..
附件
机关、单位保密自查自评标准
序号 一 自查内容 保密工作领导责任制落实情况 主要负责人对保密工作部署和落实提出明确要求,听取保密工作情况汇报并研究解决相关问题,将履行保密工作责任制情况纳入本机关、本单位年度考评和考核内容,为保密工作开展提供人力、物力、财力等条件保障。 分管保密工作负责人坚持保密委员会(保密工作领导小组)议事制度,研究部署保密工作并对落实情况组织检查,及时组织查处泄密事件和违规行为。 分管业务工作负责人对分管业务工作范围内的保密工作部署和落实提出明确要求,对落实情况进行督促检查,支持保密工作机构和人员开展工作。 分值 14分 实有项目 评分方法 对保密工作部署和落实未提出明确要求的,扣1分; 未听取保密工作情况汇报并研究解决相关问题的,扣0.5至1分; 未将履行保密工作责任制落实情况纳入本机关、本单位年度考评和考核内容的,扣1分; 未提供人力、物力、财力等条件保障的,扣1分。 年度内未召开保密委员会(保密工作领导小组)会议,研究部署保密工作的,扣1分; 未对保密工作落实情况组织检查的,扣1分; 未及时组织查处泄密事件和违规行为的,扣1分。 未对分管业务工作范围内的保密工作部署和落实提出明确要求的,扣1分; 未对落实情况进行督促检查的,扣1分; 未支持保密工作机构和人员开展工作的,扣1分。 得分 1 4分 2 3分 3 3分 Word资料.
..
序号 自 查 内 容 内设机构负责人掌握本部门保密工作情况,对涉密人员进行保密教育和管理,定期开展保密自查自评工作,及时整改存在的问题。 保密制度建设情况 结合工作实际建立健全保密工作责任制、定密管理、涉密人员管理、国家秘密载体管理、保密要害部门部位管理、信息系统和信息设备管理、宣传报道和信息公开管理、涉密会议和活动管理、涉外活动管理、泄密事件报告和查处等各项保密制度。 保密制度具有可操作性,责任追究和奖惩措施明确具体。 根据情况变化及时修订完善相关保密制度。 保密宣传教育培训情况 对年度保密宣传教育工作作出安排并组织落实。 及时传达学习上级保密工作指示、文件和法规制度。
分值 实有项目 评 分 方 法 未掌握保密工作基本情况的,扣1分; 未对涉密人员进行保密教育和管理的,扣1分; 未定期开展保密自查自评工作的,扣1分; 未及时整改存在问题的,扣1分。 得分 4 4分 二 6分 5 3分 未建立健全某项必要的保密制度,发现1项扣0.5分。 6 7 三 8 9 2分 1分 4分 2分 1分
制度操作性不强的,发现1项扣0.5分; 责任追究和奖惩措施不明确具体的,扣0.5分。 未及时修订完善相关保密制度的,发现1项扣0.5分。 机关、单位未作出安排的,扣1分; 未组织落实的,扣1分。 未及时组织传达学习的,扣1分;
Word资料.
..
序号 10 四 11 自 查 内 容 组织涉密人员保密知识技能培训,或者按要求参加保密行政管理部门组织的培训。 涉密人员管理情况 准确界定涉密岗位和涉密人员的涉密等级 涉密人员上岗前,组织人事部门会同保密工作机构对涉密人进行审查和培训,使其了解相关保密法规制度,掌握相关保密知识技能,并组织签订保密承诺书。 涉密人员在岗期间,所在部门督促其熟悉相关保密事项范围,履行本岗位保密职责,定期进行自查并及时整改存在的问题,并按照有关规定对涉密人员因私出国(境)等事项履行审批手续。 涉密人员离岗前,机关、单位及其所在部门按照有关规定监督其清退涉密载体,确定脱密期管理措施。 国家秘密确定、变更和解除情况 依法明确定密责任人及其定密权限。 分值 1分 8分 1分 实有项目 评 分 方 法 机关、单位未定期组织培训或者未按要求派人参加保密行政管理部门组织的培训的,扣1分。 机关、单位未准确确定涉密岗位和涉密人员涉密等级的,扣0.5至1分。 组织人事部门未会同保密工作机构进行审查和培训的,扣1分; 未组织签订保密承诺书的,扣1分。 未督促涉密人员熟悉本岗位保密事项范围、履行本岗位保密职责的,扣1分; 未督促定期进行自查并及时整改存在问题的,发现1起扣0.5分; 未对因私出国(境)等事宜履行审批手续的,发现1起扣0.5分。 未清退涉密载体的,发现1起扣0.5分; 未确定脱密期管理措施的,发现1起扣0.5分。 机关、单位未依法明确定密责任人及定密权限的,扣2分。 得分 12 2分 13 3分 14 五 15 2分 6分 2分 Word资料.
