保密工作存在问题自查报告
区机关事务局的保密工作按照区国家保密局的安排部署,在区国家保密局的业务指导下,认真贯彻落实区国家保密局《关于开展保密自查自评工作的通知》精神,集中开展了保密工作自查自评活动,现将保密工作自查自评情况报告如下:
一、自查自评基本情况
区机关事务局对照《工作规则》的具体要求,结合、《关于进一步加强涉密网络安全保密防护和管理的通知》《手机使用保密管理规定》《党政领导干部保密工作责任制规定》《党政机关和涉密单位网络保密管理规定》等文件的贯彻落实,对保密工作领导责任制落实情况、保密制度建设情况、保密宣传教育培训情况等九大项内容认真组织开展自查自评,主要采取内设机构自评与单位综合评估相结合的办法进行,取得了一些实实在在的成效。
(一)保密工作领导责任制落实情况
在区国家保密局的指导下,区机关事务局认真贯彻落实《机关、单位保密自查自评工作规则》文件精神,以涉密人员,涉密载体,涉密计算机保密管理为重点,进一步加强保密工作领导,强化保密管理,加强督促检查,狠抓各项保密措施和保密责任制的落实,杜绝重大失泄密事件的发生。
一是局党组始终将保密工作纳入重要议事日程,狠抓责任制的落实,局主要负责人定期组织召开党组会议,研究解决保密工作中的重大问题,制定保密措施,定期听取保密工作汇报,了解掌握保密工作情况,形成了由一把手负总责,分管领导各负其责,办公室组织协调的管理体系。为保密工作开展提供人力、物力、财力等条件保障。
二是为了适应新形势下保密工作的新情况、新问题,分管保密工作负责人组织研究保密工作中的具体问题,认真组织开展保密宣传教育、保密检查、保密技术防护、泄密案件查处和考核表彰等工作。为保密工作的全面落实提供了强有力的组织保障。
三是坚持谁主管谁负责的原则,实行目标责任制,纳入总体目标考核内容之一,并将目标任务层层分解,落实到局各股室。分管业务工作负责人部署分管业务工作中的保密工作,并进行督促、指导和检查,为局各股室开展工作提供支持和保障。
(二)保密制度建设情况
本局狠抓保密制度建设工作,结合工作实际,逐步建立健全了保密工作责任制、定密管理、涉密人员管理、国家秘密载体管理、保密要害部位管理、计算机网络和办公自动化设备管理、宣传报道和信息公开管理、涉密会议管理、涉外活动管理等各项保密制度,形成以制度管人、管事,进一步实现制度化、规范化。并且制定的保密制度具有可操作性,责任追究和奖惩措施明确具体,根据情况变化及时修订完善相关保密制度。
(三)保密宣传教育培训情况
区机关事务局注重抓好保密宣传教育培训工作,根据年度保密宣传教育工作作出安排并组织落实,及时传达学习上级保密工作指示、文件和法规制度;组织各股室涉密人员保密知识技能培训,按要求参加保密行政管理部门组织的培训。进一步掌握保密知识,提高保密技能,促进本局保密工作扎实开展,并取得实效。
(四)涉密人员管理情况
按保密法规定,准确界定涉密人员并实行分类管理。涉密人员上岗前,对涉密人员进行审查和培训,使其了解相关保密法规制度,掌握相关保密知识技能,并组织签订保密承诺书。按照有关规定对涉密人员因私出国(境)等事项履行审批手续。涉密人员离岗前,按照有关规定监督其清退涉密载体,采取脱密其管理措施。
(五)定密管理情况
制定了本单位保密事项范围一览表;定密程序科学规范,有完整的审核审批手续;信息发布严格履行保密审查审批程序。
(六)国家秘密载体管理情况
国家秘密载作、收发、传递、复制、使用、保存、维修、销毁等符合保密管理规定。密品的研制、试验、使用、运输、保管、维修、销毁等符合保密管理规定。根据工作需要确定国家秘密事项的知悉范围,对知悉机密级以上国家秘密的人员作出书面登记。
(七)计算机网络和办公自动化设备管理情况
