1、二、保密工作自查情况记录表(100+10 分)单位: 2014 年 月2附表 1 保密工作(100 分)项 目 分类 分值 检查内容 检查方式 评分标准 自评分 考评分1 领导班子是否专题研究保密工作 查阅相应的会议纪要、记录及相关公文等材料领导班子组织研究部署保密工作,并对保密工作提出了明确要求的,得 1 分,否则不得分1 保密工作是否列入领导干部民主生活会内容 查阅民主生活会相关会议纪要、记录和相关材料 民主生活会的会议纪要、记录或相关材料中有相关内容的,得 1 分,否则不得分1 领导班子成员对保密工作的分工是否明确,责任是否落实 现场询问保密领导干部职责分工情况 领导班子成员就保密工作有
2、明确分工,责任落实到位,得 1 分,否则不得分领导班子1 将保密工作纳入领导班子年度考核内容 询问领导班子年度考核指标是否包含保密工作 纳入考核的,得 1 分,否则不得分1 主要负责同志对保密工作是否有批示和要求 提供相应会议纪要、公文或批示等相关材料 主要负责同志对保密工作有过批示和要求的,得 1 分,否则不得分1 领导干部是否了解和掌握分管业务工作中保密范围和事项 现场访谈,了解保密工作的开展情况分管领导熟悉并掌握分管业务工作中保密工作相关规定和要求,关心支持保密工作,对保密工作机构履行的职责监督指导得力的。得 1 分,否则不得分1领导重视(7 分)领导干部1领导干部是否能做到保密工作和业
3、务工作同计划、同部署、同安排、同总结、同奖惩查阅领导干部年度工作部署或讲话内容在材料中有对保密工作提出明确要求,并部署、安排、总结保密工作的,得 1 分,否则不得分2组织机构及人员管理(12 分)保密委员会1保密委职责、分工是否明确,是否能够根据工作需要和人员变动及时进行调整查阅本单位保密工作管理办法中相关条款,查阅人员变动时保密工作调整的相关记录或领导干部职责分工说明保密委员会职责明确、分工明确、人员调整及时,能够提供相关的公文材料的,得 1 分,否则不得分3项 目 分类 分值 检查内容 检查方式 评分标准 自评分 考评分1.5 保密委是否施行例会制度 提供会议纪要、记录或其他相关材料。有保
4、密工作例会制度,每年至少召开二次会议的,得 1.5 分;召开一次保密委工作会议的,得 0.5 分;不实行例会制度的不得分1.5 是否设置了保密办公室,并配备了专兼职保密干部查阅本单位保密工作管理办法中相关条款,查看保密办人员名单或保密委会议纪要内容成立了保密办,配备了专职保密干部,得 1.5分,配备了兼职保密干部的,得 0.5 分1 是否设有专项保密工作经费 现场访谈,查看保密经费分配、使用情况等相关材料每年有专项保密工作经费,经费列入了单位财务预算,并提供相关说明材料的,得 1 分,否则不得分保密办公室1保密办职责、分工是否明确,能否正常开展相关工作(组织、协调、指导、监督、检查、考核等)查
5、阅保密工作管理办法中相关条款,查看历年保密工作总结情况并对各项工作开展情况进行现场询问结合管理办法和历年工作总结对保密工作进行评价,保密办公室工作职责明确,保密工作能够正常开展并组织得当的,得 1 分,否则不得分0.5 保密干部是否掌握保密法律法规、制度和基本知识现场访谈,了解保密干部对保密法律法规、制度的熟悉和掌握程度熟悉和掌握保密法律法规、制度及相关知识。得 0.5 分,否则不得分保密干部0.5 熟悉本单位业务和保密工作基本情况,能圆满完成各项保密工作任务 现场访谈,询问各项保密工作的开展情况熟悉本单位业务和保密工作基本情况,能够圆满完成保密教育、组织协调保密检查等各项保密工作任务的,得
6、0.5 分,否则不得分1 对本单位的涉密人员是否明确 查阅涉密人员名册或备案情况 明确涉密人员,并能提供名册或备案情况的,得 1 分,否则不得分0.5 涉密人员上岗是否进行涉密资格审查 查看相关审查记录 进行过岗前资格审查的,得 0.5 分,否则不得分涉密人员0.5 涉密人员上岗是否进行过保密教育培训 查看教育培训记录 有涉密人员岗前教育记录及相关材料的,得0.5 分,否则不得分4项 目 分类 分值 检查内容 检查方式 评分标准 自评分 考评分0.5 是否对涉密人员因私出(国)境进行有效管理 查看相关管理要求和审批记录涉密人员因私出(国)境,有相应审批和管理要求,并严格履行的,得 0.5 分,