..
序号 16 自 查 内 容 依法确定并标明国家秘密事项密级和保密期限。 不将依法应当公开的事项确定为国家秘密。 根据情况变化及时变更和解除国家秘密事项密级。 国家秘密载体管理情况 分值 实有项目 评 分 方 法 定密或者标密不准确的,发现1起扣0.5分; 未标明密级或保密期限的,发现1起扣0.5分。 将依法应当公开的事项确定为国家秘密的,发现1起扣0.5分。 得分 2分 17 1分 18 六 19 20 1分 8分 未及时变更和解除的,发现1起扣0.5分。 不符合保密管理规定的,发现1起扣0.5分。 不符合保密管理规定的,发现1起扣0.5分。 未根据工作需要确定国家秘密事项知悉范围,或者未对知悉机密级以上国家秘密的人员作出书面登记的,发现一起扣0.5分。 未选择具有涉密资质的单位承担的,扣1分; 未与相关单位和人员签订保密承诺书的,扣1分。 21 七 22 国家秘密载体制作、收发、传递、复制、使用、保存、维修、销毁等符合保密管理规4分 定。 密品的研制、试验、使用、运输、保管、2分 维修、销毁等符合保密管理规定。 根据工作需要确定国家秘密事项的知悉范围,对知悉机密级以上国家秘密的人员作2分 出书面登记。 信息系统和信息设备保密管理情况 20分 涉密网络的规划、设计、建设、运行、维护选择具有涉密资质的单位承担,并与相2分 关单位和人员签订保密承诺书。 Word资料.
..
序号 自 查 内 容 涉密网络采取符合国家保密标准的安全保密防护策略配置、身份鉴别、访问控制、安全审计、边界安全防护和信息流转控制等措施,投入使用前经过保密行政管理部门测评和审批,定期开展安全保密检查和风险评估。 涉密计算机采取符合国家保密标准的身份鉴别、访问授权、违规外联监控、病毒查杀、移动存储介质管控等安全保密措施,不安装使用具有无线功能的模块和外围设备。 保持保密技术防护设施设备的防护性能。 建立健全计算机和移动存储介质登记台账,涉密计算机和移动存储介质粘贴密级标识,明确责任人、设备编号等。 使用打印机、复印机、传真机等办公自动化设备符合保密管理规定。 使用普通手机和专用手机符合保密管理规定。 按照有关规定对互联网接入口数量采取控制措施。 分值 实有项目 评 分 方 法 缺乏有关防护措施的,发现1起扣0.5分; 未经过保密行政管理部门测评和审批的,扣2分; 未定期开展安全保密检查和风险评估的,扣1分。 缺乏有关防护措施的,发现1起扣0.5分; 安装使用具有无线功能的模块和外围设备的,发现1起扣1分。 擅自改变防护性能的,发现1起扣0.5分 未建立健全台账的,扣0.5至1分; 未粘贴密级标识、未明确责任人或者设备编号的,发现1起扣0.5分。 不符合保密管理规定的,发现1起扣0.5分。 不符合保密管理规定的,发现1起扣0.5分。 机关、单位未按照规定对互联网接入口数量采取控制措施的,扣2分。 得分 23 5分 24 4分 25 1分 26 2分 27 28 29 2分 2分 2分 Word资料.