涉密网络采取了符合国家保密规定和标准要求的身份鉴别、接入管控、安全审计、密码保护、边界安全防护等安全保密防护措施,并确保持续有效;涉密网络选择具有相应涉密信息系统集成资质的单位进行建设,并与其签订保密协议,采取保密措施;对涉密网络和计算机运行维护单位的资质和人员进行保密审查;建立健全计算机和移动存储介质登记台账,粘贴密级标识,明确责任人及设备编号等;涉密计算机采取符合国家保密标准的身份鉴别、访问授权、违规外联监控、病毒查杀、移动存储介质管控等安全保密措施,不安装使用具有无线功能的模块和外围设备;不存在移动存储介质在涉密计算机与非涉密计算机交叉使用的情况。不存在未经批准,擅自在计算机信息系统中存储、处理、传输文件。打印机、复印机、传真机等办公自动化设备使用符合保密管理规定。
(八)保密要害部门部位管理情况
按照有关规定对保密要害部位采取人防、物防、技防等防护措施。对进入涉密场所和保密要害部门、部门的人员采取相应保密管理措施。无关人员禁止进入涉密场所和保密要害部门、部位,因工作需要必须进入时,需有保密要害部门、部位内部工作人员陪同。
(九)涉外工作保密管理情况
负责对外交流、合作等活动的内设机构采取相应保密措施,对有关人员进行保密提醒。我们对外提供文件、资料和物品按规定经过保密审查审批,未涉及国家秘密。出国(境)团组指定专人负责保密工作,进行行前保密教育,落实各项保密措施。截止目前,未对外提供文件资料和物品,本局人员未组团出国(境)。
二、主要做法
(一)强化组织领导,完善工作机制。
为严格保密纪律,堵塞漏洞,消除隐患,确保国家秘密和工作秘密的安全,本局成立了保密工作领导小组,为组长,分管领导为副组长,股室负责人为成员,加强对保密工作的领导。同时,制定了保密工作相关管理制度。一是遵守国家秘密和工作秘密制度。要求工作人员自觉遵守《中华人民共和国保密法》等保密工作规章制度,严守党和国家秘密、严守工作中的秘密。严格做到不把机密、绝密文件带回家,不在公共场所谈论保密事项,不向任何无关人员透露保密内容,不在互联网计算机上操作与工作无关的事项,并严格做到不该自己知道的不打听,不该外传的事坚决不外传。对违反保密规定的人和事,要进行批评教育,情节严重的要根据有关规定严肃处理。严格制度、严密措施、严明纪律,确保保密工作万无一失。二是文书管理制度。对文件的处理、传阅、撰写、发文等方面都作了明确规定。三是档案管理制度。对档案管理,尤其是密级文件的管理以及文印保密,计算机保密作了严格规定。工作人员查询档案需严格履行查看手续,进行实名登记,办公室定期对各项保密制度进行检查督促,确保保密工作制度落到实处。
(二)强化保密宣传教育,提高思想认识。
为认真做好保密宣传教育工作,本局结合工作实际,切实把保密教育工作贯穿于日常工作中,在平时的学习中,多次强调做好保密工作的极端重要性,组织全体干部职工认真学习《中华人民共和国保密法》、《保密法实施条例》等保密工作规章制度以及市、区关于保密工作的有关文件精神,对办公室工作人员加强保密教育,提高思想认识,增强做好保密工作的责任感。同时,进一步明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。
(三)强化措施落实,确保机密安全。
一是严格计算机管理。目前本局所用计算机分为外联与内联、不联网等,严禁杜绝同一台计算机同时连接内。每台电脑上都安装了网络防火墙,对每台电脑的软件进行清理,删除一切与工作无关的信息和软件,未使用互联网电脑处理涉密资料、传递涉密信息,防止了涉密信息流失或遭受外界恶意攻击。
