保密認(rèn)證評分標(biāo)準(zhǔn)及操作方法.doc

.保密認(rèn)證評分標(biāo)準(zhǔn)及操作方法項(xiàng)目 分值 操作方法保密責(zé)任(40分)法定代表人或主要負(fù)責(zé)人責(zé)任(10分)保證黨和國家有關(guān)保密工作方針政策和法律法規(guī)的貫徹執(zhí)行1.        對保密工作重要性認(rèn)識不夠和對自己職不清的，扣1分；2.   對上級有關(guān)保密工作的重要指示和要求不夠清楚的，扣1分3.對保密資格標(biāo)準(zhǔn)有關(guān)要求不夠清楚的，扣1分；4.  年度內(nèi)未對保密工作提出明確要求的，扣1分。4分a）通過談話，了解對保密法、意見和辦法、標(biāo)準(zhǔn)及單位相關(guān)保密制度熟悉情況；對本單位保密工作中的重點(diǎn)、難點(diǎn)知悉情況。b）查看單位年度工作要點(diǎn)有無保密工作內(nèi)容，在上級相關(guān)文件和指示、會議講話、工作計(jì)劃、工作總結(jié)等有無具體落實(shí)的批示和要求。C）查看單位人事任命文件、人員工資發(fā)放表或會議紀(jì)要，了解保密工作機(jī)構(gòu)設(shè)置、專職保密工作人員配備情況；現(xiàn)場檢查保密條件保障落實(shí)情況，了解對保密工作人力、物力和財(cái)力提供支持保障情況。d）查看保密責(zé)任制考核獎懲的相關(guān)材料，了解責(zé)任制落實(shí)情況。落實(shí)保密責(zé)任5.        對本單位保密工作整體情況掌握不夠的，扣1分；6.        未及時(shí)研究解決保密工作重要問題的，扣1分；7.        年度內(nèi)未對領(lǐng)導(dǎo)責(zé)任制落實(shí)情況進(jìn)行監(jiān)督考核的，扣1分。3分提供保密工作條件保障8.        未按要求在人力上為保密工作提供條件保障的，扣1分；9.        未按要求在財(cái)力上為保密工作提供條件保障的，扣1分；10.     未按要求在物力上為保密工作提供條件保障的，扣1分；3分分管保密工作負(fù)責(zé)人責(zé)任  (8分)對保密工作組織研究和部署11.     對本單位保密工作全面情況掌握不夠的，扣1分；12.     半年內(nèi)未組織研究部署保密工作的，扣1分；13.     對保密工作未作出批示并提出明確意見和要求的，扣1分3分a）通過談話，了解是否全面掌握本單位的保密工作情況；是否知悉單位保密工作中的難點(diǎn)、重點(diǎn)，采取了哪些組織協(xié)調(diào)落實(shí)措施。b)查看工作計(jì)劃、總結(jié)、會議紀(jì)要、審查審批事項(xiàng)文字記錄等，了解對保密工作作了哪些具體的批示和要求。C）查看檢查記錄，了解是否每年組織2次保密專項(xiàng)保密專項(xiàng)檢查（包括對單位負(fù)責(zé)人），是否及時(shí)研究和解決發(fā)現(xiàn)的問題。d）查看有關(guān)記錄，了解是否及時(shí)協(xié)調(diào)解決保密工作機(jī)構(gòu)在履行職責(zé)中存在的問題，是否定期聽取工作匯報(bào)。對保密工作落實(shí)情況組織監(jiān)督檢查14.     半年內(nèi)未組織檢查保密工作落實(shí)情況的，扣2分；15.     年度內(nèi)未組織檢查單位負(fù)責(zé)人保密工作情況的，扣1分。3分保證秘密工作機(jī)構(gòu)履行職責(zé)16.     關(guān)心支持保密工作機(jī)構(gòu)工作不夠的，扣1分；17.     對保密工作機(jī)構(gòu)履行職責(zé)監(jiān)督指導(dǎo)不夠的，扣1分。2分其它負(fù)責(zé)人責(zé)任(8分)對保密工作進(jìn)行研究和部署18.     對分管業(yè)務(wù)工作范圍內(nèi)的保密工作職責(zé)不清楚的，扣1分；19.     對分管業(yè)務(wù)中保密重點(diǎn)不清楚的，扣1分；20.     年度內(nèi)未結(jié)合分管工作實(shí)際對保密工作進(jìn)行研究和部署，提出明確要求的，扣1分。3分a）通過談話和實(shí)地詢問相關(guān)業(yè)務(wù)部門，了解對分管業(yè)務(wù)中的涉密事項(xiàng)是否清楚；對分管工作中的保密工作是否提供了支持和條件保障。b）查看會議記錄，是否結(jié)合業(yè)務(wù)工作實(shí)際，對業(yè)務(wù)工作范圍內(nèi)的保密工作進(jìn)行了研究和部署。c）查看保密檢查記錄，了解保密檢查情況；是否對檢查出的問題有書面整改要求并督促整改。對保密措施落實(shí)情況進(jìn)行監(jiān)督檢查21.   半年內(nèi)未對分管業(yè)務(wù)的保密工作落實(shí)情況進(jìn)行監(jiān)督檢查，扣2分；22.     未對存在的問題整改情況進(jìn)行監(jiān)督檢查的，扣1分。3分為保密工作開展提供保障23.     未對分管工作中的保密工作開展提供保障的，扣1分；24.     對單位保密工作機(jī)構(gòu)開展工作支持不夠的，扣1分。2分涉密部門負(fù)責(zé)人或項(xiàng)目責(zé)任人責(zé)任(10分)掌握本部門或本項(xiàng)目的保密工作情況25.     對保密工作職責(zé)不清楚的，扣1分；26.     對業(yè)務(wù)工作中的重要涉密事項(xiàng)掌握不夠的，扣1分；27.     