2026年计算机网络保密自查自述报告

2026年计算机网络保密自查自述报告报告单位：×××单位（全称，加盖公章）

报告类别：年度例行自查自述

自查依据：《中华人民共和国保守国家秘密法》《中华人民共和国网络安全法》《计算机信息系统国际联网保密管理规定》《涉及国家秘密的信息系统审批管理规定》及国家保密局年度工作部署

自查期间：2025年1月1日至2025年12月31日

集中自查时间：2026年1月5日至2026年1月16日

报告编号：××密〔2026〕×号

密级标识：内部一、自查工作组织概况1.1自查组织与实施过程1.成立自查工作组2025年12月20日，经单位网络安全和信息化领导小组（以下简称"领导小组"）2025年度第四次全体会议研究决定，成立由分管保密工作的副职领导张某某任组长，保密办主任李某某、信息中心负责人王某某任副组长，保密办、信息中心、组织人事处、行政处及各业务部门兼职保密员共9人组成的年度计算机网络保密自查工作组。工作组下设技术检测组（4人）和制度核查组（3人），另设联络员1名（名单及分工见附件1）。2.制定并印发自查方案2025年12月26日印发《×××单位2026年度计算机网络保密自查工作实施方案》（××密〔2025〕××号），明确本次自查的范围、内容、方法、时间节点和责任分工。自查范围覆盖单位机关及所属×个二级单位全部办公网络、互联网接入点、运维终端、服务器及安全设备。3.实施阶段性自查阶段时间主要工作内容责任人部署发动2026.1.5—1.6召开自查动员会，培训检查方法和判定标准张某某单位自查2026.1.7—1.12各处室、各二级单位对照检查表逐项自查，提交自查记录表各处室负责人技术检测2026.1.9—1.14信息中心对服务器、终端、网络设备进行技术扫描和日志审计，与制度核查组同步开展台帐核对王某某汇总分析2026.1.15—1.16汇总两轮检查结果，研判风险等级，形成本报告李某某4.自查范围与规模项目数量/规模接入办公网络的终端计算机428台（含台式机356台、笔记本72台）服务器23台（含虚拟化宿主机6台，承载虚拟机41台）网络及安全设备交换机34台、路由器6台、防火墙4台、入侵检测系统1套（旁路部署）、日志审计系统1套互联网出口2条（电信专线200Mbps，联通专线100Mbps，均部署防火墙及上网行为管理设备）打印机、复印机、多功能一体机等外设156台涉密信息及工作秘密信息载体光盘152张、移动硬盘23块、U盘46个、纸质涉密文件×份1.2自查依据与判定标准本次自查严格对照以下法规和标准逐项判定，任何一项不合规即记录为问题项，并按本报告第五部分进行风险分级：•《中华人民共和国保守国家秘密法》（2024年修订）•《中华人民共和国网络安全法》及《关键信息基础设施安全保护条例》•《计算机信息系统国际联网保密管理规定》（国保发〔1999〕10号）及后续修订•《涉及国家秘密的信息系统分级保护管理办法》•《党政机关信息系统保密管理暂行规定》•国家保密局《信息设备使用保密管理规定》•本单位《计算机网络保密管理实施细则》（××密〔2024〕×号）二、保密管理责任落实情况责任落实是网络保密管理的"第一道堤坝"——制度再完备，责任链条断一环即等于全断，故本部分对照组织架构、领导责任、人员责任逐一核查并固化证据。2.1领导责任落实情况1.2025年3月10日，领导小组召开年度保密工作专题会议，审议通过《2025年度网络保密工作计划》，明确将网络保密工作纳入单位年度综合考核体系，考核分值占比5%。会议纪要（××密〔2025〕×号）已归档备查。2.分管领导张某某全年主持召开网络保密专题会议4次（3月10日、6月18日、9月22日、12月20日），听取信息中心月度保密巡查汇报，研究解决终端违规外联报警处置、运维外包人员权限回收等具体问题×项，每项均形成决议并明确责任人和完成时限。