二是严格文件资料管理。为确保文件不随意外流,本局加强了对纸质文档和电子文档的管理。在文件资料的收发、分放、整理、归档、销毁等环节上,对涉密的文件资料,只准在办公室阅,未经批准,不得带出办公室;在电子文档的输入、存档、发送、印制等方面,确保电子文档安全。
三是严格会议管理。对召开的有关涉密会议内容,未作出决定待定的、需要保密或一段时间内保密的,不得随意扩散传播。
四是严格工作程序。工作人员不在日常工作手册上记录秘密,不随意摘录、引用秘密文件、或擅自将秘密文件给他人传看,凡是自己在工作中掌握的秘密事项,没有传达义务的绝不告诉知密范围以外的.人。
三、存在问题
通过自查,我们发现存在一些问题,各股室的保密意识、责任意识有待进一步提高、计算机和网络防护能力有待提高、日常监管有待加强等。
四、下一步工作计划
一是健全完善保密制度。进一步完善保密规章制度,确保重点涉密要害部位的安全;制定计算机管理制度,实行计算机网络安全防护情况的检查,采取局域网络杀毒软件每星期定期升级杀毒等措施。坚持“谁上网谁负责”和“上息不涉密、涉密信息不上网”的原则,防止失泄密问题的发生。
二是实行涉密计算机专人管理。对涉密计算机实行专人管理,并加强了对操作人员的教育培训,落实岗位责任。
三是加强信息上报审批。加强网上报送信息审批制度,凡对外向各类 报送信息,必须经过审批后方能报送。
我们决心以这次自查为契机,坚持不懈地抓好对全体人员特别是涉密人员的教育管理,加强业务培训和岗位训练,不断完善规章制度,强化保密意识,坚决杜绝失泄密问题发生,为我区经济建设发展创造良好的条件。
保密工作存在问题自查报告
根据档案局的要求,结合检查内容及相关要求。6月初,我办在单位内部针对单位档案室和涉及档案归档工作的科室及相关人员开展了一次全面的档案安全检查和自查活动,并同时向全体干部职工进行了一次全面的档案安全宣传。现将自查情况总结汇报如下:
一、领导重视,加强档案安全意识和档案设施建设及档案信息系统的安全管理,规范操作。
档案安全是档案工作的重中之重,确保档案安全是档案工作者的天职。我办十分重视档案安全工作,实行安全领导负责制,在今年保持党员先进性教育活动开始后,更加加强了对档案安全、保密工作的领导,建立完善了档案管理负责制,明确各项职责,将档案工作落到实位,保障了档案安全工作的顺利开展。档案工作者也警钟长鸣,牢固树立安全第一,预防为主的`思想,坚决防止松懈、侥幸心理,确保档案安全万无一失。
随着电子文件档案管理系统的逐步开展,在单位领导的重视下,将计算机运用于档案整理工作,在今年年初为单位档案管理专门配备了计算机一台,并按要求在3月初向州档案馆联系购买了《南天档案计算机管理信息系统》软件一套,落实专人负责。做到规范操作,有序利用。还设立了信息系统的防火墙、密码访问控制,购买安装了保密隔离卡,建立备份与恢复系统,不断完善档案信息系统安全管理制度,确保档案信息系统安全。在管理上建立了电子归档制度和文件管理的记录系统,严格执行保管制度,从技术要求和管理措施两方面有效地保证了我办档案信息的安全管理。
二、认真落实档案安全保管、保密制度的建立及执行,确保安全。
为了搞好档案安全管理工作,单位档案室在原来的基础上加强了对档案保管、利用、保护、保密等规章制度的落实,新增加整理建全了档案库房十防及消防安全八不准制度。继续实行档案专人保管,专人查阅,集中归档,认真执行《档案库房管理制度》、《档案统计制度》、《档案保管保密制度》、《档案鉴定销毁制度》、《档案查阅利用制度》、《档案管理人员岗位职责》等相关制度。并按照各项规章制度的要求认真落实整改。把消防安全和供水、供电线路的监管纳入州公务中心消防系统一并管理,严格执行,确实消除档案室内的安全隐患;由单位带班领导负责,把节假日值班保卫制度落实到人,认真巡查做好记录;安排专人落实、做好档案库房的十防和电子、文书等各种档案的保密工作,定期检查。另还对已配备设施,如:档案柜、温湿度计、火警自动喷淋系统、防盗门窗、电源电线等进行了完好率检查,并对案卷的数量、质量、霉变情况进行检查,落实了档案管理安全责任制。
