保密檢查
包括保密管理檢查和保密技術(shù)檢查兩大方面,檢查的內(nèi)容有工作責任制落實、制度建設(shè)、宣傳教育、定密工作、保密要害部門部位管理、國家秘密載體管理、涉密人員管理、重大活動和項目保密管理、保密技術(shù)防范、泄密案件查處等情況。
保密檢查的形式主要有綜合檢查和專項檢查、定期檢查與不定期檢查等,在發(fā)現(xiàn)其他組織、個人涉嫌違反保密法律法規(guī)的行為時,也應(yīng)當進行保密檢查。
保密技術(shù)檢查是指運用技術(shù)手段,對機關(guān)、單位的保密技術(shù)防范情況進行檢查的活動。目標是發(fā)現(xiàn)泄密隱患,阻斷泄密渠道,完善制度措施,增強防范能力。
保密技術(shù)檢查的內(nèi)容包括:涉密計算機檢查、非涉密計算機檢查、移動存儲介質(zhì)檢查、涉密信息系統(tǒng)檢查、信息設(shè)備電磁泄露檢查、涉密場所檢查、信息設(shè)備使用管理情況檢查等。
涉密計算機保密檢查
涉密計算機存儲著大量涉及國家秘密的信息,做好涉密計算機的安全防護及定期的自查工作,對維護國家秘密安全有著重要作用。涉密計算機保密檢查重點包含安全策略設(shè)置、訪問控制、違規(guī)外聯(lián)、軟件安裝、文件存儲、物理環(huán)境等幾方面,涉密人員可以按照以下方法進行逐項檢查。
1、安全策略設(shè)置檢查
(1)檢查是否設(shè)置了BIOS登錄密碼,操作系統(tǒng)登錄密碼和屏幕保護,密碼復(fù)雜度和口令長度是否符合保密要求,并定期進行修改。做好 密碼防護策略可有效防止計算機被非授權(quán)使用。
(2)檢查是否及時安裝操作系統(tǒng)補丁,防止系統(tǒng)因存在漏洞而被惡意攻擊,維護系統(tǒng)安全。
(3)檢查是否開啟了不允許啟動的進程和服務(wù)。
(4)檢查是否采取符合保密要求的病毒防護措施,安裝殺毒軟件,定期查殺和升級病毒庫。
2、訪問控制檢查
(1)檢查是否存在多余用戶及空口令和弱口令,是否存在超級用戶。
(2)針對多
3、違規(guī)外聯(lián)檢查
(1)檢查是否安裝涉密計算機及移動存儲介質(zhì)管理系統(tǒng)。
(2)檢查是否有連接互聯(lián)網(wǎng)的記錄。
(3)檢查是否具有無限通信功能,不得連接具有無線通信功能的設(shè)備,如藍牙、紅外、無線網(wǎng)卡、無線鍵盤、無線鼠標等。
(4)檢查是否使用非授權(quán)的移動存儲介質(zhì),如數(shù)碼相機、手機、硬盤、U盤等??梢酝ㄟ^注冊表檢查存儲介質(zhì)的使用記錄,或通過專用檢查工具查看什么時間插拔使用了存儲介質(zhì)。
4、軟硬件使用檢查
(1)檢查是否擅自安裝、卸載軟硬件。
(2)檢查是否安裝白名單以外的軟件,并履行審批程序。
5、文件存儲檢查
(1)檢查存儲的涉密信息是否有密級標志,密級標志是否符合保密要求。
(2)檢查是否存儲知悉范圍以外的涉密信息。
(3)檢查是否超越涉密計算機等級存儲涉密信息。
6、物理環(huán)境檢查
(1)檢查是否使用紅黑隔離電源插座。
(2)檢查涉密計算機的保管和存放環(huán)境是否安全,使用環(huán)境是否會造成電磁信息泄露等。
非涉密計算機保密檢查
目前,通過非涉密計算機造成的
(1)嚴禁在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò),或者在未采取保密措施的有線或者無線通信中存儲、處理、傳遞國家秘密。
(2)檢查非涉密信息系統(tǒng)、信息設(shè)備和存儲設(shè)備是否存儲涉密文件以及是否有相關(guān)痕跡。
(3)檢查是否通過網(wǎng)站、微博、微信等公眾平臺發(fā)表涉密信息。
(4)檢查是否通過郵件、網(wǎng)盤、即時通信等工具發(fā)送、傳遞涉密信息。
(5)檢查是否使用未授權(quán)的存儲介質(zhì),造成存儲介質(zhì)在涉密計算機和非涉密計算機上交叉使用的情況,從而造成涉密信息失控的。
(6)檢查是否安裝殺毒軟件,并定期更新病毒庫及進行查收,是否對隔離區(qū)的病毒進行處理。
(7)在檢查非涉密計算機時,如有必要,可用數(shù)據(jù)恢復(fù)工具檢查曾經(jīng)是否存儲過涉密信息。
北京世紀君達管理咨詢有限公司成立于2011年,公司涉及軍工三證等軍密、國密資質(zhì)咨詢指導(dǎo),定制化保密培訓(xùn)、各類安保產(chǎn)品銷售等。是一家為企業(yè)提供保密工作咨詢性服務(wù)的服務(wù)平臺。公司專注于武器裝備科研生產(chǎn)保密資格一級、二級、三級和國軍標、武器裝備科研生產(chǎn)許可證、武器裝備承制名錄、軍工涉密業(yè)務(wù)咨詢服務(wù)單位條件備案、國家秘密載體印制甲乙級、涉密信息系統(tǒng)集成甲乙級等軍密國密資質(zhì)的申請、復(fù)審等業(yè)務(wù)的咨詢指導(dǎo)。立足北京,面向全國企、事業(yè)單位提供保密教育培訓(xùn)、企業(yè)保密管理咨詢和軍民融合科技咨詢服務(wù)、涉密場所(保密室)建設(shè)、安全保密產(chǎn)品和涉密運行維護等服務(wù)。與多家法定行政許可鑒定評審/型式試驗機構(gòu)形成了合作互信關(guān)系,以便于能夠第一時間掌握最新政策動向,知悉每一位客戶所處行業(yè)動態(tài),確保為廣大客戶提供最專業(yè)、最權(quán)威的企業(yè)顧問服務(wù)。
www.sxrongtian.com
看到這里,你也了解了相關(guān)的知識內(nèi)容了,在進行保密資質(zhì)的辦理時,只有按照相關(guān)的辦理流程來進行才可以。如果你還有疑問,可以咨詢我們專業(yè)的指導(dǎo)老師。
歡迎致電北京世紀君達,詳詢 400-018-5552 我公司十年經(jīng)驗,超高的通過率,專業(yè)咨詢指導(dǎo),為您騰飛助力!



