《数字取证技术》课程介绍-湖南大学.ppt

概述 依法对本地区、本系统的机关、单位进行保密检查，是各级保密局和保密工作机构的职责 保密检查的目标：依据国家保密法规，了解被检查单位贯彻执行党和国家保密工作的方针、政策和保密法规的情况，提出改进与加强保密工作的意见，以推动保密工作的开展，更好地维护国家安全和利益，保障改革开放和社会注意建设事业的顺利进行服务 彭 飞 湖南大学国家保密学院 eepengf@ 第8章 信息安全保密检查 * 内容提要 保密检查的主要内容 保密检查的要求 信息安全保密检查的组织实施 信息安全保密技术检查的要点 * * 8.1 保密检查的主要内容 * 保密检查的主要内容 检查保密工作方针政策的贯彻落实情况 检查保密法规制度的贯彻执行情况 对公民履行保密义务、遵守保密法规的检查 对管理国家秘密的各个方面的检查 8.1 保密检查的主要内容 * 保密检查的主要内容 检查保密组织的建设情况 保密工作管理体制和管理机制的运行情况 办事机构、工作机构的设置，人员的配置和构成是否符合保密法规的要求 保密管理人员的素质是否能适应保密工作的实际需要 检查保密设施的配置及环境情况 8.2 保密检查的要求 * 保密检查的要求 保密检查要贯彻积极防范、突出重点，既确保秘密又便于各项工作的方针，与保密教育相结合，与保密工作指导相结合，与调查研究、总结经验相结合 要严格检查标准，坚持一级抓一级、一级对一级负责，做到有法必依，执法必严，违法必究 要明确保密责任，落实好领导干部保密工作责任制 8.2 保密检查的要求 * 保密检查的要求 要认真搞好经常性检查和敏感事情的重点检查，做到重点突出，检查经常，要通过科学认真的检查，及时发现问题，修改完善相关制度，不断充实保密内容 要利用高科技手段提高检查效果，既查制度落实情况，又查安全隐患 要克服实际工作中存在的“节日抓得紧，平时抓得松，临近检查紧，检查过后就放松，发现问题就猛抓，时候又懒散”的现象 8.2 保密检查的要求 * 保密检查的要求 要实施奖惩制度，宣扬先进，树立典型；对违反保密纪律者，依法查处，从严治密 要建立信息反馈机制，对保密检查结果及时通报，各单位和部门要根据检查结果认真整改 8.3 信息安全保密检查的组织实施 * 保密检查的组织形式 综合性的全面检查 专项性的单项检查 评比性的交叉检查 检测性的技术检查 8.3 信息安全保密检查的组织实施 * 保密检查方法 定期保密检查和随机保密检查 综合性保密检查和专项保密检查 技术保密检查和非技术保密检查 抽查、自查和互查 8.3 信息安全保密检查的组织实施 * 保密检查的组织流程 保密检查由各级保密部门、保密工作机构会同有关机关、单位组织实施，要有领导同志负责 保密检查前，负责组织实施的单位要认真研究确定检查的内容、方法和要求，检查人员要熟悉有关的保密法规和制度，了解被检查单位的保密范围 保密检查中，检查人员应认真听取被检查单位的回报，查看有关文字材料，深入到涉密秘密较多的业务部门，接触不同层次的人员，实地了解情况 8.3 信息安全保密检查的组织实施 * 保密检查的组织流程 在保密检查中，如果发现有严重违反保密法规、危及秘密安全的情况，检查人员应当根据实际情况向被检查单位的主管领导提出立即采取应急整改措施的要求 保密检查后，检查人员对检查结果要认真研究，对被检查单位的保密工作做出“符合要求”、“基本符合要求”或“不符合要求”的结论，也可采用评分的办法；要针对检查出的问题正式向被检查单位提出改进意见，并向上级保密工作部门写出报告 8.3 信息安全保密检查的组织实施 * 保密检查的组织流程 对认真接收保密检查和保密检查中发现保密工作做得好的单位和个人，有关保密部门、保密工作机构和机关、单位应视情况给予表扬和奖励；对保密检查发现的泄密隐患，薄弱环节不予重视，不积极采取解决措施的单位和人员，应严肃批评，并视情况向上级有关机关报告和提出处理意见 8.3 信息安全保密检查的组织实施 * 保密检查的实施要点 保密工作的组织领导 领导干部的保密工作 保密规章制度建设 保密宣传教育 保密要害部门 国家秘密文件、资料和其他物品的管理 8.3 信息安全保密检查的组织实施 * 保密检查的实施要点 重大活动和项目保密工作 保密技术防范措施 泄密查工作 保密检查工作 8.3 信息安全保密检查的要点 * 物理安全保密技术检查 场所保密技术检查要点 涉密载体保密技术检查要点 电磁信号保密技术检查要点 8.3 信息安全保密检查的要点 * 平台安全保密技术检查 硬件物理安全保密技术检查要点 计算机机房安全等级检查 机房周围环境安全检查 环境安全性 地质可靠性 场地抗电磁干扰 强振动源和强噪声源 建筑物选择 计算机设备技术检测