3.2025年12月20日，张某某与各处室、各二级单位主要负责人逐一签订《2026年度保密工作责任书》，明确"谁主管、谁负责；谁使用、谁负责"的原则，共签订责任书×份，签订率100%。2.2工作机构与人员配备1.单位设立保密委员会（主任由单位主要负责人担任）和保密办公室（挂靠行政处，编制3人，实际在岗3人），配备专职保密员2名、兼职保密员×名（覆盖机关各处室及所属×个二级单位，每个内设机构至少1名）。2.信息中心设置网络安全管理岗位2个，持证情况：1人持有CISP（注册信息安全专业人员）证书，1人持有CISAW（信息安全保障人员认证）证书，证书均在有效期内。3.2025年涉密岗位及网络管理岗位人员变动情况：信息中心网络管理员赵某某于2025年7月调离，其账号权限已于调离当日（7月15日）18时前完成回收，涉密载体及设备交接清单经保密办、信息中心、当事人三方签字确认后归档。新任管理员孙某某于2025年8月1日到岗，签订保密承诺书，完成岗前保密培训（16学时）并通过考核后上岗。4.涉密人员（含涉密岗位工作的工勤人员）共×人，全部完成年度保密复审，复审结论按期报上级保密部门备案。2.3保密制度健全性核查（按《计算机信息系统国际联网保密管理规定》等要求逐项对照）制度名称文号现行有效最近修订时间制度要点计算机网络保密管理实施细则××密〔2024〕×号是2024年×月网络分区分域、终端入网审批、外联管控涉密载体管理办法××密〔2023〕×号是2023年×月载体全生命周期登记、责任人制度信息发布保密审查制度××密〔2022〕×号是2022年×月先审查后发布、双人复核运维外包人员保密管理规定××密〔2025〕×号是2025年×月外包人员备案、行为审计、禁带个人设备网络安全事件应急预案××密〔2024〕×号是2024年×月事件分级、响应时限、演练计划经核查，上述制度与现行法律法规无抵触，未出现制度空白或滞后情形；但存在一处执行层面的衔接问题：新修订的《运维外包人员保密管理规定》未及时配套更新外包人员保密协议模板（协议正文仍引用旧版条款），已在本次自查中发现并列为问题项Q-6。三、网络保密管理专项自查情况本部分是自查的核心，采用"现状——核查方法——发现问题——判定结论"四段式结构逐领域展开，确保每个结论均由可追溯的证据支撑，而非泛泛陈述。3.1网络边界与分区分域管理1.网络拓扑与边界现状单位网络按"涉密网（如有）、办公内网、互联网"实行严格物理隔离或逻辑隔离。具体情况：•单位未建设涉密计算机网络（涉密信息处理严格实行"涉密信息不上网"，涉密载体单机管理），办公内网与互联网之间采用物理隔离，无任何跨网连接线路或无线链路。•互联网出口统一经由中心机房防火墙（主备两台，型号：×××，运行状态正常），实行统一出口管理；上网行为管理设备记录留存全部互联网访问日志，留存时长183天，符合不少于6个月的要求。•边界防火墙策略配置遵循最小化原则：默认拒绝所有入站连接，仅放行经审批的远程运维端口（源地址限定为运维堡垒机IP10.10.4.10，目标端口仅TCP22、443，且须通过双因子认证），出站方向按白名单策略放行必须的业务域名和IP。2.核查方法与证据运用绿盟远程评估系统对防火墙策略配置进行一致性核查，比对实际策略与审批记录共47条；查看防火墙策略变更审批单共12份（2025年度），变更事由、审批人、操作人等要素齐全，其中×份变更后未在48小时内完成策略有效性验证并留存记录，列为问题项Q-1。3.边界防护能力验证2025年11月委托具备资质的第三方检测机构（×××公司）开展了一次网络安全风险评估，检测结论为：未发现可利用的高危漏洞，边界防护策略有效。评估报告（编号×××）及原始检测数据已归档备查。3.2终端计算机与移动存储介质管理1.终端入网管控•全部428台办公终端均实行入网审批制：由使用人提出申请→所在处室负责人审批→信息中心技术核查（MAC地址、操作系统版本、安全软件安装情况）→分配固定IP（IP-MAC地址绑定）→登记台账。