保密工作中存在的问题整改自查报告(精选31篇)
近日,针对昌吉回族自治州保密局在20xx年自治州开展专项保密检查情况通报(昌州保委发[20xx]6号)中指出的问题,昌吉州疾控中心认真对待,正视存在问题,采取四项措施确保保密整改工作落到实处。
一是研究整改措施,积极进行整改。根据《20xx年自治州开展专项保密检查情况通报》的文件精神,州疾控中心保密工作领导小组迅速组织召开专题会议,针对保密检查中存在的涉密隐患和问题进行专题研究,认真查找原因,提出具体整改意见并制定有针对性的整改措施,积极进行整改。
二是强化措施,加强涉密文件资料管理。针对整改通知中存在的涉密文件资料管理不规范,未能严格执行涉密文件的清退、销毁规定的问题,州疾控中心保密工作领导小组认真分析研究,从实际出发,及时提出了新的规范要求。修订完善符合中心实际的保密管理制度和各类保密防范措施,落实领导责任制,责任分工明确。并按照保密安全设施配备要求,中心购买了密码柜,改善了储存涉密文件的安全条件。及时购买了“五本”,按照公文处理要求,规范了涉密文件收文、办文程序,确保保密工作有章可循、规范管理。
三是加大保密宣传教育力度,不断提高保密意识。认真组织中心干部职工学习掌握《保密法》和各项保密规章制度以及保密知识技能,组织涉密人员进行保密知识问卷答题活动,制作了保密知识宣传版面。
四是提高保密技术水平,加强信息系统和信息设备保密管理。按照有关保密管理规定,根据中心实际情况,加强涉密信息系统建设和管理。建立了涉密信息设备台账,准确界定了涉密计算机和非涉密计算机根据工作需要和处理文件的'内容对涉密机、非涉密机和互联网用机进行分类管理。严禁非涉密计算机存储、处理涉密信息;加强移动存储介质及其它涉密载体保密管理;采取切实有效的防护措施规范信息在涉密计算机和非涉密计算机间传输。
根据上级有关文件精神,公司领导十分重视,按照文件要求进行部署,积极组织人员,及时召集相关人员,逐条落实,周密安排,针对会议强调的实施措施,对公司机关和所属各二级机构配备的各台计算机进行了认真细致的自查,现将自查情况报告如下:
一、保密工作开展情况
对照文件要求,逐功能对照自查,边自查边总结:我公司计算机信息系统自20xx年成立以来,十分重视计算机管理组织的建设,本着“控制源头、加强检查、明确责任、落实制度”的指导思想,成立了信息中心,建立了局域网站并设有系统网络管理员,负责管理上传信息数据的合法性、准确性和保密性。为了保证X县X公司管理信息系统安全正常运行,保证企业信息安全,保护企业技术成果,特制定了《X县X局管理信息系统安全保密制度》。
二、取得的成果
断开信息系统与因特网的直接物理连接,办公内网与因特网完全分离。如确实需要上网,在公司信息中心办公室设臵有公共上网区,并采取安全措施,单独通过外网连接互联网,以解决员工上网查询信息问题。
(一)加强对内外网计算机和外设的管理:
严格禁止办公设备“一机两用”。信息内网不得通过任何形式连接外网,严格执行接入内网计算机实施登记备案、IP/MAC地址绑定等准入措施。加强内外网计算机安全管理,在密码设臵、防病毒等方面严格要求。对于带硬盘、内存的智能外设,应通过设臵取消存储功能或缩短存储保存时间等方式减少信息泄密或木马病毒植入的风险。加强对计算机、外设的维修和废弃管理。
(二)加强远程移动办公及远程维护管理:
禁止笔记本电脑、智能手机等移动办公设备远程通过外网以VPN方式接入我公司信息内网。断开信息系统所有服务器的远程维护功能、端口的开通,如需要对系统调试,必须要求远程维护方与接入内网的信息系统开发、调试人员,签保密协议,否则不能进行远程维护。
(三)强化网络监控与访问控制:
定期查看网络系统运行日志、统计分析报表,检查网络异常状态。公司所属各单位和公司的网络接入与访问策略应避免透明连接,采用综合策略进行接入。断开内网防病毒库的因特网下载路径,通过手动方式下载后复制到系统库,操作时应注意查杀存储介质。
(四)安全使用移动存储介质:
遵循“统一购臵、统一标识、统一备案、跟踪管理”。移动介质暂时应进行查杀病毒,不得办公与私用混合。
(五)对外提供服务的业务系统实施改造:
营销系统在营业收费大厅设臵通过局域网查询电费,涉及到通过因特网查询电费、网上缴费等暂停使用,并作好对外公告,信息发布。财务部门采用远光财务系统,是独立的一个财务网络,不与任何外界的网络包括局域网相联接。
(六)加强内外网邮件管理:
内外网邮件系统应完全隔离,与市公司及公司所属单位共用的邮件系统,不再单独建设。行政事务部要认真细致的做好每一封外部邮件的安全保障工作,外部邮件应查杀病毒后方可使用。
(七)严格管控对外网站:
我公司没有设臵对外网站,服务器端就不存在运行任何脚本、插件的可能。从服务器端断开所有与外网相联接的外设端口,保障系统的安全稳定运行。
(八)加强机房值班和安全管理:
机房应设臵7*24有人值班,保证监控系统运行正常、通讯畅通。加强设备口令管理,设臵强口令方式,定期更换。及时进行防病毒软件、补丁升级,采用手动更新方式。制订应急予案,定期演练。
(九)加强计算机保密管理:
涉密信息不上网、上网信息不涉密。首先要求信息中心人员应严格遵守该保密制度,严禁与无关人员谈论管理信息系统技术开发内容的各类上网信息;信息中心工作人员严禁私自改动上网信息,严禁私自查询网上各类保密文件;上网用户工作“权限”,由信息中心工作人员按照局规定进行授权,不经批准不得将上网人员工作号或口令告诉他人,严禁擅自改动上网人员的工作“权限”。信息中心工作人员使用过的废纸必须经粉碎处理,以免泄密,未经领导批准,严禁携带有关资料、软盘外出或将资料、软盘外借、复印、拷贝约他人。如工作需要,必须软件办理相应手续。
各部门根据上级文件有关规定,严禁上国际互联网,确因工作需要须联互联网的微机必须要单机运行,不得同时联入局域网。需要进入信息中心的人员必须遵守各项规定,不得随便操作设备查询、索取信息中心有关资料。外单位到我公司了解有关计算机管理信息系统的接待工作,由信息中心统一办理,各部门与局域网联网工作站严禁进行系统演示,拷贝系统文件或提供技术文档;外单位人员进入信息中心机房,必须持有效证件或介绍信,进行登记,并经主管局长同意。其它无关人员不得私自进入信息中心机房。严禁各部门有关人员将公司MIS系统相关程序及技术文档拷贝、复印给外单位或个人,违反此规定者,按有关规定严肃处理。信息中心定期组织专、兼职信息员学习保密制度并检查制度执行情况;任何单位和个人违反规定,将按照公司有关信息系统保密规定进行严肃处理。将计算机信息系统保密工作切实做到防微杜渐,把不安全苗头消除在萌芽状态。
二、强化安全教育,定期检查督促
在我公司实施网站建设的每一步,都把强化信息安全教育放到首位。使全体工作人员都意识到了,计算机安全保护是公司中心工作的有机组成部分,而且在新形势下,计算机安全还将成为我县“平安”、“平安电力”的重要内容。为进一步提高人员计算机安全意识,我们还经常组织人员对相关科室进行计算机安全保护的检查。不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等介质,不得访问非法网站,自觉严格控制和阻断病毒来源。同时,电脑设备外送修理时,有指定人员跟随联系。电脑报废处理时,及时将硬盘等存储介质拆除或销毁。
三、信息安全制度日趋完善
在网站的管理当中,我们就树立了以制度管理人员的思想,制定了《X县X局信息中心机房值班制度、值班员工作职责、最终用户工作站管理制度》)文件,要求各部室提供的上传内容,由各部室、信息中心负责人审查后报送至网站后台,经网站责任编辑审核后,报上领导同意后发布;重大内容发布报公司主要领导签发后再发布,以此作为我公司计算机网络内控制度,确保网站信息的保密性。
对照上级文件通知的要求,我公司信息系安全保障工作经过自查,主要作了以上几方面的工作,但还有些方面要急待改进。
一是要今后还要进一步加强与县保密局及市公司的工作联系,以此来查找差距,弥补工作中的不足。
二是要进一步加强我公司全体人员的计算机信息系统安全保障意识教育和防范技能训练,制定《信息系统安全保障应急预案》,充分认识到计算机信息安全案件的严重性,把计算机安全保护知识真正融于工作人员业务素质的提高当中。
按照区信息系统保密管理工作会议精神,经区法院高度重视,结合工作实际进行了认真对照检查,现将有关情况汇报如下:
一、加强学习,提高保密工作认识
迅速贯彻落实全区信息系统保密管理工作会议精神,组织全院干警认真学习《中华人民共和国保密法》、《国家工作人员保密守则》等,强调保密工作的极端重要性,提高干警对国家秘密和审判秘密的认识,牢固树立“涉密无小事,失密是大事”的保密意识。对公文收发人员、档案管理员、书记员等加强保密教育,加强做好保密工作的检查督促,促进全体干警提高思想认识,增强做好保密工作的责任感。同时,进一步明确涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。
二、自纠自查,排除泄密安全隐患
按照本院制定的《保密工作管理办法》,明确自查的内容和标准,并对自查工作进行了统一部署和安排。各部门根据所负保密工作职责,对信息系统保密管理工作进行了全面、认真地自查,对可能存在的泄密隐患进行了重点排查,认真整改。
一是严格要害部门的管理与防护。档案室、办公室等部门是保密重点部门,涉密文件的收发,卷宗的存档与查阅应重点防护。通过自查,这些部门的规章制度健全,能从每个环节做起,保密观念强,措施得力,落实较好,能严格控制机要文件、加密传真和归档案卷的阅读范围,严格阅读纪律,严格机要文件存放点和保密防范,对传真文件坚决做到明来明往,密来密复。
二是加强涉密计算机的管理。涉密计算机一台,主要用于处理电子政务、涉密文件和公文的`收发,经定期检查,未感染“木马”等危害性病毒,做到了专机专用,未与非涉密介质互用,严格执行了公文处理的有关保密规定,未发现违规行为。
三是严格存储介质的使用管理。涉密U盘1个,秘密文件直接在专用计算机上处理。经检查,未用存储介质来回移动及在介质上存储涉密信息,对交叉使用移动存储介质的问题及时进行了纠正和整改。
四是强化办公网络使用的管理。根据工作需要,经区法院计算机所连网络分为法院系统内部网络与互联网,做到了专网专用,定位准确,非涉密计算所连互联网未存储、处理涉密信息。
五是狠抓涉密载体的清理。及时对涉密载体进行严密保管和认真清理,对发现存在的问题及时进行了纠正。
三、强化监督,落实保密工作责任
一是保密监督检查工作长效制,定期对各个庭室的保密情况进行督察,发现保密工作未到位的,及时督促整改。每庭室确定一名内勤人员负责文件收发与保管,堵塞漏洞,确保秘密安全。
二是坚持日常规范与重点督察相结合。切实做到法院工作做到哪里,保密工作就跟进到哪里。在落实保密工作的过程中,抽调专人对保密工作进行经常检查,尤其对于涉密的要害部门、重点部门进行定期检查,一旦发现不严格执行保密规定的责令整改。
三是坚持接受监督与责任追究相结合。严格内部保密管理的同时,主动接受上级法院和区工委管委的监督、检查、指导。规定对于缺乏保密观念和保密意识、思想严重麻痹、保密管理责任不落实、保密人员疏于管理,由此造成失泄密事件的人和事都要做到发生一起查处一起,绝不姑息迁就,保密管理水平明显提高,自建院以来无失、泄密事件发生。
四、物力保障,拓实保密工作物质基础
保密工作除了人员到位、定密到位,还要经费到位,才能较好地防止失泄密事件的发生。经区法院加大保密工作物质保障,切实加强对保密工作的资金投入,配备保密柜、文件粉碎机,安装防火墙、隔离卡,使用专网优盘等,为做好保密工作提供物质保障。
为做好涉密文件信息资料保密管理工作,我局结合实际工作,对照检查目录表,逐条自查,现将自查情况报告如下:
一、保密工作落实情况
我局所收到文件,指定专人进行了妥善的处理,保证了涉密文件、记录、信息等在传递、使用过程中的安全,未出现过失、泄密问题。
我局设有信息化机房,使用内外网分离的方法,同时所有电脑都配备了杀毒软件,定期杀毒与升级,并指定专人从事计算机保密管理工作。通过自查,我局的计算机保密工作基本做到制度到位、管理到位、检查到位。
二、主要做法
(一)高度重视,强化组织领导。我局领导刚度重视,并成立了保密领导小组,严格落实保密工作。领导班子成员以身作则,自觉学习、掌握保密制度,做到懂法、知法、执法,在广大干部职工中,真正树立起有法必依、有章必循、违法必究、令行禁止的作风。
(二)重点突出,狠抓工作落实。我局定期以主要部门和主要领导为重点检查对象,对计算机和移动存储介质违规外联和特种木马为检查重点,以查促管,及时采取防范措施,坚决切断涉密信息流向互联网的所有渠道。
(三)宣传教育,增强保密意识。为加强我局涉密人员保密安全意识,我局采取多种方式,多渠道相关人员进行宣传教育,并将各类保密学习文件予以转发至各股室,要求结合实际,认真组织学习,并抓好贯彻落实,确保计算机及其网络安全。
(四)完善措施,严格制度规范。加强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,我局不断完善各项规章制度,规范计算机及其网络的保密管理,我局主要采取了以下几项措施:一是计算机贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;二是制定局各项涉密及非涉密计算机及网络管理制度;三是严格涉密信息流转的规范性,严格执行涉密信息不上网,上网信息不涉密的原则。
(五)督促检查,堵塞管理漏洞。为了确保计算机及其网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患,堵塞管理漏洞,我局十分重视对计算机及其网络保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对计算机进行防范措施的落实情况进行检查。
