- 1 -坚持“物防技防”抓好网络信息安全保密管理惠安县行政服务中心管理处保密工作是行政审批服务事业的保障性工作之一，它对促进我县行政服务工作强化行政权力监督、提高政府办事效率、提升便企利民服务水平等起到了保驾护航的重要作用。如何在行政服务中心这个政府面向公众开放的窗口中进一步做好保密工作，充分发挥其保障性作用一直是本中心不断摸索和改进的重点工作，下面我简要谈谈本中心保密工作的一些做法和成效。一、加强组织领导，落实保密责任本中心运作三年多来，牢固树立“保密工作无小事” 的思想理念，把“ 落实制度、明确 责任、加强 管理、重视投入” 作为保密工作的总体思路，从组织建设入手，成立了以中心主任为组长，管理处各股室、各进驻部门窗口负责人为成员的信息安全保密工作领导小组，把网络信息安全保密工作摆上重要的议事日程，坚持每年召开 2 次以上保密工作领导小组专项工作会议。根据中心实际，明确了中心管理处和各窗口安全保密工作负责人，确保责任落实到位，工作落到实处。二、完善工作制度，严明保密纪律为不断适应新时期新形势下的保密工作要求，本中心先后制订和修改了计算机保密管理制度、 移动存储介质保密管理制度、 网络保密管理制度、 计算机维修、更换、报废管理制度、 信息发布保密管理制度等制度。值得一提的是，中心作为信息化程度颇高的一个单位，承载着大量的对外信- 2 -息服务，迄今没有发生过一起泄密失密事件，这主要得益于上述有关制度的不断健全完善和严格执行。三、重视宣传教育，增强保密意识保密工作具有极高的政治性、敏感性和纪律性，面对中心 36 个进驻部门窗口的松散型结构和集约化管理现状，我们认识到，要做好保密工作，必须着力于不断提高和强化全员的保密意识，做到“ 人人学保密，时时 重保密，处处讲保密” 。为此，中心多次邀请县保密局有关行家参加指导中心保密工作培训会，向全体工作人员讲授保密工作有关知识；召开“保密警钟长鸣” 专题会 议，利用全员大会或政治业务学习的机会播放保密宣教片系列教育片；每年至少开展一次以窗口为单位的保密工作自查自纠活动。四、注重物防技防，完善保密设施前面提到中心保密工作最大的特点就是汇集多个部门各类信息，面向广大的公众群体，多方位提供海量的信息服务。因此，网络信息安全成了摆在我们面前保密工作的重中之重，为此，中心加大技术和资金投入力度，配备了必要的硬件设施，主要采取以下几种具体措施提高安全保密系数：1、配备 FW+IDS，增强安全门户强度。为把好网络安全第一道关卡，中心配备了千兆物理防火墙（FW）内部网络对互联网和政务网均采取地址映射的方式（NAT）进行单向访问，如此对外部网络而言，内部网络的结构是不可见的，致- 3 -使对公服务器被攻破后，也无法访问到内部资源。此外，还配备了入侵检测系统（IDS），在 FW 和 ICS 的交换机端口配置端口镜像，实现对所有进出数据的实时监测，一旦发现入侵，IDS 就进入响应过程，作出相应的记录、告警和控制等动作。2、配备网闸系统，实现网络物理隔离。根据中心对外服务的工作需要，不可避免地需要进行内、外数据的交换和处理，为此，我们配备了安全隔离网闸系统，将核心业务数据库放在内网中，在外网构建业务数据库镜像，并通过网闸系统实现数据交换。由于不提供编程接口，仅通过物理控制开关实现数据交换和文件交换，使核心数据库避免暴露于复杂的互联网环境中，核心数据安全得到极大的保障；3、配备网络版防病毒软件，提升突发应急水平。中心内部办公计算机和各类服务器共计 90 余台，为做好这近百台计算机的安全防护工作，中心配备了网络版防病毒软件，借助于该软件，管理员可在控制台通过系统中心对所有客户端实行远程统一杀毒、更新升级包、安装漏洞补丁、设置安全策略、统计病毒和恶意程序活动情况检测，极大地提高了防、杀毒的效率，为及时处理突发网络安全事件提供了技术支持；4、配备网络隔离系统，杜绝“一机多用”现象。对需要访问互联网的窗口部门，中心按照“专网 专用、专机专用” 的原- 4 -则，要求配备专用互联网接入机或者配备网络隔离系统，并注册登记。5、配备上网行为监测系统，规范网络访问规则。对于公网的使用，中心从提高网络安全水平和提升工作办事效率两方面考虑，实行“有限度、有目的、增安全、提效率” 的上网制度，对各类大型娱乐网站的域名和 IP 进行了屏蔽，对敏感关键词进行了过滤。同时，引进上网行为监测设备，对中心所有访问互联网行为进行监测登记，每月汇总，并作为评优评先绩效考评的重要依据。这在规范工作人员上网行为的同时，也大大地降低了接触不良信息导致失密泄密事件发生的概率。本中心创办三年多来，尽管在保密工作特别是信息安全保密工作中，我们做了一些有益的探索和有效的防范措施，实现了零泄密，取得了较为明显的工作成效，但我们也清楚地认识到，此项工作与一些先进的单位和上级领导、有关信息安全保密部门的要求尚有一定的差距，今后将继续加大保密工作力度，不断总结工作经验，扬长避短，积极探索研究新时期安全保密工作的新情况、新问题和新举措，力争安全保密工作再上新台阶。二一年七月二十九日