對涉密人員基本情況掌握不夠的，扣1分；3分a）通過談話，了解是否清楚保密工作職責(zé)；怎樣做到保密工作與業(yè)務(wù)工作相結(jié)合并采取那些措施。b）通過談話，了解是否知悉本部門或項(xiàng)目涉及事項(xiàng)的密級、數(shù)量、人員的涉密登記。c）查看會議記錄和保密教育記錄，了解對接觸涉密事項(xiàng)的人員是否有保密要求。d）查看教育培訓(xùn)大綱和人員簽到表、考試卷及筆記等，了解單位對涉密人員保密教育培訓(xùn)情況。e）查看檢查記錄，了解是否按規(guī)定每3個月進(jìn)行1次保密檢查和對檢查出問題的整改落實(shí)情況。對單位保密工作部署采取具體落實(shí)措施28.     對單位部署的保密工作落實(shí)不夠的，扣2分；29.     季度內(nèi)未安排保密教育的，扣1分；30.     對專兼職保密工作人員關(guān)心支持不夠的，扣1分。4分對保密措施落實(shí)情況進(jìn)行監(jiān)督檢查31.     季度內(nèi)未對保密措施落實(shí)情況進(jìn)行檢查的，扣2分；32.     對檢查中發(fā)現(xiàn)的問題未監(jiān)督落實(shí)整改的，扣1分。3分涉密人員責(zé)任(4分）涉密人員履行職責(zé)33.     對本職崗位保密職責(zé)不清楚的，發(fā)現(xiàn)一人扣1分；34.     對本職崗位業(yè)務(wù)工作中的保密事項(xiàng)不清楚，發(fā)現(xiàn)一人扣1分；35.     未按要求進(jìn)行保密自查的，發(fā)現(xiàn)一人扣1分；36.     對保密知識和基本要求掌握不夠的，發(fā)現(xiàn)一人扣1分。4分a）通過談話，；了解涉密人員對其崗位中保密職責(zé)和保密事項(xiàng)是否清楚；b）查看涉密人員自查表，了解每月是否進(jìn)行了保密自查，內(nèi)容是否具體；c）通過提問，了解涉密人員對各項(xiàng)保密審批程序、載體管理及計(jì)算機(jī)信息系統(tǒng)有關(guān)要求是否清楚。保密組織機(jī)構(gòu)40分保密委員會或保密工作領(lǐng)導(dǎo)小組（10分）保密委員會組成及職責(zé)37.     保密委員會成員組成不符合要求的，扣1分；38.     保密委員會及其成員職責(zé)和分工不夠明確的，扣1分。2分a）通過查看文件，了解保密委員會成立、人員的組成是否符合標(biāo)準(zhǔn)要求，是否有明確職責(zé)與分工。b）查看保密委員會或保密工作領(lǐng)導(dǎo)小組會議記錄，了解參會人員范圍和會議議題；了解是否實(shí)行例會制度及是否對本單位保密工作開展做出部署各總結(jié)；是否及時(shí)研究解決本單位保密工作中的重大問題。c）查看相關(guān)資料，了解保密工作是否有年度計(jì)劃和工作總結(jié)。保密委員會履行職責(zé)39.     年度內(nèi)召開工作例會少于2次的，扣1分；40.     年度內(nèi)未對保密工作研究和部署的，扣2分；、41.     未及時(shí)解決保密工作重要問題的，扣3分；42.     保密委員會成員未按分工履行職責(zé)的，扣2分。8分保密工作機(jī)構(gòu)（30分）機(jī)構(gòu)設(shè)置及其職責(zé)43.     保密工作機(jī)構(gòu)設(shè)置不符合標(biāo)準(zhǔn)要求的，中止審查或復(fù)查；44.     保密工作機(jī)構(gòu)管理職責(zé)和權(quán)限不夠明確的，扣3分。3分a）通過查看查看單位文件、審查審批記錄，了解保密工作機(jī)構(gòu)是否按要求單獨(dú)設(shè)置，并獨(dú)立行使管理職能（此條為基本項(xiàng)，不符合要求的，中止審查或復(fù)查）；b）查看保密工作計(jì)劃和工作記錄，了解保密工作機(jī)構(gòu)工作開展情況；c）查看保密工作機(jī)構(gòu)辦公場所和相關(guān)文件，了解保密工作機(jī)構(gòu)人員配備情況；d）詢問專職保密工作人員，了解保密管理知識掌握情況；e）查看培訓(xùn)證書，了解專職保密工作人員是否特有保密工作培訓(xùn)證書。人員配備45.     專職保密工作人員配備數(shù)量不符合標(biāo)準(zhǔn)要求的，扣10分；46.     專職保密工作人員條件不符合標(biāo)準(zhǔn)要求的，扣2分；47.     專職保密工作人員為做到專用的，扣4分；48.     兼職保密工作人員未按要求配備的，扣2分；18分履行職責(zé)49.保密工作機(jī)構(gòu)履行保密管理職責(zé)不夠的，扣4分。4分專職保密工作人員知識技能50.對保密法律法規(guī)和保密知識技能掌握不夠的?？?分；51.對本單位業(yè)務(wù)工作中的保密工作情況掌握不夠的，扣1分；52.組織協(xié)調(diào)和管理能力不強(qiáng)的，扣1分；53.未通過保密培訓(xùn)考試、獲得資格證書的，扣2分。5分保密制度（30分）基本制度(15分)54.不夠健全的，扣5分；55.不夠準(zhǔn)確規(guī)范的，扣4分；56.操作性不強(qiáng)的，扣3分；57.未及時(shí)修訂完善的，扣3分。15分a）查看基本制度（14項(xiàng)），了解是否有漏項(xiàng)，具體落實(shí)保障措施如何；b）查看二級制度，了解是否借個業(yè)務(wù)實(shí)際制定；c）查看專項(xiàng)工程（重要武器裝備工程或項(xiàng)目）外場試驗(yàn)活動，了解是否有保密方案和具體實(shí)施的情況；d）通過詢問，了解涉密部門的人員是否熟知單位的基本制度和本部門的二級制度的基本要求。