前言:中文期刊网精心挑选了计算机保密管理制度范文供你参考和学习,希望我们的参考范文能激发你的文章创作灵感,欢迎阅读。
计算机保密管理制度范文1
一、保密工作领导责任制落实情况和保密制度建设情况
(一)我局实行保密工作领导责任制。领导班子对保密工作十分重视,把它做为一项重要任务来抓,将它同业务工作同计划、同部署、同检查、同总结。保密工作做到了分管领导负责抓,经办人员具体抓,且能熟练掌握保密法规和保密技术基础知识,熟悉本单位业务工作和保密工作基本情况。并按照保密法规和有关规定建立了保密责任制度。将责任落实到人,从而使各岗位人员职责清晰,任务明确,为我单位保密工作的顺利开展奠定了坚强组织基础。
(二)保密制度建设情况。制定了《保密制度汇编》,具体包括《涉密和非涉密计算机保密管理制度》、《涉密和非涉密移动存储介质保密管理制度》、《涉密网络管理制度》、《互联网信息保密管理制度》、《涉密计算机维修、更换、报废保密管理规定》。从制度上保证保密工作务实、高效。修订完善了文件传阅、管理、归档及档案管理制度。对计算机信息系统保密防范和管理工作,严格执行“涉密信息不上网,上网信息不涉密”的原则,既保办公系统正常运行,又不发生泄密事件。
二、保密宣传教育培训情况和涉密人员管理情况
我单位把保密工作作为内部工作的一项重点来抓,严格执行上级保密工作要求,切实加强自身保密工作建设,本着预防为主的原则,要求职工认真学习并严格执行有关保密法规。经常性的进行保密教育使干部职工增强了保密意识,克服麻痹大意思想,避免泄密事件的发生,树立责任意识,提高思想觉悟,为我局保密工作顺利展开奠定了可靠的思想基础。档案工作人员查、借、阅档案手续齐备,秘密文件、内部资料的传递、回收、注销都严格按照规定办理。
三、信息系统和信息设备保密管理情况
计算机保密管理制度范文2
第一条为了加强计算机信息系统国际联网的保密管理,确保国家秘密的安全,根据《中华人民共和国保守国家秘密法》和国家有关法规的规定,制定本规定。
第二条计算机信息系统国际联网,是指中华人民共和国境内的计算机信息系统为实现信息的国际交流,同外国的计算机信息网络相联接。
第三条凡进行国际联网的个人、法人和其他组织(以下统称用户),互联单位和接入单位,都应当遵守本规定。
第四条计算机信息系统国际联网的保密管理,实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。
第五条国家保密工作部门主管全国计算机信息系统国际联网的保密工作。县级以上地方各级保密工作部门,主管本行政区域内计算机信息系统国际联网的保密工作。
中央国家机关在其职权范围内,主管或指导本系统计算机信息系统国际联网的保密工作。
第二章保密制度
第六条涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行物理隔离。
第七条涉及国家秘密的信息,包括在对外交往与合作中经审查、批准与境外特定对象合法交换的国家秘密信息,不得在国际联网的计算机信息系统中存储、处理、传递。
第八条上网信息的保密管理坚持"谁上网谁负责"的原则。凡向国际联网的站点提供或信息,必须经过保密审查批准。保密审批实行部门管理,有关单位应当根据国家保密法规,建立健全上网信息保密审批领导责任制。提供信息的单位应当按照一定的工作程序,健全信息保密审批制度。
第九条凡以提供网上信息服务为目的而采集的信息,除在其它新闻媒体上已公开发表的,组织者在上网前,应当征得提供信息单位的同意;凡对网上信息进行扩充或更新,应当认真执行信息保密审核制度。
第十条凡在网上开设电子公告系统、聊天室、网络新闻组的单位和用户,应由相应的保密工作机构审批,明确保密要求和责任。任何单位和个人不得在电子公告系统、聊天室、网络新闻组上、谈论和传播国家秘密信息。
