第一篇:XX安全保密工作总结
XX安全保密工作总结模板
安全保密工作总结
为贯彻落实国家密码管理局《通知》和《南京市党政机关涉密计算机网络管理规定》(宁委办发32号)、《关于进一步加强涉密网管理工作的通知》(宁机发36号)的精神,进一步加强网络窃密泄密防范工作,我局严格按照文件要求,对计算机网络保密管理开展自查自纠工作,现报告如下:
为严格保密纪律,堵塞漏洞,消除隐患,加强机关的保密工作,我局成立了保密工作领导小组,以办公室为主要责任处室,局长为组长,办公室主任为副组长,机要人员为成员的领导小组。做到分管领导负责抓,经办人员具体抓。严格实行保密工作领导责任制,按照各自分工,明确职责,将保密工作与实际工作相结合,在研究部署、检查、总结工作时同步安排保密工作。及时填报《涉密网安全保密管理情况登记表》。
对我局涉密计算机和涉密计算机信息系统明确专人负责保密管理工作,安排政治素质高、工作责任心强的机要人员负责。能够认真履行保密责任,严格遵守保密规定,并定期与所有涉密人员签定保密责任书,履行保密责任和保密义务,遵守保密纪律和有关规定。对于涉密网机要人员变动能按照规定进行审查及时履行报批手续,并视情况进行脱密期管理,脱密期一般为6个月至3年。对于涉密人员调动或退休须及时清退个人承办、保管的密件,经机要室验证无误后,方可予以办理工作调动或退休手续。为加强计算机及其网络的保密管理,防止计算机及其网络泄密事件的发生,确保国家秘密信息安全,在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识。我局采取多种方式,多种渠道对计算机保密相关人员进行宣传教育。
一是认真组织学习《国家保密法》、《中华人民共和国国家安全法》、《中华人民共和国保守国家秘密法实施办法》,并要求结合实际贯彻落实。
二是进行警示教育。通过近几年互联网信息泄密事件,要求机关各处室汲取教训,进一步重视和加强网上信息的保密管理,确保计算机及其网络安全。
我局机关涉密网络1条,即电子政务内 网。涉密计算机存放于机要室保险柜中,由本局机要人员保管该密码设备,做到责任到人。实行定人、定岗、定责、定制度,严防计算机网络泄密等责任事故的发生。定期或不定期对密码设备的使用情况、管理工作的开展情况进行检查,查找隐患、堵塞漏洞、防范风险、确保密码设备的绝对安全和正常运行。
对于计算机网络管理,严禁在上互联网的计算机中制作、存储、传递和使用涉密文件、信息以及机关内部资料。去年我局对涉密环境进行了一次全面清查:全年无计算机泄密事件发生;涉密计算机没有感染木马病毒且未安装无线网卡等无线设备;未使用非涉密移动存储介质;无违规上国际互联网及其他公共信息网的记录;安全情况良好。为规范计算机及其网络的保密管理,我局主要采取了以下几项措施:
一是计算机贯彻执行上级保密部门文件的有关项规定和要求,不断增强依法做好计算机保密管理的能力;
二是制定局各项涉密及非涉密计算机及网络管理制度;三是严格涉密信息流转的规范性,严格执行“涉密信息不上网,上网信息不涉密”的原则。
我局建立了完整的涉密载体登记台帐,由办公室机要人员登记并管理。通过台账明确涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。我局保密工作在市委机要局的领导下,逐步走向规范化、制度化,从未出现过涉密事故。通过认真自查,今年我局保密工作组织能够做到组织领导到位、人员管理到位、涉密操作规范。在今后的工作中,我局将进一步加强对保密工作的重视,强化对涉密内容的管理,力争保密工作取得新成绩,积极探索研究新时期保密工作的新情况、新问题,确保城管系统涉密工作的顺利开展。安全保密工作总结
按照“文件”精神,我公司结合实际工作,对照集团公司保密工作目标考核细则,逐条自查,现将保密情况报告如下:
为严格保密纪律,堵塞漏洞,消除隐患,我公司成立了保密工作领导小组,总经理为组长,党委书记为副组长,相关部室负责人、档案管理员、保密工作人员为成员,做到分管领导负责抓,经办人员具体抓。对保密工作所需设施、设备和经费,我公司领导班子都能够给以重视和支持,保证了日常工作顺利开展。
