《互联网门户网站保密工作自查报告xx.doc》由会员分享，可在线阅读，更多相关《互联网门户网站保密工作自查报告xx.doc（11页珍藏版）》请在金锄头文库上搜索。
1、互互联联网网门户门户网站保密工作自网站保密工作自查报查报告告XX互联网门户网站保密工作自查报告为贯彻省委刘奇葆书记重要指示批示精神，按照中办、国办关于加强党政机关和涉密单位网络保密管理的规定(中办发20xx11号)、中共隆昌县委保密委员会转发省委保密委员会手机使用保密管理规定(隆委密4号)和县保密局关于组织开展网络和手机使用保密管理检查的通知(隆密发20号)的要求，现将界市镇开展网络和手机使用保密管理检查工作自查情况报告如下： 一、建立了保密工作检查机制我镇实行保密工作领导责任制，领导班子对保密工作十分重视，把保密工作作为一项重要任务来抓，成立了由镇长为组长，分管领导为副组长，各部门负责人为成
2、员的保密工作领导小组，负责全镇保密工作。形成主要领导亲自抓，分管领导负责抓，经办人员具体抓的工作格局。领导小组对保密工作所需设施、设备进行了全面检查。二、全面开展了保密工作检查严格对照隆昌县国家保密局关于组织开展网络和手机使用保密管理检查的通知的要求，我镇进行了拉网式检查，特别是对镇机关明确的重点涉密计算机、涉密岗位、手机使用保密情况、重点部门彻底进行排查，做到了“不漏一人、一机、一盘、一网”，按照涉密人员手机备案登记表的内容建立领导干部和涉密人员手机使用台帐，在检查中做到了统一标准、统一内容，检查严格，工作细致。(一)涉密计算机使用管理情况我镇有涉密计算机1台。经查，涉密计算机有身份鉴别，安
3、装了卡巴斯杀毒软件等安全防护措施，没有感染木马病毒;指定了懂微机操作、会管理、政治思想觉悟高的工作人员，专门负责涉密计算机的管理工作;没有安装无线网卡、无线键盘、无线鼠标等无线联接设备及器件;没有使用过非涉密移动存储介质;涉密网和非涉密网实行物理隔断，均为单独排线，履行了审批手续，做到了涉密微机不上网，上网微机不涉密;传递到个人手中的涉密文件均进行严格登记，收回后全部实行专人保管，并按照要求每年退回相关部门或按照规定销毁;需公开的政府信息严格按照保密相关规定，通过审查、登记等相关手续后方能发布;没有非工作需要的涉密电子文档。我镇未发生过涉密事件。(二)非涉密计算机使用管理情况我镇有非涉密计算机
4、48台，经检查，非涉密计算机没有储存、处理过涉密信息或曾经储存、处理过涉密信息;所有非涉密计算机均安装了正版杀毒软件，并按规定升级和查杀木马病毒;没有使用过涉密移动存储介质。我镇有非涉密移动储存介质2个，均有登记、有编号。没有在涉密与非涉密计算机之间交叉使用移动存储介质;没有存储、处理过涉密信息或曾经存储、处理过涉密信息 (三)手机使用保密情况按照涉密人员手机备案登记表的内容建立领导干部和涉密人员手机使用台帐。并且按照手机使用保密管理规定(川密14号)指定了我镇手机使用保密管理制度。对此我镇并未出现任何手机过失、泄密事件三、加强了保密制度的建设建立健全保密规章制度是做好保密工作的重要保障，我镇
5、制定和完善了以下保密工作制度：1、领导班子及成员保密工作责任制，进一步明确各级领导干部的保密责任;2、涉密移动存储介质管理制度;3、涉密计算机网络保密管理制度;4、涉密计算机定点维修、更换、报废管理制度、5、政府信息公开保密制度;6、政府信息公开保密审查制度;7、手机使用保密规定等制度。四、加强了全镇干部保密学习。组织镇机关干部认真学习县保密局关于对全县党政机关涉密信息化建设情况进行调查的通知(隆密发14号)、中共隆昌县委保密委员会关于转发四川省国家保密局的通知(隆委密4号)，认真领会县委领导对保密工作及党政机关保密检查工作的重要批示，从思想上提高认识，明确开展此项工作的重大意义，强化责任落实
