承德市审计局“三个加强”强化网络安全

21.10.2015  10:37

    审计机关网络安全,关乎审计工作是否有效进行。承德市审计局结合实际,做好三个方面工作,加强网络安全管理。
  一是加强网络安全保密教育。组织审计人员学习《保密法》,提高审计人员的安全保密意识,并组织观看了网络安全保密教育专题片,增强审计人员安全保密概念,提高网络防泄密的技术和能力。
    二是加强日常保密安全防护及检查工作。明确工作重点,做到日常保密安全“四个防护”,即边界防护、区域防护、节点防护、核心防护,实行“层层设防、重点保护”。注重以检查促防护,利用网络安全检查软件经常性地开展保密检查,重点针对审计人员外网处理审计业务、移动存储存在涉密资料、计算机是否病毒入侵等情况,及时发现及时纠正,使保密安全工作不仅在设备技术上提升安全性,同时在使用中遵循保密安全的原则。
    三是加强制度建设。结合审计工作实际,制定了《承德市审计局计算机安全保密管理办法》《承德市审计局移动办公管理办法》等网络安全制度,明确规定计算机严格实行内外网物理隔离,不得在用于发布网站信息的计算机和存储介质上存有涉密信息等行为,真正做到上网的信息不涉密、涉密的信息不上网,确保网络安全有效运行。