一是健全組織機(jī)構(gòu)，落實(shí)工作責(zé)任制。該局成立了蘇州市審計(jì)局保密領(lǐng)導(dǎo)小組，由一把手局長(zhǎng)親自任組長(zhǎng),并明確由審計(jì)信息化工作分管局領(lǐng)導(dǎo)主管全局信息安全工作。同時(shí)，將信息保密安全工作列入局黨組的議事日程，落實(shí)工作責(zé)任制，確保各項(xiàng)措施落到實(shí)處。

　　二是完善規(guī)章制度，強(qiáng)化長(zhǎng)效管理制。根據(jù)新形勢(shì)、新要求，該局先后整理出臺(tái)了《蘇州市審計(jì)局信息系統(tǒng)運(yùn)行及維護(hù)管理辦法》、《蘇州市審計(jì)局網(wǎng)絡(luò)與信息安全保密管理辦法》、《蘇州市審計(jì)局聯(lián)網(wǎng)審計(jì)內(nèi)部管理辦法》、《蘇州市審計(jì)局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》等規(guī)章制度。同時(shí)，該局還加強(qiáng)平時(shí)的監(jiān)督檢查，通過(guò)責(zé)任處室不定期的制度執(zhí)行情況檢查，努力構(gòu)建信息安全保密長(zhǎng)效管理機(jī)制。

　　三是保障經(jīng)費(fèi)投入，注重防護(hù)措施。為了審計(jì)管理系統(tǒng)和聯(lián)網(wǎng)審計(jì)系統(tǒng)的安全運(yùn)行，該局努力完善各項(xiàng)軟、硬件保障措施。首先，借助蘇州市政務(wù)網(wǎng)這個(gè)統(tǒng)一平臺(tái)，采用MPLS VPN網(wǎng)絡(luò)技術(shù)，在市、縣兩級(jí)審計(jì)機(jī)關(guān)和聯(lián)網(wǎng)單位之間構(gòu)建了一條成本較低、安全性較高的鏈路通道。其次，在市、縣兩級(jí)審計(jì)機(jī)關(guān)和聯(lián)網(wǎng)單位局域網(wǎng)入口均放置了防火墻，并設(shè)置訪問(wèn)規(guī)則以VPN的方式連接，進(jìn)一步確保數(shù)據(jù)傳輸時(shí)的安全。第三，在市局放置IDS入侵檢測(cè)設(shè)備，記錄下每次操作痕跡，作為日志保存?zhèn)洳椤?

　　四是實(shí)行全員參與，加強(qiáng)數(shù)據(jù)安全。由于審計(jì)工作的特點(diǎn)，加強(qiáng)對(duì)便攜式筆記本電腦的安全管理一直是該局信息安全工作的重點(diǎn)。首先，該局在給審計(jì)人員配備計(jì)算機(jī)時(shí)就與使用人簽訂協(xié)議，要求使用人加強(qiáng)電腦的安全保護(hù)，定期負(fù)責(zé)電腦操作系統(tǒng)的升級(jí)和殺毒軟件的升級(jí)。其次，為了加強(qiáng)對(duì)審計(jì)工作資料的安全管理，該局為每位審計(jì)人員配備移動(dòng)硬盤，規(guī)定審計(jì)工作資料必須儲(chǔ)存在移動(dòng)硬盤中，不得儲(chǔ)存在便攜式筆記本電腦中。同時(shí)規(guī)定，當(dāng)移動(dòng)硬盤連接到便攜式筆記本電腦時(shí)，電腦必須與網(wǎng)絡(luò)斷開。第三，在該局中心機(jī)房配備了較大容量的公共存儲(chǔ)服務(wù)器，規(guī)定審計(jì)人員定期將移動(dòng)硬盤中的審計(jì)工作資料上傳服務(wù)器進(jìn)行數(shù)據(jù)備份。