時間：2023-05-31 08:55:47
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇計算機保密管理制度，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
公司保密工作自查報告
按照要求，我公司組織了人員對照下發材料進行自查，建立了保密工作和信息審查工作臺帳，明確了保密工作責任人，現自查報告如下：
一、對本單位辦公、會議場所環境安全情況進行了清查：內部環境安全；
沒有感染“木馬”病毒；沒有安裝無線網卡等無線設備。
二、對密碼電報管理進行了清查：簽發、傳輸、批抄、遞送、閱辦、保管、歸檔和銷毀符合管理要求；
未存在違規轉發、摘發、復制和擴大閱讀范圍、公開問題；不存在密電明復、明密混用問題；也未丟失密碼電報。
三、對涉密計算機（含筆記本電腦），主要有黨政網計算機、進行了全面清查：沒有使用過非涉密移動存儲介質；
非涉密計算機（含筆記本電腦）使用管理情況進行的清查，沒有存儲、處理涉密信息或曾經存儲、處理過涉密信息；沒有使用過涉密移動存儲介質。信息落實了保密審查制度，沒有存在違規問題，有專人進行安全檢查。
四、制度建設和人員管理情況進行了清查：建立了涉密和非涉密計算機保密管理制度；
建立了涉密和非涉密移動存儲介質保密管理制度；建立了涉密網絡保密管理制度；完善建立涉密計算機維修、更換、報廢保密管理制度，完善在公共信息網絡上信息保密管理制度。信息公開人員取得了人員上崗證，實行了涉密人員離崗脫密保密管理。
第一條為了加強計算機信息系統國際聯網的保密管理，確保國家秘密的安全，根據《中華人民共和國保守國家秘密法》和國家有關法規的規定，制定本規定。
第二條計算機信息系統國際聯網，是指中華人民共和國境內的計算機信息系統為實現信息的國際交流，同外國的計算機信息網絡相聯接。
第三條凡進行國際聯網的個人、法人和其他組織（以下統稱用戶），互聯單位和接入單位，都應當遵守本規定。
第四條計算機信息系統國際聯網的保密管理，實行控制源頭、歸口管理、分級負責、突出重點、有利發展的原則。
第五條國家保密工作部門主管全國計算機信息系統國際聯網的保密工作。縣級以上地方各級保密工作部門，主管本行政區域內計算機信息系統國際聯網的保密工作。中央國家機關在其職權范圍內，主管或指導本系統計算機信息系統國際聯網的保密工作。
第二章保密制度
第六條涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其它公共信息網絡相聯接，必須實行物理隔離。
第七條涉及國家秘密的信息，包括在對外交往與合作中經審查、批準與境外特定對象合法交換的國家秘密信息，不得在國際聯網的計算機信息系統中存儲、處理、傳遞。
第八條上網信息的保密管理堅持"誰上網誰負青"的原則。凡向國際聯網的站點提供或信息，必須經過保密審查批準。保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批領導責任制。提供信息的單位應當按照一定的工作程序，健全信息保密審批制度。
第九條凡以提供網上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發表的，組織者在上網前，應當征得提供信息單位的同意；凡對網上信息進行擴充或更新，應當認真執行信息保密審核制度。
第十條凡在網上開設電子公告系統、聊天室、網絡新聞組的單位和用戶，應由相應的保密工作機構審批，明確保密要求和責任。任何單位和個人不得在電子公告系統、聊天室、網絡新聞組上、談論和傳播國家秘密信息。
面向社會開放的電子公告系統、聊天室、網絡新聞組，開辦人或其上級主管部門應認真履行保密義務，建立完善的管理制度，加強監督檢查。發現有信息，應及時采取措施，并報告當地保密工作部門。
第十一條用戶使用電子函件進行網上信息交流，應當遵守國家有關保密規定，不得利用電子函件傳遞、轉發或抄送國家秘密信息。
互聯單位、接入單位對其管理的郵件服務器的用戶，應當明確保密要求，完善管理制度。
第十二條互聯單位和接入單位，應當把保密教育作為國際聯網技術培訓的重要內容。互聯單位與接入單位、接入單位與用戶所簽定的協議和用戶守則中，應當明確規定遵守國家保密法律，不得泄露國家秘密信息的條款。
第三章保密監督
第十三條各級保密工作部門應當有相應機構或人員負責計算機信息系統國際聯網的保密管理工作，應當督促互聯單位、接入單位及用戶建立健全信息保密管理制度，監督、檢查國際聯網保密管理制度規定的執行情況。
對于沒有建立信息保密管理制度或責任不明、措施不力、管理混亂，存在明顯威脅國家秘密信息安全隱患的部門或單位，保密工作部門應責令其進行整改，整改后仍不符合保密要求的，應當督促其停止國際聯網。
第十四條各級保密工作部門，應當加強計算機信息系統國際聯網的保密檢查，依法查處各種泄密行為。
第十五條互聯單位、接入單位和用戶，應當接受并配合保密工作部門實施的保密監督檢查，協助保密工作部門查處利用國際聯網泄露國家秘密的違法行為，并根據保密工作部門的要求，刪除網上涉及國家秘密的信息。
第十六條互聯單位、接入單位和用戶，發現國家秘密泄露或可能泄露情況時，應當立即向保密工作部門或機構報告。
第十七條各級保密工作部門和機構接到舉報或檢查發現網上有泄密情況時，應當立即組織查處，并督促有關部門及時采取補救措施，監督有關單位限期刪除網上涉及國家秘密的信息。
第四章附則
當今的世界主流，仍是和平與發展，然而局部地區戰爭不斷、沖突不止，人民遭殃，究其原因，民族宗教因素在其中起著很大的作用。隨著國際時態的變化，國內形勢的發展，我們黨和政府對作好新形勢下民族宗教工作有了更加深刻和清醒的認識，“民族宗教無小事”已成為我們各級黨委和政府的共識。我市市委、市政府十分重視民族宗教工作，市保密委員會將我局列為單位之一，對我們做好民族宗教工作提出了更高的要求。保密工作關系黨和國家工作大局，多年來，我局嚴格遵守保密工作的法律法規，積極貫徹保密工作的政策和文件精神，加強落實相關保密管理規范、制度和措施，維護了我市民族宗教領域的穩定，為__社會穩定和經濟發展作出了自己的努力。
一、加強日常保密教育，增強領導干部和人員的保密意識。做好保密工作增強保密意識是第一位的。我們知道很多泄密事件都是由于主管領導和人員的麻痹大意造成的，因而提高保密思想意識十分重要。領導干部的報密意識又是落實報密工作的首要，我局領導十分重視保密工作，常說：“民族宗教無小事”就意味著一旦發生民族宗教領域的泄密事件都是影響政局穩定、社會安定的大事情，作為民族宗教工作的管理部門我們時刻要警鐘長鳴，確保國家秘密不被泄露，保守秘密，慎之又慎。對重點人員、保密干部保密意識的培養主要是進行教育，適時組織保密人員學理論、學業務，不斷提高保密人員的綜合素質，按照市保密委員會統一安排和要求，多年來，我們積極組織有關人員參加省、市保密工作部門舉辦的各類培訓及學習活動。領導干部和人員保密意識的提高為我們做好保密工作提供了重要的前提。
二、加強日常保密管理，提高保密工作管理水平。保密工作是一整套的環節的連續，任何一個環節都不能出問題，正所謂“一招不慎，滿盤皆輸”，要想不出問題就必須注意日常保密工作的每一環節。我們嚴格按照市保密委員會的要求，確定有關民族宗教工作中國家秘密事項和相應的密級規定來定密，準確把握政策，做到不使該定密的事情漏掉，也不人為擴大和縮小定密范圍，同時處理好信息公開和保密的關系，真正做到該放的能夠放開，該保的能夠保住；對于密件的形成、收發、批閱、借閱、使用和存儲等環節都有一套嚴格的程序和規定，密件的形成要求按密件密級進行管理，密件收發要登記，借閱要經批準，保管要合標準；對每一密件的流轉要求保密要害部門和人員要進行跟蹤。從每一個環節上都要嚴格把好保密關，保證不發生失泄密問題。
三、制定保密管理制度，落實保密工作職責和責任。我們深知要使平時的保密工作能夠落到實處，就必須用制度做保障，用制度規范保密行為，用制度落實保密責任。我們根據市委保密委員會的規定成立了保密工作領導小組，確定了辦公室為具體負責保密工作的部門，辦公室、宗教處為保密要害部門，檔案室為保密要害部位。并規定了相應的工作內容和工作職責，形成了一整套的保密體系。在此基礎上我局先后制定了民族宗教工作定密事項及管理辦法、密件收發和批閱相關規定、密件借閱登記制度、保密要害部門部位保密管理制度、網絡和計算機保密要求等一系列的制度和規定。努力推進保密管理制度化，用制度強化管理、落實責任。
四、抓好計算機信息系統和電子辦公平臺的保密管理，切實把信息安全保密擺到突出位置。隨著我市信息化和電子政務建設步伐的加快，計算機及網絡安全保密問題已成為一個重要的問題。我局嚴格按照《保密法》和我市頒布實施的各項計算機和網絡保密管理規定對我局局域網和計算機及時進行整改，以適應新形勢下保密工作要求。制定了計算機和網絡保密管理制度，并充分考慮到我局機關人員年齡結構相對高，熟悉掌握計算機和網絡知識的人相對較少的實際情況，將信息控制在一臺計算機上，并與所有網絡物理隔離。其他聯網計算機都不允許有的信息，嚴格執行“信息不上網，上網信息不”和“誰上網，誰負責”的原則，處理信息單機必須專機專用。及時購置計算機和網絡保密所需的各種硬軟件設備。積極組織人員參加省市舉辦的各類信息化知識培訓，逐步改善我局無專業計算機人才的局面。
