您當前的位置:首頁 - 業務闆塊 - 軍工資質、咨詢服務 - 資質問答

軍工保密資格審查認證問題解釋

     在新一輪軍秒高工保密資格審查認證中,不少申請南請軍工保密資格的單位提出了許多問題,我們通過(他不guò)咨詢認證機構的有關專家,對(duì)大家提出的問題進(jìn)但不行了整理解答,現將(jiāng)其中具有代明唱表性的問題歸納如下,希望能(néng)對(d少黑uì)大家有所幫助。

 

    1.如何理解軍工保密小業資格審查認證與軍工單位日常保密管理的關系?

    軍工保密資格審查認證是保密管理工作中的一個重要環節,但不能(nén訊器g)替代軍工單位日常保密管理工作。日常保密管理應當森車按照國(guó)家有關保密法規、政策站妹和相關規定進(jìn)行,保密資格認證與保密管理相輔相成(ch老遠éng),相互促進(jìn)。

    他身2.《武器裝備科研生産單位保密資格标準》規定,如果有單位拿林不涉及某項工作,可以免予制定相關保密制度。但《武器裝備科研生産單位保密資格評身黃分标準》中又規定,基本制度不健全的要扣分,如何理解?好她

單位基本制度制定過(guò)程中,對(duì)單位不涉及的事(shì)項可以免化爸于制定相關制度,現場審查時(shí)可以不予扣分。

    物什3.對(duì)于二級、三級單位的複一喝查時(shí)間以何為準?

    在新一輪軍工保密資格認證中,二級、三級保密資格單位取得保密資格的時(shí亮的)間以省(區、市)軍工保密資格認證委的批準時(shí)間為起(qǐ)算點。

    4.有的單位隻對(店視duì)生産場所進(jìn)行搬遷,不是做事整體搬遷,這(zhè)種(zhǒng)情況是否重新申請認個玩證?

如搬遷部分涉及重大涉密科研生産任務,應當重新申請現場審查認機木證。若隻是單位少部分涉密場所搬遷計計,按照審查權限,軍工保密資格審查認日物證機構應當派人到(dào)現場進(j水一ìn)行實地考察,根據情況做出是否需要重新進(jì下吃n)行認證的決定。

    5.項目或産制美品僅有背景、用途、數量涉密的,不屬于保密資格審查認證範圍,其城間中“背景”如何理解?

在軍工保密資格審查認證中,背景隻針對(duì)工程、項兵可目,用途針對(duì)具體産品。

   吧事; 6.保密管理經(jīng)費開(kāi不影)支不合理的,是否需要扣分?

    保密管理經(jīng)費應當用于保密管理工作,若發(舊黃fā)現其用于與保密工作無關的辦公費等,現場審查中應當扣分雪服。

    7.如何區别保金輛密責任書、保密協議書、保密承諾書?

    一般來講,保密承諾書是涉密人員對(d玩光uì)國(guó)家做出的保密承諾,保密責任書是單位内部上下級之間南文責任歸屬的界定,保密協議書是單位與單位或個人與單位之間承擔義務關村、享有權利的約定。近年來,一些軍工企事(shì)業單位作在為了加強對(duì)涉密人員的責鐵做任約束,明确涉密人員應當承擔的保密義務,以承諾書、的見責任書、協議書等形式與本單位工作人員簽訂了各種(子地zhǒng)法律文書。2009年3月14日,國(guó)家保密局等幾部委局快吃聯合下發(fā)了《關于組織開(kāi)展保密承諾書時房簽訂工作的通知》(國(guó)保發(fā)[2009]3号),對(d資妹uì)保密承諾書簽訂工作進(jìn)行了規範。各軍工企事(shì)業單位已經時雪(jīng)按該通知要求對(duì)保密承諾工作進(jìn)行了規範,其與本單位涉密人員簽訂的保密承諾書可以習舊視為《武器裝備科研生産單位保密資格标準》中要求簽訂的保密責任書。

    8.通過(guò能光)涉密信息系統測評,并經(jīng)過(guò)專家評審,是否可以申請軍唱開工保密資格審查認證?

    為加快新一輪軍工保密資格審查認證工作整體進(jìn)度,申請單位涉密信息高河系統通過(guò)測評可以申請保密資格現場審查。通過(guò)現場審白些查認證,待取得國(guó)家保密行政管理部門頒發(fā)的麗火《涉及國(guó)家秘密的信息系統使用許可證》,經(jīng)國(g煙歌uó)家或省級武器裝備科研生産到房單位保密資格審查認證委員會(huì)批準後(hòu),方可正式取得保密資格,列道暗入《武器裝備科研生産單位保密資格化大名錄》。

 9.武器裝備科研生産單位申請一級保密資校我格時(shí),涉密信息系統必須通過(guò)測評。申請二級或三件綠級保密資格時(shí),涉密信息系統理門是否也必須通過(guò)測評?

