保密认证评分标准及操方法
.
.
.
项目 项 目 细 则 分值 操作方法 保证党和国家有关保密工作方针政策和法律法规的贯彻执行 1. 对保密工作重要性认识不够和对自己职不清的，扣1分； a）通过谈话，了解对《保密法》、《意见》和《办2. 对上级有关保密工作的重要指示和要求不够清楚的，扣1分 4分 法》、《标准》及单位相关保密制度熟悉情况；对3.对《保密资格标准》有关要求不够清楚的，扣1分； 本单位保密工作中的重点、难点知悉情况。 法定代4. 年度内未对保密工作提出明确要求的，扣1分。 b）查看单位年度工作要点有无保密工作内容，在上表人或级相关文件和指示、会议讲话、工作计划、工作总落实保密责任 主要负结等有无具体落实的批示和要求。 责人责5. 对本单位保密工作整体情况掌握不够的，扣1分； 3分 C）查看单位人事任命文件、人员工资发放表或会任(106. 未及时研究解决保密工作重要问题的，扣1分； 议纪要，了解保密工作机构设置、专职保密工作人分) 7. 年度内未对领导责任制落实情况进行监督考核的，扣1分。 员配备情况；现场检查保密条件保障落实情况，了解对保密工作人力、物力和财力提供支持保障情保密提供保密工作条件保障 况。 责任8. 未按要求在人力上为保密工作提供条件保障的，扣1分； (40分) 9. 未按要求在财力上为保密工作提供条件保障的，扣1分； 3分 d）查看保密责任制考核奖惩的相关材料，了解责任制落实情况。 10. 未按要求在物力上为保密工作提供条件保障的，扣1分； 对保密工作组织研究和部署 a）通过谈话，了解是否全面掌握本单位的保密工作11. 对本单位保密工作全面情况掌握不够的，扣1分； 情况；是否知悉单位保密工作中的难点、重点，采分管保12. 半年内未组织研究部署保密工作的，扣1分； 3分 取了哪些组织协调落实措施。 密工作b)查看工作计划、总结、会议纪要、审查审批事项负责人13. 对保密工作未作出批示并提出明确意见和要求的，扣1分 文字记录等，了解对保密工作作了哪些具体的批示责对保密工作落实情况组织监督检查 和要求。 任 (814. 半年内未组织检查保密工作落实情况的，扣2分； 3分 C）查看检查记录，了解是否每年组织2次保密专分) 15. 年度内未组织检查单位负责人保密工作情况的，扣1分。 项保密专项检查（包括对单位负责人），是否及时研究和解决发现的问题。 保证秘密工作机构履行职责 2分 d）查看有关记录，了解是否及时协调解决保密工作.
.
16. 关心支持保密工作机构工作不够的，扣1分； 机构在履行职责中存在的问题，是否定期听取工作17. 对保密工作机构履行职责监督指导不够的，扣1分。 汇报。 对保密工作进行研究和部署 18. 对分管业务工作范围内的保密工作职责不清楚的，扣1分； 19. 对分管业务中保密重点不清楚的，扣1分； 3分 20. 年度内未结合分管工作实际对保密工作进行研究和部署，提a）通过谈话和实地询问相关业务部门，了解对分管其它负出明确要求的，扣1分。 业务中的涉密事项是否清楚；对分管工作中的保密责人责对保密措施落实情况进行监督检查 工作是否提供了支持和条件保障。 任 21. 半年内未对分管业务的保密工作落实情况进行监督检查，扣2b）查看会议记录，是否结合业务工作实际，对业务(8分) 分； 3分 工作范围内的保密工作进行了研究和部署。 22. 未对存在的问题整改情况进行监督检查的，扣1分。 c）查看保密检查记录，了解保密检查情况；是否对检查出的问题有书面整改要求并督促整改。 为保密工作开展提供保障 23. 未对分管工作中的保密工作开展提供保障的，扣1分； 2分 24. 对单位保密工作机构开展工作支持不够的，扣1分。 掌握本部门或本项目的保密工作情况 a）通过谈话，了解是否清楚保密工作职责；怎样做25. 对保密工作职责不清楚的，扣1分； 到保密工作与业务工作相结合并采取那些措施。 涉密部3分 门负责26. 对业务工作中的重要涉密事项掌握不够的，扣1分； b）通过谈话，了解是否知悉本部门或项目涉及事项人或项27. 对涉密人员基本情况掌握不够的，扣1分； 的密级、数量、人员的涉密登记。 目责任对单位保密工作部署采取具体落实措施 c）查看会议记录和保密教育记录，了解对接触涉密人责任 事项的人员是否有保密要求。 28. 对单位部署的保密工作落实不够的，扣2分； (1029. 季度内未安排保密教育的，扣1分； 4分 d）查看教育培训大纲和人员签到表、考试卷及笔记分) 等，了解单位对涉密人员保密教育培训情况。 30. 对专兼职保密工作人员关心支持不够的，扣1分。 e）查看检查记录，了解是否按规定每3个月进行1对保密措施落实情况进行监督检查 3分 次保密检查和对检查出问题的整改落实情况。 .
