涉密信息系统集成资质保密知识题库
一、填空题（共89题）
1. 国家秘密是指关系国家的安全和 利益 ，依照法定程序确定，在一定时间内只限 一定范围 的人员知悉的事项。
2. 保守国家秘密的工作，实行 积极防范 、突出重点、 依法管理 的方针，既确保国家秘密安全，又 便利信息资源合理利用 。 3. 保守国家秘密是我国公民的一项 基本义务 。 4. 国家秘密的密级分为 绝密 ， 机密 ， 秘密 三级。
5. 《中华人民共和国保守国家秘密法》由中华人民共和国第11届全国人民代表大会常务委员会第十四次会议于2010年4月29日修订通过，自 2010年10月1日 起试行。
6. 涉密人员是指因工作需要，接触、知悉、管理和掌握 国际秘密 的人员。
7. 在涉密岗位工作的人员（简称涉密人员），按照涉密程度分为： 核心 涉密人员、 重要 涉密人员和 一般 涉密人员，实行分类管理。
8. 涉密人员脱离涉密岗位必须实行脱密期管理，其中核心涉密人员脱密期为 2-3 年，重要涉密人员为 1-2 年，一般涉密人员为 6个月-1年 。
9. 涉密人员上岗前应当经过 审查和批准 ，通过 保密教育 培训，考核合格，掌握保密知识技能，签订保密承诺书或责任书 ，严格遵守保密规章制度，不得以任何方式泄露国家秘密。
10. 销毁磁介质、光盘等秘密载体，应当采用 物理 或 化学 的方法彻底销毁，确保信息无法还原。
11. 不得在涉密计算机和非涉密计算机上 交叉 使用移动存储介质。 12. 涉密系统不得直接或间接连接国际互联网，必须实行物理隔离。 13. 计算机口令在网络中必须加密存储和传输 。
14. 涉密计算机的密级应按处理和存储信息的最高密级确定。
15. 携带涉密计算机和存储介质外出，应当履行审批手续手续，带回时应当进行保密检查。
16. 机关、单位对承载国家秘密的纸介质、光介质、电磁介质等载体以及属于国家秘密的设备、产品，应当做出国家秘密标志。
17. 资质单位应当对涉密载体登记编号，标明密级和保密期限，明确使用人员，并采取有效的 安全保密技术防护 措施妥善保管。
18. 绝密级 国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害。 19. 机密级 国家秘密是重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害。 20. 秘密级 国家秘密是一般的国家秘密，泄露会使国家的安全和利益遭受损害。 21. 国家秘密的保密期限，除另有规定外，机密级国家秘密不超过 20 年。
- 1 -
22. 移动存储介质不得在涉密计算机和非涉密计算机之间交叉使用。
23. 涉密信息系统、涉密台式计算机、涉密便携式计算机不得与国际互联网连接，不得具有无线上网功能。 24. 禁止在互联网及其他公共信息网络或者在未采取保密措施的有线和无线通信中传递国家秘密。 25. 举办会议或者其他活动涉及国家秘密的，主办单位应当采取保密措施，并对参加人员进行保密教育，提出具体保密要求。
26. 个人因公外出，应把所携带涉密载体存放在保密设备里。
27. 未经审批的涉密信息系统，在试运行期间不能存储和处理 涉密信息 。 28. 涉密办公自动化设备现场维修时，应由有关人员 全程旁站 陪同。
29. 存储在涉密计算机或存储介质中的电子文件，只要内容涉密，就应当 标明密级 。
30. 机密级涉密计算机的系统登录如采用用户名加口令的方式，则系统口令更换周期不得长于 1周 。
31. 处理秘密级信息的涉密计算机系统口令长度不得少于 8 个字符。 32. 处理机密级信息的涉密计算机系统口令长度不得少于 10 个字符。 33. 绝密级计算机采用 生理特征 等强身份鉴别措施。
34. 高密级的移动存储介质禁止在 低密级的计算机上 使用。
35. 严禁将用于处理国家秘密信息的具有打印、复印、传真等多功能的一体机与 普通电话线 连接。 36. 涉密信息系统按照涉密程度分为 绝密 、 机密 和秘密 。
37. 资质单位应当成立 保密工作领导小组 ，为本单位保密工作领导机构。
38. 保密管理办公室为资质单位的 职能 部门，负责人由中层以上 管理人员担任。
