涉密工作整改报告_第1页
涉密工作整改报告_第2页
涉密工作整改报告_第3页
涉密工作整改报告_第4页
涉密工作整改报告_第5页
已阅读5页,还剩12页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

欢迎阅读本文档,希望本文档能对您有所帮助!欢迎阅读本文档,希望本文档能对您有所帮助!感谢阅读本文档,希望本文档能对您有所帮助!感谢阅读本文档,希望本文档能对您有所帮助!欢迎阅读本文档,希望本文档能对您有所帮助!感谢阅读本文档,希望本文档能对您有所帮助!涉密工作整改报告整改报告

XX省保密局:

2015年3月31日贵局的各位领导亲临我司进行乙级涉密档案数字化加工资质现场审查。对我司的基本情况及现场情况做了详细的检查工作,对保密工作进行了指导,给我司提出很多的宝贵意见,也发现了我司保密工作中的不足之处,我司将针对贵局提出的问题积极配合做如下整改:

一、加强领导,健全保密组织机构及保密管理制度,完善保密风险评估工作,进一步提高保密风险评估的效果

1、未能明确保密办公室职能

整改措施。重新确立保密管理办公室职能,将明确参与单位相关管理制度制定及修订工作列入保密管理办公室职能。

2、加工部对本部门保密管理的隐患和问题不了解

整改措施。涉密档案数字化加工业务部负责人对本部门保密工作进行全方面自查,并明确罗列出保密管理的隐患和问题并进行整改。

3、保密制度与生产经营管理实际情况结合不够紧密

整改措施。加强保密制度与数字化加工的结合,制度执行细化,制定涉密档案数字化加工场所的针对性保密管理措施。

4、主要管理活动的保密风险点识别不够全面

整改措施。强化保密风险点,定期对保密工作进行自查和检查,并将结果登记并及时在一周内整改,避免风险。

5、制度与流程中的内部牵制机制不够

整改措施。保密管理办公室根据公司现阶段保密工作,制定内部牵制制度。

二、加强保密宣传教育,并对涉密人员实行动态管理

1、未按要求对涉密人员实现实行动态管理,并向保密行政管理部门报变动情况

整改措施。加强对涉密人员离岗管理。将本公司离职员工签订的涉密人员离岗承诺书一式两份,一份公司保密管理办公司留存,一分上交上级保密局机关备案,实行动态管理。

2、保密宣传教育不够经常,涉密人员保密意识与技能有待提高

整改措施。制定保密教育培训计划时间表,严格按照计划执行。

三、加强信息系统与信息设备的台帐管理

1、信息设备台帐不符合保密要求,未按要求对涉密信息设备做出标识

整改措施。重新修改信息设备台帐,对保密等级进行登记,并对涉密信息设备、存储介质按最高涉密等级做相应的标识。

2、涉密计算机身份鉴别、访问控制、安全审计措施不符合要求

整改措施。将公司涉密计算机、内部机、互联网做相应的标识。加强涉密计算机管理,健全涉密计算机的交接手续,制定涉密计算机交接登记表。

三、对涉密加工场所的保密管理措施进行合理改进

1、涉密档案数字化加工场所实行封闭管理措施不够

整改措施。(1)建立健全数字化加工现场保密管理措施,实行封闭化管理(2)配备加工现场专职保密管理人员,合理安装门禁、视频监控、防盗报警等安防系统(3)频密场所门外设置专柜,供存放私人物品,现场指定专人负责。

2、涉密档案数字化加工业务管理台账不够规范

整改措施。按照管理台帐规范对台帐进行修改,对其加工档案内容的涉密登记进行明确标识。

3、未将保密管理经费列入单位年度财务预算

整改措施。在财务预算中单独列明经费,并列明用途。

四、加强保密工作的监督检查和持续性改进

1、不能及时发现保密管理中存在的隐患和问题

整改措施。定期对保密工作进行自检自查工作,每年不少于四次。每季度召开一次保密领导小组例会,对本阶段保密管理中存在的隐患和问题进行分析并提出改进措施,验收改进成果。

2、未将员工遵守保密制度、履行保密职责的情况纳入绩效考核

整改措施。重新制定公司绩效考核制度,将员工遵守保密制度、履行保密职责的情况纳入绩效考核,将保密工作的绩效考核与管理机制挂钩,直接关系到公司员工的奖惩及晋升。

3、未定期对单位的保密管理状况进行分析总结

整改措施。定期对保密工作进行年中、年度总结,以及对未来保密工作做全年计划。

五、今后工作努力的方向

1、保密工作的宣传教育力度需要加大。近年开展保密工作的实践使我们认识到,加强对员工及涉密人员的保密教育,进一步提高保密意识十分重要。我公司将进一步加强宣传教育力度,增强保密意识,提高做好保密工作的主动性和自觉性,完善有关规章制度,严防可能发生的失、泄密事件,消除保密不安全隐患。