面向社会开放的电子公告系统、聊天室、网络新闻组,开办人或其上级主管部门应认真履行保密义务,建立完善的管理制度,加强监督检查。发现有信息,应及时采取措施,并报告当地保密工作部门。
第十一条用户使用电子函件进行网上信息交流,应当遵守国家有关保密规定,不得利用电子函件传递、转发或抄送国家秘密信息。
互联单位、接入单位对其管理的邮件服务器的用户,应当明确保密要求,完善管理制度。
第十二条互联单位和接入单位,应当把保密教育作为国际联网技术培训的重要内容。互联单位与接入单位、接入单位与用户所签定的协议和用户守则中,应当明确规定遵守国家保密法律,不得泄露国家秘密信息的条款。
第三章保密监督
第十三条各级保密工作部门应当有相应机构或人员负责计算机信息系统国际联网的保密管理工作,应当督促互联单位、接入单位及用户建立健全信息保密管理制度,监督、检查国际联网保密管理制度规定的执行情况。
对于没有建立信息保密管理制度或责任不明、措施不力、管理混乱,存在明显威胁国家秘密信息安全隐患的部门或单位,保密工作部门应责令其进行整改,整改后仍不符合保密要求的,应当督促其停止国际联网。
第十四条各级保密工作部门,应当加强计算机信息系统国际联网的保密检查,依法查处各种泄密行为。
第十五条互联单位、接入单位和用户,应当接受并配合保密工作部门实施的保密监督检查,协助保密工作部门查处利用国际联网泄露国家秘密的违法行为,并根据保密工作部门的要求,删除网上涉及国家秘密的信息。
计算机保密管理制度范文3
一、强化组织领导
为深入开展网络安全执法检查工作,确保工作得到有效落实,2020年5月18日,交通运输局组织全局党员、干部职工召开“县交通运输局网络安全执法检查工作专题部署会议”,要求全局上下充分认识开展网络安全执法检查工作的必要性和急迫性,成立由主要负责人任组长,班子成员为副组长,各科(股)室及全局党员、干部职工为成员的网络安全整治专项行动领导小组,同时强化交通运输行业领域各涉网运输企业的监督监管,畅通举报发现,进一步细化各部门工作措施,突出重点任务,确保工作实效。
二、成立机关网络安全工作领导小组
县交通运输局网络安全检查工作领导小组名单:负责推进日常工作事务。
三、高度重视防范
网络窃密是信息化条件下保密管理工作的重中之重。把保密工作作为一项重要工作常抓不懈明确了保密工作的领导机构和人员,成立了保密工作领导小组,制定了保密工作岗位负责制和“属地管理”原则,做到到了保密工作机构、人员、职责、制度“四落实”。
计算机保密管理制度范文4
一、计算机网络安全威胁及表现形式
计算机网络具有组成形式多样性、终端分布广泛性、网络的开放性和互联性等特征,这使得网络容易受到来自黑客、恶意软件、病毒等的攻击
(一)常见的计算机网络安全威胁
1.信息泄露:
指信息被透漏给非授权的实体。它破坏了系统的保密性。能够导致信息泄露的威胁有网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵弛、物理侵入、病毒、术马、后门、流氓软件、网络钓鱼等:
2.完整性破坏。
可以通过漏洞利用、物理侵犯、授权侵犯、病毒、木马、漏洞等方式文现。
3.拒绝服务攻击:
对信息或资源可以合法地访问,却被非法地拒绝或者推迟与时间密切相关的操作:
4.网络滥用:
合法刚户滥用网络,引入不必要的安全威胁,包括非法外联、非法内联、移动风险、设备滥用、业务滥用。
(二)常见的计算机网络络安全威胁的表现形式
1.窃听。
攻击者通过监视网络数据的手段获得重要的信息,从而导致网络信息的泄密。
2.重传。
攻击者事先获得部分或全部信息,以后将此信息发送给接收者。
3.篡改。
攻击者对合法用户之间的通信信息进行修改、删除、插入,再将伪造的信息发送给接收者,这就是纯粹的信息破坏,这样的网络侵犯者被称为积极侵犯者。积极侵犯者的破坏作用最大。
