涉密设备外送维修全程监管制度

涉密设备外送维修全程监管制度一、第一章总则涉密设备一旦离开本单位可控物理环境，其存储的涉密信息即面临不可控的复制、提取与恢复风险，外送维修是保密管理中最易失守的环节之一。本章明确制度的适用范围、管理原则与责任体系，是全文执行的基础。1.1第一条制定依据本制度依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施办法》及国家保密行政管理部门有关涉密载体维修、销毁管理的规定，结合本单位实际制定。1.2第二条适用范围1.本制度适用于本单位所有涉密计算机、服务器、移动存储介质、打印机、复印机、扫描仪、碎纸机、视频会议终端及承载涉密信息的专用电子设备的送外维修活动。2.涉密设备的现场维修（维修人员进入本单位在保密工作人员监督下作业）参照本制度第四章执行；外送维修全程执行本制度。3.已过脱密期或经技术检测确认不存储任何涉密信息的设备，经保密办书面确认后可按普通设备维修流程处理，不再适用本制度。1.3第三条基本原则1.能内不外：凡本单位或指定定点单位具备维修能力的，严禁外送。涉密硬盘、固态存储介质发生故障的，优先由本单位保密技术人员在视频监控下作业；确无法修复需更换部件的，按第七章规定处理。2.先脱密后送修：任何设备外送前必须完成涉密信息清除或存储介质拆除，未完成脱密处理的设备严禁离开本单位。3.全程可追溯：从出库到回收入库，每个环节必须有登记、有责任人、有时间戳，形成闭环记录，保存期不少于3年。1.4第四条责任体系角色责任验收方式保密委员会（主任：分管领导）审批高风险送修事项，每季度听取汇报审批单签发记录、季度会议纪要保密办公室（保密办）制度归口管理、定点单位评估、日常监督检查每季度检查台账覆盖率100%设备使用部门负责人提出送修申请、确认设备涉密状态申请单签字专职保密员（每部门至少1名）脱密处理、押运、现场旁站监督监督记录表设备管理员台账维护、出库回收核验出入库登记签字二、第二章维修前审批与脱密处理设备未经审批和脱密即外送，是本制度所防范的第一风险源，本章设定了强制性的前置关口。2.1第五条风险分级与审批权限风险等级设备情形审批权限审批时限一级（低）存储介质已整体拆除，仅维修主板、电源、外壳等非存储部件部门负责人+保密办审批2个工作日内二级（中）存储介质保留但已完成专业擦除并出具擦除报告部门负责人+保密办+分管保密副主任审批3个工作日内三级（高）存储介质无法拆除或擦除（如硬盘物理损坏无法读取、一体机缓存不可控）保密委员会主任签批，报上级保密部门备案5个工作日内审批流程：使用部门填写《涉密设备外送维修审批表》（附件1）→保密办核验设备台账与涉密状态→按权限逐级签批→审批表编号后交设备管理员执行出库。三级风险事项审批前，保密办必须组织风险评估会，形成书面风险意见。2.2第六条脱密处理操作规程1.数据清除（二级及以上风险适用）：使用国家保密科技测评中心认可的数据擦除工具，对存储介质执行不少于3次覆写擦除，擦除完成后由保密员使用独立校验工具抽检，抽检比例不低于10%且不少于1个分区，出具《数据擦除报告》。严禁使用普通「格式化」「删除」作为脱密手段（格式化仅清除文件索引，数据可被数据恢复软件完整还原）。2.介质拆除（一级风险适用）：拆除硬盘、SSD、U盘读卡器内置存储芯片、打印机硬盘等全部存储部件，逐一编号登记后封存入本单位保密柜，封条由保密员与设备管理员双签。拆除作业必须在视频监控覆盖的指定区域内进行，录像保存90天。3.信息残留清理：清除设备BIOS/UEFI中的启动密码与网络配置，恢复出厂设置；多功能一体机必须清除传真缓存、扫描缓存及作业日志。4.