2026年机要设备运维安全排查整改报告

2026年机要设备运维安全排查整改报告一、排查工作概述本年度机要设备运维安全排查，是落实上级保密工作部署、应对设备运维环节日益突出的失泄密风险而开展的一次专项治理。排查的目的不是发现几台设备故障，而是系统性地回答一个问题：涉密信息设备从采购、使用、维护到报废的全生命周期中，哪些环节存在可被利用的漏洞、哪些岗位存在未履职的空档。围绕这一核心问题，本次排查坚持“人防、物防、技防”三位一体原则，以制度执行情况现场验证为主、台账审查为辅，力求把问题暴露在整改环节而非事故环节。1.1工作背景与形势判断•外部威胁升级：据行业安全通报，2025年针对党政机关和国有企事业单位的定向攻击中，利用运维通道实施的攻击占比呈明显上升趋势，供应链投毒、维护后门、介质交叉感染成为主要攻击路径。•内部管理短板：2025年度保密检查中发现个别单位存在维修审批流于形式、涉密设备外送维修未拆存储部件等共性问题，表明运维环节的管控措施尚未从“有制度”走向“真落地”。•技术迭代压力：本单位2024—2025年集中更换了一批国产化办公设备，新设备的保密技术防护策略（端口管控、外设识别、审计日志）与旧设备存在差异，运维人员对新策略的掌握程度参差不齐。1.2排查组织与职责分工成立机要设备运维安全排查工作领导小组，统一调度本次排查工作。•组长：分管保密工作的副总经理（对排查结果负总责，审批整改方案与资源配置）•副组长：保密办公室主任、信息化部门负责人（分别牵头业务监督与技术排查）•成员：机要室主任、运维主管、资产管理专员、纪检审计人员各1名领导小组下设办公室在保密办，负责排查进度跟踪、问题汇总、整改督办。技术排查工作由信息化部门运维团队承担，保密办全程旁站监督，确保“查的人”和“用的人”分离。1.3排查范围与对象本次排查覆盖全部涉密信息设备和运维环节，不留死角：•设备范围：涉密计算机及终端216台、涉密打印机34台、涉密复印机6台、涉密扫描仪8台、涉密移动存储介质412个、网络设备（交换机/路由器/防火墙）47台、机房及配线间3处。•环节范围：设备采购验收、入网配置、日常使用、维修维护、报废销毁、介质管理、运维人员权限管理共7个环节。•时间范围：以2025年1月至2026年2月期间的运维记录和实际操作行为为主要核查对象。1.4排查依据排查工作依据以下法规、标准及单位内部制度执行：•《中华人民共和国保守国家秘密法》•《中华人民共和国网络安全法》•《计算机信息系统保密管理暂行规定》•BMB17-2021《涉及国家秘密的信息系统分级保护技术要求》（按系统分级保护设计方案适用条款执行）•BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》•《党政机关和涉密单位信息设备保密管理目录》（按最新发布版本执行）•本单位《机要设备运维管理办法（2024年修订版）》•本单位《涉密载体全生命周期管理细则》1.5排查方法与时间安排本次排查采取自查自纠+交叉检查+技术检测三种方式叠加推进，分四个阶段实施：阶段时间主要工作责任人交付物动员部署2026-02-09至02-13制定方案、发布通知、组织排查人员培训保密办《排查实施方案》、培训签到表部门自查2026-02-16至03-06各部门对照检查表逐台核查设备、整理台账各部门保密员《部门自查记录表》交叉检查2026-03-09至03-20部门间互查+技术组抽检（抽检比例不低于30%）信息化部门《交叉检查问题清单》整改验收2026-03-23至04-03对发现问题逐项整改、复查销号、汇总报告领导小组本报告及附件台账1.6排查工作数据总体情况整个排查周期共出动检查人员42人次，核查设备623台/件，审查运维工单1,087份，抽查运维操作日志3,456条，访谈运维及使用人员58人次。技术检测方面，对67台重点设备进行了端口扫描和策略验证，对132个移动存储介质进行了病毒木马查杀和敏感信息残留检测。二、总体结论：问题存量可控，但运维环节漏洞触目惊心如果说设备台账反映的是一个单位保密管理的“静态水平”，那么运维行为则反映“动态防线”的真实强度。