三、加强各级工作人员的岗位职责的建设,完善档案管理措施,认真抓好落实,严防泄密。
继续加强各级工作人员的岗位职责的建设,贯彻执行《档案法》以及国家有关档案工作的方针,定期做好档案工作的法规、制度、规定的宣传工作,增强单位各工作人员的档案意识。依照相关法规,切实加强对文件材料收集和鉴定销毁工作的监督、检查和管理,使我办的档案管理更趋合理化、规范化、科学化。我们制定并实施了较为有效的措施:
一方面,加强对归档文件材料的保管以及保密力度,由档案人员统一集中管理,任何个人不得擅自挪用,凡涉及保密的文件资料,认真做好传阅和保存工作;
另一方面,做到以人为本,努力提高档案管理人员的业务素质,我单位每年都订阅相关的档案刊物,积极参加档案专业技术和业务知识培训。档案工作人员认真做好文件的收、发工作,做好档案的收集整理工作,保证归档文件材料完整、准确、系统;做好档案的统计、利用工作,对各类档案库存、接收、销毁、利用等进行准确统计,有计划、有步骤地进行档案史料汇编,积极做好档案信息资源的开发利用,保证为志办各项工作提供优良的服务;严格按照保密法和档案法管理档案,保证档案的安全和利用。严格执行《借阅规则》及《赔偿制度》,做好保密工作。主动接受主管部门的业务指导和督促检查,积极完成与档案相关的其它工作。
通过自查,我办对档案安全工作进行了进一步的明确,同时,也发现了一些存在的薄弱环节,比如:档案室未能与图书资料室分开,搬家后档案柜中未及时更新防虫剂,保密观念还有待进一步强化等等。
针对以上问题,我们制定了整改计划:
(1)进一步组织学习档案管理基本知识,充分认识档案工作的重要性。加大宣传力度,让大家了解档案工作,加强安全观念。
(2)档案管理工作要建立在平时的认真、仔细、及时的基础上,在日常工作中,要随时进行整理、分类、归档,做到规范化管理。
(3)加强监管工作。保密监管人员要认真履行职责,定期对单位的文件进行保密检查,特别是节前的保密检查,要形成一种制度,发现问题及时纠正,把保密隐患消灭在萌芽时期,确保文件的安全。
(4)继续建立健全档案管理工作制度,并严格按照制度执行。
通过此次自检自查,我单位各级领导、档案工作人员及全体干部职工,增强了档案安全意识,牢固树立了安全防范意识,并在检查中进一步消除了安全隐患。今后,我单位将继续按照此次检查的精神和要求,把档案安全体现在实际工作中,落在实处,认真的坚持下去,时刻确保档案的安全和完整。
保密工作存在问题自查报告
按照国家保密相关法律法规和、和等上级部门有关保密要求,(以下简称)开展了相关保密工作,现将情况汇报如下:
一、基本情况
目前,中心日常办公台式计算机共有29台,其中涉及保密计算机4台(均未上网),上网计算机18台,未上网7台。笔记本计算机14台。
按照管理要求,由站网室和综合室负责计算机、网络方面的安全管理工作,制定相关保密规定和上网管理规定等规章制度,定期或不定期进行保密工作检查,对于保密计算机实行物理隔离措施,台式计算机分部门管理使用;笔记本计算机按照使用的用途进行分类管理,由站网室统一管理和维护,采取使用、归还登记制度。
为了加强保密和信息安全,中心还于20xx年底购置了硬件防火墙和网络安全防护软件,基本解决了网络攻击问题和病毒、木马软件在局域网中的传播。
二、存在问题
中心尽管从制度上不断提高管理要求,并加强硬件设备投入,但离全面实现信息安全监控和保障还有很大的差距。