按照《xx县保密局关于开展涉密文件资料、计算机及其网络保密检查的通知》精神,为进一步强化保密工作,县史志办结合工作实际,对照检查内容认真开展自检自查,现将自检自查情况报告如下。
一、 强化保密教育,提高保密意识
为贯彻落实好《通知》精神,史志办及时将文件印发给每个干部职工认真学习,切实增强干部职工对做好当前保密工作重要性的认识。同时,召开全体干部职工会议学习传达《中华人民共和国保守国家秘密法》及《国家机关工作人员保密守则》等相关法规和文件精神,进一步强化干部职工的保密意识。重点加强对办公室档案管理、文件收发等涉密人员的保密教育,明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能职责,确保工作期间不发生失泄密事件。
二、 加强组织领导,落实保密责任
史志办对此次保密检查工作高度重视,成立了由主任严萧任组长、副主任孙永坪任副组长、单位各科室负责人为成员的领导小组,切实加强对保密工作的领导,督促保密各项措施的落实。同时,在进一步了解掌握此次检查工作目的、内容及要求的基础上,制定了《史志办保密检查工作实施方案》。凡因工作不到位而造成失泄密事件的,将严肃按保密法相关规定对责任人员进行严肃处理。
三、 周密部署,强化措施
为确保检查工作取得实实在在的效果,促进单位安全保密工作规范严肃,确保此次保密检查工作任务按期完成,保密普查工作领导小组分工负责,落实责任,及时督导,工作得到有效开展。
1. 严格执行保密工作法律法规,进一步健全单位保密工作制度。加强制度建设,是做好保密工作的保障。为了构筑科学严密的制度防范体系,史志办在贯彻执行上级保密部门文件的有关项规定和要求的同时,还不断结合党史工作的实际,进一步完善各项规章制度,规范保密管理,力求不断增强依法做好保密管理的能力。特别是制定了各项涉密及非涉密计算机及网络管理制度,严格涉密信息流转的规范性,严格执行“涉密信息不上网,上网,信息不涉密”。
2. 加强对涉密人员的教育。强化全体工作人员特别是重要重点岗位工作人员的保密意识,促使全体工作人员自觉履行保密义务和责任,彻底改变个别人认为党史工作“无密可保”、“有密难保”等错误认识。要求涉密人员在工作中严格按照保密规定办理涉密公文、涉密事项和敏感事项。严格做到不把机密、绝密文件带回家,不在公共场所谈论保密事项,不向任何无关人员透露保密的内容,不得在无保密措施的电话机、传真机、计算机等设备中处理传输国家秘密和敏感事项,不得利用互联网电子邮件传递国家秘密和敏感事项,确保单位保密工作制度落到实处。
3. 加强信息载体保密管理。安排专人及时处理各类文件资料,认真做好登记、传送、清退、保管、销毁等相关工作。
对涉密文件资料,未经主要领导批准,不得带出单位。做好电子文档的输入、存档、发送、印制、备份等,确保电子文档安全。
4. 加强信息设备保密管理。一是加强计算机保密管理,禁止涉密计算机及网络接入互联网及其他公共信息网络,禁止在连接互联网及其他公共信息网络的计算机上存储、处理涉密和敏感信息;二是加强电子文档资料的保管,未经单位领导同意,严禁将单位涉密资料打印或拷贝给外单位人员;同时,严格规定对违规操作和使用涉密计算机、移动存储介质及严重违规泄密事件的责任人,一律依照相关规定给予严肃处理。三是加强对移动存储介质的保密管理,实行专人专用。使用U盘和其他移动存储设备时,坚持做到计算机与互联网脱离,并进行病毒扫描及木马扫描,确保安全。若涉密机和涉密软、硬盘、移动磁盘发生故障时,由办公室查明原因及具体情况后,联系专业维修部门派技术人员直接上门到单位对故障机和磁介质进行现场维修,禁止个人将设备擅自送外维修。
5. 是经常督促检查。为了确保保密管理工作各项规章制度的落实,及时发现工作中存在的泄密隐患,堵塞管理漏洞,史志办十分重视对保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对单位各科室保密防范措施的落实情况进行检查。
四、 工作到位,成效显著
通过此次保密工作检查,史志办的保密工作得到了有效的加强,具体表现在以下几个方面:一是全体干部职工的保密意识得到了加强。通过学习和教育,进一步明确了全体工作人员特别是涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。史志办工作人员都能做到不在日常工作手册上记录秘密,不随意摘录、引用秘密文件、或擅自将秘密文件给他人传看,凡是自己在工作中掌握的秘密事项,没有传达义务的绝不告诉知密范围以外的人。不在无人看管的情况下将秘密文件和手册置于办公桌上,甚至带回家,非本机关人员不能单独留于办公室内,室内无人要锁门等。史志办综合科属于容易接触到涉秘事项的重点部位,因此加强了对工作人员的保密意识教育,史志办废纸、废文件的回收由指定的回收点进行回收处理,设立了专门的销毁文件保密柜,有关文件按规定及时进行销毁,保证废纸篓不留完整文件纸张。二是保密基础工作得到了加强。在普查中,史志办对保密工作中的基础、重要、稳定的数据进行了一次彻底清理清查,对单位现有计算机、移动存储介质、办公自动化设备和涉密文件信息资料及内部文件档案进行了全面清理、检查和登记,并建立了日常保密工作台帐,加强了涉密载体和档案保密管理。
通过此次开展保密检查工作,摸清和掌握了史志办保密工作的基本情况,明确了今后保密工作的抓建方向。史志办将以这次保密检查工作为契机,进一步建立健全保密工作规章制度,不断强化工作人员保密意识,严格规范工作人员保密行为,努力提高保密工作软硬件保障水平,切实将保密工作落实到各项工作中去,为全县开展保密检查工作奠定基础,不断推动全县安全保密工作向前发展。
根据县委办、县政办《关于开展20PC年度机关单位保密自查自评督查工作的通知》(颍办明电〔20PC〕104号)精神,我局高度重视,成立了保密检查领导小组,结合我局实际,对照检查目录表,逐条自查。现将自查情况报告如下:
一、保密工作落实情况
我局无超范围阅读传达或擅自自制汇编文件信息资料,在清退销毁过程中,手续齐全,定期对涉密文件进行清退和销毁。为了构筑科学严密的制度防范体系,我局不断完善各项规章制度,规范保密管理。发布信息严格按照要求,对省、市、县三级储备粮和军粮库存数量重点保密,确需出现数字的,一律用代替。邮件收发加密设备由专人负责,准时接收,及时传递,保证了涉密文件、记录、信息等在传递、使用过程中的安全,未出现过失、泄密问题。我局规范使用互联网,没有违规连接互联网及其他非涉密网络。在政务公开中发布的信息由办公室指定专人负责审核,实行“涉密文件不公开,公开文件不涉密”。同时指定专业计算机维护机构从事计算机保密管理工作。
二、主要做法
(一)高度重视,强化组织领导。我局领导高度重视,并成立了保密领导小组,严格落实保密工作。领导班子成员以身作则,自觉学习、掌握保密制度,做到懂法、知法、执法,在广大干部职工中,真正树立起有法必依、有章必循、违法必究、令行禁止的作风。
(二)重点突出,狠抓工作落实。我局定期对计算机和移动存储介质违规外联和特种木马为检查重点,以查促管,及时采取防范措施,坚决切断涉密信息流向互联网的所有渠道。
(三)宣传教育,增强保密意识。为加强我局涉密人员保密安全意识,我局采取多种方式,多渠道对相关人员进行教育和培训,并将各类保密学习文件予以转发至各股室,并抓好贯彻落实,确保涉密文件和计算机及其网络安全。
(四)督促检查,堵塞管理漏洞。为了确保保密管理工作各项规章制度的落实,及时发现保密工作中存在的泄密隐患,堵塞管理漏洞,我局采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对防范措施的落实情况进行检查。
在今后的工作中,我局将进一步加强对保密工作的重视,强化对涉密内容的管理,力争保密工作取得新成绩,确保保密工作的顺利开展。
一、 领导重视、责任落实
保密工作是维护国家和单位安全和利益的工作,做好保密工作是我们的基本职责。我会领导历来就十分重视保密工作,每年年初就将保密工作纳入年度工作计划,及时成立以理事长为组长,副理事长为副组长,各科室为成员的保密工作领导小组,设立办公室,安排专人承办日常工作。领导班子在做好保密带头作用的同时,时时开展保密法规、政策宣传,不定期对单位保密工作执行情况进行检查、指导,督促保密工作的落实,推进了保密工作纵深发展。
二、加强学习、增强认识
今年年初市残联组织各科室学习了《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国信息公开条例》等保密法律法规,对全体工作人员进行保密教育,提升了职工对保密工作重要性和严肃性的认识,增强了全体干部职工的保密认识。为加强对保密工作的领导,切实落实保密工作责任制,保守党和国家秘密,单位及时制定了《保密工作管理制度》、《送阅、传阅文件保密管理守则》、《计算机网络安全保密制度》、《计算机岗位保密工作职责》、《信息公开审查制度》等一系列管理机制,逗硬落实管理措施,规范工作流程,提高了涉密载体和计算机信息系统保密管理的水平和技术防护能力。全年无失密、泄密事件发生。
三、严格管理、措施到位
我单位涉密工作不多,但领导却很重视保密工作的管理。在各涉密工作中,始终坚持以领导审签制度为原则,采取专人管理和纵向传递,严格做好收文、发文、传阅、销毁等登记管理,专人传递,定人阅办的工作方法,减少了保密信息的流通环节和知晓范围,保证涉密资料在工作中的严肃性和密级性。对于涉密计算机仍然采取专机、专人管理,采用与因特网脱离的裸机工作方法运作,并设置了必要的身份认证等措施加强防范。在保密资料制作、存储、传输过程中加载密码设置等措施,有效防范了网络泄密、失密事件。在政府信息公开工作方面,我单位成立了信息公开审查领导小组,建立了政府信息公开审查制度,对信息公开进行严格审签,保障了政府信息公开无泄密发生。
根据《中共县委信息化工作领导小组关于开展电子政务内网安全保密检查的通知文件要求,部领导高度重视,立即组织专人负责,对我部电子政务内网安全保密情况进行了自查整改,现将自查整改情况汇报如下:
一、主要做法
1、明确由办公室负责对电子政务内网系统实施管理,办公室主任负责系统维护,并落实有关保密政策措施;
2、电子政务内网终端计算机安装在办公室,并通过严格配备钥匙、控制人员出入等方式确保系统环境安全;同时,网络机柜、网络设备、接入终端计算机都严格按照规定采购相关产品,并在终端设备上贴上“涉密内网计算机”标识,禁止与其他网络互联互通;
3、电子政务内网系统按照规定只使用WindowsXP系统,并安装了安全监控系统和病毒防范系统,使U盘等移动存储介质无法直接在内网系统上使用。同时,开机和系统登录均设置了相对复杂的验证密码,只有专人才能使用。
二、存在的问题及整改措施
根据有关文件要求,我部采取了一系列措施对电子政务内网网络安全进行了维护和管理,使电子政务内网系统得到了安全有效的运行。但是由于办公室工作人员调整频繁,办公室个别工作人员对系统维护与管理工作还不够熟练,相关工作台账有待进一步完善。下一步工作中,将根据自查过程中存在的问题,有针对性的进行整改,切实加强对内网计算机设备维护和管理工作的学习,完善有关管理制度,健全健全涉密网络设备及接入终端计算机的相关台账,确保电子政务内网安全保密工作落实有效。
为进一步加强保密管理,做好全市保密迎查工作,按照市委办、市政府办《关于在全市组织开展保密大检查的通知》(安办发电〔20__〕56号文件)要求,我局高度重视,结合实际工作,对照文件要求,逐条自查,现将自查情况报告如下。
一、高度重视,强化组织领导
我局领导高度重视保密工作,成立了以局长为组长、分管副局长为副组长、各科室负责人为成员的保密工作领导小组,制定保密工作相关制度,严格落实保密工作。专门召开保密工作会议,对保密工作严格要求,与干部职工签订了《保密承诺书》,领导班子成员以身作则,自觉学习、深刻领会市委市政府有关保密文件和会议精神,切实增强政治意识、大局意识和责任意识,以高度负责的精神,精心部署、周密组织检查工作。在广大干部职工中,真正树立起有法必依、有章必循、违法必究、令行禁止的优良作风。
二、突出重点,狠抓工作落实
我局所收到文件后,严格按照标准要求,逐条逐项检查,不漏环节,不留死角,不走过场,重点检查文件管理、计算机及网络使用管理、信息发布管理、网站监管等方面环节,保证了涉密文件、记录、信息等在传递、使用过程中的安全,未出现过失、泄密问题。在网络使用中,始终坚持使用内外网分离的方法,同时所有电脑都配备了杀毒软件,定期杀毒与升级,并指定专人从事计算机保密管理工作。通过自查,我局的计算机保密工作基本做到制度到位、管理到位、检查到位。
三、宣传教育,增强保密意识
为切实加强我局涉密人员保密安全意识,我们始终坚持以查管结合、查改结合,查处结合、查教结合的方式,努力做到以查促防、以查促改、以查促管。同时多渠道对相关人员进行宣传教育,将各类保密学习文件予以转发至各科室,要求结合实际,认真组织学习,并抓好贯彻落实,确保计算机及其网络安全。
四、完善措施,严格制度规范
加强制度建设,是做好计算机保密管理的保障。我局不断完善各项规章制度,规范计算机及其网络的保密管理,主要采取了以下几项措施:一是认真贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;二是制定局各项涉密及非涉密计算机及网络管理制度;三是严格涉密信息流转的规范性,严格执行“涉密信息不上网,上网信息不涉密”的原则。
五、督促检查,堵塞管理漏洞
为确保计算机及其网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患,堵塞管理漏洞,我们十分重视对计算机及其网络保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对计算机进行防范措施的落实情况进行检查,确保不出现任何问题。
