前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇信息網絡安全自查情況報告范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
一、充實領導機構,加強責任落實
接到文件通知后,學校立即召開行政辦公會議,進一步落實領導小組及工作組,落實分工與責任人(領導小組見附件一)。XX二小網絡安全大檢查專項行動由學校統一牽頭,統一指揮,學校信息中心具體負責落實實施。信息中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,并堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則,保障我校校園網的絕對安全,給全校師生提供一個安全健康的網絡使用環境。
二、開展安全檢查,及時整改隱患
1、我校“網絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度,且制度都上墻張貼。
2、網絡中心的安全防護是重中之重,我們分為:物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等;網絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內網訪問出去的安全,把握好源頭;數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網絡更新登記、服務器資源、硬盤分布統計資料、安全日志等,便于發現問題,既時查找。
3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,并及時將應用軟件更新升級,我校是電信光纖專線接入互聯網,采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機,保證了我校網絡接入互聯網的幾道很重要的過濾。網絡中心服務器的殺毒軟件是正式版本,能定時進行升級更新,每天對系統進行補丁升級,消除可能存在的一切安全隱患,我校對外的服務器有2臺(FTP服務器、WEB服務器),FTP服務器只對外開放端口21,其余端口全部關閉;同樣WEB服務器只開放端口80,其余端口全部關閉,在方便師生使用的同時,要保障網絡的絕對安全,由于我校領導的高度重視,管理得當,我校從2001年建立校園網到現在,還沒有任何攻入內網的記錄。
4、強化網絡安全管理工作,對所有接入我校核心交換機的計算機設備進行了全面安全檢查,對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網絡安全。
5、規范信息的采集、審核和流程,嚴格信息審核,確保所信息內容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數據,及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規,提高老師們合理、正確使用網絡資源的意識,養成良好的上網習慣,不做任何與有關信息網絡法律法規相違背的事。
7、嚴格禁止辦公內網電腦直接與互聯網相連,經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯網上利用電子郵件系統傳遞涉密信息,在各種論壇、聊天室、博客等、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。
三、存在的問題
1、由于我校的網絡終端300多個點,管理難度大,學校沒有多余的經費來購買正版殺毒軟件,現在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺,但我們沒有一套網絡管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。
關鍵詞 高校 保密工作 《保密法》
中圖分類號:G647 文獻標識碼:A DOI:10.16400/ki.kjdkz.2016.10.005
