近年來(lái)，審計(jì)署駐南京特派辦始終堅(jiān)持將信息安全與審計(jì)業(yè)務(wù)緊密結(jié)合，積極探索在新形勢(shì)下加強(qiáng)信息安全的有效途徑和方法，采取多種措施加強(qiáng)信息系統(tǒng)安全。
一是加強(qiáng)領(lǐng)導(dǎo)，組織保障。辦黨組高度重視信息安全工作，辦黨組書記擔(dān)任保密委員會(huì)主任，各處室主要負(fù)責(zé)人均為成員，凡遇人員變動(dòng)即及時(shí)調(diào)整，保持保密工作領(lǐng)導(dǎo)體系的完整。辦黨組始終堅(jiān)持將信息系統(tǒng)安全工作作為一項(xiàng)重要的、系統(tǒng)的工作來(lái)抓，從規(guī)章制度、隊(duì)伍建設(shè)、工作要點(diǎn)、宣傳教育、軟硬件建設(shè)、經(jīng)費(fèi)投入、檢查情況通報(bào)等多環(huán)節(jié)入手，全面部署，有效地促進(jìn)了信息安全規(guī)章制度和措施的落實(shí)。
二是加強(qiáng)教育，提高認(rèn)識(shí)。辦領(lǐng)導(dǎo)和各處室責(zé)任人主動(dòng)學(xué)習(xí)貫徹保密法及相關(guān)法規(guī)規(guī)章，并注重加強(qiáng)對(duì)新錄用人員信息安全知識(shí)的教育培訓(xùn)。充分利用“企信通”短信平臺(tái)，將最新的信息系統(tǒng)安全方面的規(guī)定和知識(shí)發(fā)送給每一位審計(jì)人員，及時(shí)提醒，隨時(shí)學(xué)習(xí)。通過(guò)不斷研究解決貫徹實(shí)施信息安全各項(xiàng)措施和制度中的矛盾及技術(shù)難題，逐步提高審計(jì)人員對(duì)新形勢(shì)下信息安全工作的認(rèn)識(shí)，不斷增強(qiáng)依法履行信息安全工作責(zé)任的自覺(jué)性和主動(dòng)性。
三是規(guī)范管理，完善制度。為適應(yīng)信息安全工作新形勢(shì)的需要，該辦根據(jù)法律法規(guī)的最新要求，及時(shí)對(duì)已有制度進(jìn)行清理，修訂、出臺(tái)新的管理規(guī)章制度，明確責(zé)任部門和責(zé)任崗位，促進(jìn)該辦信息安全規(guī)章制度更加完善。還針對(duì)審計(jì)現(xiàn)場(chǎng)計(jì)算機(jī)使用的實(shí)際情況，專門編寫“審計(jì)現(xiàn)場(chǎng)保密安全須知”，使審計(jì)人員能夠掌握和遵守應(yīng)知應(yīng)會(huì)的保密規(guī)定和要求。
四是強(qiáng)化監(jiān)督，落實(shí)責(zé)任。該辦將信息安全工作納入目標(biāo)考核，把信息安全與年度考核、干部考評(píng)結(jié)合起來(lái)，記入干部考核檔案，建立健全了科學(xué)的考核獎(jiǎng)懲機(jī)制。同時(shí)，每年至少開(kāi)展一次全辦計(jì)算機(jī)安全保密檢查，對(duì)接入審計(jì)內(nèi)網(wǎng)、審計(jì)專網(wǎng)、因特網(wǎng)的計(jì)算機(jī)進(jìn)行全面檢查，包括違規(guī)外聯(lián)、迷彩U鎖使用、涉密信息存儲(chǔ)和處理、移動(dòng)存儲(chǔ)介質(zhì)交叉使用等情況，并將檢查結(jié)果在全辦范圍內(nèi)通報(bào)。根據(jù)檢查結(jié)果實(shí)行責(zé)任追究制，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的原則，分清落實(shí)領(lǐng)導(dǎo)者、管理部門、執(zhí)行部門和經(jīng)辦人各自的責(zé)任。
隨著該辦信息系統(tǒng)安全工作逐步走上日?；?、規(guī)范化、制度化管理的軌道，該辦做到“以制度管人，按程序辦事，落實(shí)分級(jí)責(zé)任制”，已經(jīng)初步形成了信息系統(tǒng)安全運(yùn)行機(jī)制。（沈曄華）
|
