保密認(rèn)證評(píng)分標(biāo)準(zhǔn)與準(zhǔn)備表格模板(編輯修改稿)
2024-08-10 17:16 本頁面
【文章內(nèi)容簡介】 脫離單位的涉密人員是否實(shí)行了脫密期管理并簽訂了保密承諾書。在崗管理，扣4分；%的，扣4分；，扣4分；，扣4分；，扣2分；（境）進(jìn)行管理的，扣4分；，扣2分；（境）未按規(guī)定及時(shí)報(bào)告的，扣2分；83保密補(bǔ)貼制度不落實(shí)的，扣4分；30分離崗管理，扣6分；，扣2分；，扣2分；10分涉密載體管理（50分），扣2分；，扣2分；，發(fā)現(xiàn)一份扣2分，最高扣4分；，扣2分；，扣2分；，扣2分；，扣2分；，扣2分；，發(fā)現(xiàn)一份扣2分，最高4分；，發(fā)現(xiàn)一份扣2分，最高扣5分；，扣3分；50分a）查看部門涉密載體臺(tái)帳，了解登記是否齊全，手續(xù)是否清楚，帳物是否相符；b）抽查單位制作的涉密文件資料，是否按規(guī)定標(biāo)明密級(jí)和保密期限；C）抽查單位涉密部門電子文檔和未定稿的涉密過程文件是否標(biāo)密，標(biāo)識(shí)是否正確；d）查看文件和文件資料收發(fā)登記本、審批記錄，了解涉密文件資料制作、收發(fā)、傳遞、復(fù)印、保存、借閱、使用、銷毀等環(huán)節(jié)的審批登記管理情況；e）查看涉密移動(dòng)存儲(chǔ)介質(zhì)的存放是否符合要求；f）檢查機(jī)要室、檔案管理部門，了解單位對(duì)接觸和知悉絕密級(jí)國家秘密的人員，是否明確指定，且有文字記載以及涉密文件資料借閱管理控制情況；g）查看涉密人員保密記錄本，了解記載涉密事項(xiàng)是否使用專用保密本；h）查看密品研制、生產(chǎn)、存放部門，了解保密技術(shù)防護(hù)措施是否符合保密規(guī)定。，扣3分；，扣3分；，扣5分；，扣4分；，扣5分；保密管理措施，扣3分；，扣2分；，扣3分8分a）位文件資料，了解保密要害部門、部位界定是否符合標(biāo)準(zhǔn)，是否履行審批手續(xù)；b）查看二級(jí)制度是否結(jié)合業(yè)務(wù)部門的自身實(shí)際；c）實(shí)地檢查，了解保密要害部門、部位的人防、物防和技防的基本情況；d）檢查保密要害部門、部位集中的安全控制區(qū)域、外周界和視頻監(jiān)控室技防設(shè)施設(shè)備及應(yīng)急方案的有效性及人員值班情況等；e）查看記錄，了解對(duì)保密要害部位的安全值班、工勤服務(wù)人員是否進(jìn)行了審查，履行了審批手續(xù)，并簽訂由保密承諾書；f）查看記錄，了解進(jìn)入要害部位的外來人員是否經(jīng)過審批，做出記載，并采取了相應(yīng)的控制措施；g）查看涉及保密要害部門、部位的新建、擴(kuò)建、改建工程檔案，了解在立項(xiàng)、驗(yàn)收等環(huán)節(jié)是否經(jīng)過單位保密工作機(jī)構(gòu)組織的審核。要害部門部位管理（40分）保密防護(hù)措施，扣3分；，扣3分；108未按規(guī)定安裝電子門禁系統(tǒng)的，扣3分；、部位相對(duì)集中的建筑物未確定安裝控制區(qū)域的，扣3分；，扣3分；，配置安全值班人員的，扣3分；，扣3分；，扣3分。24分新建、改建工程項(xiàng)目防護(hù)措施，扣4分；、同設(shè)計(jì)、同建設(shè)、同驗(yàn)收的，扣4分；8分涉密信息系統(tǒng)審批，中止審查復(fù)查。