在今后工作中,我局要进一步贯彻落实市委、市政府有关保密文件和会议精神,结合旅游工作实际,多举措抓落实,加大对涉密内容的管理,力争保密工作取得更大成绩,确保全市旅游系统保密工作的顺利开展。
按照《关于在全市组织开展保密大检查的通知》精神,严格按文件要求对保密工作进行了自查,特汇报如下:
一、自查情况
1、组织领导建设情况。
加强领导,健全组织,把保密工作作为一项重要工作常抓不懈。
一是对拟公开的公文、信息是否涉密进行严格把关。
二是把保密工作列入年度考核内容,明确任务,责任到人。
三是召开会议,安排布置保密工作。
2、保密制度的建设情况。
建立健全各项保密工作制度。先后建立健全了保密制度、涉密人员管理制度、涉密计算机保密管理制度、电子政务网络使用管理制度、电子政务收发专管员管理制度。进一步明确有关保密审查的职责分工、审查程序和责任追究办法,确保不发生泄密事件,做到以制度管人、按程序办事,确保保密工作顺利开展。
3、开展保密宣传教育情况。
高度重视保密宣传教育工作,积极组织有关人员参加业务培训,结合实际制定规划,采取多渠道、多形式加强对重点涉密人员的保密法制宣传教育,认真学习《中华人民共和国保守国家秘密法》,学习《中共中央关于加强和改进保密工作的意见》等文件精神,通过学习教育增强了工作人员的保密意识,提高了业务能力,促进了保密工作的正常开展。
二、存在问题及整改措施
1、保密工作的教育力度需要不断加强。
加强干部、职工的保密教育力度不够,应认识到提高保密意识十分重要。部分办公室存在对电脑使用不熟练的现象,需要加强干部职工电脑安全使用的培训。
2、制度还需进一步完善。
虽然已经建立了有关保密制度,但因审查的依据范围广,有时难以找到依据。因此,必须结合工作的实际,进一步细化保密审查依据,制定针对性较强的保密规定制度。
为使保密工作落到实处,通过公布投诉电话、电子邮箱、设立意见箱、安排工作人员接访等方式,广泛听取社会各界的意见和要求,充分发挥社会监督的作用,并积极接受上级各部门的检查督导。截止目前,在×区未发现涉密信息。今后我区将按照上级有关保密工作的要求与规定,进一步健全机制,强化落实,在巩固原来工作成果的基础上再创佳绩。
我局紧紧围绕“六五”保密普法目标和任务,从加强宣传,提高认识,健全制度,强化领导入手,全力推进六五保密普法和依法治理工作,取得了积极成效。
一、领导重视,扎实做好启动工作
为保证“六五”普法规划的顺利实现,在启动准备阶段,我局认真进行宣传发动。通过干部职工学习会,对“六五”保密普法的意义、目标和任务进行广泛宣传,有力地提高了干部职工对“六五”保密普法重要性的认识。为使保密普法工作扎实开展,我局坚持把“六五”保密普法工作作为一项重中之重的工作,狠抓落实。一是健全了组织机构。根据人员变化,及时成立了“六五”保密普法领导小组,明确第一责任人和具体工作人员实行主要领导挂帅、分管领导主抓的工作机制。二是认真制定规划和年度工作计划。根据县“六五”保密普法规划精神,结合我局实际,制定了《地震局法制宣传教育第六个五年规划》。三是加强普法骨干培训。积极参加县普法骨干培训班,认真学习法律法规知识,副科级以上领导参训率达100%。四是及时征订发放《__普法知识读本》,做到人手一本。五是建立健全各项工作管理制度,制定效能建设六项制度,建立了干部学法制度、培训考试制度及法制宣传教育工作责任制。
二、明确任务,突出重点抓推进
“六五”保密普法工作开展以来,我局认真按照普法规划和年度工作计划的要求,抓好重点对象,确定重点学习内容,实现领导干部学法。四年来,先后组织和选派干部参加区、市、县各级公务员法知识讲座、行政许可法讲座、依法行政法律知识讲座,把法律知识纳入干部培训班学习内容,有力地提高领导干部的法律素质。二是抓好干部职工学法。认真组织干部职工开展利用周一例会学习、集中学习法律法规知识活动。同时,要求干部职工主动学法,做到遵纪守法,知法用法,四是开展创建平安单位活动。结合本局实际,制定《县地震局创建平安单位活动实施方案》,并进行安排布署,确保单位无执法违法、执法犯法案件发生。五是邀请区、市专家就新修订的《宁夏回族自治区防震减灾条例》等政策法规进行专题辅导讲座。
三、拓宽渠道抓提高,营造浓厚普法氛围
结合地震局工作实际,保密普法工作注重学习与宣传相结合。一是广泛宣传普及新颁布的法律法规,开展《公务员法》、《行政机关公务员处分条例》、《中华人民共和国防震减灾法》、新修订的《宁夏回族自治区防震减灾条例》、《政府信息公开条例》等法律法规的知识宣传,有力地促进了新法律法规实施。二是结合每年“5.12”全国防灾减灾日等活动,突出开展地震工作方面政策法规的宣传活动,采取多种形式扩大保密法制宣传教育的社会影响。
四、有针对性开展法制宣传工作
为使普法工作取得实效,我局紧紧围绕县委、政府的中心工作深化保密普法教育,坚持把普法工作与处理热点、难点问题相结合,紧贴规范投资加强项目监管、依法行政等工作,开展针对性的法制宣传教育。“六五”普法期间,深入开展保密法宣传教育,围绕《平罗县“六五”普法期间继续深入开展保密法制宣传教育的规划》所提出的要求,组织干部职工学习保密工作的有关法律法规,提高保密工作的思想认识,强化责任。
五、注重实效,积极推进学法用法
“六五”普法工作始终强调学用结合,通过普法推进依法治理。我局坚持把学法与依法行政相结合,自觉依法规范自身行为。根据法律法规和政策的要求,进一步拓展政务公开渠道,规范政务公开内容,全面清理规范性文件,精减行政性审批事项,积极推进服务型政府建设,机关办事效率进一步提高。
六、主要成效
通过近几年的全局上下一致努力,我局“六五”保密普法工作已取得明显的成效,概括起来就是三个“增强”。
(一)局领导干部依法政务行政意识进一步增强。
“六五”普法以来,我局坚持全面实行政务公开,向县委、县政府上报了局领导干部依法政务公开的事项。
(二)工作人员的依法办事自觉性进一步增强。
“六五”普法以来,我局没有出现有法不依,违法违规违纪办事现象。
(三)干部职工的学法用法意识进一步增强。
平时工作中注重加强法律法规学习,尤其是针对各股室实际,因地制宜,有所突出加强对项目建设等方面的政策法规学习。
七、下一步工作思路
我局“六五”保密普法工作虽然取得了一定的成绩,但还存在着工作发展不平衡,活动不够丰富,普法措施和手段缺乏创新等问题。今后,我们将紧紧围绕工作目标,进一步更新保密普法工作理念,以创新的举措推进我局“六五”普法工作的再深入。
(一)抓基础建设,努力提升实现普法和依法治理工作
按照“六五”普法规划要求,结合实际,认真抓好普法规划和年度实施计划的落实,不断完善普法组织网络建设,拓宽工作方法。加强工作调研力量,抓好普法典型的宣传示范作用,坚持以点带面,全面提升普法工作再上新台阶。
(二)抓阵地建设,不断加大普法工作的组织实施力度
积极配合相关职能部门抓好领导干部的学法工作,力求在计划、制度、内容、实施、考核五落实的基础上继续探索干部学法新思路,开辟干部学法新途径。进一步拓展普法阵地和形式,继续开展法制宣传月、学法用法知识竞赛等活动。形式多样地开展法制宣传教育工作,提高干部职工信用意识、道德意识、守法意识,努力营造市场经济健康发展的法制与信用环境。
(三)抓好制度建设,努力营造良好的法治环境
健全完善领导干部、公务员学法培训、考试考核制度,做到工作规范化、制度化、长效化。继续大力开展平安单位的创建活动,推进民主法制建设,不断提高干部职工法律意识和法治水平。结合机关建设,抓好机关依法治理,为广大服务对象提供优质、便捷的法律服务。抓好职工的法制教育,建立健全各项制度,以政务公开为载体,进一步完善以职代会为基本形式的民主管理制度,强化机关信用建设。
根据省委保密委员会《关于学习贯彻中央和省委领导同志重要批示精神组织开展全省党政机关保密检查的通知》([20xx]7号)和市委保密委、市保密局《关于印发〈安庆市党政机关保密检查工作实施方案〉的通知》(庆密办[20xx]6号)文件要求,我局从6月中旬至7月下旬开展了为期一个余月的保密检查,此次检查要求高、时间长、规模大、技术含量高、程度深,在市保密局的指导和局领导的重视下,圆满完成了此次自查工作,现将自查情况汇报如下:
一、认真学习,增强保密意识
接庆国保[20xx]5号文件和庆密办[20xx]3号文件后,我局安全保密工作领导小组立即组织了我局副处级以上领导干部和局机关涉密人员进行了集中学习,大家一致认为中央和省委领导同志的批示充分体现了:新形势下做好保密工作的重要性和必要性。电子信息的飞速发展为经济发展提速,为社会生活带来便捷的同时,也给我们的保密工作带来了严峻的挑战。通过学习讨论,大家一致认为,我们在日常工作、生活中,要时刻绷紧保密这根弦,使用电脑U盘等移动存储介质时要规范操作。切实做到涉密信息不上网,上网信息不涉密。对纸质涉密文件的处理严格按照保密规章制度进行处理,保证机关秘密的'绝对安全。
二、领导重视,加强组织领导
根据文件要求:我局制立了局机关保密工作检查领导小组,并对照全省党政机关保密检查目录和安庆市党政机关保密检查工作实施方案,制定了我局机关保密检查实施方案,确保本次检查落到实处,并以此为契机,促使我局保密工作上一个新的台阶。
三、认真自查,即时整改
由于我局一直高度重视保密工作,所以在本次自查中没有发现什么大的问题,但是也有一些违规操作现象,如U盘的使用和管理问题,究其原因,主要是规章制度还不是很完善,局保密检查领导小组当即责令相关科室完善修订相关制度,杜绝类似情况再次发生。自查具体情况见安庆市档案局保密检查一览表。
20xx年度,市农机办在市委、市政府领导下,在市保密局指导下,根据枝办发[20xx]2号、18号、枝国保[20xx]4号文件精神,对照《20xx年XX市保密工作目标管理实施细则》和《XX市保密工作效能建设考评细则》进行了认真自查,现将自查情况报告如下:
一、建立健全保密制度,强化保密责任。
一是成立了由分管机关主任李万全同志任组长、综合科科长田国红、姚凤、孙曼丽同志为成员的保密领导小组。二是领导重视,召开主任办公会专题研究保密工作,组织机关干部学习保密知识、系统全体干职工参加“六五”保密普法知识竞赛活动。三是建立健全保密责任制度,制定了保密责任、收发文件、密件管理、文件传阅、涉密载体管理、商密网管理、信息公开保密审查、保密检查等相关制度,并遵照执行。四是强化保密责任,确定专人负责保密工作,做到了年初有计划、年末有总结,保证专门工作经费,有保密专柜、专盒,对密件每年进行清退,并有清退登记本,定点销毁文件。五是将保密工作纳入领导班子民主生活会、中心组学习、领导干部个人述职和年度考核的内容之一。
二、严肃保密纪律,认真搞好保密工作。
一是保密机构健全,有兼职保密员,并且经过培训持证上岗,对收发每份文件严格按制度进行登记、传阅、存档。无越级传阅,对密件进行专柜专盒保管,印制文件严格经过审查签字,经自查,无未经领导批准擅自印制文件现象。二是加强商密网管理,由专人负责商密网收发文件,对商密网上文件打印,并登记,按正常收发文制度办理。三是对外发布的信息,必须经领导严格审批后才能发布。
三、加强涉密网站、计算机、移动存储介质、保密室的保密管理。
一是对每台计算机、移动存储介质进行登记,对涉密计算机、移动存储介质进行专项清理,未发现失泄密事件,对上网的计算机进行检查,未发现利用计算机在网络上传播涉密文件资料。涉密计算机、u盘由专人管理,实行登记管理,对涉密计算机配备了视频干扰仪。二是保密室配备有视频监控和报警器;三是对个人持有的涉密文件资料、电子文档及时进行清理,无个人存储涉密文件资料。
四、经常开展保密宣传教育活动和保密检查工作。
一是组织机关全体干部职工学习《保密法》,观看保密宣传教育片,张贴保密宣传教育图片,办保密宣传栏一期,通过经常性开展的保密宣传教育活动,机关全体人员保密意识得到了进一步增强;二是定期开展保密检查。由保密领导小组对机关收发文件、计算机、存储介质进行定期检查,查收发文件是否登记清楚,文件传阅是否规范,是否有利用网络对外传播秘密文件资料等问题,通过检查不存在失泄密事件。
五、加强手机保密管理,与机关涉密人员签订保密承诺书。
与机关涉密岗位人员签订了保密承诺书,严格按照《XX市手机保密管理规定》,对我办涉密人员进行了检查,未发现利用手机对外泄密问题。
通过自查,我办在保密管理上虽取得了一定成绩,但距上级管理部门要求还相差很远,我们正在不断改进,力争做到规范化、标准化,把我办保密工作做得更好。
随着国家经济的深入发展、对外开放的进一步扩大和社会信息化程度的不断提高,机要保密工作面对着的对象、内容、手段和环境也随之发生了很大的变化,服务领域从过去的党政领导机关,扩展到政治、经济、军事、文化和社会各个领域乃至公民个人,机要保密管理从党政机关内部拓展到面向全社会管理,涉及人员流动性也随之加大,涉密载体呈现多样性,故而导致涉密活动也日益频繁,涉密渠道增多,窃密手段隐蔽性也在不断增强,保守秘密的难度加大。面对正处于股份制改革关键时期的农业银行,随着股改工作的逐步深入,农行对外开发程度、透明度也在逐步提高,与外方的合作日益增多,程度不断加深,所以农行所涉及的国家秘密和商业秘密面临的安全风险也在不断加大,为此,就基层农行如何做好机要保密工作略谈点见意。
一、当前机要保密工作存在的主要问题
近年来,我行在机要保密工作上健全了制度、明确了责任、加大了管理措施,充分发挥了机要保密工作的保障作用,确保了国家秘密和我行重要商业秘密的安全,未发生任何重大失、泄、窃密事件。但是,目前还有少数基层行在机要保密工作中还存在不少薄弱环节和泄密隐患,有待我们更进一步的引起高度重视。
(一)是国家秘密载体使用不规范。少数行在秘密文件复印上存在送社会上营业性场所复印;秘密文件传递上存在用平信或挂号信等普通邮件邮寄,取送秘密文件时乘坐公共汽车、出租车或走路等;在秘密文件清退上存在没有严格按一般秘密文件应在一个月以上就要清退机要室保管的规定,有的半年或第二年清理文件时才进行清退;在文件归档上没有实行专卷专柜保管的要求,而是与普通文件混合一起进行保管。少数单位还存在涉密文件存放混乱,登记不全,在文件阅读、销毁等方面执行规定不严,存在随意扩大阅读范围、私自复印或传递文件等现象。
