南昌市国家保密局
为贯彻落实好市委领导对保密工作的重要批示精神,了解我市电子政务系统的保密管理情况,根据《南昌市2004年保密工作要点》精神及市保委工作部署, 5月中、下旬,市国家保密局组成专题调研小组深入到部分县区、市直机关和企事业单位,采取听汇报、现场查看、用设备进行检测等方式,对我市电子政务保密管理情况进行了认真调查研究。通过调研,初步了解了我市电子政务系统保密管理方面的基本情况及存在的问题,结合我市工作实际,提出了解决这些问题的对策。现将有关调研情况汇报如下:
一、我市电子政务发展现状及特点
我市电子政务建设起步较早,发展较快,一直都走在全省各市电子政务建设的前列。从1998年开始规划设计政务信息网到2003年建成投入使用,经过5年来的飞速发展,我市电子政务信息网基本形成了由政务内网(政务核心网)、政务外网(政务专网)、政务公众网组成,覆盖到全市党政军、企事业单位及四县八区的网络结构。从网络上看,我市既有国际互联网,又有专业的局域网;既有按业务系统建成的局域网与局域网相联的垂直广域网,又有单位内部业务部门之间的横向内部网络的立体交叉网络。截止目前,全市党政军、企事业单位接入电子政务外网已达240余家,入网计算机台数3400余台,加上县区共计达5500余台。联入了政务内网(政务核心网)的有28家单位,通过政务内网己开辟了 12345 市长热线应用平台和视频会议应用平台;政务外网业务运用范围更为广泛:包括建立门户网站,统一办证应用平台,统一信息发布系统,社会服务系统等。通过上网,向社会提供了高效优质、规范透明和全方位的管理和服务,使得事务变得公开、高效、透明、廉洁和信息共享,提升了人们的生活质量。
目前我市电子政务建设应用正处在信息上网阶段,与其他城市比较而言(与南京、杭州、武汉等地比较),南昌的电子政务建设有以下的特色:
1、强调为民,讲究务实。如开发市长热线、办公自动化、门户网站体系、统一网上审批办证、数字南昌、信用南昌、应急联动指挥、宏观经济决策系统等八大应用项目,突出了为民服务、讲究实效的特点。
2、突出应用,倡导参与。突出为企业、公众办事的职能,倡导企业、社区、个人的参与,提高全民建设电子政务的积极性。
3、基础扎实,注重规划。办公地点、网络基础设施相对集中统一,这为南昌电了政务的统一实施打下了基础。同时,南昌市也非常注重统一规划、统一网络基础平台、统一数据交换平台、统一对外服务、统一行业应用等的建设。
4、地位优势,重视建设。具有制造业基地的优势地位,而且位于珠三角、长三角、闽三角的中间地带,制造业的信息化必将成为南昌信息化的重头戏。因此,南昌市更注重打造信用南昌,重视南昌信用体系的建设和完善。
5、重视人才,机制灵活。由于目前我市电子政务系统的人才优势相对较弱,部门公务员中的信息化应用水平普遍较低,因此更加重视和强调人才教育、人才引进机制。
但总的来说,南昌市电子政务水平和信息化的发展还落后于长三角、珠三角等先进地区,与发达国家相比,差距更大,信息产业尚未显示出其应有的格局。因此,南昌市电子政务建设作为城市信息化建设的先导,任务十分艰巨,必须抓住机遇,大胆创新,加快步伐,实现跳跃式发展,才能赶上迅猛发展的信息化潮流。
二、我市电子政务系统保密管理存在的主要问题
我市电子政务建设虽然起步较早,发展较快,一直都走在全省各市电子政务建设的前列,但从总体上讲,我市电子政务建设应用仍然处在信息上网阶段和摸索时期,在电子政务系统保密管理方面还存在不少问题,主要表现在 六个不 :