6、。五、存在问题及改进建议一是需进一步加强对镇干部的保密知识培训。在检查过程中，有的干部保密意识淡薄，如利用计算机网络、电子邮件向外发送资料已是十分方便和快捷方式，但因此也可能带来泄密的危险，所以需要加强宣传力度，加强镇干部保密意识培训，提高做好保密工作的主动性，自觉性，制定出相应的规章制度，落实整改措施，规范事前行为，堵塞可能发生的失、泄密漏洞，消除隐患，以确保国家安全。二是做好保密工作还需要坚强的物质基础保证，除了必要的资金、设备投入外，还应加强对保密工作人员的业务培训，提高保密干部素质，目前，基层专(兼)职的保密工作人员的培训较少，加上人员变动频繁，所以保密工作人员培训需要加强。我镇在县保
7、密局等有关部门的领导下，在镇党委、政府的高度重视下，保密工作逐步规范化、科学化、制度化，认真贯彻执行“积极防范，突出重点”的方针，切实发挥“保安全、促发展”的作用，没有出现过泄密事件。今后将继续努力，巩固工作新成果，积极探索研究新时期基层保密工作的新情况、新问题，力争保密工作再上新台阶。互联网门户网站保密工作自查报告根据市委保密委员会关于集中开展全市网络清理检查工作的通知(庆密20xx5号)要求，安庆市环保局高度重视，重点对文件制发、网络使用、信息发布、网站监督等四个方面工作进行了全面自查。基本情况和自查情况汇报如下：一、加强领导，深化意识(一)加强保密工作组织领导。我局将保密工作列入重要议事
8、日程，实行保密工作领导责任制。专门成立了以分管领导为组长，各单位负责人为成员的网络及信息安全工作领导小组，负责网络及信息安全统筹规划和组织协调工作。对保密工作所需设施、设备和经费，我局领导给以充分的重视和支持，保证了日常工作顺利开展。(二)加强保密工作队伍建设。坚持做到网络及信息安全工作机构健全，安排信息中心负责网络及信息安全具体工作，设有专职网站信息编辑人员和技术维护人员，安全工作队伍基本素质较高，大部分管理人员具备本科以上学历，且都能熟练掌握保密法规和保密技术基础知识，熟悉本单位业务工作和保密工作基本要求。(三)加强保密教育提高保密意识。局领导对安全保密工作十分重视，时刻强调安全保密工作的
9、重要性，要求做到部署、检查、总结、考核与安全保密工作同步进行。采取多种方式，利用各种机会对干部职工进行经常性的保密教育，除了文件学习，还组织观看保密录像，开展网络及信息安全工作培训，进一步增强职工的安全保密意识，提高做好安全工作的主动性和自觉性。二、健全机制，落实责任(一)抓好制度的完善通过认真学习中华人民共和国保守国家秘密法和保密法实施办法，切实开展好保密工作的教育与宣传。及时传达贯彻上级安全保密工作会议及有关文件精神，进一步明确保密管理要求。依据中华人民共和国政府信息公开条例和环保部环境信息公开办法(试行)，认真审核、发布各类政务信息及依申请公开信息。近年来，结合安庆市政务信息工作实际，修
10、订完善政府信息公开指南、目录，健全了主动公开和依申请公开工作机制，补充完善了安庆市环保局政府信息发布协调机制、公开保密审查、政府信息公开申请、投诉举报受理和机房设备管理等17项制度。根据安全保密工作需要，制定完善了安庆市环保局网络安全管理制度、信息发布审核制度等22项安全保密工作制度，所有制度编制成册发到各部门遵照执行。(二)抓好制度的落实为保证制度落到实处，建立了网络及信息安全工作跟踪检查机制，局网络及信息安全工作领导小组定期通报各单位网络及信息安全工作及制度落实情况，发现问题，及时督促整改，并追究相关人员责任，使网络及信息安全工作真正做到制度化、经常化，切实落实安全保密工作长效机制。三、加
11、强管理，规范程序明确保密领导责任和涉密岗位人员责任，落实了“谁主管，谁负责”的工作原则，为做好保密工作打下了良好基础。(一)加强文件制发的管理局办公室及各业务科室在制作文件或内部资料时严格把关，对涉及国家秘密的文件资料依法定秘，明确密级、保密期限和知悉范围;按知悉范围最小化原则，发放涉密文件资料均根据工作需要，严格控制范围，认真履行登记、签收手续，在资料使用完毕后，均收回并实行专人、专柜管理，严禁擅自复印和转发;对不属于国家秘密但不宜公开的文件资料，标注“内部使用”，明确发放范围，未经单位负责人批准，不得扩大知悉范围;对可以部分公开或一段时间后可公开的文件资料，按文件资料明确的公开时间、内容和