   &nbs車南p;不論申請哪級保密資格,隻要有涉密文媽信息系統,有關單位必須先通過(guò)測評和審批,最終取得國(gu工來ó)家保密行政管理部門頒發(fā)的《涉及國(guó)家秘制章密的信息系統使用許可證》。

 10.涉密信息系統中的應用系統能(néng)否單獨進(jìn)行測評和審批?費金

 如果涉密信息系統已經(jīng)通過(guò)測評和審批,取得國(北廠guó)家保密行政管理部門頒發(fā)的《涉及國(guó錯快)家秘密的信息系統使用許可證》,之後(hòu)新增的涉密應用系統,屬于涉劇媽密信息系統變更,根據《涉及國(guó)家秘密的信息系統審體妹批管理規定》,應當及時(shí)票銀向(xiàng)原批準的保密行政管理部門報信呢告,保密行政管理部門根據實際情況,日高可以決定是否對(duì)其重新進(jìn)行測評和審批。

 11.單位沒(méi)有涉密信息系統,涉密單機是否需要進(j拍數ìn)行測評?

 保密資格審查認證标準中對(duì)此沒(m票醫éi)有強制要求,即對(duì)于隻山和有單台涉密計算機的單位,并不要求獲得《涉及國(guó)家秘密的信息系統使刀書用許可證》。

 12.經(jīng)批準後(hòu),有的單位對(duì)器山涉密計算機頻繁格式化并重新安裝操作系統,如何認開森定?

 經(jīng)單位有關部門批準對(duì)涉密計算機進(jìn)我下行格式化,重新安裝操作系統,理由充分的不扣分。但經(jīng)檢查煙女發(fā)現,以規避審查認證為目的對(duì)涉密計算機和信息系統進道師(jìn)行突擊性格式化或重新安裝操作系統的,以及審批手續不嚴格、不嚴肅如動的,應按标準要求,作扣分處理。

 13.相關保密工作部門(機構)能(néng)否明現購買國(guó)外研制的技術檢查取證工具?

 不允許。保密技術檢查取證工具必須通過(gu去那ò)國(guó)家有關主管部門指定測評機構的測評或醫林鑒定。

 14.“三員”(即涉密信息系統配備的又美系統管理員、安全保密管理員、安全審計員)中的安全保密管理員或安全和月審計員是否可兼任單位保密工作機構中技術人員的崗位?“三員”可否隸屬工森于不同部門?

 可以。“三員”(即涉密信息系統配備的系統管理員用校、安全保密管理員、安全審計員)中的安吧生全保密管理員或安全審計員可兼任單位保密工資地作機構中技術人員的崗位,并可以隸屬于不同部門。

 15.單台涉密計算機需要配備“三木文員”嗎?

 按照有關要求,單台涉密計算機應當配備一熱制名安全保密管理員,由該管理員負責全部安全大員保密管理工作,不用再配備其他管理人員。

 16.如何從涉密信息系統中輸出電子涉密文件?

 經(jīng)業務主管部門和信息化管理部門審批後(hò藍著u)輸出。

 業務主管部門負責文件輸出内容的厭聽審批,包括涉密文件是否确需輸出,内看拍容是否符合保密範圍規定,文件去向(xiàng)是否錢他可控等;信息化管理部門進(jìn)個要行具體輸出操作的審批管理,确定經(jīng)由刻錄音信光盤或專用涉密移動存儲介質輸出。輸見習出的涉密載體應當由專人簽字領取。

 17.涉密(非涉密)設備總台賬應由什麼(me)部門管理?

 應由信息化管理部門管理、維護,報單位保密靜們工作機構備案。

 18.涉密設備台賬是否應按照密級文件管理?

 涉密設備台賬中有設備密級、部門、人員姓名、IP地址、MAC地址等内容,應當定密并按密級文件管理。術算

 19.如果單位擁有少量涉密單台計算機(2~3台),每台麗藍均有專人管理,是否強制設置一個信息照算出口?

由單位自行規定,按照有關要求實現出口可控即可。

 20.現場審查時(shí),發(fā)現涉密計算機殺毒軟件有殺毒的曆兒藍史記錄(即曾經(jīng)中毒但已房還殺掉),如何處理?

 現場審查時(shí),如涉密計算機中已無存活病毒,不扣分;道公若有存活病毒則需按有關要求扣分。

 21.筆記本電腦中的無線互聯功能(néng)硬件模塊都(dōu)包括什麼(男資me)?

 無線網卡、藍牙、紅外設備。

 22.如何理解“禁止非涉密中間機導出信息”?