全年新入网终端×台，全部履行上述流程。•终端统一安装单位指定的防病毒软件（×××版）及桌面管理客户端，由信息中心服务器统一推送补丁、统一配置安全策略。•操作系统补丁：每月第二个星期二（补丁日）后3个工作日内完成关键补丁测试与推送；2025年全年有×次补丁日，均在时限内完成。突发高危漏洞（如2025年×月×××漏洞）在漏洞公告发布后48小时内完成临时缓解措施（关闭相关端口、添加访问控制规则），并在1周内完成补丁部署。2.违规外联控制•联网终端禁用双网卡，通过桌管系统策略强制禁止USB无线网卡、随身WiFi等设备接入。全年技术检测发现并阻断非授权无线连接尝试×次（均为外接随身WiFi），均在当日完成处置并通报使用人所在部门。•2025年全年通过桌管系统和终端安全软件监测，未发生终端违规拨号上网事件；发生违规外联报警×起，经核实均为误报（原因：×××），误报处置记录完整。3.移动存储介质管理移动存储介质实行"统一购置、统一编号、统一登记、专人保管、限定使用"的管理模式：介质类型数量登记造册率年度核查结果涉密U盘×个100%未发现丢失、报废未销磁情况非涉密U盘（办公用）46个100%3个介质标识磨损模糊，列为问题项Q-2移动硬盘23块100%1块盘体损坏待报废，已隔离存放光盘152张100%台账与实物数量一致•涉密U盘由保密办统一登记发放，逐盘确定保管责任人，发放、收回、报废均在《涉密载体管理台账》中记录，并在盘体显著位置标注密级标识和编号。•涉密U盘与其他移动存储介质严格区分，严禁混用；非涉密U盘一律不得用于存储、处理涉密信息和工作秘密信息。此次自查使用专用检测工具（×××）对46个非涉密U盘进行深度扫描，未发现涉密信息残留。•移动存储介质报废执行"先销磁/物理销毁、后办理报废手续"流程：硬盘经专业消磁设备消磁后，交由保密办统一送指定销毁机构销毁，销毁过程双人见证并留存记录。2025年全年完成介质销毁×批次，共×件，均履行上述程序。3.3账号、口令与权限管理1.账号台账与实名制账号类型数量实名制落实备注域账号（办公内网）415个100%实名与组织人事处花名册逐一比对，无"僵尸账号"互联网应用账号（OA、邮件等）412个100%实名离岗人员账号均已停用或移交服务器管理员账号23个（每台服务器root/administrator账号1个）100%均设置独立强口令，禁止共享账号网络设备管理账号40个100%一台设备一个管理账号，专管专用数据库账号×个100%按最小权限原则分配•通过将域账号列表与组织人事处2025年12月31日在职人员名单逐一比对，确认无已离职人员账号遗留、无冒用他人账号现象。•共清理长期未使用（超过90天未登录）账号×个，均为借用后未及时归还的临时账号，已全部禁用并登记。2.口令策略执行情况•域环境口令策略：密码长度至少12位，必须包含大写字母、小写字母、数字、特殊字符四类中的三类，有效期90天，连续5次错误输入锁定30分钟。•服务器及网络设备管理员口令：长度不少于15位，四类字符全包含，有效期60天，由信息中心密码保管专柜封存备查，使用须经申请批准并登记。•口令更换执行情况：通过抽查域控服务器安全日志，2025年度全部415个域账号均在到期前完成口令更换，未出现逾期未换情况；但抽查中发现×名工作人员将口令记录在便签纸上并粘贴于显示器边框（现场检查发现，已当场纠正并记录），列为问题项Q-3。3.权限分配审计•2025年12月，完成全年第三次权限合规性审计：共核对域账号权限×项，修正权限配置不当×处，主要是×名已调整岗位人员未同步调整共享文件夹访问权限，已在一周内完成调整。•系统管理员、安全保密管理员、安全审计管理员"三员"角色已分离设置，账号相互独立，不存在一人兼任两员的情况。•远程运维权限仅授予运维堡垒机上登记的×名运维人员，且开启操作录屏审计功能，录屏文件留存6个月。3.4涉密信息与工作秘密信息处理1.