.
31. 季度内未对保密措施落实情况进行检查的，扣2分； 32. 对检查中发现的问题未监督落实整改的，扣1分。 涉密人员履行职责 a）通过谈话，；了解涉密人员对其岗位中保密职责涉密人33. 对本职岗位保密职责不清楚的，发现一人扣1分； 和保密事项是否清楚； 员责任 34. 对本职岗位业务工作中的保密事项不清楚，发现一人扣1(4分； 4分 b）查看涉密人员自查表，了解每月是否进行了保密自查，内容是否具体； 分） 35. 未按要求进行保密自查的，发现一人扣1分； c）通过提问，了解涉密人员对各项保密审批程序、36. 对保密知识和基本要求掌握不够的，发现一人扣1分。 载体管理及计算机信息系统有关要求是否清楚。 保密委员会组成及职责 a）通过查看文件，了解保密委员会成立、人员的组保密委37. 保密委员会成员组成不符合要求的，扣1分； 2分 成是否符合标准要求，是否有明确职责与分工。 员会或38. 保密委员会及其成员职责和分工不够明确的，扣1分。 b）查看保密委员会或保密工作领导小组会议记录，保密工了解参会人员范围和会议议题；了解是否实行例会作领导保密委员会履行职责 制度及是否对本单位保密工作开展做出部署各总小组 39. 年度内召开工作例会少于2次的，扣1分； 结；是否及时研究解决本单位保密工作中的重大问保密（1040. 年度内未对保密工作研究和部署的，扣2分；、 8分 题。 组织分） 41. 未及时解决保密工作重要问题的，扣3分； c）查看相关资料，了解保密工作是否有年度计划和机构 42. 保密委员会成员未按分工履行职责的，扣2分。 工作总结。 40机构设置及其职责 a）通过查看查看单位文件、审查审批记录，了解保分 43. 保密工作机构设置不符合标准要求的，中止审查或复查； 3分 密工作机构是否按要求单独设置，并独立行使管理保密工44. 保密工作机构管理职责和权限不够明确的，扣3分。 职能（此条为基本项，不符合要求的，中止审查或作机构 复查）； （30人员配备 b）查看保密工作计划和工作记录，了解保密工作机分） 45. 专职保密工作人员配备数量不符合标准要求的，扣10分； 18构工作开展情况； 46. 专职保密工作人员条件不符合标准要求的，扣2分； 分 c）查看保密工作机构办公场所和相关文件，了解保47. 专职保密工作人员为做到专用的，扣4分； 密工作机构人员配备情况； .
.
48. 兼职保密工作人员未按要求配备的，扣2分； d）询问专职保密工作人员，了解保密管理知识掌握履行职责 情况； 49.保密工作机构履行保密管理职责不够的，扣4分。 4分 e）查看培训证书，了解专职保密工作人员是否特有保密工作培训证书。 专职保密工作人员知识技能 50.对保密法律法规和保密知识技能掌握不够的。扣1分； 51.对本单位业务工作中的保密工作情况掌握不够的，扣1分； 5分 52.组织协调和管理能力不强的，扣1分； 53.未通过保密培训考试、获得资格证书的，扣2分。 基本制54.不够健全的，扣5分； 度 55.不够准确规范的，扣4分； 15(1556.操作性不强的，扣3分； 分 分) a）查看基本制度（14项），了解是否有漏项，具57.未及时修订完善的，扣3分。 体落实保障措施如何； 保密二级制b）查看二级制度，了解是否借个业务实际制定； 度 58.未按要求制定的，发现一个部门扣1分，最高扣4分； 制度10c）查看专项工程（重要武器装备工程或项目）外场（30(1059.结合业务工作实际和特点不够的，扣3分； 分 试验活动，了解是否有保密方案和具体实施的情分） 分) 60.保密责任不明确的，扣3分。 况； 61.未按要求制定的，扣2分。 d）通过询问，了解涉密部门的人员是否熟知单位的专项制基本制度和本部门的二级制度的基本要求。 度 62.工程或项目密级不确定的，扣1分。 5分 (5分) 63.职责分工不清的，扣1分。 64.未结合专项任务特点，管理措施不具体的，扣1分。 定密管65.未建立定密工作小组的，扣2分。 a）查看文件、会议纪要，了解是否成立定密工作小 理 10组； （1066.定密工作小组未按要求开展工作的，扣1分。 分 b）查看资料，了解是否制定本单位《国家秘密事项分） 67.定密及变更密级程序和责任不明确的，扣2分； 范围目录》或《涉密事项一览表》，定密依据是否.
