重点 | 企业申请涉密资质，现场审查经常发现的丢分项-系列二

 今天我们来聊聊关于企事业单位申请涉密资质，现场审查经常发现的丢分项-系列二。

04 设备载体管理方面

 

信息技术的迅猛发展，使得涉密设备和载体呈现出多样化、微型化、自动化、智能化和使用快捷、携带方便等特点，极大提高了工作效率。与此同时，因涉密设备和载体使用管理不当造成国家秘密泄露的案例屡见不鲜。

为了加强涉密设备和载体管理工作，国家保密标准对军工保密资格单位、涉密信息系统集成资质单位、国家秘密载体印制资质单位的涉密设备和载体管理都作出了严格规定。但是，现场审查中，许多单位对这方面的知识明显掌握不够，从设备和载体的标识、登记、使用、借用、携带到维修、报废等多个环节都做得不规范，出现了较多的丢分。

具体表现如下：

（1）未按要求建立单位涉密载体台账或个人留存涉密载体台账； 

（2）涉密设备、载体台账账物不符，相关表格要素不全；

（3）涉密设备和载体标识不规范；

（4）涉密载体打印、刻录、借阅、发放未严格履行审批手续； 涉密设备、载体带出审批记录不完备；

（5）无设备维修、报废、销毁审批记录；

（6）部分保密安全产品不能提供规定的检测证书；

（7）个别涉密计算机未拆除无线蓝牙模块；

（8）身份鉴别、访问控制、安全审计措施不符合要求；

（9）涉密信息输出未采取有效管控措施。

05涉密场所管理方面

涉密场所是涉密人员开展涉密业务的经常性活动空间。武器装备技术研发、生产、测试、改进的全过程要在涉密场所进行；涉密信息系统集成、软件开发、安防监控、屏蔽室建设等，也离不开涉密场所；国家秘密载体印制、档案数字化加工等更需要在保密安全的空间环境中进行。所以，涉密资质单位对涉密场所管理（包括在甲方进行的场所）同样不可掉以轻心。但是，有许多单位在这方面做得不到位。

     具体表现如下：

   （1）门禁后台无法查看；

   （2）未对门禁、视频监控、防盗报警系统进行定期维护；

   （3）视频监控未全面覆盖，或者监控方向不正确；

   （4）监控记录不能完整反映场所内日常保密管理情况；

   （5）无视频监控检查记录或监督检查记录；

   （6）视频监控信息保存时间不足3个月。

06涉密项目管理方面

加强涉密项目保密管理，是涉密资质单位保密工作的重要任务和重点环节。涉密项目实施中往往头绪繁多、变化较快、环境复杂，保密管理的难度常常难以预料。有时一些在家练好的套路，到了现场派不上用场。

      仅从单位内部保密管理的审查情况看，项目管理工作中不规范的问题主要有如下表现：

    （1）未建立涉密项目管理台账，或者项目管理台账账物不符；

    （2）未制定涉密项目实施保密管理方案；

    （3）涉密项目资料未标明密级或者擅自变更密级；

    （4）项目负责人未按要求控制涉密信息的接触范围和知悉程度； 

    （5）项目实施现场管理不符合规定；

    （6）项目负责人或参与项目的涉密人员更换频繁。

转载请注明出处噢