涉密计算机管理检查记录表

涉密计算机管理检查记录表
涉密编号
固定资产号
密级
责任人
放置地点
硬盘序列号
操作系统安装时间
检查项目
检查结果
1
放置环境:房间为铁门铁窗(防盗门窗),房间内无无线互联通信设备。
□合格 □不合格
2
摆放位置:与非涉密设备间隔距离1M以上(主机、显示器整体外沿的边到边距离),且屏幕不可对着门窗。
□合格 □不合格
3
电磁防护:必须直接使用电磁防泄漏专用插座,机密级涉密计算机必须配备视频干扰仪。
□合格 □不合格
4
物理隔离:与互联网、局域网、任何非涉密设备及介质必须做到物理隔离。
□合格 □不合格
5
外部标识:应在主机正面醒目位置粘贴保密管理标签和固定资产标签。
□合格 □不合格
6
密码设置:应设置开机(BIOS)密码、系统登录密码;秘密级计算机密码长度为8位以上且每月更换一次,机密级计算机密码长度为10位以上且每周更换一次;密码复杂度应为字母、数字、符号的组合。
□合格 □不合格
7
台账信息核对:涉密编号、固定资产号、密级、责任人、放置地点、硬盘序列号、操作系统安装时间等与台账信息完全一致。
□合格 □不合格
8
屏保设置:安装“十不准”屏保,且开启屏保密码保护,时间在10分钟以内。
□合格 □不合格
9
病毒库更新:病毒库每半个月升级一次,且有登记记录。
□合格 □不合格
使用人签Hale Waihona Puke : 检查人签字:年 月 日
19
重装操作系统有审批:涉密计算机操作系统安装时间与申报时间不一致的,必须提供相应《涉密计算机操作重装操作系统审批表》。
□合格 □不合格
20
申报、变更、维修均有审批:涉密计算机申报、变更、维修审批表格均在所在单位兼职保密员处可查。
□合格 □不合格
21
无违规模块:涉密计算机无任何无线功能模块和设备。
□合格 □不合格
10
病毒查杀:病毒库升级后,立即对涉密计算机实施全盘病毒查杀。
□合格 □不合格
11
介质绑定:只允许使用绑定范围内的涉密移动存储介质,一旦查出使用绑定范围之外的介质须立即报告,在保密处指导下整改。
□合格 □不合格
12
上网记录检查:涉密计算机严禁出现上互联网记录,一旦查出有上互联网记录须立即报告,在保密处指导下整改。
□合格 □不合格
13
系统策略安全:运行过“基线安全”配置工具的自动配置,系统策略符合要求。
□合格 □不合格
14
文件内标识:涉密计算机内所有涉密文件的文件首页、文件名、文件夹必须层层标密,密级为所含内容的最高密级。
□合格 □不合格
15
文件密级范围:涉密计算机内所存涉密文件的最高密级与涉密计算机密级相对应,严禁存储超过涉密计算机密级的文件,一旦查出有超密级存储的现象须立即报告,在保密处指导下整改。
□合格 □不合格
16
拷入、拷出登记:涉密计算机拷入、拷出涉密信息须登记在《涉密计算机管理记录本上》。
□合格 □不合格
17
无违规输出:非输入输出受控点涉密计算机无连接打印机、刻录机记录。
□合格 □不合格
18
规范输入、输出:输入、输出受控点涉密计算机打印、刻录、输入涉密信息均严格履行审批登记。
□合格 □不合格
合集下载

附录8-2涉密部门负责人季度保密工作检查表

附录8-2涉密部门负责人季度保密工作检查表
否□
14.近三个月内对涉密人员保密自查表是否进行了审核?是□否□
15.近三个月内涉密人员有无变动?
是□新增涉密人员有无按规定进行了审查?是□否□
密级变更的涉密人员有无按规定进行变更?是□否□
离职的涉密人员无忧按规定进行审批和管理,并对涉密文件进行清退?是□否□
否□
16.近三个月内本部门的涉密计算机是否按规定进行管理?是□否□
是否指定了保密责任人?是□否□
是否由保密管理机构进行了全面监督?是□否□
试验现场的文件是否由专人保管?是□否□
否□
10.近三个月内是否进行了涉外活动?
是□是否按规定进了审批?是□否□
安全保密措施是否完备?是□否□
出国(境)人员是否签订了保密责任书?是□否□
否□
11.近三个月内是否对外提供过资料或物品?
5.近三个月内是否参加公司保密办公室组织的保密教育?是□否□
6.近三个月内是否产生过涉密文件或电子文档?
是□是否对定密工作进行了指导和监督?是□否□
涉密文件或电子文档是否按规定进行管理?是□否□
否□
7.近三个月内是否有需要变更密级或解密的项目或文件?
是□是否对变更密级工作进行了指导和监督?是□否□
否□
涉密部门负责人季度保密工作检查表
部门负责人姓名
保密检查人姓名
检查时间
检查记录
1.是否了解国家保密法律法规,清楚单位各项保密管理制度?是□否□
2.是否明确自已的保密职责,清楚本部门的保密工作重点?
是□本部门的工作重点是:
否□
3.近三个月内是否及时落实保密办公室交办的工作?是□否□
4.近三个月内保密工作记录是否完整?是□否□
17.近三个月内本部门的非涉密计算机是否按规定进行管理?是□否□