7、否则不得分0.5 涉密人员离开涉密岗位是否进行脱密期管理 查看相关记录 进行了脱密期管理的,得 0.5 分,否则不得分1 是否确定了本单位的保密要害部门、部位 查阅保密要害部门、要害部位的相关审批记录 明确了保密要害部门、要害部位的,得 1 分,否则不得分0.5保密要害部门、部位是否根据实际需要安装了门禁、监控、防盗、报警等保密安全防范装置,或配备值班人员现场检查物防情况 保密安全防范措施有效的,得 0.5 分,否则不得分要害部位管理0.5在涉密场所连接互联网的计算机上配备或安装麦克风、摄像头等音频视频输入设备现场检查要害部位办公环境情况 没有安装麦克风、摄像头等外设的,得 0.5分,否则不得
8、分1.5 是否建立健全了保密工作规章制度查阅保密规章制度,是否能够覆盖日常保密工作或活动的各项内容评估保密规章制度的完备程度,酌情给分,没有制定本单位的规章制度的不得分制度建设1 规章制度根据形势变化和工作需要及时进行修订 查阅相关的制度的修订记录。 及时进行修订的,得 1 分,否则不得分1 对于上级单位的各项保密要求,是否能够落实到位 查阅相关记录和材料 能够落实到位的,得 1 分,否则不得分,3规章制度(7 分) 制度落实1.5 各项规章制度是否得到有效落实访谈相关人员,并查阅相关制度记录和材料,是否能够有效落实的能够按照规章制度进行有效执行的,得 1.5分,否则酌情扣分5项 目 分类 分
9、值 检查内容 检查方式 评分标准 自评分 考评分1 是否严格按照国家电网公司密级范围的规定进行定密管理抽查公文系统中或其他业务系统中文件和资料,查看定密情况是否与公司密级范围目录的条目相符文件和资料定密规范的,得 1 分。否则不得分0.5 定密程序是否规范 询问定密程序流程的执行情况 严格执行定密程序的,得 0.5 分,否则不得分定密管理0.5 是否建立了密级变更及解密机制 询问密级变更及解密机制的执行情况 执行密级变更及解密机制的,得 0.5 分,否则不得分1.5 单位和部门负责人是否签订了保密工作责任书 询问保密工作责任书的签订情况,查阅相关资料和记录 保密工作责任书签订率达到 100%的
10、,得 1.5分,否则不得分1.5 涉密人员是否签订了涉密人员保证书 询问涉密人员保证书的签订情况,查阅相关资料和记录 涉密人员保证书签订率达到 100%的,得 1.5分,否则不得分1.5 涉密人员离岗时是否签订了离岗保密承诺书,并实行脱密期管理 询问涉密人员离岗保密承诺书的签订情况,查阅相关资料和记录 涉密人员离岗保密承诺书签订率达到 100%的,得 1.5 分,否则不得分4责任落实(6 分)责任书签订1.5 是否签订了员工保密承诺书 询问员工保密承诺书的签订情况,查阅相关资料和记录 员工保密承诺书签订率达到 100%的,得 1.5分,否则不得分5教育培训(5 分)宣传教育 1.5是否制定了保
11、密法制宣传教育计划,并有效组织实施查看保密宣传计划和实施方案,对计划的实施情况进行询问制定了保密法制宣传教育计划,并充分利用单位现有资源有效组织实施的,得 1.5 分,否则不得分6项 目 分类 分值 检查内容 检查方式 评分标准 自评分 考评分1.5 是否将保密培训列入单位年度培训计划 查看人资部门年度培训计划 保密培训计划列入员工入职培训等年度培训计划的,得 1.5 分,否则不得分1 是否定期对领导干部、涉密人员、保密干部和普通员工进行保密业务培训 查看培训通知及记录每年对领导干部、涉密人员、保密干部和普通员工至少培训一次的,得 1 分,否则不得分业务培训1 是否对新进员工进行了保密教育培训
