2026年机关涉密计算机专项清查方案

2026年机关涉密计算机专项清查方案一、清查范围与对象清查边界的精准界定是防止“灯下黑”和监管盲区的首要前提。本次清查范围覆盖机关各处室、直属单位及借调人员使用的所有涉密计算机设备，包括但不限于台式机、便携式计算机（笔记本）、服务器及连接涉密信息系统的终端设备。物理设备清查全量盘点：对设备台账中登记的涉密计算机进行100%实物核对，重点核对设备序列号（S/N码）、资产编号、保密编号是否一致。标签核查：检查设备机箱正面左上角或屏幕边框是否粘贴符合BMB59-2006标准的“涉密”标签，标签是否清晰、无破损、无涂改。接口封堵：检查USB、1394、串口、并口等I/O接口是否采用红胶、光电封条或物理焊接等硬性措施进行封堵，封堵状态是否完好。逻辑环境清查操作系统状态：核查操作系统版本是否在微软或厂商官方支持周期内（如Windows10/11企业版LTSC），严禁使用已停止更新（EOS）的版本（如Windows7、WindowsXP）。网络配置核查：通过ipconfig/all（Windows）或ifconfig（Linux）命令检查网络适配器配置，严禁存在互联网（Internet）连接记录，无线网卡（Wi-Fi）、蓝牙模块在BIOS层面或设备管理器中必须处于“禁用”或“未安装驱动”状态。违规外联记录：调取“违规外联监管系统”日志，核查近6个月内的联网行为记录。二、清查重点内容涉密计算机的安全防护必须建立在物理隔离、身份鉴别、审计追踪三道防线之上，任何一道的缺失都将导致整体防护体系的崩溃。无线互联功能禁用情况排查标准：涉密计算机严禁配置任何形式的无线联网设备（包括内置无线网卡、外置USB无线网卡、红外接口、蓝牙模块等）。技术检测：进入设备管理器（DeviceManager），查看“网络适配器”列表，是否存在无线网卡设备。检查BIOS设置，确认Wireless/Bluetooth/Wi-Fi选项是否被设置为“Disabled”。使用专用信号探测仪在开机状态下环绕机箱扫描，确认无2.4GHz或5风险机理：若无线功能未物理移除或彻底禁用，恶意代码可通过无线桥接方式绕过物理隔离边界，将涉密数据传输至外部互联网节点，导致“空中隔窃”。处置措施：发现无线网卡，必须物理拆除；若为板载集成，必须切断天线连接并在BIOS中永久锁死禁用，严禁仅靠操作系统驱动禁用。违规外联监控与审计软件部署：每台涉密计算机必须安装经国家保密局认证的“违规外联监控软件”（如主机监控与审计系统客户端），且进程必须处于常驻运行状态，严禁被手动结束进程或卸载。日志完整性：检查系统日志、安全日志及审计软件日志，确认日志保留时间≥6异常判定：若日志出现时间断层（如连续4小时无记录）、记录清空或特定操作员账号异常登录，视为重大安全隐患。处置措施：立即封存该设备，启用备用机进行业务倒换，对原硬盘进行数据镜像分析，追踪日志缺失原因。移动存储介质交叉使用情况唯一性绑定：涉密计算机仅允许接入通过中间机（安全导入设备）注册绑定的专用涉密U盘或移动硬盘。严禁接入非涉密介质（包括个人手机、私人U盘、互联网下载的安装盘）。端口管控：USB端口必须通过注册表或专业安全软件进行权限控制，仅对授权的特定U盘（基于VID/PID硬件ID或序列号）开放读写权限，对其他设备自动阻断。风险演化：非涉密介质可能在互联网计算机上感染木马或病毒，一旦插入涉密计算机，恶意代码会自动搜集涉密文档并隐藏在介质中，待该介质再次接入互联网时回传给攻击者。替代方案：若需进行数据导入导出，必须使用光盘刻录（一次性写入）或通过配置了光闸/网闸的安全导入设备进行。应用软件与补丁管理白名单机制：涉密计算机应实行软件安装白名单制度。仅允许安装办公软件、杀毒软件、版式软件（如OFD阅读器）及业务专用软件。