资源预览内容
第1页 / 共14页
第2页 / 共14页
第3页 / 共14页
第4页 / 共14页
第5页 / 共14页
第6页 / 共14页
第7页 / 共14页
第8页 / 共14页
第9页 / 共14页
第10页 / 共14页
亲,该文档总共14页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
涉密工作整改报告 整改报告 XX省保密局: 2022年3月31日贵局的各位领导亲临我司进行乙级涉密档案数字化加工资质现场审查。对我司的根本情况及现场情况做了详细的检查工作,对保密工作进行了指导,给我司提出很多的珍贵意见,也发现了我司保密工作中的不足之处,我司将针对贵局提出的问题积极配合做如下整改: 一、加强领导,健全保密组织机构及保密管理制度,完善保密风险评估工作,进一步提高保密风险评估的效果 、未能明确保密办公室职能 整改措施。重新确立保密管理办公室职能,将明确参与单位相关管理制度制定及修订工作列入保密管理办公室职能。 2、加工部对本部门保密管理的隐患和问题不了解 整改措施。涉密档案数字化加工业务部负责人对本部门保密工作进行全方面自查,并明确罗列出保密管理的隐患和问题并进行整改。 3、保密制度与生产经营管理实际情况结合不够紧密 整改措施。加强保密制度与数字化加工的结合,制度执行细化,制定涉密档案数字化加工场所的针对性保密管理措施。 4、主要管理活动的保密风险点识别不够全面 整改措施。强化保密风险点,定期对保密工作进行自查和检查,并将结果登记并及时在一周内整改,防止风险。 5、制度与流程中的内部牵制机制不够 整改措施。保密管理办公室根据公司现阶段保密工作,制定内部牵制制度。 二、加强保密宣传教育,并对涉密人员实行动态管理 1、未按要求对涉密人员实现实行动态管理,并向保密行政管理部门报变动情况 整改措施。加强对涉密人员离岗管理。将本公司离职员工签订的涉密人员离岗承诺书一式两份,一份公司保密管理办公司留存,一分上交上级保密局机关备案,实行动态管理。 2、保密宣传教育不够经常,涉密人员保密意识与技能有待提高 整改措施。制定保密教育培训计划时间表,严格按照计划执行。 三、加强信息系统与信息设备的台帐管理 1、信息设备台帐不符合保密要求,未按要求对涉密信息设备做出标识 整改措施。重新修改信息设备台帐,对保密等级进行登记,并对涉密信息设备、存储介质按最高涉密等级做相应的标识。 2、涉密计算机身份鉴别、访问控制、安全审计措施不符合要求 整改措施。将公司涉密计算机、内部机、互联网做相应的标识。加强涉密计算机管理,健全涉密计算机的交接手续,制定涉密计算机交接登记表。 三、对涉密加工场所的保密管理措施进行合理改良 1、涉密档案数字化加工场所实行封闭管理措施不够 整改措施。1建立健全数字化加工现场保密管理措施,实行封闭化管理2配备加工现场专职保密管理人员,合理安装门禁、视频监控、防盗报警等安防系统3频密场所门外设置专柜,供存放私人物品,现场指定专人负责。 2、涉密档案数字化加工业务管理台账不够标准 整改措施。按照管理台帐标准对台帐进行修改,对其加工档案内容的涉密登记进行明确标识。 3、未将保密管理经费列入单位年度财务预算 整改措施。在财务预算中单独列明经费,并列明用途。 四、加强保密工作的监督检查和持续性改良 1、不能及时发现保密管理中存在的隐患和问题 整改措施。定期对保密工作进行自检自查工作,每年不少于四次。每季度召开一次保密领导小组例会,对本阶段保密管理中存在的隐患和问题进行分析并提出改良措施,验收改良成果。 2、未将员工遵守保密制度、履行保密职责的情况纳入绩效考核 整改措施。重新制定公司绩效考核制度,将员工遵守保密制度、履行保密职责的情况纳入绩效考核,将保密工作的绩效考核与管理机制挂钩,直接关系到公司员工的奖惩及晋升。 3、未定期对单位的保密管理状况进行分析总结 整改措施。定期对保密工作进行年中、年度总结,以及对未来保密工作做全年计划。 五、今后工作努力的方向 1、保密工作的宣传教育力度需要加大。近年开展保密工作的实践使我们认识到,加强对员工及涉密人员的保密教育,进一步提高保密意识十分重要。我公司将进一步加强宣传教育力度,增强保密意识,提高做好保密工作的主动性和自觉性,完善有关规章制度,严防可能发生的失、泄密事件,消除保密不安全隐患。 2、认真加强对计算机涉密工作的管理。这是一项技术性、保密性和连续性工作,我们要认真落实有关保密制度,完善管理,防止计算机泄密情况的发生。 3、加大对保密工作的物质保障。将保密经费合理列入财务预算使其作用到实质。做好保密工作要有较好的物质根底作保证,除了必要的资金、设备投入外,还应进一步加强对保密工作人员的业务培训,提高保密管理人员的素质。本次整改工作将逐步在全公司范围内有计划、有方向、有指导的循序渐进的进行,争取在本季度前完成全面整改。 万分感谢各位领导为我司保密工作的发展提出了如此珍贵的意见,也希望在今后的工作中,给予我们更多的支持与指导。 今后,我们将继续努力,积极探索研究保密工作的新情况、新问题,加强保密管理,努力做好新形势下的保密工作。 武汉金档科技 2022年4月8日 第二篇:涉密计算机审计报告涉密计算机安全保密审计报告 一、涉密计算机概况 涉密机台数:3 涉密机编号: 位置: 二、安全审计策略 1一般审计日志项目: a.授权访问的细节用户id、日期、访问的文件、使用的工具。b.