近年來,審計署哈爾濱特派辦認真落實審計署關于計算機保密管理的有關要求,針對計算機保密管理具有覆蓋面廣、防控點多、技術(shù)性強等特點,以強化教育、精細管理、加強防控、深入檢查為抓手,全面強化計算機保密管理,取得顯著成效。
一、強化教育,提升全員計算機保密意識。哈爾濱辦分黨組高度重視計算機保密工作,今年以來,先后召開6次分黨組會、特派員會研究部署相關工作,要求審計人員認真學習國家、審計署及我辦下發(fā)的計算機保密文件,多措并舉強化保密教育。一是課堂講學。辦主要負責同志和分管保密工作辦領導分別為全辦干部上了生動的保密黨課,并將計算機保密作為一項重要的黨課內(nèi)容,詳細解讀了相關制度規(guī)定。二是以考促學。堅持每年在全辦范圍內(nèi)進行計算機保密知識測試,增強審計人員對保密知識的深入理解。三是簡化易學。為加強審計現(xiàn)場計算機保密教育,辦保密辦組織人員編寫了現(xiàn)場保密工作的順口溜,以簡單易記的方式提醒審計人員加強保密管理。四是關口深學。強化重點環(huán)節(jié)的保密宣傳教育,認真做好干部入職、選拔任用、因私出國、離崗離職等“四道關口”的保密教育。
二、精細管理,夯實計算機保密基礎工作。哈爾濱辦以推進計算機保密精細管理為抓手,夯實計算機保密基礎工作。辦保密辦為每臺計算機粘貼了警示標簽,對涉密計算機專門制作規(guī)范操作警示牌,防止因操作不當引發(fā)泄密事件;認真梳理署、辦保密制度有關要求,建立了審計專網(wǎng)、審計內(nèi)網(wǎng)、互聯(lián)網(wǎng)計算機保密檢查臺賬,規(guī)范每類計算機的檢查內(nèi)容,確保檢查內(nèi)容全面完整;嚴格控制涉密資料輸出環(huán)節(jié),全辦審計內(nèi)網(wǎng)計算機僅設一個刻錄端口,資料輸出必須經(jīng)特派員或授權(quán)辦領導審批同意。
三、加強防控,提升計算機保密防范能力。哈爾濱辦以源頭防范和動態(tài)監(jiān)管為切入點,不斷創(chuàng)新技術(shù)手段,提升計算機保密防控能力。2017年,哈爾濱辦對全部審計專網(wǎng)、審計內(nèi)網(wǎng)及互聯(lián)網(wǎng)計算機的操作系統(tǒng)實施了加固措施,提高了防攻擊防竊取能力。同時針對計算機自動備份文件和臨時文件存儲目錄層次深、不固定、難清理的情況,組織編寫了“臨時文件清理工具”,并根據(jù)審計中出現(xiàn)的新情況靈活增加清理內(nèi)容,大幅降低了審計人員清理上述文件的難度,提高了計算機保密管理的效率和質(zhì)量。
四、深入檢查,及時發(fā)現(xiàn)計算機保密隱患。哈爾濱辦堅持以查促防、以查促改,多措并舉開展計算機保密檢查。一是普查與抽查相結(jié)合,每年保證全辦各類計算機至少輪檢兩遍,同時,不定期對部分計算機進行臨時抽查,準確掌握每臺計算機的保密管理情況。二是聯(lián)網(wǎng)檢查與現(xiàn)場檢查相結(jié)合。每年利用網(wǎng)絡保密檢查軟件對審計專網(wǎng)計算機開展聯(lián)網(wǎng)檢查,對審計內(nèi)網(wǎng)計算機和互聯(lián)網(wǎng)計算機逐一實施現(xiàn)場檢查,對檢查中發(fā)現(xiàn)的風險隱患第一時間要求相關處室和個人進行整改。三是重點崗位檢查和重點項目檢查相結(jié)合。增加對機要、檔案、文印等保密重點崗位計算機檢查頻次,平均一季度檢查一次;派出檢查組到重點審計項目現(xiàn)場開展針對審計項目計算機應用環(huán)境的保密檢查,督促及時整改安全隱患,嚴防計算機保密違規(guī)問題的發(fā)生。(方麗霞 朱琳)