保密快讯

“云上宝鸡”有边框

2019-02-28 王发建

        宝鸡市作为国家“一带一路”倡议西部重要节点城市,在城市信息化建设上起步较早,积累了较为丰富的经验。随着2016年“宽带宝鸡、云上宝鸡、数据宝鸡”智慧城市战略的纵深推进,“一号工程”“城市数据大脑”等项目加快发展,完善智慧城市保密管理和服务保障引起宝鸡市各级领导的高度重视。市委常委、常务副市长马赟专门就智慧城市保密工作作出批示:“在智慧城市建设中,一定要把保密工作贯穿始终,落到实处,确保不发生失泄密问题。”强化智慧城市建设中的保密工作,成为全市上下的共识。

        触手可及——智慧生活悄然走进寻常百姓家

        近年来,宝鸡市以建设“西部一流、国内领先新型智慧城市”为目标,全力打造一个数据中心,建好政务和商务两个云平台,整合现有信息资源、网上服务资源及线下各类资源,将智慧城市建设推进了快车道。

        如今,智慧科技已经深入宝鸡百姓生活的方方面面:宝鸡智慧城市建设项目已覆盖政务、农业、住建、教育、医疗、养老、旅游、城管、交通、工业等30多个领域,促使城市管理、社会经济、市民生活方式等方面发生巨大变化,也为宝鸡建成“一带一路”上的国际化城市提供了新动力。

        不过,在智慧城市建设过程中,大数据、云平台的整合运用势必关联许多领域和部门,生发了一些前所未有的新问题和新挑战。为在推进智慧城市建设过程中实现“既确保国家秘密安全,又便利信息资源合理利用”的双赢局面,宝鸡市保密、信息化等部门早介入早谋划,在保密管理新思路、新方法上做出探索。

        制度先行——扎紧保密管理的“篱笆墙”

        面对智慧城市发展大势,宝鸡市各级保密行政管理部门主动作为,围绕党委、政府中心工作做好制度支撑,全力跟进服务。

        2017年4月,市保密局专门印发《关于在新型智慧城市建设中加强保密工作的通知》,从完善组织机构、落实保密工作责任制、执行信息公开保密审查制度、强化涉密项目保密管理、监管信息采集共享使用等方面“立规矩”。

        在《宝鸡市智慧电子政务管理办法(试行)》《宝鸡市行政中心园区信息化网络和平台管理暂行规定》等重要规章制度的确立过程中,总少不了保密干部的身影。大家自觉地将保密工作内容纳入其中,明确政府数据保密要求,严格落实对外上传信息数据、设置访问权限的保密审查流程。

        针对动态建设过程中出现的新情况、新问题,宝鸡市保密局及时研究出台智慧城市建设保密管理专项制度,建立纵向到底、横向到边的制度体系。市保密局与市信息化办深度联动,不定期召开分析研判会,对潜在失泄密隐患进行集中剖析,制定完善网络和泄密事件处置预案,提升保密应急处置能力。同时,强化全市信息化和智慧城市建设安全评估、目标考核机制,确保智慧城市建设稳妥推进,不偏离保密航线。

        以人为本——强化智慧城市建设保密教育培训

        人是保密工作中最核心的要素。

        近年来,宝鸡市保密局将新型智慧城市建设保密教育工作提上日程,面向全市信息化部门工作人员开展岗前保密专项培训,对当前网络信息化安全保密形势进行剖析,对智慧城市建设中信息采集、使用、管理等环节的保密管理规定进行讲解,对各有关项目中的工作责任再三明确。

        在宝鸡市保密局的动员下,承担智慧城市建设的各成员单位,如市信息化办、发改委、档案局、规划局等,纷纷结合自身工作实际开展培训。一时间,以会代训、集中培训、交流学习等各种活动接连涌现,信用体系建设、数字化档案建设、地理信息采集等方面问题得到全面覆盖,智慧城市建设相关工作人员的网络安全保密意识和技术防范能力得到显著提升。

        创新方式——盯住重点抓保密管理

        对于智慧城市建设中的突出问题,宝鸡市保密局采取各个击破的方案。

        加强信息数据管理。规范智慧城市建设过程中政务数据对外开放的管理,将政务数据安全和智慧城市建设工作同步规划、同步实施。重点把控地理坐标和公民隐私等信息,牵头市规划、卫计等相关部门对照有关文件,准确界定数据密级;对于非涉密数据,根据各单位日常工作实践,确定敏感程度。同时,严格遵照对外提供资料保密审查程序,对向承建单位提供的资料进行脱敏脱密处理,落实“先审查后提供”“一事一审”的要求。

        加强人员管理。对在智慧城市建设过程中接触政务或公民敏感信息的承建单位,指导其做好参与人员的背景审查,组织签订保密承诺书和保密协议。要求主管单位与承建单位之间签订保密协议,承建单位具体参与人员签订保密承诺书,确保保密责任要求落实到个人。

        强化项目管理。在涉密项目招标中对投标单位保密资质(格)及背景进行审查;对拟参与非涉密项目单位的安全资质和保密制度情况进行事先评估、事中监管、事后核查。每年对项目保密主体责任落实情况进行逐一排查,对存在失泄密问题的,叫停全部工作,敦促整改落实。

        未雨绸缪——把好信息安全保密技术关口

        为了提高智慧城市云平台的信息安全防护能力,市信息化办在进行新型智慧城市顶层设计时,就按照多层防护思路对政务云平台展开了布置。宝鸡市保密局积极参与,与市信息化办、公安网监、国安等部门建立协调通报机制,共同对智慧网络平台运行情况进行监控,针对信息数据采集、处理、上传等各个环节,层层建立网络保密审查手续。对非法访问开展过滤控制,对共享、部分共享信息资源的权限实施有效控制,同时,公开可无条件开放的信息数据,确保安全、便利两不误。

        此外,宝鸡市保密局还会同相关部门对智慧应用项目的防入侵、防篡改等技术防护能力进行评估,利用市保密技术监管平台,24小时全天候多维度地对智慧城市建设中政务数据的传输行为进行管控。各部门联手合作,多管齐下,进一步提升了各大智慧应用平台的防护能力,为政务信息和公民隐私等数据安全提供坚实支撑。

       (作者单位:宝鸡市保密局)