一、涉密计算机整改（六大维度逐项排查） 1. 硬件基础管控 物理拆除无线模块： 永久拆除或硬件禁用无线网卡、蓝牙模块、红外模块、摄像头等无线功能 严禁使用无线鼠标、无线键盘等无线外设，必须使用有线设备 拆除后用防拆标签封贴，做好拆除记录 检查重点：检查组会打开机箱查看是否有未拆除的无线网卡，或用检测工具扫描无线信号 设备登记备案： 建立《涉密计算机管理台账》，记录设备编号、密级、使用人、配置情况、启用日期 实行"一机一人、专人专机"，严禁共用账号、匿名账号 2. 密级标识规范 标识必须包含： 密级（秘密/机密/绝密） 设备编号 责任人姓名 启用日期 标识须粘贴在设备明显位置，与台账保持一致 非涉密设备标识： 非涉密计算机、打印机、复印机、扫描仪须粘贴"禁止处理涉密信息"标识 3. 网络与系统防护 物理隔离要求： 涉密计算机严禁接入互联网、政务外网、手机热点及任何非涉密网络 部署违规外联监控软件，检测到违规联网行为自动告警、阻断并留存日志 口令设置标准： 秘密级：口令长度≥8位，更换周期≤30天 机密级：口令长度≥10位（或采用IC卡/USBKey与口令结合），更换周期≤7天 绝密级：应采用指纹、虹膜等生理特征强身份鉴别方式 设置BIOS开机、系统登录、屏幕保护多层口令，离开工位自动锁屏 安全防护软件： 安装"三合一"防护产品（身份鉴别、访问控制、安全审计） 安装国产正版杀毒软件，定期更新病毒库 USB端口实行白名单管理，仅授权合规涉密U盘接入 4. 日志审计 审计要求： 全程记录开机、登录、文件操作、外设插拔、打印截屏、联网尝试等行为 审计日志加密存储、不可篡改，留存时长≥6个月 严禁私自清理、删除审计日志，检查组会随机调取近30天日志核查 5. 维修与报废 维修管控： 涉密计算机维修由本单位内部技术人员负责 确需外修的，须送保密行政管理部门批准的定点单位，送修前拆除硬盘等存储部件，派专人全程监督 报废处置： 不再用于处理涉密信息或报废时，必须拆除涉密信息存储部件 存储部件须履行清点、登记手续，交由专门的涉密载体销毁机构销毁 严禁未经安全技术处理直接出售、丢弃、赠送 二、涉密U盘整改（全流程闭环管理） 1. 准入与登记 统一采购登记： 涉密U盘由单位统一采购、编号、登记、配发 建立《涉密移动存储介质管理台账》，记录编号、密级、责任人、领用日期、流转记录、销毁见证人签字 严禁使用个人、来历不明或外来U盘 标识规范： 在显著位置张贴密级标识（秘密/机密/绝密） 注明责任人、部门、编号及启用日期 不同密级U盘须分开标识，严禁无标识或标识模糊的U盘用于涉密工作 2. 专人专用与隔离 "一人一盘"制度： 实行专人专用，不得转借、共用 涉密U盘与非涉密U盘物理隔离，严禁交叉使用 工作U盘与个人U盘严格区分 绝对禁止的连接场景： 涉密U盘严禁接入互联网计算机、私人电脑、非涉密办公设备 严禁接入手机、平板、普通打印机及公共场所设备 严禁通过电子邮件、即时通讯工具、云存储等渠道传输涉密信息 3. 使用操作规范 使用前必查毒： 每次接入涉密计算机前，必须启动杀毒软件对U盘进行全盘扫描 确认无病毒、木马、恶意程序后方可使用 数据导入规范： 从互联网向涉密计算机拷贝资料，须通过刻录空白光盘、经单设中间机彻底查杀病毒后拷贝、或使用经国家保密行政管理部门批准的单向导入设备 严禁在未采取防护措施的情况下直接复制数据 安全拔出： 使用完毕必须通过系统"安全删除硬件"功能操作 待提示可安全移除后再物理拔出，严禁在读写状态时直接拔出 4. 存储与携带 日常存储： 非使用时段统一存入保密保险柜或密码柜 涉密U盘与非涉密U盘分区、分柜存放 严禁随意放置桌面、抽屉或衣袋 外出携带： 原则上禁止携带外出，确因工作需要须经单位负责人批准并填写《涉密载体携带外出审批表》 外出时装入专用保密袋全程贴身携带，严禁转借、托运、邮寄或交由他人代管 绝密级原则上不得携带外出，经批准需两人专车护送 返回后第一时间归还保密柜并办理签收销号 5. 维修与销毁 维修管控： 涉密U盘故障严禁私自拆卸或送外部维修 须上报保密管理部门，由内部技术人员或指定机构处理，安排专人现场监督 维修后需验证数据完整性和设备安全性 销毁流程： 报废或不再使用的涉密介质须经审批登记 先使用专业工具进行数据彻底清除（反复操作3次以上） 再采用粉碎、溶解、焚烧等物理方式销毁实体 由两人以上监销，填写销毁台账，留存记录 严禁私自丢弃、出售、捐赠或作为废品处理 三、迎检前自查清单（逐项打勾） 涉密计算机自查： 无线网卡、蓝牙、摄像头等无线模块已物理拆除并封贴 无线鼠标、键盘等无线外设已更换为有线设备 密级标识已规范粘贴（含密级、编号、责任人） 已建立设备管理台账，账物一致 违规外联监控软件已安装并正常运行 杀毒软件已安装且病毒库为最新版本 口令符合密级要求且定期更换 审计日志留存≥6个月且未被删除 未接入互联网、手机热点等任何非涉密网络 涉密U盘自查： 已建立涉密介质管理台账，账物一致 所有涉密U盘已张贴密级标识 涉密与非涉密U盘已物理隔离存放 无个人U盘、外来U盘接入涉密计算机 无涉密U盘接入非涉密设备记录 外出携带已履行审批手续 报废销毁已履行审批、监销手续 维修已按规定流程执行 四、避坑指南：检查组必查的"致命项" 无线模块未拆除：检查组会用检测工具扫描，发现未拆除直接判定不合规 账物不一致：台账记录的设备数量、编号与实物对不上，当场扣分 日志缺失或被删除：检查组随机调取近30天日志，日志缺失直接判定管理不合规 涉密U盘接入非涉密设备：通过审计日志可追溯，属于严重违规 格式化代替销毁：单纯格式化仅删除文件索引，数据可通过专业工具恢复，绝不允许作为销毁手段 密级标识缺失或错误：设备无标识或标识与台账不符，当场扣分

咨询服务