前言:本站為你精心整理了黨政信息安全保密管理意見范文,希望能為你的創作提供參考價值,我們的客服老師可以幫助你提供個性化的參考范文,歡迎咨詢。
一、加強組織領導,健全信息安全責任制
各縣區、各部門要把信息安全和保密工作列入重要議事日程,加強領導,落實責任,完善措施,切實抓緊抓好。要按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,健全信息安全和保密責任制,把責任落實到具體部門、具體崗位和個人。一是各級行政機關要明確一名主管領導,負責本單位信息系統安全和保密管理工作,根據國家法律和有關要求,結合實際組織制訂信息安全和保密管理制度、防護措施,協調處理本單位重大信息安全和泄密事件。二是各級行政機關要指定一個機構具體承擔信息安全和保密管理工作,負責組織落實本單位信息安全和保密管理制度,加強防護手段建設,開展信息安全、保密教育和監督檢查等。三是行政機關中的各內設機構都要指定一位安全觀念強、富有責任心、懂安全防護技術的工作人員擔任專職或兼職信息系統安全員,負責日常督促、檢查、指導工作。四是建立健全崗位信息安全和保密責任制度,明確信息安全和保密責任。
二、強化教育培訓,提高安全意識和防護意識
各縣區、各部門要認真組織信息安全和保密基本技能培訓,開展信息安全和保密形勢分析、典型安全分析和警示教育,并做到經常化、制度化。要把信息安全和保密教育作為工作人員上崗、干部培訓、業務學習的重要內容,提高安全和保密意識,使主動做好信息安全和保密工作成為每個工作人員的自覺行動,把信息安全防護基本技能作為應知應會內容納入工作考核范圍,并作為考核干部的重要依據。加快研究建立行政機關工作人員信息安全技能考試制度,逐步做到工作人員持證上崗。當前,要針對存在的突出問題,深入學習宣傳信息安全“五禁止”規定:一是禁止將涉密信息系統接入國際互聯網及其他公共信息網絡;二是禁止在涉密計算機與非涉密計算機之間交叉使用U盤等移動存儲設備;三是禁止在沒有防護措施的情況下將國際互聯網等公共信息網絡上的數據拷貝到涉密信息系統;四是禁止涉密計算機、涉密移動存儲設備與非涉密計算機、非涉密移動存儲設備混用;五是禁止使用具有無線互聯功能的設備處理涉密信息。行政機關及其工作人員要切實遵守信息安全和保密管理各項規定,做到令行禁止,杜絕安全隱患。
三、完善安全措施和手段,夯實安全工作基礎
一是加強對涉密信息、涉密人員、涉密場所和設備的管理。嚴格執行保密要害部門、要害部位管理制度;嚴格執行涉密人員管理和資格審查制度;嚴格執行涉密計算機、涉密設備登記管理和定期檢查制度;嚴格執行涉密計算機、涉密信息系統軟件和維護服務提供者資質審查及監管制度。
二是實行計算機配置管理和安全審計。加快對辦公用計算機和移動存儲設備實行配置管理,統一編號、統一標志、統一登記;對辦公用計算機逐步加裝安全審計工具,定期進行安全審計。信息安全主管部門要會同有關部門和單位抓緊制訂行政機關辦公用計算機配置指南、安全使用規范和安全審計辦法。
三是規范電子文檔的管理。統一電子文檔命名規則,根據文件內容在文件名中標明密級、類別,便于識別和管理。建立并保留電子文檔的創建、復制、傳遞,涉密電子文檔必須在涉密信息系統中存儲、處理,復制和傳遞涉密電子文檔要嚴格按照同等密級紙質文件的有關規定進行。逐步采用加密技術手段對電子文檔的存儲和傳輸進行保護。
四是加快信息安全防護設施建設。行政機關在規劃建設政府信息系統時,要嚴格遵循同步規劃、同步建設、同步運行的原則,按照國家有關法律法規和標準同步規劃、設計、建設、運行、管理信息安全防護設施。要將信息安全防護設施建設、運行、維護、檢查和管理費用納入預算,保證資金落實。項目審批部門要將擬建政府信息系統是否具備信息安全防護設施作為重要審核內容。政府涉密信息系統建成后,必須經保密工作部門審批后方可投入使用。
五是切實增強政府業務網絡安全保障能力。政府業務網絡是政府信息系統的重要組成部分,是推行電子政務的重要基礎,必須采取切實有效的安全措施。要加快建立健全以身份認證、訪問控制、安全審計、責任認定、病毒防護等為主要內容的網絡安全體系,完善網絡安全技術防護手段。抓緊制訂網絡對接、信息交換、安全技術及運行管理標準規范,實行嚴格的網絡接入審批制度。行政機關要督促、指導業務網絡管理單位完善相應的辦法,保證網絡安全運行。
六是嚴格信息技術產品的采購管理。按照政府采購法和有關政策要求,行政機關要帶頭使用國產信息技術產品和服務,確保信息系統安全可控。其中,辦公用計算機、公文處理軟件、信息安全產品等應使用國產產品,信息安全服務應選擇有相應資質的國內廠商,因特殊原因必須選用國外信息技術產品和信息安全服務的,應進行安全審查,并報本單位主管信息安全工作的領導同志批準。政府涉密信息系統、保密要害部門和部位使用信息技術產品及服務,必須嚴格執行國家有關保密規定和標準。政府信息系統以及關系國家安全的重要信息系統的數據中心,災難備份中心不得設立在境外,原則上不得接受在線遠程服務。
四、做好信息安全檢查工作,依法追究責任
各縣區、各部門每半年要對政府信息系統進行一次安全檢查,認真查找隱患,及時掌握信息安全狀況和面臨的威脅,及時采取應對措施,堵塞安全漏洞,減少安全風險。要提高應急處置能力,及時發現網絡泄密隱患,迅速處置網絡泄密事件。信息安全主管部門要負責制定信息安全檢查辦法,各部門要定期向其報告檢查落實情況。各縣區可結合實際制訂具體的信息安全檢查和實施辦法。
加大信息安全和保密執法工作力度。對違反信息安全和保密管理規定的,要給予嚴肅處理,對造成泄密事件和信息安全事故的,要依法追究當事人和有關負責人的責任,并以適當方式予以通報。要建立網絡泄密舉報制度和獎懲制度,明確舉報方式、受理機構和獎懲辦法,充分發揮廣大行政機關工作人員的監督作用。