为保证公司保密工作稳定,我们修订完善了保密工作制度,坚持做到保密工作机构健全、保密工作队伍不散,保密工作人员及时调整和补充,做好工作交接。我们的保密工作队伍基本素质较高,大部份管理人员具备大专以上学历,且都能熟练掌握保密法规和保密技术基础知识,熟悉本单位业务工作和保密工作基本情况。按照集团公司要求,我公司组织了“全国保密承诺书签订人员知识竞赛活动”,参加了××公司公文档案培训班,接受了保密工作专项培训,切实提高专职保密涉密人员业务素质。
(一)对保密重点部门、要害部位加强检查督促工作。我公司领导小组对总经部、档案室等保密重点部门和部位的保密工作进行不定期的检查督促,并对检查中发现的隐患进行专题研究,有效地防止了失密、泄密。
(二)加强计算机网络管理工作。按照上级有关部门的要求,我公司对现有涉密计算机网络的安全保密情况进行了监督检查,找问题添措施,促进管理的改进和完善,多年来无发生计算机泄密事件。加强对计算机上网检查工作,对上网计算机进行登记造册,在管理上做到心中有数。加大对违规上互联网的监管力度,严格按照“上网不涉密、涉密不上网”的工作要求,加强计算机信息网络安全管理,坚持谁上网、谁泄密、谁负责的原则,切实加强计算机信息系统保密管理。严禁保密资料并入互联网中,禁止储存保密信息资料的计算机上网,确保涉密计算机网络和信息的安全。在保管好办公室内各种秘密载体的同时,加强对外出携带手提电脑、涉密光盘、U盘等秘密载体的管理,采取技术措施,严防因丢失造成涉密信息的泄露。
(三)我公司建立了完整的涉密载体登记台帐,由保密工作人员登记并管理,涉密载体存放在专门场所,定期进行统一销毁。
为认真做好保密工作,我公司把保密教育工作贯穿于日常工作中,始终把保密工作作为公司重要工作,组织机关干部认真学习了《中华人民共和国保密法》、《国家工作人员保密守则》等保密工作规章制度以及××公司、××公司保密工作有关文件会议精神等。对办公室档案管理员、文书收发等加强保密教育,加强做好保密工作的检查督促,促进全体工作人员提高思想认识,增强做好保密工作的责任感。同时,进一步明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。通过认真自查,我公司保密工作进一步规范化、制度化。今后将继续努力,巩固和发扬取得的成绩,积极探索研究新时期保密工作的新情况、新问题,实现公司保密工作领导到位、宣传教育到位、工作业务规范。
第二篇:信息安全保密工作总结
信息安全保密工作总结
为了保护我公司内部的计算机信息系统安全,我们始终把计算机信息系统的保密管理工作作为保密工作的重中之重,建立和完善了计算机信息系统保密技术监督和管理机制,加强涉密计算机网络和媒体的保密管理,重视上网信息的保密检查工作,认真做好公司内部计算机网络管理和工程技术人员的安全保密技术培训工作,及时发现泄密隐患,落实防范措施。同时,还购买先进的网络安全设备,解决我公司之初保密技术滞后问题,增强我公司信息系统安全的总防范能力,较好的实现了“人防”与“技防”并举。
一、制度健全,措施落实
为使保密工作做到有章可循,我公司计算机信息安全根据《中华人民共和国计算机信息系统安全保护条例》等法规,结合工作实际,建立和健全了《保密管理制度》、《网络管理制度》等多的项防范制度,单位保密工作领导小组负责对各项规章制度的执行情况进行检查,发现问题及时解决,将计算机信息系统保密工作切实做到防微杜渐,把不安全苗头消除在萌芽状态,确保网络安全畅通。至今没有发生泄密事件。
二、加强学习,增强保密观念
我公司在实施网站建设的过程中,都把强化信息安全教育放到首位。使全体网络管理人员都意识到计算机安全保护是教育中心工作的有机组成部分。为进一步提高人员计算机安全意识,由我中心牵头,全面开展计算机网络管理和工程技术人员的安全保密技术培训。同时,为使我局内部广大工作人员进一步熟练掌握计算机信息安全知识,我中心还多次开展各类型的专题培训,要求各办公人员定期修改计算机系统密码和办公管理系统密码,进一步增强责任意识。
三、加强保密技术,高度重视计算机网络的安全保密工作
我公司把加快发展保密技术摆在目前保密工作的重要位置上,认真解决信息化大趋势中保密技术滞后问题,增强防范能力。凡涉及国家秘密的通信、办公自动化和计算机信息系统的建设,与保密设施的建设同步进行,确保涉密信息系统物理隔离的保密要求,从整体上提高保密技术防范能力。同时,加强对上网信息的跟踪监测,及时发现问题,堵塞漏洞。
