武器装备一.二.三级保密资格评分标准(2009版)
《武器装备科研生产单位一、二、三级保密资格评分标准》
序号 1 评分说明
3 2
一级标准 二级标准 三级标准
项目总分值设定为500分。达到450分(含)以上为符合标准,以下为不符合标准。
第43、116、117、118、119、168、169、196项为基本项,达不到基本项要求的,中止审查或复查。
第120、121、122、123、170、171项为重点项,扣分超出分项目分值的,以分项目分值扣分。
第43、116、117、118、119、166、167、194
项为基本项,达不到基本项要求的,中止审查或复查。
第120、121、122、123、168、169项为重点项,扣分超出分项目分值的,以分项目分值扣分。
第43、104、105、106、107、152、153项为
基本项,达不到基本项要求的,中止审查或复查。 第108、109、110、111、154、155项为重点项,扣分超出分项目分值的,以分项目分值扣分。
4
按人次扣分的,累计扣分超过分项目分值的,以项目分值扣分。
项 目 大
中
小
保证党和国家有关保密工作方针政策和法律法规的贯彻执行
项
一级标准
目细则
三级标准
分 值 1级 2级 3级
二级标准
法定
保密代表
人或主要负责
责任 人责
任 (10(40
分) 分)
1、对保密工作重要性认识不够和对自己职责不清的,扣1分; 2、对上级有关保密工作的重要指示和要求不够清楚的,扣1分; 3、对《保密资格标准》有关要求不够清楚的,扣1分; 4、年度内未对保密工作提出明确要求的,扣1分。
4分
落实保密责任
5、对本单位保密工作整体情况掌握不够的,扣1分; 6、未及时研究解决保密工作重要问题的,扣1分;
7、年度内未对领导责任制落实情况进行监督考核的,扣1分。
3分
第 1 页 共 12 页
大
中
小
提供保密工作条件保障
一级标准
三级标准
1级 2级 3级
二级标准
8、未按要求在人力上为保密工作提供条件保障的,扣1分; 9、未按要求在财力上为保密工作提供条件保障的,扣1分; 10、未按要求在物力上为保密工作提供条件保障的,扣1分。
3分
分管保密工作负责人责任 (8分)
对保密工作组织研究和部署对保密工作落实情况组织监督检查 保证保密工作机构履行职责
11、对本单位保密工作全面情况掌握不够的,扣1分; 12、半年内未组织研究部署保密工作的,扣1分;
13、对保密工作未做出批示并提出明确意见和要求的,扣1分。
3分
14、半年内未组织检查保密工作落实情况的,扣2分;
15、年度内未组织检查单位负责人保密工作情况的,扣1分。
3分
16、关心支持保密工作机构工作不够的,扣1分;
17、对保密工作机构履行职责监督指导不够的,扣1分。
2分
其他负责人责任 (8分)
对保密工作进行研究和部署对保密措施落实情况进行监督检查
18、对分管业务工作范围内的保密工作职责不清楚的,扣1分; 19、对分管业务中保密重点不清楚的,扣1分;
20、年度内未结合分管工作实际对保密工作进行研究和部署,提出明确要求的,扣1分。
3分
21、半年内未对分管业务中的保密工作落实情况进行监督检查的,扣2分; 22、未对存在问题整改情况进行监督检查的,扣 1分。
3分
第 2 页 共 12 页
大
中
小
为保密工作开展提供保障
一级标准
三级标准
1级 2级 3级
二级标准
23、未对分管工作中的保密工作开展提供保障的,扣1分; 24、对单位保密工作机构开展工作支持不够的,扣1分。
2分
涉密部门负责人或项目负责人责任 (10分)
掌握本部门或本项目的保密工作情况
25、对保密工作职责不清楚的,扣1分;
26、对业务工作中的重要涉密事项掌握不够的,扣1分; 27、对涉密人员基本情况掌握不够的,扣1分。
3分
对单位保密工作部署采取具体落实措施 对保密措施落实情况进行监督检查
28、对单位部署的保密工作落实不够的,扣2分; 29、季度内未安排保密教育的,扣1分;
30、对专兼职保密工作人员关心支持不够的,扣1分。
4分
31、季度内未对保密措施落实情况进行检查的,扣2分; 32、对检查中发现的问题未监督落实整改的,扣1分。
3分
涉密人员责任 (4分)
涉密人员履行职责
33、对本职岗位保密职责不清楚的,发现一人扣1分;
34、对本职岗位业务工作中的保密事项不清楚的,发现一人扣1分; 35、未按要求进行保密自查的,发现一人扣1分;
36、对保密知识和基本要求掌握不够的,发现一人扣1分。
4分
第 3 页 共 12 页
大
中
小
保密委员会或保密工作领导小组组成及其职责保密委员会或保密工作领导小组履行职责机构设置及其职责
一级标准
三级标准
1级 2级 3级
二级标准
保密委员会或保密工作领导小组 (10分)