2、认真加强对计算机涉密工作的管理。这是一项技术性、保密性和连续性工作,我们要认真落实有关保密制度,完善管理,防止计算机泄密情况的发生。

3、加大对保密工作的物质保障。将保密经费合理列入财务预算使其作用到实质。做好保密工作要有较好的物质基础作保证,除了必要的资金、设备投入外,还应进一步加强对保密工作人员的业务培训,提高保密管理人员的素质。本次整改工作将逐步在全公司范围内有计划、有方向、有指导的循序渐进的进行,争取在本季度前完成全面整改。

万分感谢各位领导为我司保密工作的发展提出了如此宝贵的意见,也希望在今后的工作中,给予我们更多的支持与指导。

今后,我们将继续努力,积极探索研究保密工作的新情况、新问题,加强保密管理,努力做好新形势下的保密工作。

武汉金档科技有限公司

2015年4月8日

第二篇:涉密计算机审计报告涉密计算机安全保密审计报告

一、涉密计算机概况

涉密机台数:3

涉密机编号:

位置:

二、安全审计策略

(1)一般审计日志项目:

a.授权访问的细节(用户id、日期、访问的文件、使用的工具)。b.所有特殊权限操作。

c.未授权的访问尝试。

d.系统故障及其处置。

e.防护系统的激活和停用。

f.涉密机管理员的活动日志。包括。事件(成功的或失败的)发生的

时间、关于事件(例如处理的文件)或故障(发生的差错和采取的纠正措施)的信息、涉及的帐号和管理员或操作员、涉及的过程

(2)日志保留要求:

保留前所有的日志记录。

(3)日志保护要求:

应保护日志信息,以防止篡改和未授权的访问,避免导致错误的安全判断。

a.应向信息系统日志管理员沟通日志保护的重要性,日志管理的纪

律。

b.应定期评审日志管理员的工作,必要时进行调整。

c.设定合理的日志文件介质存储能力的界限,避免不能记录事件或过

去记录事件被覆盖。

(4)故障日志处置要求:

a.涉密机管理员负责记录与信息处理或通信系统的问题有关的用户

或系统程序所报告的故障。

b.涉密机管理员负责分析故障日志,提出纠正和纠正措施的建议。

c.涉密机管理员实施纠正和纠正措施。

(5)时钟同步要求:

确保所有信息处理设施的时钟与本地标准时间保持同步。涉密机管理员负责每月校验和校准一次时钟。

(6)定期监视评审的安排:保密办应当组织分析涉密机审计事件、异常事

件和行为,依据安全审计策略,每隔3个月,编制《涉密计算机安全保密审计报告》

a.监视评审组。由总经理确定。

三、审计事件分析

各个用户访问的情况。id、日期、访问的文件、使用的工具。

所有特殊权限操作:

未授权的访问尝试:

系统故障及其处置:

防护系统的激活和停用:

系统管理员和系统操作员的活动日志:

四、异常事件和行为分析

无异常情况。

五、结论

涉密机管理规范,运行正常,维护到位。

签字:

日期:

第三篇:计算机涉密自查报告定西市安定区永定路小学

关于切实加强计算机、移动存储介质及国家秘密载体

保密管理工作的自查报告

按照安定区教育体育局《关于切实加强计算机、移动存储介质及国家秘密载体保密管理的通知》(安教发【2011】

384号)文件精神,我校严格按文件要求对学校的计算机保密工作进行了自查,特汇报如下:

一、高度重视

作为教育机构,我校把保密工作作为一项重要工作常抓不懈。明确了保密工作的领导机构和人员,成立了由校长刘建国任组长,书记郭天宝、副校长王旭东、办公室主任爨晓平等为成员的安全保卫保密工作领导小组,制定了《永定路小学涉密计算机及网络管理制度》并且落实了保密工作岗位负责制。做到了保密工作机构、人员、职责、制度“四落实”。

二、计算机保密管理现状

我校共有非涉密计算机8台。所有电脑都配备了杀毒软件,能定期杀毒与升级。对于非涉密单机的管理,都设置了开机密码,并能作到定期更换,同时明确非涉密单机不得处理涉密信息。对于计算机存储介质(u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存有涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件。