二級制度(10分)58.未按要求制定的，發(fā)現(xiàn)一個部門扣1分，最高扣4分；59.結(jié)合業(yè)務(wù)工作實(shí)際和特點(diǎn)不夠的，扣3分；60.保密責(zé)任不明確的，扣3分。10分專項(xiàng)制度(5分)61.未按要求制定的，扣2分。62.工程或項(xiàng)目密級不確定的，扣1分。63.職責(zé)分工不清的，扣1分。64.未結(jié)合專項(xiàng)任務(wù)特點(diǎn)，管理措施不具體的，扣1分。5分 定密管理（10分）65.未建立定密工作小組的，扣2分。66.定密工作小組未按要求開展工作的，扣1分。67.定密及變更密級程序和責(zé)任不明確的，扣2分；68.未確定本單位國家秘密事項(xiàng)的，扣2分；69密級確定不夠準(zhǔn)確的，扣2分；70.變更密級和解密不及時(shí)的，扣1分。10分a）查看文件、會議紀(jì)要，了解是否成立定密工作小組；b）查看資料，了解是否制定本單位國家秘密事項(xiàng)范圍目錄或涉密事項(xiàng)一覽表，定密依據(jù)是否正確；c）抽查部分涉密部門產(chǎn)生的涉密載體，了解是否按規(guī)定開展定密工作，程序和責(zé)任是否明確。涉密人員管理（50分）上崗管理71.未界定涉密崗位和涉密人員的，扣2分；72.對涉密崗位和涉密人員涉密等級界定不準(zhǔn)確的，扣2分；73.未對進(jìn)入涉密崗位的人員進(jìn)行審查和培訓(xùn)的，扣4分；74未按要求與涉密人員簽訂保密責(zé)書的，扣2分。10分 a）查看檔案和工作制度等資料，了解是否對涉密崗位進(jìn)行了界定、對涉密人員是否進(jìn)行審查，并檢查涉密崗位、人員界定是否準(zhǔn)確。b）查看保密教育培訓(xùn)記錄，了解教育培訓(xùn)內(nèi)容及學(xué)時(shí)是否符合要求。C）查看保密責(zé)任書，了解涉密人員是否按規(guī)定簽訂；保密責(zé)任書內(nèi)容是否明確雙方應(yīng)履行的責(zé)任義務(wù)和享有的權(quán)利情況。d）通過抽取涉密人員進(jìn)行保密知識考試以及實(shí)地檢查、詢問等，了解涉密人員掌握保密基本知識情況 。e）查看保密補(bǔ)貼發(fā)表，了解保密補(bǔ)貼發(fā)放情況，是否與考核掛鉤，f）查看涉密人員等級變更表，了解涉密人員因私出境審批情況和保密提醒制度落實(shí)情況錄。g）查看因私出境審批表，了解涉密人員因私出境審批情況和保密提醒制度落實(shí)情況錄。h）查看有關(guān)材料，了解單位是否將涉密人員名單在公安機(jī)關(guān)出入境管理機(jī)構(gòu)登記備案。i）查看有關(guān)材料，了解單位對涉密人員擅自出國（鏡）的是否按規(guī)定及時(shí)進(jìn)行報(bào)告。j）查看制度和涉密載體登記記錄，里歐阿姐單位是否對離崗人員的涉密載體移交做出規(guī)定并對移交涉密載體情況做出記錄。K）查看涉密人員離崗審批表，了解脫離單位涉密人員是否實(shí)行了脫密期管理并簽訂保密承諾書。在崗管理75.年度內(nèi)對涉密人員進(jìn)行保密教育和培訓(xùn)未達(dá)到15學(xué)時(shí)，扣4分；76.現(xiàn)場審查保密知識考試良好率未達(dá)到80%的，扣4分；77.未對涉密人員采取監(jiān)督制約措施和進(jìn)行考核的，扣4分；78.對不符合條件的涉密人員未及時(shí)調(diào)離涉密崗位的，扣4分；79.年度內(nèi)未根據(jù)情況的變化對涉密人員涉密等級進(jìn)行調(diào)整，扣2分；80.未按規(guī)定對涉密人員因私自出國（境）進(jìn)行管理的，扣4分；81.未按規(guī)定對涉密人員進(jìn)行備案的，扣2分；82.對涉密人員擅自出國（境）未按規(guī)定及時(shí)報(bào)告的，扣2分；83保密補(bǔ)貼制度不落實(shí)的，扣4分；30分離崗管理84.對離開涉密崗位的人員未及時(shí)清退涉密載體的，扣6分；85.對脫離單位的涉密人員未按規(guī)定實(shí)行脫密期管理的，扣2分；86.未與脫離單位的涉密人員簽訂保密承諾書的，扣2分； 10分涉密載體管理（50分）87.涉密部門未建立涉密載體臺帳的，扣2分；88.涉密載體臺帳與實(shí)際不符的，扣2分；89.涉密載體未標(biāo)明密級的，發(fā)現(xiàn)一份扣2分，最高扣4分；90.涉密載體未按規(guī)定制作的，扣2分；91.涉密載體未按規(guī)定收發(fā)的，扣2分；92.涉密載體未按規(guī)定傳遞的，扣2分；93.涉密載體未按規(guī)定借閱的，扣2分；94.涉密載體未按規(guī)定使用的，扣2分；95.涉密載體未按規(guī)定復(fù)制的，發(fā)現(xiàn)一份扣2分，最高4分；96.涉密載體未按規(guī)定保存的，發(fā)現(xiàn)一份扣2分，最高扣5分；97.