脱密完成后，保密员在审批表「脱密处理确认」栏签字并注明处理方式、工具名称与完成时间，作为出库前置条件——设备管理员未见签字确认的，严禁办理出库。2.3第七条定点维修单位管理1.保密办每年1月对维修单位资质进行年度评估，评估内容包括：维修单位保密协议签署情况、涉密设备维修资质（如涉及）、技术人员背景审查材料、维修场所物理防护条件。评估不合格的单位从名录中移除。2.与维修单位签订《维修保密协议》，明确：维修场所为封闭区域、严禁拆解存储部件、严禁联网、严禁拍照复制、维修人员名单报备、违约责任。3.严禁将设备送至未经评估录入名录的任何单位（含品牌官方售后中未经评估的网点）——官方售后通常将故障件流转至第三方维修，本单位无法控制中间流转环节，此为外送维修的高发泄露路径。三、第三章外送押运与现场监管设备离开本单位后到返场核验前，处于物理管控真空期，本章规定押运与旁站监督的具体动作，是防止调包、拆解、复制的核心手段。3.1第八条押运要求1.押运由2人共同执行（其中至少1名专职保密员），全程同车同行，严禁单人押运、严禁中途捎带办理与送修无关的事项。2.运输方式：优先使用本单位专用车辆直达；若无专用车辆，使用封闭式厢式车；严禁使用公共交通工具、网约车及快递物流（不可控的中转环节无法追溯接触人员）。3.设备装入贴有封条（编号可追溯）的密封包装箱，押运人在出库登记表记录启封/贴封时间。途中开启封条的，必须当场记录原因、时间、在场人员，返场后由保密办核查。3.2第九条现场旁站监督1.维修全过程由随行保密员旁站，位置必须处于能观察维修人员全部操作动线的范围，严禁离开维修区域就餐、如厕期间无人看管设备（短时离开须由另一名押运人接管）。2.旁站监督要点：◦维修人员仅在报备名单范围内操作，名单外人员接触设备的，立即制止并记录；◦维修区域内严禁出现拍照、录像、插入自带U盘或移动设备接入设备接口的行为，发现即制止并在监督记录表中登记；◦需要更换或返厂检测的部件，当场清点封存，对曾承载涉密信息的部件，执行第七章销毁或带回规定；◦维修中如需拆解至主板层，保密员记录拆解深度与更换部件序列号，返场后核对。3.保密员逐项填写《外送维修现场监督记录表》（附件2），返场后2个工作日内交保密办存档。维修预计超过1个工作日的，实行每日旁站或商定维修单位在本单位可控场地作业。3.3第十条维修异常处置1.维修单位提出「需要读取数据排查故障」「需要还原系统」等涉及存储的请求的，保密员必须当场拒绝，终止该项维修内容并报保密办。2.维修中发现隐藏分区、可疑硬件（如加装的数据采集模块）的，保密员立即拍照留证（对设备外部拍照，严禁对存储内容拍照）、封存设备、停止维修，2小时内报告保密办，由保密办在24小时内报保密委员会决定是否启动泄密事件核查。3.因异常处置导致维修中断的，设备返场重新评估，不得继续在原单位维修。四、第四章回场验收与恢复使用设备返场不等于监管结束——返厂部件可能被调换、设备内部可能残留未知的存储或传输模块，回场核验是把住信息回流与硬件隐患的最后一关。4.1第十一条回场核验1.设备返场后1个工作日内，由设备管理员与保密员共同开箱，完成以下核验并在《回场核验单》上签字：◦核对设备型号、序列号与出库登记一致，机身编号、螺丝封漆无异常改动痕迹；◦核对送修更换部件记录，逐一核对更换部件序列号与现场监督记录一致；◦对设备进行硬件检查：核对主板、接口、扩展槽内是否存在出库前不存在的板卡、芯片或外接模块（可对比出库前照片）；◦使用防病毒与非法外联检测工具对设备进行检测，接入隔离网络环境运行不少于30分钟观察其网络行为。2.核验不合格（序列号不符、发现异常硬件、检测异常）的，立即封存设备并报告保密办，按泄密隐患核查程序处理，追查责任环节。4.2第十二条恢复使用1.