违规软件清理：严禁安装游戏、股票、聊天工具（微信、QQ电脑版）、音视频播放器等与工作无关的软件；严禁安装用于破解密码、抓包分析的非法黑客工具。补丁更新：操作系统及应用软件安全补丁必须通过涉密局域网内部的补丁分发服务器进行统一更新，严禁连接互联网下载补丁。三、组织与职责明确的责任链条和RACI（Responsible,Accountable,Consulted,Informed）矩阵是确保清查工作不走过场的核心保障。专项清查领导小组组长：分管保密工作的副局长。职责：负责清查方案的审批，协调重大问题整改，听取整改汇报并签署验收意见。必须在清查结束后签署《清查工作验收单》。产出：《清查工作动员令》、《清查工作验收单》。保密委员会办公室（保密办）职责：作为牵头部门，负责制定清查细则，组织技术培训，汇总清查数据，监督整改落实。动作：每日17:00前收集各处室《清查进度表》，每周生成一份《清查周报》报送领导小组。信息化管理处（技术组）职责：负责提供技术检测工具，执行深度技术检测，判定风险等级，提供技术整改方案。动作：使用专业漏洞扫描工具、日志分析工具对设备进行检测，输出《涉密计算机技术检测报告》。各处室负责人职责：作为本部门涉密计算机安全管理的第一责任人，组织本部门人员开展自查，配合技术组检测，落实整改措施。动作：组织全员签订《清查自查承诺书》，确保“机在人在、人走关机、锁屏”。四、实施步骤与进度安排标准化的流程控制是消除检查盲区、确保执行力的唯一手段。本次清查分为四个阶段，时间跨度为2026年3月1日至3月31日。动员自查阶段（3月1日-3月7日）启动会议：3月1日召开全机关动员大会，下发方案，明确“谁使用、谁负责”原则。全员自查：使用人对照《涉密计算机自查表》（见附件1）逐项检查。问题初报：自查中发现的问题（如标签脱落、USB封堵损坏）需在3月5日前上报至保密办。技术检测阶段（3月8日-3月20日）上门检测：技术组携带专用工具箱（含违规外联检测仪、端口检测仪、日志分析工控机）对各处室设备进行逐一检测。深度扫描：对服务器及核心业务终端进行弱口令检测（核查密码复杂度：长度≥10数据固化：对检测存在异常的设备，立即使用只读接口进行硬盘镜像备份，作为后续取证的依据。整改加固阶段（3月21日-3月25日）分级整改：一般隐患（如日志未满6个月、标签模糊）：由使用人当场整改，技术组复核。重大隐患（如发现违规外联记录、发现无线网卡）：立即停止使用设备，拆除硬盘送保密销毁中心消磁，重新初始化系统并安装正版软件。闭环验证：整改完成后，需由技术组复测，并在《整改确认单》上签字确认。总结验收阶段（3月26日-3月31日）抽查复核：领导小组随机抽取20%的设备进行“回头看”，重点核查前期发现问题的整改质量。总结报告：3月30日前，保密办形成《2026年涉密计算机专项清查总结报告》，内容包括：清查设备总数、发现隐患分类、整改完成率、剩余风险评估。问责通报：对隐瞒不报、整改不力或重复发生违规行为的责任人和处室，在全机关范围内进行通报批评，并取消年度评优资格。五、风险分级与处置标准风险等级决定了资源投入的优先级和处置的紧迫性，必须根据隐患性质和潜在危害程度实行分级管理。风险等级判定标准处置原则响应时限Ⅰ级（特高风险）1.发现连接互联网的物理痕迹（网线、Wi-Fi连接记录）<br>2.发现非涉密U盘接入记录并伴有文件复制行为<br>3.操作系统存在超高危漏洞（CVE评分≥9.0立即停用，物理隔离网络，封存设备，启动泄密调查程序，对硬盘进行低级格式化或物理销毁。T≤Ⅱ级（高风险）1.无线网卡硬件存在但未连接网络<br>2.USB端口未封堵或未启用技术管控<br>3.未安装违规外联监控软件或监控失效<br>4.