審計署廣州辦嚴抓技術防范增強信息安全保障能力
近年來,審計署駐廣州特派辦深刻認識到信息化條件下保密工作所面臨的嚴峻形勢,保密工作以技術防范為抓手,強化技術防控、精準管理和檢查監督并行,著力提升計算機信息系統的保密管理水平。
一是依托新辦公樓的硬件優勢,大力推進信息系統安全防護建設,以技術為先,嚴格按照省委機要網、審計內網(涉密網)、審計專網、互聯網的安全等級分類防護,實現了計算機信息管理的高效、安全。
二是精細管理,制度并行,建立信息安全保障機制。該辦保密委結合自身實際,先行制定了《計算機信息系統安全和保密管理辦法》、《計算機設備管理辦法》等一系列的相關規定。在對涉密審計信息系統(審計內網)實行分級保護的進程中,制定了詳盡的實施方案。構建了由特派員擔任組長的信息安全領導小組,設立了安全管理員、網絡管理員、系統管理員、數據庫管理員、應用管理員和機房管理員等信息安全管理崗位,形成了上下聯動、各司其責的信息安全管理模式。并配套出臺了關于崗位職責、緊急預案、內網使用辦法、打印刻錄審批流程等9個管理制度,以及關于監測、檢測、登記等事項的27個記錄表格,構建起堅實的信息安全防護屏障。
三是強化檢查,建立信息風險防控的常態化機制。該辦以計算機信息安全和審計現場保密管理為重點,先后開展了多次保密專項檢查,包括辦公樓搬遷后的入網計算機安全檢查、專網計算機安全客戶端檢查、涉密載體清理檢查、審計項目跟點檢查。在檢查方式上交叉開展日常檢查、突擊巡查和專項檢查,在檢查流程中遵循自查通知、下發方案、專人檢查、督促整改、回頭復查等一系列環節。并針對計算機信息安全的薄弱環節,組織全辦人員簽署了該辦自創的《計算機安全使用承諾書》,力求實現檢查和教育、整改等多項工作的同步完成,形成“以查促防、以查促管”的良性循環。(李枚娜)
一是依托新辦公樓的硬件優勢,大力推進信息系統安全防護建設,以技術為先,嚴格按照省委機要網、審計內網(涉密網)、審計專網、互聯網的安全等級分類防護,實現了計算機信息管理的高效、安全。
二是精細管理,制度并行,建立信息安全保障機制。該辦保密委結合自身實際,先行制定了《計算機信息系統安全和保密管理辦法》、《計算機設備管理辦法》等一系列的相關規定。在對涉密審計信息系統(審計內網)實行分級保護的進程中,制定了詳盡的實施方案。構建了由特派員擔任組長的信息安全領導小組,設立了安全管理員、網絡管理員、系統管理員、數據庫管理員、應用管理員和機房管理員等信息安全管理崗位,形成了上下聯動、各司其責的信息安全管理模式。并配套出臺了關于崗位職責、緊急預案、內網使用辦法、打印刻錄審批流程等9個管理制度,以及關于監測、檢測、登記等事項的27個記錄表格,構建起堅實的信息安全防護屏障。
三是強化檢查,建立信息風險防控的常態化機制。該辦以計算機信息安全和審計現場保密管理為重點,先后開展了多次保密專項檢查,包括辦公樓搬遷后的入網計算機安全檢查、專網計算機安全客戶端檢查、涉密載體清理檢查、審計項目跟點檢查。在檢查方式上交叉開展日常檢查、突擊巡查和專項檢查,在檢查流程中遵循自查通知、下發方案、專人檢查、督促整改、回頭復查等一系列環節。并針對計算機信息安全的薄弱環節,組織全辦人員簽署了該辦自創的《計算機安全使用承諾書》,力求實現檢查和教育、整改等多項工作的同步完成,形成“以查促防、以查促管”的良性循環。(李枚娜)
【關閉】 【打印】 |