(二)是计算机网络安全管理有待加强。目前,虽然各单位在计算机网络信息系统保密意识方面较以往有所增强,但“重应用、轻保密”的问题依然存在,有的单位存在连接互联网的计算机上存储处理国家机密及农行商业秘密信息、移动存储介质在涉密计算机和非涉密计算机间交叉使用、将标有密级的文件通过电子邮件发送,以致造成涉密事件。
(三)是保密设施配置滞后。在个别单位目前还存在保密要害部门部位,没有安装铁窗,没有监控和报警设施等等;少数单位的远程工作室没有安排独立的工作间,与办公室共用一个房间办公。
(四)是商业秘密的范围和标准把握不准。现各单位部门普遍存在单纯的把已定密的公文认定是需保密的范畴,而对某些应进行保密的资料把握不准,如把业务部门的计划统计报表、经营市场分析、未公开的客户信息、研究未定或未实施的方案、各种内部资料等等没有定密的应保密资料视同为一般资料,忽视其应保密性。同时,少数单位部门存在认为商业秘密的保密工作是办公室的事,保密工作应由办公室去抓,事不关已等等现象。
二、机要保密工作要抓好四个落实、履行八项职能、健全一支队伍
新时期,农行机要保密工作面对的形势复杂、任务艰巨,我们务必对当前形势下机要保密工作的极端重要性有清醒的认识,要做好新时期机要保密工作,我认为必须抓好四个落实,履行八项职能,健全一支队伍。
第一,抓好四个主要环节的落实
一是加强领导,确保组织落实。保密工作涉及面广,做好机要保密工作,首先,各级领导要高度重视,把机要保密工作列入各级行的重要议事日程,定期分析保密工作形势、管理现状和队伍建设情况,及时研究解决保密工作中的重点难点问题。其次,机要保密工作单靠一两个保密干部是无法搞好的,必须建立完善的机要保密工作管理体制及组织机构,形成保密队伍和网络,这是我们做好保密工作的基本条件和组织保证。
二是提高认识,确保思想落实。做好机要保密工作,首先要提高认识,要把机要保密工作的思想教育落到实处,切实提高干部职工对保密工作的认识,消除存在的各种模糊概念。目前少数单位机要保密观念淡薄,保密干部的保密经验不足,甚至存在“天下太平、资讯发达、无密可谈”,“情况复杂、科技先进、有密难保”等错误思想。针对上述情况,我们要加大机要保密工作的宣传力度,定期组织保密专项教育、举行各种泄密典型事例图片展,组织观看保密教育片和进行保密知识测验等措施,提高领导干部的保密意识,让全行保密干部绷紧保密这根弦。
三是狠抓执行,确保制度落实。机要保密法律、法规和规章,是开展保密工作不可缺少的依据和保障。抓好机要保密工作的制度建设主要从两方面进行。一方面抓制度的制定,即根据保密法规、规章和上级行的文件要求,结合本行实际,制定和修订保密工作各项制度,并发放到各单位重点涉密部门部位;另一方面抓制度的执行,在机要保密工作中严抓各项保密制度的执行,对违反保密工作制度人员,要进行严格的处罚或组织处理;对造成重大事故的,要根据保密法追究刑事责任。
四是加大经费投入,确保物防技防落实。在保密设施建设方面,各单位要加大经费投入,切实保障保密工作的顺利开展,保密工作开展的好坏,在很大程度上取决于经费的投入。首先必须加大科技投入,添置先进的仪器设备,如购买保险箱、密码文件柜、碎纸机、办公电脑等保密设备,提高文件管理的现代化程度,这是保密工作顺利开展的基础。其次要努力提高涉密人员的'待遇,以防止人才的流失。人是保密工作中最为活跃的基本要素,涉密人员已经成为保密工作的软资源。提高涉密人员的待遇,防止涉密人员的流失,已经成为当今保密工作的重点内容。
第二,履行八项基本职能
履行机要保密工作的职能是做好保密工作的基础,机要保密工作中,我们应认真履行以下八项基本职能:一是认真履行和落实领导干部保密工作的责任制,努力在增强保密意识,建立健全保密规章制度和强化保密管理上下功夫、见成效;二是组织开展不定期的保密工作大检查,认真排查本部门、本单位保密管理上存在的问题和不足,切实加强对保密室、涉密载体、涉密信息以及重要会议的保密工作,采取有效措施,堵塞失、泄密漏洞;三是切实加强涉密计算机信息系统的安全防范,严格执行涉密计算机信息系统有关法规和标准,强化对涉密网络、涉密计算机、涉密介质的保密管理;四是进一步加强对内部网站和邮箱的保密管理,解决内网挂外网不设防的问题,坚决杜绝网络泄密事故;五是进一步提高对新时期保密工作重要性和紧迫性的认识,克服麻痹思想,强化农行商业秘密的安全和保密意识,严格保守农行商业秘密。形式多样地开展保密宣传教育活动,认真组织观看泄密安全专题片保密教育录像片;六是充分发挥内部网站在宣传保密工作教育阵地的作用,加强保密人员的学习培训,提高保密人员的业务素质;七是不定期地对各单位的保密基础设备进行检查,落实秘密载体保管制度,确保文电资料等内部工作秘密的安全;八是加强对农行各类机要文件资料的保密管理和监督检查工作,明确机要文件资料统一管理各环节的保密要求,落实保密责任制,确保机要文件资料万无一失。
第三,抓好保密队伍建设
抓好机要保密队伍建设是做好保密工作的基本前提。机要保密工作必须建设一支对党忠诚、严守纪律、精通业务、开拓创新、甘于奉献的机要保密干部队伍。一是要提高全员的保密意识。做好保密工作不仅是办公室保密人员的事,而是全行员工应做好的一件大事,要人人关注保密工作,并认真去做好保密工作;二是要加强保密工作人员的理想信念、社会主义荣辱观、机要保密工作形势教育,进一步增强观念,筑牢严守国家秘密的思想防线,配备政治强、业务精、作风好、纪律严的人员到保密工作岗位;三是要进一步加强对机要保密工作人员的日常管理,既要注重上岗前人员的选配和离岗时的脱密管理,又要注重在岗时的“全天候”、“全方位”管理,还要密切关注8小时以外的情况,对不适宜在保密岗位工作的人员,要坚决予以调离;四是要针对保密岗位的工作需求和特点,加大对保密干部的培训力度,优化保密干部队伍的人员结构和知识结构,不断提高保密工作人员的工作能力和水平;五是要坚持以人为本,按照“事业留人、感情留人、适当待遇留人”的要求,关心保密工作人员的工作、生活和成长。
根据学校关于开展保密工作检查的通知精神,我院及时对保密自查工作进行了布置。并组织相关人员对我院保密工作进行了全面自查自纠,现将自查情况报告如下:
一、加强宣传教育,提高保密意识
为加强保密管理,防止泄密事件发生,确保国家秘密信息安全,学院认真组织学习了中央、省委和学校关于保密工作的重要指示精神,学习贯彻《保密法》及其配套法规。
一是学院将《X学院保密工作制度》、《领导干部保守党和国家秘密的规定》、《国家工作人员应当遵守的十条保密规定》等制度和规定在各责任系室、办公室进行张贴,并要求结合实际,认真组织学习,并抓好贯彻落实。
二是改变形式进行保密工作教育。今年,学院要求全体领导干部、涉密人员不断进行自学自我教育,不断强化保密意识,杜绝任何泄密事件发生。
二、加强组织领导,确保责任落实
保密工作事关国家安全和利益,自查是其中的重要环节,及时发现和纠正自身工作中的问题和不足,总结经验教训,对于推动今后的工作有十分重要的意义。学院针对人员变动,及时对学院保密工作领导机构人员进行调整和充实。明确学院党委书记对保密工作负总责,分管领导负各自领域具体责任,真正对保密工作做到一级管一级,一级对一级负责,层层落实保密责任,做到机构、责任、措施、人员四到位。同时学院设立了兼职保密人员,确保责任落实到人。
三、严查重点部位,确保自查效果
1、根据学院工作特点加强对计算机的保密管理。一是对计算机逐台设置开机密码,每台计算机配备杀毒软件,对计算机病毒进行查毒杀毒;二是加强电脑重要资料的保管,未经单位领导同意,严禁将单位重要资料打印或拷贝给外单位人员;三是对上传至网上的材料进行严格审查,学院网站上传设计了三级管理,需要逐级审查合格后方能上网公布,切实做到“涉密不上网,上网不涉密”。
2、加强了对机要文件的管理和各类文件的印制、保管、清理、归档、销毁工作的保密安全措施。学院由综合秘书兼任保密员,负责各类文件、资料的管理保存。学院对重要涉密文件,不准随便乱扔,集中进行烧毁或用保密碎纸机进行碎纸销毁。加强送阅、传阅文件保密工作,对呈送领导的文件进行登记,领导批示后,退还保密员。传阅文件一律采取直传方式,保密员要登记阅文人员名单,阅后退回,并清点份数,阅文人之间不得横向传阅。传阅夹内的文件,不许随意抽取,不得擅自扩大文件的传阅范围,文件阅毕后,必须签注姓名(全称)及时间。传阅文件一般每次不得超过两天,急件阅后即退,不得任意积压与延长时间。
3、加强对科技保密管理。学院不定期对科研工作人员进行教育和管理,对于各类涉密的科研项目、课题和专利,一律严禁外传、严禁上网。
4、做好试卷的保密工作。学院专门设立了试卷库,专人负责,钥匙专人管理,无关人员不能入内,确保试卷安全保密。
四、加强制度建设,严格规范管理
加强制度建设,是做好保密工作的保障。为了构筑科学严密的制度防范体系,不断完善各项规章制度,规范保密管理,学院主要采取了以下几项措施:
一是认真贯彻执行《中华人民共和国保守国家秘密法》的有关项规定和要求,不断增强依法做好保密管理的能力;
二是完善了《X学院保密工作制度》;
三是严格涉密信息流转的规范性,弥补管理上存在的空挡;
四是针对信息发布中存在的不规范等问题,及时制定涉密信息发布审查制度,对上网信息严格审查、严格控制、严格把关,从制度上杜绝泄密隐患。
五、加强督促检查,堵塞管理漏洞
为了确保保密管理工作各项规章制度的落实,及时发现保密工作中存在的泄密隐患,堵塞管理漏洞,学院平时就十分重视对保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查,通过检查,查找保密工作中存在的管理漏洞,并整改到位。
对本单位办、会议场所环境安全情况生存环境进行了清查:
一、内部环境安全;没有感染“木马”病毒;没有安装无线真名卡等无线设备。
二、对密码电报管理进行突击检查了清查:签发、传输、批抄、递送、阅办、保管、归档和丢弃符合管理要求;未存在违规转发、摘发、复制和扩大阅读围、开发布问题;不存在密电明复、明密混用问题;也未丢失密码电报。
三、对涉密计算机(含笔本人本电脑),主要有党政本人计算机、进行了全面清查:没有使用过非涉密移动存储介质;、非涉密计算机(含笔本人本电脑)使用运营管理情况进行的清查,没有存储、处理涉密信息或曾经存储、处理过涉密信息;没有使用过涉密移动存储介质。下发信息落实了保密审查制度,没有存在违规发布问题,有专人需要进行安全检查。
四、相关人员制度建设和人员管理情况开展了清查:、建立了涉密和非涉密计算机保密管理制度;建立了涉密和非涉密移动存储介质保密管理制度;建立了涉密本人络保密管理制度;完善建立涉密计算机维修、更换、报废查核管理制度,完善在共信息本人络上陆续发布信息保密规章管理制度。信息开人员取得了人员上岗证,实行了涉密人员离岗脱密保密管理。
根据文件精神,我公司严格按文件要求对保密工作进行了自查,特汇报如下:
一、加强保密教育,提高思想认识。
为认真做好保密工作,我公司结合工作实际,切实把保密教育工作贯穿于日常工作中,在平时的会议上,多次强调做好保密工作的重要性,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。
二、加强组织领导,完善规章制度
为严格保密纪律,堵塞漏洞,消除隐患,加强公司的保密工作,我公司成立了保密工作领导小组,公司负责人为组长,其余人员为成员,加强对保密工作的领导。同时,制定了保密工作的制度。要求公司所有工作人员自觉遵守保密工作的规章制度。严格做到不把机密、绝密文件带回家,不在公共场所谈论保密事项,不向任何无关人员透露保密的内容,不在公司联网计算机上操作与工作无关的事项,并严格做到不该自己知道的不打听,不该外传的事坚决不外传。对违反保密规定的人和事,要进行批评教育,情节严重的要根据有关规定严肃处理。严格制度、严密措施、严明纪律,确保保密工作万无一失。
三、落实各项措施,确保机密安全
为切实落实保密制度,做好保密机要工作,我公司采取了以下几个方面的措施。一是严格计算机管理。目前我公司所有办公室都配备了计算机,删除一切与工作无关的.信息和软件,尤其是网络游戏等联网软件,防止信息流失或遭受外界恶意攻击。二是严格文件资料管理。档案室是文件资料的储存场所,为确保文件不随意外流,我公司设立了1名专职人员,负责纸质档案的管理和电子文档的管理。具体做好文件资料的收发、分放、整理、归档、销毁等,对涉密的文件资料,只准在档案室阅,未经批准,不得带出公司;做好电子文档的输入、存档、发送、印制、备份等,确保电子文档安全。同时加大对档案室的日常管理,非工作人员一般不准进入档案室,防止机密外泄。三是严格会议管理。对公司的各类会议,尤其是对涉及人事、财务商议等涉密的会议,严格落实保密措施,遵守保密纪律。
四是严格公章管理。所有需加盖公章的文书材料,一律需经得主要领导同意方可加盖。任何人不得随意加盖公章。并对加盖公章的材料作详细登记。
四、存在问题及改进
我公司公司保密管理工作基本是好的,没有发现涉密文件资料流失等事件。但跟要求还存在一定的差距,有以下两个方面:
(一)保密工作的宣传教育力度不够。加强公司所有人员的保密教育,提高每一个员工的保密意识十分重要。需要不断加强宣传力度,增强人们的保密意识,提高做好保密工作的主动性和自觉性,还要制定出相应的规章制度,使事前行为得到规范,堵塞可能发生的失、泄密事件,消除隐患,以确保公司的安全。
(二)保密工作人员业务培训不够。做好保密工作还需要坚强的物质基础作保证,除了必要的资金、设备投入外,还应加强对保密工作人员的业务培训,提高保密员工的素质。做好保密工作仍然任重而道远。在今后的工作中,我公司将进一步加强对保密工作的重视,强化对涉密内容的管理,力争保密工作取得新成绩,确保工作顺利开展。
一、统一思想、提高认识
