武汉市审计局

保密工作事关党和国家的安全和利益，事关改革、发展、稳定的大局，历来是党和国家的一项重要工作。随着科学技术的不断进步和国际形势的复杂多变，当前保密工作面临的形势日趋严峻，切实加强保密工作变得尤为紧迫。多年来，我局在不断提高审计质量和执法水平的同时，狠抓保密管理，较好地发挥了保密工作“保安全、保发展”的积极作用。

一、加强领导，明确职责，落实保密工作责任制

审计肩负着维护国家经济安全的神圣使命。我局牢固树立“明确责任、落实制度、加强管理、保住秘密”的保密工作思路，始终坚持把“保密就是保发展”的理念融入到审计使命之中，将保密工作纳入局长办公会的议事内容，有力地保障了审计“免疫系统”功能的发挥。

一是健全完善保密管理制度。我局结合工作实际和保密管理工作的新要求，不断加强制度建设，对原有管理制度进行了修订完善，先后出台了《武汉市审计局保密管理暂行办法》、《武汉市审计局政府信息公开保密审查办法》、《武汉市审计局审计项目电子数据保密管理办法》、《局域网管理使用暂行办法》、《武汉市审计局计算机信息网络管理暂行办法》、《武汉审计政务外部门户网站信息维护管理办法》等一系列规章制度，使保密工作有法可依，有章可循，做到了制度完善、管理规范。

二是及时调整保密工作机构。成立了由局党政“一把手”王清华同志任组长，其他局领导任副组长，各处室负责人为成员的局保密工作领导小组；明确办公室牵头负责全局保密工作，并成立保密工作领导小组办公室，成员由办公室、综合处、计算机处、政治处、监察室工作人员组成，具体负责日常保密管理，形成了保密工作组织机构健全、专职机要保密人员稳定、保密责任分工明确、工作经费落实到位良好工作机制。

三是严格执行领导干部保密工作责任制的规定。我局保密工作实行“一岗双责”，纳入领导干部年度绩效目标考核内容；局领导班子成员认真学习保密工作的文件、资料，重视支持保密工作，将保密工作纳入机关文明创建和审计工作综合量化考核管理体系，与审计工作同研究、同部署、同落实、同考核。

四是加强审计人员管理责任。针对审计人员在工作中经常会接触审计工作秘密和敏感信息的情况，我局比照涉密人员管理标准，与全体审计人员签订了《保密承诺书》，明确保密责任，切实加强人员管理。

五是强化审计数据管理责任。我局高度重视审计数据安全保密管理工作，审计人员对执行公务中知悉的国家秘密和商业秘密实行保密承诺，审计项目电子数据实行分段保密管理责任制，即审计项目实施过程中实行审计组组长负责制，审计项目结束后实行审计项目归口业务部门负责人负责制，坚持业务工作开展到哪里，保密工作就延伸到哪里，形成了一级抓一级、层层抓落实的保密工作领导责任体系。

六是严格信息公开保密审查责任制度。我局政务公开工作始终坚持“涉密不公开，公开不涉密”、“谁公开，谁审查，谁负责”、“先审查，后公开”的原则。明确综合处为审计信息宣传管理部门，其他任何处室和个人均不得自行对外披露、报道审计信息或与审计相关的其他内容；明确了信息宣传报送、审核及签发程序，实行保密审查、局长审签和存档备案制度，未经审核签发的信息不得对外发布；明确了各类信息发放的范围和对象；指定专人负责信息材料的收集整理、审核报送工作，切实做到“涉密不上网，上网不涉密”。

二、加大投入，规范管理，构筑保密技术防护体系

我局“武汉审计电子政务外网”和“审计管理系统局域网”均为非涉密网，按照国家信息安全等级保护的要求，经市公安局审核批准，实行“二级”保护。为确保网络安全，局积极落实网络防护要求，加大资金投入，加强网络管理，构筑安全可靠的保密技术防护体系。

一是落实保密要害部位物防、技防措施。我局保密要害部位安装了红外报警装置和铁门、铁窗，配置了密码报警箱、碎纸机、密码文件柜；涉密计算机安装了桌面安全管理系统、移动存储介质管理系统、病毒防火墙软件、数据备份系统（DVD刻录机）和视频辐射干扰器，配置了打印机和保密安全U盘，专门用于涉密资料打印、复印、备份；涉密计算机未安装和使用电脑远程操控类产品，未使用无线设备；机关办公楼实行24小时不间断视频监控，保密要害部位物防、技防措施落实。

二是加强计算机信息系统保密技术防范和管理。在微软的域核心架构基础上部署了域策略、SMS、ISA等解决方案，划分了内网域和外网域，安装了网络隔离设备，实现了内、外网系统的物理隔离。内、外网域中，采取身份鉴别、访问控制等技术防护措施；内网域中，禁用USB存储设备、禁止使用光驱、限制本地管理员权限，域策略的启用有力的保障了内网办公环境的安全；外网域中，通过在网络服务器上对各类外部访问流量进行控制，禁用非必要的外部访问端口，减少外来网络攻击带来的危害，确保网络高效安全运行。