4.拒绝服务攻击:
攻击者通过某种方法使系统响应减慢甚至瘫痪,阻止合法用户获得服务。
5.行为否认。
通信实体否认已经发生的行为。
6.电子欺骗。
通过假冒合法用户的身份进行网络攻击,从而达到掩盖攻击者真实身份,嫁祸他人的目的:
7.非授权访问。
没有预先经过同意,就使用网络或计算机资源
8.传播病毒。
通过网络传播计算机病毒,其破坏性非常高,而且用户很难防范:
二、金融计算机犯罪的特征和手段
由于计算机网络络安全威胁的存存,不法分子通过其进行金融犯罪。金融计算机犯罪,已经引起我国立法部门的高度重视,在新《刑法》中已将金融计算机犯罪列为重点,第285,286,287条有明文规定。
(一)银行系统计算机犯罪的特征:
1.涉案人多为内部人员。
由于金融业务都是通过内部计算机网络完成的,所以了解金融业务流程、熟悉计算机系统运行原理、对金融内部控制链上存在的漏洞和计算机程序设计上的缺陷比较清楚的内部职员,往往比其他人员更容易了解软件的“硬伤”,更容易掌握犯罪的“窍门”以达到犯罪的目的。据有关部门统计,我国金融系统发生的计算机犯罪案件,九成以上是内部人员或内外勾结作案的。
2.手段隐蔽,痕迹不明显:
计算机犯罪智能化程度高,大多数犯罪分子熟悉计算机技术,可运用正常的操作规程,利用合法的账户进入金融计算机网络,篡改计算机源程序或数据。这种犯罪短时期内不易被发觉。同时,犯罪分子作案迅速,所留痕迹甚少,隐蔽时间较长,一时不易暴露。
3.犯罪情节严重:
犯罪分子突破计算机安全防护系统后,盗窃多少资金完全由犯罪分子任意输人,动辄十几万、上百万元,行为肆无忌惮,数目触目惊心,导致了金融资金的巨大损失。
4.社会危害严重。
由于金融的特殊地位和其在保持社会稳定方面所起的审要作用,一旦发生计算机犯罪,会带来一系列的连锁反应,引起储户的不满,再加上舆论导向的渲染,有可能造成堪设想的后果。
(二)银行系统计箅机犯罪的手段
1.终端机记账员作案。
记账员利用其直接在终端操作计算机,熟悉记账过程及账务处理过程的作方便,进行犯罪。
2.终端复核员(包括出纳员)作案。
终端复核员利用与记账员一同办理终端业务的机会,进行犯罪。
3.系统管理员(包括主任、主机管理员)作案。
系统管理员借助管理系统的特殊权限,利用系统正常命令、程序反向错误操作作案;自编程序进行作案;修改账务及数据资料作案;利用系统终端私自记账、复核作案;为犯罪分子提供方便。
4.软件人员作案:
软件人员利用T作之便伪造干旱序及熟悉操作程序,进行作案
5.硬件人员作案硬件人员利用T作之便,进行犯罪作案。
6.行内其他人员作案。
分理处、储蓄所的其他人员利用接近计算机业务柜的机会,伺机作案:
7.行外人员作案:
利用银行管理中的某些漏洞作案;与行内人员相互勾结作案:
三、金融计算机信息泄密途径
金融行业是具备特有的高保密性的行业,然而随着信息技术的迅猛发展与广泛应用,窃密手段更加隐蔽,泄密的隐患增多,泄密所造成的危害程度加大,保密工作面临许多新情况、新问题。具体而言,金融汁箅机信息泄密的途径主要有以下几个方面。
(一)计算机电磁波辐射泄密
计算机设备工作时辐射出的电磁波,可以借助仪器设备在一定范围内收到,尤其是利用高灵敏度的仪器可以稳定、清晰地看到计算机正在处理的信息。因此,不法分子只要具有相应的接收设备,就可以将电磁波接收,从中窃取秘密信息。
(二)计算机剩磁效应泄密
计算机的存储器分为内存储器和外存储器两种。存储介质中的信息被删除后有时仍会留下可读信息的痕迹,存有秘密信息的磁盘被重新使用时,很可能被犯罪分子非法利用磁盘剩磁效应提取原记录的信息。比如,计算机出故障时,存有秘密信息的硬盘不经处理或无人监督就带修殚,就会造成泄密。此外,在有些信息系统中,删除文件仅仅只删掉文件名,原文还原封不动地保留在存储介质中,一旦被利用,就会造成泄密。