12、 查看相关培训资料 每年对新员工进行保密教育培训,并有相关记录的,得 1 分,否则不得分1.5 各单位本部是否配备了涉密计算机 询问涉密计算机的配备和使用情况各单位本部配备了涉密计算机的,得 1.5 分,否则“涉密计算机”和“涉密移动存储介质”两个分项(累计 18 分)不得分。1在管理制度中是否对涉及国家秘密计算机不能与信息内网、信息外网、互联网相连接有明确要求查看相关管理制度 在管理制度中有明确要求的,得 1 分,否则不得分0.5 是否有涉密计算机与非涉密计算机信息交换的安全保障制度和措施 查看相应的制度条款,现场查看并验证防护措施的有效性 在管理制度中有明确要求,且执行有效,防护到位的,得
13、 0.5 分,否则不得分1 是否建立了涉密计算机台账,明确责任人 查看涉密计算机台账 涉密计算机台账信息完整的,得 1 分,否则不得分6涉及国家秘密的计算机、外设及载体管理(30 分)涉密计算机1 是否在涉密计算机显要位置张贴密级标识 查看涉密计算机标识 涉密计算机保密标识完整的,得 1 分,否则不得分7项 目 分类 分值 检查内容 检查方式 评分标准 自评分 考评分1.5 涉密计算机是否单机运行现场对涉密计算机进行查看,是否与信息内网、信息外网、互联网等公共网络存在任何形式的有线、无线通信连接此项为检查关键项目,涉密计算机与公共网络物理隔离的得 1.5 分,否则判定为严重违规事件,本次检查记
14、“0 分” ,终止检查并报公司保密办,下整改通知书限期整改,完成后复查1.5涉密计算机是否有违规上互联网及其他公共信息网的情况,是否发生过与内网和外网交叉使用情况查看涉密计算机是否有互联网、或信息内网、信息外网访问记录此项为检查关键项目,经查没有发现违规行为的得 1.5 分,否则判定为严重违规事件,本次检查记“0 分” ,终止检查并报公司保密办,下整改通知书限期整改,完成后复查0.5 涉密计算机是否为保密部门指定厂家的产品 现场查看涉密计算机产品说明,查看相关的检测材料 是保密局指定厂商的产品的,得 0.5 分,否则不得分对涉密计算机显示设备采取了视频干扰措施的,得0.25分,否则不得分0.5
15、 对涉密计算机是否采取了电磁防护措施保障涉密信息和重要信息的安全 现场查看涉密计算机设备对涉密计算机电源设备采取了抗干扰安全保护措施的,得 0.25 分,否则不得分操作系统自密码使用8位以上强口令的,得0.5分,否则不得分1 涉密计算机的访问和登录是否采用了安全的访问控制措施 现场查看涉密计算机设备的访问控制措施使用身份鉴别技术措施的,得0.5分,否则不得分采取了通用病毒防护措施,并没有感染病毒的,得0.5分,否则不得分1涉密计算机是否采取了病毒与特种木马防护措施保障涉密信息和重要信息的安全性,是否感染“木马”病毒现场查看涉密计算机设备的防护软件安装情况,是否感染过木马或病毒 采取了特种木马防
16、护措施,并且没有感染木马的,得 0.5 分,否则不得分8项 目 分类 分值 检查内容 检查方式 评分标准 自评分 考评分1.5涉密计算机是否使用了无线互联功能或配备无线键盘、无线鼠标等无线外围设备现场查看涉密计算机外部设备此项为检查关键项目,经查没有发现违规行为没有使用无线互联功能的设备及外设的得1.5 分,否则判定为严重违规事件,本次检查记“0 分” ,终止检查并报公司保密办,下整改通知书限期整改,完成后复查0.5涉密计算机是否采用保密技术防护专用系统(“三合一” )等产品对违规操作、非授权接入等行为进行必要的审计监控现场查看保密技术防护措施情况 使用专用保密技术防护产品进行审计监控的,得
17、0.5 分,否则不得分1对涉密计算机及涉密移动存储介质的维修、报废和销毁等流程是否建立了相关管理制度,是否按照国家保密工作相关规定处理并有相关记录查阅相关管理制度,查阅维修、报废、销毁记录建立了相关的规章制度且符合国家保密工作要求的,且处理记录完整的,得 1 分,否则不得分0.5 在管理制度中是否对涉密移动存储介质不混用有明确要求 查看相关管理制度 在管理制度中有明确要求的,得 0.5 分,否则不得分0.5 建立涉密移动存储介质外出登记审批流程及相关管理制度 查阅相关管理制度及审批记录 制度完善、审批记录完整的,得 0.5 分,否则不得分0.5 涉密移动存储介质是否保密部门指定厂家的产品 查看
