计算机安全保密自查记录表
计算机保密自查报告三
计算机保密自查报告三一、引言计算机保密是指对计算机及其相关信息进行保护，防止未经授权的人员获取、利用或泄露信息。
本次自查报告是为了评估本单位的计算机保密工作情况，发现存在的问题并提出改进措施。
二、自查内容和方法本次自查主要包括以下内容：1. 计算机硬件设备的安全状况；2. 计算机软件的合法性和安全性；3. 网络安全状况；4. 违规行为和事件的发生情况；5. 计算机保密管理制度的有效性。
自查方法主要采用了实地走访、查阅记录和询问相关人员等方式。
三、自查结果1. 计算机硬件设备的安全状况经过实地走访和查阅相关记录，发现计算机硬件设备的安全状况良好。
各计算机设备的配备符合保密要求，安装和使用过程中没有发现安全隐患。
但是，对于老旧设备的更新和淘汰工作存在滞后的情况，需要加强相关管理，并及时更新设备，避免存在漏洞导致的信息泄露风险。
2. 计算机软件的合法性和安全性通过查阅相关记录和询问相关人员，发现计算机软件的合法性和安全性得到了较好的保障。
所有软件购买、安装和使用过程符合相关规定，并经过合法渠道获取。
然而，对于软件的升级和维护存在不足，需要加强对软件的定期检查和更新，及时修复漏洞，提高系统的安全性。
3. 网络安全状况针对网络安全状况，本次自查发现存在以下问题：（1）未能对外网进行有效的安全防护，缺乏完善的防火墙和入侵检测系统。
这容易导致网络攻击和未授权访问，需要加强网络安全防护工作。
（2）缺乏有效的网络监控和日志记录措施，无法及时发现异常行为和网络攻击事件。
建议建立完善的监控系统，加强网络安全事件的实时监测和处理。
（3）对于员工的网络安全意识教育不足，存在信息泄露和违规操作的风险。
建议加强对员工的网络安全培训，提高其安全意识，减少安全风险。
4. 违规行为和事件的发生情况通过查阅记录和询问相关人员，发现在过去一年内，共发生了5起违规行为和事件，主要包括非法使用他人账号登录、私自安装不合法软件、泄露机密信息等行为。
保密工作自查情况记录表
保密培训计划列入工作人员入职培训等年度培训计划、保密干部和普通工作人员进行保密业务培训
查看培训通知及记录
每年对领导干部、涉密人员、保密干部和普通工作人员至少培训一次的，得1分，否则不得分
1
是否对新进工作人员进行了保密教育培训
查看相关培训资料
每年对新工作人员进行保密教育培训，并有相关记录的，得1分，否则不得分
6．涉及国家秘密的计算机、外设及载体管理(30分)
涉密计算机
1.5
各单位本部是否配备了涉密计算机
询问涉密计算机的配备和使用情况
各单位本部配备了涉密计算机的，得1.5分，否则“涉密计算机”和“涉密移动存储介质”两个分项（累计18分）不得分。
查阅涉密人员名册或备案情况
明确涉密人员，并能提供名册或备案情况的，得1分，否则不得分
0.5
涉密人员上岗是否进行涉密资格审查
查看相关审查记录
进行过岗前资格审查的，得0.5分，否则不得分
0.5
涉密人员上岗是否进行过保密教育培训
查看教育培训记录
有涉密人员岗前教育记录及相关材料的，得0.5分，否则不得分
0.5
是否严格按照相关规定进行定密管理
抽查公文系统中或其他业务系统中文件和资料，查看定密情况是否与密级范围目录的条目相符
文件和资料定密规范的，得1分。否则不得分
0.5
定密程序是否规范
询问定密程序流程的执行情况
严格执行定密程序的，得0.5分，否则不得分
0.5
是否建立了密级变更及解密机制
询问密级变更及解密机制的执行情况
现场查看涉密计算机设备
对涉密计算机显示设备采取了视频干扰措施的，得0.25分，否则不得分
对涉密计算机电源设备采取了抗干扰安全保护措施的，得0.25分，否则不得分
保密自查自评工作评定表
资料设备及设备的安全检查情况的登记
部门：检查人：2016年5月20日
电子与纸质资料都应查其是否齐全、完整、可控
部门是否存在到期未还、应销毁未销毁的涉密资料
涉密资料的交还与销毁
2015年以来已提交成果报告中是否存在涉密现况
批准登记表的管理情况