39. 资质单位应当建立 规范 、操作性强 的保密制度，并根据实际情况及时修订完善。保密制度的具体要求应当体现在单位相关管理制度 和 业务工作流程 中。
40. 资质单位应当定期对系统集成业务、 人员 、 资产 、 场所 等主要管理活动进行保密风险评估。
41. 资质单位各业务部门应当按照 业务流程 对保密风险进行 识别 、 分析 和 评估 ，提出具体防控措施。
42. 资质单位应当将国家保密法规和标准要求、保密风险防控措施融入到管理制度和业务工作流程中，并建立相应的监督检查机制。
43. 涉密人员应当通过保密教育培训 ，并签订保密承诺书 后方能上岗。
44. 涉密人员离岗离职须经资质单位保密审查，签订保密承诺书 ，并按相关保密规定实行 脱密期 管理。
45. 资质单位应当按照工作需要 ，严格控制涉密载体的接触范围 和涉密信息的 知悉程度 。
46. 涉密办公场所应当安装 门禁 、 视频监控 、 防盗报警 等安防系统，实行 封闭式 管理。
- 2 -
监控机房应当安排人员值守。
47. 资质单位安全保卫 部门应当定期对视频监控信息进行回看检查，保密管理办公室 应当对执行情况进行监督。
48. 涉密信息系统集成项目的设计方案、研发成果及有关建设情况，资质单位及其工作人员不得擅自以任何形式 公开发表 、 交流 或 转让 。
49. 确定国家秘密知悉范围的两个基本原则：一是 工作需要原则 ，不应简单把国家秘密视为一种政治待遇，或把行政级别作为确定国家秘密知悉范围的依据。二是 最小化原则 ，能够具体限定到人员的限定到具体人员，不能限定到具体人员的限定到机关、单位，由机关、单位限定到具体的人员。
50. 保密工作的原则是：最小化原则，全程化原则， 精准化原则 ，自主化原则 ，法制化原则 。 51. 退出使用的涉密计算机未经 安全技术处理 ，不得赠送、出售、丢弃或改作其他用途。
52. 涉密计算机改作非涉密计算机使用，应当经过机关、单位批准，并采取拆除信息存储部件（如硬盘、内存） 等安全技术处理措施。
53. 常见窃听方式主要有 有线窃听 、 无线窃听 、激光窃听和 定向窃听 等。
54. 保密要害部门，是指机关、单位日常工作中 生产 、传递、 使用 和 管理 绝密级或较多机密级、秘密级国家秘密的内设机构。
55. 要害部位是指机关、单位内部集中 制作 、 储存 、保管涉密载体的专门场所。
56. 保密要害部门、部位实行“ 谁主管 ， 谁负责 ”的原则，做到严格管理、责任到人、严密防范、确保安全。
57. 保密要害部门、部位应按国家标准配备保密技术防护设备,对使用的信息设备特别是进口设备和产品应进行保密技术检查检测。
58. 保密工作责任制主要有：领导干部保密工作责任制 ，机关、单位保密工作责任制，定密工作责任制，涉密人员保密工作责任制 ，保密行政管理部门工作责任制等。
59. 绝密级涉密载体应当存放在密码保险柜 中。
60. 从事涉密现场项目开发、工程施工、运行维护的人员应为 涉密人员 。 61. 工作人员离开办公场所，应当将涉密载体存放在 保密设备 里。
62. 核心涉密岗位是指 生产 、 管理 、 掌握 或者经常处理 绝密级 事项的工作岗位。 63. 涉密人员在脱密期内不得在境外驻华机构或外商独资企业工作 工作。
64. 传递涉密载体应当通过 机要交通 、 机要通信 或其它符合保密要求的方式进行。
65. 销毁涉密载体应当履行 清点 、 登记 、 审批 手续，并送交保密行政管理部门设立的销毁工作机构或指定的单位销毁。
- 3 -
66. 计算机一旦存储和处理过一份涉密信息，就应当确定为涉密计算机 ，并粘贴相关密级标志。 67. 涉密网络需要设置专门的机构或人员 负责运行维护。
68. 涉密人员因私出境应经所在单位同意 ，还应按照有关规定办理保密审批手续 。
69. 机密、秘密级涉密载体应当存放在密码文件柜 绝密级涉密载体应当存放在密码保险柜 。 70. 涉密信息系统应当按照国家保密规定和标准制定分级保护方案，采取身份鉴别， 访问控制 ， 安全审计 ， 边界安全防护 信息流转控制等安全保密防护措施。
71. 涉密载体下落不明，自发现之日起，绝密载体 10日内 ，机密、秘密级载体 60日内 查无结果的，按泄密事件处理。
72. 变更密级或解密，应由原定密机关、单位 决定，也可由 其上级机关 决定。 73. 销毁秘密文件、资料要履行 审批、登记 手续，并由两名以上工作人员到指定场所监销。
