市委编办三管齐下提升机构编制实名制数据安全性

　　为贯彻落实中省编办有关文件要求，进一步加强机构编制实名制系统管理，市委编办“三管齐下”推进机构编制实名制数据管理工作。

　　“三推动”强化日常管理，增强风险意识。一是推动组织建设。坚持“安全可控”原则，确定实名制数据管理责任及分工，明确研究中心分管领导为责任领导，研究中心为牵头科室，各业务科室为具体责任科室，各科（中心）分工协助、互相配合。二是推动制度建设。制定《达州市委编办保密工作制度》等规章制度，建立相互协助、互相监督的工作机制，确保实名制系统数据管理规范化、科学化。同时，与全体干部职工签订《保密承诺书》，压实保密安全责任，筑牢保密防线。三是推动理论学习。加强对全市机构编制系统干部职工的教育管理，常态化开展警示教育，组织干部职工认真学习《中华人民共和国保守国家秘密法》《中华人民共和国网络安全法》等法律法规，进一步提高法律意识，严肃政治纪律、保密纪律和工作纪律。

　　“三规范”细化用户管理，筑牢安全根基。一是规范部门用户管理。市委编办对市级部门（单位）使用实名制系统用户进行全面清理规范，指导市级部门（单位）科学设置登录密码，确保登录密码是由大小写字母、特殊字符、数字等组成的强密码，并且定期修改登录密码，确保实名制系统数据的安全。二是规范业务用户管理。对于市委编办业务账号，遵循分类管理原则。针对不同的业务科室，创建不同的用户、分配不同的角色、赋予不同的访问权限，保证在满足业务需要的前提下赋予最低权限。同时，指导县（市、区）级编办比照市级编办的做法加强实名制系统业务用户的管理。三是规范账户使用监管。实行实名制系统用户管理责任制，严格加强管理，严禁泄露实名制系统用户信息，严禁将实名制系统用户信息提供给编办系统外人员使用，全面压实相关账户使用人员责任。对于最高权限账户，要实行专人专管，确保实名制系统数据始终安全可靠。

　　“三加强”严控泄露风险，保障数据安全。一是加强风险点研判。对实名制系统可能存在的泄露风险点进行研判，针对不同的风险点制定不同的处置措施。通过预判，在日常工作中，对于可能出现数据泄露的情况，就会引起全体干部职工的高度重视。二是加强数据使用管理。对外原则上不提供实名制数据，确因工作需要的必须见相关正式函件并签订《保密承诺书》以书面明确数据需求方的保密责任。对内提供的实名制数据，责任科室应妥善保管、使用，在相关工作结束后责任科室要及时予以销毁、删除。三是加强数据传输管理。通过U盘拷贝、专人递送、电子政务内网传输等方式传递实名制数据，严禁在互联网上传输，多措并举，确保实名制数据全过程安全可控。