寧夏審計廳積極構筑網絡安全體系 保障審計工作順利開展
今年,寧夏自治區審計廳采取一系列行之有效的措施,積極構筑計算機網絡安全運行體系,確保了審計工作的順利開展。
完善計算機網絡安全長效機制。6月份,該廳根據計算機系統運行情況,制訂了《審計管理系統(OA)運行故障應急處置預案》及處置預案流程,明確規定了運行的計算機系統要有冗余保障(主機備份),網絡通信設備及通信線路要有備份,出現突發事件后要有切實可行的應急處理方案和處理步驟,確保運行系統的連續可用性。如,調整系統網絡結構,將廳機關局域網與主服務器分開,調整所有服務器密碼策略,增加密碼的復雜性等,確保服務器資源、網絡及應用系統安全運行。同時,在對原有計算機網絡安全規章制度進行逐項梳理后,修訂、完善了中心機房值班、網絡運行維護及巡檢等制度,定時檢查機房環境、計算機及通信設備運行狀態,嚴格監控網絡運行、主機資源、應用系統情況以及系統日志等,發現異常及時處理,確保安全運行。
加強計算機安全保密管理。該廳明確規定每臺計算機均要指定專人管理,操作時,嚴格按照規定的標識、路徑進入相關系統,內部局域網不得連接國際互聯網,在外網系統不得處理任何保密文件和審計資料。便攜式計算機只能作為處理審計數據和資料的工具,一律不得上網。硬盤、移動硬盤、光盤、軟盤,均實行編號登記管理,用于處理內部信息的移動存儲設備,不得在接入國際互聯網的計算機上使用,信息存儲設備損壞,實行定點修理,并盡可能事先對有關數據進行初步處理,無法修復的,一律交信息中心管理人員統一銷毀。上網信息一律實行報送審批制度,重要信息由“一把手”親自審批。廳機關保密委員會組成計算機安全保密管理檢查組,不定期對計算機安全保密工作進行檢查、督辦和指導,發現違反規定的人和事,按照有關規定嚴肅處理。7月和12月,訪廳組織專人對廳機關局域網、123臺審計專網計算機、33臺互聯網計算機、104臺便攜式計算機、65部移動存儲介質進行了檢查,未發現失密、泄密現象。
提高干部職工的網絡系統安全工作能力。該廳采取專題講座、遠程培訓等形式,多次組織全體審計干部職工進行計算機系統安全、保密等相關知識和技能的培訓。6月份,邀請自治區保密局有關領導作了保密知識專題講座,以生動鮮活的案例,介紹了保密基本常識、保密行為規范等,進一步增強了審計人員的保密意識、敵情觀念和大局意識。全廳干部簽訂了《自治區審計廳保密承諾書》,每個人都對承擔保密義務和法律責任做出了莊重承諾。
網絡安全是審計信息化的保證和前提。寧夏審計廳積極構筑網絡安全體系,保障了審計工作的順利開展。(季燕)
完善計算機網絡安全長效機制。6月份,該廳根據計算機系統運行情況,制訂了《審計管理系統(OA)運行故障應急處置預案》及處置預案流程,明確規定了運行的計算機系統要有冗余保障(主機備份),網絡通信設備及通信線路要有備份,出現突發事件后要有切實可行的應急處理方案和處理步驟,確保運行系統的連續可用性。如,調整系統網絡結構,將廳機關局域網與主服務器分開,調整所有服務器密碼策略,增加密碼的復雜性等,確保服務器資源、網絡及應用系統安全運行。同時,在對原有計算機網絡安全規章制度進行逐項梳理后,修訂、完善了中心機房值班、網絡運行維護及巡檢等制度,定時檢查機房環境、計算機及通信設備運行狀態,嚴格監控網絡運行、主機資源、應用系統情況以及系統日志等,發現異常及時處理,確保安全運行。
加強計算機安全保密管理。該廳明確規定每臺計算機均要指定專人管理,操作時,嚴格按照規定的標識、路徑進入相關系統,內部局域網不得連接國際互聯網,在外網系統不得處理任何保密文件和審計資料。便攜式計算機只能作為處理審計數據和資料的工具,一律不得上網。硬盤、移動硬盤、光盤、軟盤,均實行編號登記管理,用于處理內部信息的移動存儲設備,不得在接入國際互聯網的計算機上使用,信息存儲設備損壞,實行定點修理,并盡可能事先對有關數據進行初步處理,無法修復的,一律交信息中心管理人員統一銷毀。上網信息一律實行報送審批制度,重要信息由“一把手”親自審批。廳機關保密委員會組成計算機安全保密管理檢查組,不定期對計算機安全保密工作進行檢查、督辦和指導,發現違反規定的人和事,按照有關規定嚴肅處理。7月和12月,訪廳組織專人對廳機關局域網、123臺審計專網計算機、33臺互聯網計算機、104臺便攜式計算機、65部移動存儲介質進行了檢查,未發現失密、泄密現象。
提高干部職工的網絡系統安全工作能力。該廳采取專題講座、遠程培訓等形式,多次組織全體審計干部職工進行計算機系統安全、保密等相關知識和技能的培訓。6月份,邀請自治區保密局有關領導作了保密知識專題講座,以生動鮮活的案例,介紹了保密基本常識、保密行為規范等,進一步增強了審計人員的保密意識、敵情觀念和大局意識。全廳干部簽訂了《自治區審計廳保密承諾書》,每個人都對承擔保密義務和法律責任做出了莊重承諾。
網絡安全是審計信息化的保證和前提。寧夏審計廳積極構筑網絡安全體系,保障了審計工作的順利開展。(季燕)
【關閉】 【打印】 |