部门保密员是否有变动，2016年以来涉密人员岗位变动情况
部门保密员、涉密人员的变动情况
检查内容
检查注意事项
检查结果
存在问题
部门涉密人员严格遵守不碰触“三条高压线”的要求
“三条高压线”（涉密不上网，上网不涉密，移动存储介质不交叉使用）
涉密计算机标示、网卡、开机口令、杀毒
标示完整清晰、网卡拆除、开机口令位数、定期杀毒
部门设备资料台账是否完整真实
涉密U盘、移动硬盘使用台账、涉密计算机台账
部门所存地质资料与资料室备案是否一致，备案资料（电子、纸质）是否齐全、完整、可控
保密检查自查表
保密检查自查表关键信息项：1、自查的时间范围：＿___________________________2、自查的部门/单位：＿___________________________3、自查负责人姓名：＿___________________________4、保密检查的重点领域：＿___________________________5、发现的问题及处理情况：＿___________________________6、整改措施及完成时间：＿___________________________11 引言本保密检查自查表旨在确保组织内部的保密工作符合相关法律法规和政策要求，及时发现并解决可能存在的保密隐患，保障国家秘密、商业秘密和工作秘密的安全。
111 自查目的通过定期开展保密检查自查工作，提高全体员工的保密意识，加强保密管理，防范泄密事件的发生。
112 适用范围本自查表适用于组织内部的所有部门和岗位。
12 保密制度建设121 是否制定了完善的保密工作制度，包括保密责任制度、保密审查制度、保密教育培训制度等。
122 保密制度是否根据法律法规和政策的变化及时进行修订和完善。
13 保密组织机构131 是否成立了保密工作领导小组，明确了职责和分工。
132 保密工作领导小组是否定期召开会议，研究解决保密工作中的重大问题。
14 保密教育培训141 是否定期组织全体员工开展保密教育培训，包括新员工入职保密培训、专项保密培训等。
142 保密教育培训的内容是否涵盖保密法律法规、保密知识和技能等方面。
143 员工对保密教育培训的效果是否进行了评估和反馈。
15 涉密人员管理151 是否对涉密人员进行了准确界定和分类管理。
152 涉密人员上岗前是否经过保密审查和培训，签订了保密承诺书。
153 涉密人员离岗时是否办理了保密交接手续。
16 涉密载体管理161 涉密文件、资料的收发、传递、使用、保管和销毁是否符合保密规定。
162 涉密移动存储介质的使用和管理是否符合保密要求。
计算机及网络安全保密工作自查表
是
否
办公室网络使用管理情况
办公网络是涉密网还是非涉密网、定位是否准确
是
否
是否在网上发布或传送办理公务和存储、处理、传输单位涉密文件资料及敏感信息
是
否
OA账户管理使用情况
是否及时上报公司持有OA账号的离职或调走人员
是
否
是否采用公共OA账户形式
是
否
移动存储设备及其他外联设备的使用管理情况
是否算机及网络安全保密工作自查表
检查单位
检查时间
责任人
填表人
自查项目
自查结果
计算机防病毒管理情况
是否安装防病毒软件
是
否
是否感染“木马”病毒
是
否
涉密计算机（含笔记本电脑）使用管理情况
是否具备无线上网功能
是
否
是否已拆除无线上网功能硬件
是
否
是否于各类无线、有线网络设备及外联设备联接使用
是
否
文印管理情况
涉密文件资料是否使用不连接网络的专用涉密计算机和打印机处理
是
否
是否专人管理并按国家秘密载体保密管理，实行使用、保管、移交、销毁等环节的登记制度
是
否
是否将涉密设备在与互联网相连的计算机上使用
是
否
是否未采取措施，将用于互联网的移动存储设备直接接入涉密计算机或涉密网络
是
否
是否随意将各类具有移动存储功能的非涉密设备接入涉密计算机或内部计算机使用
是
否
**局集团**部
计算机保密工作自查报告范本
计算机保密工作自查报告范本一、引言计算机保密工作是企业信息化建设中的重要组成部分，对于信息系统和数据的安全以及企业核心竞争力的保护具有至关重要的作用。