.
68.未确定本单位国家秘密事项的，扣2分； 正确； 69密级确定不够准确的，扣2分； c）抽查部分涉密部门产生的涉密载体，了解是否按70.变更密级和解密不及时的，扣1分。 规定开展定密工作，程序和责任是否明确。 上岗管理 71.未界定涉密岗位和涉密人员的，扣2分； 72.对涉密岗位和涉密人员涉密等级界定不准确的，扣2分； 10a）查看档案和工作制度等资料，了解是否对涉密岗分 位进行了界定、对涉密人员是否进行审查，并检查73.未对进入涉密岗位的人员进行审查和培训的，扣4分； 涉密岗位、人员界定是否准确。 74未按要求与涉密人员签订保密责书的，扣2分。 b）查看保密教育培训记录，了解教育培训内容及学在岗管理 时是否符合要求。 75.年度内对涉密人员进行保密教育和培训未达到15学时，扣4C）查看保密责任书，了解涉密人员是否按规定签分； 订；保密责任书内容是否明确双方应履行的责任义务和享有的权利情况。 76.现场审查保密知识考试良好率未达到80%的，扣4分； 涉密人d）通过抽取涉密人员进行保密知识考试以及实地检员管理 77.未对涉密人员采取监督制约措施和进行考核的，扣4分； 查、询问等，了解涉密人员掌握保密基本知识情（5078.对不符合条件的涉密人员未及时调离涉密岗位的，扣4分； 30况 。 分） 79.年度内未根据情况的变化对涉密人员涉密等级进行调整，扣2分 e）查看保密补贴发表，了解保密补贴发放情况，是分； 否与考核挂钩， 80.未按规定对涉密人员因私自出国（境）进行管理的，扣4分； f）查看涉密人员等级变更表，了解涉密人员因私出81.未按规定对涉密人员进行备案的，扣2分； 境审批情况和保密提醒制度落实情况录。 82.对涉密人员擅自出国（境）未按规定及时报告的，扣2分； g）查看因私出境审批表，了解涉密人员因私出境审83保密补贴制度不落实的，扣4分； 批情况和保密提醒制度落实情况录。 h）查看有关材料，了解单位是否将涉密人员名单在离岗管理 公安机关出入境管理机构登记备案。 84.对离开涉密岗位的人员未及时清退涉密载体的，扣6分； 10i）查看有关材料，了解单位对涉密人员擅自出国85.对脱离单位的涉密人员未按规定实行脱密期管理的，扣2分； 分 （镜）的是否按规定及时进行报告。 86.未与脱离单位的涉密人员签订保密承诺书的，扣2分； j）查看制度和涉密载体登记记录，里欧阿姐单位是.
.
