習近平總書記指出，“沒有網絡安全就沒有國家安全，就沒有經濟社會穩(wěn)定運行，廣大人民群眾利益也難以得到保障”，為進一步規(guī)范網絡和信息安全管理，提升工作實效，審計署蘭州特派辦以制度建設為基礎，強化網絡安全宣傳，加強設備管理，著力推進網絡和信息安全管理工作。

完善制度，建立網絡和信息安全管理機制。為進一步加強對網絡安全和信息化工作的組織領導，提高網絡安全和信息化管理能力，規(guī)范網絡安全和信息化管理工作，該辦成立了網絡安全和信息化領導小組，由辦分黨組書記、特派員任組長，印發(fā)了《審計署蘭州特派辦網絡和信息安全組織及崗位職責管理規(guī)定》，明確領導小組及計算機審計處主要負責人、安全審計員、系統(tǒng)管理員、安全保密管理員、處室安全保密員等五級信息安全管理崗位職責，建立了從上而下層層落實責任的良好機制。同時，為保證網絡設備安全、高效運行，該辦對原有的計算機設備管理辦法、審計內網設備、網絡安全管理等制度進行梳理修訂，對計算機設備、網絡設備從采購安裝到使用報廢全過程進行制度化管理，并完善網絡安全事件應急預案，做到網絡安全管理全過程有章可循。

細化管理，提升網絡和信息安全管理效率。為提高網絡和信息安全管理的系統(tǒng)化和科學化，該辦編制了詳細的網絡維護手冊，對每類問題進行梳理，完善計算機設備臺賬，補充登記了聯(lián)網設備的詳細信息，做細做實網絡和信息安全管理的各個環(huán)節(jié)。堅持把日常維護工作和巡查檢查緊密結合，辦系統(tǒng)管理員堅持每日巡查計算機房、內網閱覽室等重點要害部位，發(fā)現(xiàn)問題及時報告整改。同時，自主研發(fā)了基于機關事務管理平臺的兩個軟件，其中，保密檢查管理軟件有效解決了特派辦人員分散難以監(jiān)督的問題，促使審計人員和處室開展保密自查并上傳結果，自動生成匯總檢查結果后在全辦范圍內通報；審計項目數(shù)據管理軟件則實現(xiàn)了審計項目電子數(shù)據采集、傳遞、分析、清理全過程的集中管理，確保電子數(shù)據安全。

加強宣傳，強化網絡和信息安全意識。為提升審計人員的網絡和信息安全意識，熟悉掌握審計署的網絡和信息安全規(guī)定，該辦采取了形式多樣的宣傳方式，如計算機審計處整理編寫了《網絡和信息安全保密應知應會30條》，制作成宣傳彩頁，結合網絡安全法和相關管理制度，組織全辦審計干部認真學習，掌握相關制度要求，切實提高防范能力；以國家網絡安全宣傳周和該辦保密宣傳月等活動為契機，由計算機審計處向全辦審計人員講授網絡安全知識，并集體觀看《第五空間》等網絡安全宣傳片，在辦網站及樓宇視頻中循環(huán)播放網絡安全漫畫、公益片，組織開展網絡和信息安全保密考試，促使審計人員牢固樹立“沒有網絡安全就沒有國家安全”的意識，確保網絡和信息安全。（裴文華）