1、保密防范意识不到位,存在重建设使用、轻保密管理的现象。主要表现在:对如何建设好计算机网络考虑多,同步考虑保密防范措施少;对如何运用计算机信息技术搞好业务工作考虑多,而对如何做好计算机网络运行中保密防范和保密管理工作考虑少。
2、保密规章制度不落实,存在 一机多用 、 一机多联 的现象。在没有采取物理隔离措施的情况下,一台计算机既用来处理内部文档,又用来上国际互联网浏览信息,一台计算机既与本单位的局域网相连,又与国际互联网相连,致使 上网信息不涉密,涉密信息不上网 的保密规章制度形同虚设。
3、全市统筹协调不统一,存在重复建设、网出多门的现象。由于地理位置分散、上级强制要求等多种原因,目前,我市县级以上党政机关建立局域网近40家,存在网出多门、重复建设、浪费资源的现象,造成了信息分配不均,使得我市电子政务不能畅通无阻,不能联合办公。
4、保密管理知识不熟悉,存在保密工作与计算机网络相互脱节的 两张皮 现象。据对部分县区的保密局长和18个局级单位分管保密工作的办公室主任(处长)了解,他们绝大多数都不懂计算机网络基础知识。对18个局级单位电子政务系统管理人员、操作人员了解,他们大多数不了解上级有关加强电子政务系统保密管理的文件规定。保密工作与电子政务系统的管理不能有机地结合起来,致使计算机网络管理人员不能严格按照保密法规进行操作和管理,保密管理部门对电子政务系统的保密技术管理缺乏有力地指导,电子政务系统保密管理工作难以真正落实。
5、上网信息把关不准确,存在自由上网,信息孤岛的现象。少数单位对上网信息,更新本单位网页内容,未建立严格的审批程序和领导责任制,上网信息有的是单位办公室主任批,有的是信息中心主任批,有的是网络管理人员批,甚至个别单位根本没有人批,对上网信息不严格审查把关,存在失泄密隐患。
6、涉密载体管理不重视,存在管理无序、疏于管理的现象。有些单位只注重对红头文件的保密管理,而对计算机软盘、硬盘、光盘上的涉密信息的保密管理重视不够,疏于管理。有些单位的涉密计算机硬盘上存有国家秘密,软盘也没有由机要室统一集中管理,而是由个人存放。有的还随意拷贝和携带涉密便携式电脑外出等。
三、加强电子政务保密管理应采取的主要对策
为切实加强我市电子政务系统的保密管理工作,确保国家秘密信息安全,更好地为我市经济建设服务,针对新形势下我市电子政务系统保密管理中出现的新问题,特此提出 六个强化 的对策,供领导参考、决策。
1、强化宣传,加大培训,进一步提高广大干部群众做好电子政务系统保密管理工作重要性的认识。做好计算机信息系统的保密管理工作,关键是要提高广大保密干部、计算机网络管理人员、技术操作人员特别是各级领导的认识。为此,我们要通过多层次、多形式的宣传教育,使大家提高对做好新形势下计算机信息系统保密管理工作重要性的认识,了解和掌握计算机网络的基础知识,懂得计算机及网络泄密的渠道、危害和防止泄密的方法,不断增强做好计算机信息系统保密管理工作的自觉性。
一是学校培养。建议与有关大学联系开设计算机网络安全保密专业,有计划地培养造就计算机网络安全保密高级管理人才。
二是送学深造。建议市组织人事部门每年选送一些素质好、年轻有为的保密干部和技术干部到大专院校学习,更新观念,更新知识。
三是组织培训。采取举办培训班、技术讲座等形式有计划、分期分批地培训全市在职保密干部和计算机管理人员、操作人员,组织学习计算机网络基础知识和保密法规知识。
四是鼓励自学。大力提倡保密干部和计算机管理人员、技术操作人员结合工作抓自学。通过多种形式的培养教育,使保密干部和计算机网络管理人员、操作人员成为可靠,业务精,懂技术、懂管理、懂保密法规、懂外语的新型计算机网络保密管理人才。