市委办公室部署了对公文管理和保密工作进行检查的工作后,我院立即召开了院党组会和中层干部会,认真学习了上级有关指示精神,统一了思想,提高了认识。一致认为:这次检查是集中教育整顿的重要阶段,自查是其中的重要环节,对于及时发现和纠正自身工作中的问题和不足,总结经验教训,推动今后的工作有十分重要的意义。我们务必要引起高度重视,把思想统一到市委的要求上来。同时,根据我院的实际情况,要求坚持高起点、高标准,把存在于公文管理和保密工作中的细小问题,全面剔除。以严谨、规范作为我们自查的标尺,配合好市委办公室的检查工作。
二、加强领导、精心组织
对这次工作自查,院党组高度重视。成立了以院长为主任,党委办公室主任、院长办室主任为副主任的公文管理和保密工作检查办公室,并指定监察室重点配合;制定了《办公室工作检查实施方案》和配档表,确立了工作自查的指导思想、范围重点、方法步骤和具体要求;对检查工作的每一步骤都作了精心安排、落实、督促和排查。各有关业务处室负责人也按照院党组的要求,结合本处室的工作实际,充当处室自查的第一责任人,积极认真行动起来。
三、抓住重点、认真自查
从10月27日开始,我院认真对照中共牡丹江市委办公室“关于对全市公文管理和保密工作进行检查的通知”的要求和规定,积极围绕学院公文管理和保密工作检查办公室确定的范围重点,严格按照文件要求对标,逐一对工作中可能出现的问题进行检查。在自查的基础上,我们还采取发放征求意见函、召开座谈会、走访,特别是到有关的上下级单位进行回访等多种形式,开展大范围的整顿,自觉接受全校教职员工的监督,目前这项工作正在进行。通过自查和整顿,我们对学院工作自查的总体评价是:公文数量比较多,管理质量比较好,工作效率比较高,公文管理水平和保密工作比以前有较大进步,大体上没有出现市委办公室文件所说的各类问题。具体情况是:
1、文件管理工作
我院自20xx年1月份创立至今,在公文的处理上始终坚持实事求是、精简、高效的原则,努力做到及时、准确、安全、保密。在所收发的文件还有公文的处理、文书的起草上,坚持按原则办理、照章行事。对不符合要求和规定的文件、公文坚决予以驳回,对脱离事实、内容繁冗的文件或发文,在上报相关领导后,限令整改。及时的将收文进行归类,该传阅的传阅、该存档的存档、该上报的上报,同时,做好文件的`收文登记,保证文件的及时性、准确性、安全和保密性。
对涉密公文的管理严密、规范。对上级下达的机密性文件和本院发出的具有相当性质的文件实行三级管理制度。即学院领导、本部门主管领导、本部门一般干部三重负责的管理制度。对需要查阅文件的相关人员,在上报上级领导同意后,由本部门人员监督其查看,查阅完毕立即归档。努力做到机密文件管理的严密和规范。
在文件的收发、登记、传阅、保存、归档和过期文件的销毁等工作上,严格按照《中国共产党机关公文处理条例》、《国家行政机关公文处理办法》等相关法律法规处理。及时对公文归档、立卷,根据其相互的联系、特征和保存价值分类整理,保证档案的齐全、完整。对超过保管期限的案卷,按照有关规定定期向档案部门移交,没有归档和存查价值的公文,经过鉴别和主管领导人批准,定期销毁,对销毁的秘密公文,进行详细的登记,并保证二人监销,保证不丢失、不漏销。
文件制发按照国家统一规定的公文程式和行文规则起草发行。对所发文件的格式、体式、文种要求符合规定。注意公文的政治方向,实事求是;保证文件的观点明确、文字精炼、书写工整;保证文件涉及人、物、事件的准确性、真实性,规范用语。
在公文处理和相关文件的管理上,配备专人负责,要求该人员政治可靠、立场坚定、工作细心,具有一定的组织协调能力和相应的写作能力。尽最大可能的避免公文处理过程中可能出现的人为的纰漏。
对涉及文件管理的相关制度,在坚持《中国共产党机关公文处理条例》、《国家行政机关公文处理办法》等法律法规的基础上,结合本院实际,制定了一系列行之有效的诸如《部门管理规定》、《文件处理办法》、《办公室人员行为准则》和《保密原则》等相关公文管理和保密工作的规章、制度。同时,还设立了专门的监督委员会,保证文件管理和公文处理的稳妥、规范。
2、保密工作
在成立之初,就把保密工作做为一项重要的工作来抓。在保密工作上认真贯彻和落实了《中华人民共和国保密法》、中共牡丹江市委保密委员会制定的《保密守则》和省农委关于保密工作的指示精神,全面贯彻落实了《保密法》及其配套法规。同时,结合本院的工作实际,按照“加强宣传教育,增强保密意识;明确重点,落实领导责任制;以防范为主,标本兼治,建立保密工作有效机制”的思路,紧扣学校中心工作,开拓创新,开创了学校保密工作的新局面,取得了显著成效。主要抓了四方面工作:一是加强领导,切实落实了保密工作领导责任制;二是加强宣传教育,增强了师生员工的保密意识;三是加强管理,建立了保密工作的有效机制;四是突出重点,抓好科技保密和计算机网络的安全保密工作。
学院将保密工作作为安全保卫工作的一个重要的组成部份,按照明确责任、强化责任、落实责任的要求,层层签定责任状,做到了目标明确,措施得力,责任到人。建立了与安全保卫工作相协调的保密工作考核奖惩制度。划分了保密行政执法责任区,将安全保密工作落实到人,实行保密工作一票否决制度,凡是因保密工作不落实或玩忽职守而发生失密、泄密事故的单位或个人,取消当年评选先进和领导干部评先晋级的资格。同时,追究其相应责任。
在保密工作的宣传和对涉密人员的教育管理上,学院把保密思想宣传教育落到实处,切实提高干部职工对保密工作的认识,消除存在的各种模糊观念。采取各种措施和形式开展保密的宣传、教育,注重实效和质量。及时传达学习上级关于加强保密工作的文件精神,增强保密意识;运用典型事例开展保密教育;定期开展保密专项教育,除此,还经常利用校长办公会、中层干部会议和全院教职工大会宣传保密工作,进行保密教育。使涉密人员和全院教职工的保密意识明显提高,极大程度的推动了我院安全保密工作和教育教学工作的顺利开展。
关于计算机的保密管理问题不但是当前的一个热门话题,也是一个迫切需要解决的问题。随着电子信息技术的迅速发展和广泛应用,计算机网络的保密与窃密较量愈来愈带有高科技抗衡的特点。针对这种情况,我院成立了专门的网络防控中心,充实了大批专业人员。该中心在一面抓好远程网络教学的同时,切实的加强对网络攻击的防控。同时,根据国家有关法规的规定,结合学院实际,相继出台了《校园计算机信息网络系统安全保密管理规定》、《校园网络防控暂行条例》等相关规定。补充和完善了校园计算机网络的管理制度,切实的加强了学院计算机信息网络系统的安全保密管理,确保了国家秘密及学院党政、科研秘密的安全,有效的防止了网络泄密事件的发生,
通过近一段时间的工作自查,我院的各项工作均获得了一定程度的提高,特别是在办公室的公文管理和保密工作上,成绩斐然,但离“高标准、高起点”的要求尺度,离严谨、规范的工作要求,尚有一定差距。极个别公文的拟定和文件的处理上还存在一些问题和不足,即个别公文的行文、用语不规范,如通知、计划等;个别文件处理思路不清晰,方法不灵活,被动应付较多,主动性、计划性较差;存在注重工作实务轻视理论学习和经验总结的情况,以致工作做得不错,经验拿不出来。这些都是我院在今后的工作中需要提高和改进的地方。
根据文件精神,我公司严格按照文件要求,对保密工作进行了自查,特报告如下:
第一、加强保密教育,提高思想认识
为了做好保密工作,我公司将保密教育工作切实融入到日常工作中。在平时的会议上,我们一再强调做好保密工作的重要性,使保密工作真正做到规范、有依据、有检查有指导,真正做到制度化、规范化、科学化。
第二、加强组织领导,完善规章制度
为了严格执行保密纪律,堵塞漏洞,消除隐患,加强公司的保密工作,我公司成立了保密工作领导小组,由公司负责人担任组长,其他人员担任成员,加强对保密工作的领导。同时,建立了保密工作制度。要求公司全体员工自觉遵守保密工作的规章制度。严格不将机密和绝密文件带回家,不在公共场所谈论机密事项,不向任何无关人员透露机密内容,不在公司联网电脑上操作与工作无关的事项,严格不打听不应该知道的事情,坚决不传递不应该传递的东西。对违反保密规定的人和事要进行批评教育,情节严重的要按有关规定严肃处理。严格制度、严格措施、严格纪律,确保保密工作万无一失。
第三、落实各项措施,确保保密性和安全性
为了有效落实保密制度,做好保密工作,我公司采取了以下措施。第一,严格的电脑管理。目前,我公司所有办公室都配备了电脑来删除所有与工作无关的信息和软件,特别是网络游戏等网络软件,以防止信息丢失或来自外部的恶意攻击。第二,严格的文档管理。档案室是存放文件和资料的地方。为了确保文件不会随意流出,我公司设立了专职人员负责纸质文件和电子文件的管理。做好文件资料的收发、分发、整理、归档和销毁工作,只阅读档案中的机密文件资料,未经批准不得带出公司;做好电子文件的录入、归档、发送、打印和备份工作,确保电子文件的安全。同时,加大档案的日常管理力度,非工作人员一般不允许进入档案,防止机密泄露。第三,严格的会议管理。严格执行保密措施,遵守公司各类会议的保密纪律,尤其是涉及人事、财务谈判等保密会议。
第四,严格公章管理。所有需要加盖公章的文件和资料,应经主要领导同意后盖章。任何人不得随意加盖公章。并对加盖公章的材料进行详细登记。
第四、存在的问题及改进
我公司保密管理工作基本良好,未发现机密文件资料丢失等事件。但是,与要求还有一定差距,包括以下两个方面:
(一)保密工作的宣传教育不够。
加强公司全体员工的保密教育,提高每一个员工的保密意识是非常重要的。要不断加强宣传,增强人们的保密意识,提高他们做好保密工作的主动性和自觉性,并制定相应的规章制度,规范事前行为,杜绝可能的丢失和泄露事件,消除隐患,确保公司安全。
(二)保密工作人员专业培训不够。
保密工作需要强大的物质基础来保证。除了必要的资金和设备投入外,还应加强对保密人员的专业培训,提高保密人员的素质。保密还有很长的路要走。在今后的工作中,我公司将进一步加强保密工作的重要性,加强保密内容的管理,争取保密工作取得新的成绩,确保工作的顺利开展。
按照巴区密发〔20xx〕4号文件即《关于对20__年度保密工作目标管理执行情况进行考核的通知》精神,我局严格按文件要求对对年度的的保密工作进行了自查,特汇报如下:
一、高度重视
作为国家专政机构,特别是政法机关,我局党组、行政把保密工作作为一项重要工作常抓不懈。年初,以巴州司发〔20xx〕10号文件即《关于认真做好安全保卫保密工作的通知》下发到各科、室和基层各处、所,明确了保密工作的领导机构和人员,成立了由副局长任组长,办公室主任、基层科长为成员的安全保卫保密工作领导小组,并且落实了保密工作岗位负责制和“属地管理”原则,同时还确定了办公室副主任为保密工作兼职干部。做到了保密工作机构、人员、职责、制度“四落实”。
二、工作落实
一是局办公室每季度和利用各种会议期间对干部职工加强保密教育,局党组书记、局长要求大家切实按《保密法》的规定做到不该讲的不讲,不该说的不说,随时将十条保密守则牢记心中,树立全局观念,维护大局利益,维护社会稳定。二是建立健全规章制度。今年,我局又修订了《司法局工作运行规则》,健全了局内部保密制度,在档案室、文印室等重点部位将保密制度装裱上墙,同时还在机关经费紧缺的情况下挤出1000元专门用于档案室的建设,以防止泄密、失密事件发生。三是对去年的档案及时收归档案室管理,保证秘密文件不外泄。四是加强对档案室和文印室的管理。严格规定了档案管理人员如有泄密、失密事件,对档案人员予以调离并追究相关责任,查询档案必须做到登记并签名,有关档案必须经局长同意后方可查询。文印室涉秘事项多,我们加强了对工作人员的保密意识教育,并要求其做出绝不泄密的。五是局机关废纸、废文件的回收由保密委指定的回收点进行回收处理,有关文件按规定及时进行销毁,保证废纸篓不留完整文件纸张。六是对上级下发的“秘密”文件进行登记发放,并及时予以回收。如今年在律师队伍集中教育整顿工作中,对中办发〔20__〕15号秘密文件即中办国办转发《司法部关于进一步加强律师队伍建设的通知》予以签名下发,并及时回收处理,保证了无泄密事件发生。七是今年对基层各处、所开展了两次安全保密工作大检查,督促15个基层所健全了保密工作制度,落实了保密工作措施。
三、注重实效
我局的保密工作不仅做到了常讲常抓,而且年初有计划,并且纳入了本部门目标管理考核,是局领导干部和机关干部的作为评先选优、升职晋级的重要依据之一。对基层各所的年终目标考核中,规定无泄密的可计2分,如有失、泄密事件的不得分。迄今为止,全局上下无一失、泄密事件发生。
根据《县政府办公室关于开展20xx年网络保密检查的通知》(政办[20__]号)精神,我局按照要求认真进行了自查,现将自查情况报告如下:
一、高度重视
我局高度重视此次网络安全保密工作检查,为加强对此项工作的领导,做到精心组织,周密部署,认真按照文件要求,开展检查工作。
二、加强安全防护
我们局机关共有26台计算机,其中涉密计算机2台,非涉密机算机24台,目前所有计算机都安装了杀毒软件和360安全卫士,定期进行杀毒、修补漏洞。我们严格按照有关要求,实行专机专用、专人专管,严格做到“上网信息不涉密、涉密信息不上网”。同时,进一步加强电脑资料的保管,对于计算机磁介质(软盘、U盘、移动硬盘等),采取专人保管、涉密文件单独存放,严禁携带存有涉密内容的磁介质进入上网的计算机上。
三、完善网络安全制度
为规范我局计算机及其网络的保密管理,防止计算机及其网络泄密事件发生,我局建立健全了《固定资产管理制度》、《机房安全管理制度》和《内部人员管理制度》等相关管理制度,制定岗位职责,落实专人负责,让保密工作有章可循、有制度可依,进一步规范了我委网络安全保密工作。
四、加强信息保密安全教育
我局通过制定信息安全管理相关制度,限制互联网用户,严格信息发布审核程序,组织学习计算机和网络运行安全保密法规及我局有关的规章制度等形式,提高全局干部职工的信息安全意识,增强保密观念和防范意识,自觉执行有关保密规定。
