自然资源局保密工作自查整改工作报告

自然资源局保密工作自查整改工作报告一、自查工作组织实施本次自查不是一次简单的行政例行检查，而是针对自然资源管理中涉密数据和空间信息泄露隐患的系统性“体检”。依据《中华人民共和国保守国家秘密法》及其实施条例，结合自然资源行业数据特点（如测绘地理信息、矿产权属数据、不动产登记资料等），我局于2024年X月X日至X月X日组织开展了全方位保密工作自查。自查工作由局保密委员会办公室（以下简称“局保密办”）牵头，成立专项检查组，采取“技术扫描+人工核查+现场询问”相结合的方式，覆盖全局15个科室及下属2个事业单位。检查组共出动检查人员12人次，抽查涉密计算机8台、非涉密计算机45台、移动存储介质63个、纸质档案120余卷，访谈涉密人员18人。自查工作严格遵循“谁检查、谁签字、谁负责”原则，对发现的隐患建立了整改台账，实行销号管理。二、保密工作现状与隐患分析近年来，我局保密工作虽然建立了基本框架，但在数字化转型的背景下，传统的“人防”手段已难以应对日益复杂的“技防”挑战。自然资源数据具有“密级高、精度高、价值高”的特征，一旦泄露将直接危害国家安全和利益。目前，我局保密防线存在“两头紧、中间松”的现象——顶层制度有设计、末端执行有动作，但中间流程的管控细节存在漏洞，特别是网络边界防护和移动办公终端管理方面，风险敞口正在扩大。当前面临的主要风险演化路径如下：数据外传风险：内网高精度测绘数据→违规通过移动存储介质拷贝→在互联网计算机上编辑→通过社交软件（微信、QQ）或网盘传输→导致国家秘密失控。外来介质风险：外来U盘接入办公网→自动运行木马程序→扫描并回传敏感文件→造成被动窃密。废弃设备风险：淘汰的打印机/复印机硬盘→未经消磁处理流向废品收购站→数据被恢复还原→导致历史涉密信息泄露。三、自查发现的具体问题本次自查共发现隐患12项，其中重大隐患2项，一般隐患10项，主要集中在计算机网络防护、涉密载体管理和涉密人员管控三个维度。（一）计算机网络与设备管理违规内外网物理隔离不彻底。在信息中心机房检查发现，1台用于处理涉密测绘数据的计算机，虽然安装了隔离卡，但存在双网线同时插入且未通过物理开关切换的现象。该违规操作使得涉密内网与互联网在物理层面存在瞬时电气连接通道，一旦该计算机感染恶意程序，涉密数据可直接通过外网链路外泄。移动存储介质混用现象依然存在。抽查发现3名技术人员的非涉密U盘曾在涉密计算机上使用过（虽未存储涉密文件，但已留下涉密计算机的安全标识和日志痕迹）。同时，有2个未登记的私人U盘接入过办公计算机，违反了“外来介质未经中间机杀毒严禁接入”的规定。办公自动化设备管理疏漏。档案室1台多功能一体机（复印/打印/扫描）连接在内网，但其IP地址未列入资产清单，且未开启审计日志功能。无法追溯是谁在什么时间打印或扫描了什么文件，存在“盲打印/盲扫描”风险。远程办公软件违规安装。在2台非涉密办公电脑中发现安装了TeamViewer和向日葵远程控制软件，且部分软件版本已知存在高危漏洞（CVE-2023-XXXX）。此类软件极易被黑客利用作为跳板，窃取屏幕信息或操控电脑。（二）涉密载体与文档管理不规范涉密文件登记与流转要素不全。抽查《机要文件收文登记簿》，发现2023年度有5份“秘密”级文件的传阅记录仅签了姓名，未注明传阅时间、归还时间及文件去向。这导致文件流转过程中出现“断档”，一旦丢失无法在黄金24小时内锁定责任人和时间节点。废弃草稿纸处理不当。在绘图室废纸篓内发现2张揉皱的打印纸，上面清晰印有局部测绘坐标系参数及控制点坐标。虽然不是完整图件，但属于涉密信息的碎片，通过拼凑可能还原关键地理位置信息。此类“涉密垃圾”未按规定放入碎纸机或专用销毁桶。涉密电子文档未标注密级。在抽查涉密计算机“D:\工作目录”时，发现3个包含矿权数据的文件夹未在文件名或属性中标注“秘密”或“机密”字样。