否对离岗人员的涉密载体移交做出规定并对移交涉密载体情况做出记录。 K）查看涉密人员离岗审批表，了解脱离单位涉密人员是否实行了脱密期管理并签订保密承诺书。 87.涉密部门未建立涉密载体台帐的，扣2分； 88.涉密载体台帐与实际不符的，扣2分； a）查看部门涉密载体台帐，了解登记是否齐全，手89.涉密载体未标明密级的，发现一份扣2分，最高扣4分； 续是否清楚，帐物是否相符； 90.涉密载体未按规定制作的，扣2分； b）抽查单位制作的涉密文件资料，是否按规定标明91.涉密载体未按规定收发的，扣2分； 密级和保密期限； 92.涉密载体未按规定传递的，扣2分； 50C）抽查单位涉密部门电子文档和未定稿的涉密过分 程文件是否标密，标识是否正确； 93.涉密载体未按规定借阅的，扣2分； d）查看文件和文件资料收发登记本、审批记录，了94.涉密载体未按规定使用的，扣2分； 解涉密文件资料制作、收发、传递、复印、保存、涉密载95.涉密载体未按规定复制的，发现一份扣2分，最高4分； 借阅、使用、销毁等环节审批登记管理情况； 体管理96.涉密载体未按规定保存的，发现一份扣2分，最高扣5分； e）查看涉密移动存储介质的存放是否符合要求； （5097.涉密载体未按规定销毁的，扣3分； f）检查机要室、档案管理部门，了解单位对接触和分） 98.过程文件资料管理不符合要求的，扣3分； 知悉绝密级国家秘密人员，是否明确指定，有文字记载以及涉密文件资料借阅管理控制情况； 99.记录涉密事项未使用保密本的，扣3分； g）查看涉密人员保密记录本，了解记载涉密事项是100.未严格控制涉密载体的知悉范围的，扣5分； 否使用专用保密本； 101.对接触和知悉绝密级国家秘密载体人员未做文字记载，扣4 h）查看密品研制、生产、存放部门，了解保密技术分； 防护措施是否符合保密规定。 102.密品管理不符合有关规定的，扣5分； 保密管理措施 a）位文件资料，了解保密要害部门、部位界定是否103.未按规定确定保密要害部门部位的，扣3分； 8分 符合标准，是否履行审批手续； 104.保密要害部门部位确定不准确的，扣2分； b）查看二级制度是否结合业务部门的自身实际； .
.
105.保密管理措施不落实的，扣3分 c）实地检查，了解保密要害部门、部位的人防、物保密防护措施 防和技防的基本情况； 106.未按规定安装防盗报警装置的，扣3分； d）检查保密要害部门、部位集中的安全控制区域、107.未按规定安装视频监控装置的，扣3分； 外周界和视频监控室技防设施设备及应急方案的有效性及人员值班情况等； 108未按规定安装电子门禁系统的，扣3分； e）查看记录，了解对保密要害部位的安全值班、工109.要害部门、部位相对集中的建筑物未确定安装控制区域，扣3勤服务人员是否进行了审查，履行了审批手续，并分； 要害部24签订由保密承诺书； 门部位110.安全控制区域外周界未安装防入侵报警装置和视频监控系统分 f）查看记录，了解进入要害部位的外来人员是否经管理 的，扣3分； 过审批，做出记载，并采取了相应的控制措施； （40111.安全控制区域出入口未设置电子门禁系统，配置安全值班人g）查看涉及保密要害部门、部位的新建、扩建、改分） 员，扣3分； 建工程档案，了解在立项、验收等环节是否经过单112.未对安全值班和工勤服务人员采取保密监督管理措施，扣3位保密工作机构组织的审核。 分； 113.未对外来人员进入采取措施的，扣3分。 新建、改建工程项目防护措施 114.未经保密工作机构组织审核的，扣4分； 8分 115.未按要求同计划、同设计、同建设、同验收的，扣4分； a）查验被审查单位涉密信息系统是否具有国家保密 涉密信息系统审批 行政管理部门颁发《涉及国家秘密的信息系统使用116.涉密信息系统未经国家保密工作部门审批的，中止审查复查。 许可证》； b）查验单台涉密计算机是否存在联网互联记录。 计算机基本要求 a）保密要求的技术手段，对单台计算机、信息系统和信息117.涉密计算机或信息系统连接国际互联网和其他公共信息网络系统管的，中止审查或复查； 服务器、用户终端和外部设备进行抽查； b）采用数据检索和数据恢复等技术手段，检查涉密理（80118.使用连接国际互联网或其他公共信息网络的计算机和信息设备信息存储或处理痕迹； .
.
