涉密资质现场审查常丢分的地方(三)
2021-07-02 22:52:11
8
涉密资质现场审查常丢分的地方(三)
三、 设备载体管理方面
信息技术的迅猛发展,使得涉密设备和载体呈现出多样化、微型化、自动化、智能化和使用快捷、携带方便等特点,极大提高了工作效率。与此同时,因涉密设备和载体使用管理不当造成国家秘密泄露的案例屡见不鲜。为了加强涉密设备和载体管理工作,国家保密标准对军工保密资格单位、涉密信息系统集成资质单位、国家秘密载体印制资质单位的涉密设备和载体管理都作出了严格规定。但是,现场审查中,许多单位对这方面的知识明显掌握不够,从设备和载体的标识、登记、使用、借用、携带到维修、报废等多个环节都做得不规范,出现了较多的丢分。
具体表现如下:
(1)未按要求建立单位涉密载体台账或个人留存涉密载体台账;
(2)涉密设备、载体台账账物不符,相关表格要素不全;
(3)涉密设备和载体标识不规范;
(4)涉密载体打印、刻录、借阅、发放未严格履行审批手续; 涉密设备、载体带出审批记录不完备;
(5)无设备维修、报废、销毁审批记录;
(6)部分保密安全产品不能提供规定的检测证书;
(7)个别涉密计算机未拆除无线蓝牙模块;
(8)身份鉴别、访问控制、安全审计措施不符合要求;
(9)涉密信息输出未采取有效管控措施。