Abstract Under the new situation, The scope of confidentiality of the university is more and more wide, the requirements are more and more high, the task is very arduous. The secrecy work in university is not only related to the long-term development of the school, but also to the national security and interests. This paper analyzes the problems existing in the current university secrecy work, and puts forward the solution to the problem.
Keywords university; secrecy work; "Secret Acts"
隨著信息技術的飛速發展和高校科研向軍工領域拓展,高校保密工作涉及的范圍也隨之不斷擴大,要求越來越高,任務十分艱巨,其在高校的地位和作用也日益突出。高校保密工作不僅關系著學校長遠發展,更關系著國家的安全與利益。認清新形勢下高校保密工作存在的問題并有針對性地加以解決顯得尤為迫切和必要。
1 高校保密工作存在的問題
1.1 保密工作責任制落實不到位
依據《保密法》及其實施條例、《武器裝備科研生產單位保密資格標準》等有關法律法規,高校普遍制定并實施保密工作責任制,主要包括校級領導、定密責任人、二級單位負責人、保密要害部門部位負責人和人員保密工作責任。由于種種原因,每個層級都存在責任制落實不到位的情況。有的校領導對分管業務工作范圍內的保密工作職責不清楚、重點不明確,對保密措施落實情況缺少監督檢查;有的定密責任人重定密輕解密,履職不全;大多數二級單位負責人信息公開保密審查不嚴或者缺失、對員工很少開展保密教育,沒有做到將保密工作與業務工作同計劃、同部署、同落實、同檢查;保密要害部門部位負責人沒有定期對所屬工作人員進行保密教育,監督檢查和考核所屬工作人員執行保密制度、遵守保密紀律情況,對保密環境、載體和處理信息的設備進行檢查的較少;人員在規范使用和管理載體、計算機及辦公自動化設備,每月進行保密自查方面落實不到位。
1.2 保密意識淡薄、保密知識缺乏
長期的和平環境、開放的校園文化、網絡信息的高度普及,使得相當一部分教職工保密意識淡薄,敵情觀念不強,認為高校“無密可保”“有密難保”“保密無用”或者“保密與己無關”。有的人員為圖方便在聯網計算機上處理信息,以為在處理信息時斷網了就不會有問題;有的為省事將信息采用電子郵件傳遞;有的人將文件、資料隨意掃描或復印;有的保密要害部位使用無線通信設備等等,都是保密意識淡薄、保密知識缺乏的表現。
1.3 定密存在問題
一是定密依據不完善。高校科研涉及的范圍十分廣,學校制定的《事項一覽表》沒有包含所有的領域,在采取“對號入座”的方式確定國家秘密時,常常出現無法“對號”的情況。二是把關不嚴。高校申請定密的多為科研成果和學位論文,由于承辦人員對具體密級范圍不清楚,很難準確地確定密級和保密期限,常常憑感覺。在確定密級和保密期限時,密級“寧高勿低”,期限“寧長勿短”。更有勝者,為了逃避論文相似性檢測而申請定密,定密責任人稍一疏忽,就會出現亂定密、亂標密的情況。三是缺乏動態管理。定密包括確定、變更和解除,高校普遍存在重確定輕變更和解除的現象,甚至“一定終身”。
1.4 保密干部隊伍建設有待加強
一是專(兼)職保密工作人員配備不足。由于武器裝備科研生產單位保密資格標準將保密工作機構和專(兼)職人員配備作為“硬件要求”, 目前,除取得保密資格的高校外,設立專門機構負責保密工作的為數不多,更談不上設立專職保密工作人員,一般是黨辦或校辦從事機要工作的人員兼做學校的保密員,其工作的重點是收文、傳文,對保密工作只限于上報有關精神的落實情況,開展學校保密工作無從談起。當前,高校已成為敵對勢力竊密的重點,復雜嚴峻的保密工作形勢和日益繁重的保密工作任務呼喚高校加強保密隊伍建設,設立專門的機構,挑選合適的人員,組建強有力的保密工作隊伍。二是現有隊伍素質亟待提高。新形勢下的保密工作范圍廣、任務重、手段新、技術含量高,對保密干部的素質和能力提出了更高的要求。目前高校專職保密工作人員基本上是半路出家,沒有經過院校系統培訓,在保密知識和能力上都有所欠缺,難以勝任信息化條件下保密監督檢查與管理工作。
2 抓好高校保密工作的途徑
2.1 加強督促檢查,促進責任落實