12、方式进行。(二)加强网络及硬件设备的管理。20xx年3月，我局整体完成新大楼搬迁，着力加强环境信息化能力建设，按照国家B级标准建设了专业的网络机房。面积达100余平方，采取全封闭式管理，可容纳服务器柜15台，目前架设IBM、浪潮等各类高性能服务器20余台，网络设备50余台，内设两台大功率精密空调，所有设备均连接UPS保障停电等紧急情况下的设备安全正常运行。环保局网络接入中国电信百兆带宽，实现各科室、下属事业单位200多个“节点”的联网。为加强网络及硬件设备安全工作，采取以下措施：1、服务器机房安装门禁系统，管理员通过门禁卡进入服务器房，并做好出入登记。服务器房按照区域划分责任人，负责日常维护管
13、理工作，按制度规定定时检查服务器及防火防盗防雷设备。2、服务器系统都安装瑞星防火墙和瑞星杀毒软件网络版，防止黑客、病毒入侵，工作计算机需与互联网实行彻底物理隔离，内网机之间尽可能使用内网邮件系统，减少使用移动存储介质;针对网络、服务器系统的安全，采取了有效的安全策略和措施，保障服务器的安全稳定运行，有效地防范了黑客、病毒的攻击。3、架设VPN及上网行为管理设备。屏蔽存在威胁的网站，杜绝不当操作引起的涉密信息泄露及网络威胁。4、建立完整的上网记录，禁止处理存储涉密信息和工作秘密信息;加强计算机、服务器及网络设备的密码安全管理工作，按照要求使用复杂性密码，定期进行修改。5、严格管控移动存储介质，杜
14、绝内外网U盘混用;根据现有关于环保工作的管理规定，尚没有明确的政务和业务归类于涉密范畴。为完善涉密管理机制，防范于未然，我局参照省委保密委员会与市委保密委员会相关文件规定，特设置一套计算机设备，按涉密计算机要求严格管理。(三)加强网站信息管理。安庆市环保网是由我局信息中心技术人员自主开发设计，采用基于Asp/环境，结合SQLserver数据库开发设计，具有网站前后台分离技术，独立页面模板技术、页面全静态生成技术，后台动态管理等技术特点。信息发布及系统维护由专职编辑人员和技术人员负责，网站公开信息经认真核对后由分管领导审核，审核后的信息发布在安庆市环保局政府网站。因工作需要，需要在其他网站转载信
15、息的，要求来源于全国性门户网站和专业网站，且在转载其他网站信息前，编辑人员仔细核对，经分管领导审核确认无误后转载信息，确保信息真实性，对涉嫌泄密的信息一律禁止发布并上报有关部门。为应对网站系统突发事件，我局制定一整套完善的应急处理制度，安排专职人员每日定期检查网站访问、网站链接情况，做好日常巡逻和监测工作并做好检查记录，遇到突发事件，技术人员第一时间处置，恢复网站正常访问。(四)加强12369环保投诉热线维护管理定时对“12369”网络管理系统通信设备、网络设备进行全面检查，对发现的故障机隐患及时解决。加强网络维护与保障学习，通过自学、小组讨论、考试等形式，提高保障人员的工作能力。组织网络中心
16、技术人员整理网络保障有关资料，汇编成技术手册。 (五)加强内部办公OA的管理因工作需要，我局工作人员在传输涉密信息时要求使用我局自主开发的安庆市环保局内部办公OA系统，禁止使用QQ、公共邮件系统等传输方式，切实从内部杜绝泄密渠道。该套办公OA系统已完成市、县(区)两级联动，实现数据联通、公文交换、移动办公、数据共享等功能。该系统自使用以来，减少了中间反复环节，节约了大量纸张耗费,降低了成本,办公效率也得到极大提高。 (六)开展安全等级保护工作我局今年上半年完成搬迁工作，采取了一系列措施加强环境信息化能力建设，取得了一定的成绩，下半年按照工作计划，将按照突出重点、统筹规划，重点保障基础信息网络和重要信息系统安全的总体要求和原则开展安全等级保护工作，目前，前期准备工作正在进行中。四、加强检查，杜绝隐患今年以来，我局按照有关部门要求，开展了三次网络及信息安全保密自查工作，在自查中，我局机关及直属事业单位中并未购买或使用规定禁止使用及存在安全隐患的的网络设备，网络及硬件设备运行正常，未发现漏洞及隐患，安庆市环保局政
