您的位置: 首页 >> 政务公开 >> 电子政务

闽林办[2004]30号福建省林业厅办公室关于开展网络与信息安全、保密自查工作的通知

时间:2006-2-16 16:0:18 信息来源:林业厅 阅读:1829 次

                                  福建省林业厅办公室关于开展

网络与信息安全、保密自查工作的通知

 

厅各处室局站:

根据《省信息网络安全专项检查工作方案》(闽信安办20046号)和《福建省国家保密局关于开展保密工作检查活动的通知》(闽国保200410号)要求,省网络与信息安全协调小组办公室、省国家保密局将分别组织开展网络与信息安全、保密检查。为此,经研究决定,即日起在我厅开展网络与信息安全、保密自查工作。现将有关事项通知如下:

一、工作目标

通过网络与信息安全自查,增强计算机及其网络安全意识,整治信息网络安全漏洞和存在问题,进一步健全落实安全制度与防范措施,保障我厅计算机网络安全正常运行。通过保密检查,进一步促进中央保密《决定》和国家保密法律、法规、规章的全面实施,进一步增强广大干部职工的保密意识;进一步健全与《保密法》相配套的各项规章制度;进一步规范定密工作,强化保密工作管理,提升保密工作管理和服务水平。

二、检查内容

㈠网络与信息安全

1.落实信息网络安全专人负责管理的情况

要加强对网络与信息安全工作的领导,认真落实领导干部安全工作责任制,一把手要切实负起对本部门、本单位网络与信息安全的领导责任。各单位的网络与信息安全要实行专人负责,管理本单位网络系统与计算机的安全,建立系统运行密码口令、数据管理、信息发布、病毒检测、网络漏洞检测、帐号使用和操作权限管理等,提高安全防范的整体水平。

2.建立不同网络之间隔离的制度

加强对全厅计算机的分类管理。全厅计算机(包括笔记本电脑)与各单位小型局域网是否已按闽林综〔2004〕178号文要求分为如下三类进行管理:

第一类是接入厅局域网计算机的安全管理。厅局域网是内部办公网络,必须与国际互联网完全物理隔离,用于处理内部工作信息,凡接入厅局域网的计算机,严禁上国际互联网,也不得存有和处理涉及国家秘密的信息资料。

第二类是上国际互联网计算机的保密管理。各处室局站可根据实际需要,确定若干台计算机专门用于上国际互联网,做到专机专用,或实行物理隔离。上互联网的计算机不得与厅局域网相连,不得存有和处理国家秘密信息以及各处室局站认为不宜向社会公开的内部信息资料。使用物理隔离计算机一机两用的,其物理隔离计算机必须采用经国家保密局批准的产品,使用中应严格按规范操作,严防由于误操作造成泄密。

第三类是处理涉密信息资料计算机的保密管理。厅办公室、厅计划财务处、省森林病虫害防治检疫总站、省森林资源管理总站、省森林公安局等保密要害部门,必须配备专用的涉密计算机,并指定专人管理。凡处理涉密信息资料的计算机,均不得与厅局域网、国际互联网及未经批准的其他网络连接。其余处室局站是否配备涉密计算机由各处室局站根据工作实际确定,没有配备涉密计算机的处室局站,若要处理涉密信息资料,可在厅办公室或有涉密计算机的处室所指定的涉密计算机上处理。

3.采取相关技术自查措施

各单位根据各自特点,以防病毒、防黑客、防泄密为主要内容开展安全自查,堵塞安全漏洞,主要内容包括:

1)检查系统漏洞和补丁安装情况;

2)消除系统和网络内的病毒和木马程序;

3)及时更换高强度系统口令和密码;

4)关闭不必要的网络端口、邮件转发、信使服务等功能;

5)关闭长期不维护的网站;

6)检查内外网隔离情况,同一计算机使用两类网络时要采用隔离卡;

7)非法邮件检查及反垃圾邮件检查。

㈡保密工作

检查内容主要是围绕各处室局站及其工作人员贯彻落实中央《决定》和遵守《保密法》以及相关保密法规和规章的情况,主要内容包括:

1、领导干部保密工作责任制的落实情况;

2、保密工作机构和队伍建设情况;

3、开展保密宣传教育的情况;

4、保密规章制度建设和落实情况;

5、保密要害部门部位和重点涉密人员的确定及其管理情况;

6、开展规范定密工作情况;

7、国家秘密载体管理情况;

8、传真机、复印机等办公自动化设备的保密管理措施情况;

9、重大涉密活动的保密管理情况;

10、失泄密事件查处情况。

三、检查步骤

1、厅各处室局站自查(本月13-16日);

2、厅信息中心、厅保密委员会办公室抽查(本月19-23日);

3、通报抽查结果(内部)。

请各单位认真开展自查,按要求填报《2004年省林业厅网络与信息安全自查情况表》并于本月16日(本周五)前报送厅信息中心;对网络与信息安全、保密工作自查中发现的问题,要及时整改,落实各项安全、保密措施。

 

  

                               二○○四年七月十三日

 

 

 

 

2004年省林业厅网络与信息安全自查情况表

 

    位(盖章)                                             

联系人:            联系电话:            (分机)     选中:

 

一、信息网络安全专人负责管理的情况

负责网络与信息安全的单位领导

(姓名)

负责网络与信息安全的管理员

(姓名)

是否设立计算机运行密码口令

设立              □未设立

信息数据管理员

□专门负责人_____   □尚未有

厅办公信息网(内网)的信息发布

审批人:            发布人:

厅公众信息网(外网)的信息发布

审批人:            发布人:

计算机用户管理

□各人用自己的帐户   □大家共用同一帐户

查杀病毒、安全检测

□各人自己负责  □由管理员定期检测

二、不同网络之间隔离情况

本单位计算机总数

_____

2003年以来网络信息泄密事件

□未发生             □发生过____次

同一计算机使用不同网络现象

□未发生             □发生过____次

已装隔离卡____台;未装隔离卡____台

一类:接入厅局域网计算机

_____

    违规处理涉密信息的计算机____台

    违规上互联网的计算机____

二类:允许上国际互联网的计算机

_____

    贴有明显标志的计算机____台

    违规处理涉密信息的计算机____台

    违规处理内部信息的计算机____台

三类:处理涉密信息资料的计算机

_____

    违规接入厅内局域网的计算机____

    违规上互联网的计算机____

三、采取相关技术措施情况

系统漏洞和补丁安装情况

Windows2000 SP4  □已安装   □未安装

WindowsXP SP1    □已安装   □未安装

安全补丁         □已安装   □未安装

查杀病毒软件

    已安装(名称________     ___   

□ 未安装

查杀病毒措施

    人工定时清除

    人工不定时清除

    让机器自动清除

木马程序(黑客程序等)

    查找到,本机内已清除  

    未查找到

    未清除

系统口令及密码

    八位以上(含数字及字母)

    八位以下

    定期更换

    已设立不常更换

    未设立

邮件服务及邮件自动发送

    已关闭

    未关闭

长期不维护的网站

    定期维护

    关闭

    未关闭,但准备维护

    未关闭,准备关闭

对于非法邮件和垃圾邮件的处理

    安装有过滤程序

    未安装过滤程序

    及时删除

    未删除

       

 

 

 

 

 

主题词网络  安全  检查  通知                          

  抄送:省网络与信息安全协调小组、省数字办。           

  福建省林业厅办公室                2004年7月13日印发