涉密信息存储与传输•单位涉密信息全部以纸质或专用单机存储，接入办公网和互联网的计算机、服务器中未存储任何涉密信息。本次自查使用关键词扫描和指纹比对方式对全部联网终端硬盘进行抽检（抽检比例不低于30%，重点为涉密岗位及文秘岗位终端，共抽检×台），未发现涉密文件残留。•工作秘密信息（干部人事档案信息、内部考核数据等）存储于办公内网指定服务器（OA服务器、人力资源服务器），访问权限按岗位最小化配置，导出操作须经部门负责人审批并在系统日志留痕。2.信息发布保密审查全年通过单位门户网站、微信公众号对外发布信息×条，全部履行"拟稿人自查→处室负责人初审→保密办复审→分管领导终审"的四级保密审查程序，发布记录与审查表一一对应，共×份，无缺漏。委托外部单位开发系统时提供的测试数据均经脱敏处理（脱敏规则：手机号保留前3后4，身份证号保留前6后4，其余以*替代），脱敏记录经保密办审核确认。3.5运维管理与日志审计1.运维外包管理•单位与×××信息技术有限公司签订2025年度运维服务合同，合同包含保密条款。外包人员共×名（驻场×名、远程×名），全部签订《保密承诺书》并通过保密审查备案。•外包人员行为管控：驻场运维全程在信息中心工作人员陪同下进行；禁止使用个人笔记本电脑、手机、U盘接入单位网络；运维操作须通过运维堡垒机执行，操作过程全程录屏，日志留存6个月。•2025年12月31日，因合同到期，×名驻场外包人员的全部账号权限已于当日18时前回收完毕，并留存账号回收确认单（见附件×）。本项存在一个问题：远程运维通道使用的VPN账号权限回收时限为3个工作日，不符合"人员离场当日回收权限"的内部要求，列为问题项Q-4。2.日志审计日志类型留存时长合规要求核查结果防火墙日志183天≥6个月合规上网行为管理日志183天≥6个月合规服务器操作系统日志183天≥6个月合规数据库操作日志183天≥6个月合规应用系统登录日志183天≥6个月合规运维堡垒机录屏与操作日志183天≥6个月合规信息中心每月第一个完整工作周对上一月日志进行综合分析，形成《月度日志审计报告》共12期，全年通过日志审计发现并处置异常登录尝试×次（均为口令爆破尝试，已封锁源IP并升级防火墙策略）。3.设备报废与淘汰管理报废淘汰的计算机硬盘全部执行"物理销毁或专业消磁"后方可移交处置：2025年共处置报废设备硬盘×块，全部经保密办监督下进行物理销毁，留存销毁记录和现场影像。未发生报废设备带密出厂、带密转让的情况。3.6机房物理环境安全中心机房位于办公楼一层，实行门禁管理+视频监控（24小时不间断，录像留存90天），配置气体灭火系统（七氟丙烷，2025年×月完成年度检测）、精密空调（温度22±2℃，湿度45%±10%）、UPS不间断电源（后备时间≥2小时）、防雷接地（2025年×月检测合格）。全年未发生机房物理安全事件。机房访问实行登记审批制度，2025年全年外来人员进入机房×批次，均有审批单，登记记录与实际相符。四、上年度自查问题整改落实情况（闭环核查）闭环整改是自查自述报告取信于上级的关键证据——本部分对上年度报告的每个问题逐项列明整改动作、完成时间和验证方法，不接受"已整改"三个字作为结论。上年度（2025年度自查）共发现问题×项，本年度逐项跟踪复查，整改落实情况如下：序号上年度问题描述整改措施（含完成时限）复查验证结果状态1×台终端安装的防病毒软件病毒库版本滞后超过1个月信息中心于2025年3月统一配置病毒库自动升级策略，并设置每周一自动核查未升级终端清单、当日完成手动升级连续12个月抽查病毒库版本，滞后率0%已闭环2上年度权限审计发现×名离职人员OA账号未及时注销建立"组织人事处月度人员变动告知单"机制，每月5日前推送人事变动信息至信息中心，账号权限在人事变动后2个工作日内调整完毕2025年全年核对×次人事变动，账号处置均按期完成已闭环3部分处室打印机旁未设置"涉密载体随手入柜"提示标识行政处统一制作并张贴提示标识×张，覆盖全部打印区域；保密办巡查将此项列入日常检查内容2026年1月巡检，标识完好率100%已闭环4运维外包人员保密培训学时不足（仅4学时）修订外包人员管理流程，培训学时增至不少于8学时，培训考核合格后方可上岗；全年组织的2次外包培训均达12学时培训记录、考核成绩单归档齐全已闭环上年度×项问题全部整改到位并通过复查验证，未出现整改后回潮现象。