保密工作是一系統而又周密的工程，既要堅持重點突出，又要統籌發展，不漏掉任何一個方面，不疏忽任何一個環節。今年9月份我市保密工作領導小組對全市單位進行督促檢查，對我局保密工作給予了肯定，同時給我們進一步作好保密工作提供了指導性意見，我局會再接再厲，加強保密管理，切實做好我市民族宗教領域的安全保密工作。
關鍵詞：辦公自動化；保密問題；網絡安全
中圖分類號：TP317.1 文獻標識碼：A 文章編號：1673-2596（2016）02-0101-02
企業辦公自動化技術的多樣化、成熟化，讓企業的辦公效率不斷提升，各項行政事務的處理也變得更加便捷，但是對于因辦公自動化而產生的企業信息安全和保密等問題，卻并沒有引起企業行政管理者的足夠重視。尤其是在知識經濟時代，很多企業的生產、經營與管理活動都面臨著國內外兩個市場的競爭壓力，企業的很多關鍵信息一旦泄密，會讓企業在市場競爭中處于十分不利的局面，輕則造成一定數量的經濟損失，重則削弱企業的核心競爭力。因此，關于企業辦公自動化中的保密問題，必須從意識、制度、技術、管理等多個角度進行完善，確保企業辦公自動化的安全性。
一、企業辦公自動化中的保密問題及其成因
針對企業辦公自動化中的保密問題，雖然很多企業都會依托于互聯網技術進行網絡辦公系統的安全防護，但這并不能從根本上消除計算機網絡系統的安全隱患，這是因為辦公自動化的保密問題，會受到設備、觀念、技術、人才、管理制度等多方面因素的影響。
（一）計算機與存儲設備管理不到位
在企業的辦公自動化系統中，除了常用的計算機本機硬盤存儲外，還會經常用到U盤、移動硬盤等存儲介質和備份載體。但是，如果對這些存儲設備管理不善，則很容易造成企業關鍵信息的外泄。例如U盤，不僅體積小、攜帶方便，而且具有信息存儲量大等特點，是企業員工最常用的文件備份載體和存儲載體，但是由于在企業內部存在大量U盤辦公內網外網混用以及公私混用的情況，這就為辦公自動化系統中的信息保密工作埋下了隱患。此外，有很多企業沒有根據保密需要配備專用的用計算機及附屬設備，企業的工作人員通常需要將計算機聯網后才能進行信息資料的編輯、打印和傳輸等工作，這也就大大增加了企業保密信息外泄的可能性。
（二）企業保密意識不強，缺乏保密專業知識
對于企業的有些員工，由于受制于學歷水平、專業知識以及企業培訓投入等方面的影響，對企業信息的收集、傳遞、使用、存儲和管理等環節并沒有樹立應有的保密意識，存在很多僥幸心理和使用不規范的情況，在企業內部對保密信息的控制與管理力度不夠，很難保證辦公自動化系統上信息的安全性。此外，有些員工對企業自動化保密工作的認識不夠充分，如認為只要安裝了殺毒軟件和防火墻，或者使用了文件加密技術，企業的信息傳遞和存儲就萬無一失了，這顯然都是不合理的，會給企業重要信息的泄密埋下安全隱患。
（三）辦公自動化系統的網絡架構存在安全隱患
通過調查發現，很多企業在構建辦公自動化系統的網絡架構時，并沒有將關鍵部門的辦公網絡同互聯網進行隔離，很多辦公用的計算機既需要進行網上辦公，有需要同互聯網相連接，即便是采取了一定的網絡防護措施和加密技術，但是仍然無法完全規避網絡病毒、黑客等非法攻擊，從而增加了企業辦公自動化系統的安全隱患。
（四）辦公自動化系統的軟件技術相對落后
企業辦公自動化系統的軟件技術落后也是造成企業關鍵信息泄密的一個重要原因。一方面，有的企業辦公自動化系統選用的操作系統和數據庫管理系統沒有同企業的工作性質相適應，安全控制能力相對薄弱，具體表現在：沒有對企業信息的安全密集和使用人員的權限進行分級；企業數據庫的訪問沒有設置高級別的密令；程序編譯沒有進行嚴格保密，他人可以避開程序輕松進入數據庫等。另一方面，企業沒有及時對殺毒軟件、辦公軟件進行更新，沒有及時對系統漏洞進行修補，從而為外界入侵提供了可能，對企業的關鍵信息造成了威脅。
（五）企業辦公自動化的制度缺陷
企業辦公自動化中保密問題的解決，不僅需要管理者擁有相應的保密意識，還需要建立完善的管理制度。這是因為在辦公自動化環境下，企業關鍵信息的處理和文件的存儲方式等都已經發生了很大的改變，傳統以紙質文件為主的管理模式已經嚴重滯后，尤其是電子文檔的大量出現，通常以電訊和磁介質為載體，從信息的搜集，到文件的建立、傳遞和存儲，各個環節都對保密工作提出了新的挑戰和要求，企業唯有建立起健全、完善的保密管理制度，才能有效約束各類人員的行為，增強信息傳遞和文件管理的規范性。例如，企業廢棄的打印紙和用過的磁盤上，都有可能留有企業的秘密信息，如果隨意丟棄都有可能被他人所利用，造成企業關鍵信息的泄密，這些行為都需要企業從制度的建設和完善上進行規避。
二、企業辦公自動化中保密問題的加強策略
（一）加強保密教育，提高企業員工的綜合素質
在辦公自動化環境下，企業關鍵信息的泄漏，大多都與“人”有關，要么企業管理者的安全保密意識薄弱，要么工作人員保密措施不到為，所以要想解決辦公自動化條件下的保密安全問題，必須首先從思想上提高企業全體職工的安全保密意識和素質。對此，企業要定期不定期的開展與安全保密相關的培訓活動，通過系統的宣傳教育、培訓、專題講座等活動，讓企業全體員工都能夠充分認識到企業保密工作的重要性，增強每個人在保密工作中的責任意識和主動意識，熟練掌握多樣化的保密技術和管理措施，促進員工隊伍在整體上綜合素質的提升，從而更好的適應企業安全管理工作的現實需要。此外，在安全保密教育的基礎上，企業要重視計算機管理和操作人員的選拔與培訓工作，一定要選擇那些德才兼備、責任意識和專業素質過硬的人員，積極開展相關的保密安全教育，讓他們能夠充分認識到辦公自動化條件下安全保密工作的各項挑戰和具體要求，增強辦公自動化條件下安全保密工作的規范性、科學性。
（二）防范病毒的侵入和黑客的攻擊
在辦公自動化條件下，由于很多計算機都是在聯網狀態下運行的，所以容易遭到網絡病毒的侵入以及網絡黑客對企業信息的竊取、篡改和破壞等，這就需要企業在日常工作中要對網絡病毒的防治工作。計算機病毒和網絡黑客的防治應依賴于有效的應用軟件和完善的操作系統安全機制。在網絡環境下，病毒的傳播速度較快，若單純地依靠單一防殺病毒產品是難以達到清除病毒的最佳效果，所以應選用能夠在廣域網和局域網均適用的防殺病毒產品。防范病毒的具體方法包括：使用正版殺毒軟件，啟動相應的網絡監控功能，要對計算機上的殺毒軟件定期進行更新，及時更新病毒信息庫；對于移動存儲介質的使用，一定要在進行嚴格殺毒后才能連接電腦使用；對于來路不明的電子郵件，要在查明來歷后進行查收；對于企業關鍵性的數據和電子文件，要定期進行備份，并進行重點監控，防治被他人竊取或篡改。
（三）完善企業的安全保密管理制度
為了有效堵塞可能導致企業關鍵信息泄密的各種漏洞，企業需要建立健全、完善的保密管理制度。一方面，企業要建立嚴格的機房管理制度，禁止無關人員隨便進出機房。另一方面，要對企業數據和電子文件等關鍵信息的使用規定使用權限，具體可以根據計算機中心數據的重要性劃分保密級別，然后分別采取相應的安全管理措施，企業的關鍵信息不能在公開聯網的計算機上進行處理，對于使用者也要進行具體界定，合理劃分相應的職責和權利。再者，在開發企業的辦公自動化管理系統時，系統分析員、程序員、操作員應職責分離，降低日后程序破解和信息外泄的可能性。此外，對于秘密信息存儲媒體的使用也要制定嚴格的管理制度，有效規范各類文件的復制、打印、借閱、存儲和銷毀等工作，保密文件和普通文件一定要進行分類管理。
（四）設置訪問控制權限
實踐證明，設置訪問控制是辦公自動化環境下保障網絡安全的重要舉措，主要包括操作權限控制和人員訪問控制兩方面的內容。一方面，要對計算機網絡維護人員、管理人員和用戶人員進行訪問控制，企業的網絡管理人員可以通過建立用戶賬戶、提供訪問口令等方式設置方位控制，當無關人員多次輸入錯誤口令時，辦公自動化系統應當及時發出警告信息。另一方面，在用戶與用戶之間，也應當設置不同的訪問權限、修改權限、使用權限等，通過對訪問控制權限的有效劃分，可以對企業保密責任和權限進行明確劃分，做到權責統一。
（五）加大安全保密技術的應用
隨著網絡技術的發展，企業辦公自動化保密技術的發展也是日新月異，這無疑給企業提供了更多的選擇，企業可以根據自身的保密需要進行靈活選擇。首先，企業要盡量選擇低輻射計算機，防止電磁干擾和電磁泄漏，同時要對新購入的計算機進行專業檢查，防止有人提前做手腳。其次，企業要盡可能選擇高級別的數據庫管理系統、操作系統、殺毒軟件和防火墻技術等要根據保密需要建立相應的報警、鎖機、引爆程序、清除數據等防范措施。再次，對于企業關鍵部門的辦公自動化系統，可以設計獨立運行的安全監測程序，檢測用戶的活動，記錄秘密文件的使用者、使用日期、使用方式、使用結果等。
三、結語
總之，在企業的辦公自動化系統中，導致企業信息外泄的原因是多方面的，所以加強計算機保密的技術措施也是多種多樣的，企業一方面要從上到下樹立起應有的辦公自動化安全保密意識，完善企業的辦公自動化網絡系統和保密管理制度，另一方面要積極引進和學習新的計算機保密技術，提高企業辦公自動化系統的安全防護級別，這樣才能對企業的核心信息進行有效的保護，保證企業辦公自動化系統的安全性和高效性。
參考文獻：
〔1〕張蘭.辦公自動化系統存在的安全問題與防范措施[J].辦公自動化，2011，（08）.
