保密自查标准

1、序号自查内容自查方法1违规外联检查涉密联网机接过 涉密存储质，包 括曾经接过光 驱。双击"USBDeview.exe，只要存在“大容量存储 器”介质情况的，都要逐条上报“设备名称、描述、序列号、最后插入时间、供应商 ID”。注意：由兼职保密员负责检查，检查后请及时删 除本绿色工具。2物理检查涉密计算机与电 话距离是否超过1米机箱跟电话的直线距离，请不要直接将电话放在 机箱上，或紧挨机箱。3计算机、服务器 是否铅封机箱要求铅封4是否未按规定对 设备与介质粘贴 符合要求的标 识？凡是服务器、笔记本、计算机、打印机、U盘、存储卡、光驱、刻录机、绘图仪、照相机、交换机、扫描仪、传真机、诺卡器

2、、密钥U-Key等设备，是否均已粘贴保密标签？保密标签是否完整，没发生脱落。5密签数量核对一台设备是否粘贴了多个密签6密签数量核对设备编号、设备密级、岗位密级、责任人、用途 等标签信息是否与实7笔记本电脑超期 使用自查核对借用流程，自查是否存在超期使用情况（自 借用之日起超过三个月）8安全防护 检查涉密计算机是否 没后安装锐尔客 户端、三合一和 瑞星，且无其它 管理控制措施？涉密计算机必须安装“中讯锐尔”、“三合一”、 瑞星。安装“中讯锐尔”检查方法：在开始一一程序里，查看是否有“中讯锐 尔”安装“三合一”检查方法：屏幕右下角是否有红色的密字样图标安装“瑞星”检查方法：9涉密计算机是否 无防病

3、毒措施或 病毒库升级不及 时？检查是否安装了瑞星，且瑞星的最新更新时间不 能早于2016年2月19日。检查方法：将鼠标悬浮到屏幕右吓角的小伞图标上，会自动 显示当前版本、更新时间。包括联网终端和涉密 单机10涉密计算机操作 系统补丁升级是 台/、及时？检查计算机补丁个数，不能少于 200个。检查方 法：开始 运彳T»输入cmd»输入"systeminfo",如补丁数少于200个，上报。11便携式涉密信息 设备的保管自查便携式涉密信息设备平时不使用时，应存放于保 密柜内12软件安装 检查涉密联网机是否 安装了数据库， 特别是MySql数 据库联网终端不允许

4、对外提供数据库服务，曾经安装 过数据库（开放服务端口）的，必须卸载。如果 是安装visualStudio软件时附带的，可M、理。13软件安装检查涉密计算机是否 安装软件白名单 以外软件？是否安装了白名单之外的软件，如有必须卸载或 申请白名单审批。软件白名单查询地址：14系统设置 检查涉密计算机是否设置了 BIOS 口令计算机开机时是否需要输入BIOS密码。15涉密计算机用户 登录口令和身份 网管登录PIN码 设置复杂度是否 不符合安全保密要求？PIN码长J夏在610位之间，并且不能类似123456、123123、123123123、123456789 等简单密码16是否设置屏保，且最长空闲时间

5、不超过10分钟右击桌面一一属性一一屏幕保护程序，设置 等待时间17关闭系统服务：error Reporting禁用这些服务。开开始 运仃 输入cmd»输入“services.msc”,找到相应的服务双击，禁用ServiceIndexingServiceNetwork DDEDSDMNT LM SecuritySupportProviderNetworkLocationAwarenessRemote AccessAuto ConnectionManagerSystem RestoreServiceTelephonyTelnet并停止。18涉密计算机是否 存在多余账户涉密计算机用户除了

6、Administrator > Guest、本人用户外，还存在其他多余账户。检查方法：右击“我的电脑”一一管理一一本地用户和组一一用户，禁用Guest账户，删除多余账户。19系统设置 检查涉密计算机是否 存在默认共享涉密计算机是否存在默认共享。检查方法：组击“我的电脑”一一管理一一共享文件夹 一一»共享，除开“ IPC$'外，其他的共享右击 选择删除20台账查询对比台账信息自查个人信息根据计算机标签信息，和信息设备管理系统中个 人台账信息进行比对，将不一致的内容上报。检 查项：1 .设备编号、品牌、型号2 .非/涉密编号3 .设备密级和岗位密级4 .操作系统类型和系统安装时间电脑左下角：开始 运行 输入cmd» 输入 systeminfo >d:systeminfo.txt ,在 D盘systeminfo.txt文件中找到“初始安装日期”， 填入右侧栏中。5.IP 地址/MAC电脑左下角：开始 运行 输入cmd» 输入 ipconfig/ALL ,找到 IP21文档保密 检查检查涉密计算机 内是否存在未标 密的涉密义档文件正文首页左上角标明苗级。文件正文无法标 号的，通过在又件名上