XX市农村信用合作联社保密工作自查报告
中共XX市委保密委员会：
根据《中共XX市委保密委员会关于组织开展专项保密检查的通知》（文保发〔2011〕1号）文件精神,为了切实有效地做好我市农村信用社安全保密防范工作,杜绝我市农村信用社失密、泄密事件的发生，保证信用社商业秘密的安全和利益安全，我市联社成立了以联社理事长任组长的保密领导小组。根据安全保密工作的要求，认真按照文件要求对全市农村信用社保密工作进行专项检查，现将自查情况报告如下：
一、动员部署保密与办公计算机安全检查工作情况
1．成立保密工作领导小组。对于此次保密工作自查，市联社领导高度重视，及时成立了XX市农村信用合作联社保密工作自查领导小组：由联社理事长任组长，副主任、监事长任副组长，联社机关各部门经理为成员，并下设保密工作自查办公室于联社综合部，由综合部经理具体负责抓好此次自查的具体工作。
2．签订责任书及承诺书。按照文件精神与全辖员工（含内退员工）认真签订了《保密工作承诺书》、《保密工作责任书》。
3．召开会议布置工作。 5月2日 我市联社召开了会议，市联社王监事长就我市联社的保密自查工作作出了详细的安排和部署。
4．具体开展检查的概述。根据保密委文件要求，我市联社保密工作自查小组于 2011年5月3日 至 5月6日 ，全面完成了对所辖联社机关X个部门、XX个营业网点的计算机、移动存储介质、公共邮箱、纸质涉密文件（资料）等的自查工作。其中：共检查办公用电脑台式129台（含笔记本电脑43台），移动存存储介质72个，人事档案资料、信贷档案资料、审计档案资料、业务传票、客户资料等纸质涉密文件156674份。
二、自查情况汇总
本次共检查涉密计算机84台，其中涉密便携式计算机23台。84台涉密计算机分别用于帐户管理系统、身份证核查系统、信贷系统、大小额支付系统、支票影像系统、贷款五级分类系统、办公自动化等。
1．我市联社共有涉密计算机84台，均未接入外网，但经自查，仍存在以下问题：
问题1：WINDOWS XP操作系统升级不及时的有6台。
问题2：涉密计算机有1台安装了无线鼠标。
问题3：涉密计算机有5台计算机管理员账户没有密码，有11台计算机管理员账户密码过于简单。
问题4：涉密计算机有15台没有设置自动屏保功能，有13台自动屏保时间过长。
问题5：涉密计算机12台没有设置BIOS密码。
问题6：涉密计算机24台未关闭“自动播放”功能。
问题7：涉密计算机17台均未封闭GUEST用户。
问题8：涉密计算机2台未关闭WINDOWS隐含的共享功能。
2．整改措施
（1）6台涉密计算机WINDOWS XP操作系统进行了统一升级。
（2）安装有无线鼠标涉密计算机1台已取下。
（3）涉密计算机16台的计算机管理员帐户已经设置不少于8位数的组合密码。
（4）涉密计算机28台均设置了待机10分钟以下的自动屏保功能。
（5）12台涉密计算机已设置BIOS密码。
（6）未关闭“自动播放”功能的24台涉密计算机均已关闭“自动播放”功能。
（7）17台涉密计算机已封闭GUEST用户。
（8）2台未关闭WINDOWS隐含的共享功能进行关闭。
（二）非涉密计算机检查
本次共检查非涉密计算机45台，其中非涉密便携式计算机20台。
1．发现的主要问题有：
问题1：WINDOWS XP操作系统升级不及时的有5台。
问题2：非涉密计算机有2台计算机管理员账户没有密码，有5台计算机管理员账户密码过于简单。
问题3：非涉密计算机有10台没有设置自动屏保功能，且自动屏保时间过长。
问题4：非涉密计算机8台均没有设置BIOS密码。
问题5：非涉密计算机20台未关闭“自动播放”功能。
问题6：非涉密计算机4台未封闭GUEST用户。
问题7：非涉密计算机均未关闭WINDOWS隐含的共享功能。
问题8：非涉密计算机有3台均内存储有少量涉密信息。
2．整改措施
（1）5台非涉密计算机WINDOWS XP操作系统进行了统一升级。
（2）非涉密计算机7台的计算机管理员帐户已经设置不少于8位数的组合密码。
（3）涉密计算机10台均设置了待机10分钟的自动屏保功能。
（4）未对8台涉密计算机设置BIOS密码。
（5）未关闭“自动播放”功能的20台涉密计算机均已关闭“自动播放”功能。
（6）未对非涉密计算机4台封闭GUEST用户。
（7）未对未关闭WINDOWS隐含的共享功能的非涉密计算机进行共享功能关闭。
（8）非涉密计算机内存储蓄有涉密住处已经全部彻底删除。
（三）移动存储介质检查
本次共检查涉密移动存储介质32个，其中涉密移动U盘30个，涉密移动硬盘2个。
本次共检查非涉密移动存储介质40个，其中移动U盘36个，移动硬盘4个。
1．发现主要问题：
问题1：部分非涉密移动硬盘（U盘）在涉密计算机上使用。
问题2：涉密计算机的涉密信息未用涉密移动硬盘备份。
2．整改措施：
（1）禁止非涉密移动硬盘（U盘）在涉密计算机上使用。
（2）涉密计算机的涉密信息定期用涉密移动硬盘备份。
（四）办公网络使用管理情况检查
具体检查情况
1．办公网络有2台服务器，2台路由器，45台非涉密计算机，84台涉密计算机，网络的安全措施管理员对网络主要采取定期维护和实时监控等维护方式。
2．84台涉密计算机主要采取严禁接入外网，严禁使用光驱、严禁使用无线键盘、鼠标等无线设备、严禁使用非涉密移动存储设备、设置BIOS密码、开机密码、5分钟屏保密码、系统管理员定期更新杀毒软件，更新系统补丁等安全措施。
（五）OA办公系统检查清理情况
本次检查OA系统办公公文传输情况检查，经自查，未发现有涉密文件通知系统传输，均以纸质文件形式发送。
（六）纸质涉密文件、资料检查情况
本次检查对224份人事档案、168份文件涉密档案、28343份贷款户信贷档案资料、89726份存款户个人资料、35820本会计传票、2355本会计资料共计156674份纸质涉密文件、资料的管理进行检查。
发现的主要问题：发现125份涉密文件（资料）未能够及时入柜保管。
整改措施：未及时入柜保管的涉密文件（资料）已全部入柜保管。
XX市农村信用合作联社
二〇一一年五月九日
