2016年军工系统安全保密交叉检查工作方案

篇一：军工企业安全解决方案

军工

企业

安全

解决

方案

武器装备科研生产单位的信息 安全保密非常重要，为防止国内外敌对势力、犯罪分子和黑客 的攻击，避免信息的泄露、篡改和删除，保证信息网络系统的正常运转，我们需要在人员、技术和

管理三方面采取必要的手段保护信息资源，建立武器装备科研生产单位的安全保密保障体系。方案概述

本方案从物理及环境安全、网络层安全、边界安全、系统安全、应用安全和安全保密管理等方面设计其安全保密体系结构，如下图所示。

军工企业信息安全保密体系结构

建设原则：

武器装备科研生产单位的系统安全保密建设的原则如下：

1．物理隔离

涉密系统不能直接或间接国际联网，必需实行物理隔离。

2．最高防护

涉密系统处理多种密级的信息时，按最高密级进行防护。

3．整体性原则

涉密系统安全保密的强度取决于系统中最薄弱的环节，必须采取技术和管理相结合的、整体的安全保密措施。

4.动态性原则

随着网络脆弱性的改变和威胁攻击技术的发展，必须及时地、不断地改进和完善涉密系统的安 全保密措施，及时进行涉密系统技术和设备的升级换代。

5.标准化原则

信息系统的安全建设应采用标准化的原则，按照相关的 安全服务标准 ， 建成统一、完整的安全体系结构， 形成一套完整的安全防卫体系。

6.综合原则

要综合各种安全技术形成系统的纵深防御体系，针对不同网络的特点，从不同技术优势出发，统筹考虑、合理安排，使安

全能力达到最大化。

7.先进性原则

采用的安全技术和手段符合安全技术的发展方向,满足今后一段时间内的安全需求.

8.安全产品统一选型、分步实施的原则

系统安全产品的统一选型有利于网络的统一管理。可以更好的实现全网安全互联以及系统改造或升级，还可以降低系统建设投资。

建设目标

安全性：

在保证物理安全和网络运行安全的基础上，确保涉密信息在产生、存储、传递和处理过程中保

密、完整、可用和抗抵赖；要达到国防武器装备科研生产单位二级保密资格的要求。

可控性：

安全信息系统可以运行在自动化程度较高的控制机制下,不用投入过多的管理力量.

易操作性：

安全信息系统各环节的操作简单、维护方便、配置灵活。。

可扩展性：

安全信息系统具有一定的可扩展性和灵活性，可满足相当长时间网络的发展和应用系统的升级。

篇二：军工保密资格审查认证中心简介

军工保密资格审查认证中心简介

2005年11月2日，经中央机构编制委员会办公室批准，同意设立国防科技工业保密资格审查认证中心，为原国防科工委所属事业单位（正局级）。2006年6月14日，国防科技工业保密资格审查认证中心正式成立。2008年3月，政府进行机构改革，原国防科工委与信息产业部等部门合并，成立工业和信息化部，同时组建国家国防科技工业局，原国防科技工业保密资格审查认证中心划转国家国防科技工业局管理，名称调整为军工保密资格审查认证中心。

一、主要职责

（一）受托对申请国防武器装备科研生产保密资格认证的单位实施现场审查、复查，开展相关工作。

（二）协助组织对申请国防武器装备科研生产许可证单位实施现场审查、复查和监督检查，开展相关工作。

（三）承担国家国防科技工业局涉密信息系统测评分中心职责，负责有关单位涉密信息系统测评。

（四）协助开展军工国家安全、保密、保卫培训教育工作，开展相关业务研究，提供相关咨询服务。

（五）受托开展军工涉密通信、计算机信息系统和办公自动化设备的安全保密技术检查，提供技术咨询和服务。

（六）建立和维护武器装备科研生产许可和保密资格审查认证有关信息数据库，整理资料汇编，编辑获证单位名录。

（七）承办国家国防科技工业局交办的其他事项。

二、内设机构

（一） 综合管理处（办公室）

（二） 审查一处

（三） 审查二处

（四） 技术测评处

（五） 研究咨询处

（六） 科技发展处

三、人员编制

事业编制35名，其中，领导职数5名，设主任1名，党委书记或副书记1名，副主任2名,总工程师1名。

四、其他事项

业务上受国家国防科技工业局安全生产与保密司、军品配套与监管司指导。

篇三：军工项目保密管理(最新)规定

为落实保密法和军工企业保密资格认证制度，根据我公司参与军工项目研发与生产的实际，特制定本规定。

一、 军工项目保密领导组织

保密领导小组组长：xxx副组长：xxx

成员：xxx xxx xxx

主要职责是：负责公司军工项目的保密工作。界定密级、制定保密制度、进行保密监督和保密检查 ；确定与军队联系的责任人、对涉密载体信息的传送、复制、存储、使用等，对涉密人员的上岗、在岗、脱岗；对涉密计算机系统、相关设备以及对外宣传等工作进行管理。还有其他需要涉密管理的内容。

二、涉密等级与密级界定

（1）保密期：按军工企业保密资格规定，我公司军工项目属密级，保密期为10年。核心涉密人员脱密期3年，重要涉密人员脱密期2年，一般涉密人员脱密期1年。

（2）密级载体：包括但不限于：技术方案、结构设计、电路设计、工艺流程、技术指标、计算机软件、研究开发记录、技术报告、检测报告、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、合同协议、相关的函电及信息等。