保密工作检查表

保密工作检查表

.
部分内容来源于网络,有侵权请联系删除!保密专项工作检查表
单位:年月日序号检查项目及分值检查内容得分
1 领导班子(4分)领导干部(4分)1.贯切党和国家的保密法规及有关保密工作方针、政策、指示和规定。

2.落实领导责任制和责任追究制。

对保密工作有批示和要求。

3.了解和掌握分管业务中保密范围和事项。

4.组织开展神府分公司保密宣传教育学习交流、保密工作的培训。

2 科室人员(16分)科室领导(7分)1.办公室:涉及国家秘密的党政文件、文字资料、工作手册、信函、
重要来信来访等。

2.工程养护科:涉及分公司工作养护、设计、招标工作及技术文件等。

3.计划财务科:涉及未公开的工作计划、规划和财务预算、决算及各
项重要的统计资料。

4.人力资源科:涉及尚未公开人员编制、人事调动、任免、奖励等事
项。

5.收费管理科:涉及收费的保密文件、网络数据的保密及影像资料、
软盘、U盘、光盘、移动硬盘等。

6.路政大队:涉及管辖范围内的外业管理、内业管理的档案资料。

7.各科室领导定期或不定期对各自所负责的科室进行保密工作检查,
发现问题及时提出整改意见及时向上级领导汇报。

涉密人员保密工作自查表完整版

涉密人员保密工作自查表完整版
16
本人保管、使用的涉密计算机的BIOS口令、开机WINDOWS口令、及屏保密码是否符合要求
17
本人保管、使用的涉密计算机是否及时升级杀毒软件并定期进行全盘杀毒,如有病毒及时清除
18
是否定期安装涉密计算机系统漏洞补丁
19
所使用的内部工作机和存储介质是否存储处理涉密信息
20
是否通过互联网发送、发布涉密信息
6
是否按照涉密人员管理规定落实有关保密要求
7
是否自觉接受保密教育培训和监督检查
8
制作涉密文件资料是否办理审批、登记手续
9
制作涉密文件资料是否控制数量和知悉范围,进行编号、盖章,标明密级和保密期限,并在保密工作办公室处备案
10
个人掌握的涉密电子文档和未定稿的涉密过程文件是否按规定标明密级和保密期限
11
办公自动化设备变更是否及时告知保密办公室,进行备案登记
28
涉密办公自动化设备的储存部件是否按涉密介质管理
29
对外提供资料是否经保密审查,对外提供涉密资料需有对方签收回执
30
是否已学习掌握有关规定要求,落实相关工作
31
是否了解本单位业务工作和保密工作情况
32
是否参加国家保密行政主管部门组织的保密培训考核,并获得保密工作资格证书
33
是否配合保密办主任开展保密教育与检查
34
是否熟悉国家及公司计算机安全保密管理的相关规定和制度
35
是否定期对计算机进行检查,发现问题及时整改
36
是否按季度完成计算机安全审计报告
37
是否按规定管理公司出入登记表、要害部门部位出入登记表、以及涉密、非密中间机使用记录
38
是否根据环境跟新安全保密策略