五、本次自查发现的问题及风险评估风险分级采用"危害程度×发生可能性"二维矩阵判定。危害程度依据《中华人民共和国保守国家秘密法》及上级保密部门失泄密事件定级标准确定；发生可能性依据现有防护措施有效性综合研判。分级结果直接决定整改优先级和时限要求。5.1问题清单与风险分级编号问题描述发现方式风险等级判定依据Q-1×份防火墙策略变更记录缺少变更后48小时内的有效性验证报告制度核查、策略比对低策略均按审批流程实施且当前运行正常，风险为"记录完整性"问题，不直接影响安全，但削弱追溯能力Q-23个办公用U盘体标识磨损，编号模糊现场检查低可快速整改；台账记录完整，无丢失风险Q-3×名工作人员将系统登录口令书写于便签并粘贴在工位现场检查中口令明文暴露于工位，存在被拍照、被他人窃取后非授权访问信息系统、进而窃取工作秘密信息的现实可能。口令价值与可访问的数据敏感度直接相关，按最不利原则定级Q-4运维外包远程运维VPN账号权限回收时限为3个工作日，不符合"离场当日回收"要求制度核查、台账核对中外包人员离场后存在3日权限窗口期，虽尚未造成实际危害，但显著扩大权限失控风险窗口。结合外部服务人员流动大的特点，从制度上立即收紧Q-5×台终端（×处室、×处室）桌面管理客户端版本过低技术扫描中低版本客户端存在已知安全漏洞，且部分安全策略无法强制下发，可能被攻击者利用以绕过终端管控，进而作为跳板横向渗透Q-6运维外包保密协议模板未随新制度同步更新（仍引用旧版条款）制度核查低属于文本层面的滞后，不直接影响安全，但存在合同争议隐患，且新保密要求无合同约束力5.2风险评估综合研判对上述问题逐项进行"危害—可能性"二维评估：•Q-3（口令明文暴露）：危害程度中（被非授权访问后可读取工作秘密信息），发生可能性中（工位区域为本单位人员及保洁、维修人员可进入），综合定级为中风险。•Q-4（外包账号权限回收延迟）：危害程度中（远程运维账号可访问运维堡垒机进而接入生产网络），发生可能性中（外包合同变动频繁），综合定级为中风险。•Q-5（桌管客户端版本滞后）：危害程度中（终端管控能力下降且存在已知漏洞），发生可能性中（终端数量大、使用人安全意识参差），综合定级为中风险。以上三项为本次自查发现的重点问题，需在本次整改阶段优先处置。5.3失泄密风险演化路径分析（以Q-4为例）风险源：外包运维人员离场后VPN账号未立即失效。演化路径：外包人员离场（合同终止、心理动机变化）→VPN账号仍可在3个工作日内登录运维堡垒机→攻击者若获取该账号口令，或该人员本人利用残留权限，即可经由VPN通道进入运维网络→在堡垒机录屏审计尚未覆盖的窗口期内执行非授权操作（导出配置、植入后门、篡改系统设置）→造成敏感配置泄露或内网失陷。触发条件：该账号口令被泄露，或离场人员主动使用。阻断点设计：本次整改中增设的"离场当日18时前完成VPN账号注销+权限回收双确认"流程，是在"权限回收"环节直接切断上述链条，同时辅以离场时口令强制重置，消除账号有效性的残余窗口。六、整改措施与承诺整改遵循"先高后低、先急后缓、标本兼治"的原则：中风险问题在30日内完成整改并复查；低风险问题在60日内完成。所有整改措施均有责任部门、责任人、完成时限和验收标准，按台账管理逐项销号。