为了确保计算机保密工作的有效实施，本报告对企业的计算机保密工作进行了自查，并总结了自查过程中发现的问题和存在的风险，提出了相应的解决方案和改进举措。
二、自查范围本次自查主要涵盖了以下方面：1. 企业计算机系统的基础设施和网络环境；2. 企业内部计算机使用管理；3. 企业外部计算机和网络的安全管理；4. 企业计算机应用系统和数据的保护措施。
三、自查内容及结果1. 企业计算机系统的基础设施和网络环境根据自查结果，企业的计算机系统基础设施较为完善，网络硬件和软件环境稳定可靠。
但是，在一些关键设备上存在过于简单的管理密码设置和未及时更新操作系统和软件补丁的问题，存在系统遭受黑客攻击、病毒感染等风险。
2. 企业内部计算机使用管理在企业内部计算机使用方面，大部分员工有较高的计算机操作能力，但存在个别员工未按规定进行操作，如私自下载使用不受信任的软件、访问不安全的网站等行为，存在信息泄露和网络安全风险。
3. 企业外部计算机和网络的安全管理企业的外部计算机和网络安全管理措施相对薄弱，缺乏专门负责安全管理的人员和技术支持。
存在未经授权的计算机使用和网络接入、未经安全审计的网络配置等问题，易受到来自外部的攻击和威胁。
4. 企业计算机应用系统和数据的保护措施企业的计算机应用系统和数据保护措施较为严密，核心系统设有权限访问和数据备份等保护措施。
但是，在系统开发和维护过程中，缺乏相应的安全审核和测试，存在系统漏洞和数据泄露的潜在风险。
四、整改措施和改进举措基于上述自查结果，为了进一步加强计算机保密工作，我们提出以下整改措施和改进举措：1. 加强基础设施和网络环境的安全管理，确保关键设备的密码设置复杂可靠，并及时更新操作系统和软件补丁。
2. 加强内部计算机使用管理，加强员工的安全意识教育和培训，制定和落实严格的计算机使用规范。
保密工作自查表(一)
保密工作自查表（一）
单位名称：检查人：检查日期：
保密工作自查表（二）
单位名称：检查人：检查日期：
保密工作自查表（三）
单位名称：检查人：检查日期：
保密工作自查表（四）
单位名称：检查人：检查日期：
保密工作自查表（五）
单位名称：检查人：检查日期：
说明：涉密属性表述为绝密级、机密级、秘密级、工作秘密级。
联网情况表述为办公内网、财务专网、公文传输专网、单机。
保密工作自查表（六）
单位名称：检查人：检查日期：
保密工作自查表（七）
单位名称：检查人：检查日期：
保密工作自查表（八）
单位名称：检查人：检查日期：。
计算机网络和信息安全保密工作自查报告范文
计算机网络和信息安全保密工作自查报告范文一、引言二、自查内容及结果1.网络设备安全本次自查中，我们对公司内部的网络设备进行了全面检查和评估。
结果显示，设备的物理安全得到很好的保障，未发现非授权人员接触设备的情况。
但在一些设备上，发现了一些安全设置方面的问题，例如弱密码、未及时更新补丁等，这些问题将在后续工作中进行修复和加强。
2.信息系统安全自查中，我们对公司的信息系统进行了全面的安全检查。
结果显示，我们的信息系统在准入控制、身份认证、访问控制等方面做得较好。
但也发现了一些存在的问题，例如未及时进行系统安全补丁升级、未做好数据备份等。
这些问题已经立即得到处理和解决。
3.网络传输安全网络传输是信息安全的重要一环，自查中，我们对网络传输进行了详细的检查。
经过检查，我们的传输通道采取了加密措施，对传输数据进行了保护。
系统登录和文件传输均采用了安全的加密协议，确保数据的机密性和完整性。
4.安全意识教育在信息安全保密工作中，员工的安全意识和行为举止至关重要。
我们在自查中对员工进行了安全意识培训和检查。
通过问卷调查和培训课程的评估，我们可以看到员工的安全意识得到了较好的提高，但培训的效果还有待进一步加强，我们将继续加大安全意识教育的力度。
三、自查总结及改进计划通过本次自查，我们明确了现有的安全问题和存在的风险，也对企业的信息安全工作有了一个更全面的认识。
为了进一步提高信息安全保密工作的质量和效率，我们将制定以下改进计划：1.加强设备安全管理：优化设备安全设置，加强密码策略，及时更新设备补丁，确保设备的安全性。