核验合格后，拆除的存储介质由保密员在监控下重新安装，安装后进行完整性确认，再接入涉密网络恢复使用。2.恢复使用后30日内为观察期，使用部门每日记录设备运行与网络行为异常情况，期满无异常由保密办销案。3.更新设备台账：记录本次维修原因、时间、承修单位、更换部件、经手人，作为下一次送修的比对基线。五、第五章监督检查与责任追究没有检查与追责的制度必然空转，本章设定检查频次、违规处置阶梯与追溯机制，确保前三章条款的执行刚性。5.1第十三条监督检查1.保密办每季度开展1次专项检查，检查内容包括：审批表完整性（抽查比例不低于当期送修批次总数的30%）、现场监督记录与维修单位对账、台账与实物一致性盘点、观察期记录。检查发现的问题5个工作日内下发整改通知，被检查部门10个工作日内反馈整改结果，保密办复核销项。2.保密委员会每半年听取1次外送维修管理情况汇报，对连续2次检查发现同类问题的部门负责人进行约谈。5.2第十四条违规情形与处理违规情形等级处理未经审批擅自外送设备，但已完成脱密一般责令追回，对责任人通报批评，部门负责人书面检查未脱密即外送、单人押运、名单外人员接触设备未制止严重对责任人给予警告及以上处分，暂停部门送修审批资格3个月导致涉密信息失控或发生泄密事件特大立即启动泄密事件报告程序（发现后24小时内报保密办、48小时内报上级保密行政管理部门），依《中华人民共和国保守国家秘密法》追究责任5.3第十五条应急处置分级级别判定标准启动权限处置原则Ⅰ级确认涉密信息已被非授权复制、提取保密委员会主任24小时内报上级保密部门，封存全部关联设备与记录，配合调查Ⅱ级设备脱密环节失控（如未经擦除已离场）或送修环节失联超24小时保密办立即联系押运人与维修单位核实设备状态，评估信息暴露范围，形成书面报告Ⅲ级监督记录缺失、封条异常等管理性问题专职保密员2个工作日内补查补证，报保密办备案六、第六章培训与档案执行人员的保密意识与操作熟练度直接决定条款落地质量，本章规定培训要求与档案管理，形成PDCA闭环中的「能力保障」环节。6.1第十六条培训要求1.专职保密员、设备管理员上岗前必须完成本制度及涉密载体管理专项培训并考核合格（笔试80分以上），未通过者不得担任押运与旁站监督职务。2.保密办每年组织1次全员保密教育（不少于2学时），其中外送维修环节以真实泄密案例复盘形式开展；培训签到表与考核记录存档3年。3.涉及审批权限的人员每年签署1次《保密责任承诺书》。6.2第十七条档案管理1.每次外送维修形成完整卷宗：审批表、脱密/擦除报告、出库登记、现场监督记录、回场核验单、维修单位结算单，一设备一卷，保密办归档保存3年以上。2.档案电子化扫描留存，纸质件入保密柜，借阅需经保密办批准并登记。3.保密办每年12月对本年度送修情况进行年度分析（送修数量、风险等级分布、异常事件、维修单位表现），形成年度报告报保密委员会，据此修订定点名录与本制度条款。附件附件1涉密设备外送维修审批表（样表）项目填写内容申请编号（保密办统一编号）设备名称/型号/序列号涉密等级绝密/机密/秘密（勾选）故障描述风险等级一级/二级/三级（勾选）拟送修单位（限名录内单位）脱密处理方式整体拆除/3次覆写擦除/其他（注明）擦除报告编号使用部门负责人意见签字：日期：保密办意见签字：日期：分管副主任/主任意见签字：日期：附件2外送维修现场监督记录表（样表）记录项内容设备序列号/审批编号押运人（2人签名）出库贴封时间/到达时间旁站监督人员维修操作人员姓名（核对报备名单）拆解深度与更换部件序列号异常情况记录（含处置措施、时间）返场贴封时间/回场核验人附件3外送维修全流程检查清单1.审批表按权限签批齐全，三级风险有风险评估意见。2.脱密处理完成