计算机系统安全评估报告怎么写

计算机系统安全评估报告 篇1

根据保密委员会《关于进一步加强网络窃密泄密防范工作的通知》要求，我局进行了认真自查，现将情景汇报如下：

一、加强组织领导，提高职责意识。

根据工作需要，我局及时成立了保密工作领导小组，由局长担任保密工作领导小组组长，对保密工作总负责；由各科科长直接分管保密工作，负责指导、协调和督促检查保密事务，及时处理保密工作中的重大问题和失泄密事件；领导小组成员由各科室人员组成，认真落实领导干部保密工作职责制，做到有领导管、有专人抓，为保密工作供给强有力的组织保证。

二、加强流程管理，确保文件安全。

机关的文件起草、复印、信息系统保密管理均由专人负责，文件登记、传阅都按照程序进行，所有文件一律由办公室保管。文件在收发、传递、使用、保管和清退等各个环节做到登记明确、手续清楚。档案查询工作严格遵循规定，严禁无关人员翻阅，查阅档案经分管领导批准，办公室办理手续由专人陪同方可查阅，确保文件资料的绝对安全。

三、加强制度建设，严格规范管理。

加强制度建设，是做好计算机保密管理的保障，为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范计算机及其网络的保密管理，我局主要采取了以下几项措施：

一是认真贯彻执行保密部门文件的有关项规定和要求，不断增强依法做好计算机保密管理的本事；

二是制定了《计算机保密管理制度》、《涉密人员管理制度》等规章制度，使保密工作做到了有章可循；

三是严格涉密信息流转的规范性，弥补管理上存在的空挡；

四是针对信息发布中存在的不规范等问题，要求对上网信息严格审查、严格控制、严格把关，从制度上杜绝泄密隐患，做到“上网信息不涉密、涉密信息不上网”。

四、加强网络管理，杜绝网上泄密。

首先贯彻落实了《中共中央保密委员会关于严禁用涉密计算机上国际互联网的通知》，认真学习贯彻抓好计算机系统保密管理工作的落实情景。目前，已经拿出具体方案，根据“谁上网、谁负责”的原则，联合相关职能部门对所有的"计算机进行逐台检查，杜绝泄密隐患；并争取尽快建立集中式的网络访问控制与鉴别系统，添置网络资源管理、网上行为管理等方面的设备。所有电脑都配备了杀毒软件，能定期杀毒与升级。对于涉密单机的管理，都明确了一名分管领导具体负责，并指定专人从事计算机保密管理工作。对于非涉密单机的管理，都设置了开机密码，并能作到定期更换，同时明确非涉密单机不得处理涉密信息。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存有涉密资料的磁介质到上网的计算机上加工、贮存、传递处理文件。到目前为止，我局未发生一齐计算机泄密事故。

五、加强宣传主导，增强保密意识。

为加强计算机及其网络的保密管理，防止计算机及其网络泄密事件发生，确保国家秘密信息安全，在领导干部、涉密人员中强化计算机保密安全意识，我局采取多形式、多渠道对计算机保密相关人员进行宣传教育。并将有关计算机网络保密管理规定转发至各科室，要求结合实际，认真组织学习，抓好贯彻落实。

六、加强督促检查，堵塞管理漏洞。

为了确保保密管理工作各项规章制度的落实，及时发现保密工作中存在的泄密隐患，堵塞管理漏洞，我局十分重视对保密工作的督促检查，采取自查与抽查相结合，常规检查与重点检查相结合，定期检查与突击检查相结合等方式，对计算机及其网络管理制度的落实情景、涉密网络的建设和使用情景以及涉密计算机、涉密网络采取的管理和防范措施的落实情景进行检查。经过检查，查找计算机保密工作中存在的管理漏洞，进行了整改。