18、移动存储介质相关说明 是保密局指定厂商的产品,得 0.5 分,否则不得分1 是否建立了涉密移动存储介质台账,明确责任人 查看涉密移动存储介质台账 涉密移动存储介质台账信息完整的,得 1 分,否则不得分1 是否在涉密移动存储介质的显要位置张贴密级标识 查看涉密移动存储介质标识 涉密移动存储介质保密标识完整的,得 1 分,否则不得分涉密移动存储介质0.5 是否采用技术措施防止移动存储介质在涉密与非涉密计算机之间交叉使用 查看具体的技术措施 技术措施行之有效的,得 0.5 分,否则不得分9项 目 分类 分值 检查内容 检查方式 评分标准 自评分 考评分0.5是否制定了涉密办公通讯设备(一体机、复印机
19、、手机等)使用管理办法,明确职责,并由专人管理查看相关管理制度和相关台账在管理制度中规定了涉密办公通讯设备的使用,明确了职责、并有专人管理的,得 0.5分,否则不得分1对具有电磁信息存储功能的涉密办公自动化设备在维护、维修、销毁等环节的管理是否有明确要求,是否按规定严格执行查阅相关管理制度,查阅维护、维修、报废、销毁记录在管理制度中有明确要求且记录完整的,得1 分,否则不得分1.5打印机、扫描仪等办公设备是否在公司涉密计算机与信息内网、信息外网计算机间交叉使用对照台账对设备的接入位置进行现场核查此项为检查关键项目,经查没有发现交叉使用的得 1.5 分,否则判定为严重违规事件,本次检查记“0 分
20、” ,终止检查并报公司保密办,下整改通知书限期整改,完成后复查涉密办公通讯设备1 是否配备保密柜、手机信号屏蔽仪等相关设备,是否正确使用 对相关设备进行现场查看 配备了相关设备并正确使用的,得 1 分,否则不得分1对本单位产生的涉密文件、涉密资料,是否在显要位置准确标注密级、保密期限和知悉范围查阅本单位产生的涉密文件、涉密资料文档标注有密级、保密期限和知悉范围的,得 1 分,否则不得分1 涉密文件、涉密资料是否有详细的登记、传阅、归档、清退、销毁台账 查阅涉密文件、资料的登记台账 登记手续齐全的,得 1 分,否则不得分1涉密文件的制作和发放是否严格按照保密规定进行管理(标注密级、保密期限、发放
21、范围、制作数量,转发、摘录、引用应按原件密级进行标识)查看涉密文件的发文处理单;对印制涉密文件的场所进行检查明确标注密级、保密期限、发放范围、制作数量,且转发、摘录、引用按原件密级进行标识的,得 1 分,否则不得分涉密文件1 涉密文件收发、保管是否严格履行登记、编号、签收等手续 对涉密文件发放、保管登记台账进行实地检查 登记、编号、签收等手续完整的,得 1 分,否则不得分。10项 目 分类 分值 检查内容 检查方式 评分标准 自评分 考评分1 携带涉及国家秘密文件外出是否严格履行登记、审批流程 查看携带涉密文件外出登记、审批手续 登记、审批手续齐全且内容详细的,得 1 分,否则不得分1 涉及国
22、家秘密的文件借阅、归档是否履行借阅手续 相关借阅手续、归档签收记录 记录信息完整的,得 1 分,否则不得分1 涉密文件的销毁是否严格履行登记、审批流程 查阅涉密文件的台账、审批手续; 对销毁文件履行登记、审批、清点手续,并且记录齐全的,得 1 分,否则不得分1涉及国家秘密的文件、资料是否按密级放在密码柜或保险柜中保管,绝密级文件由专人管理现场检查涉密文件、涉密资料的保管情况 按要求进行保管的,得 1 分,否则不得分0.5 是否建立了信息内外网计算机、外设管理台账,并明确责任人 查看设备台账 内外网计算机、外设有管理台账,明确了责任人的,得 0.5 分,否则不得分0.5 建立信息内外网信息审查制度,落实责任人 查询信息审查制度, 建立了内外网网络审查制度,并严格执行的,得 0.5 分,否则不得分0.5在管理规定中是否对信息外网不能存储及处理国家秘密信息和企业秘密信息;信息内网不能处理国家秘密信息有明确要求查看相关管理规定 在管理规定中有明确要求的,得 0.5 分,否则不得分7信息内外网计算机及网络(13分)保密管理0.5计算机及外围设备在维修、销毁、报废等流程是否有明确的管理规定并严格执行查看相关管理规定及相关记录 在管理规定中有明确要求并严格执行的,得0.5 分,否则不得分