根据《关于开展2008年网络与信息系统安全检查第二阶段抽查工作的通知》(甬信安办〔2008〕4号)的要求,由市信息产业局副局长杜永华任组长,市信息产业局、市公安局、市国家安全局、市保密局等单位有关人员组成的检查小组通过座谈交流、实地考察、技术检测等形式对市局进行抽查。
座谈会上,市档案局局长助理詹锐就宁波市档案局关于网络与信息安全工作进行了详细介绍。他指出,一、加强网络与信息安全工作的领导,强化网络信息安全工作责任制。我局高度重视网络建设和信息安全工作,尤其是在网络与信息技术快速发展,传统档案管理方式向以信息化为代表的现代化管理方式转型过程中,始终坚持把档案信息安全作为基本要求和基础保障。我局建立了档案信息化工作领导小组,由“一把手”任组长,分管领导为副组长,各处室负责人为成员。处室主要负责人是各部门信息安全工作的第一负责人,层层抓落实,一级抓一级。领导小组下设办公室,具体负责网络与信息安全工作的组织实施和监督指导。建立了较有力的组织领导保障。二、加强网络与信息安全知识的学习教育,增强安全防范意识。全局在每年学习计划安排中,都把保密教育作为一项重要内容,近年来,从档案工作实际和信息化建设实际出发,更把强化网络与信息安全工作作为学习重点。通过全局学习、处室学习、专题培训以及邀请上级档案行政管理部门专家辅导讲课等形式,在全局干部职工中普及网络与信息安全知识,提高安全防范意识,掌握安全防范方法。我局还把网络与信息安全知识纳入档案工作人员岗位培训的内容,在全系统中加强宣传与教育。三、加强网络信息安全设施建设,夯实安全工作的物质基础。“工欲善其事,必先利其器”,在做好网络与信息安全工作中,我局重视不断改善安全硬件设施条件,积极争取资金,加大在数字档案馆建设中网络与信息安全设施设备的投入。近年来,已先后购置价值十余万元的联想网域防火墙和内外网隔离卡等设备,对各处室的网络工作站点进行改造。接入政务内网计算机均安装了双网隔离卡,实行两条线路、两套网络、两块硬盘,实现了物理隔离。专门购置了保险箱保存网络密码本。为改善机房条件,我局还对网络机房进行防火、防盗、防静电处理。机房铺设了防静电地板,安装了门禁装置,配置了IG541气体灭火系统,安装了两台空调,确保室内适宜的温度和湿度,创造一个良好的设施环境。四、加强网络与信息安全工作制度建设,推进安全工作的长效管理。结合实际,我局建立了《计算机网络管理制度》、《中心机房管理制度》、《宁波档案信息网管理制度》、《宁波档案网奥运会期间网站应急预案》、《宁波档案网网站应急预案》等相关的网络管理制度和应急预案,规定网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。各部门在使用网络时,不得利用计算机联网从事危害国家安全、泄漏国家机密等犯罪活动,不得制作、查阅、复制和传播危害社会治安的不良信息,不得向他人发放恶意的、挑衅性的文件,不得随意发放商业广告和垃圾邮件。在网上不得进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动,包括:在网络上发布不真实的信息、无视本局微机的病毒和木马,散布计算机病毒、使用网络进入未经授权使用的计算机,不以真实身份使用网络资源等,建立了一套比较完备,符合档案工作实际的网络与信息安全工作制度。安全工作不容一丝马虎,我局重视在狠抓各项制度的落实,按照“控制源头、加强检查、明确责任、落实制度”和“谁上网,谁负责”的原则,切实加强日常检查和管理,严格执行有关保密规定,切实做到“涉密信息不上网,上网信息不涉密”。同时我们注重平时的安全防范工作,随时更新补丁,定期更换密码等等。相关职能处室还根据实际需要,不定期地向全局各部门发布网络病毒情况和安全预警信息。
座谈会后检查小组有关成员对我局网络与信息安全工作进行了实地考察,就我局信息安全管理制度、数字档案馆项目建设、数字化加工进行详细询问,对我局密码管理和网络信息安全、保密管理工作、政务外网门户网站和互联网门户网站、网络机房安全保护设施等工作进行了认真检查。
检查小组组长杜永华对我局网络与信息安全工作做了充分肯定,提倡学习我局以人为本,工欲善其事,必先利其器,控制源头、加强检查、明确责任、落实制度,涉密信息不上网,上网信息不涉密的工作思路,并指出我局在网络与信息安全工作上的不足。为我局进一步加强网络与信息系统安全工作提供了重要参考。
|