今年，寧夏自治區(qū)審計(jì)廳采取一系列行之有效的措施，積極構(gòu)筑計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行體系，確保了審計(jì)工作的順利開(kāi)展。
完善計(jì)算機(jī)網(wǎng)絡(luò)安全長(zhǎng)效機(jī)制。6月份，該廳根據(jù)計(jì)算機(jī)系統(tǒng)運(yùn)行情況，制訂了《審計(jì)管理系統(tǒng)（OA）運(yùn)行故障應(yīng)急處置預(yù)案》及處置預(yù)案流程，明確規(guī)定了運(yùn)行的計(jì)算機(jī)系統(tǒng)要有冗余保障(主機(jī)備份)，網(wǎng)絡(luò)通信設(shè)備及通信線路要有備份，出現(xiàn)突發(fā)事件后要有切實(shí)可行的應(yīng)急處理方案和處理步驟，確保運(yùn)行系統(tǒng)的連續(xù)可用性。如，調(diào)整系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)，將廳機(jī)關(guān)局域網(wǎng)與主服務(wù)器分開(kāi)，調(diào)整所有服務(wù)器密碼策略，增加密碼的復(fù)雜性等，確保服務(wù)器資源、網(wǎng)絡(luò)及應(yīng)用系統(tǒng)安全運(yùn)行。同時(shí)，在對(duì)原有計(jì)算機(jī)網(wǎng)絡(luò)安全規(guī)章制度進(jìn)行逐項(xiàng)梳理后，修訂、完善了中心機(jī)房值班、網(wǎng)絡(luò)運(yùn)行維護(hù)及巡檢等制度，定時(shí)檢查機(jī)房環(huán)境、計(jì)算機(jī)及通信設(shè)備運(yùn)行狀態(tài)，嚴(yán)格監(jiān)控網(wǎng)絡(luò)運(yùn)行、主機(jī)資源、應(yīng)用系統(tǒng)情況以及系統(tǒng)日志等，發(fā)現(xiàn)異常及時(shí)處理，確保安全運(yùn)行。
加強(qiáng)計(jì)算機(jī)安全保密管理。該廳明確規(guī)定每臺(tái)計(jì)算機(jī)均要指定專人管理，操作時(shí)，嚴(yán)格按照規(guī)定的標(biāo)識(shí)、路徑進(jìn)入相關(guān)系統(tǒng)，內(nèi)部局域網(wǎng)不得連接國(guó)際互聯(lián)網(wǎng)，在外網(wǎng)系統(tǒng)不得處理任何保密文件和審計(jì)資料。便攜式計(jì)算機(jī)只能作為處理審計(jì)數(shù)據(jù)和資料的工具，一律不得上網(wǎng)。硬盤、移動(dòng)硬盤、光盤、軟盤，均實(shí)行編號(hào)登記管理，用于處理內(nèi)部信息的移動(dòng)存儲(chǔ)設(shè)備，不得在接入國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)上使用，信息存儲(chǔ)設(shè)備損壞，實(shí)行定點(diǎn)修理，并盡可能事先對(duì)有關(guān)數(shù)據(jù)進(jìn)行初步處理，無(wú)法修復(fù)的，一律交信息中心管理人員統(tǒng)一銷毀。上網(wǎng)信息一律實(shí)行報(bào)送審批制度，重要信息由“一把手”親自審批。廳機(jī)關(guān)保密委員會(huì)組成計(jì)算機(jī)安全保密管理檢查組，不定期對(duì)計(jì)算機(jī)安全保密工作進(jìn)行檢查、督辦和指導(dǎo)，發(fā)現(xiàn)違反規(guī)定的人和事，按照有關(guān)規(guī)定嚴(yán)肅處理。7月和12月，訪廳組織專人對(duì)廳機(jī)關(guān)局域網(wǎng)、123臺(tái)審計(jì)專網(wǎng)計(jì)算機(jī)、33臺(tái)互聯(lián)網(wǎng)計(jì)算機(jī)、104臺(tái)便攜式計(jì)算機(jī)、65部移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行了檢查，未發(fā)現(xiàn)失密、泄密現(xiàn)象。
提高干部職工的網(wǎng)絡(luò)系統(tǒng)安全工作能力。該廳采取專題講座、遠(yuǎn)程培訓(xùn)等形式，多次組織全體審計(jì)干部職工進(jìn)行計(jì)算機(jī)系統(tǒng)安全、保密等相關(guān)知識(shí)和技能的培訓(xùn)。6月份，邀請(qǐng)自治區(qū)保密局有關(guān)領(lǐng)導(dǎo)作了保密知識(shí)專題講座，以生動(dòng)鮮活的案例，介紹了保密基本常識(shí)、保密行為規(guī)范等，進(jìn)一步增強(qiáng)了審計(jì)人員的保密意識(shí)、敵情觀念和大局意識(shí)。全廳干部簽訂了《自治區(qū)審計(jì)廳保密承諾書(shū)》，每個(gè)人都對(duì)承擔(dān)保密義務(wù)和法律責(zé)任做出了莊重承諾。
網(wǎng)絡(luò)安全是審計(jì)信息化的保證和前提。寧夏審計(jì)廳積極構(gòu)筑網(wǎng)絡(luò)安全體系，保障了審計(jì)工作的順利開(kāi)展。（季燕）
|