2.完善信息系统安全：加强系统安全补丁更新，加强数据备份策略，建立健全的系统监控和防护机制。
3.持续改进网络传输安全：定期更新加密协议和算法，确保传输过程中的数据安全。
4.加强安全意识教育：定期开展员工安全意识培训，加强安全政策和规范的宣传，提高员工的安全意识和行为规范。
五、结束语通过本次自查，我们深入了解了当前的安全保密工作的现状和不足之处，并制定了相应的改进计划。
网络安全和保密检查记录表
应设立信息安全组织机构，具体承担网络安全管理工作，负责组织落实网络安全管理制度和网络安全技术防护措施，开展网络安全教育培训和监督检查等。
3
应建立健全岗位网络安全责任制度，明确岗位及人员的网络安全责任，做到专人专职。
人员管理
4
应与重点岗位的计算机使用者和管理人员签订网络安全与保密协议，明确网络安全与保密要求和责任。
附件
网络安全和保密专项检查记录表
被检单位基本信息
被检单位名称
负责部门
检查组组长
检查人员
设备物理位置
检查日期
2021年月日
序号
检查内容
结果
备注
信息安全组织管理
1
应设立主管领导，负责本单位网络安全管理工作，根据国家法律法规有关要求，结合实际组织制定网络安全管理制度，完善技术防护措施，协调处理重大网络安全事件。
32
是否定期开展保密教育培训
22
应采用集中统一管理方式对终端计算机进行管理，统一软件下发，统一安装系统补丁，统一实施病毒库升级和病毒查杀，统一进行漏洞扫描；
23
应对接入互联网的终端计算机采取控制措施，包括实名接入认证、IP地址与MAC地址绑定等
24
非涉密计算机不得存储和处理国家秘密信息。
电子邮件防护
25
建立相关规章制度并明确责任人，是否及时定期清空邮箱内容
18
应在本单位或与第三方支持厂商建立应急技术支援队伍，做好应急技术支援准备。
信息安全教育培训
19
信息安全教育培训制度，定期或不定期组织信息安全教育培训活动。
20
应定期开展网络安全管理人员和技术人员专业技能培训，提高网络安全工作能力和水平。
21
应记录并保存网络安全教育培训、考核情况和结果。
计算机保密自查报告一
计算机保密自查报告一一、保密管理制度建设1.公司保密管理制度是否健全2.保密管理制度是否与相关法律法规相符3.保密管理制度是否能够保障信息安全二、保密责任制度建设1.公司是否建立了明确的保密责任制度2.保密责任制度是否能够落实到位3.保密责任制度是否能够规范员工的保密行为三、保密培训与教育1.公司是否进行了保密培训和教育2.保密培训和教育的内容是否合理3.保密培训和教育的效果如何四、保密检查与审计1.公司是否进行了定期的保密检查和审计2.保密检查和审计的内容是否全面3.保密检查和审计的结果如何五、保密事件管理1.公司是否建立了保密事件管理制度2.保密事件管理制度是否能够及时处理保密事件3.保密事件管理制度是否能够预防和避免保密事件的发生六、技术防护措施1.公司是否有完善的网络安全系统和设备2.技术防护措施是否能够有效保护信息安全3.针对信息泄露和攻击事件，公司是否有应急预案和处理措施七、保密宣传与监督1.公司是否进行了保密宣传和监督2.保密宣传和监督的内容是否到位3.保密宣传和监督的效果如何八、保密档案管理1.公司是否对保密档案进行了妥善管理2.保密档案管理制度是否规范3.保密档案管理是否能够保证信息的安全性九、信息安全应急预案1.公司是否制定了信息安全应急预案2.信息安全应急预案是否完善和可行3.信息安全应急预案是否进行了定期演练和测试十、保密工作总结和改进1.公司保密工作的总体情况和效果2.保密工作中存在的问题和不足3.针对问题和不足，公司采取了何种改进措施以上是计算机保密自查报告的大纲，可以根据具体的情况进行详细填写和描述，以评估公司的保密管理水平和发现潜在的保密风险，并对照相关法律法规进行修正和完善。
计算机涉密自查报告
计算机涉密自查报告一、背景介绍计算机涉密自查报告是为了确保计算机系统的安全性和保密性而进行的自查工作。
