審批。加強網(wǎng)上報送信息審批制度，凡對外向各類政府網(wǎng)站報送信息，必須經(jīng)辦公室審批后方能報送。 組織干部職工 進行保密教育的力度不夠，普通職工的保密意識不強，仍然存在資料文件亂擺亂放現(xiàn)象，涉密人員管理記錄不完善。 整改措施：加強全局干部職工的保密宣傳教育，提高保密意識，規(guī)范文件資料的管理，強化責任意識，落實責任制和責任追究制。 保密制度不健全，在落實制度上有打折扣的現(xiàn)象。計算機、筆記本電腦、網(wǎng)絡(luò)、移動硬盤的保密管理規(guī)定，還需進一步的細化，在網(wǎng)絡(luò)泄密的問題認識不夠。 整改措施：通過這次保密工作自查和大檢查，針對薄弱環(huán)節(jié)抓整改，一是進一步完善各項管理規(guī)定，在細化上下功夫，在落實上做文章。加強 網(wǎng)絡(luò)的維護和管理，制定具體的措施和辦法，加強督促檢查，確保整改取得實質(zhì)性的效果。 要害部位和部門的保密管理還存在漏洞，注重了硬件建設(shè)，忽略涉密計算機、涉密移動存儲介質(zhì)等使用管理。 整改措施：從源頭上防止涉密泄密事件的發(fā)生。加強制度建設(shè)和要害部位和部門進出人員的審查和控制。在完善涉密計算機使用管理規(guī)定的基礎(chǔ)上，狠抓各基規(guī)章制度的貫徹和落實。 根據(jù)全市專項保密檢查工作會議的要求，市審計局高度重視，認真對照《 xx 市 20xx 年專項保密檢查項目一覽表》檢查內(nèi)容，結(jié)合工作實際，對局里的保密工 作進行了全面的自查自檢，現(xiàn)將自查情況報告如下： 局領(lǐng)導班子對保密工作十分重視，把它作為一項重要任務(wù)來抓，同業(yè)務(wù)工作同部署、同督促、同落實。成立保密工作領(lǐng)導小組，局長擔任組長，分管副局長擔任執(zhí)行副組長、成員由辦公室主任、監(jiān)察室主任、計算機中心負責人、局機要人員組成。保密工作領(lǐng)導小組下設(shè)辦公室，掛靠在局辦公室，具體負責保密工作的宣傳、教育和檢查等。保密工作做到了主要領(lǐng)導親自抓，分管領(lǐng)導具體抓，責任落實到科室，落實到人頭。我局結(jié)合審計工作實際，切實把保密教育工作貫穿于日常工作中，在每周一的學習例會上，多次 組織全體機關(guān)干部認真學習保密法規(guī)和保密工作有關(guān)會議精神，使大家了解保密規(guī)定，明白失密對國家和工作造成的損失。特別是每逢重大節(jié)假日來臨之前，局領(lǐng)導都要親自對全體干部職工進行保密安全動員教育，明確崗位責任，強調(diào)每位同志都要慎言慎行，強調(diào)保密文件資料的妥善保管，強調(diào)計算機及網(wǎng)絡(luò)系統(tǒng)的安全管理，加強值班，嚴禁無關(guān)人員進入機關(guān)，做到萬無一失。同時，還認真做好保密工作的檢查督促，促進全體干部職工提高思想認識，增強做好保密工作的責任感。 涉密文件信息資料管理情況。 (1)指派專門人員具體負責文件資料的收發(fā)、分放 、整理、歸檔、銷毀等，責任到人，無丟失文件現(xiàn)象。 (2)文件登記、傳閱都按照程序進行，對呈送局領(lǐng)導指示的文件進行登記，領(lǐng)導批示后，退還辦公室，不存在在領(lǐng)導之間橫向傳批文件或直接將文件交承辦科室辦理等違反程序的問題。 (3)對涉密的文件資料，只準在機關(guān)辦公室查閱，未經(jīng)批準，不得帶出機關(guān)，并在文件流轉(zhuǎn)頻繁的辦公室配備文件粉碎機。 (4)對往年的檔案妥善管理，及時存檔，查詢、借閱檔案做到審批、登記并簽名，不允許非工作人員進入檔案室，保證秘密文件不外泄。 (5)加強審計環(huán)節(jié)保密工作。嚴格保密紀律，規(guī)定審計人員在履行審計職責 時，負有保密的義務(wù)，不得透露其知悉的國家秘密和被審計單位的商業(yè)秘密。 計算機網(wǎng)絡(luò)保密管理情況。 (1)結(jié)合審計工作實際，不斷修訂完善了相關(guān)保密制度，先后制訂了《計算機財產(chǎn)管理規(guī)定》、《 xx 市審計局信息上網(wǎng)管理辦法》、《 xx 市審計局涉密計算機、移動存儲介質(zhì)及涉密網(wǎng)絡(luò)保密管理制度》等制度，做到保密工作有據(jù)可依、有章可循。(2)建立計算機臺帳，對局機關(guān)的計算機進行登記管理，各科室按照“誰泄密、誰負責”的原則，嚴格執(zhí)行相關(guān)制度，正確使用好用于審計業(yè)務(wù)工作的個人計算機和移動存儲設(shè)備。 (3)我局的審計業(yè)務(wù)專網(wǎng) 和互聯(lián)網(wǎng)是完全隔離，審計業(yè)務(wù)專網(wǎng)通過 VPN防火墻與上下級審計機關(guān)相連，只用于傳遞與審計業(yè)務(wù)有關(guān)的文件資料信息，不傳遞其他信息。在局辦公室和計算機應(yīng)用中心專門配備了 3 臺計算機單獨與互聯(lián)網(wǎng)相連，用于干部職工查閱網(wǎng)絡(luò)資料。 (4)xx 市審計局門戶網(wǎng)站組建于 XX 年，在門戶網(wǎng)的信息公開上，我們嚴格按照《 xx 市審計局信息上網(wǎng)管理辦法》，對上網(wǎng)公開的信息實行逐級審批，嚴密把關(guān)，切實做到“涉密信息不上網(wǎng)，上網(wǎng)信息不涉密”。 (5)查閱、編輯、存儲和傳遞審計業(yè)務(wù)資料的計算機只能與審計業(yè)務(wù)專網(wǎng)相連，嚴禁上互聯(lián)網(wǎng)，每臺計算機都安裝了 殺毒軟件，定期或不定期地進行升級和殺毒，確保網(wǎng)絡(luò)系統(tǒng)的安全、穩(wěn)定。 我局的保密工作在局領(lǐng)導的高度重視和全體干部職工的共同努力下，工作開展比較順利，雖然從未發(fā)生過失密、泄密事件，但通過自查，也發(fā)現(xiàn)了一些問題和不足：一是保密工作的宣傳教育力度還要加大。在此次自檢自查中，發(fā)現(xiàn)在具體工作中使用業(yè)務(wù) U 盤時，要引入被審計單位會計資料數(shù)據(jù)，就可能與其他單位的計算機連接，還有在日常工作中還會把業(yè)務(wù) U 盤與非業(yè)務(wù) U 盤混用等。因此，需要不斷加強宣傳、教育力度，增強審計人員的保密意識，提高做好保密工作的主動性和自覺性。二是 保密工作制度還需進一步完善。還要制定出更完善、更結(jié)合實際的規(guī)章制度，使事前行為得到規(guī)范，堵塞可能發(fā)生的失、泄密事件，消除隱患，以確保信息安全。 我局將以這次自查為契機，在今后的工作中，堅持不懈地抓好保密法規(guī)的學習和宣傳，針對自查中存在的不足制訂改進措施，加強對局機關(guān)保密工作的監(jiān)督檢查工作，積極探索研究新時期保密工作的新情況、新問題，力爭保密工作再上新臺階。