37、保密委员会成员组成不符合要求的,
37、保密委员会或保密工作领导小组成员组成不符合要求的,扣1分; 扣1分;
38、保密委员会及其成员职责和分工不38、保密委员会或保密工作领导小组及其成员职责和分工不够明确的,扣1分。 够明确的,扣1分。
2分
保密组织机构 (40分)
39、年度内召开工作例会少于2次的,扣1分; 40、年度内未对保密工作研究和部署的,扣2分;
41、未及时解决保密工作重要问题的,扣3分;
42、保密委员会成员未按分工履行职责的,扣2分。
39、年度内召开工作例会少于2次的,扣1分; 40、年度内未对保密工作研究和部署的,扣2分; 41、未及时解决保密工作重要问题的,扣3分;
42、保密委员会或保密工作领导小组成员未按分工履行职责的,扣2分。
8分
43、保密工作机构设置不符合标准要求的,中止审查或复查; 44、保密工作机构管理职责和权限不够明确的,扣3分。
3分
人员
保密工作机构
履行(30
职责
分)
专职保密工作人员知识技能
配备
45、专职保密工作人员配备数量不符合标准要求的,扣10分; 46、专职保密工作人员条件不符合标准要求的,扣2分; 47、专职保密工作人员未做到专职专用的,扣4分; 48、兼职保密工作人员未按要求配备的,扣2分。
18分
49、保密工作机构履行保密管理职责不够的,扣4分。 4分
50、对保密法律法规和保密知识技能掌握不够的,扣1分; 51、对本单位业务工作中的保密工作情况掌握不够的,扣l分; 52、组织协调和管理能力不强的,扣 1分;
53、未通过保密培训考试、获得资格证书的,扣2分。
5分
第 4 页 共 12 页
大
中
制度 (1、2级15分;3级20分) 二级制度 (10分)
小
一级标准
54、不够健全的,扣5分; 55、不够准确规范的,扣4分; 56、操作性不强的,扣3分; 57、未及时修订完善的,扣3分。
三级标准
54、不够健全的,扣6分; 55、不够准确规范的,扣5分; 56、操作性不强的,扣4分; 57、未及时修订完善的,扣5分。
1级 2级 3级
20分
二级标准
15分
保密制度(1、2级30分;3级20分)
58、未按要求制定的,发现一个部门扣 1分,最高扣4分; 59、结合业务工作实际和特点不够的,扣3分; 60、保密责任不明确的,扣3分。
10分
专项制度 (5分)
61、未按要求制定的,扣2分;
62、工程或项目密级不明确的,扣 1分; 63、职责分工不清的,扣 1分;
64、未结合专项任务特点,管理措施不具体的,扣1分。
5分
保密监督管理 (1、2级360分;3级370分)
定密管理 (l0分)
65、未建立定密工作小组的,扣2分;
66、定密工作小组未按要求开展工作的,扣1分; 67、定密及变更密级程序和责任不明确的,扣 2分; 68、未确定本单位国家秘密事项的,扣2分; 69、密级确定不够准确的,扣2分; 70、变更密级和解密不及时的,扣1分。
58、定密及变更密级程序和责任不明确的,扣 3分; 59、未确定本单位国家秘密事项的,扣2分;
60、密级确定不够准确的,扣3分; 61、变更密级和解密不及时的,扣2分。
10分
涉密
人员上岗管理
(50管理分)
71、未界定涉密岗位和涉密人员的,扣2分;
72、对涉密岗位和涉密人员涉密等级界定不准确的,扣2分; 73、未对进入涉密岗位的人员进行审查和培训的,扣4分; 74、未按要求与涉密人员签订保密责任书的,扣2分。
未界定涉密岗位和涉密人员的,扣2分;62、
63、对涉密岗位和涉密人员涉密等级界定不准确的,扣2分;
64、未对进入涉密岗位的人员进行审查和培训的,扣4分;
65、未按要求与涉密人员签订保密责任书的,扣2分。
10分
第 5 页 共 12 页
大
中
小
一级标准
三级标准
66、年度内对涉密人员进行保密教育和培训未达到15学时的,扣4分; 67、现场审查保密知识考试良好率未达到80%的,扣4分;68、未对涉密人员采取监督制约措施和进行考核的,扣4分;
69、对不符合条件的涉密人员未及时调离涉密岗位的,扣4分;
70、年度内未根据情况变化对涉密人员涉密等级进行调整的,扣2分;
71、未按规定对涉密人员因私出国(境)进行管理的,扣4分;
72、未按规定对涉密人员进行备案的,扣2分; 73、对涉密人员擅自出国(境)未按规定及时报告的,扣2分;
74、保密补贴制度不落实的,扣4分。
75、对离开涉密岗位的人员未及时清退涉密载体的,扣6分;
76、对脱离单位的涉密人员未按规定实行脱密期管理的,扣2分;
77、未与脱离单位的涉密人员签订保密承诺书的,扣2分。
1级 2级 3级
二级标准
在岗管理
