更新时间:2018-08-27 08:41作者:李一老师
四、重视人防和技防,加强监督检查
监督检查是保密工作部门的主要职能之一。多年来,泰州中支将人防和技防相结合,切实加强保密风险的排查和防范,每年多次组织对各部门安全保密工作的全面检查,架构监督检查“安全网”。
一是依靠技术,加强防护。20xx年,我中支即在内网计算机系统上安装了“非法外联监控系统”和“终端桌面安全管理系统”,此两个系统的安装,与市保密局推广的U管系统功能一致,实现了行内内网计算机违规外联监管和行内内网计算机杜绝外来移动存储介质的非法接入,保证每个科室注册加密类的移动存储介质仅限在内网指定计算机上使用,加强了对移动存储介质的有效管理;同时我中心支行还规范互联网接入管理,按照“总量控制、严格审批、部门负责”的原则,做好互联网接入点审批工作,严格控制互联网计算机的接入,并做好对所有计算机的安全补丁和及时升级。
二是注重检查,加强防范。我中心支行除定期对密码工作中的密码设备管理、密码台账完善等情况进行检查外,每年还组织对中支各部门、各支行开展年度全面检查,对重点涉密部门涉密文件管理情况、涉密计算机及涉密移动存储载体保密管理情况进行全面检查或抽查,发现问题立即整改,以消除隐患,防范和杜绝失泄密现象发生,实现保密检查制度化、经常化。
三是注重源头,加强维护。为保障信息系统安全稳定运行,我中心支行按照《中国人民银行信息系统安全等级保护定级和备案流程实施办法》的要求和流程,积极开展信息系统安全等级保护工作。梳理所有运行的信息系统,并按照要求进行组织和编写材料,报总分行统一审定和审批,同时,于20xx年6月份到泰州市公安局对二级系统进行了备案。下一步,我们将根据总分行的统一安排,按照信息系统的定级情况,开展测评和整改。
我中心支行在保密管理方面虽然做了一些工作,但与市保密局和上级行的要求相比还有一定的差距。如保密管理工作还需再细致、再全面,保密宣传力度还需加大等等。我们将以此次保密检查为契机,进一步推进保密工作标准化管理,建立健全保密管理长效机制,把各项制度和管理措施落到实处,全面提高保密管理科学化、规范化水平。