涉密載體未按規(guī)定銷毀的，扣3分；50分a）查看部門涉密載體臺帳，了解登記是否齊全，手續(xù)是否清楚，帳物是否相符；b）抽查單位制作的涉密文件資料，是否按規(guī)定標(biāo)明密級和保密期限；C）抽查單位涉密部門電子文檔和未定稿的涉密過程文件是否標(biāo)密，標(biāo)識是否正確；d）查看文件和文件資料收發(fā)登記本、審批記錄，了解涉密文件資料制作、收發(fā)、傳遞、復(fù)印、保存、借閱、使用、銷毀等環(huán)節(jié)審批登記管理情況；e）查看涉密移動存儲介質(zhì)的存放是否符合要求；f）檢查機(jī)要室、檔案管理部門，了解單位對接觸和知悉絕密級國家秘密人員，是否明確指定，有文字記載以及涉密文件資料借閱管理控制情況；g）查看涉密人員保密記錄本，了解記載涉密事項(xiàng)是否使用專用保密本；h）查看密品研制、生產(chǎn)、存放部門，了解保密技術(shù)防護(hù)措施是否符合保密規(guī)定。98.過程文件資料管理不符合要求的，扣3分；99.記錄涉密事項(xiàng)未使用保密本的，扣3分；100.未嚴(yán)格控制涉密載體的知悉范圍的，扣5分；101.對接觸和知悉絕密級國家秘密載體人員未做文字記載，扣4分；102.密品管理不符合有關(guān)規(guī)定的，扣5分； 保密管理措施103.未按規(guī)定確定保密要害部門部位的，扣3分；104.保密要害部門部位確定不準(zhǔn)確的，扣2分；105.保密管理措施不落實(shí)的，扣3分8分a）位文件資料，了解保密要害部門、部位界定是否符合標(biāo)準(zhǔn)，是否履行審批手續(xù)；b）查看二級制度是否結(jié)合業(yè)務(wù)部門的自身實(shí)際；c）實(shí)地檢查，了解保密要害部門、部位的人防、物防和技防的基本情況；d）檢查保密要害部門、部位集中的安全控制區(qū)域、外周界和視頻監(jiān)控室技防設(shè)施設(shè)備及應(yīng)急方案的有效性及人員值班情況等；e）查看記錄，了解對保密要害部位的安全值班、工勤服務(wù)人員是否進(jìn)行了審查，履行了審批手續(xù)，并簽訂由保密承諾書；f）查看記錄，了解進(jìn)入要害部位的外來人員是否經(jīng)過審批，做出記載，并采取了相應(yīng)的控制措施；g）查看涉及保密要害部門、部位的新建、擴(kuò)建、改建工程檔案，了解在立項(xiàng)、驗(yàn)收等環(huán)節(jié)是否經(jīng)過單位保密工作機(jī)構(gòu)組織的審核。要害部門部位管理（40分）保密防護(hù)措施106.未按規(guī)定安裝防盜報(bào)警裝置的，扣3分；107.未按規(guī)定安裝視頻監(jiān)控裝置的，扣3分；108未按規(guī)定安裝電子門禁系統(tǒng)的，扣3分；109.要害部門、部位相對集中的建筑物未確定安裝控制區(qū)域，扣3分；110.安全控制區(qū)域外周界未安裝防入侵報(bào)警裝置和視頻監(jiān)控系統(tǒng)的，扣3分；111.安全控制區(qū)域出入口未設(shè)置電子門禁系統(tǒng)，配置安全值班人員，扣3分；112.未對安全值班和工勤服務(wù)人員采取保密監(jiān)督管理措施，扣3分；113.未對外來人員進(jìn)入采取措施的，扣3分。24分新建、改建工程項(xiàng)目防護(hù)措施114.未經(jīng)保密工作機(jī)構(gòu)組織審核的，扣4分；115.未按要求同計(jì)劃、同設(shè)計(jì)、同建設(shè)、同驗(yàn)收的，扣4分；8分 涉密信息系統(tǒng)審批116.涉密信息系統(tǒng)未經(jīng)國家保密工作部門審批的，中止審查復(fù)查。 a）查驗(yàn)被審查單位涉密信息系統(tǒng)是否具有國家保密行政管理部門頒發(fā)涉及國家秘密的信息系統(tǒng)使用許可證；b）查驗(yàn)單臺涉密計(jì)算機(jī)是否存在聯(lián)網(wǎng)互聯(lián)記錄。計(jì)算機(jī)和信息系統(tǒng)管理（80分）基本要求117.涉密計(jì)算機(jī)或信息系統(tǒng)連接國際互聯(lián)網(wǎng)和其他公共信息網(wǎng)絡(luò)的，中止審查或復(fù)查；118.使用連接國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)的計(jì)算機(jī)和信息設(shè)備存儲和處理涉密信息的，中止審查或復(fù)查；119.涉密信息運(yùn)程傳輸未按國家有關(guān)部門要求采取密碼保護(hù)措施的，中止審查或復(fù)查；120.涉密計(jì)算機(jī)或信息系統(tǒng)接入內(nèi)部非涉密信息系統(tǒng)的，發(fā)現(xiàn)一臺扣10分；121.使用費(fèi)涉密的計(jì)算機(jī)、信息系統(tǒng)和存儲介質(zhì)存儲和處理涉密信息的，發(fā)現(xiàn)一份扣5分；122.未經(jīng)審批對涉密計(jì)算機(jī)和信息系統(tǒng)格式化或重裝系統(tǒng)的，發(fā)現(xiàn)一臺扣5分，最高扣20分；123.未經(jīng)審批刪除涉密計(jì)算機(jī)和信息系統(tǒng)的移動存儲介質(zhì)及外部設(shè)備等日志記錄的，發(fā)現(xiàn)一臺扣5分，最高扣20分。 a）保密要求的技術(shù)手段，對單臺計(jì)算機(jī)、信息系統(tǒng)服務(wù)器、用戶終端和外部設(shè)備進(jìn)行抽查；b）采用數(shù)據(jù)檢索和數(shù)據(jù)恢復(fù)等技術(shù)手段，檢查涉密信息存儲或處理痕跡；c）采用數(shù)字取證技術(shù)，對計(jì)算機(jī)、服務(wù)器、用戶終端和外部設(shè)備違規(guī)外聯(lián)痕跡進(jìn)行技術(shù)檢查；d）對照審批記錄，驗(yàn)證操作系統(tǒng)安裝和日志記錄刪除是否符合標(biāo)準(zhǔn)要求。