a）查驗(yàn)被審查單位涉密信息系統(tǒng)是否具有國家保密行政管理部門頒發(fā)的《涉及國家秘密的信息系統(tǒng)使用許可證》；b）查驗(yàn)單臺(tái)涉密計(jì)算機(jī)是否存在聯(lián)網(wǎng)或互聯(lián)記錄。計(jì)算機(jī)和信息系統(tǒng)管理（80分）基本要求，中止審查或復(fù)查；，中止審查或復(fù)查；，中止審查或復(fù)查；，發(fā)現(xiàn)一臺(tái)扣10分；、信息系統(tǒng)和存儲(chǔ)介質(zhì)存儲(chǔ)和處理涉密信息的，發(fā)現(xiàn)一份扣5分；，發(fā)現(xiàn)一臺(tái)扣5分，最高扣20分；，發(fā)現(xiàn)一臺(tái)扣5分，最高扣20分。a）保密要求的技術(shù)手段，對(duì)單臺(tái)計(jì)算機(jī)、信息系統(tǒng)服務(wù)器、用戶終端和外部設(shè)備進(jìn)行抽查；b）采用數(shù)據(jù)檢索和數(shù)據(jù)恢復(fù)等技術(shù)手段，檢查涉密信息存儲(chǔ)或處理痕跡；c）采用數(shù)字取證技術(shù)，對(duì)計(jì)算機(jī)、服務(wù)器、用戶終端和外部設(shè)備違規(guī)外聯(lián)痕跡進(jìn)行技術(shù)檢查；d）對(duì)照審批記錄，驗(yàn)證操作系統(tǒng)安裝和日志記錄刪除是否符合標(biāo)準(zhǔn)要求。臺(tái)帳、維修、報(bào)廢，扣1分；，扣1分；、報(bào)廢不符合要求的，扣2分；、報(bào)廢不符合要求的，扣2分；6分a）分別檢查單位總臺(tái)帳和部門分臺(tái)帳。驗(yàn)證臺(tái)帳是否缺少基本項(xiàng)、與實(shí)物不一致、沒有定期對(duì)臺(tái)帳進(jìn)行核對(duì)等；b）檢查維修、報(bào)廢的申請(qǐng)單喝相關(guān)記錄，內(nèi)部或外部維修點(diǎn)設(shè)置，維修中的信息轉(zhuǎn)儲(chǔ)和涉密存儲(chǔ)介質(zhì)管理情況。標(biāo)識(shí)，扣2分；，發(fā)現(xiàn)一份扣1分，最高扣5分；7分a）驗(yàn)證信息設(shè)備和存儲(chǔ)介質(zhì)的標(biāo)識(shí)是否符合要求；b）驗(yàn)證涉密計(jì)算機(jī)和信息系統(tǒng)服務(wù)器、用戶終端和外部設(shè)備中存儲(chǔ)涉密信息的密級(jí)標(biāo)識(shí)。安全保密策略與審計(jì)，扣2分；、系統(tǒng)和威脅變化情況及時(shí)調(diào)整更新涉密計(jì)算機(jī)和信息系統(tǒng)安全保密策略的，扣1分；，扣1分；，扣1分；，扣1分；6分a） 檢查文檔化的策略文件；b） 檢查策略文件的更新情況；c） 檢查安全保密審計(jì)報(bào)告；d） 檢查風(fēng)險(xiǎn)評(píng)估報(bào)告和記錄；e） 檢查是否根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果采取必要的補(bǔ)救措施。安全保密措施，扣2分；，扣2分；，扣2分；，扣2分；，扣2分；，扣1分；、數(shù)據(jù)庫、應(yīng)用系統(tǒng)補(bǔ)丁程序的，扣2分；、有效控制的，扣2分；24分a）查驗(yàn)涉密計(jì)算機(jī)和信息系統(tǒng)終端用戶處和存儲(chǔ)信息的密級(jí)是否高于設(shè)備標(biāo)識(shí)的密級(jí)；b）查驗(yàn)安全保密產(chǎn)品
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1