2、强化协调,密切配合,建立统一安全平台,形成齐抓共管的局面。针对我市电子政务系统建设存在网出多门,各自为政,管理无序的现象,必须做到三个统一:
一是统一管理。业务主管部门要树立全局意识,当好 主管 ,要把南昌市的计算机网络建设与管理统一管起来,做到统一规划,统一标准,统一建设,统一管理。
二是统一配置。在计算机网络建设中,要明确规定,同步考虑保密技术防范措施,同步投入保密技术防范设备。自觉做到:处理涉密信息的涉密网要与本单位的局域网实行物理隔离。本单位局域网与国际互联网实行物理隔离。
四是统一机制。一要成立组织,共同管。建议由国家市保密局牵头,、市信息化办公室、市国家安全局、市公安局等部门参加,成立南昌市电子政务系统安全保密领导小组,其职责是负责管理全市电子政务系统的安全保密工作。二要召开会议,共同抓。安全保密领导小组成员单位定期或不定期的召开会议,互通信息,研究制定有关政策规定,分析安全保密的形势,查找存在的问题,提出加强保密管理的措施。三要组成检查组,共同查。按照各部门的职责,既分工又合作,充分利用各单位的保密技术检查设备,共同抓好电子政务系统的安全保密检查。
3、强化检查,消除隐患,及时堵塞泄密渠道。适时开展保密技术检查是加强电子政务系统保密管理的重要措施之一。通过检查,及时发现问题,及时采取补救措施,及时堵塞泄密渠道。
一是用好设备。计算机网络保密管理是一项技术性很强的工作,用传统的检查方法是不行的,必须用先进的保密技术检查设备,才能真正检查出问题,查准问题。建议国家保密工作部门把好质量关,向各地保密部门推荐技术先进、质量优良、价格合理的好产品。
二是密切配合。市国家保密局、、信息化办公室、安全局、公安局等职能部门密切配合,按照职责分工,联合组织检查,优势互补,既可解决保密工作部门检查设备不足的问题,又可解决保密工作部门人员紧缺的问题。还可提高检查质量,增强检查效果。
三是狠抓整改。检查中对发现问题较多的单位,市国家保密局要及时下发《电子政务系统保密管理整改通知书》,指出存在的主要问题,提出整改的建议,规定整改的时限,进行整改复查。对不按要求认真整改的,要追究单位领导的责任。
4、强化制度,规范审批,确保涉密计算机信息系统的安全。
一是完善制度。针对我市计算机信息系统保密管理中存在的问题和薄弱环节,为规范全市计算机信息系统的保密管理,堵住泄密漏洞,消除泄密隐患,确保国家秘密的安全,我们建议以市委、的名义下发《南昌市计算机信息系统保密管理规定》,从系统建设管理、信息管理、涉密载体管理、场所管理、保密技术防范设备投入以及违反有关规定的处罚等方面对计算机信息系统的保密管理作出明确规定。
二是严格审查。加强对上网信息的保密审查是计算机信息系统保密管理重要环节,也是确保国家秘密信息安全的重要措施。因此,要切实加大对上网信息保密审查的力度。一要抓好定密工作,共同把好上网关;二要抓好信息上网统一管理工作,克服信息上网各自为政,自由上网的现象;三要建立严格的信息上网审批制度,做到领导审批,分级负责,层层把关,实行责任追究制,真正做到谁同意上网谁负责,使 涉密信息不上网,上网信息不涉密 真正落到实处。