〔2〕張婧.計算機技術在辦公自動化中的應用研究[J].科技風，2015，（05）.
〔3〕魏宏玲.辦公自動化中的計算機技術應用[J].赤峰學院學報（自然科學版），2013，（22）.
〔4〕柴寶芹.計算機技術在辦公自動化中的應用[J].東方企業文化，2012，（20）.
一、保密工作組織機構的基本情況
保密工作組織機構的設置情況：我局設有保密工作領導小組，組長由黨支部書記、局長擔任，副組長由黨支部委員、副局長擔任，成員由辦公室負責人和保密員組成。保密工作領導小組下設辦公室，確定辦公室主任主要負責保密方面的具體工作。
保密工作隊伍的建設：近幾年來，我局堅持做到保密工作機構健全、保密工作隊伍不散，保密工作人員及時調整和補充，做好工作交接，保證了工作的延續性。
保密基礎設施建設：對保密工作所需設施、設備和經費，我局給以重視和支持，保證了日常工作順利開展。
二、保密工作開展情況
（一）對保密重點要害部位加強檢查督促工作
我局辦公室是保密重點部位。接觸密源廣、深，保密工作領導小組對辦公室的保密工作進行不定期的檢查督促，并同人員簽訂了保密承諾書，防止失密、泄密。多年來，辦公室規章制度健全，從每個環節做起，保密觀念強，措施得力，落實較好。如：辦公室堅持檔案工作人員保密制度，查、借、閱檔案手續齊備；辦公室人員有保密守則及管理辦法，秘密文件、內部資料的傳遞、回收、注銷都嚴格按照上級有關要求辦理，形成了一整套制度、規定，管理渠道暢通。
（二）加強加密計算機的的管理工作
按照上級有關部門的要求，我局高度重視，對全局電腦及文件提出明確要求，責任落實到人，辦公電腦全部設立密碼，并且明確“不上網，上網不”等保密工作要求，確保通訊渠道的保密性和安全性。指定懂業務、會管理的工作人員專門負責加密計算機的管理工作，同時加強對計算機上網檢查工作，在管理上做到心中有數；對于的計算機，明確要求要實行物理隔離，嚴禁上國際互聯網；更重要的是加強了全局干部、職工對計算機信息的管理，進一步增強了保密意識。
（三）保密規章制度的建設情況
一是認真落實保密工作領導責任制。我局黨政主要領導對保密工作十分重視，把它作為一項重要工作任務來抓，將它同業務工作同計劃、同部署、同檢查、同總結。二是建立健全各項保密工作規章制度。近幾年來，我局先后建立健全了《機要保密工作制度》、《網絡安全管理制度》、《市物價局信息公開保密管理制度》、《微機管理制度》、《存貯介質管理制度》等保密工作規章制度，做到以制度管人、按程序辦事，確保保密工作順利開展。
（四）開展保密宣傳教育情況
我局高度重視保密宣傳教育工作，采取張貼標語、拉橫幅等形式，利用各種機會在全場干部、職工中開展經常性的保密宣傳教育工作。
（五）加強機要文件的管理，堅持雙向登記制度
我局配備和確定了專(兼)職保密人員，逐步建立完善了保密工作制度。培訓了新上崗人員，對文件及保密廢資料回收銷毀工作做了具體檢查部署，建立了文件保密廢資料登記銷毀程序。及時登記、傳閱、清理和回交機要文件，自查中未發現一起違法事件。
三、存在問題及改進建議
一是保密工作的教育力度需要不斷加強。近幾年來，開展保密工作的實踐使我們認識到，加強機關干部、職工的保密教育，提高每一個公民的保密意識十分重要。例如利用計算機網絡、電子郵件向外發送資料已是十分方便和快捷的方式，但因此也可能帶來泄密的危險。針對這一情況，需要加強宣傳力度，增強人們的保密意識，提高做好保密工作的主動性和自覺性，還要制定出相應的規章制度，使事前行為得到規范，堵塞可能發生的失、泄密事件，消除隱患，以確保國家安全。
二是做好保密工作還需要堅強的物質基礎作保證。除了必要的資金、設備投入外，還應加強對保密工作人員的業務培訓，提高保密干部的素質。
[關鍵詞]信息安全；保密管理；信息化
doi：10.3969/j.issn.1673 - 0194.2015.24.138
[中圖分類號]D631.31 [文獻標識碼]A [文章編號]1673-0194（2015）24-0-01
1 新形式對信息安全保密管理工作提出的新任務
1.1 管理任務越來越重
在我國現代化建設進程持續推進的背景下，信息化建設的步伐也在穩速向前發展，同時當前的保密管理工作也出現了一些新的形勢。比如工具由傳統的紙介質形式向聲音信號、光信號和電子信號等多種形式方向發展，所以這種多途徑的泄密介質進一步增加了信息泄露的風險。同時，泄密人員也由傳統的文件管理人員發展為計算機信息系統的設計人員、安裝人員、使用人員和管理人員等多環節人員，所以信息保密管理任務的難度越發艱巨。
1.2 保密要求越來越高
近幾年來，網絡技術和信息技術的迅猛發展進一步增加了信息安全保密管理工作的對象，覆蓋范圍也越來越大，這些均對信息安全保密管理工作提出了越來越高的要求。通常而言，信息化時代的保密技術除了包括路由器、交換機、防火墻、密碼機等網絡設備外，還包括視頻干擾器和網絡隔離卡等保密防范設備，甚至會涉及密碼算法等專業，所以這對信息安全保密管理工作人員的業務能力提出了更高的要求，即保密管理人員需要在懂管理的基礎上，熟知法律、網絡和計算機知識。
1.3 工作難度越來越大
我國計算機和網絡系統本身在安全保密方面的管理工作就存在缺陷，核心硬件設備和技術大都依靠進口，這就可能使計算機和網絡中存在漏洞，增加了黑客和病毒等入侵的機率，所以當前的管理工作難度越來越大。
2 加強信息安全保密管理的策略
2.1 宣傳教育策略
當前我國信息安全保密管理工作面臨著新的發展情況，傳統的保密管理工作模式已無法滿足新形勢下工作的要求，對當前的保密管理工作模式進行改進勢在必行。而首先要做的就是加強保密管理工作的宣傳力度，切實提高保密工作的水平。為了避免發生信息泄密的問題，就必須加強保密知識的宣傳工作，切實提升保密管理工作人員的保密意識，切實減少信息泄露事件的發生。保密工作的任務和形式也決定了保密宣傳教育工作的內容和對象，比如我國黨和政府所制定的各種保密方針及法律法規等，均屬于保密知識宣傳教育工作的主要內容。另外，還要積極開展保密業務技能教育、保密警示教育及保密學科建設等方面的培訓，切實提升全體人員的保密意識和技能，特別要對黨政領導干部和保密干部等重要人員的培訓。
2.2 制度建設策略
制度建設主要包括人員管理制度、計算機網絡管理制度及存儲載體管理制度等幾個主要方面。首先，在人員管理制度方面，要根據人員對國家秘密知曉的情況來合理劃分成一般、重要和核心三個主要的類型，根據不同層次的人員采取針對性的保密管理措施，切實規范全體人員的權責，加強的安全防范。與此同時，要對全體人員進行上崗培訓，以增強全體人員的保密意識和責任感，提高他們的保密技能；還要加強對人員的處境管理及脫密期的管理，避免人員因素所造成的信息泄密問題。其次，針對計算機網絡管理中存在的保密問題，需要制定完善的保密制度措施。比如，非網不可與網之間進行通信連接，徹底劃分與非網絡之間的界限，同時還要嚴格管理網絡中的各種設備，切實杜絕計算機網絡方面所引發的信息泄露問題。最后，針對存儲載體所制定的管理制度，也需要詳細區分和非存儲載體二者的區別，所以必須要對于各種存儲介質進行統一編號、嚴格管理。存儲介質中的數據不可降低秘級使用，也不可隨意復制相關信息，更不可在非計算機或公用互聯網上使用，同時針對那些存儲載體的銷毀或報銷，必須要專門人員來進行處理，避免被非法交易。另外，針對計算機也要制定專門的保護制度來使其免受外界不法分子或病毒的侵害。
2.3 技術防護策略
技術防護方面的策略主要是針對信息泄露的主要途徑所制定的專門的防護策略，具體主要包括設備設施防護、網絡技術防護、存儲介質防護和電磁輻射技術防護等。設施防護是對網絡設備的引進和管理工作，確保所用設備的規范性；網絡技術防護則是通過身份鑒別、監事報警、加密措施或數字簽名等網絡加密技術來避免信息泄露問題的發生；存儲介質技術防護是確保存儲介質中的信息得到有效地加密防護；電磁輻射技術防護是通過配置視頻干擾儀或建造電磁屏蔽室來減少或杜絕輻射信號被竊取。
3 結 語
信息安全保密管理工作是我國黨政機關和企事業單位工作的核心和關鍵，其直接決定著經濟發展的穩定性。特別是隨著信息技術的快速發展，信息安全保密管理工作面臨著新的安全威脅和竊密手段，同時信息安全保密管理工作也面臨著嚴峻挑戰，亟待加強和完善。
主要參考文獻
[1]陳聰穎.信息安全保密管理取得新成就[J].保密工作，2012（4）.
