為貫徹執(zhí)行審計署關(guān)于特派辦信息系統(tǒng)分級保護(hù)的工作部署,審計署駐鄭州特派辦按照《特派辦審計內(nèi)網(wǎng)接入系統(tǒng)分級保護(hù)實施方案》的要求,以提高安全保密意識為先導(dǎo),以通過分級保護(hù)測評為準(zhǔn)繩,以完善審計內(nèi)網(wǎng)管理制度為基礎(chǔ),以推行責(zé)任崗位掛鉤為手段,清查資產(chǎn),檢測布線,緊張有序地開展審計內(nèi)網(wǎng)分級保護(hù)實施準(zhǔn)備工作。
領(lǐng)導(dǎo)重視,積極行動。對涉密審計信息系統(tǒng)實行分級保護(hù)、對非涉密信息系統(tǒng)實行等級保護(hù),是審計署面對計算機(jī)技術(shù)發(fā)展日新月異的新形勢,充分把握近年來各行各業(yè)失密、竊密風(fēng)險而采取的重要應(yīng)對措施,對維護(hù)審計部門各種信息的安全,具有重要的作用。審計署特派辦分級保護(hù)等級保護(hù)試點觀摩和工作部署會結(jié)束后,鄭州特派辦領(lǐng)導(dǎo)高度重視此項工作,迅速成立了協(xié)調(diào)小組,明確由辦公室、計算機(jī)審計處牽頭,其他處室配合,組織實施,務(wù)必保證各項工作保質(zhì)保量完成。
加強(qiáng)分級保護(hù)宣傳工作,提高全辦人員的信息安全保密意識。該辦依照分級保護(hù)工作的要點,堅持“參照標(biāo)準(zhǔn),確保核心,明確責(zé)任,加強(qiáng)監(jiān)督”的原則,堅持“以人為本,安全發(fā)展”的理念,廣泛進(jìn)行宣傳動員。依托保密普查行動,著重介紹分級保護(hù)工作的內(nèi)容和意義,號召全辦人員以安全第一的思想為指導(dǎo),鞏固和提升現(xiàn)有成果的同時,切實做好信息安全保密工作。
完善審計內(nèi)網(wǎng)管理制度,夯實分級保護(hù)系統(tǒng)測評的工作基礎(chǔ)。分級保護(hù)項目實施是核心,通過測評是關(guān)鍵。該辦參照系統(tǒng)測評評分標(biāo)準(zhǔn),在技術(shù)保障的前提下,狠抓制度落實,完善內(nèi)部管理。首先,全面清查包括服務(wù)器、終端計算機(jī)、打印機(jī)、刻錄機(jī)、介質(zhì)粉碎機(jī)、光電轉(zhuǎn)換器等在內(nèi)的審計內(nèi)網(wǎng)設(shè)備,建立動態(tài)臺賬,加強(qiáng)資產(chǎn)規(guī)范管理。其次,重新研究修訂內(nèi)網(wǎng)公用計算機(jī)使用規(guī)范、打印機(jī)配備及輸出管理規(guī)定、單向?qū)朐O(shè)備和刻錄光驅(qū)的使用管理細(xì)則等相關(guān)制度,加強(qiáng)監(jiān)督檢查,增強(qiáng)制度執(zhí)行力。力爭做到強(qiáng)勢部分保證不失分,薄弱環(huán)節(jié)盡力爭取分,為順利通過分級保護(hù)系統(tǒng)測評打下堅實基礎(chǔ)。
制訂分時分項實施細(xì)則,提升審計內(nèi)網(wǎng)信息安全的防御能力。根據(jù)《審計署特派辦審計內(nèi)網(wǎng)接入系統(tǒng)分級保護(hù)實施方案》,該辦結(jié)合實際制訂分級保護(hù)實施細(xì)則,將全部建設(shè)任務(wù)分解為準(zhǔn)備階段、實施階段及運行維護(hù)階段共58項子任務(wù),由計算機(jī)審計處牽頭,會同辦公室、保密工作部門和機(jī)關(guān)后勤服務(wù)中心共同組織實施,做到工作落實到人,責(zé)任落實到崗,敲定完成時間,明確工作要求。在各部門協(xié)調(diào)配合的基礎(chǔ)上,分級保護(hù)實施準(zhǔn)備工作進(jìn)展順利。一是回收全部審計內(nèi)網(wǎng)終端計算機(jī),并對磁盤進(jìn)行清理;二是全面檢測光纜布線,排查網(wǎng)絡(luò)故障;三是補(bǔ)充完善要害部門部位出入登記記錄,增加門禁監(jiān)控設(shè)施;四是整理機(jī)房環(huán)境,清除安全隱患。通過分級保護(hù)一系列切實有效的措施,重點提升該辦審計內(nèi)網(wǎng)信息安全的防御能力。(何曉蕾)
|