6.1整改措施一览表问题编号整改措施责任部门/责任人完成时限验收标准Q-1补充完善×份防火墙策略变更记录的有效性验证报告；修订《网络策略变更管理流程》，增设"策略变更后48小时内须完成有效性验证并填写验证记录"强制节点，由信息中心负责人复核签字信息中心/王某某2026年2月28日前①×份验证报告全部补齐归档；②新流程自2026年2月起执行，随机抽查3次策略变更记录，验证报告完备率100%Q-2对3个标识磨损U盘重新制作防水耐磨标识并覆膜；同时将全部介质标识巡检纳入保密办季度检查项目，每季度覆盖一次保密办/李某某2026年2月15日前现场核查标识清晰可读；2026年第二季度巡检记录显示标识完好率100%Q-3①收回并销毁含口令便签，当场指导该工作人员完成口令更换，并对其进行单独保密教育谈话；②在全单位范围发布《关于加强口令管理的通知》，重申口令保管要求，明确"严禁将口令以任何形式书写在纸面并放置于工位"；③将"口令保管方式"纳入2026年第一季度全员保密培训内容，并列入日常巡查项目保密办/李某某；各处室负责人①当场完成（2026年1月16日）；②通知于2026年1月31日前发布；③培训于2026年3月31日前完成①现场复查，未再发现同类问题；②通知发布后1周内自查报备覆盖全部处室；③2026年6月巡查复查，工位口令违规行为零发生Q-4修订《运维外包人员保密管理规定实施细则》，将VPN账号权限回收时限由"3个工作日"改为"离场当日18:00前"，并将"离场当日权限回收"列入与外包公司合同服务条款；权限回收后由信息中心出具《账号回收确认单》并经双方签字信息中心/王某某制度修订于2026年2月15日前完成；合同条款更新于2026年3月31日前（下次合同签订时执行）抽查最近一次外包人员离场流程，确认当日完成权限回收，确认单归档Q-5对×台客户端版本过低的终端，由信息中心于2026年2月14日前分批次完成版本升级（利用下班时段分批推送）；同时将桌管客户端版本检查提升为月度自动核查项，每月5日前生成版本清单，低于基准版本号的终端自动触发强制升级信息中心/王某某2026年2月14日前完成升级；月度核查自2026年3月起常态化运行①升级完成后技术扫描确认该×台终端客户端版本均为最新；②2026年3—6月连续4个月核查报告中，版本滞后终端数为0Q-6更新运维外包人员保密协议模板，与新修订的《运维外包人员保密管理规定》条款保持一致；已经约生效的存量外包合同，以补充协议方式将新条款纳入；保密协议模板由保密办负责版本管理，每次修订保留版本记录保密办/李某某，行政处配合2026年2月28日前完成模板修订；存量合同补充协议于2026年3月31日前签署完毕保密办留存新版模板及版本修订记录；抽查2份存量外包合同，补充协议均已签署6.2整改闭环管理机制针对本次自查发现的全部问题，纳入《2026年度保密问题整改台账》（样式见附件2），实行"问题挂号—责任到人—限期销号—复查确认"全流程闭环管理：1.挂号：所有问题在2026年1月20日前完成台账登记，明确责任部门和整改时限；2.办理：各责任部门按时限推进整改，每两周向保密办报送整改进展；3.复查：整改完成后，由保密办组织专项复查，对照验收标准逐项核查，形成《复查确认表》；4.销号：复查合格的问题予以销号；复查不合格的退回重新整改，并在5个工作日内再次复查；5.报告：全部问题整改完毕后，形成整改情况专项报告，经领导小组审定后于2026年4月底前报送上级保密部门。整改保障：单位为本次整改及日常网络保密管理工作安排专项经费×万元（保密技术防护设施建设及运维费用），确保整改所需的软硬件（包括但不限于：更新终端安全软件授权、更换标识、制度印刷、培训耗材等）及时到位，杜绝因经费原因拖延整改。经费使用明细由行政处按财务规定列支，接受财务监督。七、后续工作安排7.12026年度网络保密重点工作计划1.常态化自查机制：在年度集中自查基础上，自2026年起实行"季度自查+月度巡查+即时抽查"三级检查模式——保密办每季度组织一次覆盖全范围的网络保密检查；信息中心每月对日志审计、终端安全状态进行技术巡查；对涉密程度较高、上年度发现问题较多的处室实行即时抽查（每半年不少于2次）。