安全保密審計報告

1安全保密審計報告審計日期：審計人員： 部門：整體運行審計視頻監(jiān)控系統(tǒng)運行是否正常本月是否回看了保密要害部位視頻監(jiān)控查看的視頻監(jiān)控是否未發(fā)生違規(guī)進(jìn)入等問題紅外防入侵系統(tǒng)是否正常運行保密室門禁是否正常運行保密室的門、窗、防護(hù)網(wǎng)等狀態(tài)是否正常是否存在未經(jīng)批準(zhǔn)進(jìn)入保密要害部位的狀況是否存在檢修、維護(hù)、變更等狀況賬標(biāo)識、舊標(biāo)識已去除涉密機主機與非涉密主機物理距離是否保持1.5米以上是否覺察有無線設(shè)備在保密室或涉密信息設(shè)備上的使用痕跡涉密計算機和涉密存儲設(shè)備審計臺賬是否準(zhǔn)確并準(zhǔn)時更使用是否按要求登記是否準(zhǔn)時更改密碼是否準(zhǔn)時更病毒庫涉密中間機和涉密輸出計算機是否專人治理

是否□是否□是否□是否□是否□是否□是□否是否□是否□是否□審計結(jié)果是否□是否□是否□是否□是否□

狀況說明狀況說明是否存在違規(guī)外聯(lián)現(xiàn)象是否按策略要求安裝安全保密產(chǎn)品是否存在未經(jīng)審批安裝、卸載軟硬件的狀況是否發(fā)生或運行故障是否按要求進(jìn)展停用、報廢或銷毀是否外出攜帶了涉密計算機和涉密存儲介質(zhì)

是否□是□否是否□是□否外出攜帶是否按要求進(jìn)展了審批外出攜帶是否按要求進(jìn)展了帶出前和帶出后的檢查和數(shù)據(jù)的去除外出期間攜帶涉密設(shè)備人員是否配備了記錄本并對

是□否□是□否□

無外出攜帶無外出攜帶外出設(shè)備進(jìn)展的外接設(shè)備狀況、信息導(dǎo)出導(dǎo)出狀況、開關(guān)機狀況等進(jìn)展了完整詳實的記錄存放涉密三合一紅盤的使用審批登記是否完整無遺漏涉密三合一紅盤借用后是否準(zhǔn)時歸還涉密三合一紅盤授權(quán)、密級等信息是否發(fā)生變更涉密三合一紅盤是否有增、報廢、銷毀等狀況使用、修理、報廢、銷毀等相關(guān)審批和記錄是否完整詳實

是□否□ 無外出攜帶是否□是否□是否□是□否是□否是否□安全保密產(chǎn)品審計手機屏蔽柜使用及安全性是否正常移動信號干擾設(shè)備是否正常運行微機視頻信息保護(hù)系統(tǒng)使用及安全性是否正常紅黑電源使用及安全性是否正常存儲介質(zhì)銷毀設(shè)備使用及安全性是否正常密碼文件柜使用及安全性是否正常安全登錄產(chǎn)品運行及安全性是否正常

審計結(jié)果是否□是否□是否□是否□是否□是否□是否□

狀況說明是否存在未經(jīng)允許繞過安全登錄產(chǎn)品進(jìn)入系統(tǒng)的狀況是否存在混用安全賬戶登錄的狀況主機監(jiān)控審計系統(tǒng)運行及安全性是否正常主機監(jiān)控審計系統(tǒng)策略設(shè)置是否正常三合一設(shè)備〔單導(dǎo)盒、紅盤、治理軟件〕運行及安全性是否正常三合一設(shè)備是否存在違規(guī)使用的狀況打印監(jiān)控審計系統(tǒng)運行及安全性是否正常是否對打印狀況進(jìn)展了審計且不存在違規(guī)打印的狀況光盤刻錄監(jiān)控審計系統(tǒng)運行及安全性是否正常病毒查殺工具運行是否正常并準(zhǔn)時升級安全保密產(chǎn)品的使用日志是否完整安全保密產(chǎn)品的審計日志是否完整