本次排查给出的总体判断是：设备本体安全状况良好，未发现涉密信息外泄的实际事件，但运维环节的管理漏洞数量多、分布广、性质严重，部分漏洞已处于“随时可能被利用”的危险状态。如果听之任之，下一次失泄密事件大概率不是从外部攻击攻进来的，而是从运维环节敞开的门走出去的。2.1问题统计排查共发现问题87项，按严重程度分级：•重大隐患（A级）：9项，占比10.3%。涉及涉密存储介质失控、违规外联、维修环节存储部件未拆卸等可能直接导致涉密信息外泄的问题。•较重问题（B级）：23项，占比26.4%。涉及审批流程缺失、登记台账不符、防护策略配置错误等不直接外泄但显著增加泄密概率的问题。•一般问题（C级）：55项，占比63.2%。涉及标识不清、培训不足、记录不完整等管理规范性问题。从问题分布看，维修维护环节（占31项，35.6%）和介质管理环节（占24项，27.6%）是问题最集中的两个环节，也是本次整改的重中之重。2.2与上年度对比2025年同期排查发现问题61项，其中A级5项。2026年排查问题总量上升42.6%，但需要说明的是：问题增多主要是排查深度加大所致（今年首次引入技术检测手段和交叉检查机制），并不完全代表管理状况恶化。按照同类问题重复出现率测算，2025年发现的A级和B级问题中有核心整改措施未落实到位的情况，暴露出此前整改存在“纸面销号”问题。2.3责任判定基本原则所有问题的责任认定区分“制度缺陷”与“执行不力”两类：•制度缺陷：单位制度未对某行为作出明确规定、或规定与实际操作冲突导致问题不可避免，由保密办完善制度，不作个人追责；•执行不力：制度已有明确规定、但个人未执行或执行走样，按《保密违纪违规行为处分规定》追究当事人和所在部门领导责任。三、排查发现的主要问题及风险演化分析本章按环节逐一呈现排查发现的问题。每个问题均按“问题描述→风险演化路径→涉及设备/数量→责任归类”四要素展开，以确保后续整改有的放矢。3.1维修维护环节（A级4项，B级9项，C级18项）3.1.1问题M-01（A级）：两台涉密打印机外送维修时未拆除存储部件•问题描述：2025年9月，机要室所属2台涉密激光打印机（设备编号JM-DY-011、JM-DY-015）因定影组件故障，经OA系统发起维修申请后，由运维人员直接交给厂家维修人员带离单位维修。核查当时审批单，显示“已拆卸硬盘”，但2026年3月进行技术回溯时发现该型号打印机硬盘并非可拆卸设计——所谓“已拆卸硬盘”的审批记录系套用其他型号流程填写，实际未执行任何数据清除操作。打印机存储芯片中残存涉密文件打印缓存约1,200余页。•风险演化路径：涉密打印缓存滞留设备→设备外送维修脱离物理管控→维修人员可借助调试端口导出缓存或直接更换主控板留存数据→涉密内容经维修渠道流入不可控环境→被用于情报搜集或公开传播。此路径中，“外送”是触发条件，“存储部件未拆除”是决定性漏洞。若打印机在保修期内由厂家维修，还存在维修日志联网回传的额外风险。•涉及设备：2台。责任人：运维主管、机要室主任；审批环节负责人：信息化部门负责人。•责任归类：执行不力为主，兼有制度盲区（制度未区分“可拆存储设备”与“一体化存储设备”的处置要求）。3.1.2问题M-02（A级）：维修记录中5次现场维修未登记维修人员身份信息•问题描述：2025年6月至2026年1月期间，共有5次外部技术人员进入机要室进行现场维修（含网络故障排除2次、打印设备维修2次、UPS蓄电池更换1次），登记簿中仅记录了“厂家人员”字样，未记录姓名、所属单位、工号及有效证件号码。•风险演化路径：未经实名登记的维修人员进入涉密场所→若其为伪装身份的窃密人员，可利用维修之机在设备上安装硬件后门（如键盘记录器、无线发射模块、串口窃密芯片）→设备恢复正常使用后持续窃取涉密信息。本路径的阻断成本极低——只需落实身份核验和全程旁站，但恰恰是在这个最基础的环节出现了失控。•责任归类：执行不力（《机要室出入管理规定》明确要求来访人员登记身份证件信息，机要室当班人员未落实）。