行署国资委关于重点领域信息安全自查报告

　 地区工业和信息化局：

　 根据《**区行署办公室关于<**区2013年重点领域信息安全检查实施方案>的通知》精神，我委高度重视，周密安排，结合工作实际，认真、全面、细致、扎实有效地开展了信息安全自查工作，确保了自查工作不走过场、不漏环节、不留死角，保证了信息安全工作的万无一失。现将有关情况报告如下：

　 一、传达精神，切实增强做好信息安全检查工工作的责任感和紧迫感

　按照通知要求，我委迅速召集全体干部职工进行传达学

　习。通过传达学习，使国资委领导和全体干部职工进一步认清了当前信息安全检查工作的严峻形势，深刻认识信息安全检查重要意义，进一步增强了做好信息安全检查的责任感和紧迫感。长期以来，行署国资委始终把信息安全工作作为机关的一项重要工作摆上重要日程，把不断加强信息安全知识教育作为做好保密工作抓手，将信息安全知识纳入干部职工的理论学习内容之中，定期或不定期地组织干部职工学习信息安全知识和上级有关信息安全的文件精神，随时提醒干部职工注意各项工作的保密性，明确应承担的信息安全责任和义务，时刻以信息安全的相关法律法规来规范约束自己的行为。

　 二、加强领导，确保实效

　为切实加强对信息安全自查工作的领导，确保自查工作有人管，由人抓，有落实，根据工作需要，专门成立了由分管领导任组长、相关科室为成员的行署国资委

　重点领域信息安全检查领导小组，由办公室具体牵头组织开展自查。

　 三、对照方案规定，狠抓自查

　行署国资委信息安全检查领导小组结合工作实际，按照《实施方案》要求，逐条研读，有针对性地各科室信息工作进行大检查，以杜绝信息安全工作隐患。

　 （一）信息安全管理情况。我委严格按照国家信息安全政策和标准规范要求，建立建全信息安全管理规章制度，成立了分管安全信息工作的领导为组长，各科室负责人为成员的信息安全检查领导小组，领导小组成员恪守职责，定期不定期对各科室信息安全工作情况进行突击检查。通过采取一系列切实有效的措施，截止目前，我委未发现涉密计算机接入互联网、上网计算机处理涉密文件、移动存储介质交叉使用等现象，未发生泄密事件。

　 （二）技术防护情况。根据工作需要，我委涉密计算机当前使用的均为地区行署统一安装的正版软件，目前共配备涉密计算机9台，移动存储介质8个，连接互联网计算机4台，互联网接入口4个。为切实加强保密管理工作，严防互联网失泄密事件的发生，确保党和国家秘密的绝对安全，维护国家安全和利益，我委严格保密有关规定，采取一系列措施狠抓信息安全工作。一是

　对本单位涉密计算机信息系统均采取专门的防范措施，与互联网完全进行物理隔离，实行内、外网分网处理，对涉密计算机实行专机专人使用、专人管理、专人负责制。二是规范党政网发文程序，所有需要通过党政网发送的文件，一律通过专用移动盘拷至专用电脑。三是严格涉密信息流转规范性，严格执行“涉密信息不上网，上网信息不涉密”的原则。四是对涉密移动硬盘、U盘的数量及使用科室统一进行编号，标注密级，明确使用责任人，严格使用登记制度。

　 （三）安全教育培训情况。一是加强对涉密人员使用网络的管理。经常性地对涉密工作人员进行思想政治教育和保密知识技能教育，增强保密意识，自觉带头遵守《保密法》及各项规章制度，筑牢保守国家秘密的思想防线，提高防范技能和防止失泄密的意识和能力。二是加强涉密计算机信息系统的管理。坚持“涉密信息不上网，上网信息不涉密”的原则，严格执行网络保密管理规定。严格实行涉密网络、涉密计算机与互联网的物理隔离，严格控制移动U盘数量，专盘专用，严禁在涉密与非涉密计算机之间交叉使用移动存储介质，严禁在非涉密计算机上存储、处理涉密信息，严禁在党政网外网存储、处理涉密工作事项。严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息。三是定期开展隐患排查，做到检查严格有效，达到消除泄密隐患的目的。

　 通过开展此次信息安全自查，委机关内进一步按照“谁主管谁负责、谁运行谁负责”的原则紧抓信息安全工作的落实，增强了信息安全意识，切实保障了委机关网络与信息安全。

　**区行署国资委

　2013年9月8日

　2