75、年度内对涉密人员进行保密教育和培训未达到15学时的,扣4分; 76、现场审查保密知识考试良好率未达到80%的,扣4分; 77、未对涉密人员采取监督制约措施和进行考核的,扣4分; 78、对不符合条件的涉密人员未及时调离涉密岗位的,扣4分;
79、年度内未根据情况变化对涉密人员涉密等级进行调整的,扣2分; 80、未按规定对涉密人员因私出国(境)进行管理的,扣4分; 81、未按规定对涉密人员进行备案的,扣2分;
82、对涉密人员擅自出国(境)未按规定及时报告的,扣2分; 83、保密补贴制度不落实的,扣4分。
30分
离岗管理
84、对离开涉密岗位的人员未及时清退涉密载体的,扣6分; 85、对脱离单位的涉密人员未按规定实行脱密期管理的,扣2分; 86、未与脱离单位的涉密人员签订保密承诺书的,扣2分。
10分
87、涉密部门未建立涉密载体台帐的,扣2分; 88、涉密载体台帐与实际不符的,扣2分;
89、涉密载体未标明密级的,发现一份扣2分,最高扣4分; 90、涉密载体未按规定制作的,扣2分; 91、涉密载体未按规定收发的,扣2分; 92、涉密载体未按规定传递的,扣2分; 93、涉密载体未按规定借阅的,扣2分; 94、涉密载体未按规定使用的,扣2分;
95、涉密载体未按规定复制的,发现一份扣2分,最高扣4分; 96、涉密载体未按规定保存的,发现一份扣2分,最高扣5分; 97、涉密载体未按规定销毁的,扣3分; 98、过程文件资料管理不符合要求的,扣3分; 99、记录涉密事项未使用保密本的,扣3分; 100、未严格控制涉密载体知悉范围的,扣5分;
101、对接触和知悉绝密级国家秘密载体的人员未做文字记载的,扣4分; 102、密品管理不符合有关规定的,扣5分。
第 6 页 共 12 页
涉密载体管理 (50分)
78、涉密部门未建立涉密载体台帐的,扣2分;79、涉密载体台帐与实际不符的,扣2分;80、涉密载体未标明密级的,发现一份扣2分,最高扣4分;
81、涉密载体未按规定制作的,扣2分; 82、涉密载体未按规定收发的,扣2分; 83、涉密载体未按规定传递的,扣2分; 84、涉密载体未按规定借阅的,扣2分; 85、涉密载体未按规定使用的,扣2分; 86、涉密载体未按规定复制的,发现一份扣2分,最高扣4分;
87、涉密载体未按规定保存的,发现一份扣2分,最高扣5分;
88、涉密载体未按规定销毁的,扣3分; 89、过程文件资料管理不符合要求的,扣3分;90、记录涉密事项未使用保密本的,扣3分;91、未严格控制涉密载体知悉范围的,扣5分;92、对接触和知悉绝密级国家秘密载体的人员未做文字记载的,扣4分;
93、密品管理不符合有关规定的,扣5分。
50分
大
中
小
保密管理措施
一级标准
103、未按规定确定保密要害部门部位的,扣3分; 104、保密要害部门部位确定不准确的,扣2分; 105、保密管理措施不落实的,扣3分。
三级标准
94、未按规定确定保密要害部门部位的,扣3分;95、保密要害部门部位确定不准确的,扣2分;96、保密管理措施不落实的,扣3分。
1级 2级 3级
8分
二级标准
要害部门部位管理 (1、2级40分;3级30分)
保密防护措施
106、未按规定安装防盗报警装置的,扣3分; 107、未按规定安装视频监控系统的,扣3分; 108、未按规定安装电子门禁系统的,扣3分;
109、要害部门、部位相对集中的建筑物未确定安全控制区域的,扣3分; 110、安全控制区域外周界未安装防入侵报警装置和视频监控系统的,扣3分; 111、安全控制区域出入口未设置电子门禁系统,配备安全值班人员的,扣3分; 112、未对安全值班和工勤服务人员采取保密监督管理措施的,扣3分; 113、未对外来人员进入采取控制措施的,扣3分。
114、未经保密工作机构组织审核的,扣4分;
115、未按要求同计划、同设计、同建设、同验收的,扣4分。
97、未按规定安装防盗门和防护栏的,扣3分;98、未按规定安装入侵报警装置的,扣3分;99、未配备安全值班人员的,扣3分; 100、未对安全值班和工勤服务人员采取保密监督管理措施的,扣3分; 101、未对外来人员进入采取控制措施的,扣2分。
24分
14
分
新建改建工程项目防护措施涉密信息系统审批
102、未经保密工作机构组织审核的,扣4分;103、未按要求同计划、同设计、同建设、同验收的,扣4分。
8分
116、涉密信息系统未经国家保密工作部门审批的,中止审查或复查。 116、涉密信息系统未经省(自治区、直辖市)104、涉密信息系统未经省(自治区、直辖市)保密工作部门审批的,中止审查或复查。保密工作部门审批的,中止审查或复查。
105、涉密计算机或信息系统连接国际互