(三)计算机联网泄密
计算机网络化使我们可以充分地享受网上的信息资源,然而联网后,计算机泄密的渠道和范围大大增加,主机与用户之间、用户与用户之间通过线路联络,使其存在许多泄密漏洞。窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取,就可以获得整个网络输送的信息。如果在计算机操作中,入网口令不注意保密和及时更换,入网权限不严密,超级用户无人舱管,信息传输不进行加密处理,局域网和互联网没有做到完全的物理隔离,等等,都有可能使计算机遭到黑客、病毒等的攻击,导致严重的泄密事件发生。
四、金融计算机网络犯罪的成因
(一)防范意识和能力差
不少计算机主管领导和系统管理人员对计算机犯罪的严重危害性认识不足,防范意识低,堵截能力差,同时,计算机安全组织不健全,安全教育不到位,没有彤成强有力的安全抵御防线。这些是导致计算机犯罪案件发生的重要原因:
(二)内控机制不完善,管理制度不落实
主管部门对计算机安全检查不到位,监督检查不力,不能及时发现和堵塞安全漏洞;不少单位在系统开发运行过程中,缺乏有效的内部制约机制。
(三)现代管理手段滞后
金融电子化项目从立项、开发,到验收、运行等各环节没有形成一套完整、科学的安全防范体系,从而使犯罪分子有机会利用计算机进行作案。
(四)密级不分,人人都是“千手观音”
通过案发后,案件侦破时,案发单位员工都是怀疑对象这点,更反映出金融系统计算机管理的薄弱环节。只要是工作人员,都能轻车熟路进入计算机系统进行操作。而且使用的密码和程序简单易猜,造成人人都能使用,致使现问题后不能锁定固定知情人。
五、金融计算机犯罪的防范措施
(一)制度保障
一定要根据本单位的实际情况和所采用的技术条件,参照有关的法规、条例和其他单位的版本,制定出切实可行又比较全面的各类安全管理制度,主要包括操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。
制度的建立切忌流于形式,重要的是落实和监督。尤其是在一些细小的环节上更要注意,如系统管理员应定期及时审查系统日志和记录;重要岗位人员调离时,应进行注销,并更换业务系统的口令和密钥,移交全部技术资料,但不少人往往忽视执行这一措施的及时性;又如防病毒制度规定,要使用国家有关主管部门批准的正版查毒杀毒软件适时查毒杀毒,而不少人仍使用盗版杀毒软件,使计算机查杀病毒时又染上了其他病毒。
(二)技术保障
1.减少辐射:
为了防止电磁波辐射泄密,在选购计算机产品时,要使用低辐射计算机设备。根据辐射量的大小和客观环境,对计算机机房或主机内部件加以屏蔽,在专用的计算机上安装微机视频保护机等设施,并采取一定的技术措施,对计算机的辐射信号进行十扰,增加接收还原解读的难度,保护计算机辐射的秘密信息。
2.物理隔离:
涉及国家秘密的计算机信息系统,不得直接或间接地与围际互联网或其他公共信息网络相连接,必须实行物理隔离。与外部网相连的计算机不得存储、处理和传递内部信息,在互联网上提取的信息也必须经杀毒处理后再接入局域网内供内部使用。
3.加强存储介质管理。
对信息进行清除处理时所采用的信息清除技术、设备和措施,应符合国家相关保密规定。使用U盘时应注意修改计算机系统中的注册表,将系统各个磁盘的自动运行功能禁止;使用U盘进行数据文件存储和拷贝时,打开计算机系统巾防病毒软件的“实时监控”功能,避免病毒文件入侵感染,同时打开“文件夹”选项中“隐藏受保护的操作系统文件”选项,并选择“显示所有文件和文件夹”选项,以便U盘被感染后能及时发现病毒;外来U盘接人计算机系统时,切勿双击打开,一定要先经过杀毒处理,或是采用具有U盘病毒免疫功能的杀毒软件查杀后,再接入计算机系统,同时关闭“自动播放”功能。
4.数据加密。
