您的当前位置:首 页 > 业务范围 > 军工认证


【军工资质】企业申请涉密资质,现场审查经常发现的丢分项

发布日期:2020-06-19 14:35:41 点击:1786

据相关数据统计,企业们越来越关注军工方面资质,例如保密资格证、两化融合项目申报等,但是因为是关乎到军工,国防科技,所以相应的申请流程也会更加的复杂,相应的要求也会更高,审核也会更加严格。为让大家更深入了解涉密资质的申请,今天我们继续来聊聊关于企事业单位在申请涉密资质时,现场审查经常发现的丢分项第二部分。

▲回顾:【军工资质】企业申请涉密资质,现场审查经常发现的丢分项(一)

                    


04
设备载体管理方面

信息技术的迅猛发展,使得涉密设备和载体呈现出多样化、微型化、自动化、智能化和使用快捷、携带方便等特点,极大提高了工作效率。与此同时,因涉密设备和载体使用管理不当造成国家秘密泄露的案例屡见不鲜。

为了加强涉密设备和载体管理工作,国家保密标准对军工保密资格单位、涉密信息系统集成资质单位、国家秘密载体印制资质单位的涉密设备和载体管理都作出了严格规定。但是,现场审查中,许多单位对这方面的知识明显掌握不够,从设备和载体的标识、登记、使用、借用、携带到维修、报废等多个环节都做得不规范,出现了较多的丢分。

具体表现如下:

(1)未按要求建立单位涉密载体台账或个人留存涉密载体台账; 

(2)涉密设备、载体台账账物不符,相关表格要素不全;

(3)涉密设备和载体标识不规范;

(4)涉密载体打印、刻录、借阅、发放未严格履行审批手续; 涉密设备、载体带出审批记录不完备;

(5)无设备维修、报废、销毁审批记录;

(6)部分保密安全产品不能提供规定的检测证书;

(7)个别涉密计算机未拆除无线蓝牙模块;

(8)身份鉴别、访问控制、安全审计措施不符合要求;

(9)涉密信息输出未采取有效管控措施。

                



05
涉密场所管理方面

涉密场所是涉密人员开展涉密业务的经常性活动空间。武器装备技术研发、生产、测试、改进的全过程要在涉密场所进行;涉密信息系统集成、软件开发、安防监控、屏蔽室建设等,也离不开涉密场所;国家秘密载体印制、档案数字化加工等更需要在保密安全的空间环境中进行。所以,涉密资质单位对涉密场所管理(包括在甲方进行的场所)同样不可掉以轻心。但是,有许多单位在这方面做得不到位。

具体表现如下:

(1)门禁后台无法查看;

(2)未对门禁、视频监控、防盗报警系统进行定期维护;

(3)视频监控未全面覆盖,或者监控方向不正确;

(4)监控记录不能完整反映场所内日常保密管理情况;

(5)无视频监控检查记录或监督检查记录;

(6)视频监控信息保存时间不足3个月。

                                  

06
涉密项目管理方面

加强涉密项目保密管理,是涉密资质单位保密工作的重要任务和重点环节。涉密项目实施中往往头绪繁多、变化较快、环境复杂,保密管理的难度常常难以预料。有时一些在家练好的套路,到了现场派不上用场。

仅从单位内部保密管理的审查情况看,项目管理工作中不规范的问题主要有如下表现:

(1)未建立涉密项目管理台账,或者项目管理台账账物不符;

(2)未制定涉密项目实施保密管理方案;

(3)涉密项目资料未标明密级或者擅自变更密级;

(4)项目负责人未按要求控制涉密信息的接触范围和知悉程度;

(5)项目实施现场管理不符合规定;

(6)项目负责人或参与项目的涉密人员更换频繁。

上一篇: 已经没有了
下一篇: 军工认证

在线客服

在线客服

  • 在线咨询
  • 150-1382-7895
  • 0769-23381019
扫码加微信好友