臺帳、維修、報(bào)廢124.信息設(shè)備臺帳不符合保密要求的，扣1分；125.存儲介質(zhì)臺帳不符合保密要求的，扣1分；126.涉密信息設(shè)備維修、報(bào)廢不符合要求的，扣2分；127.涉密存儲介質(zhì)維修、報(bào)廢不符合要求的，扣2分；6分a）分別檢查單位總臺帳和部門分臺帳。驗(yàn)證臺帳是否缺少基本項(xiàng)、與實(shí)物不一致、沒有定期對臺帳進(jìn)行核對等；b）檢查維修、報(bào)廢的申請單喝相關(guān)記錄，內(nèi)部或外部維修點(diǎn)設(shè)置，維修中的信息轉(zhuǎn)儲和涉密存儲介質(zhì)管理情況。標(biāo)識128.信息設(shè)備和存儲介質(zhì)的標(biāo)識不符合要求的，扣2分；129.涉密信息設(shè)備和存儲介質(zhì)中的涉密信息未標(biāo)注相應(yīng)密級標(biāo)識的，發(fā)現(xiàn)一份扣1分，最高扣5分；7分a）驗(yàn)證信息設(shè)備和存儲介質(zhì)的標(biāo)識是否符合要求；b）驗(yàn)證涉密計(jì)算機(jī)和信息系統(tǒng)服務(wù)器、用戶終端和外部設(shè)備中存儲涉密信息的密級標(biāo)識。安全保密策略與審計(jì)130.未建立文檔化的涉密計(jì)算機(jī)和信息系統(tǒng)安全保密策略的，扣2分；131.未根據(jù)環(huán)境、系統(tǒng)和威脅變化情況及時(shí)調(diào)整更新涉密計(jì)算機(jī)和信息系統(tǒng)安全保密策略的，扣1分；132.未按要求建立文檔化的涉密計(jì)算機(jī)和信息系統(tǒng)安全保密審計(jì)報(bào)告的，扣1分；133.未定期進(jìn)行涉密計(jì)算機(jī)和信息系統(tǒng)風(fēng)險(xiǎn)自評估的，扣1分；134.未根據(jù)風(fēng)險(xiǎn)分析報(bào)告對涉密計(jì)算機(jī)和信息系統(tǒng)隱患漏洞及時(shí)采取補(bǔ)救措施的，扣1分；6分a）    檢查文檔化的策略文件；b）    檢查策略文件的更新情況；c）    檢查安全保密審計(jì)報(bào)告；d）    檢查風(fēng)險(xiǎn)評估報(bào)告和記錄；e）    檢查是否根據(jù)風(fēng)險(xiǎn)評估結(jié)果采取必要的補(bǔ)救措施。  安全保密措施135.超越計(jì)算機(jī)及信息系統(tǒng)涉密等級存儲和處理涉密信息的，扣2分；136.未正確配置和使用安全保密產(chǎn)品的，扣2分；137.安全保密產(chǎn)品失效或功能不符合保密要求的，扣2分；138.涉密計(jì)算機(jī)和信息系統(tǒng)身份鑒別不符合保密要求的，扣2分；139.未有效實(shí)現(xiàn)涉密計(jì)算機(jī)和信息系統(tǒng)訪問控制策略的，扣2分；140.未進(jìn)行涉密計(jì)算機(jī)和信息系統(tǒng)病毒和惡意代碼查殺并及時(shí)升級樣本庫的，扣1分；141.未及時(shí)安裝涉密計(jì)算機(jī)和信息系統(tǒng)操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)補(bǔ)丁程序的，扣2分；142.涉密計(jì)算機(jī)和信息系統(tǒng)的信息輸出未做到相對集中、有效控制的，扣2分；24分a）查驗(yàn)涉密計(jì)算機(jī)和信息系統(tǒng)終端用戶處和存儲信息的密級是否高于設(shè)備標(biāo)識的密級；b）查驗(yàn)安全保密產(chǎn)品是否正確安裝和配置，是否能夠正常工作；c）查驗(yàn)安全保密產(chǎn)品的功能是否與保護(hù)要求相一致，是否根據(jù)信息系統(tǒng)的變更及時(shí)調(diào)整策略配置或升級更新安全保密防護(hù)產(chǎn)品；d）多人共用一臺涉密計(jì)算機(jī)時(shí)，讒言用戶權(quán)限設(shè)置和硬盤分區(qū)是否符合要求；e）查驗(yàn)用戶身份標(biāo)示符的唯一性，并驗(yàn)證是否與安全審計(jì)相關(guān)聯(lián)，是否設(shè)置了多余的用戶身份標(biāo)識符；f）查驗(yàn)BIOS、操作系統(tǒng)、應(yīng)用系統(tǒng)和空閑操作超時(shí)用戶身份鑒別的設(shè)置情況，查驗(yàn)鑒別失敗后的記錄和處理是否符合保密要求；g）查驗(yàn)訪問控制策略、細(xì)粒度、控制列表是否有效，特別要驗(yàn)證高密級信息是否能夠流向低等級的安全域、用戶終端或信息設(shè)備；h）查驗(yàn)是否定期進(jìn)行計(jì)算機(jī)病毒與惡意代碼樣本庫的更新并及時(shí)查殺計(jì)算機(jī)病毒與惡意代碼；i）涉密計(jì)算機(jī)和信息系統(tǒng)服務(wù)器、用戶終端是否存在未查殺的計(jì)算機(jī)病毒與惡意代碼，發(fā)現(xiàn)存在不能被清除的計(jì)算機(jī)病毒與惡意代碼，是否記錄和及時(shí)上報(bào)；j）查驗(yàn)是否在中間計(jì)算機(jī)上采取與涉密計(jì)算機(jī)和信息系統(tǒng)不同的計(jì)算機(jī)病毒與惡意代碼查殺工具k）查驗(yàn)系統(tǒng)補(bǔ)丁的下載、分發(fā)與安裝過程和日志記錄，操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用系統(tǒng)中是否存在中、高風(fēng)險(xiǎn)的漏洞；l）查驗(yàn)涉密計(jì)算機(jī)和信息系統(tǒng)是否存在不受控制或違規(guī)安裝的信息輸出點(diǎn)；m）查驗(yàn)涉密計(jì)算機(jī)和信息系統(tǒng)的服務(wù)器、用戶終端的軟硬件的安裝情況和審批記錄；n）查驗(yàn)涉密計(jì)算機(jī)和信息系統(tǒng)用戶終端上是否存在無線聯(lián)網(wǎng)功能模塊，涉密計(jì)算機(jī)（便攜式計(jì)算機(jī)）和信息系統(tǒng)用戶終端上是否存在連接或使用無線功能外部設(shè)備的記錄；o）查驗(yàn)涉密便攜式計(jì)算機(jī)內(nèi)涉密信息存儲情況和審批錄143.