信息泄露是局域网的主要保密隐患之一,所谓信息泄露,就是被故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息,特别是秘密信息和敏感信息,从而造成泄密事件。由于局域网在保密防护方面有三点脆弱性:一是数据的可访问性。二是信息的聚生性。三是设防的困难性。尽管可以层层设防,但对一个熟悉网络技术的人来说,下些功夫就可以突破这些关卡,这给保密工作带来一定难度。我中心根据近几年的实践和保密技术发展的要求,对我公司计算机局域网的保密防范采取以下几个方面的手段:
(1)充分利用网络操作系统提供的保密措施,定期进行系统升级;严格控制访问权限,准确地划分网络信息的涉密等级、范围和涉密人员;
(2)加强数据库的信息保密防护。采用现代密码技术,加大保密强度。借助现代密码技术对数据进行加密,将重要秘密信息由明文变为密文。
(3)采用防火墙技术,防止局域网与外部网连通后秘密信息的外泄。局域网最安全的保密方法莫过于不与外部联网,但除了一些重点单位和要害部门,大多数局域网都与广域网的连接。防火墙是建立在局域网与外部网络之间的电子系统,用于实现访问控制,即阻止外部入侵者进入局域网内部,而允许局域网内部用户访问外部网络。
(4)在各科室安装国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等载体,不访问非法网站,自觉严格控制和阻断病毒来源。
四、加强对重要设备的监管,确保信息不外流
对于涉及重要信息的计算机和计算机外部设备(包括软盘、U盘、光盘、移动硬盘等)进行磁盘信息加密处理,定期信息备份,备份盘和正式盘不与普通外部存储器混合使用,不使用时由专人管理,存放在有密码锁的柜内,不得外借;对于新启用的重要信息外部存储器在使用前均进行安全性检查和杀毒处理;储有重要信息的设备报废时,均需进行粉碎性处理。如电脑设备需要外送修理时,有指定人员跟随联系,电脑报废处理时,及时将硬盘等存储载体拆除或销毁。
第三篇:检察机关安全保密工作总结
检察机关安全保密工作总结范文
新形势下检察工作面临许多机遇和挑战,检察机关保密工作也不例外。如何搞好检保工作,是当前检察机关面临的重要课题之一。本人从基层检保工作存在的主要问题入手,提出以下工作认识。
一、主要问题
客观地讲,基层检保工作总体形势是好的,专门组织抓保密的力度是大的,对于传统意义上的保密,检察干警的认识还
是比较深刻的,保密这根“弦”还是绷得很紧的。但实践中由于多种原因影响,检保工作仍然存在这样那样的一些问题,给检保工作顺利、有效开展造成
了影响。归纳起来,这些问题主要是:
⒈定密工作随意性大。主要表现在:该定秘密的未定秘密,不该定秘密的定为了秘密;该低定密级却高定密级,该高定密级而低定密级;定密期限把握不当,要私过长,要私过短;定密以后,保密期过一直不解等等。
⒉泄密现象时有发生。无意识泄密。有的干警对于工作中的哪些事项应该作为秘密,哪些不应该作为秘密认识不足;实行检务公开后,有的干警对于“保”与“放”的尺度把握不准,个别干警甚至认为检察工作已无密可保,有密难保。这部分干警因而思想松弛,常常在不经意中泄露秘密。此外,还有一些干警对本职工作之外的秘密缺乏保护意识,如新闻宣传中有的加大对工作成就的宣传而间接泄密;有的一味追求宣传内容真实性而间接泄密等等。故意泄密。主要反映在个案特别是职务犯罪案件办理中,极个别干警甘当“里外通”,直接故意泄露案件秘密或工作秘密。目前,许
多基层院建成开通了局域网,有的并与地方党政网联网,由于安全防范措施没有及时到位,工作中存在重建设、轻防范、重使用、轻保密的错误倾向,导致了失、泄密现象突出。
二、主要原因
产生上述问题的原因是多方面的,主要的是:
⒈对形势变化认识不足,保密意识不强。
高新科技的迅猛发展,局域网、互联网的广泛应用,给当前检保工作带来了许多新情况和新问题。面对快速变化的形势和检保工作遇到的新情况和新问题,一些基层检察院形势教育抓得不紧不力,保密教育也流于形式,不系统,不经常,导致部分检察干警认识不深刻,适应不及时,保密意识没有随着形势的变化而变化,从而出现了落后、弱化。加之,市场经济体制改革不断深入,经济全球化进程加快,一些不良思想和现象尘浮,个别干警思想改造有所放松,价值取向逐渐模糊,受其影响和侵蚀,反映在办案中,保密自觉性不强甚至有的丧失了警惕性。