[2]王琦.關于做好信息安全保密管理工作的思考[J].河南科技，2014（9）.
關鍵詞：計算機；網絡；安全；對策
隨著計算機進入信息化時代，計算機已普及到大眾生活之中，但計算機網絡在安全方面也受到了前所未有的威脅，隱患無處不有，黑客防不勝防。對計算機信息網絡安全存在的問題。
本文將進行深入研究，并提出相應的安全防范措施。
1 計算機網絡安全如何定義
計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。物理安全跟邏輯安全是計算機網絡安全的兩個重要方面。物理安全指的是系統設備以及與其相關的設施受到物理保護,避免被丟失被破壞等。羅輯安全從整體上可以概括為信息的完整性、信息保密性以及信息的可用性。
2 計算機網絡存在的危險因素
對計算機信息構成威脅的因素很多，包括人為的因素、自然的因素和偶發的因素。其中人為因素是對計算機信息網絡安全威脅最大的因素。人為因素是指一些不法之徒利用計算機網絡存在的漏洞，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒、或者盜用計算機系統資源。影響計算機網絡不安全的因素主要指的是以下幾個方面：
1） 計算機網絡的脆弱性
網絡是國際化的，意味著對網絡的攻擊不僅是來自于本地網絡的用戶，還可以是互聯網上其他國家的黑客；網絡的技術是全開放的，使得網絡所面臨的攻擊來自多方面，所以，網絡的安全面臨著四面八方的挑戰。
2）操作系統存在的安全隱患
操作系統是作為一個支撐軟件，使得你的程序或別的運用系統在上面正常運行的一個環境。操作系統提供了最主要的管理功能，用來管理系統的軟件資源和硬件資源。操作系統軟件自身的不安全性，系統開發設計不全面而留下的破綻，都給網絡安全留下隱患。
3）內在存儲的安全隱患
數據庫設計初衷是方便信息存儲、利用和管理，但在安全方面考慮不周全。對于數據庫的安全，說的是要保證數據的安全可靠和正確有效，即確保數據的安全性、完整性。數據的安全性是防止數據庫被破壞和非法的存取；數據庫的完整性是防止數據庫中存在不符合語義的數據。
4） 防火墻的脆弱性
防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.它是一種計算機硬件和軟件的結合，使Internet 與Intranet 之間建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入。
但防火墻只能提供網絡的安全性，難以防范網絡內部的攻擊和黑客病毒的侵犯。我們并不能指望防火墻靠自身就能夠保障計算機安全。防火墻保護你免受一類攻擊的威脅，但是卻不能防止來自內部的攻擊，它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術的發展，一些破解的方法也使得防火墻存在一定的局限性。
5） 其他方面的因素
計算機系統硬件和通訊設施極易遭受到自然環境的影響，如：各種自然災害（如地震、泥石流、水災、風暴、建筑物破壞等）對計算機網絡構成威脅。還有一些偶發性因素，如設備的機能失常、電源故障、軟件開發過程中留下的某些漏洞等，也給計算機網絡留下嚴重隱患。此外管理不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
3 計算機網絡安全的應對措施
1） 技術層面
對于技術方面，計算機網絡安全技術主要有實時監測技術、實時掃描技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。我們在技術層面可以采取以下對策： 建立安全管理制度， 網絡訪問控制， 數據庫的備份與恢復， 應用密碼技術， 切斷傳播途徑，提高網絡反病毒能力， 研發并完善高安全的操作系統。
2） 管理層面
計算機網絡的安全管理，不僅要看所采用的安全技術和防范措施，而且要看它所采取的管理制度。只有將兩者緊密結合，才能使計算機網絡安全隱患盡量減少。
計算機網絡的安全管理，包括建立相應的安全管理機構、對計算機用戶的安全教育、不斷完善和加強計算機的管理功能、重視計算機及網絡的立法和加強執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是必不可少的措施。
這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數據保護法等，明確計算機用戶和系統管理人員應履行的權利和義務，自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網絡系統的安全，維護信息系統的安全。除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統安全而建立的一切規章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。
3） 物理安全層面對策
要保證計算機網絡系統的安全、可靠，必須保證系統實體有個安全的物理環境條件。這個安全的環境是指機房及其設施，主要包括以下內容：計算機系統的環境條件，機房場地環境的選擇，機房的安全防護。
結束語
計算機網絡安全是一項復雜的系統工程，涉及技術、設備、管理和制度等多方面的因素。網絡安全解決方案是綜合各種計算機網絡信息系統安全技術，將各項技術綜合起來，形成一套完整的、協調一致的網絡安全防護體系。我們一定要做到安全技術必須結合安全措施，管理和技術并重，加強計算機立法和執法的力度，建立備份和恢復機制，制定相應的安全標準。此外，由于計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
參考文獻：
[1] 張千里.網絡安全新技術[M].北京:人民郵電出版社,2003.