未經(jīng)審批涉密計(jì)算機(jī)和信息系統(tǒng)用戶終端安裝或拆卸硬件設(shè)備和軟件的，發(fā)現(xiàn)一起扣2分，最高扣4分；144.未拆除涉密便攜式計(jì)算機(jī)無線聯(lián)網(wǎng)功能硬件模塊的，扣2分；145.涉密計(jì)算機(jī)和信息系統(tǒng)使用無線鍵盤、鼠標(biāo)等具有無線功能外部設(shè)備的，扣1分；146.未經(jīng)審批在涉密便攜式計(jì)算機(jī)中存儲涉密信息的，扣2分； 絕密級信息保護(hù)147.絕密級計(jì)算機(jī)的使用環(huán)境不符合保密要求的，扣2分；148.絕密級信息未按國家有關(guān)部門要求采取密碼保護(hù)措施進(jìn)行存儲和傳輸?shù)?，?分；4分a）檢查絕密計(jì)算機(jī)的物理環(huán)境是否符合要求；b）檢查絕密級計(jì)算機(jī)和存儲介質(zhì)的密碼保護(hù)措施是否符合國家有關(guān)規(guī)定；c）如果有絕密級信息系統(tǒng)，應(yīng)當(dāng)查驗(yàn)信息儲存和傳輸?shù)拿艽a保護(hù)措施。存儲介質(zhì)149.存儲介質(zhì)未與涉密計(jì)算機(jī)和信息系統(tǒng)采用綁定或有效技術(shù)措施的，扣5分；150.使用無標(biāo)識存儲介質(zhì)的，扣2分；151.使用低密級存儲介質(zhì)存儲高密級信息的，扣1分；152.高密級存儲介質(zhì)在低密級計(jì)算機(jī)上使用的，扣1分；153.信息交換未按規(guī)定配備并正確使用中間交換機(jī)的，扣3分；12分a）檢查移動存儲介質(zhì)的綁定措施是否有效，使用范圍是否符合國家秘密的知悉范圍；b）檢查涉密計(jì)算機(jī)和信息系統(tǒng)中使用的存儲介質(zhì)是否具有標(biāo)識；c）檢查存儲介質(zhì)中涉密信息的密集與其標(biāo)識是否相符；d）檢查用于信息交換的設(shè)備和記錄，是否符合有關(guān)保密規(guī)定。電磁泄漏發(fā)射防護(hù)154.涉密信息設(shè)備的電磁泄漏發(fā)射部符合安全要求，且未采取防護(hù)措施的，扣1分；155.涉密信息設(shè)備和傳輸線路不符合紅黑隔離要求的，扣1分；156.涉密信息設(shè)備未采取電源濾波防護(hù)措施的，扣1分；3分a）查看電磁泄漏發(fā)射檢測報(bào)告或涉密信息系統(tǒng)測評報(bào)告，檢查是否采取保護(hù)措施；b)查驗(yàn)涉密信息設(shè)備和傳輸線路是否滿足紅黑隔離要求；c)查驗(yàn)涉密信息設(shè)備的電源濾波防護(hù)措施配置和使用是否符合要求。外出攜帶157.未配備專供未出攜帶的涉密計(jì)算機(jī)和存儲介質(zhì)的，扣1分；158.專供外出攜帶的涉密計(jì)算機(jī)和存儲介質(zhì)無專人管理的，扣1分；159.攜帶涉密計(jì)算機(jī)和存儲介質(zhì)外出未經(jīng)審批的，扣2分。160.帶回涉密計(jì)算機(jī)和存儲介質(zhì)未經(jīng)保密檢查的，扣2分。6分a)檢查是否明確專供外出攜帶并專人管理的計(jì)算機(jī)和存儲介質(zhì)；b)查看審批單項(xiàng)目是否齊全，審批流程是否符合要求；c)檢查帶回后的保密記錄。安全保密管理人員161.配備不符合要求的，扣2分。162.未建立互相監(jiān)督機(jī)制的，扣2分。163.未通過安全保密培訓(xùn)取得上崗證書的，扣1分。164.未按要求履行崗位職責(zé)的，扣2分。165.未按重要涉密人員管理的，扣1分。8分a)查驗(yàn)崗位設(shè)置和人員配備文件；b）檢查崗位職責(zé)，查看崗位設(shè)置是否能夠?qū)崿F(xiàn)相互獨(dú)立、相互監(jiān)督；c)查看培訓(xùn)證書，是否滿足上崗要求；d)通過詢問人員和查看工作記錄，檢查是否履行崗位職責(zé)；e)查看涉密崗位一覽表，檢查涉密等級是否符合要求。國際互聯(lián)網(wǎng)計(jì)算機(jī)使用166.未建立防止涉密信息上國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)控制措施的，扣2分。167.對外發(fā)布信息未經(jīng)過保密審查的，扣2分。4分a）檢查國際互聯(lián)網(wǎng)計(jì)算機(jī)，驗(yàn)證安全控制措施的有效性；b）查驗(yàn)信息發(fā)布保密審查記錄。 通信及辦公自動化設(shè)備管理（20分）基本要求168.處理涉密信息的辦公自動化設(shè)備連接國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)的，中止審查或復(fù)查；169.