3.1.3问题M-03（A级）：运维人员在涉密终端上连接个人U盘•问题描述：通过核查涉密终端安全审计日志，发现运维人员张某某的个人U盘（非涉密介质、无唯一编号）曾在2025年12月17日和2026年1月8日两次接入涉密终端（终端编号JM-DN-078）。该U盘未在本单位涉密介质管理系统中登记，接入期间发生过文件读写操作。•风险演化路径：个人U盘在涉密终端使用（内网）→该U盘又曾连接运维人员个人家用电脑（外网）→若家用电脑已被木马控制，U盘携带的窃密木马将通过Autorun或文档漏洞二次投递方式感染涉密终端→涉密文件被回传至攻击者服务器。即使该U盘当前未检测到木马，“一碟两用”的违规行为已使涉密网与互联网之间建立了物理通道的潜在桥接。•责任归类：个人违规，性质严重，属明知故犯。3.1.4问题M-04（A级）：涉密设备维修备品备件来源不明•问题描述：运维仓库中存有3块涉密台式机替换主板（用于故障维修），经查其采购记录与固定资产台账编号，仅有1块能追溯到正常采购渠道，另外2块无采购订单和相关凭证，运维人员解释为“以前项目剩余”，但无法提供项目验收清单佐证。•风险演化路径：来源不明的备件流入维修环节→若备件来自非正规渠道（二手市场、回收站、来路不明的供应商），可能在主板上被预置恶意固件（BMC后门、Bootkit）→维修更换后，恶意固件随设备接入涉密网→攻击者通过固件后门远程控制涉密终端。供应链攻击是当前最难检测的攻击方式，因此“来源可溯”是唯一防线。•责任归类：管理失职，涉及采购管理和运维管理两个环节。3.1.5问题M-05至M-31（B/C级，摘要列示）编号问题摘要级别涉及数量M-05涉密设备维修审批单7份缺少保密办会签B7份工单M-06涉密设备外送维修押运记录缺失B1次M-07维修现场旁站人员中途离岗超过15分钟B2次M-08涉密设备故障描述中直接写明设备用途及所在部门B5份工单M-09运维工单电子审批流与纸质审批单内容不一致B3份M-10维修结束后未对设备进行病毒查杀即恢复入网B4次M-11打印机维修后未打印测试页验证加密模块功能B2次M-12维修更换下来的旧部件未按涉密载体管理、随意丢弃B2件M-13运维人员手机带入机要室未按规定存放C6人次M-14至M-31各类运行日志要素不全、维修工具清单未签字、维修过程照片缺失等C18项3.2介质管理环节（A级3项，B级8项，C级13项）3.2.1问题J-01（A级）：5个涉密移动存储介质失联•问题描述：涉密移动存储介质台账共登记412个，经逐部门盘点实物，发现5个介质（4个涉密U盘、1个涉密移动硬盘）账实不符。其中2个U盘登记在已离职人员名下，离职交接清单中未见移交记录，且该离职人员的门禁权限在离职后25天才被注销；另外3个介质登记信息与实际领用人不符，现持有人无法说明来源。•风险演化路径：涉密介质脱离台账管理→持有人不明、位置不明→介质可能已流入非涉密环境或被带离单位（若其中存有涉密文件，则涉密载体失控已是既成事实）→后续若被连接互联网设备读取，涉密内容即刻面临不可控传播。此问题触发了涉密载体失窃/丢失应急预案，已向属地保密行政管理部门报告。•责任归类：执行不力+制度缺陷双重因素。执行不力表现在离职人员介质未移交；制度缺陷表现在门禁权限注销流程与人员离职流程未联动，介质台账年度盘点机制未覆盖全员。3.2.2问题J-02（A级）：涉密U盘在非涉密计算机上使用•问题描述：技术检测发现，涉密U盘JM-CP-204的注册表访问痕迹中包含某互联网终端的主机标识。经溯源，该U盘在2026年1月22日（周五）18:40左右接入过一台连接互联网的办公电脑（该电脑位于综合部文印室，非涉密设备）。•风险演化路径：涉密介质违规接入互联网终端（可能用于拷贝非涉密材料）→涉密介质中的文件目录结构暴露给联网主机→若该联网主机已被植入窃密木马，木马可直接遍历并复制涉密介质中的全部文件→数据经互联网外传。即使本次未检出木马活动痕迹，违规接入行为本身已使涉密介质“染毒”风险急剧上升，该介质已暂停使用并封存待检。•责任归类：个人违规，需查明介质持有人和当次操作人。