軍工保密資格審查認(rèn)證問題解釋
在新一輪軍工保密資格審查認(rèn)證中，不少申請軍工保密資格的單位提出了許多問題，我們通過咨詢認(rèn)證機(jī)構(gòu)的有關(guān)專家，對大家提出的問題進(jìn)行了整理解答，現(xiàn)將其中具有代表性的問題歸納如下，希望能對大家有所幫助。
1．如何理解軍工保密資格審查認(rèn)證與軍工單位日常保密管理的關(guān)系？
軍工保密資格審查認(rèn)證是保密管理工作中的一個重要環(huán)節(jié)，但不能替代軍工單位日常保密管理工作。日常保密管理應(yīng)當(dāng)按照國家有關(guān)保密法規(guī)、政策和相關(guān)規(guī)定進(jìn)行，保密資格認(rèn)證與保密管理相輔相成，相互促進(jìn)。
2．《武器裝備科研生產(chǎn)單位保密資格標(biāo)準(zhǔn)》規(guī)定，如果有單位不涉及某項工作，可以免予制定相關(guān)保密制度。但《武器裝備科研生產(chǎn)單位保密資格評分標(biāo)準(zhǔn)》中又規(guī)定，基本制度不健全的要扣分，如何理解？
單位基本制度制定過程中，對單位不涉及的事項可以免于制定相關(guān)制度，現(xiàn)場審查時可以不予扣分。
3．對于二級、三級單位的復(fù)查時間以何為準(zhǔn)？
在新一輪軍工保密資格認(rèn)證中，二級、三級保密資格單位取得保密資格的時間以省(區(qū)、市)軍工保密資格認(rèn)證委的批準(zhǔn)時間為起算點(diǎn)。
4．有的單位只對生產(chǎn)場所進(jìn)行搬遷，不是整體搬遷，這種情況是否重新申請認(rèn)證？
如搬遷部分涉及重大涉密科研生產(chǎn)任務(wù)，應(yīng)當(dāng)重新申請現(xiàn)場審查認(rèn)證。若只是單位少部分涉密場所搬遷，按照審查權(quán)限，軍工保密資格審查認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)派人到現(xiàn)場進(jìn)行實地考察，根據(jù)情況做出是否需要重新進(jìn)行認(rèn)證的決定。
5．項目或產(chǎn)品僅有背景、用途、數(shù)量涉密的，不屬于保密資格審查認(rèn)證范圍，其中“背景”如何理解？
在軍工保密資格審查認(rèn)證中，背景只針對工程、項目，用途針對具體產(chǎn)品。
6．保密管理經(jīng)費(fèi)開支不合理的，是否需要扣分？
保密管理經(jīng)費(fèi)應(yīng)當(dāng)用于保密管理工作，若發(fā)現(xiàn)其用于與保密工作無關(guān)的辦公費(fèi)等，現(xiàn)場審查中應(yīng)當(dāng)扣分。
7．如何區(qū)別保密責(zé)任書、保密協(xié)議書、保密承諾書？
一般來講，保密承諾書是涉密人員對國家做出的保密承諾，保密責(zé)任書是單位內(nèi)部上下級之間責(zé)任歸屬的界定，保密協(xié)議書是單位與單位或個人與單位之間承擔(dān)義務(wù)、享有權(quán)利的約定。近年來，一些軍工企事業(yè)單位為了加強(qiáng)對涉密人員的責(zé)任約束，明確涉密人員應(yīng)當(dāng)承擔(dān)的保密義務(wù)，以承諾書、責(zé)任書、協(xié)議書等形式與本單位工作人員簽訂了各種法律文書。2009年3月14日，國家保密局等幾部委局聯(lián)合下發(fā)了《關(guān)于組織開展保密承諾書簽訂工作的通知》（國保發(fā)[2009]3號），對保密承諾書簽訂工作進(jìn)行了規(guī)范。各軍工企事業(yè)單位已經(jīng)按該通知要求對保密承諾工作進(jìn)行了規(guī)范，其與本單位涉密人員簽訂的保密承諾書可以視為《武器裝備科研生產(chǎn)單位保密資格標(biāo)準(zhǔn)》中要求簽訂的保密責(zé)任書。
8．通過涉密信息系統(tǒng)測評，并經(jīng)過專家評審，是否可以申請軍工保密資格審查認(rèn)證？
為加快新一輪軍工保密資格審查認(rèn)證工作整體進(jìn)度，申請單位涉密信息系統(tǒng)通過測評可以申請保密資格現(xiàn)場審查。通過現(xiàn)場審查認(rèn)證，待取得國家保密行政管理部門頒發(fā)的《涉及國家秘密的信息系統(tǒng)使用許可證》，經(jīng)國家或省級武器裝備科研生產(chǎn)單位保密資格審查認(rèn)證委員會批準(zhǔn)后，方可正式取得保密資格，列入《武器裝備科研生產(chǎn)單位保密資格名錄》。
9．武器裝備科研生產(chǎn)單位申請一級保密資格時，涉密信息系統(tǒng)必須通過測評。申請二級或三級保密資格時，涉密信息系統(tǒng)是否也必須通過測評？