检查记录按季度归档。2.技术防护体系升级（2026年6月底前完成）：◦完成防火墙、入侵检测系统特征库升级策略优化，特征库更新频率由每周调整为每日自动更新；◦部署终端检测与响应（EDR）系统，实现终端行为分析、异常进程阻断、挖矿木马查杀等功能，覆盖全部联网终端；◦对运维堡垒机进行版本升级，增加指令白名单管控和敏感操作二次审批功能。3.保密教育培训计划：培训对象培训内容频次/学时考核要求全体工作人员网络保密法律法规、口令管理、移动存储介质使用规范、钓鱼邮件识别、社会工程学攻击防范每年不少于4学时闭卷考试≥90分为合格，不合格者补考；补考不合格者暂停联网终端使用权限至通过考核涉密人员涉密载体全过程管理、涉密信息处理规程、泄密警示案例每年不少于8学时闭卷考试≥90分为合格，并组织案例研讨新入职人员岗前保密教育：单位保密制度、网络使用规范、保密责任不少于16学时（含实操）考核合格并签订保密承诺书后方可配发办公终端运维外包人员运维操作保密规范、数据安全要求、离场权限移交流程不少于8学时/年考核合格后上岗，不合格者不得参与运维工作兼职保密员检查方法、问题判定标准、台账填写规范每季度1次集中培训现场实操考核4.制度建设与修订计划：2026年第三季度启动《计算机网络保密管理实施细则》修订工作（根据上级最新要求和本单位新部署的EDR等设备情况增补相应条款），年内完成修订并重新发布。5.应急演练计划：◦2026年4月：组织开展一次网络安全事件应急演练，模拟场景为"办公终端感染勒索病毒后的隔离、溯源与恢复"，覆盖"发现报告→启动响应→隔离处置→病毒分析→系统恢复→复盘总结"全流程，检验应急预案可操作性，并在演练后30日内完成预案修订；◦2026年9月：配合上级保密部门组织的年度保密检查，同步开展针对性的"涉密载体丢失"应急桌面推演。7.2长效机制保障1.责任考核挂钩：网络保密管理工作纳入年度综合考核体系，对发生失泄密事件或严重违规行为的部门和个人，实行"一票否决"，取消当年评优资格，并按有关规定追究责任。2.技术手段保障：持续运行并优化桌管系统、日志审计系统、上网行为管理系统，确保"行为有记录、操作可追溯、异常能告警、事后能倒查"。3.部门协同机制：组织人事处与信息中心建立人员变动信息月度推送机制，确保"人走账号清"；行政处与保密办建立办公区域保密环境联合巡查机制，每季度覆盖1次。4.年度复评：2026年12月对本报告各项整改措施和长效机制的落实情况进行复评，形成年度网络保密工作总结，向领导小组专题汇报。八、自查结论对照《中华人民共和国保守国家秘密法》《计算机信息系统国际联网保密管理规定》及上级保密部门关于网络保密管理的各项要求，经全面自查，本单位2025年度计算机网络保密管理工作总体情况如下：1.网络保密管理体系基本健全：领导责任、机构人员、制度建设、技术防护、教育培训、监督检查六位一体的管理框架运行正常。全年未发生失泄密事件，未发生网络安全重大事件。2.技术防护措施落实基本到位：网络边界防护、终端管控、日志审计、介质管理等技术措施均处于受控状态，防护体系有效。3.发现的问题总体可控：本次自查发现中风险问题3项、低风险问题3项，无高风险问题。所有问题均有明确的整改措施、责任主体、完成时限和验收标准，未发现可能引发失泄密事件的重大隐患。整改承诺：本单位承诺严格按照本报告第六部分确定的整改措施和时限要求推进整改工作，确保全部问题按期闭环销号；承诺在整改完成后及时向上级保密部门书面报告整改结果。若因整改不力导致发生失泄密事件，自愿承担相应责任。