XX商用密碼自查報告(共3頁)

1、精選優(yōu)質文檔-傾情為你奉上XX社網(wǎng)絡與信息安全商用密碼自查工作總結報告根據(jù)上級網(wǎng)絡安全管理文件精神，XX社成立了網(wǎng)絡與信息安全商用密碼檢查工作領導小組，在組長XX的領導下，組織相關人員對我社商密進行了一次全面的調查。發(fā)現(xiàn)問題，分析問題，解決問題，從而提升密碼安全防護能力和防護水平，切實保障信息系統(tǒng)安全。現(xiàn)將自查情況匯報如下：一、加強領導，成立了網(wǎng)絡與信息商密安全工作領導小組我社領導高度重視密碼安全保密工作，成立了網(wǎng)絡與信息商密安全工作領導小組，安全工作領導小組組長為XX，副組長XX，成員有XX。做到分管領導負責抓，責任部門具體抓；同時嚴格實行密碼安全保密責任制，切實做到責任落實到人。領導小組還

2、要求相關部門和工作人員認真學習保密法律法規(guī)和密碼安全保密工作的各項規(guī)定，從思想上切實提高對商用密碼安全保密工作重要性的認識，遵守保密紀律，依照密碼保密程序辦事，及時消除密碼保密安全隱患，減少安全風險，把密碼安全保密要求落實到日常具體工作中，堅決杜絕泄密事件的發(fā)生。二、抓好密碼保密工作人員管理我社嚴格按照有關文件對密碼工作人員的條件要求，確定思想政治過硬、業(yè)務嫻熟、責任心強的同志負責管理密碼安全，涉及密碼登陸業(yè)務平臺的，均采取即時填寫登陸，杜絕明文保存密碼。密碼工作人員調離原密碼工作崗位的必須向接任同志移交密碼，新接任同志接任工作后立即修改密碼設置。三、抓好密碼保密工作規(guī)章制度建設根據(jù)我社密碼使

3、用情況，以及符合密碼安全保密工作實際，制定完善了涉密人員管理制度、密碼電報管理制度、密碼設備管理規(guī)定等多項規(guī)章制度，內容涵蓋電報收發(fā)、涉密系統(tǒng)確定、密鑰及密鑰載體的管理等。明確密碼使用人員的保密職責，規(guī)范各項業(yè)務操作規(guī)程，制定泄密追究機制，從源頭切實防范密碼丟失、泄密的發(fā)生。四、抓好密碼設備使用環(huán)境及安全防護措施管理1.是抓好密鑰及密鑰載體管理。涉密計算機設置的用戶密碼由專門人員保存，嚴禁將密碼轉告其它非涉密人員；因工作需要確須轉告的，應事先請示分管領導批準。信息員負責確保密鑰和操作密碼的安全，不得將密鑰轉借他人使用，若因個人原因丟失，應當及時報告，否則由此造成的不良后果由密鑰持有人承擔相應責

4、任。密鑰因損壞且無法修復的，應及時向上級匯報，申請換發(fā)新密鑰，同時將毀損的密鑰交回。2.是抓好涉密計算機及涉密介質管理。涉密計算機實行專人專管專用，嚴格執(zhí)行“涉密信息不上網(wǎng)，上網(wǎng)信息不涉密”，禁止在涉密計算機和非涉密計算機之間交叉使用移動存儲設備，對涉密計算機，涉密介質實行集中編號登記。如無特殊情況，涉密介質一般不得帶出辦公場所，一般不得存儲與工作無關內容，不得轉讓或出借給無關人員使用。對報廢的涉密計算機和介質不得自行處理，應交回并按規(guī)定程序進行銷毀。 五、 改進措施近年來，我社在上級領導的指導下，密碼安全保密工作正逐步規(guī)范化、制度化，從未出現(xiàn)任何泄密、失密事故。但是我們也必須清醒地認識到，我們的工作中還有一些不足，密碼保密工作還需要有必要的資金、設備投入，同時還應加強對保密工作人員的業(yè)務培訓，不斷