联网和其他公共信息网络的,中止审查或复查; 106、使用连接国际互联网或其他公共信息网络的计算机和信息设备存储和处理涉密信息的,中止审查或复查; 107、涉密信息远程传输未按国家有关部门要求采取密码保护措施的,中止审查或复查; 108、涉密计算机或信息系统接入内部非涉密信息系统的,发现一台扣10分;109、使用非涉密的计算机、信息系统和存储介质存储和处理涉密信息的,发现一份扣5分; 110、未经审批对涉密计算机和信息系统格式化或重装操作系统的,发现一台扣5分,最高扣20分;
111、未经审批删除涉密计算机和信息系统的移动存储介质及外部设备等日志记录的,发现一台扣5分,最高扣20分。
计算机和信息系统管理 (1、2
基本
级80
要来
分;3级100分)
117、涉密计算机或信息系统连接国际互联网和其他公共信息网络的,中止审查或复查;
118、使用连接国际互联网或其他公共信息网络的计算机和信息设备存储和处理涉密信息的,中止审查或复查;
119、涉密信息远程传输未按国家有关部门要求采取密码保护措施的,中止审查或复查;
120、涉密计算机或信息系统接入内部非涉密信息系统的,发现一台扣10分; 121、使用非涉密的计算机、信息系统和存储介质存储和处理涉密信息的,发现一份扣5分;
122、未经审批对涉密计算机和信息系统格式化或重装操作系统的,发现一台扣5分,最高扣20分;
123、未经审批删除涉密计算机和信息系统的移动存储介质及外部设备等日志记录的,发现一台扣5分,最高扣20分。
第 7 页 共 12 页
大
中
小
台帐维修报废标识
一级标准
125、存储介质台帐不符合保密要求的,扣1分;
126、涉密信息设备维修、报废不符合要求的,打2分; 127、涉密存储介质维修、报废不符合要求的,扣2分。
三级标准
112、信息设备台帐不符合保密要求的,扣1分; 113、存储介质台帐不符合保密要求的,扣1分; 114、涉密信息设备维修、报废不符合要求的,打2分;115、涉密存储介质维修、报废不符合要求的,扣2分。
1级 2级 3级
6分
二级标准
116、信息设备和存储介质的标识不符合要求的,扣2分;
128、信息设备和存储介质的标识不符合要求的,扣2分;
117、涉密信息设备和存储介质中的涉密信息未标注
129、涉密信息设备和存储介质中的涉密信息未标注相应密级标识的,发现一份扣1分,最高扣5分。相应密级标识的,发现一份扣1分,最高扣5分。
7分
安全保密策略与审计
130、未建立文档化的涉密计算机和信息系统安全保密策略的,扣2分;
131、未根据环境、系统和威胁变化情况及时调整更新涉密计算机和信息系统安全保密策略的,扣1分; 132、未按要求建立文档化的涉密计算机和信息系统安全保密审计报告的,扣1分; 133、未定期进行涉密计算机和信息系统风险自评估的,扣1分;
未根据风险分析报告对涉密计算机和信息系134、
统隐患漏洞及时采取补救措施的,扣1分。 135、超越计算机及信息系统涉密等级存储和处理涉密信息的,扣2分;
未正确配置和使用安全保密产品的,扣2分;136、137、安全保密产品失效或功能不符合保密要求的,扣2分; 138、涉密计算机和信息系统身份鉴别不符合保密要求的,扣2分; 139、未有效实现涉密计算机和信息系统访问控制策略的,扣2分; 140、未进行涉密计算机和信息系统病毒和恶意代码查杀并及时升级样本库的,扣1分;141、未及时安装涉密计算机和信息系统操作系统、数据库、应用系统补丁程序的,扣2分; 142、涉密计算机和信息系统的信息输出未做到相对集中、有效控制的,扣2分; 143、未经审批涉密计算机和信息系统用户终端安装或拆卸硬件设备和软件的,发现一起扣2分,最高扣4分; 144、未拆除涉密便携式计算机无线联网功能硬件模块的,扣2分;
145、涉密计算机和信息系统使用无线键盘、鼠标等具有无线功能外部设备的,扣1分;146、未经审批在涉密便携式计算机中存储涉密信息的,扣2分。
130、未建立文档化的涉密计算机和信息系统安全保密策略的,扣3分;
131、未根据环境、系统和威胁变化情况及时调整更新涉密计算机和信息系统安全保密策略的,扣2分; 132、未按要求建立文档化的涉密计算机和信息系统安全保密审计报告的,扣1分; 133、未定期进行涉密计算机和信息系统风险自评估的,扣1分;
未根据风险分析报告对涉密计算机和信息系134、
统隐患漏洞及时采取补救措施的,扣1分。 135、超越计算机及信息系统涉密等级存储和处理涉密信息的,扣2分;
未正确配置和使用安全保密产品的,扣2分;136、137、安全保密产品失效或功能不符合保密要求的,扣2分; 138、涉密计算机和信息系统身份鉴别不符合保密要求的,扣2分; 139、未有效实现涉密计算机和信息系统访问控制策略的,扣2分; 140、未进行涉密计算机和信息系统病毒和恶意代码查杀并及时升级样本库的,扣1分;141、未及时安装涉密计算机和信息系统操作系统、数据库、应用系统补丁程序的,扣1分; 142、涉密计算机和信息系统的信息输出未做到相对集中、有效控制的,扣2分; 143、未经审批涉密计算机和信息系统用户终端安装或拆卸硬件设备和软件的,发现一起扣2分,最高扣6分; 144、未拆除涉密便携式计算机无线联网功能硬件模块的,扣2分;