政府信息公開保密自查報告范文(一)
根據《彭州市政務公開辦關于進一步做好政府信息公開保密審查工作的通知》(彭政務公開辦發〔20**〕5號)的精神，我局高度重視，由保密工作領導小組，組織各有關部門和人員對本單位的門戶網站上已公開的信息進行了全面自查，未發現泄密內容和不宜公開的政務信息，現將自查情況匯報如下。
一、主要工作
(一)提高認識、加強組織領導
為做好信息公開保密審查工作，我局領導高度重視。一是健全組織機構，確保領導到位。調整充實了保密工作領導小組，由局黨組書記、局長唐奎同志任組長，分管保密、信息工作的副局長鄧義浩同志任副組長，各科室負責人為成員。領導小組下設辦公室，由鄧義浩同志兼任辦公室主任，并落實了辦公室工作人員，負責信息公開保密審查工作具體事務。形成了主要領導親自抓，分管領導直接抓，專職人員具體抓的良好格局，為開展信息公開保密審查工作奠定了堅實的組織基礎。二是建立健全各項保密工作制度，確保制度到位。建立健全了信息公開保密審查機制，明確了審查職責。近幾年來，我局嚴格落實領導干部保密責任制、涉密人員管理制度、涉密計算機保密管理制度、網絡安全管理責任人、信息審查員(計算機安全員)管理制度，自《中華人民共和國政府信息公開條例》實施后，建立政府信息保密審查制度。在《條例》規定的基礎上進一步明確有關保密審查的職責分工、審查程序和責任追究辦法，確保不發生泄密事件，做到以制度管人、按程序辦事，確保保密工作順利開展。
(二)開展保密宣傳教育情況
我局高度重視保密宣傳教育工作，一是積極組織有關人員參加了上級部門舉辦的各種培訓學習;二是深入開展保密法制宣傳教育。結合實際制定規劃，采取多渠道、多形式加強對領導干部、重點涉密人員、保密干部的保密法制宣傳教育，認真組織開展保密宣傳教育月活動，組織干部觀看保密教育片，學習《中華人民共和國保守國家秘密法》，通過學習教育增強保密干部的保密意識，提高了業務能力;三是對干部職工進行保密知識考試，進一步提高了我局保密干部隊伍的業務水平，為做好我局保密工作奠定了扎實的基礎。
(三)政務信息公開保密審查工作開展情況
1、嚴格實施有關計算機網絡信息保密管理制度，加大保密審查力度。對主動公開的政務信息，由相關科室確定并制作、更新，在起草公文和制作信息時,應當對文件內容是否公開提出擬定意見,對屬于免于公開的政府信息應當說明具體理由,由科室負責人審核并報單位分管領導審批后報局信息公開保密審查領導小組審批。經審查，截止目前，我局在本單位的網站上向社會公開的信息，未發現涉密信息。
2、抓好計算機信息系統的保密管理和文件的管理。
重點加強對計算機信息系統保密防范和治理工作和文件的管理。指定懂業務、會管理的工作人員專門負責計算機的管理工作，按有關要求及時組織人員對機關各辦公室的辦公自動化設備配置、使用情況進行整理、協調。防止涉密信息上網，做到涉密信息不上網，上網信息不涉密，按照控制源頭、加強檢查、明確責任、落實制度和誰上網，誰負責的原則，加強了對計算機網絡的檢查。經審查，到目前止，上網公開的信息符合保密規定，未發生計算機泄密事件。
二、存在問題及建議
(一)保密工作的教育力度需要不斷加強。開展保密工作的實踐使我們認識到，加強干部、職工的保密教育，提高保密意識十分重要。利用計算機網絡、電子郵件向外發送資料已是十分方便和快捷的方式，但因此也可能帶來泄密的危險。針對這一情況，需要加強宣傳力度，增強保密意識，提高做好保密工作的主動性和自覺性，還要制定出相應的規章制度，使事前行為得到規范，堵塞可能發生的失、泄密事件，消除隱患。
(二)制度還需進一步完善。雖然已經建立了有關保密審查制度，但審查的依據范圍廣，有時難以找到依據，因此，必須結合本單位的實際，進一步細化保密審查依據，完善本單位的保密規定。
政府信息公開保密自查報告范文(二)
根據屯溪區人民政府辦公室《關于進一步做好政府信息公開保密審查工作的通知》(屯政辦秘〔20xx〕33號)文件要求，我局在做好政府信息公開保密審查工作的基礎上，按照文件要求，結合工作實際，對開展政府信息公開保密審查工作進行了認真自查，未發現泄密內容和不宜公開的政府信息，現將自查情況簡要報告如下：
一、領導重視，責任落實。我局領導高度重視保密工作，始終堅持把保密工作擺上重要議事日程，納入目標責任制管理內容，納入本部門工作整體規劃，同部署、同檢查、同總結、同考核。成立了保密領導小組，帶頭落實領導干部保密工作責任制，自覺執行和遵守保密工作方針政策和法規、規章，對年度內單位保密工作及時作出批示、提出要求。并明確了一名分管領導全面負責政府信息公開保密審查，并確定由紀檢室具體負責對全局政府信息公開保密審查工作的指導和監督。
二、健全制度，強化教育。一是進一步修改完善《屯溪區財政局信息公開保密審查制度》、《屯溪區財政局財政信息公開制度》，對保密職責、保密范圍、保密措施做出具體規定，將制定的制度落實到每個崗位和個人，從制度上保證保密工作務實高效。二是有重點地開展對保密干部、涉密人員、和全體干部職工的保密教育，將學習《保密法》作為創建學習型機關活動的重要學習內容，按要求上報總結材料，定期組織保密兼職人員開展保密業務知識的學習，進一步提高了保密業務管理和業務指導能力。三是堅持及時組織全體干部職工學習保密工作有關會議、文件精神，不斷強化保密意識。
三、措施到位，嚴格管理。加強對涉密信息傳輸保密管理和涉密載體保密管理。一是加強三密文件資料的管理。對三密文件實行專人管理、專人負責，責任到人，無有丟失文件現象。二是建立健全財政信息上報審核制度，嚴格遵守了誰公開、誰審查、誰審查、誰負責和先審查、后公開的原則，明確了政府信息的收集、整理、編輯、審核、、更新過程中每個人員的具體責任。政府信息在公開前，經分管領導保密審查批準后才進行公開。對單位信息設有專人報送，嚴格網上保密報送制度，采取了有效的防范措施，確保了單位信息工作的萬無一失。三是提高計算機保密維護。我局共有計算機五十余臺，其中涉密計算機7臺，互聯網的計算機與局域網物理隔離，上互聯網的計算機無涉密信息資料。
四、下一步工作計劃。
政府信息公開保密審查工作是一項十分重要的工作。今后我們要不斷加強宣傳力度，增強信息公開的保密意識，提高做好保密工作的自覺性和主動性，不斷完善相應的規章制度，堵塞可能發生的泄密事件，消除隱患，確保政府信息公開有序進行;在工作方式上，要創新信息公開保密機制，建立適應新形勢要求和信息公開工作的保密制度，依靠制度落實各項工作要求，促進政府信息公開工作全面推進。
政府信息公開保密自查報告范文(三)
根據屯溪區人民政府辦公室《關于進一步做好政府信息公開保密審查工作的通知》(屯政辦秘〔20xx〕33號)文件要求，我局在做好政府信息公開保密審查工作的基礎上，按照文件要求，結合工作實際，對開展政府信息公開保密審查工作進行了認真自查，未發現泄密內容和不宜公開的政府信息，現將自查情況簡要報告如下：
一、領導重視，責任落實。我局領導高度重視保密工作，始終堅持把保密工作擺上重要議事日程，納入目標責任制管理內容，納入本部門工作整體規劃，同部署、同檢查、同總結、同考核。成立了保密領導小組，帶頭落實領導干部保密工作責任制，自覺執行和遵守保密工作方針政策和法規、規章，對年度內單位保密工作及時作出批示、提出要求。并明確了一名分管領導全面負責政府信息公開保密審查，并確定由紀檢室具體負責對全局政府信息公開保密審查工作的指導和監督。
二、健全制度，強化教育。一是進一步修改完善《屯溪區財政局信息公開保密審查制度》、《屯溪區財政局財政信息公開制度》，對保密職責、保密范圍、保密措施做出具體規定，將制定的制度落實到每個崗位和個人，從制度上保證保密工作務實高效。二是有重點地開展對保密干部、涉密人員、和全體干部職工的保密教育，將學習《保密法》作為創建學習型機關活動的重要學習內容，按要求上報總結材料，定期組織保密兼職人員開展保密業務知識的學習，進一步提高了保密業務管理和業務指導能力。三是堅持及時組織全體干部職工學習保密工作有關會議、文件精神，不斷強化保密意識。
三、措施到位，嚴格管理。加強對涉密信息傳輸保密管理和涉密載體保密管理。一是加強三密文件資料的管理。對三密文件實行專人管理、專人負責，責任到人，無有丟失文件現象。二是建立健全財政信息上報審核制度，嚴格遵守了誰公開、誰審查、誰審查、誰負責和先審查、后公開的原則，明確了政府信息的收集、整理、編輯、審核、、更新過程中每個人員的具體責任。政府信息在公開前，經分管領導保密審查批準后才進行公開。對單位信息設有專人報送，嚴格網上保密報送制度，采取了有效的防范措施，確保了單位信息工作的萬無一失。三是提高計算機保密維護。我局共有計算機五十余臺，其中涉密計算機7臺，互聯網的計算機與局域網物理隔離，上互聯網的計算機無涉密信息資料。
[關鍵詞] 會計電算化；必要性；環境約束；策略選擇
[中圖分類號]F231.4 [文獻標識碼] A
一、我國會計電算化發展的目標和必要性
（一）會計電算化的含義
會計電算化，是計算機技術和現代會計相結合的產物，是以計算機為主的當代電子技術和信息技術在會計中運用的一種簡稱，是用電子計算機來代替人工記賬、算賬、報賬、代替人腦完成會計信息的分析、預測和決策的全過程。隨著會計電算化的不斷發展，其含義也得到了進一步延伸，它不僅涉及會計信息系統的理論和實務研究，而且還融進了相關所有工作，如會計電算化的組織與規劃、實施與管理、會計電算化人員培訓、會計電算化制度的建立、計算機審計等內容，也就是把以計算機網絡為代表的現代化數據處理工具和以信息論、系統論、控制論、數據庫以及計算機網絡新興理論和技術應用于會計核算和財務管理工作中，以提高財會管理水平和企業經濟效益，進而實現會計工作的現代化。