3.2.3问题J-03（A级）：报废涉密硬盘未销毁即进入待报废库•问题描述：待报废库房中发现2块未拆解的涉密机械硬盘（原属两台已报废涉密计算机），未进行消磁或物理破坏，仅用记号笔标注“报废”字样。库房监控记录显示该区域2026年1月14日至2月20日摄像头故障无录像覆盖。•风险演化路径：涉密硬盘以可读状态存放于待报废库→该区域监控缺失期间人员可自由接触→硬盘可被直接读取或低价转卖→硬盘内残留涉密文件被恢复。“消磁+物理破坏+双人见证+监销记录”是涉密存储介质销毁的铁律，本次发现的2块硬盘违反了全部四条要求。•责任归类：执行不力，资产管理专员和保密办监督人员均为追责对象。3.2.4问题J-04至J-24（B/C级摘要）编号问题摘要级别涉及数量J-04涉密介质领用登记簿存在2处代签字情况B2人次J-05介质报废审批流程中主管领导未签字即销毁B3个J-06涉密介质外出审批记录与门禁记录时间不符B2次J-07涉密移动硬盘未使用专用保险柜存放，与普通资料混放B1处J-08介质台账中17个未填写密级标识B17个J-09报废介质销毁过程无影像资料留存B1批J-10涉密介质年度盘点未覆盖驻外项目部B1个部门J-11至J-24介质外观密级标识磨损、临时借用未登记、异地存放未审批等C14项3.3设备配置与网络安全环节（A级1项，B级4项，C级12项）3.3.1问题W-01（A级）：涉密终端存在违规外联记录•问题描述：技术检测发现1台涉密终端（JM-DN-102）在2025年11月3日存在3次短暂外联行为，外联目标IP归属地为境外。涉密终端实行物理隔离，无网卡驱动不应具备外联能力，结合运维记录分析，该终端在当日曾因系统故障由运维人员使用USB外置网卡进行“测试”，测试结束后未拔除外置网卡，且系统防护策略允许该外置网卡加载驱动。•风险演化路径：涉密终端违规接入互联网→终端上的涉密文件在瞬间暴露于外部网络→若境外目标为扫描探测行为，可能在数秒内完成信息捕获或植入后门→后续即使断网，后门仍可待机窃取数据等待下次联网外传。违规外联是涉密信息系统最严重的高危行为之一，必须穷尽技术手段确认无后门植入后方可恢复使用。•责任归类：运维人员操作违规+防护策略配置缺陷（未禁用USB有线网卡驱动）。3.3.2问题W-02（B级）：12台涉密终端USB存储端口管控策略失效•问题描述：在抽检的67台终端中，发现12台终端的USB端口管控策略版本停留在2024年，未同步最新策略（最新策略要求对所有USB存储设备实行“只读白名单”模式）。经查，策略下发失败的原因是该批次终端的安全客户端版本过旧，无法解析新策略字段。•风险演化路径：USB端口管控策略失效→未经授权的USB存储设备可正常读写→与J-02类问题叠加，涉密数据通过U盘无序流动→最终汇入互联网环境。期间涉密数据的流向完全脱离管控视线。•责任归类：制度执行不力，运维人员未按季度策略核查计划落实版本同步。3.3.3问题W-03至W-17（B/C级摘要）编号问题摘要级别W-03涉密网络访问控制策略中4条冗余规则未清理（过期项目地址段仍开放）BW-04核心交换机日志留存天数不满足分级保护要求BW-05涉密终端防病毒软件病毒库更新滞后最长达42天BW-06边界防火墙策略变更未执行双人复核BW-07至W-17补丁未及时安装、弱口令3例、共享文件夹未及时关闭等C3.4制度与人员管理环节（A级1项，B级2项，C级12项）3.4.1问题R-01（A级）：运维人员离岗后涉密系统账号未及时注销•问题描述：2025年10月离职的运维工程师李某某，其涉密终端运维管理账号、网络设备管理账号在离职5个月后仍处于有效状态。核查中尝试用其账号登录堡垒机，一次成功。且该账号的历史操作记录显示，离职前1周内曾批量导出设备配置备份15份。•风险演化路径：离职人员账号未注销→原运维人员仍可凭记忆中的密码远程登录涉密网络核心设备→可窃取设备配置、导入恶意策略、植入后门账号→涉密网络长期处于“合法身份、非法使用”的隐身攻击状态。该问题在离职人员存在主观恶意的情况下，危害不亚于一次成功的网络渗透。