一、保密制度不能是"摆设" 普通资质年审可能瞄一眼你有没有保密制度文件就过了，涉密年审会深挖制度到底落没落地： 制度是不是跟你公司实际业务、项目流程对得上，还是从网上抄的模板、条款空泛、责任不清 制度有没有覆盖所有关键环节——涉密人员管理、涉密场所、涉密设备、外协外包、成果交付归档、借阅归还、销毁等 有没有配套的执行记录——培训签到表、保密自查报告、整改台账等，光有制度文件没有执行痕迹，直接判定"纸面制度"，不合格 二、涉密人员管理查得更细 普通年审只看人员数量和社保，涉密年审会额外查： 涉密人员是不是都完成了岗前审查和岗位授权，有没有未经审查就上岗的、权限过大的、账号共用的情况 涉密人员培训证书是不是在有效期内（证书有效期5年），在岗每年培训不少于10个学时 人员调岗、离职的时候，涉密资料有没有交接清退、权限有没有及时回收，不能出现管理真空 涉密人员台账跟实际在岗人员是不是对得上 三、涉密场所和物理环境专项核查 这是普通年审完全不涉及的内容，涉密年审会实地去看： 有没有设独立的涉密机房或档案室，跟非涉密区域有没有有效隔离 门窗有没有加装防盗设施，有没有配符合标准的保险柜（铁柜） 有没有装视频监控、红外报警等技防设施，监控录像保存时间够不够 涉密场所入口有没有门禁系统，无关人员能不能随便进出 进涉密区域的人有没有审批登记手续 四、涉密设备和介质管理深度核查 普通年审只看设备数量够不够、检定过没过期，涉密年审会额外查一大堆： 涉密计算机、移动存储介质有没有建分类台账，有没有指定专人管 涉密和非涉密设备有没有严格物理隔离，有没有交叉使用的情况 涉密设备有没有按规定粘贴密级标识 涉密计算机有没有违规开Wi-Fi、蓝牙等无线功能，有没有接入非涉密U盘 有没有装防病毒软件和违规外联监控系统，USB端口有没有封堵或装"三合一"保密套件 会用保密检查软件深度扫描非涉密电脑上有没有偷偷存涉密数据 严查有没有通过微信、邮箱、网盘等公共渠道传涉密资料 五、涉密成果全流程追溯 这也是普通年审不查的，涉密年审会把涉密成果从"出生"到"消亡"全查一遍： 涉密成果的登记台账要素齐不齐全，账和实物能不能对上 借阅有没有审批，交接有没有签收记录，归还有没有核验 用完的、到期的涉密成果有没有按规定销毁，销毁有没有见证人签字和照片 有没有擅自从第三方违规获取涉密成果、超范围复制、违规转借的情况 六、定密管理和衍生成果管控 这个也是涉密专属的核查项： 自己生产的数据成果有没有落实"谁生产、谁定密"原则，有没有漏定密级的 用涉密基础数据加工出来的衍生产品，有没有纳入跟原始涉密成果同等管理 衍生成果有没有建独立台账，保管和使用有没有走审批流程 七、涉密项目业绩的特殊要求 普通年审看业绩主要看合同、验收报告、发票、回款"四单闭环"，涉密年审在此基础上还要求： 涉密项目必须配套涉密项目审批回执和保密备案材料，没有涉密备案的业绩直接不算数 项目执行期间的涉密数据流转记录要完整可追溯

咨询服务