三是规范审批。涉密网络的审批工作是电子政务系统保密管理的重点工作,也是加强对涉密网络保密管理的根本措施,必须下大力抓好。首先,准确地界定涉密网络。要按照涉密网络的标准、条件,实事求是,准确界定,既不能随便把涉密网络定成非涉密网络,也不能把非涉密网络定成涉密网络。其次,充分发挥专家评审组的作用。涉密网络审批,专业性、技术性都很强,仅靠保密工作部门的力量是不够的,必须充分发挥我市电子政务系统安全保密专家评审组的重要作用,请他们帮我们把好网络审批的技术质量关;第三,要把网络的审批工作贯穿网络建设的全过程。在立项之初,保密工作部门就介入,审查方案设计,帮忙把立项关;对所需设备、仪器,当好参谋,帮忙把好设备关;在建设中,加强指导,出谋划策,发现问题及时提出,及时解决,帮忙把好工程关,为最后审批创造条件。
5、强化投入,积极防范,提高保密技术防范手段现代化水平。电子政务系统安全保密工作是一项技术性很强的全新的系统工程,必须加大对保密防范设备的投入,强化现代技术管理手段。
一是配备检查设备,充分发挥其 侦察 作用。要加强对计算机网络系统的保密管理,各级保密工作部门尤其是市区保密局必须配备必要的保密技术检查设备,只有用保密检查设备进行检查,才能侦察到 敌情 ,才能查得出、查得准问题,才能有针对性地采取防范措施,确保国家秘密信息的安全。
二是配备保密技术防范设备,充分发挥其 帮手 作用。计算机网络健康运行必须要有保密技术防范设备作保障,我们既要重视对网络建设方面的投入,又要重视对网络保密防范设备的投入。只有充分发挥保密防范设备的保密 帮手 作用,才能确保国家秘密信息的安全。我们不仅要重视应用防火墙技术,防 黑客 、防 病毒 技术,信息加密技术等,还必须重视网络的物理隔离技术。
三是配备先进优良的设备,充分发挥其 功能 作用。只有配备先进的、质量优良的保密检查设备和防范设备,才能真正检查出问题,才能真正起到保密防范作用。因此,购买配备保密设备一定要注重先进性,适用性,确保质量,同时还要注重安全可靠,不得随意在社会上购买,必须购买经国家保密部门检验认可的保密技术设备。
6、强化管理,狠抓落实,确保涉密磁介质秘密信息的安全。加强对涉密磁介质、光盘的保密管理,是新形势下保密工作一项重要内容。一是要加强对制作的管理。涉密磁介质、光盘要用专盘。不能在一张光盘(软盘)上既有秘密信息,又有非秘密信息。二是要标明密级和保密期限。仿照汇编秘密文件资料的作法,对一张光盘或软盘上的秘密信息要用文字形式标明密级和保密期限,同时,对光盘、软盘上的秘密信息要用文字写出目录,每条目录注明密级和保密期限。三是集中专人保管。单位的涉密磁介质、光盘要由单位机要室统一集中管理。国家秘密载体定点复制单位,要按照机要室的条件建立专室、按照机要员的条件指定专人负责管理,个人手中不得存放涉密磁介质、光盘。四是制定保密规章制度。各级保密工作部门、各单位保密组织要根据磁介质、光盘的特点,结合单位实际对涉密磁介质、光盘的传递、使用、保管、借阅、拷贝、销毁等制定出切实可行的保密制度。五是重视加强对涉密便携式电脑的保密管理。对便携式电脑的使用、上网、携带外出等认真制定保密规定,狠抓落实,严防手提电脑泄密。六是建立涉密计算机网络系统设备维修站。涉密计算机及网络设备在进行维修时,不法分子便可乘机进行伪造、盗窃、更改。插入、删除、复制数据等窃密活动;也容易安装窃听器、植入病毒等破坏活动。为确保涉密信息的安全,建议我市尽快建立涉密计算机网络设备维修站,承接全市涉密计算机网络设备维修任务。
电子政务系统的保密管理工作,是新形势下一项全新的工作。我们一定要在理论、 三个代表 重要思想指引下,认真学习贯彻党的十六大精神,发展与时俱进、开拓创新精神,进一步把我市的保密工作做好,为确保我市电子政务信息系统安全保密工作万无一失做出自己应有的贡献。
