年度保密工作检查记录表
2)通过问询人员和查看工作记录,检查是否履行岗位职责;
3)查看涉密岗位一览表,检查涉密等级是否符合要求。
是□否□
是□否□
是□否□
9.国际互联网计算机使用
1)检查国际互联网计算机,验证安全控制措施的有效性,是否开启涉密拦截、告警功能;
2)查验信息发布,在互联网防护软件中是否设置了“涉密关键字一览表”,检查发布信息记录。
7.查看密品研制、生产、存放部位,了解保密技术防护措施是否符合保密规定。
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
保密监督管理-保密要害部门部位管理
完成情况
具体情况
1.检查保密要害部门、部位界定是否符合标准,是否履行审批手续;
2.检查二级制度是否结合业务部门的自身实际;
3.检查保密要害部门、部位人防、物防和技防的基本情况;
检查询问专职的保密工作人员,了解保密管理知识的掌握情况;
5.专职保密工作人员是否经过培训,持证上岗。
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
保密制度
完成情况
具体情况
查看基本制度、专项制度和二级制度是否健全、无遗漏。
制度落实保障情况是否符合标准。
是□否□
是□否□
保密监督管理-定密管理
是□否□
2. 标识:信息设备和存储介质的标识是否符合要求
是□否□
3.安全保密策略与审计
1)检查是否编制有计算机安全策略文件;
2)策略文件是否有及时更新;
3)是否有定期检查计算机并输出安全审计报告;
4)是否对内部计算机进行风险分析,并输出报告,
5)对风险评估结果是否有采取必要的补救措施。
是□否□
是□否□
2.检查保密提醒记录,了解单位业务部门对外交流、合作和谈判中,单位保密机构和业务部门是否进行了保密提醒,提出相关的保密要求;
3.检查档案,了解对外提供的涉密文件、资料、物品是否进行了审批;
4.检查记录,了解重要涉外谈判时保密工作机构有无参与现场监管。
是□否□
是□否□
是□否□
是□否□
保密检查
完成情况
具体情况
3.抽查涉密部门电子文档和未定稿的涉密过程文件是否标密,标识是否正确;
4.检查文档和文件资料收发登记本、审批记录,检查涉密文件资料制作、收发、传递、复印、保存、借阅、使用、销毁等环节的审批登记管理情况是否符合要求;
5.检查涉密移动存储介质存放是否符合要求;
6.检查保密室,对接触和知悉国家秘密的人员,是否明确指定且有文字记载以及涉密文件资料借阅管理控制情况;
2.检查保密管理工作经费支出凭证,了解支出是否用于保密管理工作,做到专款专用;
3.检查专项经费的支出凭证,了解专项经费是否予以保障;
4.检查保密技术检测工具配置,是否能够满足工作需要。
是□否□
是□否□
是□否□
是□否□
其它问题与解决措施:
检查结论:
检查人员否□
是□否□
是□否□
是□否□
保密监督管理-计算机和信息系统管理
完成情况
具体情况
1.台账:
1)检查设备台帐,验证台帐是否缺少基本相、与实物不一致、没有定期对台账进行核对等;
2)检查维修、报废的申请单和相关记录,内部或外部维修点设置,维修中的信息转储和涉密存储介质管理是否符合要求。
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
保密监督管理-宣传报告管理
完成情况
具体情况
1.检查对外宣传报道、举办展览、发表的著作和论文等,是否经过保密检查;
2.检查查审批记录,了解参观展室、密品是否采取了保密措施,对参观人员是否履行了审批登记手续;
是□否□
是□否□
保密监督管理-涉密会议管理
完成情况
具体情况
年度保密工作检查记录表
检查日期:年 月 日 检查范围:
保密责任
完成情况
具体情况
保密委员会负责人
1.对自己应当承担的保密责任的情况是否知悉;
2.对本单位保密工作中的重点、难点的情况是否知悉;
3.检查保密工作机构设置、保密工作人员的配备是否符合标准;
4.查看保密责任制考核奖罚的,了解责任制落实情况;
5.是否为保密工作提供人力、物力和财力提供支持保障条件保障。
8)检查是否在中间计算机上采用与涉密计算机和涉密系统不同的行计算机病毒和恶意代码查杀工具;
9)检查系统补丁的下载、分发与安装过程和日志记录,操作系统、数据库和应用系统中是否存在中、高风险的漏洞;
10)检查涉密计算机和信息系统是否存在不受控制或违规安装的信息输出点;