保密工作自查情况记录表

保密工作自查情况记录表
查看单位年度培训计划
保密培训计划列入工作人员入职培训等年度培训计划、保密干部和普通工作人员进行保密业务培训
查看培训通知及记录
每年对领导干部、涉密人员、保密干部和普通工作人员至少培训一次的,得1分,否则不得分
1
是否对新进工作人员进行了保密教育培训
查看相关培训资料
每年对新工作人员进行保密教育培训,并有相关记录的,得1分,否则不得分
6.涉及国家秘密的计算机、外设及载体管理(30分)
涉密计算机
1.5
各单位本部是否配备了涉密计算机
询问涉密计算机的配备和使用情况
各单位本部配备了涉密计算机的,得1.5分,否则“涉密计算机”和“涉密移动存储介质”两个分项(累计18分)不得分。
查阅涉密人员名册或备案情况
明确涉密人员,并能提供名册或备案情况的,得1分,否则不得分
0.5
涉密人员上岗是否进行涉密资格审查
查看相关审查记录
进行过岗前资格审查的,得0.5分,否则不得分
0.5
涉密人员上岗是否进行过保密教育培训
查看教育培训记录
有涉密人员岗前教育记录及相关材料的,得0.5分,否则不得分
0.5
是否严格按照相关规定进行定密管理
抽查公文系统中或其他业务系统中文件和资料,查看定密情况是否与密级范围目录的条目相符
文件和资料定密规范的,得1分。否则不得分
0.5
定密程序是否规范
询问定密程序流程的执行情况
严格执行定密程序的,得0.5分,否则不得分
0.5
是否建立了密级变更及解密机制
询问密级变更及解密机制的执行情况
现场查看涉密计算机设备
对涉密计算机显示设备采取了视频干扰措施的,得0.25分,否则不得分
对涉密计算机电源设备采取了抗干扰安全保护措施的,得0.25分,否则不得分

保密工作检查情况表.

保密工作检查情况表.
分值
实有项目
检查情况
得分
38
出国(境)团组指定专人负责保密工作,进行行前保密教育,落实各项保密措施。
2分
十一
宣传报道和信息公开保密审查情况
6分
39
对外宣传报道履行保密审查审批程序。
1分
40
信息公开保密审查工作有领导分管、有部门负责、有专人实施。
2分
41
坚持“先审查、后公开”和“一事一审”原则,落实信息公开保密审查审批各环节保密制度措施。
5分
24
涉密计算机采取符合国家保密标准的身份鉴别、访问授权、违规外联监控、病毒查杀、移动存储介质管控等安全保密措施,不安装使用具有无线功能的模块和外围设备。
4分
25
保持保密技术防护设施设备的防护性能。
1分
序号
检查内容
分值
实有项目
检查情况
得分
26
建立健全计算机和移动存储介质登记台账,涉密计算机和移动存储介质粘贴密级标识,明确责任人、设备编号等。
2分
42
建立网站信息发布登记制度,定期组织开展网站保密检查。
1分
十二
违反保密法律法规行为查处情况
5分
43
发生泄密事件按规定及时报告并采取补救措施。
2分
44
对违反保密法律法规行为及时组织调查。
1分
序号
检查内容
分值
实有项目
检查情况
得分
45
对违反保密法律法规行为的责任人员依纪依法进行处理。
2分
十三
保密组织机构设置、人员配备及经费保障情况
3分
14
涉密人员离岗前,机关、单位及其所在部门按照有关规定监督其清退涉密载体,确定脱密期管理措施。

保密检查自查表

保密检查自查表

保密检查自查表一、组织管理1、是否成立了保密工作领导小组,明确了职责和分工?2、保密工作领导小组是否定期召开会议,研究部署保密工作?3、是否制定了保密工作制度和流程,并及时修订完善?4、保密工作经费是否纳入年度预算,保障充足?二、人员管理1、对涉密人员是否进行了资格审查和背景调查?2、涉密人员是否签订了保密承诺书,明确保密义务和责任?3、是否对涉密人员进行了保密教育培训,培训内容和时间是否符合要求?4、涉密人员离岗离职时,是否办理了保密审查和交接手续?三、定密管理1、是否明确了本单位的定密责任人,并报上级主管部门备案?2、定密责任人是否熟悉定密工作程序和要求?3、是否制定了本单位的定密工作流程和标准?4、对产生的国家秘密事项是否及时准确确定密级、保密期限和知悉范围?四、涉密载体管理1、涉密文件的收发、传递、借阅、归档等环节是否有登记记录?2、涉密文件是否在符合保密要求的场所进行保管?3、涉密文件的复制、摘抄是否经过审批,并严格控制知悉范围?4、涉密载体的销毁是否按照规定程序进行,是否有销毁记录?五、涉密场所管理1、涉密场所是否安装了必要的保密防护设备,如监控、报警、门禁等?2、涉密场所的使用是否有审批记录,是否限制无关人员进入?3、对涉密场所的设备和环境是否定期进行安全检查和维护?六、信息系统和设备管理1、涉密信息系统是否经过测评审批,符合保密要求?2、涉密信息系统的运行维护是否有专人负责,是否记录操作日志?3、涉密计算机和存储设备是否粘贴密级标识,是否采取了身份鉴别、访问控制等措施?4、非涉密计算机和存储设备是否严禁处理涉密信息?5、移动存储介质的使用是否符合保密规定,是否进行了登记和管理?七、对外交流与合作管理1、对外交流与合作活动中,是否对涉及的国家秘密进行了审查和管理?2、向境外组织、机构和人员提供涉密信息是否经过审批?3、与外单位合作开展涉密项目时,是否签订了保密协议,明确双方的保密责任?八、保密监督检查1、是否定期对本单位的保密工作进行自查,及时发现和纠正问题?2、对发现的保密违规行为是否及时进行处理,并追究相关人员的责任?3、是否配合上级主管部门和保密行政管理部门的监督检查?在实际操作中,填写保密检查自查表应遵循实事求是的原则,如实反映本单位保密工作的实际情况。

