图像所保密检查管理规定

1、图像所保密检查管理规定图像所长期以来承担了多项国防科研项目，为了加强保密管理工作，切实落实图像所国防科研保密管理条例及其他有关保密规定，杜绝泄密、失密事件的发生，保证本所的可持续发展，特在本所设立保密助管岗位，每年选聘合适人员培训上岗，对各二级单位保密工作执行情况进行日常监督和周期性检查。 保密检查的宗旨为：加强保密宣传，敦促全所涉密人员自觉遵守相关保密规定；查找泄密隐患，对发现的隐患及时进行处理与整改。保密检查的主要范围为：保密要害、计算机（含台式机和便携机）、移动存储设备、涉密文件资料、涉密人员管理、宣传工作。一、 计算机及移动存储设备的保密检查l 保密原则： “涉密机不得上网，上网机不得

2、涉密”l 保密要求：1、涉密计算机必须与Internet物理断开，或安装隔离卡；2、凡是与Internet相联的计算机（操作硬盘）一律不能涉密；3、涉密便携计算机可处理但不能存储涉密文件4、严禁涉密移动存储设备在联网计算机上使用。l 检查内容：1. 计算机及移动存储设备的保密标识是否完善。2. 涉密计算机的windows系统注册表、IE地址栏和历史记录、临时文件夹、cookies文件及其他记录外联信息的文件中有无违规上网的记录和痕迹。3. 涉密计算机加密文件夹中存储的涉密信息是否有相应的密级标识；4. 非涉密计算机中是否存储或处理过涉密文档。搜索非涉密计算机的存储介质，是否存在涉密文档，必要时

3、可采取文件恢复技术，是否有处理涉密信息的痕迹；5. 涉密便携计算机中是否存储了涉密信息（涉密信息必须存放在活动硬盘中，与便携计算机分离保管）； 6. 涉密U盘、移动硬盘、光盘等移动存储设备是否有密级标识，是否在所里集中登记，并由专人负责保管；涉密移动存储设备中的文件是否加密；个人使用时，是否履行了领用手续。（注意检查与涉密便携机配套使用的存储涉密信息的活动硬盘是否进行了登记）7. 抽查非涉密移动存储设备上是否存有涉密文件。8. 将涉密移动存储设备在联网计算机上插拔一次，检查是否有在联网机上使用过的痕迹。二、 保密柜、文件柜的保密检查1. 确保保密柜完好无损，对不能正常使用的保密柜予以登记维修或

4、者报废；2. 检查工作电池是否有效，密码的安全性；3. 明确使用人员和负责人的责任；4. 检查保密柜内物品、纸质文档是否登记完整；5. 检查文件柜的纸质保密资料借用和及时归还的记录状况。三、 涉密人员的登记与核实对涉密研究生历史名单进行核实，做好登记与更新工作，确保所有涉密人员均经过考核、培训上岗。明确职责，强化保密意识。四、 宣传工作检查对本所网站、宣传册、公开发表的论文、涉及图像所的信息等进行检查，查找是否存在不宜公开的资料、信息，是否经过了保密审查。五、 计算机病毒处理计算机病毒不仅影响师生的办公效率，还是泄密的潜在重要因素，因此在保密检查过程中还应帮助各研究室和老师做好杀毒和防毒工作。

5、具体操作程序见附件4。六、 保密检查情况记录及处理严格执行上述规定，做好保密检查情况记录，对发现的问题及隐患及时处理，并全面真实地向研究室负责人进行反馈，协助完成整改工作，做好跟踪检查。附件：1. 图像所保密检查记录表（计算机及移动存储设备）2. 图像所保密检查记录表（保密柜、文件柜）3. 图像所保密跟踪检查表4. 关于图像所计算机病毒处理说明 图像所计算机检查项目登记表计算机及移动存储设备 编号：检查日期： 年 月 日检查人：计算机所属研究室：计算机管理负责人：计算机固定资产编号计算机使用者：是否涉密计算机： 是 / 否联网与否： 是 / 否检查项目检查结果问题及纠正措施（无则不填）最终结果

6、1计算机各项标识是否完整，清晰，真实。是 / 否2非涉密计算机桌面是否有涉密文件及文件链接。是 / 否3非涉密计算机近段时间是否有过涉密文件浏览及操作记录。是 / 否4关键字搜索，是否有涉密字样及相关文件。是 / 否5上网情况跟踪，涉密计算机是否上网。是 / 否6使用者附属移动计算机和存储设备是否按规定登记、存放。是 / 否7使用者附属移动计算机及存储设备是否违规操作。是 / 否最终检查结果 ：检查人签名：设备管理人签名：设备使用者签名：图像所计算机检查项目登记表 保密柜、文件柜 编号：检查日期： 年 月 日检查人：保密/文件柜所属研究室：文件管理负责人：保密/文件柜编号:检查项目检查结果问题

7、及纠正措施（无则不填）最终结果1保密/文件柜各项标识是否完整，清晰，真实。是 / 否2.工作电池是否有效，密码的安全性是 / 否3使用人员和负责人的责任是否明确.是 / 否4保密柜内物品的登记状况是否良好.是 / 否5纸质保密资料是否登记并安全存放是 / 否6纸质保密文档的借用、归还登记是否及时、完整.是 / 否最终检查结果 ：检查人签名：设备管理人签名：图像所保密跟踪检查反馈表 编号:检查日期:检查人:检查研究室:研究室保密负责人:违规设备编号违规情况说明违规情况纠正说明备注关于图像所计算机病毒处理说明经调查，本所病毒及木马的感染分布不尽相同：1008实验室无网络，因此病毒以局域网病毒为主，主要为U盘，打印机病毒及局域网蠕虫病毒为主。而其它实验室则病毒较少，而且有毒也以网络木马病毒为主。对于1008实验室等没有上网的计算机，可以推荐其下载U盘及相应蠕虫病毒的专杀工具，实际检查时可针对具体病毒上网查询后进行推荐。同时可由实验室指定相应人员定期下载杀毒软件的升级包放在服务器上供人下载升级。杀毒软件推荐NOD32及卡巴斯基杀毒软件，由于校内有升级服务器，下载比较方便。至于可以上网的实验室，由于网络病毒种类繁多而且经常有变种，一旦中毒彻底查杀较有困难，鉴于所