北京新華印刷有限公司保密工作檢查記錄表(存儲版)
【正文】 況；5. 檢查外場試驗密品管理記錄，了解外場試驗密品管理情況；6. 檢查外場試驗使用的涉密計算機和涉密存儲介質，帶回是否進行了保密檢查機記錄。是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□4. 安全保密措施1) 檢查涉密計算機和存儲信息的密級是否高于設備標識的密級；2) 檢查安全保密產品是否正確安裝和配置，是否能夠正常工作；3) 檢查安全保密產品的功能是否與保護要求相一致，是否根據信息系統(tǒng)的變更及時調整策略配置或升級更新安全保密防護產品；4) 檢查用戶身份標識符的唯一性，并驗證是否與安全審計相關聯(lián)，是否設置了多余的用戶身份標識符；5) 檢查BIOS、操作系統(tǒng)、應用系統(tǒng)和空閑操作超時用戶身份鑒別的設置情況，查驗鑒別失敗后的記錄和處理是否符合保密要求；6) 檢查訪問控制策略、細粒度、控制列表是否有效特別要驗證高密級的信息是否能夠流向低等級的安全域、用戶終端或信息設備；7) 檢查是否定期進行計算機病毒和惡意代碼樣本庫的更新并及時查殺計算機病毒和惡意代碼；8) 檢查是否在中間計算機上采用與涉密計算機和涉密系統(tǒng)不同的行計算機病毒和惡意代碼查殺工具；9) 檢查系統(tǒng)補丁的下載、分發(fā)與安裝過程和日志記錄，操作系統(tǒng)、數據庫和應用系統(tǒng)中是否存在中、高風險的漏洞；10) 檢查涉密計算機和信息系統(tǒng)是否存在不受控制或違規(guī)安裝的信息輸出點；11) 檢查涉密計算機上是否存在無線聯(lián)網功能模塊、涉密計算機（筆記本）是否存在連接或使用無線功能外部設備的記錄；12) 檢查涉密便攜式計算機內涉密信息的存儲情況和審批記錄。3. 機構設置及其職責保密工作機構是否按要求單獨設置，并獨立行使管理職能4. 人員配備是否符合“標準”檢查保密工作機構人員配備情況；檢查詢問專職的保密工作人員，了解保密管理知識的掌握情況；5. 專職保密工作人員是否經過培訓，持證上崗。2. 保密委員會或保密工作領導小組履行職責1) 了解是否實行例會制度及是否對本單位保密工作開展做出部署和總結；2) 是否及時研究解決本單位保密工作中的重大問題。是□ 否□是□ 否□2. 標識：信息設備和存儲介質的標識是否符合要求是□ 否□3. 安全保密策略與審計1) 檢查是否編制有計算機安全策略文件；2) 策略文件是否有及時更新；3) 是否有定期檢查計算機并輸出安全審計報告；4) 是否對內部計算機進行風險分析，并輸出報告，5) 對風險評估結果是否有采取必要的補救措施。是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□保密監(jiān)督管
研究報告相關推薦
鄂ICP備17016276號-1