论我校工作秘密管理现状、问题及对策论我校工作秘密管理现状、问题及对策摘要：在西安市卫生局2013年保密宣传月活动开展之际，恰逢“棱镜门”事件持续升温之时。本文根据上级部门文件精神，结合我校信息化建设工作实际，对我校的工作秘密、信息安全及用户隐私保护的现状进行梳理，并指出存在的问题及解决的对策。关键词：保密；信息安全；隐私：G270近口，我校先后接到《西安市一卫生局关于深入开展2013年保密宣传月活动的通知》（市卫发【2013】232号文）、西安市卫生局、公安局《关于开展我市卫生行业信息安全等级保护工作的通知》（市卫发【2013】238号文）等关于新《保密法》和信息安全等级保护方面的多份文件。此时恰逢美国“棱镜门”事件持续发酵，在全球范围掀起了信息安全和个人隐私保护的大讨论。虽然我校并不涉及国家机密,但自身的数据安全、信息安全与用户个人隐私对学校来说仍然是信息化建设中不可缺少的重要内容，甚至可以说是信息化建设的第一耍务。作为我校信息化建设管理部门，网络中心对历年来我校信息化建设的相关保密工作进行了全而的梳理，对信息安全及个人隐私保护进行了深层次的思考，并结合我校保密级別和实际工作需要，在教职工中开展了计算机和网络安全讲座、个人隐私保护的调研等活动。根据梳理、调研情况和自己的思考，现就我校工作秘密管理现状、问题做出总结，针对存在问题制定了具体可行的对策，并简单介绍了信息系统安全应急预案的制o1我校工作秘密管理现状我校多年来有优良的工作保密意识，严格遵守上级部门关于工作保密方面的规定，先后组织学习了公安部、国家保密局、国家密码管理局、国务院信息化工作办公室（以下简称四局办）联合发布的《关于印发〈信息安全等级保护管理办法〉的通知》（公通字【2007】43号文）和《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安【2007】861号文），卫生部《卫生行业信息安全等级保护工作的指导意见》（卫办发【2011】85号文），陕西省卫生厅、陕西省公安厅《全面开展我省卫生行业信息安全等级保护的通知》（陕卫办发【2012】131号文），以及西安市四局办联合发布的《关于印发〈西安市重要信息系统安全等级保护定级工作实施方案〉的通知》（西公通【2007】501号文）等文件。根据文件规定和要求，结合我校信息系统“仅对公民、法人和其他组织的合法权益造成损害”的实际情况,确定我校业务信息安全保护等级为一级，并与西安市公安局网络安全监察支队签订了《安全责任书》、《西安市信息系统安全等级保护责任书》。在工作中，严格按照上述文件和责任书的规定、要求及国家制定的相关管理规范和标准，实施我校信息化建设工作。主要内容有：（1）购置安装了网络审计设备一台，对通过校园网上网的行为进行监控和记录，并设置严格的规则对上网行为进行限制，尽可能避免因教职工上网行为给社会秩序、国家安全以及公民、法人和其他组织的合法权益造成损害。（2）将动态IP的上网方式更改为采用个人账号上网的方式，并对上网账号的身份证复印件、联系方式、使用地点进行详细的登记及备案，对使用校园网上网所需承担的责任和义务逐一告知，用户资料登记、账户建立完毕立即交校档案室留存并登记交接记录，以避免教职工个人信息泄漏。上网账号持有人的住址和联系方式在校网络中心备份，当有异常情况发生时便于及吋通知用户，遇有不良行为发生则可以确定责任，落实相关责任人。（3）制定了《西安市卫生学校网络信息安全审计设备使用管理暂行规定》、《互联网信息发布责任书》、《西安市卫牛学校网站管理规定》等一系列的规章制度，从制度上杜绝可能发生的个人泄密或违法违规行为的发生。（4）制定了现有网站数据、邮件数据、上网及文件服务器的个人账户数据等重要数据的H志记录和备份制度，确保一口发生故障可以及吋地进行恢复。（5）在教职工中举办了《计算机及网络安全》专题讲座，内容包括个人信息及数据安全、病毒、木马的传播途径和预防、个人用户相关的互联网法律法规条款、学校网络审计设备的使用及管理规定、校园网用户的权利、义务和责任等，加强了教职工在信息时代的自我保护意识和法律意识，使教...