•责任归类：制度缺陷（账号注销流程与人事流程未衔接）+运维管理失职（日常账号巡检缺失）。3.4.2问题R-02至R-15（B/C级摘要）编号问题摘要级别R-02涉密运维人员保密承诺书签订不全（2人未签）BR-03运维人员安全保密培训学时不满足年度要求BR-04至R-15保密员变更未备案、岗位职责说明书未更新、外来人员旁站规定宣传不到位等C3.5问题原因综合分析将87项问题做归因分析，可以看到三类根源性问题：1.流程断点：人员离职流程与账号注销、门禁权限回收、介质移交三个环节均未联动，反映的是跨部门流程设计存在“没人负责最后一步”的制度空白。2.形式主义“纸面整改”：M-01中“已拆卸硬盘”的虚假记录、R-01中“离职已清理”的销号确认，均属此列。核心原因是整改验证环节缺乏技术复核手段——验收只查“材料是否齐全”，不验证“事实是否发生”。3.重使用、轻维护：各部门对涉密设备的日常使用管理相对规范，但在维修、报废、介质清理等低频操作上，因“很少发生”而“无人演练”“无人培训”，导致真发生时操作走样。87项问题中有31项集中在维修环节，即为明证。四、整改措施及完成情况整改工作坚持三个原则：能立即改的当场改，需采购的限期改，需制度保障的长效改。所有整改项实行“清单化、销号制、可追溯”管理，截至2026年4月3日，87项问题中已完成整改79项，剩余8项因涉及采购周期和制度建设，已明确责任人和完成时限（详见附件二）。4.1重大隐患（A级）整改措施4.1.1M-01两台涉密打印机外送维修存储部件未拆除•立即处置（2026年3月18日完成）：两台打印机已停用封存，涉密存储芯片已拆卸并送保密技术服务中心进行数据清除与销毁处理，销毁过程留存影像记录。•设备更换（2026年4月10日完成）：重新采购2台国产涉密专用打印机，验收时增加“存储部件可拆卸性”和“加密模块有效性”两项测试项，测试由保密办现场见证并签字确认。•制度修订（已纳入《机要设备运维管理办法》2026年修订版）：新增条款——打印机、复印机、一体机等具有存储功能的设备，维修前必须由保密办确认存储部件处置方式。处置方式按以下顺序选择：优先拆卸存储部件并由保密办保管；若设备存储部件不可拆卸，则必须在涉密区域内完成维修，严禁外送；严禁以“设备已加密”为由不做存储部件处置。•责任追究：对运维主管给予通报批评并扣减季度绩效；机要室主任作出书面检查。4.1.2M-03运维人员个人U盘违规接入涉密终端•立即处置（2026年3月20日完成）：涉密终端JM-DN-078已全盘查杀并重装操作系统，重装后由保密技术部门进行安全加固，确认无木马后门残留后恢复使用（3月24日正式恢复）。•违规人员处理：涉事运维人员张某某调离涉密运维岗位，根据《保密违纪违规行为处分规定》给予行政警告处分，保密办对其开展4学时专项保密教育培训并考核合格。•技术加固（2026年3月30日完成）：对所有涉密终端的USB端口管控升级为“仅白名单设备可读写”模式，白名单仅收录经登记的涉密介质专属ID。该策略升级覆盖全部216台涉密终端。•配套措施：运维人员统一配发经登记的涉密移动介质作为工作介质，个人介质（含手机存储）一律不得进入运维操作区域，进入机要室前须将个人电子产品存入专用密码柜。4.1.3M-04维修备品备件来源不明•立即处置（2026年3月21日完成）：2块来源不明的主板已封存，不再用于任何涉密设备维修，转交资产管理部门按无主资产处理流程处置（优先作报废销毁处理）。•补建台账（2026年3月28日完成）：对运维仓库全部127项备品备件重新登记，逐项补充采购来源、供应商资质、入库验收记录。无法追溯来源的备件共6项，全部转为销毁处置，不再流入使用环节。•采购流程整改（2026年4月2日完成）：修订《备品备件采购管理细则》，明确涉密设备专用备件必须从定点供应商处采购，采购订单须附原厂供货证明；到货时由运维主管和保密员双人验收，核对防伪标识并拍摄开箱照片存档。不具备原厂供货证明的，一律拒绝入库。