使用連接國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)的辦公自動化設(shè)備處理涉密信息的，中止審查或復(fù)查；170.處理涉密信息的辦公自動化連接內(nèi)部非涉密計(jì)算機(jī)或信息系統(tǒng)的，發(fā)現(xiàn)一臺扣10分。171.使用不與國際互聯(lián)網(wǎng)和其他公共信息網(wǎng)絡(luò)連接的非涉密辦公自動化設(shè)備處理涉密信息的，發(fā)現(xiàn)一次扣5分。 a)采用符合國家保密要求的技術(shù)手段，對涉密辦公自動化設(shè)備進(jìn)行檢查；b）檢查是否將用于處理國家秘密信息的具有打印、復(fù)印、傳真等多功能的一體機(jī)與普通電話線連接；c）檢查非涉密辦公自動化設(shè)備是否處理涉密信息。通信集辦公自動化設(shè)備172.通信設(shè)備管理和使用不符合保密要求的，發(fā)現(xiàn)一次扣2分，最高扣8分；173.辦公自動化設(shè)備臺帳不符合要求的口1 分；174.辦公自動化設(shè)備未指定專人管理的，扣1分；175.使用具有無線功能的設(shè)備處理涉密信息的，發(fā)現(xiàn)一次扣2分，最高扣8分；176.涉密自動化設(shè)備的維修、報(bào)廢處理不符合保密要求的，扣2分。20分a)檢查是否存在無線通信的基站、天線、無線發(fā)射裝置等；b）檢查保密要害部門、部位是否使用無線通訊設(shè)備；c）檢查辦公自動化設(shè)備臺帳的項(xiàng)目，并與實(shí)物對照；d)檢查辦公自動化設(shè)備是否指定專人進(jìn)行管理；e）對維修和報(bào)廢處理的檢查可參照計(jì)算機(jī)和信息系統(tǒng)管理相關(guān)內(nèi)容進(jìn)行。宣傳報(bào)道管理（10分）177.宣傳報(bào)道未經(jīng)保密審查的，扣2分；178.舉辦展覽未經(jīng)保密審查的，扣1分；179.展品制作未采取嚴(yán)格控制措施的，扣1分；180.參觀展室、密品未履行保密審批手續(xù)的，扣1分；181.發(fā)表著作和論文未經(jīng)保密審查的，扣2分；182.未經(jīng)批準(zhǔn)接受新聞媒體采訪的，扣2分；10分a)查看檔案和業(yè)務(wù)部門工作記載，了解宣傳報(bào)道、舉辦展覽、發(fā)表的著作和論文等，是否經(jīng)過保密審查；b)通過提問和查看有關(guān)資料，檢查展品制作過程中是否采取了嚴(yán)格控制措施；c)查看審查審批記錄，了解參觀展室、密品是否履行了審批登記手續(xù)。涉密會議管理20分183.在不符合保密要求的場所召開涉密會議的，扣3分；184.重要涉密會議未制定保密方案的，扣2分；185.重要涉密會議未指定專人負(fù)責(zé)保密管理工作的，扣2分；186.重要涉密會議保密工作機(jī)構(gòu)未按要求進(jìn)行監(jiān)督檢查的，扣2分；187.對與會人員沒有進(jìn)行身份等級確認(rèn)的，扣3分；188.涉密載體發(fā)放、清退和銷毀管理不符合要求的，扣4分；189.涉密內(nèi)容的錄制、復(fù)制不符合要求的，扣2分；190.會議設(shè)備使用不符合要求的的，扣2分。20分a)查看涉密會議審批表，了解重大（機(jī)密級以上）涉密會議是否在內(nèi)部場所召開并經(jīng)過審批；b)查看重大涉密會議保密工作方案的內(nèi)容是否符合要求及實(shí)施的可操作性；c)查看保密工作機(jī)構(gòu)對重要涉密會議是否進(jìn)行了監(jiān)督檢查并記錄；d)查看涉密會議簽到表，了解是否對人員進(jìn)行了身份確認(rèn)；e）查看涉密會議文件資料發(fā)放、清退和銷毀是否有登記。外場試驗(yàn)管理（10分）191.未制定保密工作方案和指定專人負(fù)責(zé)保密工作的，扣2分。192.未履行保密組織協(xié)調(diào)工作職責(zé)的，扣2分；193.通信管理不符合要求的，扣2分；194.對具有攝錄功能的設(shè)備等為采取嚴(yán)格控制措施的?？?分；195.涉密載體和密品管理不符合要求的，扣2分。10分a)查看外場試驗(yàn)是否有專項(xiàng)保密工作方案或現(xiàn)場管理措施；b)查看業(yè)務(wù)部門檔案，了解對參試人員是否進(jìn)行了保密教育、監(jiān)督檢查；c）查看外場試驗(yàn)檔案及工作記錄，了解涉密載體發(fā)放、借閱、清退、銷毀及通信管理是否符合要求；d)查看涉密計(jì)算機(jī)及涉密存儲介質(zhì)攜帶外出審批情況；e）查看外場試驗(yàn)密品管理記錄，了解外場試驗(yàn)密品管理情況；f）查看外場試驗(yàn)使用的涉密計(jì)算機(jī)和涉密存儲介質(zhì)，帶回是否進(jìn)行了保密檢查及記錄。協(xié)作配套管理（10分）196.選擇的涉密協(xié)作配套單位不具有相應(yīng)保密資格的，中止審查或復(fù)查；197.未在合同中明確項(xiàng)目密級和保密條款并未簽訂保密協(xié)議的，扣3分；198.向協(xié)作單位提供了項(xiàng)目研制必需的技術(shù)要求以外涉密內(nèi)容的，扣3分；199.未對協(xié)作配套單位履行合同保密條款和保密協(xié)議進(jìn)行監(jiān)督檢查的，扣2分；200.未嚴(yán)格執(zhí)行合同保密條款并未遵守保密協(xié)議的，扣2分。