145、涉密计算机和信息系统使用无线键盘、鼠标等具有无线功能外部设备的,扣2分;146、未经审批在涉密便携式计算机中存储涉密信息的,扣2分。
第 8 页 共 12 页
118、未建立文档化的涉密计算机和信息系统安全保密策略的,扣3分;
119、未根据环境、系统和威胁变化情况及时调整更新涉密计算机和信息系统安全保密策略的,扣2分; 120、未按要求建立文档化的涉密计算机和信息系统安全保密审计报告的,扣1分; 121、未定期进行涉密计算机和信息系统风险自评估的,扣1分;
未根据风险分析报告对涉密计算机和信息系122、
统隐患漏洞及时采取补救措施的,扣1分。
6分 8分
安全保密措施
123、超越计算机及信息系统涉密等级存储和处理涉密信息的,发现一份扣2分,最高扣4分;
未正确配置和使用安全保密产品的,扣2分;124、125、安全保密产品失效或功能不符合保密要求的,扣2分;
126、涉密计算机和信息系统身份鉴别不符合保密要求的,发现一个扣2分,最高扣10分; 127、未有效实现涉密计算机和信息系统访问控制策略的,扣2分; 128、未进行涉密计算机和信息系统病毒和恶意代码查杀并及时升级样本库的,扣2分;242640129、未及时安装涉密计算机和信息系统操作系
分 分 分 统、数据库、应用系统补丁程序的,扣2分;
130、涉密计算机和信息系统的信息输出未做到相对集中、有效控制的,扣2分; 131、未经审批涉密计算机和信息系统用户终端安装或拆卸硬件设备和软件的,发现一起扣2分,最高扣4分;
132、未拆除涉密便携式计算机无线联网功能硬件模块的,发现一个扣2分,最高扣4分; 133、涉密计算机和信息系统使用无线键盘、鼠标等具有无线功能外部设备的,扣2分;134、未经审批在涉密便携式计算机中存储涉密信息的,扣2分。
大
中
小
绝密级信息保护
一级标准
147、绝密级计算机的使用环境不符合保密要求的,扣2分; 148、绝密级信息未按国家有关部门要求采取密码保护措施进行存储和传输的,扣2分。 149、存储介质未与涉密计算机和信息系统采取绑定或有效技术措施的,扣5分; 150、使用无标识存储介质的,扣2分;151、使用低密级存储介质存储高密级信息的,扣1分; 152、高密级存储介质在低密级计算机上使用的,扣1分; 153、信息交换未按规定配备并正确使用中间转换机的,扣3分。 154、涉密信息设备的电磁泄漏发射不符合安全要求,且未采取防护措施的,扣1分; 155、涉密信息设备和传输线路不符合红黑隔离要求的,扣1分; 156、涉密信息设备未采取电源滤波防护措施的,扣1分。 157、未配备专供外出携带的涉密计算机和存储介质的,扣1分; 158、专供外出携带的涉密计算机和存储介质无专人管理的,扣1分; 159、携带涉密计算机和存储介质外出未经审批的,扣2分; 160、带回涉密计算机和存储介质未进行保密检查的,扣2分。 161、配备不符合要求的,扣2分; 162、未建立相互监督机制的,扣2分;163、未通过安全保密培训取得上岗证书的,扣1分; 164、未按要求履行岗位职责的,扣2分;165、未按重要涉密人员管理的,扣1分。
三级标准
采取绑定或有效技术措施的,扣5分; 136、使用无标识存储介质的,发现一次扣2分,最高扣4分; 137、使用低密级存储介质存储高密级信息的,扣2分; 138、高密级存储介质在低密级计算机上使用的,扣2分; 139、信息交换未按规定配备并正确使用中间转换机的,扣3分。 140、涉密信息设备的电磁泄漏发射不符合安全要求,且未采取防护措施的,扣1分; 141、涉密信息设备和传输线路不符合红黑隔离要求的,扣1分; 142、涉密信息设备未采取电源滤波防护措施的,扣1分。
1级 2级 3级
4分
二级标准
存储介质
147、存储介质未与涉密计算机和信息系统采取绑定或有效技术措施的,扣5分; 148、使用无标识存储介质的,扣2分;149、使用低密级存储介质存储高密级信息的,扣1分; 150、高密级存储介质在低密级计算机上使用的,扣1分; 151、信息交换未按规定配备并正确使用中间转换机的,扣3分。 152、涉密信息设备的电磁泄漏发射不符合安全要求,且未采取防护措施的,扣1分; 153、涉密信息设备和传输线路不符合红黑隔离要求的,扣1分; 154、涉密信息设备未采取电源滤波防护措施的,扣1分。 155、未配备专供外出携带的涉密计算机和存储介质的,扣1分; 156、专供外出携带的涉密计算机和存储介质无专人管理的,扣1分; 157、携带涉密计算机和存储介质外出未经审批的,扣2分; 158、带回涉密计算机和存储介质未进行保密检查的,扣2分。 159、配备不符合要求的,扣2分; 160、未建立相互监督机制的,扣2分;161、未通过安全保密培训取得上岗证书的,扣1分; 162、未按要求履行岗位职责的,扣2分;163、未按重要涉密人员管理的,扣1分。