4.1.4J-01涉密移动存储介质失联•介质追查（2026年3月25日完成）：经询问相关人员和扩大范围搜寻，已找回3个介质（2个U盘、1个移动硬盘），另2个U盘确认为离职人员离职时带走。已按涉密载体丢失事件向上级保密部门书面报告，并配合属地保密行政管理部门启动调查。•介质处置：找回的3个介质全部暂停使用，交由保密技术服务中心进行数据清除和销毁；带走2个介质的离职人员已收到《限期归还通知书》，若逾期未归还将移送司法机关追究法律责任。•流程联动改造（2026年4月1日完成）：人事部门办理离职手续时，增加“涉密载体/设备清退确认单”，未取得保密办签字确认，不得发放离职证明、不得结清薪酬。该流程已在OA系统中固化。•追责：对离职人员所属部门保密员未及时催缴介质的问题给予通报批评。4.1.5J-02涉密U盘违规连接互联网终端•介质处置（2026年3月19日完成）：涉密U盘JM-CP-204已封存，不再使用，后续由保密技术服务中心做数据恢复分析和销毁处理。•终端处置（2026年3月21日完成）：涉事的互联网终端（综合部文印室电脑）已进行全盘病毒扫描和日志提取，未发现窃密木马程序痕迹，但作为预防措施已重装系统。•人员处理：对违规操作人（综合部员工王某）进行诫勉谈话，责成作出书面检查，保密教育培训4学时并考核合格。•物理隔离强化（2026年3月24日完成）：综合部文印室已划分为涉密设备区和非涉密设备区，物理隔断，标识醒目。涉密介质和非涉密介质分色管理（涉密为红色标签、非涉密为蓝色标签），从物理层面降低混用概率。4.1.6J-03报废涉密硬盘未销毁•立即销毁（2026年3月22日完成）：2块硬盘在保密办、资产管理部、纪检人员三方见证下进行物理破坏（盘片碾压+钻孔），销毁过程全程录像存档。•制度重申：销毁程序明确为——消磁→物理破坏（盘片分离并碾压至无法读取）→双人在场见证→填写《涉密存储介质销毁记录表》并签字→影像资料留存不少于5年。•监控补盲（2026年3月30日完成）：待报废库房监控摄像头已修复，新增1个无死角机位，录像留存期限6个月。待报废库实施双人双锁管理，钥匙分别由资产管理专员和保密办保管。4.1.7W-01涉密终端违规外联•终端处置（2026年3月20日完成）：涉密终端JM-DN-102已隔离封存，存储介质送保密技术服务中心进行数据保全和恶意代码深度检测。检测未发现已知木马特征，但考虑到外联目标为境外IP，决定该终端不再入网使用，作为报废设备处理，其存储介质已完成销毁。•技术防治（2026年3月26日完成）：在涉密网边界增加网络准入控制系统，任何未安装准入客户端的终端接入即触发告警并阻断通信；在终端策略中增加“禁用USB外置网卡”规则，从策略层面杜绝物理层外联行为。•人员处理：涉事运维人员已承担M-03处分结果，此处不再叠加。4.1.8R-01离职人员账号未注销•账号处置（2026年3月17日完成）：涉事账号已全部禁用并删除，同步清理该账号创建的所有定时任务、计划脚本和SSH信任关系。•全面清查（2026年3月22日完成）：对所有涉密系统账号开展拉网式排查，共清理僵尸账号11个（含离职人员账号6个、实习生账号3个、重复账号2个）。排查结果见《账号排查记录表》。•机制固化（2026年4月1日完成）：人事系统与核心业务系统账号体系实现联动——人员离职状态变更后，账号系统24小时内自动禁用其全部账号并向保密办推送注销清单；每季度由保密办组织一次账号权限交叉审计，审计结果纳入部门保密考核。•追责：对运维部门负责人给予通报批评；对信息化部门账号管理员给予警告处分。