五、强化督查
为及时发现网络安全保密工作中存在的泄密隐患,确保网络安全保密管理工作各项规章制度的落实,我局结合通知要求进行自查,及时消除隐患,堵塞漏洞,对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。检查中未发现任何违反保密管理规定,印制涉密文件资料的现象。
根据《关于全面开展保密自查工作的通知》(x20xx【108】号)文件的要求,我公司领导高度重视,认真对照检查内容,结合工作实际,对公司的保密工作进行了全面的自查自检,现将自查情况简要报告如下:
一、公司保密工作开展情况
1、严格实行保密工作领导责任制。按照各自分工,明确职责,负起责任,将保密工作与实际工作相结合,确保工作管到那一级,保密工作就管到那一级。在研究部署、检查、总结工作时,同步安排保密工作。班子成员以身作则,自觉学习、掌握保密制度,公司各主要分管领导深入实际保密工作,熟悉掌握了公司保密工作的全面情况及其重点,保证了各项保密管理措施在业务工作中的顺利实施。
针对接触密源广、涉密深的单位,综合办公室将对其进行不定期的检查督促,防止失密、泄密。多年来,各部室的规章制度健全,从每个环节做起,保密观念强,措施得力,落实较好。如:档案室制定档案工作人员保密职责,查、借、阅档案手续齐备;办公室人员有保密守则及管理办法,秘密文件、内部资料的传递、回收、注销都严格按照公司保密制度的相关规定办理,形成了一整套按制度、规定管理的畅通渠道。
2、计算机信息系统的保密工作情况
1、近年来,由于形势发展,工作需要,公司采取OA无纸化办公,配备了电脑,组建了局域网并联上国际互联网。为加强计算机信息系统的保密工作,我公司采取以下措施:
(1)、网络安全方面。全部终端计算机均安装了防病毒软件,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。
(2)、日常管理方面切实抓好局域网和应用软件管理,确保涉密计算机绝不上网,严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、IP管理等;三是应用安全,公文传输系统、软件管理等。
(3)、为确保计算机网络安全,制定了《信息系统工程项目申请、立项和审批程序》《信息系统安全管理制度》《计算机设备(软件)购置管理》、《计算机设备使用管理》《计算机耗材及备品备件管理》《计算机机房管理》《公司机房信息系统紧急事故应急处理》《计算机信息系统管理办法》等网络信息安全管理制度。同时结合自身情况制定计算机系统安全自查工作制度,做到四个确保:一是网络管理员于每周五定期检查局域网系统,确保无隐患问题;二是制作安全检查工作记录,确保工作落实;三是领导定期询问制度,由网络管理员汇报局域网使用情况。
2、确保情况随时掌握;四是定期组织人员学习有关网络知识,提高计算机使用水平。
3、我公司保密规章制度的建设情况
建立健全保密规章制度是做好新时期保密工作的重要保障。近年来,公司修订完善了《保密工作制度》、《关于对泄漏公司商业秘密、盗窃、破坏公司财物行为的处理暂行规定》、《信息系统工程项目申请、立项和审批程序》、《信息系统安全管理制度》,从制度上保证保密工作务实、高效。
4、采取多种方式,利用各种机会对公司干部职工进行经常性的保密教育,认真组织公司干部职工学习《中华人民共和国保守国家秘密法》、《保密法实施办法》、《保密工作制度》及公司保密工作制度。使干部和职工增强了保密观念,为做好我公司的保密工作奠定了扎实的群众基础。
二、我公司保密工作存在的主要问题及改进建议
1.保密工作的宣传教育力度需要不断加大。近年开展保密工作的实践使我们认识到,加强干部职工的保密教育,提高保密意识十分重要。今后要不断加强宣传力度,增强全体干部的保密意识,提高做好保密工作的主动性和自觉性,还要制定出相应的规章制度,使事前行为得到规范,堵塞可能发生的失、泄密事件,消除隐患,以确保公司经营安全和保护公司经济利益不受非法侵害。今要牢固树立符合时代要求的保密工作新观念,进一步强化大局意识,自觉把保密工作放在办公室工作的大局中谋划、安排在工作内容上,要在深度和广度上下功夫,上水平。要加大投入,提高保密工作的现代化水平,进一步加强对计算机信息系统保密防范和管理工作;在公文传阅、电话通信、电子邮件、接受采访、召开会议、出国访问等公务活动中,严格按照有关保密规定,每一个环节都严把保密关,保证不发生失泄密问题;工作方式上,要创新工作机制,建立适应新形势要求和保密工作实际的保密制度,依靠制度建设落实各项保密要求,自觉将自己置于保密监督之中,接受保密检查。
2.对计算机和局域网络的保密管理是一项艰巨的工作,在管理过程中发现了一些管理方面存在的薄弱环节,今后还要在以下几个方面进行改进。
(1)对于协同管理涉密数据,进行专项治理工作,做到“涉密不上网,上网不涉密”。
(2)加强涉密设备的界定管理,做到专人专机管理。
(3)加强外网上报数据的安全审核工作,保证外网登录信息的无涉密信息。
(4)个别人计算机安全意识不强。我们将计算加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机安全的严重性,让人防与技防结合,确实做好人在信息安全管理工作中的关键作用。实践。
3.内部资料的密级确定问题,由于定密等级和范围分寸较难掌握,使得在工作中难以明确要求和规范。
4 4.做好保密工作还需要坚强的物质基础作保证,除了必要的资金、设备投入外,还应加强对保密工作人员的业务培训,提高保密领导小组的素质。
今后公司将继续努力,巩固和发扬过去已取得的成绩,积极探索研究新时期保密工作的新情况、新问题,力争保密工作再上新台阶。
我局依照保密工作检查考评标准,认真进行了自检自查,现将我局自查情况报告如下:
一、加强领导,健全组织,为做好保密工作提供组织保证
保密工作涉及党和国家的安全,关系到交通工作任务的顺利完成,因此,我局在市委、市政府的领导下,在市保密局的指导下,在抓好各项业务工作的同时,始终把新形势下保密工作放在重要位置抓紧抓好,常抓不懈。并针对人事变动,及时对单位保密工作领导机构及人员进行调整和充实。明确一把手负总责,相关科室负责人具体落实保密工作,做到层层落实保密责任,做到机构、责任、措施、人员四到位。
二、建立保密制度,使保密工作有章可循
建立健全保密规章制度是做好新时期保密工作的重要保障。近年来,我局注重保密工作制度建设,结合交通工作实际,不断修订完善了相关的保密工作制度。先后制订了《档案库房管理制度》、《档案库房保密制度》、《档案管理人员职责》、《国家工作人员保密需知》等相关制度,对保密范围、保密职责、泄密处罚等内容做了详细的规定,使保密工作有了制度保障。并在各涉密部门、部位张贴以上制度,在工作中严格按制度办事,确保了保密工作有序进行。
三、广泛宣传,加强教育,提高干部职工保密意识
为了使干部职工了解保密工作的重要性和必要性,提高保密意识,我局结合实际,采取多渠道、多形式加强对领导干部特别是保密干部及重点涉密人员的保密法制宣传教育。不定期组织《保密法》、《国家工作人员保密需知》等有关保密知识的学习,及时传达贯彻上级的有关保密方针、政策,学习典型案例,使大家了解保密规定,明白失密对国家和工作造成的损失。此外,局机关涉密人员参加了市保密局举办的涉密人员上岗培训,并持证上岗。通过宣传教育,使全局干部职工提高了对新时期保密工作重要性、紧迫性、艰巨性的认识,增强了做好保密工作的责任心,做到了不该说的机密绝对不说、不该问的机密绝对不问、不该看的机密绝对不看、不该记录的机密绝对不记录,为做好我局的保密工作打下了坚实的基础。
四、加大投入,严格管理,为保密工作提供人力和设施保障
(一)加大投入,严格管理保密要害部门和部位。保密工作需要必要的人力和物力保障才能有效运转。为使保密工作扎扎实实,我局加大资金投入,配备机器设备、保密工具等支持保密工作。我局根据涉密程度和标准要求,已确定了保密要害部门和部位,并严格按照《省保密要害部门、部位保密管理办法》加强管理。要害部门是我局存放机要文件的办公室,要害部位是涉及地形图纸及招投标文件的基本建设管理股,这些要害部门部位均按要求达到了铁门、铁窗、铁柜,领取文件有专人负责,打印文件均按要求进行登记,销毁文件均能及时用碎纸机清理销毁,并规范了各种档案管理,保证了文件资料的安全。
(二)加强对计算机信息系统保密防范和管理工作。加强计算机网络防护措施,全局所有计算机都设有防火墙,做到文件专用电脑不上网,上网电脑不存储文件,保证文件资料安全运行。并严格执行有关保密规定,严禁在上互联网的计算机中制作、存储、传递和使用涉密文件、信息以及机关内部资料。任何个人不得将带有保密信息内容资料的软盘、U盘、录音笔、移动硬盘等存储介质借予他人使用。
(三)做好政府信息公开工作的保密审查工作。我局政府信息公开工作中,通过三个步骤严格做好信息的保密审查工作,一是办公室主任严格审核,初步筛选应当公开或不予公开的内容;二是将拟公开的信息报分管领导审核;最后,经局长审定后签发。经过层层审定,我局目前在网站上公布的信息都达到发布标准,没有出现公开涉密信息的情况。
(四)做好会议保密工作。凡传达秘密文件,我们都按文件规定和上级指示办理,不擅自扩大传达范围。严禁无关人员进人会场,对需要列席会议的人员,将名单呈报主管会议的领导同志审定。会议期间复制的秘密文件,统一编号登记分发。发给与会人员的文件,局领导在会上都反复强调必须妥为保管,不得遗失,不得以任何形式对外泄露会议秘密内容。每逢重大节假日,局领导还在会上反复强调做好保密工作,局保密领导小组组织对全局各科室及下属单位进行保密安全检查,做到万无一失。
(五)加强对机要文件的管理和各类文件的印制、保管、清理、归档、销毁工作的保密安全措施。起草文件过程中产生的废弃稿纸,我们都集中进行烧毁或用保密碎纸机进行碎纸销毁。加强送阅、传阅文件保密工作,文件档案有专人负责,文件登记、传阅都按照程序进行,对呈送领导指示的文件进行登记,领导批示后,退还办文部门,坚决杜绝领导之间横向传批文件和直接将文件交承办单位办理。并规定文件不准带入家中及公共场所,属于国家秘密的文件一般不得复印、摘抄,个人不得保管。向外借阅文件、档案均由主任批准,做到了上缴文件齐全,没有出现丢失文件及过失泄密现象。
五、存在的问题和不足
我局保密工作在领导的高度重视下,工作开展比较顺利,虽然从未发生过失密、泄密事件,但通过自查,也发现了一些问题和不足:
一是保密工作的宣传教育力度需要不断加大。近年开展保密工作的实践使我们认识到,加强干部职工的保密教育,提高提高保密人员的业务素质,提高干部职工的保密意识十分重要。需要不断加强宣传、教育力度,增强保密意识,提高做好保密工作的主动性和自觉性。
二是保密工作制度还需进一步完善。还要制定出更完善、更结合实际的规章制度,使事前行为得到规范,堵塞可能发生的失、泄密事件,消除隐患,以确保信息安全。
在今后的工作中,我们将加大工作力度,针对存在的不足制订改进措施,抓紧保密法规的学习和宣传,做好涉密人员的保密培训工作,进一步配备必要的保密安全设施,加强对本系统保密工作的协调指导、监督检查工作。不断堵塞管理漏洞,有力地推动单位保密工作向依法管理、依法治密迈进,保障交通事业的健康发展。
根据县委保密委员会文件精神,我局主要领导专门在4月18日的工作例会上对保密法的学习和自查工作进行了安排部署。现将我局保密工作自查情况报告如下:
一、加强工作领导,组织机构落实
将保密工作纳入重要议事日程,在研究、部署、检查工作的同时,将保密工作与其它工作一并落实。及时调整保密工作领导小组成员,并确定专、兼职保密干部。成立了局保密工作领导小组,其中局长担任组长,负责保密工作的领导责任;副局长担任副组长,抓具体工作并负责保密工作的督促和检查;办公室主任负责保密工作计划、总结、文件、档案、涉密重点股室和人员划分工作;各股(室)所、局属单位负责人分别负责各自单位的保密工作,并负责搜集业务方面的重要资料,做好归档工作。
二、方法形式多样,保密宣教深入
为认真做好保密工作,我局结合文广工作实际,切实把保密教育贯穿于日常工作中,在平时的全体机关工作人员集中学习例会上,组织学习了新的《中华人民共和国保密法》、《国家工作人员保密守则》等法律和制度,利用征订的《保密工作》刊物及保密工作宣传教育资料,进行保密工作宣传教育;尤其重视对办公室档案管理员、文件收发员、打字员等人员的保密教育;充分发挥我局的宣传优势,利用广播电视的喉舌作用,向全局职工大力宣传保密工作的重要意义以及全区各镇、部门在保密工作中的先进经验和典型。通过以上举措,进一步提高了我局广大干部职工对保密工作面临的严峻形势的认识和对窃密、泄密犯罪活动的警惕性,增强做好保密工作的'责任感和紧迫感。
三、落实保密措施,确保机密安全
根据我局工作职责,制定并执行了《xx县文广局保密工作制度》。一是管好人。进一步明确了不在公共场所谈论保密事项,不向任何无关人员透露保密内容,强调了不该知道的不打听,不该外传的坚决不外传等要求,重申了违反保密规定要根据情节依据有关规定进行严肃处理的保密纪律。二是管好文件。规范了保密文件的签收、登记、传阅、归档等项的工作。我局的机要人员做到了不将涉密文件擅自复印和传真,对近期下发的文件进行了清理,对借阅的文件、资料限期清退和回收;三是管好计算机。抓好计算机信息系统的保密管理,对我局政府信息公开内容进行了检查,严格执行信息报送制度,规范上网信息申报流程,力争从源头堵塞保密工作漏洞。
20xx年,我局的保密工作在县委保密委员会的领导下,坚持“保安全、促发展”的宗旨,领导重视,机构健全,职责分明,措施得力,保密工作扎实有效,现将我局20xx年来保密工作自查情况汇报如下:
一、保密工作开展情况
(一)领导重视,建立健全组织机构