存在弱口令账户停机整改，拆除无线硬件，封堵端口，重置密码，安装补丁，通过技术复核后方可恢复使用。T≤Ⅲ级（中低风险）1.“涉密”标签脱落、模糊<br>2.系统时间与标准时间偏差>5边用边改，当场完善标签，同步时间，卸载软件，更新病毒库。T≤六、应急预案与异常处置应急响应的时效性（MTTR）直接决定了安全事件可能造成的损失范围，必须建立快速切断、及时上报、彻查根源的响应机制。违规外联应急响应触发条件：违规外联监控中心报警或现场发现设备正在连接互联网。处置流程：物理断网：发现人第一时间拔除网线或关闭电源开关（严禁执行正常关机操作，以防证据丢失）。上报备案：立即电话报告保密办（电话：XXXX-XXXXXXX），并在15分钟内提交《突发事件口头报告单》。现场保护：维持现场原状，禁止任何人操作键盘鼠标，禁止重启设备。技术取证：技术组到达后，使用写保护设备连接硬盘，镜像数据，分析上网时长、传输流量及可能外泄的数据范围。补救措施：若确认为数据外泄，立即通知收文单位（如有）对涉密文件进行追溯管控；同时对相关责任人进行隔离审查。病毒与恶意代码感染应急触发条件：杀毒软件报警，系统出现异常卡顿、文件被加密（勒索病毒）或未授权的弹出窗口。处置流程：断网隔离：拔除网线，关闭所有无线连接功能。现场消杀：使用正版杀毒软件最新版（带离线包）进行全盘查杀。数据恢复：若查杀失败或文件受损，从备份介质中恢复数据（备份恢复前必须对备份介质进行病毒扫描）。重装系统：若无法清除病毒，必须对硬盘进行低级格式化（覆写3次以上），重新安装操作系统和应用软件。七、长效管理机制一次性的清查只能解决存量问题，制度化的日常管控才是遏制增量风险的根本途径。动态台账管理建立“涉密计算机全生命周期管理台账”，记录设备从采购、入库、领用、维修、变更到销毁的所有环节。实行“季度盘点”制度，每季度末由各处室兼职保密员核对账实，确保账实相符率达到100%。保密教育培训每年组织不少于2次涉密计算机安全专题培训，内容必须包含最新案例通报、违规外联技术原理、应急处置实操。新入职人员必须在试用期内完成《涉密人员保密资格培训》并考试合格（分数≥90审计与问责建立“双人复核”机制，重要业务数据的删除、导出操作必须经过系统管理员审批。对违反“严禁”条款的行为，实行“一票否决”制，除追究直接责任人外，同步追究处室负责人的领导责任。附件1：涉密计算机现场自查表（样表）检查项目检查内容检查标准检查结果（是/否）备注物理标识涉密标签贴于机箱左上角/屏幕边框，清晰无破损标签编号编号与台账一致硬件安全无线网卡设备管理器中无无线网卡设备蓝牙模块BIOS及系统中均禁用USB封堵红胶/光电封条完好系统状态操作系统版本在支持周期内，已开启自动更新（内部源）违规外联软件托盘区有图标，进程运行中杀毒软件病毒库更新日期为7天内日志审计系统日志应用程序、系统、安全日志开启且可读审计软件登录/文件操作/外设接入记录正常软件合规白名单软件仅安装办公、杀毒、业务软件违规软件无游戏、聊天、炒股软件使用行为人员在场机密级以上设备使用时人员在位屏幕锁定离开机启用屏保（密码保护）自查人（签字）：_____________自查日期：2026年月日复核人（签字）：___________复核日期：2026年月__日附件2：涉密计算机常见违规行为及后果速查手册违规行为：将手机充电器插入涉密计算机USB接口充电。后果：智能手机在充电模式下会建立数据连接（如MTP、PTP协议），可能自动同步手机中的照片或通讯录，或将涉密文件吸入手机，造成隐蔽性泄密。正确做法：严禁使用涉密计算机USB接口给手机充电；优先使用墙壁插座或独立非涉密USB充电插排。违规行为：为了方便，在涉密计算机上启用远程桌面（RDP）以便在家办公。后果：RDP协议若配置不当或存在漏洞（如BlueKe