為貫徹執(zhí)行審計署關于特派辦信息系統(tǒng)分級保護的工作部署，審計署駐鄭州特派辦按照《特派辦審計內網接入系統(tǒng)分級保護實施方案》的要求，以提高安全保密意識為先導，以通過分級保護測評為準繩，以完善審計內網管理制度為基礎，以推行責任崗位掛鉤為手段，清查資產，檢測布線，緊張有序地開展審計內網分級保護實施準備工作。
領導重視，積極行動。對涉密審計信息系統(tǒng)實行分級保護、對非涉密信息系統(tǒng)實行等級保護，是審計署面對計算機技術發(fā)展日新月異的新形勢，充分把握近年來各行各業(yè)失密、竊密風險而采取的重要應對措施，對維護審計部門各種信息的安全，具有重要的作用。審計署特派辦分級保護等級保護試點觀摩和工作部署會結束后，鄭州特派辦領導高度重視此項工作，迅速成立了協(xié)調小組，明確由辦公室、計算機審計處牽頭，其他處室配合，組織實施，務必保證各項工作保質保量完成。
加強分級保護宣傳工作，提高全辦人員的信息安全保密意識。該辦依照分級保護工作的要點，堅持“參照標準，確保核心，明確責任，加強監(jiān)督”的原則，堅持“以人為本，安全發(fā)展”的理念，廣泛進行宣傳動員。依托保密普查行動，著重介紹分級保護工作的內容和意義，號召全辦人員以安全第一的思想為指導，鞏固和提升現(xiàn)有成果的同時，切實做好信息安全保密工作。
完善審計內網管理制度，夯實分級保護系統(tǒng)測評的工作基礎。分級保護項目實施是核心，通過測評是關鍵。該辦參照系統(tǒng)測評評分標準，在技術保障的前提下，狠抓制度落實，完善內部管理。首先，全面清查包括服務器、終端計算機、打印機、刻錄機、介質粉碎機、光電轉換器等在內的審計內網設備，建立動態(tài)臺賬，加強資產規(guī)范管理。其次，重新研究修訂內網公用計算機使用規(guī)范、打印機配備及輸出管理規(guī)定、單向導入設備和刻錄光驅的使用管理細則等相關制度，加強監(jiān)督檢查，增強制度執(zhí)行力。力爭做到強勢部分保證不失分，薄弱環(huán)節(jié)盡力爭取分，為順利通過分級保護系統(tǒng)測評打下堅實基礎。
制訂分時分項實施細則，提升審計內網信息安全的防御能力。根據(jù)《審計署特派辦審計內網接入系統(tǒng)分級保護實施方案》，該辦結合實際制訂分級保護實施細則，將全部建設任務分解為準備階段、實施階段及運行維護階段共58項子任務，由計算機審計處牽頭，會同辦公室、保密工作部門和機關后勤服務中心共同組織實施，做到工作落實到人，責任落實到崗，敲定完成時間，明確工作要求。在各部門協(xié)調配合的基礎上，分級保護實施準備工作進展順利。一是回收全部審計內網終端計算機，并對磁盤進行清理；二是全面檢測光纜布線，排查網絡故障；三是補充完善要害部門部位出入登記記錄，增加門禁監(jiān)控設施；四是整理機房環(huán)境，清除安全隱患。通過分級保護一系列切實有效的措施，重點提升該辦審計內網信息安全的防御能力。（何曉蕾）
|