我局领导高度重视保密工作,将其作为一项重要的工作列入议事日程。20xx年,为进一步加强保密工作的领导,明确责任,我局成立了以局长仓绍恩为组长,分管办公室的副局长王晟星分管任副组长,其他领导及相关股室负责人为成员的保密工作领导小组。领导小组日常工作由行政办公室负责开展,并明确了各股室保密职责。按照《保密法》及有关规定,结合我 工作实际,制定了《县经济和商务局工作管理规范规定》,对保密范围、保密职责、泄密处罚等内容做了详细的规定,并将保密制度装框上墙,使保密工作有关组织和制度保障。在开展工作中切实将业务工作与保密工作一同布置。
(二)加强涉密人员教育和管理
结合我局工作实际,制定了《县经济和商务局涉密人员管理规定》,并指定专人负责我局保密工作。年初涉密人员与县保密委签订了保密责任书,按时参加县保密委举办的各种保密知识培训,并取得涉密人员上岗资格证书。按照保密法的规定每年我局结合工作需要开展2次全体干部职工保密教育活动,对于领导班子教育在每次人事或重要问题商讨时都在会议上做专门强调。20xx年按照要求订阅了1份《保密工作》杂志。
(三)加强办文办会和涉密载体保密管理
我局办公室始终认真做好来文和发文的管理工作,每周对文件进行一次抽查,及时发现排查疏漏问题。
二、五有专人到县政府交换领取文件,并认真造册登记,分类呈领导批阅,严格签字手续。根据领导批示需要催办、转办的文件,严格按照规定范围阅办,属于机密、秘密、绝密的文件一律不得复印、摘抄,个人不得保管,涉密文件、资料的清理和销毁按照有关规定统一处理。结合相关保密制度,对涉密档案房实施铁柜、铁窗、铁门的“三铁”管理,并有专人负责,专门存放。20xx年共收到外来文件资料996份,发文458份,传阅1017份。
(四)涉密计算机的使用和管理情况
我局非常重视对涉密的传真机、复印机、电脑等到现代办公自动化设备的管理,指定专人负责并严格使用,电脑实施专人专机使用,对所有涉密的计算机不得联网,确保涉密信息的安全可靠。
(五)政府信息公开情况
我局及时成立政府信息公开领导小组,由局长担任组长,分管信息的副局长任副组长,成员由各股室股长组成。严格按照腊政办发(20xx)101号文件要求,指派一名熟悉电脑操作的人员负责政府信息公开的报送工作。用于政府信息公开和商务之窗的计算机实施专人负责,并规定不得乱进非法网站,造成涉密的追究本人责任。根据腊政办法(20xx)76号文件精神,在《中华人民共和国政府信息公开条款》正式实施后,我局及时成立学习培训领导小组,认真组织干部职工学习《条例》,并积极贯彻落实。我局及时上报各种信息,充实政务公开内容,建立信息栏目20个,20xx年共上报各种信息58条,审核29条。
二、存在的问题
20xx年我局的保密工作取得了一定的成绩,没有发生一起泄密事件。但从总体上来说,我局在保密工作中还存在一些问题:一是保密人员专业性不强;二是工作中有时紧时松现象;三是保密宣传力度和深度不够;四是由于信息员都是兼职,各项中心工作繁多,不能专心负责收集工作,许多信息被延误上报,信息收集方面存在着脱节,信息不能及时收集上报。
三、下一步工作打算
针对以上存在的问题,要进一步搞好保密工作,执行好各项保密制度,我局下一步打算是:一是进一步提高全体干部职工,特别是涉密人员的保密责任感和保密安全意识。加强保密知识和有关文件精神的宣传学习力度;二是加强保密制度的执行力度,使我局保密工作做的更好。
按照要求,我公司组织了人员对照下发材料进行自查,建立了保密工作和信息发布审查工作台帐,明确了保密工作责任人,现自查报告如下:
一、对本单位办公、会议场所环境安全情况进行了清查:内部环境安全;没有感染“木马”病毒;没有安装无线网卡等无线设备。
二、对密码电报管理进行了清查:签发、传输、批抄、递送、阅办、保管、归档和销毁符合管理要求;未存在违规转发、摘发、复制和扩大阅读范围、公开发布问题;不存在密电明复、明密混用问题;也未丢失密码电报。
三、对涉密计算机(含笔记本电脑),主要有党政网计算机、进行了全面清查:没有使用过非涉密移动存储介质;非涉密计算机(含笔记本电脑)使用管理情况进行的清查,没有存储、处理涉密信息或曾经存储、处理过涉密信息;没有使用过涉密移动存储介质。发布信息落实了保密审查制度,没有存在违规发布问题,有专人进行安全检查。
四、制度建设和人员管理情况进行了清查:建立了涉密和非涉密计算机保密管理制度;建立了涉密和非涉密移动存储介质保密管理制度;建立了涉密网络保密管理制度;完善建立涉密计算机维修、更换、报废保密管理制度,完善在公共信息网络上发布信息保密管理制度。信息公开人员取得了人员上岗证,实行了涉密人员离岗脱密保密管理。
根据《关于印发"六五"保密法制宣传教育中期检查督导工作方案的通知》精神,深刻领会新形势下加强保密工作的重要性。经过落实检查,现将我处保密工作情况说明如下。
一、高度重视,切实加强保密管理工作
组织处室成员认真学习各项规章制度和保密制度,并加强文档保管和计算机的安全使用与管理。并在具体落实中,对处室成员进行了逐机、逐项自查,不留死角,确保安全工作到位。
二、明确责任,严格要求
1、我处严格执行保密管理制度,指定专人保管和收发文档,对涉密文件保持高度警觉,严格按程序办理并及时归档。处室重要文件资料指定专人负责保管,对过期没有保存价值的文件资料也必须交由厅指定人员进行销毁处理。
2、我处无涉密计算机。
3、我处个人计算机已全部安装反病毒软件,并设置定期升级、定期全盘杀毒,以确保个人计算机安全无漏洞。
4、已落实设置双硬盘隔离措施,所有涉密文件都只存放于办公系统内网,确保了涉密计算机不上网,上网计算机不涉密。
5、个人U盘或移动硬盘不存放涉密资料,以防资料外泄。
三、进一步加强保密管理工作,确保保密工作落到实效
通过自查,我处的保密工作做到制度到位、管理到位、检查到位,但也存在一定的问题,主要是计算机防范技术有待学习提高,参加法律法规的宣传和教育活动不够。
我们将继续加强保密法律法规的学习,以增强处室成员的保密意识和法制观念,牢固树立保密无小事的思想,进一步提高保密管理水平。
XX年以来,我局紧紧围绕保密普法目标和任务,从加强宣传,提高认识,健全制度,强化领导入手,全力推进保密普法和依法治理工作,取得了积极成效。
一、领导重视,扎实做好启动工作
为保证普法规划的顺利实现,在启动准备阶段,我局认真进行宣传发动。通过干部职工学习会,对保密普法的意义、目标和任务进行广泛宣传,有力地提高了干部职工对保密普法重要性的认识。为使保密普法工作扎实开展,我局坚持把保密普法工作作为一项重中之重的工作,狠抓落实。一是健全了组织机构。根据人员变化,及时成立了保密普法领导小组,明确第一责任人和具体工作人员实行主要领导挂帅、分管领导主抓的工作机制。二是认真制定规划和年度工作计划。根据县保密普法规划精神,结合我局实际,制定了《地震局法制宣传教育第六个五年规划》。三是加强普法骨干培训。积极参加县普法骨干培训班,认真学习法律法规知识,副科级以上领导参训率达100%。四是及时征订发放《xx普法知识读本》,做到人手一本。五是建立健全各项工作管理制度,制定效能建设六项制度,建立了干部学法制度、培训考试制度及法制宣传教育工作责任制。
二、明确任务,突出重点抓推进
保密普法工作开展以来,我局认真按照普法规划和年度工作计划的要求,抓好重点对象,确定重点学习内容,实现领导干部学法。四年来,先后组织和选派干部参加区、市、县各级公务员法知识讲座、行政许可法讲座、依法行政法律知识讲座,把法律知识纳入干部培训班学习内容,有力地提高领导干部的法律素质。二是抓好干部职工学法。认真组织干部职工开展利用周一例会学习、集中学习法律法规知识活动。同时,要求干部职工主动学法,做到遵纪守法,知法用法,四是开展创建平安单位活动。结合本局实际,制定《县地震局创建平安单位活动实施方案》,并进行安排布署,确保单位无执法违法、执法犯法案件发生。五是邀请区、市专家就新修订的《宁夏回族自治区防震减灾条例》等政策法规进行专题辅导讲座。
三、拓宽渠道抓提高,营造浓厚普法氛围
结合地震局工作实际,保密普法工作注重学习与宣传相结合。一是广泛宣传普及新颁布的法律法规,开展《公务员法》、《行政机关公务员处分条例》、《中华人民共和国防震减灾法》、新修订的《宁夏回族自治区防震减灾条例》、《政府信息公开条例》等法律法规的知识宣传,有力地促进了新法律法规实施。二是结合每年“ 5.12”全国防灾减灾日等活动,突出开展地震工作方面政策法规的宣传活动,采取多种形式扩大保密法制宣传教育的社会影响。
四、有针对性开展法制宣传工作
为使普法工作取得实效,我局紧紧围绕县委、政府的中心工作深化保密普法教育,坚持把普法工作与处理热点、难点问题相结合,紧贴规范投资加强项目监管、依法行政等工作,开展针对性的法制宣传教育。“普法期间,深入开展保密法宣传教育,围绕《平罗县普法期间继续深入开展保密法制宣传教育的规划》所提出的要求,组织干部职工学习保密工作的有关法律法规,提高保密工作的思想认识,强化责任。
五、注重实效,积极推进学法用法
普法工作始终强调学用结合,通过普法推进依法治理。我局坚持把学法与依法行政相结合,自觉依法规范自身行为。根据法律法规和政策的要求,进一步拓展政务公开渠道,规范政务公开内容,全面清理规范性文件,精减行政性审批事项,积极推进服务型政府建设,机关办事效率进一步提高。
六、主要成效
通过近几年的全局上下一致努力,我局保密普法工作已取得明显的成效,概括起来就是三个“增强”。
(一)局领导干部依法政务行政意识进一步增强。
普法以来,我局坚持全面实行政务公开,向县委、县政府上报了局领导干部依法政务公开的事项。
(二)工作人员的依法办事自觉性进一步增强。
普法以来,我局没有出现有法不依,违法违规违纪办事现象。
(三)干部职工的学法用法意识进一步增强。
平时工作中注重加强法律法规学习,尤其是针对各股室实际,因地制宜,有所突出加强对项目建设等方面的政策法规学习。
七、下一步工作思路
我局保密普法工作虽然取得了一定的成绩,但还存在着工作发展不平衡,活动不够丰富,普法措施和手段缺乏创新等问题。今后,我们将紧紧围绕工作目标,进一步更新保密普法工作理念,以创新的举措推进我局普法工作的再深入。
(一)抓基础建设,努力提升实现普法和依法治理工作
按照普法规划要求,结合实际,认真抓好普法规划和年度实施计划的落实,不断完善普法组织网络建设,拓宽工作方法。加强工作调研力量,抓好普法典型的宣传示范作用,坚持以点带面,全面提升普法工作再上新台阶。
(二)抓阵地建设,不断加大普法工作的组织实施力度
积极配合相关职能部门抓好领导干部的学法工作,力求在计划、制度、内容、实施、考核五落实的基础上继续探索干部学法新思路,开辟干部学法新途径。进一步拓展普法阵地和形式,继续开展法制宣传月、学法用法知识竞赛等活动。形式多样地开展法制宣传教育工作,提高干部职工信用意识、道德意识、守法意识,努力营造市场经济健康发展的法制与信用环境。
(三)抓好制度建设,努力营造良好的法治环境
健全完善领导干部、公务员学法培训、考试考核制度,做到工作规范化、制度化、长效化。继续大力开展平安单位的创建活动,推进民主法制建设,不断提高干部职工法律意识和法治水平。结合机关建设,抓好机关依法治理,为广大服务对象提供优质、便捷的法律服务。抓好职工的法制教育,建立健全各项制度,以政务公开为载体,进一步完善以职代会为基本形式的民主管理制度,强化机关信用建设
根据20xx年联合开展网络信息安全和保密检查工作方案精神,我局高度重视,及时部署,对照做好网络信息安全工作的要求,认真开展自查工作,现将自查情况报告如下:
一、自查情况
(一)加强领导、健全机制。
近年来,我局把做好网络信息安全管理工作作为一项重要任务,按照“谁主管谁负责、谁使用谁负责、谁运行谁负责”的原则,建立健全了网络信息安全责任制。成立了网络信息安全管理工作领导小组,具体负责组织和实施全局网络信息安全管理和保密审查工作,对通过网络发布的政府信息是否涉密进行严格把关。目前,我局已形成了主要领导亲自抓,分管领导直接抓,专职人员具体抓,机关各科室、直属各单位各负其职并全力配合的工作机制,确保网络信息安全和保密审查工作落到实处。并进一步做好网络和信息安全事件应急和通报工作,落实技术支撑队伍,建立应急预案处理机制,提高应急响应处理能力。
(二)完善制度,规范管理。
为进一步规范网络信息安全管理工作,我局制定了《汕尾市商务局门户网站管理办法》、《汕尾市商务局政府信息发布保密审查制度》、《汕尾市商务局计算机信息系统安全保密管理制度》等规章制度,进一步明确有关保密审查的职责分工、审查程序和责任追究办法。在通过网络公开政府信息前,依照《中华人民共和国保守国家秘密法》以及其他法律、法规和国家有关规定,局办公室负责对拟公开的政府信息的保密性及合法性分别进行审查,确保不发生泄密事件,做到以制度管人、按程序办事。
(三)加强网络信息安全防护体系建设。
我局参照国家信息系统等级保护或涉密信息系统分级保护等标准要求,加强了网络层、应用层、数据层安全防护措施,确保信息系统防泄密、防篡改、防攻击的安全策略及软硬件设备正常运行。
一是在市保密局的指导下,涉密计算机经过了信息系统安全技术检查,并安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
二是涉密计算机信息系统处于物理隔离未接入互联网,除专人使用和管理之外,任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息,所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质,不使用本局内其他科室的移动存储介质,禁止使用来历不明或未经杀毒的一切移动存储介质。
三是除政务信息公开场所个别使用无线路由外,局其他一切硬件设施均采用有线连接,有效地避免了信息在无线局域网中泄漏。
四是各科室在安装杀毒软件时采用国家主管部门批准的查毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、U盘、光盘等载体,不访问非法网站,自觉严格控制和阻断病毒来源。在单位外的U盘,不得携带到单位内使用,计算机在局域网中正常使用多功能一体机进行打印、扫描等,都是公开的、未涉密的。