分） 存储和处理涉密信息的，中止审查或复查； c）采用数字取证技术，对计算机、服务器、用户终119.涉密信息运程传输未按国家有关部门要求采取密码保护措施端和外部设备违规外联痕迹进行技术检查； 的，中止审查或复查； d）对照审批记录，验证操作系统安装和日志记录删120.涉密计算机或信息系统接入内部非涉密信息系统的，发现一台除是否符合标准要求。 扣10分； 121.使用费涉密的计算机、信息系统和存储介质存储和处理涉密信息的，发现一份扣5分； 122.未经审批对涉密计算机和信息系统格式化或重装系统的，发现一台扣5分，最高扣20分； 123.未经审批删除涉密计算机和信息系统的移动存储介质及外部设备等日志记录的，发现一台扣5分，最高扣20分。 台帐、维修、报废 a）分别检查单位总台帐和部门分台帐。验证台帐是124.信息设备台帐不符合保密要求的，扣1分； 否缺少基本项、与实物不一致、没有定期对台帐进125.存储介质台帐不符合保密要求的，扣1分； 6分 行核对等； 126.涉密信息设备维修、报废不符合要求的，扣2分； b）检查维修、报废的申请单喝相关记录，内部或外部维修点设置，维修中的信息转储和涉密存储介质127.涉密存储介质维修、报废不符合要求的，扣2分； 管理情况。 标识 128.信息设备和存储介质的标识不符合要求的，扣2分； a）验证信息设备和存储介质的标识是否符合要求； 129.涉密信息设备和存储介质中的涉密信息未标注相应密级标识7分 b）验证涉密计算机和信息系统服务器、用户终端和的，发现一份扣1分，最高扣5分； 外部设备中存储涉密信息的密级标识。 安全保密策略与审计 a） 检查文档化的策略文件； 130.未建立文档化的涉密计算机和信息系统安全保密策略的，扣2b） 检查策略文件的更新情况； 分； 6分 c） 检查安全保密审计报告； 131.未根据环境、系统和威胁变化情况及时调整更新涉密计算机和d） 检查风险评估报告和记录； 信息系统安全保密策略的，扣1分； e） 检查是否根据风险评估结果采取必要的补救.
.
132.未按要求建立文档化的涉密计算机和信息系统安全保密审计报措施。 告的，扣1分； 133.未定期进行涉密计算机和信息系统风险自评估的，扣1分； 134.未根据风险分析报告对涉密计算机和信息系统隐患漏洞及时采取补救措施的，扣1分； 安全保密措施 a）查验涉密计算机和信息系统终端用户处和存储信135.超越计算机及信息系统涉密等级存储和处理涉密信息的，扣2息的密级是否高于设备标识的密级； 分； b）查验安全保密产品是否正确安装和配置，是否能136.未正确配置和使用安全保密产品的，扣2分； 够正常工作； 137.安全保密产品失效或功能不符合保密要求的，扣2分； c）查验安全保密产品的功能是否与保护要求相一138.涉密计算机和信息系统身份鉴别不符合保密要求的，扣2分； 致，是否根据信息系统的变更及时调整策略配置或升级更新安全保密防护产品； 139.未有效实现涉密计算机和信息系统访问控制策略的，扣2分； d）多人共用一台涉密计算机时，谗言用户权限设置140.未进行涉密计算机和信息系统病毒和恶意代码查杀并及时升级和硬盘分区是否符合要求； 样本库的，扣1分； e）查验用户身份标示符的唯一性，并验证是否与安 141.未及时安装涉密计算机和信息系统操作系统、数据库、应用系24全审计相关联，是否设置了多余的用户身份标识统补丁程序的，扣2分； 分 符； 142.涉密计算机和信息系统的信息输出未做到相对集中、有效控制f）查验BIOS、操作系统、应用系统和空闲操作超的，扣2分； 时用户身份鉴别的设置情况，查验鉴别失败后的记录和处理是否符合保密要求； 143.未经审批涉密计算机和信息系统用户终端安装或拆卸硬件设备g）查验访问控制策略、细粒度、控制列表是否有和软件的，发现一起扣2分，最高扣4分； 效，特别要验证高密级信息是否能够流向低等级的144.未拆除涉密便携式计算机无线联网功能硬件模块的，扣2分； 安全域、用户终端或信息设备； 145.涉密计算机和信息系统使用无线键盘、鼠标等具有无线功能外h）查验是否定期进行计算机病毒与恶意代码样本库部设备的，扣1分； 的更新并及时查杀计算机病毒与恶意代码； 146.未经审批在涉密便携式计算机中存储涉密信息的，扣2分； i）涉密计算机和信息系统服务器、用户终端是否存在未查杀的计算机病毒与恶意代码，发现存在不能.