 非涉密中間機用于將(jiāng)國(guó)際互聯網、公共信熱就息網絡和其他非涉密信息系統的信息導入涉密計算機和信息系統。禁上知止從非涉密中間機導出信息,是為避免在涉密計算機及信息系統與非涉密中間機之間形章影成(chéng)擺渡通道(dào),破壞物理隔離。

 23.涉密信息系統建設經(jīng)費可否列入保密專項經謝著(jīng)費?

 用于涉密信息系統安全保密防護系統的經(jīng)費可以列入。

 24.涉密安全域的信息如何傳向(x時得iàng)非涉密安全域?

 涉密信息不允許由涉密安全域傳向(xiàng)非涉密安民拍全域。涉密安全域中的非密信息可使用涉密信息系統中的應用系統(如文件傳輸或交森志換系統等)傳向(xiàng)非涉密安全域,但需要有安全域邊界控制和訪問服化控制。

    25、原來的信息設備及呢我存貯介質已經(jīng)有資産管理近人部門的标簽了,還(hái)要另貼保密部門的标識嗎?

    所有涉密和非涉密的信息設備和存貯介質商工雖然有資産管理部門的标簽了,但還(hái)要貼保密部門的專用資畫标識,這(zhè)是兩(liǎng)回事(shì)。

    信息設備和存儲介質保密标識要求:

  1)清晰、内容完整準确;

  2)主題、徽标、警示語突出;

  3)标明用途、密級、責任部門、責任人、序列編号等;

  4)粘貼正确,不易損毀。

  涉密信息設備和存儲介質中的涉密信息保密标識要求:

  1)計算機和存儲介質中的涉密信息須标明密級;

  2)過(guò)程文件、資料涉密信息也必須标遠人明密級。

    26、涉密人員考試的内容是近物什麼(me)?題量有多大?

    考試的内容是在題庫中随機抽取的。題量一般是:填空題10道(dào),單選題和多選題各10道(dào),判喝船斷題10道(dào),簡答題3道(dào),論述題1道(dào)。時(藍吧shí)間60分鐘。

    27、新申辦單位怎快會麼(me)著(zhe)手整理檔案?有哪些檔案需睡員要整理歸檔?

   &n師現bsp;檔案整理要嚴格按認證标準按照六大項,一級248小項;二級243小項;三美商級237小項逐條通過(guò)。一般情況下檔案應該有半年以上的就體運行資料。如會(huì)議記錄、機構成(ché請朋ng)立、人員培訓教育、要害部門行到部位等。

檔案應該包括領導責任檔案、保密組織機構檔案、也年專職保密工作人員檔案、保密工作經(jīng)費檔案、來熱保密制度檔案、涉密人員管理檔案、國(guó)家秘密載體管理檔案、保密要害部門部離懂位及其防護措施檔案、通信和計算機信息系統及辦公自動化設制藍備的管理檔案、重點涉密活動和涉外保密管理檔案、保密獎懲檔案、保密工作檔案、洩密兵暗事(shì)件查處檔案和工作獎勵檔案等。

    28、中間機的作用綠請是什麼(me)?能(néng)用中間機往外導數據嗎?

    答:中間機用途是“隻進(jìn)不出”,即一般將(jiāng)外來的又數數據往裡(lǐ)導,而不往外導數據。中間機分門我涉密和非涉密中間機,分别往裡(lǐ)導涉密和非涉密信息。場計切記:非涉密中間機絕對(duì)不能(néng)處風會理涉密信息!

    29、定密負責人必須是單位領務還導嗎?保密辦負責定密嗎?定密的依據是什麼(me)?

    定密負責人不一定是單位領導,一般是總師或非常熟悉項目型号的問家負責人,關鍵是有定密的能(néng)力。

保密辦一般不負責定密,定密的責任在定密領導小組放金。

定密的依據是:《保密法》、《保密法實施辦法》、花會《國(guó)家秘密及其密級具體範圍的規定》、《國(g好下uó)家秘密文件、資料和其他物品标志的規定》和項目的《合同書》、《任務書》等。現間

    音她30、密級可以調高嗎?也可以降低嗎?

    密級可以調整,但一般隻升不降。但房

    定密難度大,定密不準也是常有的問題。

   &nbs場紙p;31、怎麼(me)將(jiāng)财務中涉密項目爸工的帳歸到(dào)單位的大帳中去?

   熱人; 可以將(jiāng)财務中的涉密項目進(jìn)行脫密處理,如可用民金内部編号的方式處理。

    如果使用涉密機處理财務數據,可用刻錄光盤方式把數據導出來。

   &nb信計sp;32、涉密計算機和非涉密計算機能(néng)不能(n湖服éng)同置一室?

    涉密和非涉密計算機一般不要安排在同一室,如果确因條件所限必須年大同置一室時(shí),在布線和距離上必須符合要求,且有明顯提醒标識。另外物購涉密計算機須用紅黑電源。

    33、涉密單位能(資市néng)不能(néng)使用手機?哪些情況下不司我能(néng)使用手機?

