審計(jì)署濟(jì)南辦切實(shí)抓好信息系統(tǒng)安全工作
近年來，審計(jì)署濟(jì)南特派員辦事處將信息系統(tǒng)安全工作作為一項(xiàng)重要工作常抓不懈，堅(jiān)持“四個(gè)強(qiáng)化”，切實(shí)保障信息系統(tǒng)的安全運(yùn)行工作。
一是高度重視，強(qiáng)化組織領(lǐng)導(dǎo)。 該辦成立了“一把手”任組長的信息系統(tǒng)安全領(lǐng)導(dǎo)小組，明確信息安全機(jī)構(gòu)和崗位職責(zé)，辦領(lǐng)導(dǎo)班子成員以身作則，自覺學(xué)習(xí)、掌握涉密信息系統(tǒng)保密制度，各業(yè)務(wù)處把保密工作融入到業(yè)務(wù)工作中，在全辦干部職工中營造了信息系統(tǒng)安全工作有章必循，令行禁止的氛圍。
二是宣傳教育，強(qiáng)化保密意識(shí)。為提高信息系統(tǒng)保密安全意識(shí)，采取多種方式對(duì)相關(guān)人員進(jìn)行宣傳教育，將各類保密學(xué)習(xí)文件轉(zhuǎn)發(fā)各處室、在審計(jì)專網(wǎng)網(wǎng)站上建立宣傳專欄、制作宣傳題板懸掛在重點(diǎn)區(qū)域等，同時(shí)結(jié)合審計(jì)行業(yè)特點(diǎn)和工作實(shí)際，把保密安全教育和廉政紀(jì)律要求、審計(jì)職能能力相結(jié)合，在審計(jì)進(jìn)點(diǎn)后組織召開保密安全會(huì)議，加強(qiáng)宣傳教育的針對(duì)性和有效性，使保密安全意識(shí)入腦入心，真正落實(shí)到審計(jì)業(yè)務(wù)工作中。
三是完善措施，強(qiáng)化制度規(guī)范。加強(qiáng)制度建設(shè)，做好信息系統(tǒng)安全運(yùn)行的保障，在現(xiàn)有各項(xiàng)保密制度的基礎(chǔ)上，增加了定期自查的制度化規(guī)定，對(duì)自查活動(dòng)的人員組織、目標(biāo)內(nèi)容和檢查時(shí)間做了細(xì)化。及時(shí)完善修改各項(xiàng)制度，確保制度有效，全面落實(shí)身份鑒別、訪問控制、審查監(jiān)控、邊界防護(hù)等信息系統(tǒng)安全防護(hù)措施，提高系統(tǒng)防護(hù)保密能力。
四是抓好落實(shí)，強(qiáng)化督促檢查。定期組織信息系統(tǒng)安全檢查活動(dòng)，加強(qiáng)檢查力度和范圍。在信息系統(tǒng)安全重點(diǎn)部門，重點(diǎn)檢查涉密電子文檔的打印和刻錄情況，要求按規(guī)定做到打印和刻錄的紙質(zhì)記錄與主機(jī)審計(jì)系統(tǒng)的日志相符合；在涉密機(jī)房，重點(diǎn)檢查物理和電磁環(huán)境是否安全、紙質(zhì)的出入機(jī)房登記記錄和門禁信息系統(tǒng)的出入日志是否相符以及近期的紅外視頻監(jiān)控記錄是否清晰；在審計(jì)業(yè)務(wù)現(xiàn)場，重點(diǎn)檢查是否安裝了統(tǒng)一部署的軟件、有無使用盜版軟件、涉密文件是否按照規(guī)定處理等內(nèi)容。對(duì)于發(fā)現(xiàn)的問題，落實(shí)整改責(zé)任和時(shí)限，切實(shí)做到安全接入、嚴(yán)密防范、消除隱患、促進(jìn)工作。（趙貴明 汪鋒）
一是高度重視，強(qiáng)化組織領(lǐng)導(dǎo)。 該辦成立了“一把手”任組長的信息系統(tǒng)安全領(lǐng)導(dǎo)小組，明確信息安全機(jī)構(gòu)和崗位職責(zé)，辦領(lǐng)導(dǎo)班子成員以身作則，自覺學(xué)習(xí)、掌握涉密信息系統(tǒng)保密制度，各業(yè)務(wù)處把保密工作融入到業(yè)務(wù)工作中，在全辦干部職工中營造了信息系統(tǒng)安全工作有章必循，令行禁止的氛圍。
二是宣傳教育，強(qiáng)化保密意識(shí)。為提高信息系統(tǒng)保密安全意識(shí)，采取多種方式對(duì)相關(guān)人員進(jìn)行宣傳教育，將各類保密學(xué)習(xí)文件轉(zhuǎn)發(fā)各處室、在審計(jì)專網(wǎng)網(wǎng)站上建立宣傳專欄、制作宣傳題板懸掛在重點(diǎn)區(qū)域等，同時(shí)結(jié)合審計(jì)行業(yè)特點(diǎn)和工作實(shí)際，把保密安全教育和廉政紀(jì)律要求、審計(jì)職能能力相結(jié)合，在審計(jì)進(jìn)點(diǎn)后組織召開保密安全會(huì)議，加強(qiáng)宣傳教育的針對(duì)性和有效性，使保密安全意識(shí)入腦入心，真正落實(shí)到審計(jì)業(yè)務(wù)工作中。
三是完善措施，強(qiáng)化制度規(guī)范。加強(qiáng)制度建設(shè)，做好信息系統(tǒng)安全運(yùn)行的保障，在現(xiàn)有各項(xiàng)保密制度的基礎(chǔ)上，增加了定期自查的制度化規(guī)定，對(duì)自查活動(dòng)的人員組織、目標(biāo)內(nèi)容和檢查時(shí)間做了細(xì)化。及時(shí)完善修改各項(xiàng)制度，確保制度有效，全面落實(shí)身份鑒別、訪問控制、審查監(jiān)控、邊界防護(hù)等信息系統(tǒng)安全防護(hù)措施，提高系統(tǒng)防護(hù)保密能力。
四是抓好落實(shí)，強(qiáng)化督促檢查。定期組織信息系統(tǒng)安全檢查活動(dòng)，加強(qiáng)檢查力度和范圍。在信息系統(tǒng)安全重點(diǎn)部門，重點(diǎn)檢查涉密電子文檔的打印和刻錄情況，要求按規(guī)定做到打印和刻錄的紙質(zhì)記錄與主機(jī)審計(jì)系統(tǒng)的日志相符合；在涉密機(jī)房，重點(diǎn)檢查物理和電磁環(huán)境是否安全、紙質(zhì)的出入機(jī)房登記記錄和門禁信息系統(tǒng)的出入日志是否相符以及近期的紅外視頻監(jiān)控記錄是否清晰；在審計(jì)業(yè)務(wù)現(xiàn)場，重點(diǎn)檢查是否安裝了統(tǒng)一部署的軟件、有無使用盜版軟件、涉密文件是否按照規(guī)定處理等內(nèi)容。對(duì)于發(fā)現(xiàn)的問題，落實(shí)整改責(zé)任和時(shí)限，切實(shí)做到安全接入、嚴(yán)密防范、消除隱患、促進(jìn)工作。（趙貴明 汪鋒）
| 【關(guān)閉】 【打印】 |