（3）泄密界定：向公司规定的涉密人员以外的人，泄露军工项目的密级载体资料；帮助或辅导他人使用军工项目的技术；许可他人参观技术使用或产品的生产过程；许可他人转让、使用甲方技术等。

三、涉密部门、涉密人员的确定

1、主要涉密部门：是公司的研发部，涉密的主要人员是xxxxxxxxx xx xxx（在军品管理方面）；涉密的次要人员是研发部临时确定的相关测试人员。该部门的保密工作由朱涛负责。

2、 次要涉密部门：是公司的生产部，涉密的次要人员是涉及生产配置技术资料的生产人员。该部门具体的保密工作由蔡海平负责。

3、 涉密信息的渠道负责人：

（1）xxx负责与军方相关领导沟通军工项目的全面工作；

（2）xx除了负责军工项目信息资料（包括视频资料）的归集、保管、借阅、复制等工作外，还负责与军方研究所沟通相关技术与产品信息的工作；

（3）xx负责与试用单位的信息沟通，在沟通前要先征求保密领导小组xx副组长的意见，沟通后要及时反馈沟通情况。

（4）未经保密领导小组组长的许可不得擅自与军方相关人员联系。

4、军工项目样品的管理人：

军工项目样品（包括相关手册）由研发部门负责管理。存放地点为研发部的实验室，样品管理人为研发部的xxx。实验室钥匙的管理与样品的登记、借用、保存等管理规定，由研发部制定。

5、 军工材料的管理人：库管xxx。在军工材料管理上由研发部负责。

6、 军工项目研发合同管理人：由xxx保管。未经保密领导小组组长许可，不得向任何人泄露该合同的任何内容。

四、军工项目保密制度

1、涉密人员的管理：上岗前由办公室负责进行保密法知识的培训和考核，并签订保密协议；上岗后，由各涉密部门对本部门涉密人员进行军工项目保密检查、监督管理，办公室协助；离岗时，要向部门移交相关涉密资料载体，由办公室核实确定后，方可办理离职手续。严格按保密法规定和军工企业涉密规定，坚守该说的说，不该说的不说；该问的问，不该问的不问的要求。

2、涉密通讯的管理：不在通讯时谈论涉密信息，对方谈话涉及秘密信息事项时应及时制止；不得使用馈赠的手机谈军工项目；不得使用手机短信传送军工项目秘密信息；不得将普通手机与涉密信息系统连接；不得在涉密场所使用普通手机；不得擅自用手机拍照或录音、录像 。

3、涉密计算机系统的管理：不得安装来历不明的软件和随意拷贝他人文件；不要使用盗版软件或来历不明的软盘和光盘存储介质；不得在互联网的计算机上处理和存储涉密信息；不得在涉密计算机上安装视频、音频等输入装置（调试的除外）；不得利用未加密的电子函件传递、转发或抄送秘密信息；不泄露口令、密钥和其它安全保密措施；严格执行“上网不涉密，涉密不上网”的规定。

涉密硬盘中重要的数据要进行安全备份；要安装高等级防火墙安全软件，打好安全补丁，定期使用杀毒软件扫描系统，防止病毒的侵入；设置安全口令不得少于十个字符，并每周更换一次；涉密信息，

不得在QQ窗口沟通，也不得用未加密的邮件传送。

临时协助进行军工产品测试的人员涉密管理，由研发部负责。

4、涉密载体的管理：未经公司保密领导小组的允许，不私自复制、保存、出借、销毁涉密介质；不私自携带涉密计算机和介质外出；不私自将涉密计算机送往外部修理。

5、涉密宣传与报道的管理：未经公司保密领导小组组长批准不得对外宣传报道；对外公开宣传报道时，军方单位代号、真实名称、掩护名称不得同时使用；接受新闻媒体采访，不得涉及国家秘密，特殊情况需要涉及军工项目秘密的，应当办理审批手续；涉及密级的宣传用品的印制必须经保密领导小组组长的批准；宣传用品涉及军工项目秘密的，应按涉密资料保管，并按规定办理领用手续。

6、涉密会议的管理：未经军方主办涉密会议（或技术鉴定会）的批准，我公司参加涉密会议的各部门或个人，均不得进行私自的涉密询问、照相、录像、录音等活动。未经参会的公司领导批准，不得在会下私自会见军方人员，沟通交流涉密的军工项目。

7、泄密报告的管理：(1)发现军工项目秘密载体在使用中下落不明，应在八小时内向公司保密领导小组报告,向军方报告不得超过24小时，同时应积极采取补救措施。(2)确认泄密事件的期限，绝密级10日内无下落，机密级、秘密级60日内查无结果的，以泄密事件论处。

8、军工样品和材料的管理：研发部负责军工材料管理和军工样品的管理，特别是军徽和军帽的管理，完善相关管理规定。由办公室协同研发部定期盘点检查。

9、军工产品的生产管理：由公司生产部负责制定，经审批后落实保密规定。

五、涉密监督检查制度

公司保密领导小组全面负责军工项目的保密监督检查工作。研发部是保密领导小组委托的军工项目档案管理部门，具体负责涉密军工档案的具体工作；办公室是保密领导小组委托的日常监督检查部门，具体开展日常的涉密监督与检查工作。

本规定由办公室会同相关部门制定。自2012年4月20日起执行。