新金融搜索:
首页 > 银行 > 地方银行

工行宜春分行查防并重有效提升信息安全管理水平

发布时间:2017-04-17
工行宜春分行查防并重有效提升信息安全管理水平 近年来,为有效控制和防范信息安全风险,工行宜春分行认真按照上级行《关于加强信息安全管理的若干意见》工作要求,完善信息安全管理工作机制,创建稳定高效的信息安全环境,督促落实本部门的各项信息安全管理要求,结合全行实际,进一步加强信息安全管理,做到制度建设与日常管理相结合、内部控制和外部防范相同步、监测预警分析与现场检查相并重,从而有效地防范了内外部信息安全事件的发生,提高了信息安全管理水平。 一、加强组织领导,健全工作机构。及时对分行保密委员会成员进行了调整,办公室指定专人担任分行保密员,统一协调全行保密工作。围绕全行中心工作,带头遵守各项保密法规,积极开展保密工作,主要领导对保密工作能亲自过问并作出批示,分管行领导牵头部署并抓落实。完善了保密要害部门、部位的安全防范措施。要害部门、部位负责人和工作人员均签订了保密工作责任书,并在机要室内单独隔建了密码设备工作间,机要室及工作间安装了监控设备、防盗门窗和红外报警器,各项设备运行正常。 二、开展宣传普及,加强信息安全管理。加强了部门协调配合,通过定期或不定期参与联席会议,积极开展各类信息安全知识宣传普及活动,增强了员工信息安全制度意识,提高了员工在信息安全方面的执行力,共同推进了我行信息安全管理。夯实信息安全日常管理。要求辖属各基层办要严格按照工作流程及职责分工,认真做好离职人员信息安全审查、外发邮件防控、商业秘密及敏感文件的扫描及保护、移动存储安全管理以及密级鉴定、责任认定等信息安全日常管理工作,认真负责好本专业条线信息安全管理内容,并严格落实整改,对屡查屡犯从严处理,对检查发现的严重违规问题,严格按照员工违规行为处理规定严肃处理,决不姑息。 三、持续推进涉密文档安全。一是办公室将“严禁处理涉及国家秘密信息”的粘条,张贴在每个员工的电脑上,增强员工保密意识,提醒员工确保信息安全。二是初步建立了信息安全管理检查机制,通过检查、督导与评价等形式,促进辖内各单位加强信息安全管理。三是要求对未按规定加密文档数较高的员工进行现场督促整改,并对相关责任人通报批评。四是及时将省行每月未按规定加密文档名单发至全行,对“过百名单”进行重点跟踪督导,落实消号,切实提高压降效率。五是要求各单位要引导员工养成良好的文档使用及传递习惯,在日常工作中及时对涉密文档进行加密处理,实现涉密文档管理常态化和机制化。 四、加强密码设备、涉密文件管理,进行涉密载体清理。加强了公文系统密钥使用管理,对电子公文处理系统用户IC卡,做到了人离卡收,坚持入保险箱保管,严格落实“机卡分离保管”原则,并按要求对密钥进行了备份,能正常读取,做到了入保险箱保管。严格执行公文保密管理,切实履行公文的制作、收发和传递、复制、保存和销毁等各个环节的登记、签字手续,没有出现公文随处丢放的现象。秘密文件严格限制知悉范围,做到了不随意扩散、复印,严禁擅自携带秘密文件外出。进行涉密载体清理。 五、加强计算机、移动存储介质及电子文件安全控制系统管理。对全行业务用机均采取专门的防范措施,与互联网完全进行物理隔离,实行内、外网分网处理。涉密计算机经检查未安装无线网卡等无线设备,没有违规接入互联网情况。计算机使用瑞星杀毒软件,未发现感染木马病毒,未发现使用过非涉密移动存储介质。未发现非涉密计算机处理、存储涉密信息的现象。未发现涉密移动存储介质感染木马病毒的现象,涉密移动存储介质做到有登记、有编号和密级标识。(陈封勇)
来源:
作者:陈封勇