天津君航企业咨询管理有限公司
Tianjin Junhang Consulting Management Co., LTD
022-58611005
16622033228
18522854692

安全检查服务

安全检查服务

副标题

一、安全检查服务背景

       保密工作事关党和国家的安全和利益,它直接关系着改革、发展、稳定的大局。当前,国际国内形势继续发生深刻变化,我国面临的安全环境日趋复杂,窃密与反窃密斗争更加尖锐。特别是随着云计算、物联网、三网融合、移动互联和“大数据”等新技术的广泛运用,泄密风险隐患不断增多,保密工作面临的风险挑战前所未有。面对“剑悬头顶、刻不容缓”的严峻形势,我们要进一步提高对安全检查工作的重视程度,有效提升泄密隐患发现能力,为信息安全工作提供有力支撑。

       安全检查是贯彻落实党的十八大精神、健全信息安全保障体系的重要举措,对于提升保密工作整体水平具有重要而深远的意义。我国党政军领导机关和国防军工科研生产单位是我国涉密单位的重要组成,其在安全工作中投入的技术防护和管理措施林林总总,这么多的工作有没有落实,落实得到不到位,还存在哪些问题隐患,必须通过检查来考量。用检查结果来说话。以查促管、以查促防、以查促改、以查促教,将建设管理与检查有机结合,有利于形成安全检查工作的强大合力,提升单位的安全水平。因此,安全检查的周期化、规范化、专业化有利于完善长效机制,更好地保障安全工作的开展。

       安全检查是一项专业性、严肃性较强的工作,各涉密单位临时抽人员、拉队伍的做法已无法适应检查任务需要。如何在不增加人员编制的情况下,充分考虑检查工作实际要求,整合保密及信息中心资源,对本单位本部门进行高效高质量的安全检查,成了本单位保密工作领导小组必须考虑的一件大事。方案建立基础是依托外部人员提供的安全辅助检查服务,明确涉密单位的安全检查实践中的具体操作,最终为涉密单位提供专业的安全检查报告、具体的保密隐患清单和改进意见以及必要的隐患整改复查服务,形成涉密单位年度保密自查资料。

  二、安全检查服务目的

       1.提升单位的安全水平:检查技术防护落实情况,排查安全隐患。

       2.安全自查,形成自查报告:信息系统每年至少一次安全自查,并形成技术管理文档。

  三、安全检查服务项目工作内容

安全检查分项工作汇总表
检查总项检查分项服务目标服务方式
安全检查总体设计安全检查总体方案设计检查组专家编写
检查前现状分析及梳理检查组专家组调研
安全保密方案商榷检查组专家参与
通知编写或动员培训配合受检全员专家参与
安全检查现场服务基本信息检查终端、服务器技术+人工
上网信息检查终端、服务器技术+人工
USB设备信息检查终端、服务器技术+人工
主机设备信息终端、服务器技术+人工
系统安全信息终端、服务器技术+人工
本地安全设置终端、服务器技术+人工
终端打印权限检查终端、服务器技术+人工
终端刻录权限检查终端、服务器技术+人工
终端高危漏洞检查终端、服务器技术+人工
现有文件敏感信息检查终端、服务器技术+人工
检查报告(含隐患梳理)检查组专家编写
整改意见检查组专家编写
安全检查风险评估隐患复测终端、服务器技术+人工
复测结论终端、服务器专家编写
风险评估报告编制检查组专家编写

  四、安全检查服务项目成果

       1.安全检查方案。

       2.安全检查现场实施服务记录单。

       3.安全保密隐患清单、隐患消除建议、隐患复查及复查结论。

       4.安全检查报告。