4.2B级问题整改台账（摘要）编号整改措施完成时间验收方式M-05补办7份审批单会签手续；在OA流程中增加保密办会签节点（不可跳过）2026-03-25保密办在OA系统截图确认M-06补齐押运记录并约谈当事人；今后外送设备一律由专人押运并填写《押运记录单》2026-03-23押运记录单归档M-07旁站人员离岗超过10分钟须向保密办报告并安排替岗人员2026-03-26制度文本+培训记录M-08对5份工单信息进行脱敏处理；工单填写字段增加“禁止填写密级和用途”校验提示2026-03-22系统校验规则生效截图M-09统一电子流程与纸质单据，以电子审批流为准，纸质表单按日期归档备查2026-03-28表单版本更新说明M-10维修后入网前必须执行全盘查杀并填写《入网安全检查表》2026-03-30抽查3份新工单M-11打印加密模块自检纳入维修后必检项目，保留自检报告2026-03-30自检报告样本M-12更换下来的旧部件一律按涉密载体管理，由保密办登记后统一销毁2026-03-22销毁登记台账J-04约谈代签责任人并整改登记；启用电子指纹签领系统（替代手写签字）2026-03-29系统上线通知J-05补签销毁审批手续；明确“未经审批不得销毁”红线2026-03-19补签文件归档J-06复核2次外出记录，排除异常；外出登记改为与门禁联动自动生成2026-03-31门禁联动截图J-07购置涉密介质专用保险柜并投入使用，双人双锁管理2026-03-27实物照片+使用记录J-0817个未标识介质已补充密级标签并重新登记2026-03-21标签照片归档J-09后续销毁批次全部留存影像；本次已销毁批次由见证人补充书面说明2026-03-23书面说明归档J-10对驻外项目部开展远程视频盘点，共核对介质23个2026-03-29视频截图+盘点表W-02升级12台终端安全客户端版本并强制下发最新USB管控策略，逐台验证策略生效2026-03-25策略执行状态截图W-03清理4条冗余访问控制规则；建立季度规则复核机制2026-03-22防火墙规则复核记录W-04调整网络设备日志留存策略，满足分级保护要求（留存不少于6个月）2026-03-20日志服务器配置截图W-05涉密终端病毒库手工离线升级补丁，全部216台终端病毒库更新至最新版本2026-03-19更新状态汇总表W-06防火墙策略变更增加第二人复核签字环节，在运维工单中固化2026-03-24新工单样本R-02补签2份保密承诺书；新增人员入职时同步签订2026-03-18承诺书复印件归档R-03组织运维人员专项保密培训4学时并考核，考试成绩存档2026-03-28培训签到表+成绩单4.3C级问题整改情况55项C级问题（涉及标识不清、记录不全、培训不足等）已全部完成整改。典型整改动作：•标识类问题（21项）：统一制作涉密设备标识牌和涉密介质标签，规范张贴位置和格式；设备台账同步更新电子标签信息。•记录类问题（19项）：补充完善各项登记簿记录；明确各类记录的填写要素清单（时间、人员、事项、结果、双人签字），并纳入日常巡查指标。•培训类问题（9项）：2026年3月分两批组织全员保密培训，覆盖设备使用规范、介质管理要求、违规外联危害、U盘“一碟两用”警示案例，参训312人，考核合格率100%。•环境类问题（6项）：机要室、运维机房、介质库房的防盗门窗、监控、门禁全面检修；更换陈旧锁具4套；库房物品重新定置摆放并画线标识。4.4制度与流程专项修订结合排查发现，对四项制度进行修订完善，2026年4月10日经总经理办公会审议通过并发布：制度名称核心修订内容《机要设备运维管理办法（2026年修订版）》新增设备存储部件维修前处置要求、备件来源追溯要求、维修后入网检查要求《涉密载体全生命周期管理细则》新增介质失联应急响应流程、年度盘点全覆盖要求、双人双锁存放要求《人员离岗保密管理规程》实现人事、保密、账号、门禁、介质五部门联动清退机制《运维人员保密管理考核办法》增加违规行为积分制：累计扣满12分调离岗位，与绩效、晋升挂钩五、长效机制建设整改解决的是存量问题，机制解决的是增量问题。本次整改不仅要“止血”，更要建立四条可持续运转的防线。5.1运维操作全流程管控机制实施“维修维护一件事”全流程管控，将一个完整的维修流程拆分为七个节点，每个节点设置检查关卡，一环不达标不得进入下一环节：节点动作关卡责任人1发起维修申请涉密设备维修审批单（含保密办会签栏）设备使用人2存储部件处置保密办确认存储部件方案并签字保密办3维修实施维修人员实名登记+全程旁站（旁站记录每30分钟签到一次）保密员/当班人员4备件更换备件来源核验（原厂证明/采购凭证）运维主管5维修后检查病毒查杀、加密模块自检、端口策略验证运维人员6恢复入网入网安全检查表签字确认信息化部门负责人7归档维修全流程材料5个工作日内归档，保密办季度抽查保密办以上流程依托OA系统实现电子化流转，任意节点未完成，系统自动阻断下一节点活动。