一是健全組織機(jī)構(gòu)，落實工作責(zé)任制。該局成立了蘇州市審計局保密領(lǐng)導(dǎo)小組，由一把手局長親自任組長,并明確由審計信息化工作分管局領(lǐng)導(dǎo)主管全局信息安全工作。同時，將信息保密安全工作列入局黨組的議事日程，落實工作責(zé)任制，確保各項措施落到實處。

　　二是完善規(guī)章制度，強(qiáng)化長效管理制。根據(jù)新形勢、新要求，該局先后整理出臺了《蘇州市審計局信息系統(tǒng)運行及維護(hù)管理辦法》、《蘇州市審計局網(wǎng)絡(luò)與信息安全保密管理辦法》、《蘇州市審計局聯(lián)網(wǎng)審計內(nèi)部管理辦法》、《蘇州市審計局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》等規(guī)章制度。同時，該局還加強(qiáng)平時的監(jiān)督檢查，通過責(zé)任處室不定期的制度執(zhí)行情況檢查，努力構(gòu)建信息安全保密長效管理機(jī)制。

　　三是保障經(jīng)費投入，注重防護(hù)措施。為了審計管理系統(tǒng)和聯(lián)網(wǎng)審計系統(tǒng)的安全運行，該局努力完善各項軟、硬件保障措施。首先，借助蘇州市政務(wù)網(wǎng)這個統(tǒng)一平臺，采用MPLS VPN網(wǎng)絡(luò)技術(shù)，在市、縣兩級審計機(jī)關(guān)和聯(lián)網(wǎng)單位之間構(gòu)建了一條成本較低、安全性較高的鏈路通道。其次，在市、縣兩級審計機(jī)關(guān)和聯(lián)網(wǎng)單位局域網(wǎng)入口均放置了防火墻，并設(shè)置訪問規(guī)則以VPN的方式連接，進(jìn)一步確保數(shù)據(jù)傳輸時的安全。第三，在市局放置IDS入侵檢測設(shè)備，記錄下每次操作痕跡，作為日志保存?zhèn)洳椤?

　　四是實行全員參與，加強(qiáng)數(shù)據(jù)安全。由于審計工作的特點，加強(qiáng)對便攜式筆記本電腦的安全管理一直是該局信息安全工作的重點。首先，該局在給審計人員配備計算機(jī)時就與使用人簽訂協(xié)議，要求使用人加強(qiáng)電腦的安全保護(hù)，定期負(fù)責(zé)電腦操作系統(tǒng)的升級和殺毒軟件的升級。其次，為了加強(qiáng)對審計工作資料的安全管理，該局為每位審計人員配備移動硬盤，規(guī)定審計工作資料必須儲存在移動硬盤中，不得儲存在便攜式筆記本電腦中。同時規(guī)定，當(dāng)移動硬盤連接到便攜式筆記本電腦時，電腦必須與網(wǎng)絡(luò)斷開。第三，在該局中心機(jī)房配備了較大容量的公共存儲服務(wù)器，規(guī)定審計人員定期將移動硬盤中的審計工作資料上傳服務(wù)器進(jìn)行數(shù)據(jù)備份。