到目前为止,我校未发生一起计算机泄密事故。

三、计算机保密工作落实情况

(一)以宣传教育为主导,强化保密意识为加强计算机及其网络的保密管理,防止计算机及其网络泄密事件发生,确保国家秘密信息安全,在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识,我校采取多种方式,多渠道对计算机保密相关人员进行宣传教育。一是将《计算机及其网络保密管理规定》予以转发至各办公室,要求结合实际,认真组织学习,并抓好贯彻落实。二是进行警示教育。

(二)以制度建设为保障,严格规范管理

加强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,不断完善各项规章制度,规范计算机及其网络的保密管理,我校主要采取了以下几项措施:一是认真贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;二是制定《永定路小学涉密计算机及网络管理制度》;三是严格涉密信息流转的规范性,弥补管理上存在的空挡;四是针对信息发布中存在的不规范等问题,及时制定涉密信息发布审查制度,要求对上网信息严格审查、严格控制、严格把关,从制度上杜绝泄密隐患,做到“上网信息不涉密、涉密信息不上网”。

(三)以督促检查为手段,堵塞管理漏洞

为了确保计算机及其网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患,堵塞管理漏洞,我校十分重视对计算机及其网络保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。今年以来,我校对计算机及其网络的情况进行了一次全面检查,通过检查,查找计算机保密工作中存在的管理漏洞,并整改到位。

通过自查,我校的计算机保密工作能做到制度到位、管理到位、检查到位,但也存在一定的问题,主要是计算机防范技术有待学习提高。

二〇一一年十月十九日

第四篇:涉密测绘成果检查整改报告涉密检查整改报告

市规划局:

2016年9月27日,XX市规划局测绘地理信息办公室按照《关于开展2016年全市测绘地理信息综合行政执法检查的通知》对我公司进行了检查,现将检查存在问题及整改情况报告如下。检查存在问题:

1、档案柜未贴标识;

2、档案室、仪器室未贴标识;

3、涉密电脑存在曾有上网记录问题,电脑机箱未上锁,与涉密电脑互通的移动储存设备未贴涉密标识;

4、《丙、丁级测绘资质单位质量管理体系考核表》未全面打分;

5、未建立涉密档案台账;

根据市测管办提出的问题和《关于开展2016年全市测绘地理信息综合行政执法检查的通知》,我公司立即组织人员对所有问题进行逐一梳理排查,对存在问题逐项进行认真整改,整改如下:

1、档案柜已贴上标识;

2、档案室、仪器室已贴上标识;

3、整理清除涉密电脑存在问题,使用专用涉密优盘与涉密电脑进行数据传输;

4、《丙、丁级测绘资质单位质量管理体系考核表》已全面打分;

5、已建立涉密档案台账。

2016年9月28日

第五篇:非涉密网络自查报告市***关于非涉密网络保密管理工作自查报

市保密局:

为贯彻落实《关于开展非涉密网络保密管理专项检查的通知》文件精神,进一步加强非涉密网络窃密泄密防范工作,我局严格按照文件要求,对非涉密网络保密管理开展自查自纠工作,现报告如下:

一、基本情况

防范网络窃密是信息化条件下保密管理工作的重中之重。作为市直机关,我局党委把保密工作作为一项重要工作常抓不懈。明确了保密工作的领导机构和人员,成立了由纪委书记任组长,机关各处室主要负责人为成员的安全保卫保密工作领导小组,制定了保密工作岗位负责制和“属地管理”原则,做到了保密工作机构、人员、职责、制度“四落实”。同时,在每个科室确定一名信息管理人员,具体负责向局信息中心上传信息和对电脑的日常维护,截至目前,全局设专职网络保密员2名。

二、非涉密网络保密管理现状

我局机关共有非涉密网络1条,网络名称为******,始建于***年,启用时间为****年。计算机终端40台,其中涉密计算机1台,非涉密计算机39台。我局所有电脑都配备了杀毒软件,能定期杀毒与升级。对非涉密单机的管理,明确非涉密计算机不得处理涉密信息。我局非涉密网络与互联网连接采用物理隔离,与上级网络即省内网连接1条,与下级网络连接即是市内网6条,对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存有涉密内容的磁介质到上网的计算机上加工、储存、传递处理文件。我局专门制订了非涉密网络安全保密管理制度,对非涉密网络管理、非涉密电脑终端安全管理、数据、资料和信息的安全管理、计算机操作人员管理等各方面都作了详细规定,进一步规范了我局非涉密网络安全管理工作,完善了我局单位网络保密管理体系,确保了统计数据、资料网络管

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论