12分
16
分
电磁泄漏发射防护
3分
外出携带
143、携带涉密计算机和存储介质外出未经审批的,发现一次扣2分,最高扣4分; 144、带回涉密计算机和存储介质未进行保密检查的,扣2分。 145、配备不符合要求的,扣2分; 146、未建立相互监督机制的,扣2分;147、未通过安全保密培训取得上岗证书的,扣2分; 148、未按要求履行岗位职责的,扣2分;149、未按涉密人员管理的,扣2分。
6分
安全保密管理人员国际互联网计算机使用
8分
10分
166、未建立防止涉密信息上国际互联网或164、未建立防止涉密信息上国际互联网或150、未建立防止涉密信息上国际互联网或其他公共信息网络控制措施的,扣2分;其他公共信息网络控制措施的,扣2分;其他公共信息网络控制措施的,扣2分;167、对外发布信息未经过保密审查的,165、对外发布信息未经过保密审查的,151、对外发布信息未经过保密审查的,扣2分。 扣2分。 扣2分。
第 9 页 共 12 页
4分
大
中
小
一级标准
168、处理涉密信息的办公自动化设备连接国际互联网或其他公共信息网络的,中止审查或复查; 169、使用连接国际互联网或其他公共信富网络的办公自动化设备处理涉密信息的,中止审查或复查; 170、处理涉密信息的办公自动化设备连接内部非涉密计算机或信息系统的,发现一台扣10分; 171、使用不与国际互联网和其他公共信息网络连接的非涉密办公自动化设备处理涉密信息的,发现一次扣5分。
172、通信设备管理和使用不符合保密要求的,发现一次扣2分,最高扣8分; 办公自动化设备台帐不符合要求的,扣1分;173、174、办公自动化设备未指定专人管理的,扣 1分;175、使用具有无线互联功能的设备处理涉密信息的,发现一次扣2分,最高扣8分;176、涉密办公自动化设备的维修、报废处理不符合保密要求的,扣2分。
177、宣传报道未经保密审查的,扣2分; 178、举办展览未经保密审查的,扣1分; 179、展品制作未采取严格控制措施的,扣 1分;180、参观展室、密品未履行保密审批手续的,扣2分;
181、发表著作和论文未经保密审查的,扣2分;182、未经批准接受新闻媒体采访的,扣2分。183、在不符合保密要求的场所召开涉密会议的,扣3分;
184、重要涉密会议未制定保密方案的,扣2分;185、重要涉密会议未指定专人负责保密管理工作的,扣2分; 186、重要涉密会议保密工作机构未按要求进行监督检查的,扣2分;
187、对与会人员没有进行身份登记确认的,扣3分;
188、涉密载体发放、清退和销毁管理不符合要求的,扣4分;
189、涉密内容的录制、复制不符合要求的,扣2分;
190、会议设备使用不符合要求的,扣2分。
三级标准
152、处理涉密信息的办公自动化设备连接国际互联网或其他公共信息网络的,中止审查或复查; 153、使用连接国际互联网或其他公共信富网络的办公自动化设备处理涉密信息的,中止审查或复查; 154、处理涉密信息的办公自动化设备连接内部非涉密计算机或信息系统的,发现一台扣10分; 155、使用不与国际互联网和其他公共信息网络连接的非涉密办公自动化设备处理涉密信息的,发现一次扣5分。
156、通信设备管理和使用不符合保密要求的,发现一次扣2分,最高扣8分; 办公自动化设备台帐不符合要求的,扣1分;157、158、办公自动化设备未指定专人管理的,扣 1分;159、使用具有无线互联功能的设备处理涉密信息的,发现一次扣2分,最高扣8分;160、涉密办公自动化设备的维修、报废处理不符合保密要求的,扣2分。
161、宣传报道未经保密审查的,扣2分; 162、举办展览未经保密审查的,扣1分; 163、展品制作未采取严格控制措施的,扣 1分;164、参观展室、密品未履行保密审批手续的,扣2分;
165、发表著作和论文未经保密审查的,扣2分;166、未经批准接受新闻媒体采访的,扣2分。167、在不符合保密要求的场所召开涉密会议的,扣3分; 168、涉密会议未指定专人负责保密管理工作的,扣3分;
169、对与会人员没有进行身份登记确认的,扣4分;
170、涉密载体发放、清退和销毁管理不符合要求的,扣5分;
171、涉密内容的录制、复制不符合要求的,扣3分;
172、会议设备使用不符合要求的,扣2分。
1级 2级 3级
二级标准