工作人员凭记忆判断密级，一旦离职或交接不清，后续人员极易误将其作为普通资料处理。（三）人员保密意识与行为偏差涉密人员离岗管理脱节。检查人事档案发现，2023年离职的1名借调涉密人员，在离职手续中仅办理了办公交接，未签署《保密承诺书（离岗版）》，未进行脱密期提醒。根据规定，涉密人员离岗后实行脱密期管理（一般为1-3年），此缺失导致该人员在脱密期内从业情况处于失控状态。手机使用管理松懈。在进入涉密机房检查时，发现1名维修人员违规将智能手机带入机房，虽未拍照，但手机处于移动网络连接状态，构成了潜在的发射源。根据GB50174-2017《数据中心设计规范》及保密规定，涉密机房严禁带入具有摄录或无线通信功能的设备。微信办公传图风险。抽查部分工作群记录，发现个别工作人员为方便沟通，曾通过微信传输过“内部资料”性质的规划图（虽未达到国家秘密标准，但属于工作秘密）。微信传输过程经过腾讯服务器，且本地留痕，极易造成扩散，属于违规行为。四、整改措施及落实情况针对上述问题，局党组高度重视，召开专题整改部署会，明确“立行立改、举一反三、技术封锁、制度兜底”的整改原则。截至目前，12项隐患已完成整改10项，剩余2项涉及硬件升级的隐患已制定倒排工期计划，预计于X月X日前完成。（一）技术防护升级与物理隔离加固实施严格的网络物理隔离。动作：对全局8台涉密计算机进行全面排查，拆除所有冗余网卡，禁用USB接口（或使用单向导入设备），安装“三合一”违规外联监管软件。验证：由信息中心技术人员逐机测试，确保内网计算机无法ping通外网网关（8.8.8.8），外网计算机无法访问内网共享资源。后果与替代：严禁涉密计算机无线联网或使用无线鼠标/键盘（射频信号可能被截获还原）。若需进行数据交换，必须使用光盘刻录或经认证的专用安全导入设备（如红黑电源隔离的U盘）。封堵违规端口与软件。动作：在核心交换机防火墙上下发策略，封禁TeamViewer、向日葵等常见远程控制软件的服务器端口（TCP5938、5900等）。利用终端管理软件强制卸载违规远程控制工具5例。长效机制：部署终端安全管理系统，设置白名单策略，只允许运行经过数字签名的办公软件。未经白名单允许的exe程序一经运行，立即触发报警并阻断。规范移动存储介质全生命周期管理。动作：回收所有私人U盘，统一采购并配发具有硬件加密功能的专用U盘。对U盘进行统一编号（如ZY-2024-001），并绑定具体使用人。操作规范：实行“专盘专用、禁止交叉”。涉密盘严禁在非涉密机上使用；非涉密盘严禁接入涉密机。中间机（摆渡机）必须每7天进行一次全盘病毒库升级和恶意代码扫描。（二）文档全流程闭环管控完善涉密文件追踪链条。动作：修订《文件传阅单》，增设“取出时间”“归还时间”“阅读签字”三个必填栏。实行“文件不过夜”制度，当日借阅当日归还，特殊情况需经分管领导书面批准。追溯：建立文件流转电子台账，利用条形码扫描技术，记录文件每一次物理位移，确保“人在文件在，人离文件入柜”。强制实施涉密电子文档密级标注。动作：启用文档安全管理系统，要求所有新建文档在保存时必须选择密级（公开、内部、秘密、机密）。系统自动在文档页眉页脚及文件属性中添加水印（包含阅读者姓名、时间、IP地址），防止截屏泄密。检查：保密办每月随机抽取20%的电子文件进行检查，发现未标注密级的，对责任人进行通报批评并扣除当月绩效考核分值（5分/次）。销毁流程标准化。动作：在各个科室配备保密碎纸机（碎纸粒面积≤1禁令：严禁将涉密纸质资料作为废品卖给废品收购站（造成国家秘密流向社会的法律后果），严禁将涉密硬盘只做简单格式化处理（数据可被恢复），必须使用消磁机进行物理消磁。（三）人员管理与教育深化强化涉密人员全周期管理。动作：补签《离岗人员保密承诺书》，对2023年以来离职的涉密人员进行电话回访，确认其当前就业单位是否具有涉外或敏感背景。