（二） 我國會計電算化發展的目標
會計電算化工作的目標，是應用企業財務會計原理和成本與管理會計方法以及計算機技術對傳統手工會計的處理方法、流程及對會計數據的搜集、存儲、處理、傳輸和報告方式進行改造后而建立起會計電算化信息系統。在傳統的會計中，會計人員將反映各種經濟業務的原始憑證審核、確認，然后，編制記賬憑證，工作量十分龐大，并且容易出錯。而會計電算化的發展應用，減少了重復性、機械性的勞動，不僅可以使用互聯網技術使企業與企業、企業與個人、企業與社會、企業內部之間的各種原始憑證能夠從書面變成電子的，而且原始憑證的傳遞將從手工的或磁盤的方式變為網絡的方式，財務信息系統也不再集中在財務部門搜集原始憑證，而完全可以分散在客戶、供應商、政府部門、企業員工、企業內部其他部門、企業下屬機構等，使原始數據能夠快速和準確的搜集。實施會計電算化解決了手工會計計算中的記賬不規范、不統一、易記錯、記漏等問題，提高了核算質量，使得會計工作更規范。
（三） 我國會計電算化發展的必要性
開展會計電算化是時展的必然，是會計改革和發展的需要，實現現代化管理的需要。在現代化大生產中，企業的規模日益擴大，社會分工進一步發展，各企業內部和企業之間的聯系越來越復雜，從而使溝通這些聯系的信息量急劇增加。在市場經濟的激烈競爭中，企業要在國內國際的競爭中獲勝，就必須獲得國內外人才信息、技術信息、金融信息、市場信息、商品信息和材料信息，并及時對這些信息進行加工處理。如果這些工作再由手工、半手工的方式來完成，已遠不能滿足需要。而需要用現代化的工具——電子計算機來處理。所以會計電算化在會計的改革與發展中充當著重要的角色，它的應用減輕了會計人員的工作負擔，使會計數據處理更具準確性、及時性。宏觀管理系統所需的大量信息不需手工輸入，不僅不會造成人力、物力的浪費，還會大大提高數據管理系統的效率，從而實現企業的現代化管理。
二、我國會計電算化發展中存在的問題
（一）對會計電算化缺乏認識
我國會計實行電算化起步較晚，人們還未充分認識到電算化的意義及重要性。一是多數單位電算化應用于代替手工核算，僅僅是減輕會計人員負擔，提高核算效率，并沒有認識到建立完整的會計信息系統對企業的重要性，在軟件更新以及硬件投入等方面支持力度不夠；二是許多企業領導對會計電算化存在片面認識，僅把會計電算化認為是企業現代管理的標志，當作樹立企業形象的一種手段，把計算機作為主要因素，把財務人員作為次要因素，不重視會計人員的培訓。使現有會計信息不能及時有效地為企業決策及管理服務。
（二）會計電算化管理制度不健全
會計電算化對會計核算、管理方法等產生了一系列的影響，必須建立健全會計電算化管理制度體系，以確保會計電算化的正常運作。但是，一方面許多相關人員對會計電算化的一些規章并不了解，所以在實際操作中就容易違規。另一方面，有些企業沒有制定會計電算化操作人員的權限限制措施，如操作員密碼公開或不設密碼，為越權使用和數據篡改留下隱患；還因有些企業沒有處理好實施會計電算化后人員職能的轉換問題，也沒有建立專門的會計電算化機房，沒有制定相應的上機操作制度，導致會計電算化的管理混亂，會計人員崗位職責不明確。
（三） 會計信息系統安全性和保密性差
企業的財務數據屬于商業機密信息，在很大程度上關系著企業的生存與發展。而在會計電算化系統環境下，電子符號代替了會計數據，磁性介質代替了紙介質，從而會計信息安全易受到威脅。目前，我國不少企業對會計電算化工作的安全性、保密性重視不夠，在實際工作中存在許多安全隱患。如一些會計電算化的具體操作者未能按照一定程序操作或對計算機病毒的侵入防范意識不強，未能采取有效措施預防病毒和黑客的入侵；在會計檔案形成和保管過程中存在很大風險，容易導致會計資料的丟失或錯誤的出現，甚至導致會計信息泄密。
另外許多軟件缺乏操作日志記錄功能，對操作人員、操作時間和操作內容沒有具體記錄，出現問題不便于追究責任。數據庫也缺少必要的加密措施，還有一些商業軟件為了占領市場，為用戶提供修改以前年度賬目等功能。這些都影響了會計信息的真實可靠。
（四）會計電算化檔案工作管理缺失
企業雖已實施會計電算化，但因為實施時間不長，財會人員和企業領導對于會計電算化檔案的組成內容了解不夠，缺乏管理會計檔案的經驗。很多企業只是將打印出的紙質檔案存檔，存儲會計檔案和會計資料的磁盤未能及時歸檔，導致不少的會計檔案被人為破壞或自然損壞，從而影響會計檔案的完整性，甚至造成企業財務信息泄密。
三、我國會計電算化發展策略選擇
（一）提高對會計電算化的認識
提高企業領導認識是開展會計電算化工作的關鍵。企業領導應認識到實施會計電算化是提高企業管理水平、增強經濟效益的重要手段。認識到會計電算化輔助企業高層的重要性和全面、及時、準確提供信息的優越性，以便更好地領導企業的會計電算化工作。另一方面必須認識到會計電算化不僅改變了會計核算方式、數據儲存形式、數據處理程序和方法，擴大會計數據領域，提高了會計信息質量，而且改變了會計內部控制與審計的方法和技術。從表面上看，會計電算化只不過是將電子計算機應用于會計核算中，減輕會計人員的勞動強度，提高會計核算速度和精度，以計算機替代人工記賬。而實際上，會計電算化決不僅僅是核算工具和核算方法的改進，而是改變了會計工作組織人員分工，促進會計人員素質和知識結構以及會計工作效率和質量的全面提高，節省會計人員的時間和精力，轉變會計工作職能，推動會計理論和會計技術的進步，提高整個會計工作水平。
（二）建立健全會計電算化的管理制度
建立健全電算化管理制度是會計電算化工作有序進行的重要保障，為了電算化會計工作順利進行，可以從以下幾個方面建立與之相適應的管理制度：
1. 建立電算化崗位責任制
在會計電算化實際工作中，要明確制定各職能組及各成員的責任。可以根據內部牽制制度和本企業的實際情況，對會計崗位實行必要的調整和重新劃分。電算化的工作崗位可以分為基本會計崗位和電算化會計崗位，基本會計崗位可分為會計主管、出納、會計核算、稽核、會計檔案管理等崗位；電算化會計崗位是指直接管理、操作、維護計算機及會計軟件系統的工作崗位。
2.建立電算化操作管理制度
為了使電算化工作有效的實施，就必須明確規定上機操作人員的操作內容以及對密碼的嚴格管理、按會計業務流程操作軟件、按正確程序打開和關閉財務軟件、填寫上機操作記錄、及時備份和查殺病毒。原始憑證經領導簽字方可錄入計算機，會計憑證必須連續編號，現金賬和銀行賬必須日清月結，按有關規定裝訂憑證等。
3. 健全人員和數據管理制度
人員管理制度主要是對會計電算化信息系統人員的任職資格進行規劃并劃分職責。而數據管理制度主要包括數據輸入輸出的管理、備份數據的管理、存檔數據的管理和保密規程。
（三）加強會計信息系統的安全性和保密性
為了加強會計信息系統的安全性和保密性，建立相關的制度和實施相關的措施是必不可少的，因為財務數據是絕對保密的，在很大程度上關系著企業的生存與發展，建議軟件公司應研發數據安全性好、保密性能高的財務軟件產品，以保證會計信息系統的安全性。
1.預防計算機犯罪
應對日益猖獗的計算機犯罪，國家應制定并實施計算機安全法，在全社會加強對計算機安全的宏觀控制，政府主管部門還應進一步完善會計制度，對危害計算機安全的行為應依法定罪，為計算機系統提供一個良好的社會環境。
2. 增加電磁屏蔽
制定計算機機房管理制度，制定機房防火、防水、防盜、防鼠的措施，以及突發事件的應急對策。
3.強化內部控制
在信息網絡環境下，某些內部人員的惡意行為及工作人員的無意行為都可能造成會計信息的不安全性，有必要建立內部控制制度。
（1）實行用戶權限分級授權管理，建立網絡環境下的會計信息崗位責任制度。（2）制定相關的制度和措施，加強對病毒、“黑客”的安全防范（3）從電算化網絡軟件的設計入手，增加軟件本身的限制功能。（4）建立良好的會計信息資料的備份制度，對重要的會計資料要實行多級備份。（5）強化審計線索制。（6）建立進入網絡環境的權限制。
4.辦公數據的保密與保護
為了保護數據的安全性，在進入系統時可以加一些諸如用戶口令、聲音檢測、指紋辨認等檢測手段和用戶權限設置等限制手段，另外還可以采取硬件加密或把系統作在芯片聲加密等機器保密措施，并實施專機專用、專室專用等辦法，來保護數據安全。
（四）做好會計電算化歸檔工作
會計電算化檔案存儲在磁性介質或光盤上，應采取“AB備份”進行數據的備份，并且每份上要注明形成檔案時的時間和操作人員姓名，存放在兩個不同的地點，以防地震或火災等意外情況引起會計電算化系統的毀滅與系統的不可恢復性。會計檔案備份應粘貼標簽加以收存，并遠離磁場，注意防火、防潮、保持室內的清潔等。對采取磁性介質保存的檔案，還應定期進行檢查、復制，防止由于磁性介質的損壞而使會計檔案丟失，從而造成無法挽救的損失。此外還應注意電算化會計檔案與對應的財務軟件版本的一致性。因為在不同的版本軟件形成的會計檔案其會計數據的結構有所不同，從而可能造成會計檔案不能被調閱或產生其他的錯誤。
會計電算化的目的是通過建立電子計算機會計信息系統，實現會計工作的現代化。實現會計電算化對企業效益的提高和改善公司的管理發揮著極其重要的作用。而電子商務的迅速興起，一些先進的、現代化的事物不斷出現，對會計電算化提出了更高的要求，使建立符合現代化企業發展需求的新型財務系統變得刻不容緩。
[參考文獻]
[1] 肖勇.我國會計電算化存在的問題及發展趨勢[J].冶金財會， 2007（7）.