计算机在现代社会中起着重要的作用，许多机构和企业的重要信息都存储在计算机系统中。
因此，保护计算机系统的安全和保密对于保护机构和企业的利益至关重要。
二、自查目的计算机涉密自查报告的目的是评估计算机系统的安全性和保密性，发现潜在的风险和漏洞，并提出相应的改善措施，以确保计算机系统的安全和保密。
三、自查内容1. 物理安全- 检查计算机服务器房间的门窗是否完好，并确保惟独授权人员能够进入。
- 检查视频监控设备是否正常运行，并能够覆盖计算机服务器房间的所有区域。
- 检查计算机服务器房间的温湿度是否在正常范围内。
- 检查防火设备是否齐全，并定期进行维护和测试。
2. 网络安全- 检查网络设备的配置是否符合安全要求，如防火墙、入侵检测系统等。
- 检查网络设备的固件是否是最新版本，并及时更新。
- 检查网络通信是否加密，如使用VPN等安全协议。
- 检查网络设备的访问控制列表是否设置正确，只允许授权的用户访问。
3. 系统安全- 检查操作系统是否是最新版本，并及时安装安全补丁。
- 检查用户账号是否按照权限分级管理，并及时删除离职人员的账号。
- 检查系统的日志记录是否开启，并定期审计和分析日志。
- 检查系统的密码策略是否严格，并要求用户定期更换密码。
4. 应用安全- 检查应用程序是否是最新版本，并及时安装安全更新。
- 检查应用程序的访问控制是否设置正确，只允许授权的用户访问。
- 检查应用程序是否存在漏洞，如SQL注入、跨站脚本等，并及时修复。
- 检查应用程序的数据备份策略是否健全，并定期进行备份和恢复测试。
四、自查结果根据对计算机系统的自查，我们得出以下结论：1. 物理安全方面，计算机服务器房间的门窗完好，视频监控设备正常运行，温湿度在正常范围内，防火设备齐全，符合安全要求。
2. 网络安全方面，网络设备的配置符合安全要求，固件是最新版本，网络通信加密，访问控制列表设置正确。
保密检查自查表
保密检查自查表以下是本单位的保密检查自查表：一、保密管理制度建设情况1. 是否建立了完善的保密管理制度？2. 是否在保密管理制度中规定了各项保密工作的具体职责和流程？3. 是否对保密管理制度进行了定期评估和更新？4. 是否将保密管理制度的内容告知全体员工并加以宣传？二、信息系统安全保密情况1. 是否对信息系统进行了安全评估，并制定了相应的安全保密措施？2. 是否对信息系统进行了定期巡检和维护？3. 是否对信息系统有完善的权限管理制度？4. 是否有备份和灾难恢复机制，以应对意外情况？三、人员保密意识培训情况1. 是否对员工进行了保密意识培训？2. 是否存在定期开展保密教育培训的机制？3. 是否建立了保密工作档案，记录员工的保密培训情况？四、保密宣传教育情况1. 是否制作了保密宣传教育材料，如宣传海报、宣传册等？2. 是否通过内部刊物、会议等途径进行保密宣传教育？3. 是否建立了保密宣传教育的反馈机制，以评估其效果？五、安全保密事件管理情况1. 是否建立了安全保密事件管理制度？2. 是否对安全保密事件进行了及时记录和报告，并采取了相应的应急处置措施？3. 是否对安全保密事件进行了调查和分析，以提升保密工作水平？六、保密工作督查检查情况1. 是否建立了保密工作督查检查制度？定期进行保密检查和评估？2. 是否对保密工作存在的问题进行了整改，并采取相应的措施？七、其他保密工作情况1. 是否建立了保密工作台账，记录保密工作的各项细节？2. 是否定期召开保密工作会议，并进行保密工作的总结和交流？请根据以上自查表进行保密工作的自我评估，并针对存在的问题及时进行整改和改进。
通过不断加强保密工作，提升保密管理水平，确保本单位的信息安全和保密工作的顺利进行。
注意:本文档仅作参考之用，用户需对其完整性和准确性负责。
计算机保密自查报告二
计算机保密自查报告二引言计算机保密是保障信息系统的安全性和保密性，防止信息被非法获取、使用、篡改、销毁等，对于保护国家的安全、经济的发展、社会的稳定都有着重要的意义。
本次自查报告是对于我司计算机保密工作的全面检查与评估。
通过对工作流程、人员行为、技术安全措施等方面进行自查，以确保计算机系统的安全保密。
