審計署上海辦創(chuàng)新信息安全保密工作
近年來，審計署駐上海特派辦在信息安全保密工作中注重制度建設，執(zhí)行細化，責任明確，管理創(chuàng)新，打出了一套“制度、執(zhí)行、責任、管理”的組合拳，做到不留死角，全力保障審計信息安全保密工作。
發(fā)布多項制度，規(guī)范信息化環(huán)境下的工作行為。今年以來，上海辦根據分級保護、等級保護的要求頒布了包括《關于接入審計內網計算機使用管理辦法的通知》、《關于審計內網打印機配備及打印輸出管理有關問題的通知》等7項與信息安全保密工作相關的規(guī)章制度。以明確的制度作為準繩，規(guī)范審計人員在信息化環(huán)境下的工作行為，樹立審計人員的信息安全意識，將安全保密工作與制度建設緊密的結合起來。
細化制度執(zhí)行，做到令行禁止，有章必依。制度的制定必須通過細化、完善的執(zhí)行工作予以落實。上海辦根據分級保護、等級保護要求制定了28張執(zhí)行表格，涉及網絡接入、信息輸出、設備管理、介質管理等多個方面。每一個針對保密信息的操作，都有相關的執(zhí)行表格予以對應，明確審批權限、事項、責任人等項目。做到“一事一表”、“一事一批”，堅決落實制度到實處。
明確職責分工，人、事分明，杜絕“模糊地帶”。上海辦建設和完善信息系統安全組織體系和管理機構，成立了信息安全領導小組，設立了系統管理員、安全保密管理員、安全審計員等“三大員”。信息安全領導小組規(guī)范和指導信息安全管理工作，其成立全面提高了信息安全管理能力?！叭髥T”則按照“相互配合、相互制約”的原則承擔安全保密管理職責，杜絕職責不清、互相扯皮的情況發(fā)生，既將信息安全保密工作的責任遍及辦內所有部門，又清晰了有關責任人。
創(chuàng)新管理模式，以點帶面兼得“魚”與“熊掌”。為適應特派辦工作特點，上海辦創(chuàng)新審計內網終端管理模式。涉密內網終端的使用便利性與管理有效性相矛盾，是困擾信息安全保密管理的一個難題。由于涉密內網終端的重要性與敏感性，無法與專網終端一樣，做到審計人員人手一機。但若只在處室負責人處放置內網終端，又限制了其他審計人員利用審計內網進行工作。上海辦打破傳統思路，除各處室負責人持有的內網終端外，又建立了公用的內網瀏覽室，集中放置各處室公用內網機。該內網瀏覽室配備門禁、攝像，安全措施完備。同時上海辦專門為內網瀏覽室頒布了《審計署上海特派辦內網瀏覽室使用管理辦法》，并制定執(zhí)行措施。通過內網瀏覽室這個點將內網辦公的功能輻射到全辦，同時確保了內網信息的安全。（田甜）
| 【關閉】 【打印】 |