[2] 黃麗華.我國會計電算化進程面臨的問題與對策[J].南昌高專學報，2006（1）.
[3] 熊鷹，譚爽.會計電算化的發展方向[J].遼寧經濟， 2007（11）.
[4] 陳祥喜.淺談我國目前會計電算化存在的問題及其未來發展趨勢[J].商場現代化，2007（4）.
[5] 王景新.會計電算化教程[M].清華大學出版社，2005.
關鍵詞:會計電算化 財務數據 安全 問題 措施
一、會計電算化下的財務數據安全問題的主要表現
(一)會計軟件存在缺陷，會計信息系統的安全性、保密性較差
由于信息時代網絡的開放性特征使財務數據安全易受到威脅，財務數據的安全性和保密性沒有保障。有些軟件所謂的加密,只是對軟件本身的加密,目的是為了防止盜版,不能真正做到會計數據的安全保密,系統一旦出現問題,如病毒,或者其他意外情況,很難保證不會泄漏。大多數企事業單位為了工作方便把系統的密碼和操作人員的密碼在財務操作人員間互相公開，另外還有些單位操作制度不完善，財務主管沒有盡到主管職責，而是把權限都下放到操作員。操作員在會計信息處理時權限過大，又缺乏必要的稽核，容易留下財務數據出錯的安全隱患。另外會計信息以各種數據文件的形式記錄在磁性存儲介質上，這些存儲介質上的信息是以可讀形式存在的，因此很容易被復制、刪除、篡改，而不留下任何痕跡。
(二)會計電算化下的財務內部控制制度不健全
實行會計電算化后，會計信息處理的內部控制的方式發生了很大的變化。但不少單位對于會計系統沒有嚴密的管理制度或有章不循，職責不清，在裝有電算化的計算機上上網聊天、玩游戲等，允許一些無關人員使用計算機、電算化數據檔案保管安全意識不強,這些都給財務數據的安全留下隱患。
(三)會計電算化中電子原始數據的審核和確認流于形式
實行會計電算化后，加強會計憑證的審核確認就顯得尤為重要。但不少單位由于會計人員力量不夠，制單審單都由同一個人用不同的用戶名字注冊完成，會計憑證“審核”走過場，流于形式，會計各崗位之間無法真正做到相互稽核制約。
(四)數據備份和檔案管理中的問題
會計電算化工作實現了財務會計的無紙化辦公，財務的主要的數據均通過數據庫以不同的格式存在計算機的硬盤上，許多單位往往忽視了會計數據備份的管理工作，在實際操作時有些單位的操作人員不能做到每天備份，這樣機器一但出現故障，則部分帳務數據就會面臨丟失的風險；有些單位的財務人員對備份的數據盤也不能做到定期檢查，一旦發生問題就無法進行補救；還有些單位用軟盤備份，由于軟盤存在著容量小、易出故障等缺陷，在數據恢復上易出現麻煩；有些單位的會計檔案沒有脫離原計算機系統進行另外備份保存，一旦因意外或人為錯誤造成數據丟失或系統被破壞，就不能在最短時間、最小損失下恢復原有的會計資料，電算化系統不能正常運行，也給工作上帶來不必要的重復。筆者單位就曾經因為服務器系統癱瘓，財務數據沒能及時備份，造成部分賬務數據丟失，只能重新將原始憑證翻出重錄憑證，增加不必要的工作量。
二、財務上的數據，是企事業的絕對秘密，在很大程度上關系著企事業的生存與發展。筆者認為確保會計電算化下的數據安全，應做好以下工作
(一)增強會計電算化信息系統的保密和安全性，實行用戶權限分級授權管理，嚴格進行崗位權限分離，密碼嚴格控制到位
在進行會計信息數據輸入、處理、輸出時加強控制,明確系統管理員、操作人員、維護人員的職責范圍, 對個別人容易出現的個人壟斷現象以及對系統管理人員的監管控制問題進行防范,同時，系統操作員的密碼必須由本人設置，并且不能互相公開。進行操作電算化的機器一定要裝好病毒防火墻，防止中毒和黑客的攻擊。
(二)建立健全會計電算化財務內部管理制度
財政部制定的《會計電算化工作規范》指出：開展會計電算化的單位應根據工作需要，建立健全包括會計電算化崗位責任制、會計電算化操作管理制度、計算機硬軟件和數據管理制度、電算化會計檔案管理制度的會計電算化內部管理制度。建立健全完善的會計電算化管理制度，各單位應建立制定嚴密的管理制度，要制定和完善相應的計算機安全規章制度等，做到有章可循，同時形成良好的內控環境，執行電算化操作的機器及財務數據的存儲遠離電磁輻射和干擾，并在電算化會計業務處理過程中建立和落實嚴格的會計憑證審核制度，杜絕由制單者本人替代審核人員進行審核，確保審核工作真正落到實處。建立上機操作記錄、軟硬件故障及維護記錄等；設置系統操作中建立數據保護機構，涉及計算機機密文件時應登錄用戶名、日期、方式和使用結果，修改文件和數據必須登錄備查。
(三)認真做好數據備份和會計檔案保管工作
電算化會計數據的備份的檔案管理是非常重要的會計基礎工作，企事業單位必須加強數據備份和會計檔案保管工作的管理力度，從會計檔案的立卷、歸檔、保管到調閱和銷毀形成一套科學的管理制度,并指定專人負責管理。目前大多數電算化財務軟件都配有系統自動備份功能，各單位要根據本單位的業務量設置備份計劃，對會計賬套及年度賬進行分別備份，除了自動備份外各單位要進行定期手工備份，并將備份的財務數據脫離原計算機系統另外保存。記賬憑證、總分類賬、現金日記賬和銀行存款日記賬等有關賬簿、報表及時打印輸出歸檔。相關職能部門應緊密配合，做好會計檔案的防壓、防塵、防光、防腐蝕工作；按分類和一定順序對數據磁盤、光盤等，建立電算化會計檔案保管制度，并相應建立嚴格的借用手續制度。
參考文獻：
一、高度重視，成立了保密工作領導小組，增添了保密設備
為確保保密工作的順利開展，防止泄露國家秘密，我局成立了局長擔任組長，各股室負責人為成員的保密工作領導小組，保密工作領導小組下設辦公室，主要負責保密方面的具體工作。近幾年來，我局堅持做到保密工作機構健全、保密工作隊伍不散，保密工作人員及時調整和補充，做好工作交接，保證了工作的延續性。在保密基礎設施建設方面：對保密工作所需設施、設備和經費，我局給以重視和支持，保證了日常工作順利開展。
二、保密工作開展情況
1、加強對保密工作的督促檢查。我局辦公室和宗教股是保密重點部位。接觸密源廣、深，保密工作領導小組對全局的保密工作進行不定期的檢查督促，并同人員簽訂了保密承諾書，防止失密、泄密。多年來，我局保密規章制度健全，保密觀念強，措施得力，落實較好。保密領導小組辦公室嚴格堅持檔案工作人員保密制度，檔案的查、借、閱手續齊備;辦公室人員有保密守則及管理辦法，秘密文件、內部資料的傳遞、回收、銷毀都嚴格按照上級有關要求辦理，形成了一整套制度、規定，管理渠道暢通。
2、加強計算機網絡的管理工作。按照上級有關部門的要求，我局高度重視，對全局電腦及文件提出明確要求，責任落實到人，辦公室電腦已設立密碼，并且明確“不上網，上網不”等保密工作要求，確保通訊渠道的保密性和安全性。指定懂業務、會管理的工作人員專門負責計算機網絡的管理工作，同時加強對計算機上網檢查工作，在管理上做到心中有數;對于的計算機(如涉及財務使用的)，嚴禁上互聯網;更重要的是加強了全局干部、職工對計算機信息的管理，進一步增強了保密意識。
3、保密規章制度的建設情況。一是認真落實保密工作領導責任制。我局主要領導對保密工作十分重視，把它作為一項重要工作任務來抓，將它同業務工作同計劃、同部署、同檢查、同總結。二是建立健全各項保密工作規章制度。我局先后建立健全了《秘密文件資料銷毀制度》、《會議保密制度》、《文印工作人員保密管理制度》、《機要文件管理保密制度》、《領導班子保密制度》和《計算機網絡信息保密管理制度》等保密工作規章制度，做到以制度管人、按程序辦事，確保保密工作順利開展。
4、開展保密宣傳教育情況。我局高度重視保密宣傳教育工作，利用各種機會在全場干部、職工中開展經常性的保密宣傳教育工作。
5、加強機要文件的管理，堅持雙向登記制度。確定了兼職保密人員，逐步建立完善了保密工作制度，對文件及保密報廢資料回收銷毀工作做了具體檢查部署，建立了文件保密報廢資料登記銷毀程序。及時登記、傳閱、清理和回交機要文件，自查中未發現一起違法事件。
三、存在問題及改進建議
