審計署廣州辦嚴抓技術(shù)防范增強信息安全保障能力
近年來，審計署駐廣州特派辦深刻認識到信息化條件下保密工作所面臨的嚴峻形勢，保密工作以技術(shù)防范為抓手，強化技術(shù)防控、精準管理和檢查監(jiān)督并行，著力提升計算機信息系統(tǒng)的保密管理水平。
一是依托新辦公樓的硬件優(yōu)勢，大力推進信息系統(tǒng)安全防護建設(shè)，以技術(shù)為先，嚴格按照省委機要網(wǎng)、審計內(nèi)網(wǎng)（涉密網(wǎng)）、審計專網(wǎng)、互聯(lián)網(wǎng)的安全等級分類防護，實現(xiàn)了計算機信息管理的高效、安全。
二是精細管理，制度并行，建立信息安全保障機制。該辦保密委結(jié)合自身實際，先行制定了《計算機信息系統(tǒng)安全和保密管理辦法》、《計算機設(shè)備管理辦法》等一系列的相關(guān)規(guī)定。在對涉密審計信息系統(tǒng)（審計內(nèi)網(wǎng)）實行分級保護的進程中，制定了詳盡的實施方案。構(gòu)建了由特派員擔任組長的信息安全領(lǐng)導(dǎo)小組，設(shè)立了安全管理員、網(wǎng)絡(luò)管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員、應(yīng)用管理員和機房管理員等信息安全管理崗位，形成了上下聯(lián)動、各司其責(zé)的信息安全管理模式。并配套出臺了關(guān)于崗位職責(zé)、緊急預(yù)案、內(nèi)網(wǎng)使用辦法、打印刻錄審批流程等9個管理制度，以及關(guān)于監(jiān)測、檢測、登記等事項的27個記錄表格，構(gòu)建起堅實的信息安全防護屏障。
三是強化檢查，建立信息風(fēng)險防控的常態(tài)化機制。該辦以計算機信息安全和審計現(xiàn)場保密管理為重點，先后開展了多次保密專項檢查，包括辦公樓搬遷后的入網(wǎng)計算機安全檢查、專網(wǎng)計算機安全客戶端檢查、涉密載體清理檢查、審計項目跟點檢查。在檢查方式上交叉開展日常檢查、突擊巡查和專項檢查，在檢查流程中遵循自查通知、下發(fā)方案、專人檢查、督促整改、回頭復(fù)查等一系列環(huán)節(jié)。并針對計算機信息安全的薄弱環(huán)節(jié)，組織全辦人員簽署了該辦自創(chuàng)的《計算機安全使用承諾書》，力求實現(xiàn)檢查和教育、整改等多項工作的同步完成，形成“以查促防、以查促管”的良性循環(huán)。（李枚娜）
一是依托新辦公樓的硬件優(yōu)勢，大力推進信息系統(tǒng)安全防護建設(shè)，以技術(shù)為先，嚴格按照省委機要網(wǎng)、審計內(nèi)網(wǎng)（涉密網(wǎng)）、審計專網(wǎng)、互聯(lián)網(wǎng)的安全等級分類防護，實現(xiàn)了計算機信息管理的高效、安全。
二是精細管理，制度并行，建立信息安全保障機制。該辦保密委結(jié)合自身實際，先行制定了《計算機信息系統(tǒng)安全和保密管理辦法》、《計算機設(shè)備管理辦法》等一系列的相關(guān)規(guī)定。在對涉密審計信息系統(tǒng)（審計內(nèi)網(wǎng)）實行分級保護的進程中，制定了詳盡的實施方案。構(gòu)建了由特派員擔任組長的信息安全領(lǐng)導(dǎo)小組，設(shè)立了安全管理員、網(wǎng)絡(luò)管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員、應(yīng)用管理員和機房管理員等信息安全管理崗位，形成了上下聯(lián)動、各司其責(zé)的信息安全管理模式。并配套出臺了關(guān)于崗位職責(zé)、緊急預(yù)案、內(nèi)網(wǎng)使用辦法、打印刻錄審批流程等9個管理制度，以及關(guān)于監(jiān)測、檢測、登記等事項的27個記錄表格，構(gòu)建起堅實的信息安全防護屏障。
三是強化檢查，建立信息風(fēng)險防控的常態(tài)化機制。該辦以計算機信息安全和審計現(xiàn)場保密管理為重點，先后開展了多次保密專項檢查，包括辦公樓搬遷后的入網(wǎng)計算機安全檢查、專網(wǎng)計算機安全客戶端檢查、涉密載體清理檢查、審計項目跟點檢查。在檢查方式上交叉開展日常檢查、突擊巡查和專項檢查，在檢查流程中遵循自查通知、下發(fā)方案、專人檢查、督促整改、回頭復(fù)查等一系列環(huán)節(jié)。并針對計算機信息安全的薄弱環(huán)節(jié)，組織全辦人員簽署了該辦自創(chuàng)的《計算機安全使用承諾書》，力求實現(xiàn)檢查和教育、整改等多項工作的同步完成，形成“以查促防、以查促管”的良性循環(huán)。（李枚娜）
| 【關(guān)閉】 【打印】 |