一、计算机设备保密1、信息系统通信设备是否为加密设备？答：是的，我司信息系统通信设备都是加密设备。
2、计算机设备是否放在安全的场所？答：是的，我司计算机设备都放在安全的专用机房，并设置了严格的门禁措施和监控装置，确保信息系统设备的安全。
3、计算机设备是否定期检查和维护？答：是的，我司定期将计算机设备进行检查与维护，确保其正常运行和安全可靠。
二、计算机安全管理1、计算机网络是否建有安全防护措施？答：是的，我司建有完善的网络安全防护系统，包括入侵检测系统、攻击防护系统、网络隔离等，保证网络安全。
2、是否建立了用户权限管理制度？答：是的，我司建立了用户权限管理制度，根据人员职责和需求，给予不同权限的账号，确保信息的安全性和保密性。
3、是否对计算机软件进行严格的授权管理？答：是的，我司对计算机软件进行了严格的授权管理，未经授权的软件不得使用，避免安全风险。
三、计算机使用行为规范1、是否制定了计算机使用行为规范？答：是的，我司制定了计算机使用行为规范，明确了员工在计算机使用过程中的行为要求，包括禁止擅自更改、删除他人数据、禁止未经授权使用他人账号等。
2、是否对员工进行计算机使用培训？答：是的，我司对员工进行了计算机使用培训，全面提高员工的信息安全意识和技能，规范员工的计算机使用行为。
3、是否建立了计算机使用监控机制？答：是的，我司建立了计算机使用监控机制，对员工的计算机使用行为进行监控，并记录关键操作，对于异常行为及时发现和处理。
四、应急预案及演练1、是否制定了计算机安全事件应急预案？答：是的，我司制定了计算机安全事件应急预案，对计算机安全事件进行分级、处理流程、责任人等进行了明确规定。
保密自查自评工作评定表
资料设备及设备的安全检查情况的登记
部门：检查人：2016年5月20日
电子与纸质资料都应查其是否齐全、完整、可控
部门是否存在到期未还、应销毁未销毁的涉密资料
涉密资料的交还与销毁
2015年以来已提交成果报告中是否存在涉密现象
检查以往成果报告中是否涉密及情况
涉密笔记本外出批准登记情况
批准登记表的管理情况
部门保密员是否有变动，2016年以来涉密人员岗位变动情况
部门保密员、涉密人员的变动情况
检查内容
检查注意事项
检查Байду номын сангаас果
存在问题
部门涉密人员严格遵守不碰触“三条高压线”的要求
“三条高压线”（涉密不上网，上网不涉密，移动存储介质不交叉使用）
涉密计算机标示、网卡、开机口令、杀毒
标示完整清晰、网卡拆除、开机口令位数、定期杀毒
部门设备资料台账是否完整真实
涉密U盘、移动硬盘使用台账、涉密计算机台账
部门所存地质资料与资料室备案是否一致，备案资料（电子、纸质）是否齐全、完整、可控
保密自查表保密自学内容(非涉密人员)
USB 记录个 数：
内部机：与上网计算机之间严禁交叉使用移动存储介质，必须采取光盘进行传输；
12
不建议使用任何移动存储介质，确因工作需要的，应最多配备 1 个 U 盘及 1 个移动硬 USB 记录个 盘，专门用于内部机之间的信息交换、数据备份，该 U 盘/移动硬盘密级为内部，严禁 数：
在上网机上交叉使用；
16 装时间进行查询，如无法查询时可点击 C：/Windows 查看系统文件生成时间）；
时间：
17 建议：配备台式内部机（不上网非涉密台式计算机）；
-
Байду номын сангаас
非涉密移动存储介质（U 盘、移动硬盘、手机卡、相机存储卡等） 受控号：F-U- - ，□无此项
1 粘贴非涉密设备标贴（蓝色，含受控号、责任人（含学生及导师姓名））；
□是□否 □不涉及
公开发表著作和论文都应进行保密审查，不得涉及国家秘密；
4
研究生导师负责对学生发表的论文及学位论文进行保密审查; 发表前填写《南航 公开发表著作或论文审批表》，携带被审查著作/论文至学院科研办
□是□否
审核后，至校保密处办理《南航 著作或论文非涉密证明》；
5 参加学校、学院及上级部门组织的各类保密法规及保密知识的教育培训，提高保密意 □是□否 识和技能；
