津市审计“三措并举”筑牢文档信息安全墙

19.09.2017  22:39
             近年来,津市市审计局从多方面着手,加强审计机关的文档信息安全保密意识,特别是建立健全完善的保密制度,最大限度的防范泄密风险,没有发生一起信息泄漏事件。

一是采取法律措施,强化干部信息保密意识。与审计干部签订信息保密协议,约定审计干部在本单位工作期间对保密信息知悉后的保密义务,防止审计干部泄露被审计单位机密信息。结合审计机关的业务管理方式,按照“全员参与、共抓共管”的方针,明确要求股室负责人与单位负责人签订保密工作责任书,干部与股室负责人签订保密承诺书,逐级认领责任,强化保密意识。

二是建立制度措施,确保信息管理安全有效。进一步修订《津市市审计局信息安全管理办法》,建立健全了内部保密制度、密级管理等制度。实行“部门审核--领导准许--办公室确认”三级管理流程,将文档资料的密级划分、流转管理、归档管理等固化下来,确保文档资料在建立、流转、查阅、拷贝等过程中安全有效。同时,严格限制审计干部接触信息机密的权限,保证文档资料的管理记录完整,权责分明。

三是强化软硬件措施,提升信息保密管理能力。通过内外网隔绝、屏蔽USB接口等方式限制文档资料的随意转移,并运用相关软件对重要资料文档进行加密,使得文档资料在拷贝传输之后无法正常打开,防止资料外泄。同时,通过摄像头、监控录像、网络监测等方式加强对审计组现场审计集中工作区域的安防,时刻提醒审计干部不得超越红线,自觉遵守计算机使用行为规范。(审批领导:李新辉 供稿人:王雄杰 马漓)