新版聯(lián)合開展信息安全保密檢查工作方案

新版聯(lián)合開展信息安全保密檢查工作方案一、背景及意義信息安全保密在當前信息技術高速發(fā)展的時代尤為重要，尤其是在信息化程度日益提高的企事業(yè)單位、政府部門等重要機構中，信息安全保密更是至關重要的一項工作。為確保企業(yè)和政府部門在日常工作中信息安全保密的工作，聯(lián)合開展信息安全保密檢查工作已經(jīng)成為重要的任務。本方案以我國當前形勢為基礎，根據(jù)相關法律、法規(guī)和保密制度的要求，確立了聯(lián)合開展信息安全保密檢查工作的目的、方法、內容、重點和工作程序等，以便更好地保障信息安全。二、檢查目的1.規(guī)范保密制度，提高信息保密管理水平。2.確保機密程度、維護國家利益。3.預防惡意攻擊行為的出現(xiàn)，以保護國家安全。4.保障單位和個人信息不被泄露、不被非法獲取和非法利用。三、檢查范圍本次聯(lián)合檢查的范圍包括以下內容：1.涉密計算機、涉密信息系統(tǒng)和保密設備。2.涉密網(wǎng)站（APP）、涉密通信、涉密資料發(fā)布和傳播等。3.對信息安全保密管理人員的情況進行核查，包括人員的保密意識、保密資質等。4.其他相關信息安全保密問題。四、檢查重點1.保密制度建立和運行情況。2.軟硬件設備信息安全保密管理情況。3.涉密崗位人員涉密行為評估。4.網(wǎng)絡信息安全保密技術狀況，密碼安全保護、網(wǎng)絡防護工作狀況等細節(jié)。5.與外部組織之間的網(wǎng)絡安全合作管理，離職人員安全保護等。五、檢查方法1.文件資料查閱法：查閱有關的文件資料，如保密制度、保密管理手冊、保密計算機、服務器配置和安全技術方案等。2.現(xiàn)場檢查法：對關鍵環(huán)節(jié)進行現(xiàn)場查看、實地核查。3.網(wǎng)絡滲透測試法：對單位的網(wǎng)絡進行滲透、漏洞掃描，并對安全性問題進行風險評估和推薦解決方案。4.可行性研究：采用可行性研究方法，對可能出現(xiàn)的隱患以及影響進行調查，并制定對應的保密方案。六、檢查程序第一階段：組織會議會議主要是組織聯(lián)合檢查、確定檢查方案、分工及工作進度。第二階段：前期準備1.收集資料收集保密資料、相關法律法規(guī)和保密制度等文件，進行綜合分析和歸納，準備下一步檢查工作的材料。2.制訂檢查方案和表格結合檢查實際情況，制定具體的檢查方案和表格，確保檢查工作全面、深入、細致。3.成立檢查小組成立由各相關單位派出的專業(yè)保密人員組成的檢查小組。第三階段：實地檢查1.組織開展實地檢查檢查小組就檢查事項，按照檢查方案中的要求，對現(xiàn)場進行檢查，包括檢查涉密設備、涉密系統(tǒng)、涉密網(wǎng)絡、現(xiàn)場人員等2.分析數(shù)據(jù)、制定方案根據(jù)檢查所得數(shù)據(jù)材料，綜合分析問題，制定信息安全保密工作方案，明確應對措施和具體工作目標。第四階段：匯總檢查結果和提出整改意見1.匯總檢查結果和提出整改意見將檢查結果和檢查意見及時匯總，并給出明確的整改建議和期限，上報有關領導部門。2.跟蹤檢查整改情況對于整改工作，要對整改意見和期限及時跟蹤，并對成果進行復查，確保檢查效果得到進一步的提升。七、檢查總結完成信息安全保密檢查后，重要的是對本次檢查進行總結，通報工作成果和不足之處，