在软件方面,应加大在开发过程中加密软件的开发投入,对重点的应用软件,加密设计要达到网络级水平,从而最大限度地保证信息的全与保密。对信息要做到加密保存,对存储有信息的计算机要设置开机密码、屏保密码等。
5.设置权限。
将内部计算机维护权限与操作权限、数据权限分开,对不同的操作人员设置等级不同的权限,根据实际权限来分配查阅、修改文件内容等业务范围。
(三)管理保障
1.提高安全管理意识。
一是要加强对“物”的管理。对录有秘密文件的硬盘、软盘,要明确标示密级标志和编号,执行统一的登记和销毁制度;对较多的场所如打字室、机要室要设立相应的保密控制区,明确专人负责维护与保障;严格执行“上网信息不、信息不上网”的规定,明确专人负责信息的审查与审核。二是要加强对人的管理。要抓好人员的选配和日常的考察,做到不合格的人员坚决不用;对有问题的人员要及时处理,严明纪律。
计算机保密管理制度范文5
2017保密自查自评报告模板【一】 根据市委保密委员会办公室《关于进一步做好机关、单位保密自查自评工作的通知》要求,我镇按照《机关、单位保密自查自评工作规则(试行)》内容,认真开展自查工作。现将我镇保密工作自查情况报告如下:
一、制度建设情况
参照《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密实施办法》,在年初进一步完善了我镇的《砖路镇镇保密工作制度》、《档案工作保密制度》、《涉密文件管理制度》、《涉密人员管理制度》、《上网信息保密审查审批制度》,对保密的措施、计算机信息系统和通信办公自动化设备保密管理、保密工作人员岗位职责等都做了具体的规定,增强了制度的可操作性。
二、涉密人员和涉密载体管理情况
抓好全镇干部的保密宣传教育。领导班子成员带头学习保密知识、带头遵守保密制度,并组织机关干部学习《保密法》、《保密知识读本》等相关的法律法规和中央、省、市有关保密工作的重要精神。通过认真学习,不断加深干部职工对保密知识的认识和掌握,有效增强了全体干部职工的保密意识,带动了保密宣传教育的开展。
重点加强保密工作人员的保密管理和教育。我镇坚持党政办公室为保密工作的具体承办部门,在日常工作中,对办公室专职保密人员认真培训、严加教育,每年年初签订保密承诺书,积极订阅保密学习材料,及时学习最新、最科学的保密知识和保密技能,提高保密工作水平。
涉密计算机、涉密优盘已张贴涉密标识;涉密计算机、涉密优盘管理已落实责任人员为镇党政办主任;单位涉密移动存储介质登记并有编号、密级标识等,其外出携带有审批记录,未在涉密与非涉密计算机之间交叉使用移动存储介质,非涉密移动存储介质未存储、处理涉密信息。
三、涉密网络和非涉密网络管理
我镇进一步规范了涉密网络和非涉密网络计算机的管理,对计算机网络系统严格执行国家保密局《计算机信息系统保密管理暂行规定》和《计算机信息系统国际联网保密管理规定》,做到计算机信息系统涉密管理由专人负责。
我镇涉密计算机无违规接入互联网记录;我镇涉密计算机已安装杀毒软件,并且及时做好更新升级;我单位的非涉密网络未存储处理传输国家秘密,未使用涉密移动存储介质,未在涉密场所中连接互联网的终端上安装、使用音视频输入设备及无线收发装置,未在网站、论坛等社交媒体国家秘密,未使用电子邮箱等办理涉密业务,未使用网盘等互联网存储服务存储国家秘密,未在互联网等网络传媒的制作和播放中涉及国家秘密,未在连接互联网的智能设备上存储处理国家秘密。
四、涉密文件存放和信息审查
涉密文件存储保管设有配备电子密码文件保险柜;涉密文件登记规范,有详细的流转记录;对废弃文件、文档的保管、销毁工作严格执行相关保密规定。