办公自动化设备类：打印机、传真机、复印机、扫描仪、一体机、碎纸机、照相机、
摄像机、投影仪；移动存储介质类：U 盘、移动硬盘、相机存储卡、录音笔等；
1 登记流程：在办理国资处固定资产前，填写《非涉密计算机及办公自动化设备登记表》， □是□否
由各系所保密员/设备管理员发放设备受控号，并发放相应设备标签；
□是□否
5 未连接涉密计算机或信息系统；
网络保密安全检查表
网络保密安全检查表1. 简介本文档旨在帮助机构和企业进行网络保密安全检查。
网络保密安全是指确保网络系统和信息的机密性、完整性和可用性，以保护机构的重要信息资产免受未经授权的访问、篡改和破坏。
2. 检查内容2.1 网络设备安全- 检查网络设备（如路由器、交换机、防火墙）的固件是否更新到最新版本。
- 检查网络设备是否设置了强密码，并定期更换密码。
- 检查是否启用了防火墙，并对网络流量进行过滤和监控。
- 检查网络设备的物理安全措施，如是否安装在安全的机房，并有足够的防护措施。
2.2 计算机系统安全- 检查计算机操作系统是否更新到最新版本，并应用了安全补丁。
- 检查是否安装了有效的杀毒软件和防火墙，并定期进行更新和扫描。
- 检查计算机上的用户账户管理，包括删除不必要的账户和设置强密码策略。
- 检查是否启用了文件和文件夹的加密功能，以防止敏感信息的泄露。
2.3 网络通信安全- 检查是否设置了访问控制列表（ACL）来限制网络访问权限。
- 检查是否配置了虚拟专用网络（VPN）来加密远程访问。
- 检查网络中的无线接入点是否设置了安全认证和加密措施。
2.4 数据备份与恢复- 检查是否定期备份重要数据，并验证备份文件的完整性。
- 检查是否有灾难恢复计划，并对灾难恢复过程进行测试。
- 检查备份数据的存储位置和安全措施，以防止数据泄露和丢失。
2.5 员工安全意识- 检查是否开展了网络安全培训，并对员工进行网络安全意识教育。
- 检查是否建立了网络安全管理制度，并对员工的违规行为进行相应处罚。
- 检查是否有监控和审计机制，及时发现并处理网络安全事件。
- 检查是否存在员工的内部人员威胁，并采取相应的内部控制措施。
3. 结论网络保密安全是机构和企业保护重要信息资产的关键。
通过进行定期的网络保密安全检查，可以发现和解决潜在的安全风险，提高整体网络安全水平。
建议机构和企业根据本文档提供的检查内容，制定相应的网络保密安全策略和措施，切实保护重要信息资产的机密性、完整性和可用性。
保密自查记录表
46、是否存在连接互联网等公共信息网络的办公自动化设备处理涉密信息（中止项）
是□否□
47、是否存在处理涉密信息的办公自动化设备连接非涉密计算机或信息系统（重点项）
是□否□
48、是否存在不与互联网等公共信息网络连接的非涉密办公自动化设备处理涉密信息（重点项）
是□否□
49、涉密办公自动化设备维修、报废是否履行相应审批登记手续
（中止项）
是□否□
24、是否交叉使用非授权的移动存储介质（中止项）
是□否□
25、涉密计算机是否接入内部非涉密信息系统（重点项）
是□否□
26、涉密计算机格式化、重装操作系统和删除日志记录是否履行相应的审批登记手续（重点项）
是□否□
27、涉密计算机、涉密存储介质（U盘、移动硬盘、光盘等）是否建立台账并与实物相符
是□否□
5、涉密场所是否禁用无线设备（路由器、键盘、鼠标、等）
是□否□
6、人员来访是否准确登记并专人陪同
是□否□
负责人或涉密项目负责人
7、是否建立结合自身业务实际的保密制度或管理规定
是□否□
8、负责人是否清楚保密工作职责、本部门或项目的涉密事项及涉密人员基本情况
是□否□
9、负责人是否每个季度安排保密教育
是□否□
33、涉密计算机是否设置了多余的用户身份标识符
是□否□
34、BIOS、系统登录密码和空闲超时用户身份鉴别是否按要求设置（秘密级8位以上、机密级12位以上，数字、字母、字符两者及以上混合使用）
是□否□
35、是否每15天进行一次计算机病毒库、恶意代码样本库的更新和及时查杀病毒并做相应记录
是□否□
检查时间：年月日负责人签字：
是□否□