设计研究院网络安全保密工作自查报告

按照市委、区委、集团工作要求，根据《关于开展网络安全保密工作检查的通知》文件要求，设计研究院领导高度重视，以“强化网络安全保密意识、深入自查自纠、全面清理整顿、严肃案件查处、建立长效机制”的工作原则，在全院范围内集中开展教育整顿行动，彻底清除互联网、手机等智能设备违规传输、处理、存储的历史存量，严肃查处泄密违规违纪案件；增强领导干部、工作人员互联网保密意识。

一、提高思想认识，迅速贯彻落实

设计院领导对这次自查工作高度重视，及时学习传达有关文件要求，充分进行宣传发动，统一思想，提高认识。院领导要求全体工作人员从思想上正确认识开展此项活动的重大意义，增强领导干部、工作人员互联网保密意识，规范网络安全和保密的重要举措。要求认真对待专项治理工作，对照文件要求认真自查自纠，做到不走过场、不留死角，及时发现和解决问题。

二、加强组织领导，明确职责分工

为确保自查工作顺利进行，设计院成立了由院长任组长，其他班子任副组长，其他分院、部门负责人为网络安全保密领导工作小组，明确一名网络安全主管领导，由综合办公室牵头，落实网络安全责任制。积极增强治理工作的主动性，深入有效开展自查工作，确保自查工作取得成效。领导班子在做好保密带头作用的同时，时时开展保密法规、政策宣传，不定期对设计院网络安全信息保密工作执行情况进行检查、指导，督促网络安全信息保密工作的落实，推进了网络安全信息保密工作纵深发展。

三、加强理论学习，坚定理想信念

经自查，设计院通过集中学习、自学等形式，围绕习近平总书记关于网络安全的重要讲话、重要指示批示精神、网络安全、保密等法律法规开展学习。对网络安全管理人员和技术人员进行专业技能培训进行网络安全和保密教育，并签订保密协议，明确网络安全与保密责任，提升了职工对保密工作重要性和严肃性的认识增强了全体干部职工的保密意识。

四、建立健全制度，形成长效机制

为切实加强对网络安全和保密工作的领导，切实落实网络安全保密工作责任制，保守党和国家秘密，设计院及时制定《网络安全管理制度》、《岗位网络安全责任制度》等制度，对计算机上网安全保密、涉密存储介质保密、计算机维修维护、用户密码安全保密、笔记本电脑安全保密、涉密电子文件保密、涉密计算机系统病毒防治、上网发布信息保密、上网信息涉密审查等各方面都作了详细规定，进一步规范了我会网络与信息安全管理工作，做到涉密信息不上网，上网信息不涉密。严格执行人员离岗离职网络安全管理制度，建立外部人员访问机房等重要区域审批制度及网络安全责任事故追查机制，对违反网络安全管理规定的人员给予严肃处理。

五、严格监督检查、措施落实到位

设计院领导却很重视网络安全保密工作的管理。在各网络安全和涉密工作中，始终坚持以领导审签制度为原则，采取专人管理和纵向传递。各类网站、业务系统完善的网络安全措施，部署必要的网络安全设备;及时修补网络安全漏洞，升级系统和应用软件，对核心业务信息系统和核心数据采取分区隔离管理，关闭各类不必要的网络端口、服务、应用和链接，对必须开放的服务、网络端口等是否有完善的网络安全措施，按照按需开放、白名单、二次验证等复杂验证手段等方式严格访问控制;针对近期网络安全漏洞，开展相应防护措施，进行版本升级。规范管理内部工作人员操作行为,加强网络安全意识培训学习以及操作行为审计工作情况。重要敏感数据的存储、传输采用符合国家密码管理政策和标准的密码技术进行加密，不同的数据库之间隔离情况，数据访问授权，发现和处置非授权访问等的情况;对数据采取了分类标识，逐类定级和分级管理相结合的管理措施;建立了数据的容灾备份机制。并定期进行备份;相关信息系统的收集、存储、使用、共享、转让、公开披露符合国家标准，经检查不存在超出用户授权范围或违反要求收集、存储、使用个人信息情况。经设计院微信、钉钉、QQ等互联网即时通信工具保密检查，设计院人员不存在微信等互联网泄密情况。设计院人员严格落实了即时通信工具使用“十不准”。增强领导干部、工作人员互联网保密意识。

通过这次自查自纠，设计院紧盯重点环节，进一步严肃了工作纪律，增强了网络安全保密意识，加强了学习教育，强化了网络安全工作管理。今后，设计院将进一步认真贯彻执行按照市委、区委、集团工作安排，严格落实网络安全保密机制，完善相关网络安全保密管理制度，加强从源头上防治网络安全事故的力度，建立长效监督机制，力争做到清理工作不留死角，网络安全保密管理工作水平有更大提高。