.
被清除的计算机病毒与恶意代码，是否记录和及时上报； j）查验是否在中间计算机上采取与涉密计算机和信息系统不同的计算机病毒与恶意代码查杀工具 k）查验系统补丁的下载、分发与安装过程和日志记录，操作系统、数据库和应用系统中是否存在中、高风险的漏洞； l）查验涉密计算机和信息系统是否存在不受控制或违规安装的信息输出点； m）查验涉密计算机和信息系统的服务器、用户终端的软硬件的安装情况和审批记录； n）查验涉密计算机和信息系统用户终端上是否存在无线联网功能模块，涉密计算机（便携式计算机）和信息系统用户终端上是否存在连接或使用无线功能外部设备的记录； o）查验涉密便携式计算机内涉密信息存储情况和审批录 绝密级信息保护 a）检查绝密计算机的物理环境是否符合要求； 147.绝密级计算机的使用环境不符合保密要求的，扣2分； b）检查绝密级计算机和存储介质的密码保护措施是148.绝密级信息未按国家有关部门要求采取密码保护措施进行存储4分 否符合国家有关规定； 和传输的，扣2分； c）如果有绝密级信息系统，应当查验信息储存和传 输的密码保护措施。 存储介质 a）检查移动存储介质的绑定措施是否有效，使用范149.存储介质未与涉密计算机和信息系统采用绑定或有效技术措施12围是否符合国家秘密的知悉范围； 的，扣5分； 分 b）检查涉密计算机和信息系统中使用的存储介质是150.使用无标识存储介质的，扣2分； 否具有标识； .
.
151.使用低密级存储介质存储高密级信息的，扣1分； c）检查存储介质中涉密信息的密集与其标识是否相152.高密级存储介质在低密级计算机上使用的，扣1分； 符； 153.信息交换未按规定配备并正确使用中间交换机的，扣3分； d）检查用于信息交换的设备和记录，是否符合有关保密规定。 电磁泄漏发射防护 a）查看电磁泄漏发射检测报告或涉密信息系统测评154.涉密信息设备的电磁泄漏发射部符合安全要求，且未采取防护报告，检查是否采取保护措施； 措施的，扣1分； 3分 b)查验涉密信息设备和传输线路是否满足红黑隔离155.涉密信息设备和传输线路不符合红黑隔离要求的，扣1分； 要求； 156.涉密信息设备未采取电源滤波防护措施的，扣1分； c)查验涉密信息设备的电源滤波防护措施配置和使用是否符合要求。 外出携带 157.未配备专供未出携带的涉密计算机和存储介质的，扣1分； a)检查是否明确专供外出携带并专人管理的计算机和存储介质； 158.专供外出携带的涉密计算机和存储介质无专人管理的，扣1分； 6分 b)查看审批单项目是否齐全，审批流程是否符合要求； 159.携带涉密计算机和存储介质外出未经审批的，扣2分。 160.带回涉密计算机和存储介质未经保密检查的，扣2分。 c)检查带回后的保密记录。 a)查验岗位设置和人员配备文件； 安全保密管理人员 b）检查岗位职责，查看岗位设置是否能够实现相互161.配备不符合要求的，扣2分。 独立、相互监督； 162.未建立互相监督机制的，扣2分。 163.未通过安全保密培训取得上岗证书的，扣1分。 8分 c)查看培训证书，是否满足上岗要求； d)通过询问人员和查看工作记录，检查是否履行岗164.未按要求履行岗位职责的，扣2分。 位职责； 165.未按重要涉密人员管理的，扣1分。 e)查看涉密岗位一览表，检查涉密等级是否符合要求。 国际互联网计算机使用 4分 a）检查国际互联网计算机，验证安全控制措施的有.
.
