唐山市审计局采取“五项措施”确保网络与信息安全
来源:唐山市审计局 作者:原创 发布于:2022-07-04
唐山市审计局党组对网络与信息安全工作非常重视,把适应形势任务发展需要、认真做好审计机关网络与信息安全工作,作为加强审计机关建设的一项重要的日常工作,摆到局党组的议事日程认真抓紧抓实。注重从增强干部职工特别是涉及网络信息人员的安全意识入手,通过加强保密制度教育和计算机信息系统安全建设,扎实开展计算机信息系统保密管理工作,认真抓好各项保密制度措施的落实,有效地保证了网络环境下审计涉密信息的安全。
一是结合实际制定完善制度措施。先后制定完善了《国际互联网管理办法》《机房管理办法》《电教室管理办法》《关于加强信息网络安全保密工作的通知》等加强网络安全和计算机信息系统保密的一系列办法规定,使审计人员做到保密职责清楚,保密措施明确,保密行为规范。
二是实行专人专机、专机专用制度。将局内的台式机、笔记本电脑按照“谁使用、谁负责”的原则,实行专人专机管理,非涉密计算机不得处理和存储涉密文件,涉密计算机及相关设备的报废、维修、更换,坚持上报后按照保密规定进行处理,确保所存储信息的安全;同时,对涉密光盘、软盘、U盘等信息存储介质按照规定密级进行管理。
三是加强密码管理,避免计算机系统非法登录和操作。涉密计算机做到开机有密码、屏保设密码;审计业务软件也要凭经过授权的用户名、口令登录后,才能进行业务操作。
四是坚持安装正版杀毒软件和防火墙,并定期更新病毒库,避免非法网络入侵窃取资料,防范病毒对计算机系统和数据资料的恶意破坏。
五是对所有连接互联网的计算机,要求应用互联网反窃密预警响应处理系统,严禁在接入国际互联网的计算机上存储、处理、传输涉密信息。