为贯彻落实好市委领导对保密工作的重要批示精神,了解我市电子政务系统的保密管理情况,根据《南昌市2004年保密工作要点》精神及市保委工作部署, 5月中、下旬,市国家保密局组成专题调研小组深入到部分县区、市直机关和企事业单位,采取听汇报、现场查看、用设备进行检测等方式,对我市电子政务保密管理情况进行了认真调查研究。通过调研,初步了解了我市电子政务系统保密管理方面的基本情况及存在的问题,结合我市工作实际,提出了解决这些问题的对策。现将有关调研情况汇报如下:
一、我市电子政务发展现状及特点
我市电子政务建设起步较早,发展较快,一直都走在全省各市电子政务建设的前列。从1998年开始规划设计政务信息网到2003年建成投入使用,经过5年来的飞速发展,我市电子政务信息网基本形成了由政务内网(政务核心网)、政务外网(政务专网)、政务公众网组成,覆盖到全市党政军、企事业单位及四县八区的网络结构。从网络上看,我市既有国际互联网,又有专业的局域网;既有按业务系统建成的局域网与局域网相联的垂直广域网,又有单位内部业务部门之间的横向内部网络的立体交叉网络。截止目前,全市党政军、企事业单位接入电子政务外网已达240余家,入网计算机台数3400余台,加上县区共计达5500余台。联入了政务内网(政务核心网)的有28家单位,通过政务内网己开辟了 12345 市长热线应用平台和视频会议应用平台;政务外网业务运用范围更为广泛:包括建立门户网站,统一办证应用平台,统一信息发布系统,社会服务系统等。通过上网,向社会提供了高效优质、规范透明和全方位的管理和服务,使得事务变得公开、高效、透明、廉洁和信息共享,提升了人们的生活质量。
目前我市电子政务建设应用正处在信息上网阶段,与其他城市比较而言(与南京、杭州、武汉等地比较),南昌的电子政务建设有以下的特色:
1、强调为民,讲究务实。如开发市长热线、办公自动化、门户网站体系、统一网上审批办证、数字南昌、信用南昌、应急联动指挥、宏观经济决策系统等八大应用项目,突出了为民服务、讲究实效的特点。
2、突出应用,倡导参与。突出为企业、公众办事的职能,倡导企业、社区、个人的参与,提高全民建设电子政务的积极性。
3、基础扎实,注重规划。办公地点、网络基础设施相对集中统一,这为南昌电了政务的统一实施打下了基础。同时,南昌市也非常注重统一规划、统一网络基础平台、统一数据交换平台、统一对外服务、统一行业应用等的建设。
4、地位优势,重视建设。具有制造业基地的优势地位,而且位于珠三角、长三角、闽三角的中间地带,制造业的信息化必将成为南昌信息化的重头戏。因此,南昌市更注重打造信用南昌,重视南昌信用体系的建设和完善。
5、重视人才,机制灵活。由于目前我市电子政务系统的人才优势相对较弱,部门公务员中的信息化应用水平普遍较低,因此更加重视和强调人才教育、人才引进机制。
但总的来说,南昌市电子政务水平和信息化的发展还落后于长三角、珠三角等先进地区,与发达国家相比,差距更大,信息产业尚未显示出其应有的格局。因此,南昌市电子政务建设作为城市信息化建设的先导,任务十分艰巨,必须抓住机遇,大胆创新,加快步伐,实现跳跃式发展,才能赶上迅猛发展的信息化潮流。
二、我市电子政务系统保密管理存在的主要问题
我市电子政务建设虽然起步较早,发展较快,一直都走在全省各市电子政务建设的前列,但从总体上讲,我市电子政务建设应用仍然处在信息上网阶段和摸索时期,在电子政务系统保密管理方面还存在不少问题,主要表现在 六个不 :