保密工作检查情况表

③定密管理(0.6分)。依法确定定密责任人的得0.3分,否则不得分;指定定密责任人参加保密行政管理部门举办的定密培训班并取得合格证书的得0.3分,未参加培训或虽参加培训但未取得合格证书的不得分。
④保密工作报告制度(0.6分)。主动上报保密违法案件的得0.3分,隐匿不报的每起扣0.1分,扣完0.3分为止;按时报送保密检查报告、材料和各项保密统计表的得0.3分,每有一项不按时报送的扣0.1分,扣完0.3分为止。
②涉密人员管理(0.9分)。对本单位所有涉密人员进行重新分类确定,建立涉密人员登记备案表的得0.3分,每发现1人未重新分类确定扣0.1分,扣完0.3分为止;本单位所有涉密人员重新签订保密承诺书的得0.3分,每发现1人未重新签订扣0.1分,扣完0.3分为止;本单位科级以下(不含班子成员)涉密人员通过保密行政管理部门组织的涉密人员资格考试的得0.3分,每发现1人未通过扣0.1分,扣完0.3分为止。
53
确保涉密计算机不接入互联网及其他公共信息网络。
54
确保非涉密计算机不存储、处理和传输国家秘密信息。
55
确保涉密信息设备与非涉密信息设备之间不交叉使用移动存储介质。
56
确保涉及国家秘密的信息不予公开。
57
存在《中华人民共和国保守国家秘密法》第四十八条规定的其他行为。
58
发生泄密事件。
十六
否决项
扣分方法
检查情况
得分
4
内设机构负责人掌握本部门保密工作情况,对涉密人员进行保密教育和管理,定期开展保密自查自评工作,及时整改存在的问题。
4分
二
保密制度建设情况
6分
5
结合工作实际建立健全保密工作责任制、定密管理、涉密人员管理、国家秘密载体管理、保密要害部门部位管理、信息系统和信息设备管理、宣传报道和信息公开管理、涉密会议和活动管理、涉外活动管理、泄密事件报告和查处等各项保密制度。

计算机信息网络安全检查项目表

计算机信息网络安全检查项目表类别要求检查内容检查要求备注1、检查是否组建信息网络安全管理机构。

有信息网络安全管理机构成立的正式文件、会议记录。

2、信息网络安全组织是否报公安公共信息网络安全监察部门备案。

报公安公共信息网络安全监察部门备案。

安全管理组织是否建立信息网络安全管理组织。

3、安全组织组成人员是否参加过同级公安机关组织的安全培训。

安全组织人员应定期参加公安公共信息网络安全监察部门组织的安全培训。

1、安全员、安全监督员、信息审查员是否经过公安公共信息网络安全监察部门的培训,是否持证上岗。

应接受过公安机关的安全培训,同时必须持自治区公安厅、人事厅颁发的证书上岗。

安全管理人员是否有专职的信息网络安全管理人员。

2、对职工进行信息网络安全培训及考核情况。

应定期对单位职工进行信息网络安全教育和培训。

1、计算机机房安全管理制度。

有严格的管理制度。

2、安全责任制度。

有严格的管理制度。

3、网络安全漏洞检测和系统升级管理制度。

有严格的管理制度。

4、操作权限管理制度。

有严格的管理制度。

5、用户登记制度。

有严格的管理制度。

6、安全事件报告制度有严格的管理制度。

安全管理制度是否建立信息网络安全管理制度。

7、信息网络安全突发事件应急方案。

有方案1、是否填写《中华人民共和国计算机信息网络国际联网备案表》,并到同级公安机关公共信息网络安全监察部门备案。

应备案2、提供网络拓扑图。

提供3、对信息网络安全保护工作有档案记录。

有用户/单位备案情况应向公安机关网监部门提供安全保护管理所需信息、资料及数据文件。

4、发现信息网络案件及时向公安机关报告。

有环境安全系统中心机房应满足国家标准GB50174-1993《电子计算机机房设计规范》、GB2887-2000《电子计算机机场地通用规范》、GB9361-1988《计算站场地安全要求》的要求。