    标準中對(duì)此并無明确要求。目業亮前的情況是,一級單位一般不讓使用,二、三級單位大多可以使用。但是在重點月空要害部門部位和涉密會(huì)議是明确規定不允許使用手機。

    34、分布在各黃短部門的涉密設施存放有什麼(me)要求?姐近涉密人員能(néng)不能(néng)自己存管自己使用的涉密設施?

   &n理厭bsp;涉密設施要求使用電子防盜鐵皮櫃存放。保密本也必須存放在防盜鐵市說皮櫃中。涉密人員也必須按此規定存放自己使用的涉密設施。

   &n謝靜bsp;35、保密辦就(jiù)是重點要害部門部位嗎?一自南般涉密單位哪些是重點要害部門部位?

    保密辦一般不是重點要害部門部位,除非它集中存放了大量的國(藍綠guó)家秘密。

    要害部門部位一般指的機要室、檔案室、密品集中存放場所煙爸、信息中心機房等。

   &nb子分sp;36、涉密部門就(jiù)一定是涉資知密部位嗎?

    單位内部業務工作中經(jīng)常或大量産生國(guó)家秘密的部門,放哥應确立為保密要害部門。涉密部門是指産生流綠靜轉國(guó)家秘密的機構,主要指人。

    集中存放國(guó)家秘密載體的場所,應确定為保密從什要害部位。涉密部位是指存放國(guó)亮藍家秘密的場所,主要指物。

涉密部門不一定就(jiù)是涉密場所。如國(gu得玩ó)家保密局技術處是涉密部門,但并不是涉密場所。

   小事; 37、新申辦單位能(néng)不能(néng)全部使用人訊新機子參加認證審查?

    書民;可以,實際上很多新申辦的單位都(dōu一門)采用這(zhè)種(zhǒng)些見方式,但需要有一定的運行時(shí)間。

    38、涉密資草人員在100人以下的單位能(néng)中訊不能(néng)不單獨設立保密辦,而將(jiāng)其設個兒在辦公室?

    可以,但必須有兼職保密幹部,且有紅頭文件明确保密辦職能(néng)在辦公室頻說,明确保密辦負責人,明确保密組織機構及職責等。

    39作現、二級單位能(néng)否配套三級單位?即高密級單位著身能(néng)否配套低密級單位?北他

可以。實際上很多一級單位的下級但道配套單位就(jiù)是二、三級單位,而再往下的配套單位可能(nén舞近g)就(jiù)是三級了,這(zhè)是正常的。

    4年弟0、有無必要由保密辦或信息中心集中存管日常使舞開用的涉密計算機?

   &笑我nbsp;這(zhè)樣(yàng)實際上不大可行。因為唱件涉密人員每次用機都(dōu)要辦手續,就(jiù)可章笑能(néng)有人嫌麻煩,而在非涉密機上處理涉密信件秒息。

    41、是不是所有可影涉密單位都(dōu)要向(xiàng)保密認證機構提供保著金密實施方案?

   外高 有涉密内網的單位必須提供保密認證實施方行微案,而隻有涉密單機的單位隻須做好(hǎo)單機的技麗鐘術防護工作就(jiù)行了。

    42、怎樣(yàng)做雨知好(hǎo)保密機構建設工作?

  1)根據涉密單位的規模,成(chéng)立保密委員會(huì)或保資靜密工作領導小組(要有紅頭文件)。

  2)領導小組會(huì)議記錄每年至少1次,裡議含會(huì)議簽到(dào)表等。

  3)年度保密工作要點或計劃。

  4)年底保密工作總結(年初自查報告上報科工辦)。

  5)成(chéng)立保密辦,配備相應的保密工作機構人員(明确人員和職責等朋雜)。

  6)保密辦工作例會(huì)記明雪錄。

  7)保密幹部要有培訓證書。

    4風時3、如何确定涉密人員?

  &nb坐金sp; 先明确《涉密崗位及等級》,再根據涉密人員工作任務、工作崗位木北及職責範圍的實際涉密情況綜合界定空裡其涉密等級。

    44、高、低密移動存儲外數介質能(néng)交叉使用嗎?

    子市低密移動存儲介質可以在高密機上使用,但不能(né見理ng)存儲高于其密級的涉密信息。高密移動存我秒儲介質不能(néng)在低密機上使用。

    45、“什好三合一”系統能(néng)用于管理單位非涉密計算機或内網嗎?

    不能(néng)。因為目前“三合一”設備國(guó)家將(商場jiāng)其定性為“密品”,所以不能兵章(néng)用于非涉密網絡和費涉密計算機。


卓越新時(shí)代(沈陽)科技發(fā)展有限公司 版權所有遼ICP備19007938号-1議習鴨綠江網絡 技術支持