166.未建立防止涉密信息上国际互联网或其他公共信息网络控制措效性； 施的，扣2分。 b）查验信息发布保密审查记录。 167.对外发布信息未经过保密审查的，扣2分。 基本要求 168.处理涉密信息的办公自动化设备连接国际互联网或其他公共信息网络的，中止审查或复查； a)采用符合国家保密要求的技术手段，对涉密办公169.使用连接国际互联网或其他公共信息网络的办公自动化设备处自动化设备进行检查； 理涉密信息的，中止审查或复查； b）检查是否将用于处理国家秘密信息的具有打印、170.处理涉密信息的办公自动化连接内部非涉密计算机或信息系统复印、传真等多功能的一体机与普通电话线连接； 通信及的，发现一台扣10分。 c）检查非涉密办公自动化设备是否处理涉密信息。 办公自171.使用不与国际互联网和其他公共信息网络连接的非涉密办公自动化设动化设备处理涉密信息的，发现一次扣5分。 备管理 通信集办公自动化设备 a)检查是否存在无线通信的基站、天线、无线发射（20172.通信设备管理和使用不符合保密要求的，发现一次扣2分，最装置等； 分） 高扣8分； b）检查保密要害部门、部位是否使用无线通讯设173.办公自动化设备台帐不符合要求的口1 分； 备； 174.办公自动化设备未指定专人管理的，扣1分； 20分 c）检查办公自动化设备台帐的项目，并与实物对175.使用具有无线功能的设备处理涉密信息的，发现一次扣2分，照； 最高扣8分； d)检查办公自动化设备是否指定专人进行管理； 176.涉密自动化设备的维修、报废处理不符合保密要求的，扣2e）对维修和报废处理的检查可参照计算机和信息系分。 统管理相关内容进行。 宣传报177.宣传报道未经保密审查的，扣2分； a)查看档案和业务部门工作记载，了解宣传报道、道管理 178.举办展览未经保密审查的，扣1分； 10举办展览、发表的著作和论文等，是否经过保密审（10179.展品制作未采取严格控制措施的，扣1分； 分 查； 分） 180.参观展室、密品未履行保密审批手续的，扣1分； b)通过提问和查看有关资料，检查展品制作过程中是否采取了严格控制措施； .
.
181.发表著作和论文未经保密审查的，扣2分； c)查看审查审批记录，了解参观展室、密品是否履182.未经批准接受新闻媒体采访的，扣2分； 行了审批登记手续。 183.在不符合保密要求的场所召开涉密会议的，扣3分； a)查看涉密会议审批表，了解重大（机密级以上）184.重要涉密会议未制定保密方案的，扣2分； 涉密会议是否在内部场所召开并经过审批； 185.重要涉密会议未指定专人负责保密管理工作的，扣2分； b)查看重大涉密会议保密工作方案的内容是否符合要求及实施的可操作性； 涉密会186.重要涉密会议保密工作机构未按要求进行监督检查的，扣2议管理 分； 20c)查看保密工作机构对重要涉密会议是否进行了监20分 187.对与会人员没有进行身份等级确认的，扣3分； 分 督检查并记录； 188.涉密载体发放、清退和销毁管理不符合要求的，扣4分； d)查看涉密会议签到表，了解是否对人员进行了身份确认； 189.涉密内容的录制、复制不符合要求的，扣2分； e）查看涉密会议文件资料发放、清退和销毁是否有190.会议设备使用不符合要求的的，扣2分。 登记。 a)查看外场试验是否有专项保密工作方案或现场管理措施； b)查看业务部门档案，了解对参试人员是否进行了191.未制定保密工作方案和指定专人负责保密工作的，扣2分。 保密教育、监督检查； 外场试c）查看外场试验档案及工作记录，了解涉密载体发验管理 192.未履行保密组织协调工作职责的，扣2分； 10放、借阅、清退、销毁及通信管理是否符合要求； （10193.通信管理不符合要求的，扣2分； 分 d)查看涉密计算机及涉密存储介质携带外出审批情分） 194.对具有摄录功能的设备等为采取严格控制措施的。扣2分； 况； 195.涉密载体和密品管理不符合要求的，扣2分。 e）查看外场试验密品管理记录，了解外场试验密品管理情况； f）查看外场试验使用的涉密计算机和涉密存储介质，带回是否进行了保密检查及记录。 协作配196.选择的涉密协作配套单位不具有相应保密资格的，中止审查或10a）抽查合同，了解承担协作配套任务单位是否有相套管理 复查； 分 应的保密资格，合同文本中除技术要求外，不涉及.
.