三是建立网络安全监管长效机制。通过建章建制，明确网络管理的职责分工，分设网络管理员、安全保密员、安全审计员岗位，配备了政治可靠、专业对口、业务能力强的同志上岗担责；严格执行计算机网络安全审计制度，安全审计员认真做好系统日志的审计分析，提出安全改进建议，在内网上发布计算机网络安全及信息维护审计公告，实现对违规操作、违规下载的审计监控，切实加强对计算机信息系统的安全保密管理；内网域系统中的计算机均安装了网络版瑞星杀毒软件，网络管理员负责及时更新服务器病毒库，并通过服务器分发升级包，内网计算机自动更新杀毒软件；外网域系统中的计算机均安装了杀毒软件，并定期提示使用人员进行病毒库版本升级，确保外网终端计算机的使用安全。

四是升级邮件管理系统，确保电子数据安全。我局对原有的公务员邮箱管理系统进行了升级改造，选用了微软Exchange邮件系统，增强了邮件加密功能，防病毒、反垃圾邮件和网络仿冒主机技术有了很大的提高，能够有效地防止病毒、垃圾邮件等对终端设备的威胁，进一步增强了局内终端设备的使用安全。

三、加强宣传，强化教育，筑牢保密思想防线

加强保密宣传教育是增强保密意识、提高保密技能的重要途径。我局结合审计工作的特点，积极开展形势多样的保密宣传教育培训，全体审计人员严格遵守保密制度，较好地完成了重大案件的审计工作。实践证明，只要把保密法制宣传教育工作贯穿到审计工作之中，就能够促进审计人员把依法审计真正变为自觉自律的行为，使审计工作达到一个崭新的境界。

一是邀请武汉大学经济与管理学院会计系主任、博士生导师唐建新教授来局授课。唐教授从审计免疫系统论的理论基础与科学内核、政府审计如何在维护国家经济安全中发挥更大的作用等几个方面为全局审计干部作了《免疫系统论—政府审计与国家经济安全》的专题讲座，使同志们更加清醒地认识到审计工作在国家经济安全中的重要作用，增强了使命感，提高对审计工作目标的定位。

二是开展安全防范技能教育。随着现代信息技术的广泛应用，计算机审计、远程审计、联网审计将是审计方法发展的必然趋势，我局结合正在开展的计算机审计中级培训，聘请华中科技大学计算机学院的老师专题讲授网络安全策略，介绍网络安全现状及常用攻击手段，剖析网络安全风险的成因及其对设备、对数据的威胁，明确网络安全的必要性，传授计算机防黑、防毒、防攻击的基本手段和方法。通过教育培训，增强审计干部的网络安全意识，提高审计人员的安全防范技能。

三是积极开展形势多样的保密宣传活动。充分利用信息化手段，编辑保密警示信息在一楼大厅电子屏上滚动播放，在局域网上发布保密法律法规、保密知识技能、警示教育案例；充分利用专业宣传载体，做好《保密工作》学刊用刊工作，征订配发《中华人民共和国保守国家秘密法释义》、《保密知识简明读本》、《党政机关工作人员保密须知》等保密读本；积极组织全体审计人员参加保密知识答卷、集体收看保密教育片、制作保密宣传板报、张贴保密宣传挂图、参观泄密案例展等形式多样的保密宣传教育活动，使大家能够充分认识新形势下做好保密工作的重要性和必要性，审计人员的保密法制观念不断增强，从而提高了审计执法水平和审计质量。

四、加大督查，排除隐患，提升保密管理水平

去年，根据《关于集中开展网络清理检查工作的通知》要求，我局认真开展计算机自查清理工作。局党组高度重视，王清华局长多次听取保密工作汇报，明确指出，保密工作无小事，局保密办要认真开展网络信息安全保密大检查，认真查找安全隐患，研究提出防范措施，切实加强信息化条件下的保密管理。分管保密工作的吴学民巡视员要求局保密办牵头，做好自查清理工作，确保保密工作万无一失。分管计算机网络管理的孟晖副局长要求计算机处积极配合，不走过场，务求取得实效。

按照市保密局的工作要求和局领导的批示精神，局保密办迅速召集相关处室研究工作实施方案，做好任务分解，分片自查清理，工作有序展开。局办公室对近年来的收发文管理情况进行了自查清理，未发现错定、漏定国家秘密事项，未发现“三密”文件丢失或去向不明的问题，无擅自变更文件密级和扩大知悉范围的现象。局综合处认真自查政务信息发布审查制度执行情况, 逐一排查审计政务专网上的信息内容，未发现涉密或敏感信息违规上网。局计算机处认真开展计算机信息系统保护策略运行情况检查,认真开展携便式计算机安全使用管理情况抽查，未发现涉密计算机违规上网，未发现移动存储介质违规交叉使用，安全策略执行到位。

针对检查发现的隐患和不足，局保密办进行了督促整改和当面教育；对于设备管理台账中缺少硬盘序列号数据的问题，计算机处及时进行了补充登记。通过检查，增强了全局干部职工的保密意识，通过检查促进了制度落实，通过检查提升了内部管理。计算机保密管理任重而道远。在今后的工作中，我们将在上级保密管理部门的指导下，高标准、严要求，发扬成绩，不断提高计算机保密防范能力和水平，筑牢网络安全长城。