1、保密防范意识不到位,存在重建设使用、轻保密管理的现象。主要表现在:对如何建设好计算机网络考虑多,同步考虑保密防范措施少;对如何运用计算机信息技术搞好业务工作考虑多,而对如何做好计算机网络运行中保密防范和保密管理工作考虑少。
2、保密规章制度不落实,存在 一机多用 、 一机多联 的现象。在没有采取物理隔离措施的情况下,一台计算机既用来处理内部文档,又用来上国际互联网浏览信息,一台计算机既与本单位的局域网相连,又与国际互联网相连,致使 上网信息不涉密,涉密信息不上网 的保密规章制度形同虚设。
3、全市统筹协调不统一,存在重复建设、网出多门的现象。由于地理位置分散、上级强制要求等多种原因,目前,我市县级以上党政机关建立局域网近40家,存在网出多门、重复建设、浪费资源的现象,造成了信息分配不均,使得我市电子政务不能畅通无阻,不能联合办公。
4、保密管理知识不熟悉,存在保密工作与计算机网络相互脱节的 两张皮 现象。据对部分县区的保密局长和18个局级单位分管保密工作的办公室主任(处长)了解,他们绝大多数都不懂计算机网络基础知识。对18个局级单位电子政务系统管理人员、操作人员了解,他们大多数不了解上级有关加强电子政务系统保密管理的文件规定。保密工作与电子政务系统的管理不能有机地结合起来,致使计算机网络管理人员不能严格按照保密法规进行操作和管理,保密管理部门对电子政务系统的保密技术管理缺乏有力地指导,电子政务系统保密管理工作难以真正落实。
5、上网信息把关不准确,存在自由上网,信息孤岛的现象。少数单位对上网信息,更新本单位网页内容,未建立严格的审批程序和领导责任制,上网信息有的是单位办公室主任批,有的是信息中心主任批,有的是网络管理人员批,甚至个别单位根本没有人批,对上网信息不严格审查把关,存在失泄密隐患。
6、涉密载体管理不重视,存在管理无序、疏于管理的现象。有些单位只注重对红头文件的保密管理,而对计算机软盘、硬盘、光盘上的涉密信息的保密管理重视不够,疏于管理。有些单位的涉密计算机硬盘上存有国家秘密,软盘也没有由机要室统一集中管理,而是由个人存放。有的还随意拷贝和携带涉密便携式电脑外出等。
三、加强电子政务保密管理应采取的主要对策
为切实加强我市电子政务系统的保密管理工作,确保国家秘密信息安全,更好地为我市经济建设服务,针对新形势下我市电子政务系统保密管理中出现的新问题,特此提出 六个强化 的对策,供领导参考、决策。
1、强化宣传,加大培训,进一步提高广大干部群众做好电子政务系统保密管理工作重要性的认识。做好计算机信息系统的保密管理工作,关键是要提高广大保密干部、计算机网络管理人员、技术操作人员特别是各级领导的认识。为此,我们要通过多层次、多形式的宣传教育,使大家提高对做好新形势下计算机信息系统保密管理工作重要性的认识,了解和掌握计算机网络的基础知识,懂得计算机及网络泄密的渠道、危害和防止泄密的方法,不断增强做好计算机信息系统保密管理工作的自觉性。
一是学校培养。建议与有关大学联系开设计算机网络安全保密专业,有计划地培养造就计算机网络安全保密高级管理人才。
二是送学深造。建议市组织人事部门每年选送一些素质好、年轻有为的保密干部和技术干部到大专院校学习,更新观念,更新知识。
三是组织培训。采取举办培训班、技术讲座等形式有计划、分期分批地培训全市在职保密干部和计算机管理人员、操作人员,组织学习计算机网络基础知识和保密法规知识。
四是鼓励自学。大力提倡保密干部和计算机管理人员、技术操作人员结合工作抓自学。通过多种形式的培养教育,使保密干部和计算机网络管理人员、操作人员成为可靠,业务精,懂技术、懂管理、懂保密法规、懂外语的新型计算机网络保密管理人才。