检查机房是否在场地、防火、防水、防震、电力、布线、配电、温度、湿度、防雷、防静电等方面达到相应标准要求。

网络信息安全检查表(Word)

网络与信息安全检查项目表
类别
检查项目
检查内容
检查要求
组织管理与规章制度
网络与信息安全管理组织
信息安全责任制落实情况
明确信息安全主管领导、责任人、信息安全管理员,制定岗位职责文件和操作规程等(要提供相应文档)
信息安全培训情况
信息安全责任人、管理员定期参加有关单位的信息安全培训。对本单位全体人员进行了信息安全培训(提供培训计划、培训内容、培训成绩、人员)
保密技术措施
涉密计算机网络管理
须由取得保密资质的公司承建,开通运行前须经保密部门审批(提供涉密资质证书复印件和保密部门批文)
外网和互联网上处涉密或内部敏感信息
禁止在公务外网和互联网上处理涉密或内部敏感信息
违规外联监控
有内部用户违规外联的监控措施和管理措施
涉密存储介质
按照保密管理规定对涉密存储介质的发放、使用、销毁进行管理。移动存储介质必须专网(机)专用,严禁在内外网之间混用。
采取口令、智能卡、数字证书或生物识别等鉴别机制,并对口令等鉴别机制制定了详细的管理措施
主机安全
多余默认账号和无关服务
多余默认账号和无关服务必须关停
日常管理工作
信息安全管理策略情况
制定了详细的信息安全管理策略,并有专人负责,定期进行检查(要提供检查纪录)
信息安全测评、系统安全定级、信息安全检查和风险评估工作
有工作开展的相关文档、记录、总结
规章制度情况
网络与信息安全政策落实情况
国家有关网络与信息安全文件(计算机信息网络国际联网安全保护管理办法等)的落实情况
提供测评资质复印件病毒库是最新发布的其他技术措施信息安全产品和网络产品进行了安全配置要有配置文档信息安全测试现场技术测试漏洞扫描测试扫描网络设备交换机路由器防火墙等服务器操作系统和数据库是否存在漏洞保密性测试测试涉密和敏感信息传输存储中保密性入侵防范测试测试系统入侵防范能力防火墙安全规则设置正确性测试测试防火墙安全规则设置是否正确网络结构安全性测试测试核心交换机核心路由器配置是否正确网络结构是否正确注

保密工作检查考核表单位-个人

5.计算机涉密介质在涉密机和上互联网的机器上交替使用每次扣15分。
6.每月未进行计算机保密检查或检查无记录扣5分。
2.便携式计算机的管理
1.便携式计算机外出未经过审查审批扣5分。
2.回公司后未按规定时间销号扣2分。
3.未经审批外来人员携带便携计算机进入重点部位扣2分。
合计
全月保密工作考核分值
100分
9.经审批携带外出的密件密品返回后没有及时归还扣2分。
10.携带密件密品外出期间缺乏有效监控措施扣2分。
11.制作过程中产生的草稿、废、次品等不能使用的非正式秘密载体未及时销毁每
件扣2分。
12.复制的秘密载体未按原件进行管理扣5分。
13.擅自复制纸质或磁介质涉密资料,每件扣2分。
计算机
保密管理
1.涉密计算机日常保密管理
1、执行保密审查审批制度
1.应经过审查审批的涉密事项不报审,每项扣2分。
15分
2.涉密事项关联单位不审验审批手续擅自受理或放行每次扣2分。
2、执行各项保密规章制度
1.违反保密规定每次扣2分。
2.违反保密规定造成隐患每次扣10分。
3.发生泄密事件否决3——6个月保密考核得分为0分。
履行保密
工作职责
1、完成保密工作任务
1.涉密计算机上外网否决当月保密考核得分,该部门为0分。
20分
2.非涉密计算机处理涉密信息,每次扣15分。
3.涉密信息文档未标识相应密级,每项扣2分。
4.未按规定设置或更换开机口令每台次扣2分。
5.计算机涉密介质在涉密机和上互联网的机器上交替使用每次扣15分。
6.每月未进行计算机保密检查或检查无记录扣5分。
1.保密工作未与业务工作“五同时”每次扣5分。
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档