74. 违反《中华人民共和国保守国家秘密法》规定， 故意或过失 泄露国家秘密，情节严重的，依照刑法有关规定追究刑事责任。
75. 核心涉密人员的脱密期为 2年到3年 。
76. 涉密人员离岗、离职前，应当将所保管和使用的涉密载体全部清退，并 办理移交手续 。 77. 在涉密工作区域，禁止使用 无标识的 存储介质。 78. 单位法定代表人或主要负责人对本单位保密工作负 全面领导 责任。 79. 单位分管保密工作负责人，对本单位保密工作负 具体领导 责任。
80. 单位其它负责人，对分管工作范围内的保密工作负 领导 责任。
81. 国家秘密的保密期限，除有特殊规定外，绝密级事项不超过 30 年，机密级事项不超过 20 年，秘密级事项不超过 10 年。
82. 国家秘密载体包括 纸介质 、 磁介质 和光盘等各类物品。
83. 国家秘密载体以及属于国家秘密的设备、产品的明显部位应当标注国家秘密标识 。 84. 国家秘密标志应当标注国家秘密的 密级 和 保密期限 。
85. 机关、单位对符合保密法的规定，但保密范围没有规定的不明确事项，应当先行拟定密级 、 保密期限 和知悉范围，采取相应的保密措施，并自拟定之日起 10 日内报有关部门确定。
86. 经保密审查合格的企业事业单位违反保密规定的，由保密行政管理部门责令限期整改 ，逾期不改或整改后仍不符合要求的，暂停涉密业务 ；情节严重的，停止涉密业务 。
87. 涉密信息系统未按照规定进行检测评估审查而投入使用的，由保密行政管理部门责令改正 ，并建议有- 4 -
关机、单位对 直接负责主管人员 和其它直接责任人员 依法给予处分。
88. 保密要害部门、部位的新建改建工程项目要符合安全保密要求，所采取的保密防护措施应当经单位保密工作机构组织审核，并与工程建设 同规划 、 同设计 、 同建设 、 同验收 。
二、判断题（共87题）
1. 核心涉密岗位是指产生、管理、掌握或者经常处理绝密级事项的工作岗位。（ √ ） 2. 涉密人员应当具有中华人民共和国国籍。
（ √ ）
（ √ ）
3. 经审查合格，进入涉密岗位的人员须按规定签订保密承诺书，承担相应的保密责任。
4. 涉密人员与境外人员通婚或者接受境外机构、组织资助的应当向单位报告。（ √ ）
5. 涉密人员本人或者直系亲属获得境外永久居留权以及取得外国国籍的应当向单位报告。 （ √ ） 6. 涉密人员在脱密期内不得在境外驻华机构或外商独资企业工作，但可以为境外组织或人员提供劳务咨
询或其他服务。
（ × ）
（ √ ）
7. 涉密人员因私出境应经所在单位同意，还应按照有关规定办理保密审批手续。 8. 涉密人员脱密期内可以因私出境。
（ × ）
9. 涉密人员离开涉密岗位后，就不再对本人在原涉密岗位上知悉的国家秘密事项承担保密义务（ × ） 10. 对出境后可能对国家安全造成危害或者对国家利益造成重大损失的涉密人员，不得批准出境。
（ √ ）
11. 配偶、子女和本人都是涉密人员，互相谈涉密事项没有关系。 12. 保密范围定得越宽，密级越高，越有利于国家秘密的安全。 13. 国家秘密的标志为★，★前标注密级，★后标注保密期限。
（ × ） （ × ） （ √ ）
14. 摘录、引用密件中属于国家秘密的内容，应当以其中最高密级和最长保密期限作出标志。（× ） 15. 国家秘密事项的密级和保密期限一经确定，就不能改变。
（ × ）
16. 国家秘密的保密期限，除有特殊规定外，绝密级事项不超过20年，机密级事项不超过10年，秘密级
事项不超过5年。
（ × ）
（ √ ）
17. 企业的技术成果被确定为国家秘密后，在保密期限内不得擅自解密和对外提供。
18. 复制绝密级涉密载体应当履行审批手续，经本机关或本单位负责人批准，加盖复制戳记，视同原件管
理，并进行登记。
（ × ）
19. 普通手机处于关机状态下，不存在泄密隐患。（ × ）
20. 因工作需要随身携带密件、密品外出时，不得进入购物、餐饮娱乐等公共场所。 （ √ ） 21. 密品是指直接含有国家秘密信息的设备或者产品。（ √ ）
22. 涉密存储介质经文件删除并格式化处理后，仍不得作为非密介质使用。
- 5 -
（ √ ）