⒉对相关知识了解不深,保密素质不高。
一方面,基层检察院保密工作人员专职的少,兼职的多,这些人员从事保密工作一般时间不长,没有接受正规教育和培训,对保密知识的了解,主要局限于基础的东西,开展保密工作的方式也较传统,缺乏系统的、深层次的保密知识和工作方式。另一方面,随着科技化、信息化进程的加快,窃密手段逐渐翻新,手段科技化,方式隐蔽化。一般的保密工作人员对现代科技知识了解、掌握深度不够,知识面没有随着形势的变化发展而丰富更新,因此相应地,应用现代科技知识开展新形势下的保密工作的经验和方法就欠缺,从而使基层检保工作陷入困境。
⒊对保密规律把握不准,保密方向不明。
保密工作规律性是指那些从根本上影响到保密工作效能发挥的事物之间的内在联系,它既存在于宏观的领域,比如关于保密工作在整个检察工作中所处的地位、检察保密工作的性质等;也存在于微观的领域,比如检保工作所应当遵循的控制知情范围、控制接触程度等管理原则。这些基本规律,有的已经被我们所认识,有的还有待于进一步探索和研究。特别是在当前,保密工作正由传统的以依靠人的自觉性为主的管理模式向既依靠自觉性更依靠依法管理的模式转变。加入后,保密工作的外部环境发生了变化。在这种情况下,一些保密工作人员对保密规律性的认识没有随之深化,对快速发展的新形势出现了“不适应”,从而导致了保密方向不明确。
三、对策建议
检保工作是检察机关不可忽视的一项重要工作,如何加强和改进,有效的方式方法很多,需要在实践中不断研究、探索和总结。当前,应重点抓好以
下工作:
⒈加强保密法制教育。
意识是行动的指南。要搞好新形势下的检保工作,首先要解决的是保密意识问题。树立良好的保密意识,重要的是要加强保密法制教育工作。因此当务之急应当是通过办培训班、专题辅导、集中教育、图片展览等多种方式,较为系统地开展对检察干警的保密法制教育工作,使检察干警全面了解和掌握保密法律法规知识,用知识武装头脑,丰富头脑,从而形成强烈的保密意识。
⒉提高保密人员素质。
形势的发展对保密工作人员的政治、文新形势下检察工作面临许多机遇和挑战,检察保密(以下简称“检保”)工作也不例外。如何搞好检12全文查看
第四篇:安全保密、安全生产、消防安全工作总结
春节期间安全保密、安全生产、消防安全工作总结 为保证我公司春节期间安全生产工作的持续开展,切实做好节假日期间公司安全保卫保密工作,公司召开会议,研究部署春节期间公司安全保卫保密工作事项。会议由总经理主持,各单位负责人准时参加。会上,总经理首先宣贯了上级部门 关于做好 2011 年春节期间安全保密、安全生产和消防安全工作的通知,并对工作进行了部署,具体如下: 1、公司各部门认真贯彻上级文件,提高春节期间安全保卫保密防范意识,不留死角,将 文件及通知 精神贯纵向到底,全体员工各司其职,各负其责,严格责任落实,创建春节安全生产氛围。2、春节期间公司不进行生产,安排了值班人员,加强对公司内部的巡逻,同时对值班人员加强组织管理,通讯联络。有计划、有方案,能实际掌握假日期间加班人数。3、春节期间公司保密办切实做好安全检查工作,做好保密工作,将保密新六条规定落实到每个岗位上,尤其重点加强涉密信息,存储设备,上网计算机等设备的保密管理问题。重新核实了涉密文件、涉密载体、保存条件的可靠性,涉密电脑的保密性,以及保密要害部位的安全工作,主要是防盗窗、防盗门、保险柜、安全报警装置等,使各项安全设施处于正常状态。切实确保春节期间,公司不出现泄密事件。4、放假之前,公司安全主管人员检查公司各项安全事项,切断生产部门电源,防止生产机器等的非正常运行。
第五篇:计算机信息安全保密工作总结
计算机信息安全保密工作总结
随着近几年网络犯罪的事件日益增多,计算机的信息安全成为了各机关、企事业单位所关注的重要议题。为了保护我区教育城域网内部的计算机信息系统安全,我们始终把计算机信息系统的保密管理工作作为保密工作的重中之重,建立和完善了计算机信息系统保密技术监督和管理机制,加强涉密计算机网络和媒体的保密管理,重视上网信息的保密检查工作,认真做好教育网内部计算机网络管理和工程技术人员的安全保密技术培训工作,及时发现泄密隐患,落实防范措施。同时,还购买先进的网络安全设备,解决我局在禅城区建区之初保密技术严重滞后问题,增强我区教育信息系统安全的总防范能力,较好的实现了“人防”与“技防”并举。