保密監督檢查是推動保密工作深入開展、落實保密工作責任、發現保密隱患的重要手段。高校要將保密工作納入目標管理,每年初和二級單位簽訂保密工作目標責任書,領導干部個人述職、參加民主生活會時都要報告履行保密工作責任制情況。將保密工作與考核掛鉤、與獎懲掛鉤。年終考核時,黨委要按規定將各單位開展保密工作情況納入干部政績考核內容。保密工作做得不好,年終考核不能評優秀。對認真履行保密工作職責,為保守國家秘密做出顯著成績的單位和個人予以表彰和獎勵;對單位存在重大事故隱患或一旦發生泄密事件負有領導責任的干部按規定給予處分,并扣發獎金、津貼。從而促使各二級單位領導重視保密工作,認真履職。高校保密部門應加強日常保密監管,采取定期檢查、不定期抽查和專項檢查等方式,對學校各單位負責人、定密責任人、保密要害部門(部位)人員履行保密職責情況進行檢查,發現問題,及時指出并督促整改,促使相關人員認真履行自己的職責,避免出現因履職不力而發生失泄密事件。
2.2 加強教育培訓,提高保密意識和技能
首先,要細分培訓對象,有針對性地開展教育培訓。高校人員構成復雜,有教職工有學生,有干部有工人,有中國人也有外國人,有人員也有非人員,要想保證教育培訓效果,必須細分教育培訓對象,實施有針對性的教育培訓。筆者認為高校保密教育培訓可將人員分成四大類進行。一是領導干部,主要通過教育培訓使他們了解國家保密法律法規,明確自己的保密職責并履行好。二是人員,培訓的重點是保密基本知識、學校保密規章制度及與其工作相關的保密要求,通過教育培訓增強其保密專業知識,提高其保密技能。三是教職工,重點進行保密形勢教育,增強其保密意識和保密觀念,避免出現無意泄密行為。四是學生,主要進行《保密法》及其實施條例的普及教育。
其次,要注重教育培訓方式。在教育培訓方式上可根據不同的對象采用不同的培訓方法,使保密教育培訓喜聞樂見又效果較佳。除傳統的保密知識講座、觀看保密警示教育片、舉辦保密教育展、發放保密教育輔導資料、開展保密知識測試活動等外,要充分利用短信、郵件、微博、微信等多種現代信息傳播手段和方式開展保密宣傳教育。通過教育培訓,使學校領導干部、師生員工,尤其是人員認識到保密工作的重要性,認清自己在保密工作中的責任,知曉什么是自己應該做的,應該如何去做,即知保密、懂保密、善保密。
2.3 加強定密工作,促進規范、準確定密
定密是一項基礎性、源頭性的工作。準確確定國家秘密是維護國家秘密安全的基礎,是保密管理的基礎;定密是保密法律關系的源頭,是查處竊密、泄密事件的依據,一定要主體合法、依據合法、程序合法。做好高校定密工作可從以下方面著手:
一是加強對《保密法》及其實施條例中關于定密責任人的職責、定密程序等相關條款的宣講,使師生員工認識到定密是一項嚴肅的工作,屬于國家秘密沒有定要承擔責任,不屬于國家秘密定為國家秘密也要承擔責任;高密低定不行,低密高定也不行,一定要程序規范、準確定密。
二是根據《國家秘密及其密級具體范圍的規定》,本著“一事一密”原則,制定詳細的學校《事項一覽表》,信息的范圍、密級劃分、密級變更( 解除) 要求等都要具體規定,為定密人員開展工作提供依據。另外,要根據形勢任務變化及時修訂《事項一覽表》,對密級變更隨時進行確認。
三是依據《保密法》及其實施條例、《國家秘密定密管理暫行規定》等,結合實際,制定學校國家秘密定密規定,明確定密責任、程序以及不按要求定密應承擔的責任,對相關人員進行專題輔導,促進定密工作規范化。
2.4 加強隊伍建設,提高隊伍素質
高素質的保密干部隊伍是做好保密工作的重要保證。高校應加強保密隊伍建設,構建覆蓋學校各層級的保密工作網絡,確保各項保密工作任務的落實。
(1)完善學校保密工作網絡。學校成立保密工作委員會領導全校保密工作的開展,下設保密辦。另外,成立科技保密工作、信息網絡安全保密工作、涉外保密工作等小組,明確負責人。各黨總支要設有保密委員,各二級單位要明確保密工作責任人和專(兼)保密人員,各科研組、實習隊、實驗室都要設有保密員,使保密工作網遍及學校“各行各業”。
(2)嚴把選人用人關。在選人用人上要堅持高標準。無論是專職還是兼職保密管理崗,都要挑選責任心強、樂于奉獻、熱愛保密工作的人員,且盡可能選既懂管理又有一定的計算機或信息安全專業背景的人,能直接引進國家保密學院畢業的專業人才更好。同時,做好崗前培訓工作,堅持先培訓、后上崗。
(3)提高現有人員業務素質。對現有人員采取在職崗位培訓、自學、參加保密工作研究等多種方式和渠道,進行知識更新和技能培訓,使之掌握過硬的本領,適應新形勢對保密工作人員的要求。現有人員普遍缺乏信息安全知識(計算機網絡安全、通信保密、信息系統安全與保密等)和保密技能(信息檢索與信息分析能力、計算機系統與網絡通信安全保障能力、保密技術設備檢測能力、計算機網絡泄密監控與處理能力、信息對抗與反竊密能力等),這方面的培訓要加強。
隨著形勢的發展變化,高校保密工作將會面臨新的挑戰,會有新的問題出現,清楚問題所在,以問題為導向開展工作是做好高校保密工作的必由之路。
參考文獻