2、强化协调,密切配合,建立统一安全平台,形成齐抓共管的局面。针对我市电子政务系统建设存在网出多门,各自为政,管理无序的现象,必须做到三个统一:
一是统一管理。业务主管部门要树立全局意识,当好 主管 ,要把南昌市的计算机网络建设与管理统一管起来,做到统一规划,统一标准,统一建设,统一管理。
二是统一配置。在计算机网络建设中,要明确规定,同步考虑保密技术防范措施,同步投入保密技术防范设备。自觉做到:处理涉密信息的涉密网要与本单位的局域网实行物理隔离。本单位局域网与国际互联网实行物理隔离。
四是统一机制。一要成立组织,共同管。建议由国家市保密局牵头,、市信息化办公室、市国家安全局、市公安局等部门参加,成立南昌市电子政务系统安全保密领导小组,其职责是负责管理全市电子政务系统的安全保密工作。二要召开会议,共同抓。安全保密领导小组成员单位定期或不定期的召开会议,互通信息,研究制定有关政策规定,分析安全保密的形势,查找存在的问题,提出加强保密管理的措施。三要组成检查组,共同查。按照各部门的职责,既分工又合作,充分利用各单位的保密技术检查设备,共同抓好电子政务系统的安全保密检查。
3、强化检查,消除隐患,及时堵塞泄密渠道。适时开展保密技术检查是加强电子政务系统保密管理的重要措施之一。通过检查,及时发现问题,及时采取补救措施,及时堵塞泄密渠道。
一是用好设备。计算机网络保密管理是一项技术性很强的工作,用传统的检查方法是不行的,必须用先进的保密技术检查设备,才能真正检查出问题,查准问题。建议国家保密工作部门把好质量关,向各地保密部门推荐技术先进、质量优良、价格合理的好产品。
二是密切配合。市国家保密局、、信息化办公室、安全局、公安局等职能部门密切配合,按照职责分工,联合组织检查,优势互补,既可解决保密工作部门检查设备不足的问题,又可解决保密工作部门人员紧缺的问题。还可提高检查质量,增强检查效果。
三是狠抓整改。检查中对发现问题较多的单位,市国家保密局要及时下发《电子政务系统保密管理整改通知书》,指出存在的主要问题,提出整改的建议,规定整改的时限,进行整改复查。对不按要求认真整改的,要追究单位领导的责任。
4、强化制度,规范审批,确保涉密计算机信息系统的安全。
一是完善制度。针对我市计算机信息系统保密管理中存在的问题和薄弱环节,为规范全市计算机信息系统的保密管理,堵住泄密漏洞,消除泄密隐患,确保国家秘密的安全,我们建议以市委、的名义下发《南昌市计算机信息系统保密管理规定》,从系统建设管理、信息管理、涉密载体管理、场所管理、保密技术防范设备投入以及违反有关规定的处罚等方面对计算机信息系统的保密管理作出明确规定。
二是严格审查。加强对上网信息的保密审查是计算机信息系统保密管理重要环节,也是确保国家秘密信息安全的重要措施。因此,要切实加大对上网信息保密审查的力度。一要抓好定密工作,共同把好上网关;二要抓好信息上网统一管理工作,克服信息上网各自为政,自由上网的现象;三要建立严格的信息上网审批制度,做到领导审批,分级负责,层层把关,实行责任追究制,真正做到谁同意上网谁负责,使 涉密信息不上网,上网信息不涉密 真正落到实处。