166、处理涉密信息的办公自动化设备连接国际互联网或其他公共信息网络的,中止审查或复查; 167、使用连接国际互联网或其他公共信富网络的办公自动化设备处理涉密信息的,中止审查或复查; 168、处理涉密信息的办公自动化设备连接内部非涉密计算机或信息系统的,发现一台扣10分; 169、使用不与国际互联网和其他公共信息网络连接的非涉密办公自动化设备处理涉密信息的,发现一次扣5分。
170、通信设备管理和使用不符合保密要求的,发现一次扣2分,最高扣8分; 办公自动化设备台帐不符合要求的,扣1分;171、172、办公自动化设备未指定专人管理的,扣 1分;173、使用具有无线互联功能的设备处理涉密信息的,发现一次扣2分,最高扣8分;174、涉密办公自动化设备的维修、报废处理不符合保密要求的,扣2分。
175、宣传报道未经保密审查的,扣2分; 176、举办展览未经保密审查的,扣1分; 177、展品制作未采取严格控制措施的,扣 1分;178、参观展室、密品未履行保密审批手续的,扣2分;
179、发表著作和论文未经保密审查的,扣2分;180、未经批准接受新闻媒体采访的,扣2分。181、在不符合保密要求的场所召开涉密会议的,扣3分;
182、重要涉密会议未制定保密方案的,扣2分;183、重要涉密会议未指定专人负责保密管理工作的,扣2分; 184、重要涉密会议保密工作机构未按要求进行监督检查的,扣2分;
185、对与会人员没有进行身份登记确认的,扣3分;
186、涉密载体发放、清退和销毁管理不符合要求的,扣4分;
187、涉密内容的录制、复制不符合要求的,扣2分;
188、会议设备使用不符合要求的,扣2分。
第 10 页 共 12 页
通信及办公自动化设备管理 (20分)
基本要求
通信及办公自动化设备
20分
宣传报道管理 (10分)
10分
涉密会议管理 (20分)
20分
大
中
外场试验管理 (10分)
小
一级标准
191、未制定保密工作方案和指定专人负责保密工作的,扣2分;
192、未履行保密组织协调工作职责的,扣2分;193、通信管理不符合要求的,扣2分; 194、对具有摄录功能的设备等未采取严格控制措施的,扣2分;
涉密载体和密品管理不符合要求的,扣2分。195、
196、选择的涉密协作配套单位不具有相应保密资格的,中止审查或复查; 197、未在合同中明确项目密级和保密条款并未签订保密协议的,扣3分; 198、向协作配套单位提供了项目研制必需的技术要求以外涉密内容的,扣3分; 199、未对协作配套单位履行合同保密条款和保密协议进行监督检查的,扣2分; 200、未严格执行会同保密条款并未遵守保密协议的,扣2分。
201、对外交流、合作和谈判等活动中未制定保密方案、明确保密事项的,扣2分; 202、对外交流、合作和谈判等活动中未采取相应保密措施、执行保密提醒制度的,扣3分; 203、对外交流、合作和谈判内容未经保密审查的,扣2分; 204、对外提供涉密文件资料和物品未经审批的,扣3分。
205、单位半年内未组织保密检查的,扣5分;206、涉密部门和涉密人员每月未进行保密自查的,扣3分; 207、单位保密工作机构季度内未对涉密部门负责人进行保密检查的,扣3分;
208、保密委员会或保密工作领导小组年度内未组织对单位负责人进行保密检查的,扣3分; 209、对保密检查中发现的问题未提出书面整改要求的,扣4分;
210、未监督整改落实情况的,扣3分; 211、未按规定对泄密事件及时报告的,扣3分;212、未按规定对泄密事件采取补救措施的,扣3分;
213、未按规定对泄密事件进行查处的,扣3分。
三级标准
173、未制定保密工作方案和指定专人负责保密工作的,扣3分;
174、通信管理不符合要求的,扣2分; 175、对具有摄录功能的设备等未采取严格控制措施的,扣3分;
涉密载体和密品管理不符合要求的,扣2分。176、
1级 2级 3级
二级标准
189、未制定保密工作方案和指定专人负责保
密工作的,扣2分;
190、未履行保密组织协调工作职责的,扣2分;191、通信管理不符合要求的,扣2分; 192、对具有摄录功能的设备等未采取严格控制措施的,扣2分;
涉密载体和密品管理不符合要求的,扣2分。193、
194、选择的涉密协作配套单位不具有相应保密资格的,中止审查或复查; 195、未在合同中明确项目密级和保密条款并未签订保密协议的,扣3分; 196、向协作配套单位提供了项目研制必需的技术要求以外涉密内容的,扣3分; 197、未对协作配套单位履行合同保密条款和保密协议进行监督检查的,扣2分; 198、未严格执行会同保密条款并未遵守保密协议的,扣2分。
199、对外交流、合作和谈判等活动中未制定保密方案、明确保密事项的,扣2分; 200、对外交流、合作和谈判等活动中未采取相应保密措施、执行保密提醒制度的,扣3分; 201、对外交流、合作和谈判内容未经保密审查的,扣2分; 202、对外提供涉密文件资料和物品未经审批的,扣3分。