11)检查涉密计算机上是否存在无线联网功能模块、涉密计算机(笔记本)是否存在连接或使用无线功能外部设备的记录;
5)检查BIOS、操作系统、应用系统和空闲操作超时用户身份鉴别的设置情况,查验鉴别失败后的记录和处理是否符合保密要求;
6)检查访问控制策略、细粒度、控制列表是否有效特别要验证高密级的信息是否能够流向低等级的安全域、用户终端或信息设备;
7)检查是否定期进行计算机病毒和恶意代码样本库的更新并及时查杀计算机病毒和恶意代码;
3.检查记录文件,了解对保密工作违规违纪行为是否追究了保密责任,进行了相应的处罚。
是□否□
是□否□
是□否□
工作档案管理
完成情况
具体情况
1.检查保密工作档案,是否能够全面反映保密工作的开展情况;
2.核实有关的档案记录情况,了解档案材料的真实性。
是□否□
是□否□
条件保障
完成情况
具体情况
1.检查单位财务预算文件,了解保密管理经费是否单独列入单位年度财务预算,数额是否符合要求;
1.检查涉密会议审批表,重大的涉密会议是否在内部召开并经过审批;
2.检查涉密会议签到表,是否对人员进行了身份确认;
3.检查涉密会议文件资料发放、清退和销毁是否有登记。
是□否□
是□否□
是□否□
保密监督管理-外场试验管理
完成情况
具体情况
1.检查外场试验是否有专项保密工作方案或现场管理措施;
2.检查相关业务部门档案,对参试人员是否进行了保密教育、监督检查;
是□否□
是□否□
保密监督管理-通信及办公自动化设备管理
完成情况
具体情况
1.检查是否将用于处理国家秘密信息的具有打印、复印、传真等多功能的一体机与普通电话线连接;
2.检查非涉密办公自动化设备是否处理涉密信息;
3.检查办公自动化设备台帐的项目,并与实物对照;
4.检查办公自动化设备是否指定专人进行管理;
5.检查维修和报废处理程序是否标准要求。
12)检查涉密便携式计算机内涉密信息的存储情况和审批记录。
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
5.存储介质
1)检查移动存储介质的绑定措施是否有效,适用范围是否符合国家秘密的知悉范围;
2)检查涉密计算机中使用的存储介质是否具有标识;
3)检查存储介质中涉密信息的密级与其标识是否相符;
是□否□
是□否□
是□否□
4.安全保密措施
1)检查涉密计算机和存储信息的密级是否高于设备标识的密级;
2)检查安全保密产品是否正确安装和配置,是否能够正常工作;
3)检查安全保密产品的功能是否与保护要求相一致,是否根据信息系统的变更及时调整策略配置或升级更新安全保密防护产品;
4)检查用户身份标识符的唯一性,并验证是否与安全审计相关联,是否设置了多余的用户身份标识符;
4)检查用于信息交换的设备和记录,是否符合有关保密规定。
是□否□
是□否□
是□否□
是□否□
6. 电磁泄漏发射防护: 检查涉密信息设备和传输线路是否满足红黑隔离。
是□否□
7.外出携带
1)查看审批单项目是否齐全,审批流程是否符合要求;
2)检查带回后的保密检查记录。
是□否□
是□否□
8. 安全保密管理人员:
1)查看培训证书,是否满足上岗要求;
是□否□
是□否□
是□否□
是□否□
是□否□
分管保密工作负责人(保密部门负责人)
1.是否掌握本部门或本项目的保密工作情况;
2.对业务工作中的重要涉密事项是否能够掌握;
3.对保密措施落实情况是否进行监督检查。
是□否□
是□否□
是□否□
保密组织机构
完成情况
具体情况
1.保密委员会或保密工作领导小组组成及其职责
1)保密委员会成立、人员的组成是否符合标准要求;
6.查看保密自查表,单位涉密部门的人员保密是否有进行自查。
7.查看检查记录,保密工作机构是否对发现的问题及时督促整改。
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
是□否□
考核与奖惩
完成情况
具体情况
1.检查单位绩效考核制度中是否将保密责任落实情况纳入考核内容,是否落实了保密绩效考核;
2.检查记录文件,了解单位是否表彰了保密工作先进集体和个人;
2)是否有明确的职责与分工。
2.保密委员会或保密工作领导小组履行职责
1)了解是否实行例会制度及是否对本单位保密工作开展做出部署和总结;
2)是否及时研究解决本单位保密工作中的重大问题。
3.机构设置及其职责
保密工作机构是否按要求单独设置,并独立行使管理职能
4.人员配备是否符合“标准”
检查保密工作机构人员配备情况;