北京新華印刷有限公司保密工作檢查記錄表(編輯修改稿)
2025-07-27 21:45 本頁面
【文章內(nèi)容簡(jiǎn)介】 是□ 否□3. 安全保密策略與審計(jì)1) 檢查是否編制有計(jì)算機(jī)安全策略文件；2) 策略文件是否有及時(shí)更新；3) 是否有定期檢查計(jì)算機(jī)并輸出安全審計(jì)報(bào)告；4) 是否對(duì)內(nèi)部計(jì)算機(jī)進(jìn)行風(fēng)險(xiǎn)分析，并輸出報(bào)告，5) 對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)果是否有采取必要的補(bǔ)救措施。是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□4. 安全保密措施1) 檢查涉密計(jì)算機(jī)和存儲(chǔ)信息的密級(jí)是否高于設(shè)備標(biāo)識(shí)的密級(jí)；2) 檢查安全保密產(chǎn)品是否正確安裝和配置，是否能夠正常工作；3) 檢查安全保密產(chǎn)品的功能是否與保護(hù)要求相一致，是否根據(jù)信息系統(tǒng)的變更及時(shí)調(diào)整策略配置或升級(jí)更新安全保密防護(hù)產(chǎn)品；4) 檢查用戶身份標(biāo)識(shí)符的唯一性，并驗(yàn)證是否與安全審計(jì)相關(guān)聯(lián)，是否設(shè)置了多余的用戶身份標(biāo)識(shí)符；5) 檢查BIOS、操作系統(tǒng)、應(yīng)用系統(tǒng)和空閑操作超時(shí)用戶身份鑒別的設(shè)置情況，查驗(yàn)鑒別失敗后的記錄和處理是否符合保密要求；6) 檢查訪問控制策略、細(xì)粒度、控制列表是否有效特別要驗(yàn)證高密級(jí)的信息是否能夠流向低等級(jí)的安全域、用戶終端或信息設(shè)備；7) 檢查是否定期進(jìn)行計(jì)算機(jī)病毒和惡意代碼樣本庫的更新并及時(shí)查殺計(jì)算機(jī)病毒和惡意代碼；8) 檢查是否在中間計(jì)算機(jī)上采用與涉密計(jì)算機(jī)和涉密系統(tǒng)不同的行計(jì)算機(jī)病毒和惡意代碼查殺工具；9) 檢查系統(tǒng)補(bǔ)丁的下載、分發(fā)與安裝過程和日志記錄，操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用系統(tǒng)中是否存在中、高風(fēng)險(xiǎn)的漏洞；10) 檢查涉密計(jì)算機(jī)和信息系統(tǒng)是否存在不受控制或違規(guī)安裝的信息輸出點(diǎn)；11) 檢查涉密計(jì)算機(jī)上是否存在無線聯(lián)網(wǎng)功能模塊、涉密計(jì)算機(jī)（筆記本）是否存在連接或使用無線功能外部設(shè)備的記錄；12) 檢查涉密便攜式計(jì)算機(jī)內(nèi)涉密信息的存儲(chǔ)情況和審批記錄。是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□1) 檢查移動(dòng)存儲(chǔ)介質(zhì)的綁定措施是否有效，適用范圍是否符合國(guó)家秘密的知悉范圍；2) 檢查涉密計(jì)算機(jī)中使用的存儲(chǔ)介質(zhì)是否具有標(biāo)識(shí)；3) 檢查存儲(chǔ)介質(zhì)中涉密信息的密級(jí)與其標(biāo)識(shí)是否相符；4) 檢查用于信息交換的設(shè)備和記錄，是否符合有關(guān)保密規(guī)定。是□ 否□是□ 否□是□ 否□是□ 否□6. 電磁泄漏發(fā)射防護(hù): 檢查涉密信息設(shè)備和傳輸線路是否滿足紅黑隔離。是□ 否□7. 外出攜帶1) 查看審批單項(xiàng)目是否齊全，審批流程是否符合要求；2) 檢查帶回后的保密檢查記錄。是□ 否□是□ 否□
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1