所有特殊权限操作。 c.未授权的访问尝试。 d.系统故障及其处置。 e.防护系统的激活和停用。 f.涉密机管理员的活动日志。包括。事件成功的或失败的发生的 时间、关于事件例如处理的文件或故障发生的过失和采取的纠正措施的信息、涉及的帐号和管理员或操作员、涉及的过程 2日志保存要求: 保存前所有的日志记录。 3日志保护要求: 应保护日志信息,以防止篡改和未授权的访问,防止导致错误的安全判断。 a.应向信息系统日志管理员沟通日志保护的重要性,日志管理的纪 律。 b.应定期评审日志管理员的工作,必要时进行调整。 c.设定合理的日志文件介质存储能力的界限,防止不能记录事件或过 去记录事件被覆盖。 4故障日志处置要求: a.涉密机管理员负责记录与信息处理或通信系统的问题有关的用户 或系统程序所报告的故障。 b.涉密机管理员负责分析故障日志,提出纠正和纠正措施的建议。 c.涉密机管理员实施纠正和纠正措施。 5时钟同步要求: 确保所有信息处理设施的时钟与本地标准时间保持同步。涉密机管理员负责每月校验和校准一次时钟。 6定期监视评审的安排:保密办应当组织分析涉密机审计事件、异常事 件和行为,依据安全审计策略,每隔3个月,编制?涉密计算机安全保密审计报告? a.监视评审组。由总经理确定。 三、审计事件分析 各个用户访问的情况。id、日期、访问的文件、使用的工具。 所有特殊权限操作: 未授权的访问尝试: 系统故障及其处置: 防护系统的激活和停用: 系统管理员和系统操作员的活动日志: 四、异常事件和行为分析 无异常情况。 五、结论 涉密机管理标准,运行正常,维护到位。 签字: 日期: 第三篇:计算机涉密自查报告定西市安定区永定路小学 关于切实加强计算机、移动存储介质及国家秘密载体 保密管理工作的自查报告 按照安定区教育体育局?关于切实加强计算机、移动存储介质及国家秘密载体保密管理的通知?安教发【2022】 384号文件精神,我校严格按文件要求对学校的计算机保密工作进行了自查,特汇报如下: 一、高度重视 作为教育机构,我校把保密工作作为一项重要工作常抓不懈。明确了保密工作的领导机构和人员,成立了由校长刘建国任组长,书记郭天宝、副校长王旭东、办公室主任爨晓平等为成员的安全保卫保密工作领导小组,制定了?永定路小学涉密计算机及网络管理制度?并且落实了保密工作岗位负责制。做到了保密工作机构、人员、职责、制度“四落实。 二、计算机保密管理现状 我校共有非涉密计算机8台。所有都配备了杀毒软件,能定期杀毒与升级。对于非涉密单机的管理,都设置了开机密码,并能作到定期更换,同时明确非涉密单机不得处理涉密信息。对于计算机存储介质u盘、移动硬盘等的管理,采取专人保管、涉密文件单独存放,严禁携带存有涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件。 到目前为止,我校未发生一起计算机泄密事故。 三、计算机保密工作落实情况 一以宣传教育为主导,强化保密意识为加强计算机及其网络的保密管理,防止计算机及其网络泄密事件发生,确保国家秘密信息安全,在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识,我校采取多种方式,多渠道对计算机保密相关人员进行宣传教育。一是将?计算机及其网络保密管理规定?予以转发至各办公室,要求结合实际,认真组织学习,并抓好贯彻落实。二是进行警示教育。 二以制度建设为保障,严格标准管理 加强制度建设,是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系,不断完善各项规章制度,标准计算机及其网络的保密管理,我校主要采取了以下几项措施:一是认真贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;二是制定?永定路小学涉密计算机及网络管理制度?;三是严格涉密信息流转的标准性,弥补管理上存在的空挡;四是针对信息发布中存在的不标准等问题,及时制定涉密信息发布审查制度,要求对上网信息严格审查、严格控制、严格把关,从制度上杜绝泄密隐患,做到“上网信息不涉密、涉密信息不上网。 三以催促检查为手段,堵塞管理漏洞 为了确保计算机及其网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患,堵塞管理漏洞,我校十分重视对计算机及其网络保密工作的催促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。今年以来,我校对计算机及其网络的情况进行了一次全面检查,通过检查,查找计算机保密工作中存在的管理漏洞,并整改到位。 通过自查,我校的计算机保密工作能做到制度到位、管理到位、检查到位,但也存在一定的问题,主要是计算机防范技术有待学习提高。 二一一年十月十九日 第四篇:涉密测绘成果检查整改报告涉密检查整改报告 市规划局: 2022年9月27日,XX市规划局测绘地理信息办公室按照?关于开展2022年全市测绘地理信息综合行政执法检查的通知?对我公司进行了检查,现将检查存在问题及整改情况报告如下。检查存在问题: 1、档案柜未贴标识; 2、档案室、仪器室未贴标识; 3、涉密存在曾有上网记录问题,机箱未上锁,与涉密互通
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号