添加时间:2016-1-11 15:30:53
申请军工涉密业务服务单位安全保密条件备案审查
认证咨询服务工作备忘录(程序简要)
(一)组织机构
1、按保密条例成立保密工作委员会/领导小组、定密小组、确定涉密人员。
2、成立申请认证工作临时工作小组(负责人、专职文件整编、
保密设备管理人员)。
(二)涉密人员培训
1、召开全体涉密人员参加的保密法规宣贯教育会议
2、涉密人员须熟背保密试题,进行闭卷考试并达标。
3、对单位相关负责人进行认证现场审查应检知识的培训。
4、选部分精干涉密人员,经应检知识培训后,作为认证现场审查的主要应检接侍人员。
(三)文件准备及申请
1、学习申请认证指导材料,详细了解内容及申请过程。
2、制定相应申请方案。
3、将项目的委托单位开具证明、合同书/合同意向书,并汇同申请单位的相关资质文件报送国防工办认证办公室,完成申请认证资格预先审查程序。
4、按申请认证相关条例规定,建立保密管理制度文件。
5、待通过申请认证资格预审程序并完成认证申请书填写工作后,报送省/直辖市国防工办等待受理。
6、申请单位应预先制定申请认证专项资金实施方案并在申
请过程中由财务部门做好积极配合。
(四)涉密工作区改造
1、根据申请单位现有工作区现况,确定合理的涉密工作区位置,并实施保密技安防技术改造(涉密工作区、保密档案室、保密会议室须安装电子密码防盗门、窗护栏、防穿越红外报警、红外视频监控系统、物理断绝涉密工作区网络)。
2、保密档案室根据存放涉密介质的情况,配置相应数量的电子密码档案柜。
3、按保密相关规定,对涉密工作区内申报的涉密台式、笔记本计算机实施单机物理隔绝措施、加装防控安全软件、视频信息保护系统,清除相关“不良”信息。配置符合规制、数量的中间摆渡可信处理机、保密专用电源滤波隔离插座、涉密 介质粉碎机(粉碎粒度须符合相关规定)和手机信号干扰器。
4、对申请单位涉密工作区范围之外的计算机、服务器糸统按相关保密规定进行技术处置(依照保密认证现场审查程序,要对涉密工作区周边的计算机、服务器系统进行约20%概率的重点抽查,如发现涉密信息,依照中止审查或重扣分规定处理)。
5、对涉密工作区内办公设备依保密规定进行技术处理。
6、对申请单位的负责人、财务及其它管理部门的计算机, 要进行涉密信息痕迹深度清除和文件非密化处理。
7、申请单位要选用有国家保密局认可资质的保密设备。
(五)与相关审批部门的协调工作
1、申请单位应妥善处理好与省/直辖市国防工办关系,顺利通过申请文件受理、认证现场审查排期、现场审查通过及现场审查后的相关证明文件开具等工作程序;
2、建议申请单位在认证现场审查前,邀请省/直辖市国防工办、主管制度文件审查和保密设备技术测评的相关人员,预先到现场指导工作;
(六) 制定现场审查应检工作方案
1、依现场审查程序进行模拟预演,重点检验现场应检接侍人员的应变能力。
2、依现场审查程序布置各项准备工作。
●认证申请工作概要程序注解:
保密机构建立和确定涉密人员 + 制定申请方案 + 申请认证要件准备 + 通过申请认证资格预审程序 + 涉密工作区域技安防改造和验收 + 保密设备购置、调试和涉密使用人员培训 + 保密管理制度建立与文件汇编+ 认证申请书填报 +政府相关部门逐级备案、受理 + 主要保密管理工作岗位人员培训(政府相关部门主办)+ 全体涉密人员培训 + 现场应检人员培训 + 审查现场各项准备工作 + 现场审查 + 现场审查后的政府相关部门开具相关证明文件工作
(以上内容仅供参阅)
电话:010-80888836 手机: 18211163602
版权所有:北京金标准科技有限公司 ICP备案号:京ICP备2021009579号