我单位的非涉密网络建立了信息保密审查制度,坚持一事一审、全面审查,指定了工作机构负责互联网信息保密检查,互联网接入终端标注了禁止处理涉密信息的标志。在保密工作信息报送上,我镇严格按照市委保密委员会办公室的要求将保密的各项工作及开展情况及时上报,根据工作安排报送我镇开展的重大保密工作活动信息和重大的安全保密设施建设情况。
我镇对保密工作在人力、物力、财力方面均做了大量的工作,虽然取得了一定的成绩,但还存在一些不足,如在思想认识上还有待于进一步提高,具体的制度落实还有待于进一步严格规范等。我镇将继续完善保密工作职能,加大工作力度,深入开展保密法规的学习和宣传,不断完善保密制度和措施,狠抓制度落实,确保我镇保密工作万无一失。
2017保密自查自评报告模板【二】 黑河市编委办始终将保密工作作为重要工作日程,组织学习有关文件精神,充分认识做好保密自查自评工作的重要意义,将《机关、单位保密自查自评工作规则(试行)》纳入保密教育的学习内容,明确具体要求,形成谁主管,谁负责的工作机制,确保保密自查自评工作积极有效开展。
一、狠抓保密责任落实。
以涉密人员、涉密载体、涉密计算机保密管理为重点,不断加强保密工作领导,强化保密管理,加强督促检查,狠抓各项保密措施和保密责任制的落实。按照《规则》要求,进行全面自查,结合本单位工作实际,认真填写《机关、单位保密自查自评标准》并进行打分,共涉及自查内容项、实有项目32小项,考评结果符合要求。签订涉密设备安全使用管理责任书。自我市机构编制网络平台与党委机要内网建立连接并投入使用起,为做好涉密设备使用和管理,防止失泄密,我办严格按照《黑龙江省党委系统电子政务内网普通密码使用管理办法(试行)》内容执行,坚持谁使用、谁负责的原则,各科室所有涉密设备使用人员按职务和使用频率分别确定第一责任人、第二责任人、第三责任人,签订了涉密设备安全使用管理责任书,所有责任人严格遵守涉密设备管理要求,做到了管理科学规范。
二、建立机构编制专网管理制度。
为提高机构编制网络平台使用人员的安全保密意识,加强平台操作规范性和安全性,黑河市编委办特制定了《黑河市机构编制专网管理制度》,严格规范我办全体职工及联动部门平台操作人员,要求平台操作人员不得将登录口令及密码通过任何形式告知他人,每台接入专网的带有存储、记忆功能的设备均视为涉密设备,禁止私自将已经接入过专网的涉密设备改作它用等,严格要求,加强督促检查。
三、建立长效机制,形成工作常态化。
黑河市编委办十分重视保密工作的督促检查,建立健全保密自查自评工作长效机制,采取自查与抽查相结合、常规检查与重点检查相结合、定期检查与突击检查相结合的方式,及时发现保密工作中存在的泄密隐患,进一步强化保密自查自评结果的激励导向功能,狠抓责任制的落实,制定保密措施,加强保密教育,提高全体职工的保密责任主体意识,提升自我检查自我整改的积极性和主动性,最终达到以查促管、以查促改的效果。
2017保密自查自评报告模板【三】 根据政和县国家保密局《关于印发政和县保密自查自评督查工作方案的通知》(政保〔2017〕2号)精神,我局结合实际,认真组织开展了本系统保密自查自评工作,现将工作情况报告如下:
一、保密工作组织、队伍和制度建设情况
(一)组织建设情况。为落实保密工作目标管理责任制,确保保密工作取得实效,我局成立了由局长任组长,分管副局长任副组长,各股室、单位负责人为成员的保密工作领导小组,由办公室负责日常工作。我局坚持保密工作谁主管、谁负责原则,通过明确职责范围、层层传导压力,将保密工作要求落实到每一个岗位、每一名干部职工,把保密工作同人社业务紧密结合,同部署、同要求、同检查。
(二)队伍建设情况。为保障日常保密工作的顺利开展,专设2名保密工作人员,负责日常检查、联络等工作。抓好全体干部职工的保密宣传教育,多形式组织学习保密法律法规及上级部门保密工作重要精神,不断加深干部职工对保密知识的认识和运用,有效增强了干部职工的保密意识。