一、制度健全,措施落实
为使保密工作做到有章可循,我局在区网监科等计算机信息安全部门的监督和指导下,根据《中华人民共和国计算机信息系统安全保护条例》和《广东省涉密计算机信息系统保密管理暂行规定》等法规,结合工作实际,建立和健全了《计算机信息系统保密管理制度》、《网络管理制度》、《电脑及网络使用管理制度》和《内部日常办公系统(EIC)使用安全制度》等多的项防范制度,单位保密工作领导小组负责对各项规章制度的执行情况进行检查,发现问题及时解决,将计算机信息系统保密工作切实做到防微杜渐,把不安全苗头消除在萌芽状态,确保网络安全畅通。至今没有发生泄密事件。
二、加强学习,增强保密观念
我区在实施网站建设的过程中,都把强化信息安全教育放到首位。使全体网络管理人员都意识到计算机安全保护是教育中心工作的有机组成部分。为进一步提高人员计算机安全意识,由我中心牵头,全面开展计算
机网络管理和工程技术人员的安全保密技术培训,通过考核派发网络安全员证,确保学校网络管理人员持证上岗。同时,为使我局内部广大工作人员进一步熟练掌握计算机信息安全知识,我中心还多次开展各类型的专题培训,要求各办公人员定期修改计算机系统密码和办公管理系统密码,进一步增强责任意识。
在政务信息公开的过程中,对信息发布的安全保密严格把关,对如何做好信息公开中的保密管理进行了专题培训。按照信息公开和信息发布的原则规范工作行为。信息公开工作责任到人,上传的信息均须由各科室、学校负责人审查后报送至网站后台,经信息员审核后发布;重大内容发布报局领导批准后才发布,从源头上把好关,堵住漏洞,确保网站信息的保密性。
三、加强保密技术,高度重视计算机网络的安全保密工作
我局把加快发展保密技术摆在目前保密工作的重要位置上,认真解决信息化大趋势中保密技术严重滞后问题,增强防范能力。凡涉及国家秘密的通信、办公自动化和计算机信息系统的建设,与保密设施的建设同步进行,确保涉密信息系统物理隔离的保密要求,从整体上提高保密技术防范能力。同时,加强对上网信息的跟踪监测,及时发现问题,堵塞漏洞。
信息泄露是局域网的主要保密隐患之一,所谓信息泄露,就是被故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息,特别是秘密信息和敏感信息,从而造成泄密事件。由于局域网在保密防护方面有三点脆弱性:一是数据的可访问性。二是信息的聚生性。三是设防的困难性。尽管可以层层设防,但对一个熟悉网络技术的人来说,下些功夫就可以突破这些关卡,这给保密工作带来一定难度。我中心根据近几年的实践和保密技术发展的要求,对我区计算机局域网的保密防范采取以下几个方面的手段:
(1)充分利用网络操作系统提供的保密措施,定期进行系统升级;严格控制访问权限,准确地划分网络信息的涉密等级、范围和涉密人员;同时,还在文件服务器加装需要CA认证的安全服务,防止非法闯入者以超级用户身份浏览网络信息。
(2)加强数据库的信息保密防护。采用现代密码技术,加大保密强度。借助现代密码技术对数据进行加密,将重要秘密信息由明文变为密文。
(3)采用防火墙技术,防止局域网与外部网连通后秘密信息的外泄。局域网最安全的保密方法莫过于不与外部联网,但除了一些重点单位和要害部门,大多数局域网都与广域网的连接。防火墙是建立在局域网与外部网络之间的电子系统,用于实现访问控制,即阻止外部入侵者进入局域网内部,而允许局域网内部用户访问外部网络。
(4)在各科室安装国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等载体,不访问非法网站,自觉严格控制和阻断病毒来源。
四、加强对重要设备的监管,确保信息不外流
对于涉及重要信息的计算机和计算机外部设备(包括软盘、U盘、光盘、移动硬盘等)进行磁盘信息加密处理,定期信息备份,备份盘和正式盘不与普通外部存储器混合使用,不使用时由专人管理,存放在有密码锁的柜内,不得外借;对于新启用的重要信息外部存储器在使用前均进行安全性检查和杀毒处理;储有重要信息的设备报废时,均需进行粉碎性处理。如电脑设备需要外送修理时,有指定人员跟随联系,电脑报废处理时,及时将硬盘等存储载体拆除或销毁。