附件（可另册装订）•附件1：2026年计算机网络保密自查工作组人员名单及职责分工•附件2：2026年度保密问题整改台账（样式）•附件3：计算机及网络设备保密管理台账（样式）•附件4：涉密载体（含移动存储介质）登记卡（样式）•附件5：2025年度网络保密工作主要活动记录汇总表•附件6：网络安全事件应急处置操作单（卡片）•附件7：年度保密培训登记表（样式）附件2：保密问题整改台账（样式）问题编号问题描述风险等级发现日期责任部门责任人整改措施摘要整改时限整改进展（每两周更新）复查结果销号日期备注Q-3工位张贴口令便签中2026.1.10相关处室/保密办处室负责人收回销毁、更换口令、教育谈话、全员通知、列为培训内容2026.1.16（当场）/2026.3.31（培训）Q-4外包VPN账号回收时限过长中2026.1.12信息中心王某某修订细则、条款更新、确认单制度2026.2.15（制度）/2026.3.31（合同）Q-5桌管客户端版本滞后中2026.1.13信息中心王某某分批升级、月度自动核查2026.2.14Q-1策略变更验证记录缺失低2026.1.11信息中心王某某补齐报告、修订流程2026.2.28Q-2U盘标识磨损低2026.1.9相关处室/保密办处室保密员重制标识、季度巡检2026.2.15Q-6外包协议模板未同步低2026.1.14保密办李某某修订模板、补签协议2026.2.28（模板）/2026.3.31（补签）填报说明：①"整改进展"栏每两周更新一次，由责任部门填写并报保密办；②"复查结果"栏由保密办复查后填写（合格/退回重改）；③已销号问题由保密办主任签字确认。附件4：涉密载体（含移动存储介质）登记卡（样式）载体编号：__________载体类型：□涉密U盘□移动硬盘□光盘□其他：__________载体密级：□绝密□机密□秘密载体用途：____________________________________保管责任人：__________所属部门：________存放位置：__________领取登记：序号领取人领取日期归还日期使用事由经办人签字12转移/移交记录：日期移交人接收人批准人备注报废/销毁记录：日期销毁方式销毁地点监销人1（签字）监销人2（签字）备注年度核查记录：核查日期核查结论核查人签字附件6：网络安全事件应急处置操作单（卡片）放置位置：信息中心值班台及各楼层弱电间内张贴。事件发生后，值班人员按本卡操作，完成后24小时内补填《网络安全事件处置记录单》。适用范围：终端中毒/勒索病毒、服务器入侵、网页篡改、违规外联报警、网络异常中断等。一、发现与报告（事件发生0—15分钟内）1.值班人员确认告警或接到报障电话后，立即判断事件类型和影响范围。2.属下列情形之一者，须在15分钟以内电话报告信息中心负责人和保密办：疑似涉密信息泄露、疑似大规模病毒爆发（≥10台终端受影响）、服务器被入侵、网页被篡改、运维账号被盗用。3.其余事件在当日值班日志中登记，次工作日例会通报。二、先期处置（0—60分钟内）1.涉事终端/服务器立即断网（拔网线或交换机端禁用端口），防止横向扩散。2.关闭受影响系统对外服务端口（除非业务连续性要求不得关闭，须经信息中心负责人批准）。3.保留现场证据：封存涉事设备硬盘，复制系统日志（在断网状态下进行），禁止格式化或重装系统。4.对病毒类事件，提取病毒样本（可疑文件压缩加密后存放，密码单独告知保密办）。三、研判与升级（60分钟内）1.信息中心组织技术研判，判定事件等级：◦一级（重大）：涉密信息泄露、核心业务系统瘫痪超过2小时、大面积终端感染；◦二级（较大）：工作秘密信息泄露、非核心系统瘫痪、10台以下终端感染；◦三级（一般）：单台终端感染且不涉密、误报、网页被恶意扫描无明显后果。2.一级事件由信息中心负责人立即报告分管领导和领导小组组长，并按规定向上级保密部门报告（2小时内）。3.二级事件由信息中心负责人报告分管领导，48小时内形成书面报告。4.三级事件信息中心内部处置并记录，每周汇总报保密办。四、处置与恢复1.病毒事件：使用最新病毒库全盘扫描查杀→漏洞修复→补丁升级→确认无异常后恢复联网。严禁未经查杀直接恢复联网。2.入侵事件：排查入侵路径→封堵漏洞→重置全部相关账号口令→全面日