1、保密工作的教育力度需要不斷加強。近幾年來，開展保密工作的實踐使我們認識到，加強機關干部、職工的保密教育，提高每一個公民的保密意識十分重要。例如利用計算機網絡、電子郵件向外發送資料已是十分方便和快捷的方式，但因此也可能帶來泄密的危險。針對這一情況，需要加強宣傳力度，增強人們的保密意識，提高做好保密工作的主動性和自覺性，還要制定出相應的規章制度，使事前行為得到規范，堵塞可能發生的失、泄密事件，消除隱患，以確保國家安全。
2、做好保密工作還需要堅強的物質基礎作保證。除了必要的資金、設備投入外，還應加強對保密工作人員的業務培訓，提高保密干部的素質。
關鍵詞網絡安全管理防范
一．銀行系統主要面臨的網絡安全問題
1．計算機網絡系統的實體遭到破壞
實體是指網絡中的關鍵設備，包括各類計算機（服務器、工作站等）、網
絡通信設備（路由器、交換機、集線器、調制解調器、加密機等）、存放數據的媒體（磁帶機、磁盤機、光盤等）、傳輸線路、供配電系統以及防雷系統和抗電磁干擾系統等。這些設備不管哪一個環節出現問題，都會給整個網絡帶來災難性的后果。這類問題，一部分由于系統設計不合理造成，一部分由于內部工作人員責任心不強、不按規定操作、麻痹大意造成，一部分是來自外部的惡意破壞。
2．內部人員利用網絡實施金融犯罪
據有關調查顯示，在已破獲的采用計算機技術進行金融犯罪的人員中
，內部人員占到75%，其中內部授權人員占到58%。他們方便地利用所授的權利，輕松地對網絡中的數據進行刪除、修改、增加，轉移某些帳戶的資金，達到挪用、盜用的目的。更為嚴重的是預設“后門”，“后門”就是信息系統中未公開的通道，在用戶未授權的情況下，系統的設計者或其他技術人員可以通過這些通道出入系統而不被用戶發覺，這類行為不僅損害客戶的利益，大大影響銀行在民眾中的信譽，更為嚴重的是“后門”成為黑客入侵系統的突破口危及整個系統的安全性和數據的安全性。
3．遭受各類黑客的侵犯和破壞
存儲和運行在銀行計算機網絡系統中的信息、數據，不僅本質上代表著資金的運動，而且從微觀上能反映某些企業的經濟活動，從宏觀上能折射出國家的經濟運行情況。因此，在經濟競爭如此激烈的當今時代，銀行網絡系統必然遭到各類黑客的“親睞”。有的通過監視網絡數據截取信息，從事經濟領域的間諜活動；有的未經授權擅自對計算機系統的功能進行修改；有的進行信用卡詐騙和盜用資金；有的進行惡意破壞，造成通信流量堵塞；我國的電子商務工作屢遭挫折，很多原因是遭遇黑客，如2000年3月30日金融CA認證中心（由國內12家銀行發起的保障企業進行電子商務交易的組織）試發證書的消息公布不到1小時，認證中心就遭到黑客的攻擊。
4．面臨名目繁多的計算機病毒的威脅
計算機病毒數據，將導致計算機系統癱瘓，程序和數據嚴重破壞，使網絡的效率和作用大大降低，使許多功能無法使用或不敢使用。雖然，至今尚未出現災難性的后果，但層出不窮的各種各樣的計算機病毒活躍在各個角落，大有一觸即發之勢，令人堪憂。
二．銀行計算機網絡系統的安全防范工作
筆者認為，銀行計算機網絡系統的安全防范工作是一個極為復雜的系統
工程，是人防和技防相結合的工程方案。在目前法律法規尚不完善的情況下，首先是各級領導的重視，加強工作人員的責任心和防范意識，自覺執行各項安全制度，在此基礎上，再采用一些先進的技術和產品，構造全方位的防御機制，使系統在理想的狀態下運行。
1．加強安全制度的建立和落實工作
安全制度的建立也是一門科學。一定要根據本單位的實際情況和所采用
的技術條件，參照有關的法規、條例和其他單位的版本，制定出切實可行又比較全面的各類安全管理制度。主要有：操作安全管理制度、場地與實施安全管理制度、設備安全管理制度、操作系統和數據庫安全管理制度、計算機網絡安全管理制度、軟件安全管理制度、密鑰安全管理制度、計算機病毒防治管理制度等。
制度的建立切不能流于形式，重要的是落實和監督。尤其是在一些細小的環節上更要注意。如系統管理員應定期及時審查系統日志和記錄。重要崗位人員調離時，應進行注銷，并更換業務系統的口令和密鑰，移交全部技術資料，但不少人往往忽視執行這一措施的及時性。還有防病毒制度規定，要使用國家有關主管部門批準的正版查毒殺毒軟件適時查毒殺毒，而不少人使用盜版殺毒軟件，使計算機又染上了其他病毒。另外，要強化工作人員的安全教育和法制教育，真正認識到計算機網絡系統安全的重要性和解決這一問題的長期性、艱巨性及復雜性。決不能有依賴于先進技術和先進產品的思想。技術的先進永遠是相對的。俗話說：“道高一尺，魔高一丈”，今天有矛，明天就有盾。安全工作始終在此消彼長的動態過程中進行。只有依靠人的安全意識和主觀能動性，才能不斷地發現新的問題，不斷地找出解決問題的對策。
2．構造全方位的防御機制
筆者認為，衡量一個網絡系統的安全性如何，至少應能保證其數據的保
密性、完整性、可使用性及可審計性等。為達到這些要求應采用如下的防御機制：
要保證處于聯機數據文件系統或數據庫之中的以及網絡傳輸當中的保密信息不會非法地主動地或被動地提供給非授權人員，系統資源只能被擁有資源訪問權的用戶所訪問，能鑒別訪問用戶身份，保證合法用戶對系統資源的訪問和使用。其防御機制是：除了對關鍵數據進行級別較高的加密外，還要建立訪問控制體系，根據信息密級和信息重要性劃分系統安全域，在安全域之間用安全保密設備（加密機、防火墻、保密網關等），通過存取矩陣來限制用戶使用方式，如只讀、只寫、可讀寫、可修改、可完全控制等。
要使信息的安全性、精確性、有效性不因種種不安全因素而降低，不會使存儲在數據庫中以及在網絡中傳輸的數據遭受任何形式的插入、刪除、修改或重發，保證合法用戶讀取、接收或使用的數據的真實性。其防御機制是除了安裝“防火墻”和計算機病毒防治措施之外，還要建立良好的備份和恢復機制，形成多層防線。主要設備、軟件、數據、電源等都有備份，并具有在較短時間內恢復系統運行的能力。
要使合法的用戶能正常訪問網絡的資源，有嚴格時間要求的服務能得到及時響應，不會因系統的某些故障或誤操作而使資源丟失，或妨礙對資源的使用，即使在某些不正常條件下也能正常運行。其防御機制主要靠系統本身所設計的功能來實現。
要使網絡系統中的每一項操作都留有痕跡，記錄下操作的各種屬性，并保留必要的時限，以使各種犯罪行為有案可查。其關鍵是建立監控體系和審計系統。集中式審計系統將各服務器和安全保密設備中的審計信息收集、整理、分析匯編成審計報表，用來處理絕密級信息或信息內容，特別重要的系統，分布式審計系統的審計存放在各服務器和安全保密設備上，用于系統安全保密管理員審查。
3．采用先進的技術和產品
要構造上述的防御機制，保證計算機網絡系統的安全性，還要采用一些先進的技術和產品。目前主要采用的相關技術和產品有以下幾種。
①“防火墻”技術
“防火墻”是近年發展起來的一種重要安全技術，是通過對網絡作拓撲結構和服務類型上的隔離來加強網絡安全的一種手段，它是電腦網絡之間的一種特殊裝置，主要用來接收數據，確認其來源及去處，檢查數據的格式及內容，并依照用戶的規則傳送或阻止數據。其類別主要有：應用層網關、包過濾網關、服務器等，它可與路由器結合，按不同要求組成配置功能各異的防火墻。
②加密型網絡安全技術
這一類技術的特征是利用現代的數據加密技術來保護網絡系統中包括用
戶數據在內的所有數據流，只有指定的用戶或網絡設備才能夠解譯加密數據，從而在不對網絡環境作特殊要求的前提下從根本上保證網絡信息的完整性和可用性。這種以數據和用戶確認為基礎的開放型安全保障技術是比較適用的，是對網絡服務影響較小的一種途徑，可望成為網絡安全問題的最終的一體化解決途徑。
③漏洞掃描技術
漏洞掃描是自動檢測遠端或本地主機安全脆弱點的技術，通過執行一些腳本文件對系統進行攻擊并記錄它的反應，從而發現其中的漏洞。它查詢TCP/IP端口，并記錄目標的響應，收集關于某些特定項目的有用信息，如正在進行的服務，擁有這些服務的用戶，是否支持匿名登錄，是否有某些網絡服務需要鑒別等，可以用來為審計收集初步的數據。
④入侵檢測技術
入侵檢測可被定義為對計算機和網絡資源上的惡意使用行為進行識別和