计算机系统安全评估报告 篇2

根据xxxxx号文件的要求，我站保密工作领导小组高度重视，对我站保密工作进行了全面自查。基本情况如下：

一、我站的保密工作领导责任制与机构队伍建设

1.我站实行保密工作领导责任制。领导班子对保密工作十分重视，把它做为一项重要任务来抓，将它同业务工作同计划、同部署、同检查、同总结。我站专门设有保密工作领导小组，负责全站的保密工作，组长由一名副站长担任，成员是党政职能主要部门负责人和保密重点股室的主要负责人和保密员，同时做到了分管领导负责抓，经办人员具体抓。对保密工作所需设施、设备和经费，我站领导班子都能够给以重视和支持，保证了日常工作顺利开展。

2.保密工作队伍的建设。近年来，我站人事变动较大，我站坚持做到保密工作机构健全、保密工作队伍不散，保密工作人员及时调整和补充，做好工作交接。今年，我站为加强保密工作队伍建设，新近调整充实保密工作领导小组，组长由副站长xxx担任，成员有xxx、xxx、xxx、档案保密xxx，这支保密工作队伍基本素质较高，大部份管理人员具备大专以上学历，且都能熟练掌握保密法规和保密技术基础知识，熟悉本单位业务工作和保密工作基本情况。

二、我站保密工作开展情况

1、我站的保密重点股室、要害部位的保密工作情况

经我站保密工作领导小组研究确定，我站人秘股、档案室等股室、部位是保密重点部门和部位。具体结果还有待市保密局的审批。这些股室接触密源广、涉密深，保密工作领导小组对这些单位的保密工作进行不定期的检查督促，防止失密、泄密。多年来，这些股室的规章制度健全，从每个环节做起，保密观念强，措施得力，落实较好。如：档案室制定档案工作人员保密职责，查、借、阅档案手续齐备;人秘股的复印和统计人员都订有保密职责，机要文秘人员有保密守则及管理办法，秘密文件、内部资料的传递、回收、注销都严格按照市保密局的规定办理，形成了一整套制度、规定，管理渠道畅通。保密干部有变动后，及时要求他们参加上岗培训，提出做好保密工作的要求，并指导做好日常的保密管理工作。

2、计算机信息系统的保密工作情况

近年来，由于形势发展，工作需要，我站为各股室配备了电脑，组建了局域网，并联上国际互联网。为加强计算机信息系统的保密工作，我站采取以下措施：一、每台电脑系统都安装诺盾防火墙或瑞星杀毒软件，防止黒客、病毒入侵。二、指定专人(精通电脑，责任心强，受过保密人员上岗培训)来负责全站的电脑管理工作，目前是xxx同志负责。三、制定电脑安全操作规范，要求全站人员严格按规范操作，发现病毒及时报告，由专人处理。四、上网资料需经保密工作领导小组批准方可上传，严防泄密。

3、我站保密规章制度的建设情况

建立健全保密规章制度是做好新时期保密工作的重要保障。近年来，我站修订完善了以下保密工作制度：(1)xxx保密工作责任制，进一步明确各级领导干部的保密责任。(2)保密管理制度。(3)保密守则。(4)文件传阅、管理、归档制度。(5)档案管理制度。(6)保密范围和密级的若干规定。(7)保密审查、失泄密报告制度。

4、对全站干部职工开展保密教育情况

站党支部高度重视保密教育工作，采取多种方式，利用各种机会对全站干部职工进行经常性的保密教育。我站坚持每季度，认真组织全站干部职工学习《中国共产党中央关于加强新形势下保密工作的决定》、《中华人民共和国保守国家秘密法》、《保密法实施办法》、《应知应会》及上级有关保密工作的会议精神、规定制度。我站经常组织全体人员观看有关《保密法》的电视录像节目，学习《保密工作》杂志的内容，参加市保密局组织的《保密法》知识百题竞赛活动等。这些活动的开展，使干部和教职工增强了保密观念，为做好我站的保密工作奠定了扎实的群众基矗。