(四)加强门户网站安全管理工作。
首先,加强对门户网站信息发布的审查和监控工作。明确办公室负责网站维护和技术支持、其它各类应用信息系统的监控和维护,并指定专人负责网站后台管理、网站信息上传,严禁涉密信息泄漏。严格执行政府信息公开保密审查制度和网络信息发布登记制度,坚持“先审查、后公开”和“一事一审”原则,对拟通过网站公开的公文、信息是否涉密进行严格把关。
其次,进一步提升网站服务水平。近年来,我局对门户网站“汕尾招商网”的版式不断更新优化、调整栏目,及时转载市委、市政府重大活动和决策部署信息;及时反馈本局贯彻落实上级决策、部署情况;及时发布商务运行情况、工作动态,为全市商务工作提供信息保障。20xx年又在“办事大厅”栏目开设了办事指南、资料下载、表格下载等功能,主要针对外经贸主要业务工作进行在线服务;在“汕尾招商”栏目,增添投资环境宣传图片,并与“汕尾招商信息云平台”系统进行超链接,图文并茂地宣传汕尾投资环境,进一步扩大宣传推介层面。目前,“汕尾招商网”已成为我市集宣传推介、投资引导、政策咨询、项目进度、经济运行于一体的网络信息平台。
二、存在问题
(一)规章制度体系初步建立,但还不够完善,信息系统安全体系未能全方位覆盖,工作机制有待进一步完善。
(二)个别干部职工网络信息安全意识不强,缺乏主动性和自觉性。
(三)网络安全技术管理人员配备较少,遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够,信息系统安全方面投入的力量有限。
三、整改措施
(一)完善规章制度,继续检查各个环节安全策略与安全制度,对其中不完善部分进行重新修订与修改,并不定期对安全制度执行情况进行检查,确保网络信息安全制度落到实处。
(二)做好网络安全宣传教育工作,增强全局干部职工在推行政务公开、政府信息公开中的保密意识,进一步提高网络安全工作的主动性和自觉性,把计算机安全保护知识真正融于实际工作中。
(三)加大对网络线路、信息系统的维护和保养,及时更新和维护好故障设备,以免出现重大安全隐患,为网络的稳定运行提供硬件保障,提高安全工作的现代化水平。
(四)加强对计算机操作人员的操作技术、网络安全技术方面的培训,强化对网络病毒、信息安全威胁的防范意识,提高安全防范和处理能力,做到早发现,早报报告,早处理。
区委保密委:
按照巴区密发〔20xx〕4号文件即《关于对20xx年度保密工作目标管理执行情况进行考核的通知》精神,我局严格按文件要求对对年度的的保密工作进行了自查,特汇报如下:
一、高度重视
作为国家专政机构,特别是政法机关,我局党组、行政把保密工作作为一项重要工作常抓不懈。年初,以巴州司发〔20xx〕10号文件即《关于认真做好安全保卫保密工作的通知》下发到各科、室和基层各处、所,明确了保密工作的领导机构和人员,成立了由副局长任组长,办公室主任、基层科长为成员的安全保卫保密工作领导小组,并且落实了保密工作岗位负责制和“属地管理”原则,同时还确定了办公室副主任为保密工作兼职干部。做到了保密工作机构、人员、职责、制度“四落实”。
二、工作落实
一是局办公室每季度和利用各种会议期间对干部职工加强保密教育,局党组书记、局长要求大家切实按《保密法》的规定做到不该讲的不讲,不该说的不说,随时将十条保密守则牢记心中,树立全局观念,维护大局利益,维护社会稳定。
二是建立健全规章制度。今年,我局又修订了《司法局工作运行规则》,健全了局内部保密制度,在档案室、文印室等重点部位将保密制度装裱上墙,同时还在机关经费紧缺的情况下挤出1000元专门用于档案室的建设,以防止泄密、失密事件发生。
三是对去年的档案及时收归档案室管理,保证秘密文件不外泄。
四是加强对档案室和文印室的管理。严格规定了档案管理人员如有泄密、失密事件,对档案人员予以调离并追究相关责任,查询档案必须做到登记并签名,有关档案必须经局长同意后方可查询。文印室涉秘事项多,我们加强了对工作人员的保密意识教育,并要求其做出绝不泄密的承诺。
五是局机关废纸、废文件的回收由保密委指定的回收点进行回收处理,有关文件按规定及时进行销毁,保证废纸篓不留完整文件纸张。
六是对上级下发的“秘密”文件进行登记发放,并及时予以回收。如今年在律师队伍集中教育整顿工作中,对中办发〔20xx〕15号秘密文件即中办国办转发《司法部关于进一步加强律师队伍建设的通知》予以签名下发,并及时回收处理,保证了无泄密事件发生。七是今年对基层各处、所开展了两次安全保密工作大检查,督促15个基层所健全了保密工作制度,落实了保密工作措施。
三、注重实效
我局的保密工作不仅做到了常讲常抓,而且年初有计划,并且纳入了本部门目标管理考核,是局领导干部和机关干部的作为评先选优、升职晋级的重要依据之一。对基层各所的年终目标考核中,规定无泄密的可计2分,如有失、泄密事件的不得分。迄今为止,全局上下无一失、泄密事件发生。
根据文件的要求,我校保密委员会高度重视,对学校保密工作进行了全面自查。基本情况如下:
一、学校保密工作组织机构的基本状况
1.我校保密工作组织机构设置情况。学校设有保密委员会,主任由一名党委副书记担任,委员构成是党政职能主要部门负责人和保密重点单位的主要负责人。保密委员会下设办公室,由党委办公室主任兼任保密办公室主任,同时确定党办副主任主要负责保密方面的具体工作,各二级院、部、处级保密重点部门也指定专人负责具体的保密管理工作。
2.保密工作队伍的建设。近年来,学校机构调整频繁,人员变动较大,我校坚持做到保密工作机构健全、保密工作队伍不散,保密工作人员及时调整和补充,做好工作交接。目前,负责各相关部门保密工作的专、兼职人员有(多少?)人,保密要害部门、部位的工作人员在人员调整变化后及时补充,保证了工作的延续性。部分保密干部取得了保密资质证书,且保密工作队伍基本素质较高,全部管理人员具备大专以上学历。
3.对保密工作所需设施、设备和经费,学校党政都能够给以重视和支持,保证了日常工作顺利开展。
二、学校保密工作开展情况
1、对学校的保密重点部门、要害部位的确定情况进行检查
根据中共北京市委保密委员会《关于开展保密要害部门、部位确定工作的通知》(京密发[20xx]6号)的部署,学校保密委员会办公室于20xx年1月至20xx年6月开展了我校保密要害部门、部位确定工作。经重新确定,学校党办、校办、综合档案馆、科技处、研究生院、语言学院等部门、部位是保密重点部门和部位。具体结果还有待北京市保密局的审批。这些部门接触密源广、涉密深,保密委员会对这些单位的保密工作进行不定期的检查督促,防止失密、泄密。多年来,这些部门的规章制度健全,从每个环节做起,保密观念强,措施得力,落实较好。
如:人事档案和文书档案在合并到学校综合档案馆后,仍能坚持制定档案工作人员保密职责,查、借、阅档案手续齐备;党委办公室、校办公室的传真机、复印机和统计人员都订有保密职责,机要文秘人员有保密守则及管理办法,秘密文件、内部资料的传递、回收、注销都严格按照《北京市党委系统机要文件管理工作暂行规定》办理,形成了一整套制度、规定,管理渠道畅通。保密干部有变动后,及时要求他们参加上岗培训,提出做好保密工作的要求,并指导做好日常的保密管理工作。
此外,我校教务处、研究生院、语言学院、网络(函授)学院等二级院每年除组织校内的各种正常考试外,还要承担国家委托的重大考试活动。这些单位对各种试卷在使用和管理上投入了相当大的人力、物力进行封存、保管。在启封前坚持专人监管,对试卷封存地点有保安昼夜执勤。在试卷使用前对考试监考人员召开专门会议,提出保密和启封要求,确定两名监考人员负责试卷的专取专送。多年来,由于领导重视,相关工作人员严格执行试卷管理的保密制度,从未发生过试卷、试题失密的事件。
2、对上国际互联网的计算机及其问题进行检查
按照中央保密委员会《关于严禁用涉密计算机上国际互联网的通知》(中保发[20xx]4号)文件精神和京密发[20xx]2号、3号文件要求,我校党委高度重视,责成学校保密委员会具体研究和落实我校涉密计算机上国际互联网问题的检查工作。保密办陆续于20xx年7月4日和8月29日下发了北京邮电大学委员会《关于对涉密计算机上互联网问题开展全面检查的紧急通知》(校密字[20xx]2号)和《关于对我校涉密计算机上国际互联网问题加强管理的意见》(校密字[20xx]3号)两个文件,在全校范围内开展了以各党委(总支)为单位的计算机上网检查活动。我校首先要求校内各单位对所有上网的计算机进行一次普查,对上网计算机进行登记,并以党委(总支)为单位统一备存并上报学校保密办公室。通过检查,摸清了学校上网计算机的总体情况,在管理上做到心中有数;对于涉密的计算机,明确要求要实行物理隔离,严禁上国际互联网;更重要的是加强了全校教职员工对计算机信息的管理,进一步增强了保密意识。
校园网的信息保密是新形势下保密工作中出现的新情况、新问题。我校在计算机校园网络中设置了防火墙,初步过滤一些不良信息,并对信息网络的管理做出了明确的分工和要求:由学校信息网络中心负责技术支持和保障,发布网络管理规定,对有终端设备的单位进行管理;由学校信息科建立办公自动化平台,对网上办公信息进行统一管理;由校党委宣传部、宣教中心、学生工作部、团委负责网上宣传,并根据需要发布引导性信息;信息网络中心、党办、校办、保卫处负责对网络的监测;校团委负责对校园的信息监控,发现不良信息及时删除。同时,明确要求各单位要加强对终端设备的管理以及对使用设备的人员进行教育管理。学校结合办公自动化系统的升级改造,制定了相应的保密管理规定和规章制度。严格按照市保密局的要求做到专机专用,处理涉密信息的计算机(多为学校内部信息)不上国际互联网。
3、学校保密规章制度的建设情况
随着学校办学规模的不断扩大,开放程度日益提高,对外合作、学术交流活动越来越频繁,学校的保密工作面临着许多新情况,新问题。因此,建立健全保密规章制度是做好新时期保密工作的重要保障。从20xx年9月份开始,我校保密委员会着手对学校保密规章制度进行修订。进一步修订完善了北京邮电大学《关于保密问题的若干规定》,对科技、外事、信息网络、文档、秘密文件的安全管理及保密干部的要求作了详细规定;结合学校实际,修订了北京邮电大学关于《保密范围和密级的若干规定》、《科学技术保密规定》、《秘密文件管理办法》、《涉外活动保密规定》等规章制度,同时还重新印发了《北京邮电大学保密工作责任制》,进一步明确各级领导干部的保密责任。
4、对师生员工开展保密教育情况
学校党委高度重视保密教育工作,采取多种方式,利用各种机会对全校师生员工进行经常性的保密教育。如利用全校中层干部会议,传达、学习有关保密工作的文件、资料,了解保密工作情况和上级要求。学校还多次积极组织处级以上干部、支部书记、教研室主任、党政机关全体干部、科技处、外事处全体人员参加市教工委、市保密局组织的计算机网络及科技保密法规答题活动、《保密法》知识百题竞赛活动等。这些活动的开展,使干部和教职工增强了保密观念,为做好学校的保密工作奠定了扎实的群众基础。
5、学校科技保密工和保密载体的管理情况
根据我校开展科学研究的实际情况,重点对涉及军工项目的科研实验室进行检查,提出了明确要求,并采取相应措施确保科研项目的秘密性。对科技和外事方面的保密工作,也作了相应要求,并严格落实。
为加强对外科技交流中的保密工作,保障国家秘密的安全,促进对外科技交流的顺利进行,新制定了《北京邮电大学对外科技交流保密提醒制度实施办法》,加强对出国人员的科技交流和保密管理,加大对外交流时的审查力度,要严格把关,防止出现对外科技交流泄密事件的发生。
近年以来,我校还配合北京市国家安全局,确定了我校知密度高的专家名单。我校是北京市高校首批4所院校开展此项工作的学校之一,与安全局的同志密切配合,及时通报情况,也得到了知密度专家的理解和支持,工作开展得很顺利。
三、我校保密工作存在的主要问题及改进建议
党的xx大以来,市场开放和对外交流的日益扩大,以经济、科技为重点的保密与窃密斗争就愈加激烈,高校的保密工作在某些方面还不能与之相适应,加强和改进保密工作也是一个严峻的课题。
1.保密工作的教育力度需要不断加大。保密工作就是保生存,保胜利;和平建设时期,保密工作就是保安全,保发展的精神,严格依法行政、依法治密,使保密工作沿着法制化的轨道不断改进。
2.近年开展保密工作的实践使我们认识到,加强师生员工的保密教育,提高每一个公民的保密意识十分重要。例如参加国际会议,利用计算机网络、电子邮件向外发送论文、资料、简历已是十分方便和快捷的方式,因此带来泄密危险。针对这一情况,需要加强宣传力度,增强人们的保密意识,提高做好保密工作的主动性和自觉性,还要制定出相应的规章制度,使事前行为得到规范,堵塞可能发生的失、泄密事件,消除隐患,以确保国家安全。
3.对计算机网络和校园网络的保密管理是一项艰巨的工作,还缺乏完全有保障的技术支持。目前只能以常规的保密制度加以约束,通过严密的监控措施以防万一,有时显得力不从心。。
4.内部资料的密级确定问题,由于定密等级和范围分寸较难掌握,使得在工作中难以明确要求和规范。我校曾于1992在全校范围内进行过一次定密工作,之后也没再大范围地开展过。因此,建议上级单位召开一些现场会,或组织开展一些调研活动,向做得好的单位学习,借鉴经验,使定密工作更加规范。
5.做好保密工作还需要坚强的物质基础作保证,除了必要的资金、设备投入外,还应加强对保密工作人员的业务培训,提高保密干部的素质。目前以北京市名义组织的保密方面的培训较少,加上学校机构改革后人员流动频繁,所以保密干部的业务培训需要加强。
多年来,我校在市教工委保密办、市保密局和教育部相关部门的领导下,保密工作逐步规范化、制度化,没有出现过涉密事故。今后将继续努力,巩固和发扬过去已取得的成绩,积极探索研究新时期高校保密工作的新情况、新问题,力争保密工作再上新台阶。