(三)制度建设情况。结合人社工作实际,制定出台了《政和县人社局保密管理制度》、《政和县人社局政府信息公开保密审查制度》等,使各项保密工作有章可循、有据可依。始终把保密工作纳入机关建设重要任务,同效能评比、年度考核及各项评先评优挂钩,对保密工作不到位的单位、个人进行通报批评,并严肃问责,形成了严密的保密工作制度。
二、计算机安全管理情况
(一)分类管理。对涉密计算机和上网计算机进行分类管理,严格执行计算机信息系统保密暂行规定,指定每台计算机的使用人即为负责人、管理人。对工资数据库、国库系统等重要平台使用专门电脑隔网运作,数据录入、取用严格按照逐级审批制度,确保涉密数据安全。认真执行了涉密介质不得在非涉密计算机上连接的保密规定,严禁在非涉密计算机上存储、处理涉密信息。
(二)定期维护。局保密工作领导小组定期巡检涉密及上网计算机使用情况,严禁涉密计算机联网运作,对上网计算机要求定期查杀病毒、更新软件,确保符合使用管理规定。上网计算机、涉密计算机的修理、维护、淘汰等均严格执行保密制度,并按要求设置了开机口令。
三、文件制作、公开及档案管理情况
计算机保密管理制度范文6
为严格保密纪律,堵塞漏洞,消除隐患,确保国家秘密和工作秘密的安全,我局成立了保密工作领导小组,局长为组长,办公室工作人员为成员,加强对保密工作的领导。同时,制定了保密工作相关管理制度。一是遵守国家密秘和工作秘密制度。要求工作人员自觉遵守《中华人民共和国保密法》等保密工作规章制度,严守党和国家秘密、严守工作中的秘密。严格做到不把机密、文件带回家,不在公共场所谈论保密事项,不向任何无关人员透露保密内容,不在互联网计算机上操作与工作无关的事项,并严格做到不该自己知道的不打听,不该外传的事坚决不外传。对违反保密规定的人和事,要进行批评教育,情节严重的要根据有关规定严肃处理。严格制度、严密措施、严明纪律,确保保密工作万无一失。二是文书管理制度。对文件的处理、传阅、撰写、发文等方面都作了明确规定。三是档案管理制度。对档案管理,尤其是密级文件的管理以及文印保密,计算机保密作了严格规定。工作人员查询档案需严格履行查看手续,进行实名登记,办公室定期对各项保密制度进行检查督促,确保保密工作制度落到实处。
二、加强保密宣传教育,提高思想认识
为认真做好保密宣传教育工作,我局结合工作实际,切实把保密教育工作贯穿于日常工作中,在平时的学习中,多次强调做好保密工作的极端重要性,组织全体干部职工认真学习《中华人民共和国保密法》、《保密法实施条例》等保密工作规章制度以及县保密领导小组办公室关于保密工作的有关文件精神, 对办公室工作人员加强保密教育,提高思想认识,增强做好保密工作的责任感。同时,进一步明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。
三、落实各项措施 ,确保机密安全
1.严格计算机管理。目前我局所用计算机均与互联网络连接,未单独连接党政网,严禁杜绝同一台计算机同时连接内外网。每台电脑上都安装了网络防火墙,对每台电脑的软件进行清理,删除一切与工作无关的信息和软件,未使用互联网电脑处理涉密资料、传递涉密信息,防止了涉密信息流失或遭受外界恶意攻击。
2.严格文件资料管理。为确保文件不随意外流,我局加强了对纸质文档和电子文档的管理。在文件资料的收发、分放、整理、归档、销毁等环节上,对涉密的文件资料,只准在办公室阅,未经批准,不得带出办公室;在电子文档的输入、存档、发送、印制等方面,确保电子文档安全。
3.严格会议管理。对县政府召开的有关防震减灾涉密会议内容,未作出决定待定的、需要保密或一段时间内保密的,不得随意扩散传播。
4.严格工作程序。工作人员不在日常工作手册上记录秘密,不随意摘录、引用秘密文件、或擅自将秘密文件给他人传看,凡是自己在工作中掌握的秘密事项,没有传达义务的绝不告诉知密范围以外的人。