二是规范审批。涉密网络的审批工作是电子政务系统保密管理的重点工作,也是加强对涉密网络保密管理的根本措施,必须下大力抓好。首先,准确地界定涉密网络。要按照涉密网络的标准、条件,实事求是,准确界定,既不能随便把涉密网络定成非涉密网络,也不能把非涉密网络定成涉密网络。其次,充分发挥专家评审组的作用。涉密网络审批,专业性、技术性都很强,仅靠保密工作部门的力量是不够的,必须充分发挥我市电子政务系统安全保密专家评审组的重要作用,请他们帮我们把好网络审批的技术质量关;第三,要把网络的审批工作贯穿网络建设的全过程。在立项之初,保密工作部门就介入,审查方案设计,帮忙把立项关;对所需设备、仪器,当好参谋,帮忙把好设备关;在建设中,加强指导,出谋划策,发现问题及时提出,及时解决,帮忙把好工程关,为最后审批创造条件。
5、强化投入,积极防范,提高保密技术防范手段现代化水平。电子政务系统安全保密工作是一项技术性很强的全新的系统工程,必须加大对保密防范设备的投入,强化现代技术管理手段。
一是配备检查设备,充分发挥其 侦察 作用。要加强对计算机网络系统的保密管理,各级保密工作部门尤其是市区保密局必须配备必要的保密技术检查设备,只有用保密检查设备进行检查,才能侦察到 敌情 ,才能查得出、查得准问题,才能有针对性地采取防范措施,确保国家秘密信息的安全。
二是配备保密技术防范设备,充分发挥其 帮手 作用。计算机网络健康运行必须要有保密技术防范设备作保障,我们既要重视对网络建设方面的投入,又要重视对网络保密防范设备的投入。只有充分发挥保密防范设备的保密 帮手 作用,才能确保国家秘密信息的安全。我们不仅要重视应用防火墙技术,防 黑客 、防 病毒 技术,信息加密技术等,还必须重视网络的物理隔离技术。
三是配备先进优良的设备,充分发挥其 功能 作用。只有配备先进的、质量优良的保密检查设备和防范设备,才能真正检查出问题,才能真正起到保密防范作用。因此,购买配备保密设备一定要注重先进性,适用性,确保质量,同时还要注重安全可靠,不得随意在社会上购买,必须购买经国家保密部门检验认可的保密技术设备。
6、强化管理,狠抓落实,确保涉密磁介质秘密信息的安全。加强对涉密磁介质、光盘的保密管理,是新形势下保密工作一项重要内容。一是要加强对制作的管理。涉密磁介质、光盘要用专盘。不能在一张光盘(软盘)上既有秘密信息,又有非秘密信息。二是要标明密级和保密期限。仿照汇编秘密文件资料的作法,对一张光盘或软盘上的秘密信息要用文字形式标明密级和保密期限,同时,对光盘、软盘上的秘密信息要用文字写出目录,每条目录注明密级和保密期限。三是集中专人保管。单位的涉密磁介质、光盘要由单位机要室统一集中管理。国家秘密载体定点复制单位,要按照机要室的条件建立专室、按照机要员的条件指定专人负责管理,个人手中不得存放涉密磁介质、光盘。四是制定保密规章制度。各级保密工作部门、各单位保密组织要根据磁介质、光盘的特点,结合单位实际对涉密磁介质、光盘的传递、使用、保管、借阅、拷贝、销毁等制定出切实可行的保密制度。五是重视加强对涉密便携式电脑的保密管理。对便携式电脑的使用、上网、携带外出等认真制定保密规定,狠抓落实,严防手提电脑泄密。六是建立涉密计算机网络系统设备维修站。涉密计算机及网络设备在进行维修时,不法分子便可乘机进行伪造、盗窃、更改。插入、删除、复制数据等窃密活动;也容易安装窃听器、植入病毒等破坏活动。为确保涉密信息的安全,建议我市尽快建立涉密计算机网络设备维修站,承接全市涉密计算机网络设备维修任务。
电子政务系统的保密管理工作,是新形势下一项全新的工作。我们一定要在理论、 三个代表 重要思想指引下,认真学习贯彻党的十六大精神,发展与时俱进、开拓创新精神,进一步把我市的保密工作做好,为确保我市电子政务信息系统安全保密工作万无一失做出自己应有的贡献。