203、单位半年内未组织保密检查的,扣5分;204、涉密部门和涉密人员每月未进行保密自查的,扣3分; 205、单位保密工作机构季度内未对涉密部门负责人进行保密检查的,扣3分;
206、保密委员会或保密工作领导小组年度内未组织对单位负责人进行保密检查的,扣3分; 207、对保密检查中发现的问题未提出书面整改要求的,扣4分;
208、未监督整改落实情况的,扣3分; 209、未按规定对泄密事件及时报告的,扣3分;210、未按规定对泄密事件采取补救措施的,扣3分;
211、未按规定对泄密事件进行查处的,扣3分。
第 11 页 共 12 页
10分
协作配套管理 (10分)
177、未严格执行会同保密条款并未遵守保密协议的,扣5分。
178、未在签订、履行合同和合同文本中严格控制背景、用途等涉密内容的,扣5分;
10分
涉外管理 (10分)
179、对外交流、合作和谈判等活动中未制定保密方案、明确保密事项的,扣2分; 180、对外交流、合作和谈判等活动中未采取相应保密措施、执行保密提醒制度的,扣3分; 181、对外交流、合作和谈判内容未经保密审查的,扣3分; 182、对外提供涉密文件资料和物品未经审批的,扣2分。
183、单位半年内未组织保密检查的,扣5分;184、涉密部门和涉密人员每月未进行保密自查的,扣3分; 185、单位保密工作机构季度内未对涉密部门负责人进行保密检查的,扣3分;
186、保密委员会或保密工作领导小组年度内未组织对单位负责人进行保密检查的,扣3分; 187、对保密检查中发现的问题未提出书面整改要求的,扣4分;
188、未监督整改落实情况的,扣3分; 189、未按规定对泄密事件及时报告的,扣3分;190、未按规定对泄密事件采取补救措施的,扣3分;
191、未按规定对泄密事件进行查处的,扣3分。
10分
保密检查 (30分)
30分
大
中
考核与奖惩 (10分)
小
一级标准
214、未将保密责任落实情况纳入年度绩效考核的,扣4分; 215、未对保密工作先进集体和个人进行表彰奖励的,扣3分; 216、未对违规违纪行为进行处罚并未执行保密责任追究制度的,扣3分。
217、单位保密工作开展情况文字记载不完整的,扣3分; 218、单位保密工作开展情况文字记载不真实的,扣4分;
219、单位保密工作档案分类不够合理的,扣1分; 220、涉密部门对保密工作开展情况未作记载的,扣1分; 221、涉密部门对保密工作开展情况记载不详实的,扣1分。
三级标准
192、未将保密责任落实情况纳入年度绩效考核的,扣4分; 193、未对保密工作先进集体和个人进行表彰奖励的,扣3分; 194、未对违规违纪行为进行处罚并未执行保密责任追究制度的,扣3分。
195、单位保密工作开展情况文字记载不完整的,扣3分; 196、单位保密工作开展情况文字记载不真实的,扣4分;
197、单位保密工作档案分类不够合理的,扣1分; 198、涉密部门对保密工作开展情况未作记载的,扣1分; 199、涉密部门对保密工作开展情况记载不详实的,扣1分。
1级 2级 3级
二级标准
212、未将保密责任落实情况纳入年度绩效考核的,扣4分; 213、未对保密工作先进集体和个人进行表彰奖励的,扣3分; 214、未对违规违纪行为进行处罚并未执行保密责任追究制度的,扣3分。
215、单位保密工作开展情况文字记载不完整的,扣3分; 216、单位保密工作开展情况文字记载不真实的,扣4分;
217、单位保密工作档案分类不够合理的,扣1分; 218、涉密部门对保密工作开展情况未作记载的,扣1分; 219、涉密部门对保密工作开展情况记载不详实的,扣1分。
10分
工作档案管理 (10分)
10分
保密条件
管理经费 (15分)
222、未单独列人单位年度财务预算的,220、未单独列人单位年度财务预算的,200、未单独列人单位年度财务预算的,扣5分; 扣5分; 扣5分;
223、数额未达到标准要求的,扣5分;221、数额未达到标准要求的,扣5分;201、数额未达到标准要求的,扣5分;224、未根据工作需要保证足额开支的,222、未根据工作需要保证足额开支的,202、未根据工作需要保证足额开支的,扣5分。 扣5分。 扣5分。 225、未按照实际需要予以保障的,扣10分。
223、未按照实际需要予以保障的,扣10分。
203、未按照实际需要予以保障的,扣10分。
15分
专项经费 保障 (10分) (30
分) 其他
保障 (5分)
10分
226、技术检查工具不能满足工作需要的,扣5分。 224、技术检查工具不能满足工作需要的,扣5分。 204、技术检查工具不能满足工作需要的,扣5分。
5分
总项目 总分值
5大项,226小项 5大项,224小项 5大项,204小项 500
第 12 页 共 12 页