是否□是否□是否□是否□是否□是否□是否□是否□是否□安全保密產(chǎn)品是否依據(jù)制度和策略的要求使用計算機安全保密治理員對安全保密產(chǎn)品的運行、維護(hù)、策略配置等治理是否符合要求設(shè)備接入和變更審計是否有增或報廢、銷毀的信息設(shè)備Key等是否有密級、使用人等信息發(fā)生變更的信息發(fā)生變更的信息設(shè)備、存儲設(shè)備、身份鑒別Key等，是否經(jīng)過審批涉密信息設(shè)備外接設(shè)備是否有變化涉密信息設(shè)備外接設(shè)備是否有修理、報廢等狀況涉密信息設(shè)備外接設(shè)備變化時是否經(jīng)過審批并記錄完整是否有對涉密計算機進(jìn)展重裝系統(tǒng)操作

是否□是否□審計結(jié)果是□否是□否是否□是否□

狀況說明是否有對涉密計算機進(jìn)展軟件安全卸載操作是否有對涉密計算機進(jìn)展安全策略變更操作涉密信息導(dǎo)入導(dǎo)出治理審計審計結(jié)果狀況說明是否產(chǎn)生的涉密載體涉密載體的制作是否符合相關(guān)規(guī)程是否有信息導(dǎo)入導(dǎo)出是□否是否□是□否67. 導(dǎo)出導(dǎo)出的信息是否經(jīng)過審批是否□68. 導(dǎo)入導(dǎo)出的流程是否依據(jù)規(guī)定流程進(jìn)展是否□是否存在違規(guī)導(dǎo)入導(dǎo)出的狀況導(dǎo)入導(dǎo)出時中間機的使用流程是否正確導(dǎo)入導(dǎo)出時存儲介質(zhì)的使用流程是否正確是否□是否□72. 是否覺察以非密信息方式導(dǎo)出涉密信息的狀況73. 涉密信息的歸檔、去除和銷毀是否符合要求是否□涉密人員行為審計審計結(jié)果狀況說明是否存在非涉密存儲介質(zhì)接入涉密信息設(shè)備狀況是否存在非涉密信息設(shè)備存儲和處理涉密信息狀況是否存在涉密信息設(shè)備接入內(nèi)部或接入互聯(lián)網(wǎng)狀況鑒別裝置的狀況是否存在攜帶手機等移動通信設(shè)備進(jìn)入保密室的狀況是否存在使用涉密信息設(shè)備或涉密存儲設(shè)備未進(jìn)展審批登記的狀況下班時是否做到清桌鎖柜涉密過程文檔是否按密件治理 是否生疏要害部門部位數(shù)量及人防、物防、技防的要求和現(xiàn)狀

是否□是否□是否□狀況USBkey是否歸還治理人員并登記涉密計算機擺放位置和環(huán)境是否符合保密要求制度、安全策略和操作規(guī)程外出攜帶涉密計算機或涉密存儲介質(zhì)是否履行相關(guān)審批手續(xù)，對設(shè)備使用進(jìn)展具體記錄并承受相關(guān)檢查。

是否□是否□是否□是□否□ 無外出攜帶狀況發(fā)生安全保密治理員行為審計是否依據(jù)要求對涉密計算機等涉密信息設(shè)備安裝了安全保密產(chǎn)品并正確設(shè)置了安全策略是否要求對涉密計算機系統(tǒng)進(jìn)展了系統(tǒng)補丁的升級是否依據(jù)要求對涉密計算機進(jìn)展用戶的密碼維護(hù)是否依據(jù)規(guī)程要求幫助涉密人員對涉密信息進(jìn)展導(dǎo)入和導(dǎo)出是否存在私自對涉密計算機及其安裝的安全保密產(chǎn)品的安全策略進(jìn)展變更的狀況建、刪除賬號、用戶權(quán)限、系統(tǒng)配置等策略變更是否經(jīng)過審批并執(zhí)行是否協(xié)作安全審計人員進(jìn)展安全審計工作是否存在其他違規(guī)狀況安全審計人員行為審計是否能夠準(zhǔn)時準(zhǔn)確的對安全保密治理人員的行為進(jìn)展審計審計的依據(jù)是否完整無遺漏并對重要證據(jù)進(jìn)展歸檔保存是否能夠準(zhǔn)時覺察問題并進(jìn)展匯報記錄本是否記錄了審計的內(nèi)容和過程

審計結(jié)果是否□是否□是否□是否□是否□是否□審計結(jié)果是否□是否□是否□是否□

狀況說明狀況說明審計分析：行穩(wěn)定。審計概述：址為：211.147.147.17。JM006，JM007，JM008均為