建立涉密人员“一人一档”，详细记录上岗审查、在岗培训、离岗脱密期管理情况。脱密期管控：在脱密期内，严禁因私出国（境），严禁在境外机构、组织任职或提供咨询服务。人事部门每年对脱密期人员进行一次回访评估。规范移动终端使用场景。场景穷尽：进入涉密机房：必须将手机存入门口的手机屏蔽柜中，严禁带入。参加涉密会议：手机统一存放在会场外专用手机柜，会议期间不得开机。普通办公区：手机可使用，但严禁开启录音、录像功能谈论涉密内容；严禁连接办公计算机充电（可能通过USB协议窃取数据）。处置：发现违规带入手机者，立即取消当次会议资格，并按严重违纪处理。开展常态化保密教育与考核。动作：组织全员观看自然资源系统窃密泄密案例警示教育片。每季度开展一次保密知识闭卷考试，满分100分，80分及格。红线：对于考试不及格者，暂停其接触涉密信息的权限，待补考合格后方可恢复。对于发生严重违规行为者，实行“一票否决”，取消年度评优资格。五、长效机制建设与下一步计划整改的终点不是隐患清零，而是防御能力的持续进化。下一步，我局将从“技术防御、管理规制、文化塑造”三个维度构建保密工作的长效机制。（一）推进国产化替代与信创改造计划在2024年下半年，逐步将涉密计算机终端替换为国产化设备（如CPU为鲲鹏/海光、操作系统为麒麟/统信UOS、数据库为达梦/人大金仓）。国产化设备在硬件底层和操作系统内核层面具有更高的自主可控性，能有效规避“后门”风险。具体分两步走：试点阶段（Q3）：选取档案室和测绘队作为试点，更换5台终端，迁移核心业务数据，进行兼容性测试。推广阶段（Q4）：根据试点反馈，制定全局采购计划，分批次淘汰存在安全隐患的旧设备。（二）建立保密风险评估与应急响应机制制定《自然资源局失泄密事件应急预案》，将风险分为三级：Ⅰ级（特别重大）：核心涉密数据（如国家基础地理信息数据1:5万及以上）泄露。响应：立即切断网络，保护现场，2小时内向市保密局和省厅报告，配合公安机关立案调查。Ⅱ级（重大）：工作秘密或大量内部敏感数据泄露。响应：1小时内上报局保密委，立即追回流失载体，评估危害程度。Ⅲ级（一般）：一般性违规操作未造成实质泄密。响应：24小时内整改完毕，对责任人进行批评教育。每半年组织一次桌面推演或实战演练，模拟“U盘丢失导致数据外泄”“黑客攻击内网数据库”等场景，检验应急响应流程的有效性。（三）构建“人人有责”的保密文化设立“保密卫士”奖励基金，对在保密工作中发现重大隐患并有效阻止的人员给予物质奖励（500-2000元/次）。同时，在办公区显著位置张贴保密警示标语，在电脑屏保设置保密提示语，营造“保密就是保生存、保胜算”的浓厚氛围。附件附件1：保密自查整改隐患清单（样表）序号隐患描述风险等级责任科室责任人整改措施计划完成时间整改状态验收人1涉密机房违规带入智能手机高测绘队张某某1.配备手机屏蔽柜；2.门禁加装人脸识别；3.签署承诺书。2024-06-15已完成李某某2非涉密U盘曾在涉密机使用中信息中心王某某1.格式化处理该U盘；2.对涉密机进行全盘杀毒；3.封锁涉密机USB口。2024-06-10已完成赵某某3涉密文件传阅记录时间缺失低办公室刘某某1.补全相关记录；2.修订《传阅单》模板；3.组织档案员培训。2024-06-12已完成陈某某附件2：涉密计算机安全配置基线（SOP节选）为确保涉密计算机安全，必须严格执行以下配置标准：身份鉴别：必须开启BIOS开机密码和操作系统登录密码。密码长度不少于10位，且必须包含大写字母、小写字母、数字和特殊符号。启用账户锁定策略：输错密码5次，锁定账户30分钟。访问控制：禁用Guest账户，重命名Administrator账户（如Admin_ZY_01）。关闭默认共享（C、D日志审计：开启安全审计策略，记录登录事件