周梁
隨著宜春審計信息化建設的不斷推進,計算機使用與審計工作的結合日益緊密,如何提高審計人員的風險防范意識,落實保密管理制度,加強防控技術,確保信息安全已成為宜春審計機關日益嚴峻的課題。近年來,宜春市審計局高度重視信息安全工作,周密組織,精心安排,采取了四項措施,全面加強了審計信息保密工作。
一、加強領導,為保密工作提供強有力的組織保證
把保密工作擺上重要議事日程,認真落實領導干部保密工作責任制,要做到有領導管、有專人抓,并成立保密工作領導小組,明確一名副局長專門分管保密工作,成員由各科室負責人組成,設置保密辦公室負責保密工作的精神傳達、檢查指導、上下溝通聯絡等,并要指派專人承辦日常保密工作。
二、加大思想教育力度,增強保密意識
充分利用網絡平臺、板報、宣傳欄以及對涉密人員進行保密專題討論等形式,積極開展保密教育,使審計干部充分認識到保密工作的重要性以及泄密的嚴重危害性,提高防范意識,養成良好的保密習慣。
三、落實保密技術防范工作,強化對涉密載體的管理
一是切實加強對計算機信息系統,特別是涉密計算機信息系統的安全管理。在每臺計算機上安裝殺毒軟件和防火墻,指定專人管理涉密計算機,配置唯一登陸口令;二是圍繞“金審工程”建設,加大審計網絡規劃過程中安全保密設備的資金投入,購買防火墻、入侵防御系統、安全接入等相關設備;三是強化涉密載體的管理。在保管好辦公室內各種秘密載體的同時,加強對外出攜帶手提電腦、涉密軟盤、光盤、U盤等秘密載體的管理,采取技術措施,嚴防因丟失造成涉密信息的泄露。
四、制定切合審計工作實際的保密工作紀律
一是要求機關全體人員必須嚴格執行《保密法》和《保密守則》的規定;二是要求局機關保密文件收、發實行“密來密去”原則。外來文件、信件、資料只能由專人拆封和送傳,其他人員不得擅自拆看,對網上公文的傳遞,做到了涉密計算機不聯網,涉密文件不上網,上網文件不涉密,上網信息有審批有登記;三是加大對違規上互聯網行為的監管力度,嚴格按照“上網不涉密、涉密不上網”的工作要求,嚴禁審計業務資料通過互聯網進行傳輸,禁止儲存審計信息資料的計算機上網,確保審計信息的安全;四是要求審計工作中未經正式決定的事項不得向任何人暗示或透露;五是要求從文件資料中反映的情況以及在審計工作中知悉的被審單位的商業秘密,絕不能向他人泄露。
(作者單位:宜春市審計局)