（10197.未在合同中明确项目密级和保密条款并未签订保密协议的，扣任务背景、用途和战技指标等内容（绝密级合同严分） 3分； 禁查看）； 198.向协作单位提供了项目研制必需的技术要求以外涉密内容的，b）查看协作配套任务合同书中是否有保密条款，重扣3分； 大项目是否签订保密协议； 199.未对协作配套单位履行合同保密条款和保密协议进行监督检查c）查看业务部门对协作配套任务单位保密协议执行的，扣2分； 情况是否有监督管理记录。 200.未严格执行合同保密条款并未遵守保密协议的，扣2分。 a）查看审查审批记录，了解对外交流、合作和谈判等活动是否制定了保密方案和谈判口径，责任是否201.对外交流、合作和谈判等活动中未制定保密方案、明确保密事明确，措施是否具体有效； 涉外管项的，扣2分； b）查看保密提醒记录，了解单位业务部门对外交理 202.对外交流、合作和谈判等活动中未采取相应保密措施、执行保10流、合作和谈判中，单位保密工作机构和业务部门（10密提醒制度的，扣3分； 分 是否进行了保密提醒，提出相关保密要求； 分） 203.对外交流、合作和谈判内容未经保密审查的，扣2分； c）检查档案，了解对外提供的涉密文件、资料、物204.对外提供涉密文件资料和物品未经审批的，扣3分； 品是否进行了审批； d）查看记录，了解重要涉外谈判时保密工作机构有无参与现场监督。 205.单位半年内未组织保密检查的，扣5分； a）通过查看保密工作机构和涉密部门的检查记录，206.涉密部门和涉密人员每月未进行保密自查的，扣3分； 了解单位年度内组织保密检查是否不少于2次；保保密检207.单位保密工作机构季度内未对涉密部门负责人进行保密检查密工作机构对涉密部门负责人或项目负责人的保密检查每季度不少于1次；保密委员会对单位负责的查 的，扣3分； 30人保密检查每年度不少于1次；涉密部门每年度组（30208.保密委员会或保密工作领导小组年度内未组织对单位负责人进分 织保密自查每月不少于1次。 分） 行保密检查的，扣3分； 209.对保密检查中发现的问题为提出书面整改要求的，扣4分； b）查看检查记录，对发现的问题是否提出书面整改要求，整改后有无反馈。 210.未监督整改落实情况的，扣3分； c）查看保密自查表，了解单位涉密部门的人员保密211.未按规定对涉密事件及时报告的，扣3分； 自查情况。 .
.
212.未按规定对泄密事件采取补救措施的，扣3分； d）查看检查记录，了解保密工作机构是否对发现的213.未按规定对涉密事件进行查处的，扣3分； 问题及时督促整改。 a）查看单位绩效考核制度中是否将保密责任落实情考核与214.未将保密责任落实情况纳入年度绩效考核的，扣4分 况纳入考核内容，是否落实了保密责任绩效考核； 奖惩 215.未对保密工作先进集体和个人进行表彰奖励的，扣3分； 10b）查看单位文件，了解单位是否表彰了保密工作先（10216.未对违规违纪行为进行处罚并执行保密责任追究制度的，扣3分 进集体和个人； 分） 分。 c)查看单位文件，了解对保密工作违规违纪行为是否追究了保密责任，进行了相应处罚。 217.单位保密工作开展情况文字记载不完整的，扣3分； a）查看单位保密工作档案，了解是否能够全面反映工作档保密工作开展情况； 案管理 218.单位保密工作开展情况文字记载不真实的，扣4分； 10b）查看涉密部门工作记录，了解保密工作开展情（10219.单位保密工作档案分类不够合理的，扣1分； 分 况； 分） 220.涉密部门对保密工作开展情况未作记录的，扣1分； 221.涉密部门对保密工作开展情况记载不详实的，扣1分 c）核实有关档案记录情况，了解档案材料的真实性。 管理经费 222.未单独列入单位年度财务预算的，扣5分； （15223.数额未达到标准要求的，扣5分； 15分 分） 224.未根据工作需要保证足额开支的，扣5分； a）查看单位财务预算文件，了解保密管理经费是否保密单独列入单位财务预算，数额是否符合要求； 条件专项经b）查看保密工作管理经费支出凭证，了解支出是否保障 费 225.未按照实际需要予以保障的，扣10分； 10用于保密管理工作，做到专款专用； 30 (10分 c）查看专项经费支出凭证，了解专项经费是否予以分) 保障； 分 其他保d）查看保密技术检测工具配置，是否能够满足工作障 需要。 （5226.技术检查工具不能满足工作需要的，扣5分； 5分 分） .
注：共计5大项，226小项。
.
因篇幅问题不能全部显示，请点此查看更多更全内容