10分a）抽查合同，了解承擔(dān)協(xié)作配套任務(wù)單位是否有相應(yīng)的保密資格，合同文本中除技術(shù)要求外，不涉及任務(wù)背景、用途和戰(zhàn)技指標(biāo)等內(nèi)容（絕密級合同嚴(yán)禁查看）；b）查看協(xié)作配套任務(wù)合同書中是否有保密條款，重大項(xiàng)目是否簽訂保密協(xié)議；c）查看業(yè)務(wù)部門對協(xié)作配套任務(wù)單位保密協(xié)議執(zhí)行情況是否有監(jiān)督管理記錄。涉外管理（10分）201.對外交流、合作和談判等活動中未制定保密方案、明確保密事項(xiàng)的，扣2分；202.對外交流、合作和談判等活動中未采取相應(yīng)保密措施、執(zhí)行保密提醒制度的，扣3分；203.對外交流、合作和談判內(nèi)容未經(jīng)保密審查的，扣2分；204.對外提供涉密文件資料和物品未經(jīng)審批的，扣3分；10分a）查看審查審批記錄，了解對外交流、合作和談判等活動是否制定了保密方案和談判口徑，責(zé)任是否明確，措施是否具體有效；b）查看保密提醒記錄，了解單位業(yè)務(wù)部門對外交流、合作和談判中，單位保密工作機(jī)構(gòu)和業(yè)務(wù)部門是否進(jìn)行了保密提醒，提出相關(guān)保密要求；c）檢查檔案，了解對外提供的涉密文件、資料、物品是否進(jìn)行了審批；d）查看記錄，了解重要涉外談判時(shí)保密工作機(jī)構(gòu)有無參與現(xiàn)場監(jiān)督。保密檢查（30分）205.單位半年內(nèi)未組織保密檢查的，扣5分；206.涉密部門和涉密人員每月未進(jìn)行保密自查的，扣3分；207.單位保密工作機(jī)構(gòu)季度內(nèi)未對涉密部門負(fù)責(zé)人進(jìn)行保密檢查的，扣3分；208.保密委員會或保密工作領(lǐng)導(dǎo)小組年度內(nèi)未組織對單位負(fù)責(zé)人進(jìn)行保密檢查的，扣3分；209.對保密檢查中發(fā)現(xiàn)的問題為提出書面整改要求的，扣4分；210.未監(jiān)督整改落實(shí)情況的，扣3分；211.未按規(guī)定對涉密事件及時(shí)報(bào)告的，扣3分；212.未按規(guī)定對泄密事件采取補(bǔ)救措施的，扣3分；213.未按規(guī)定對涉密事件進(jìn)行查處的，扣3分；30分a）通過查看保密工作機(jī)構(gòu)和涉密部門的檢查記錄，了解單位年度內(nèi)組織保密檢查是否不少于2次；保密工作機(jī)構(gòu)對涉密部門負(fù)責(zé)人或項(xiàng)目負(fù)責(zé)人的保密檢查每季度不少于1次；保密委員會對單位負(fù)責(zé)的人保密檢查每年度不少于1次；涉密部門每年度組織保密自查每月不少于1次。b）查看檢查記錄，對發(fā)現(xiàn)的問題是否提出書面整改要求，整改后有無反饋。c）查看保密自查表，了解單位涉密部門的人員保密自查情況。d）查看檢查記錄，了解保密工作機(jī)構(gòu)是否對發(fā)現(xiàn)的問題及時(shí)督促整改。 考核與獎懲（10分）214.未將保密責(zé)任落實(shí)情況納入年度績效考核的，扣4分215.未對保密工作先進(jìn)集體和個人進(jìn)行表彰獎勵的，扣3分；216.未對違規(guī)違紀(jì)行為進(jìn)行處罰并執(zhí)行保密責(zé)任追究制度的，扣3分。10分a）查看單位績效考核制度中是否將保密責(zé)任落實(shí)情況納入考核內(nèi)容，是否落實(shí)了保密責(zé)任績效考核；b）查看單位文件，了解單位是否表彰了保密工作先進(jìn)集體和個人；c)查看單位文件，了解對保密工作違規(guī)違紀(jì)行為是否追究了保密責(zé)任，進(jìn)行了相應(yīng)處罰。工作檔案管理（10分）217.單位保密工作開展情況文字記載不完整的，扣3分；218.單位保密工作開展情況文字記載不真實(shí)的，扣4分；219.單位保密工作檔案分類不夠合理的，扣1分；220.涉密部門對保密工作開展情況未作記錄的，扣1分；221.涉密部門對保密工作開展情況記載不詳實(shí)的，扣1分10分a）查看單位保密工作檔案，了解是否能夠全面反映保密工作開展情況；b）查看涉密部門工作記錄，了解保密工作開展情況；c）核實(shí)有關(guān)檔案記錄情況，了解檔案材料的真實(shí)性。保密條件保障30分管理經(jīng)費(fèi)（15分）222.未單獨(dú)列入單位年度財(cái)務(wù)預(yù)算的，扣5分；223.數(shù)額未達(dá)到標(biāo)準(zhǔn)要求的，扣5分；224.未根據(jù)工作需要保證足額開支的，扣5分；15分a）查看單位財(cái)務(wù)預(yù)算文件，了解保密管理經(jīng)費(fèi)是否單獨(dú)列入單位財(cái)務(wù)預(yù)算，數(shù)額是否符合要求；b）查看保密工作管理經(jīng)費(fèi)支出憑證，了解支出是否用于保密管理工作，做到?？顚Ｓ?；c）查看專項(xiàng)經(jīng)費(fèi)支出憑證，了解專項(xiàng)經(jīng)費(fèi)是否予以保障；d）查看保密技術(shù)檢測工具配置，是否能夠滿足工作需要。專項(xiàng)經(jīng)費(fèi)(10分)225.未按照實(shí)際需要予以保障的，扣10分；10分其他保障（5分）226.技術(shù)檢查工具不能滿足工作需要的，扣5分；5分注：共計(jì)5大項(xiàng)，226小項(xiàng)。41可編輯修改