(一)计算机、网络设备不足
按照中心人员工作性质和人员数量,目前中心存在计算机严重不足的情况,遇到集中加班,需要部门间进行调剂使用,大量公用计算机造成了管理的困难,资料信息保密、安全和防毒、木马存在很大的问题,通过U
盘等移动介质传播木马、病毒的情况时有发生,尽管网络防护软件能及时发现并处理,但缺乏反扫描侦测方面的安全控制设备,潜在威胁很难发现,隐患依然存在。
(二)管理水平和人员素质有待提高
由于计算机使用人较多,计算机又不是专人使用,经常造成系统损坏或运行不畅,给管理人员带来很多问题,而中心没有专门的计算机专业人员,属于兼职工作,专业技术水平有限,管理水平和人员素质亟待提高。
(三)经费严重不足
按照管理要求,中心计算机大多数应当实现内分离,但由于经费不足,每年按照预算仅能基本满足计算机的更新需要,谈不上补充完善和满足工作需要。在网络方面,每年防火墙和网络防护软件都面临着投入经费进行版本、病毒库更新的需要。
(四)保密软件和设备缺乏
计算机硬盘出现毁损需要更换时,没有专用的消磁设备对硬盘进行处理。另外,按照管理要求,一些报告需要远程传输,但缺乏统一的专用加密软件,通过公网发送存在安全隐患。
三、下一步工作打算
根据以上问题,我计划在今后工作中加大计算机、网络安全方面的预算,同时安排有关的人员培训,购置有关设备和软件,希望得到**局和大力支持。
保密工作存在问题自查报告
按照x委报办〔20xx〕1号精神,我司结合实际工作,对照通知要求,逐条自查,现将自查情况报告如下:
一、加强组织领导,完善规章制度
为严格保密纪律,堵塞漏洞,消除隐患,我司认真完善职责分工,做到分管领导负责抓,经办人员具体抓;对保密工作所需设施、设备和经费给以重视和支持,保证日常工作顺利开展修订完善保密工作制度,坚持做到保密工作机构健全、保密工作队伍不散,保密工作人员及时调整和补充,今后将积极参加上级部门组织的保密工作专项培训,切实提高专职保密涉密人员业务素质。
二、加强自查工作,认真补缺补漏
(一)加强检查督促工作。公司分管领导经常组织对财务部、档案室等保密重点部门和部位的保密工作进行不定期的检查督促,并对检查中发现的隐患进行专题研究,有效地防止了失密、泄密。
(二)加强网络管理工作。按照上级有关部门的要求,我公司对现有涉密计算机网络的安全保密情况进行了监督检查,找问题添措施,促进管理的改进和完善,多年来无发生计算机泄密事件。加强对计算机上网检查工作,加大对互联网的监管力度,严格按照“上网不涉密、涉密不上网”的工作要求,加强计算机信息网络安全管理,坚持谁上网、谁泄密、谁负责的原则,切实加强计算机信息系统保密管理,确保涉密计算机网络和信息的安全。在保管好办公室内各种秘密载体的同时,加强对外出携带手提电脑、涉密光盘、U盘等秘密载体的管理,采取技术措施,严防因丢失造成涉密信息的泄露。
(三)加强保密日常工作。为认真做好保密工作,公司把保密工作贯穿于日常工作中,对办公室档案管理员、文书收发等加强保密教育,加强做好保密工作的检查督促,促进全体工作人员提高思想认识,增强做好保密工作的责任感。同时,进一步明确涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。
三、加强保密教育,提高思想认识
始终把保密工作作为公司重要任务,组织干部职工认真学习《中华人民共和国保密法》、《国家工作人员保密守则》等法律法规;结合本次自查工作,巩固和发扬好的成绩、好的经验,积极探索研究新时期保密工作的新情况、新问题,实现公司保密工作领导到位、宣传教育到位、工作业务规范,积极促进公司保密工作进一步规范化、制度化
林业有限公司
20xx年xx月xx日