5.2涉密介质闭环管理机制•全生命周期编号：介质从入库起分配唯一编号，绑定持有人，状态随流程实时更新（在库/在途/在用/维修/报废）。•月度盘点：各部门保密员每月最后一个工作日盘点本部门介质，与台账核对并签字上报；保密办每季度组织一次全单位抽查核对。•年度全覆盖盘点：每年12月开展全员介质盘点，驻外项目部以远程视频方式同步进行，盘点结果由单位负责人签字确认后存档。•介质失联应急预案：发现介质失联后，立即启动查找（2小时内完成机要区域搜索，4小时内启动全单位排查）；确认丢失后24小时内向上级保密部门报告，同步在单位内部发布风险提示，排查同批次介质是否存在关联风险。5.3账号权限动态管理机制•账号生命周期台账：建立运维账号、管理账号清单，明确每个账号的用途、权限范围、责任人、有效期。•季度交叉审计：保密办、信息化部门每季度联合审计账号权限分配情况，重点核查“离职未销”“高权限账号闲置”“权限与岗位不匹配”三类问题。审计结果形成报告并整改闭环。•账号激活确认：运维账号每90天必须由持有人主动申请激活，逾期未激活的自动禁用。该机制可有效防止“僵尸账号”长期潜伏。5.4运维人员保密能力建设机制培训对象频次最低学时核心内容考核方式全体运维人员每季度1次4学时/年涉密设备操作规程、维修旁站要求、典型泄密案例闭卷考试，80分合格专职保密员每半年1次8学时/年保密法规政策、介质管理实务、警示教育闭卷考试，90分合格新入职涉密岗位人员入职1个月内8学时涉密设备使用规范、保密纪律、违规后果考试合格后上岗全员（含非涉密岗位）每年1次2学时基本保密意识、违规外联危害、介质混用风险线上答题考核培训档案（含签到表、课件、成绩单）由保密办统一归档，保存期限不少于3年。六、责任追究情况此次排查整改对相关责任人依规依纪进行了处理，做到“问题查不清不放过、责任追究不到位不放过、整改措施不落实不放过”：•调离涉密岗位：1人（运维人员张某某——违规使用个人U盘接入涉密终端）•行政警告处分：1人（运维人员张某某，并处扣减当年绩效20%）•通报批评：4人（运维主管、信息化部门账号管理员、运维部门负责人、保密员）•书面检查：4人（机要室主任、综合部员工王某、资产管理员、机要室当班人员）•诫勉谈话：2人（综合部员工王某、运维部门负责人）对2名离职人员带走涉密介质的问题，已按程序上报，若规定期限内未归还，将依法移送有关机关处理。七、后续工作计划7.1未完成整改事项（8项）及时限序号事项责任部门计划完成时间1涉密设备统一采购新一批次加密打印设备（含M-01更换2台）资产部2026-04-302采购涉密终端国产化替换设备12台（含JM-DN-102补位）资产部2026-05-313涉密介质智能管理系统选型与部署（含电子指纹签领）信息化部门2026-06-304网络准入控制系统全面上线并试运行信息化部门2026-05-155待报废库安防升级（门禁联动+双人双锁改造）保密办2026-04-206《机要设备运维管理办法》等四项制度全员宣贯培训保密办2026-04-307涉密打印机存储芯片送检的司法鉴定报告出具保密办2026-05-158对2名离职人员的介质追缴法律程序推进法务部2026-06-307.2年度重点任务结合本次排查发现的问题，2026年后续工作围绕以下重点任务展开：1.全面推进涉密设备国产化替换，2026年底前完成剩余37台非国产涉密终端的替换工作，同时完成国产终端保密防护策略适配测试。2.开展“涉密设备运维规范年”活动：每季度组织一次运维操作规范性专项检查，将本次整改成果固化为日常管理动作。3.建设涉密设备全生命周期管理平台（与涉密介质智能管理系统统筹规划），实现从设备入库到销毁的全流程电子化台账、流程审批、到期提醒和数据分析。4