不論申請哪級保密資格，只要有涉密信息系統(tǒng)，有關(guān)單位必須先通過測評和審批，最終取得國家保密行政管理部門頒發(fā)的《涉及國家秘密的信息系統(tǒng)使用許可證》。
10．涉密信息系統(tǒng)中的應(yīng)用系統(tǒng)能否單獨(dú)進(jìn)行測評和審批？
如果涉密信息系統(tǒng)已經(jīng)通過測評和審批，取得國家保密行政管理部門頒發(fā)的《涉及國家秘密的信息系統(tǒng)使用許可證》，之后新增的涉密應(yīng)用系統(tǒng)，屬于涉密信息系統(tǒng)變更，根據(jù)《涉及國家秘密的信息系統(tǒng)審批管理規(guī)定》，應(yīng)當(dāng)及時向原批準(zhǔn)的保密行政管理部門報告，保密行政管理部門根據(jù)實際情況，可以決定是否對其重新進(jìn)行測評和審批。
11．單位沒有涉密信息系統(tǒng)，涉密單機(jī)是否需要進(jìn)行測評？
保密資格審查認(rèn)證標(biāo)準(zhǔn)中對此沒有強(qiáng)制要求，即對于只有單臺涉密計算機(jī)的單位，并不要求獲得《涉及國家秘密的信息系統(tǒng)使用許可證》。
12．經(jīng)批準(zhǔn)后，有的單位對涉密計算機(jī)頻繁格式化并重新安裝操作系統(tǒng)，如何認(rèn)定？
經(jīng)單位有關(guān)部門批準(zhǔn)對涉密計算機(jī)進(jìn)行格式化，重新安裝操作系統(tǒng)，理由充分的不扣分。但經(jīng)檢查發(fā)現(xiàn)，以規(guī)避審查認(rèn)證為目的對涉密計算機(jī)和信息系統(tǒng)進(jìn)行突擊性格式化或重新安裝操作系統(tǒng)的，以及審批手續(xù)不嚴(yán)格、不嚴(yán)肅的，應(yīng)按標(biāo)準(zhǔn)要求，作扣分處理。
13．相關(guān)保密工作部門（機(jī)構(gòu)）能否購買國外研制的技術(shù)檢查取證工具？
不允許。保密技術(shù)檢查取證工具必須通過國家有關(guān)主管部門指定測評機(jī)構(gòu)的測評或鑒定。
14．“三員”（即涉密信息系統(tǒng)配備的系統(tǒng)管理員、安全保密管理員、安全審計員）中的安全保密管理員或安全審計員是否可兼任單位保密工作機(jī)構(gòu)中技術(shù)人員的崗位？“三員”可否隸屬于不同部門？
可以。“三員”（即涉密信息系統(tǒng)配備的系統(tǒng)管理員、安全保密管理員、安全審計員）中的安全保密管理員或安全審計員可兼任單位保密工作機(jī)構(gòu)中技術(shù)人員的崗位，并可以隸屬于不同部門。
15．單臺涉密計算機(jī)需要配備“三員”嗎？
按照有關(guān)要求，單臺涉密計算機(jī)應(yīng)當(dāng)配備一名安全保密管理員，由該管理員負(fù)責(zé)全部安全保密管理工作，不用再配備其他管理人員。
16．如何從涉密信息系統(tǒng)中輸出電子涉密文件？
經(jīng)業(yè)務(wù)主管部門和信息化管理部門審批后輸出。
業(yè)務(wù)主管部門負(fù)責(zé)文件輸出內(nèi)容的審批，包括涉密文件是否確需輸出，內(nèi)容是否符合保密范圍規(guī)定，文件去向是否可控等；信息化管理部門進(jìn)行具體輸出操作的審批管理，確定經(jīng)由刻錄光盤或?qū)Ｓ蒙婷芤苿哟鎯橘|(zhì)輸出。輸出的涉密載體應(yīng)當(dāng)由專人簽字領(lǐng)取。
17．涉密（非涉密）設(shè)備總臺賬應(yīng)由什么部門管理？
應(yīng)由信息化管理部門管理、維護(hù)，報單位保密工作機(jī)構(gòu)備案。
18．涉密設(shè)備臺賬是否應(yīng)按照密級文件管理？
涉密設(shè)備臺賬中有設(shè)備密級、部門、人員姓名、IP地址、MAC地址等內(nèi)容，應(yīng)當(dāng)定密并按密級文件管理。
19．如果單位擁有少量涉密單臺計算機(jī)（2～3臺），每臺均有專人管理，是否強(qiáng)制設(shè)置一個信息出口？
由單位自行規(guī)定，按照有關(guān)要求實現(xiàn)出口可控即可。
20．現(xiàn)場審查時，發(fā)現(xiàn)涉密計算機(jī)殺毒軟件有殺毒的歷史記錄（即曾經(jīng)中毒但已殺掉），如何處理？
現(xiàn)場審查時，如涉密計算機(jī)中已無存活病毒，不扣分；若有存活病毒則需按有關(guān)要求扣分。
21．筆記本電腦中的無線互聯(lián)功能硬件模塊都包括什么？
無線網(wǎng)卡、藍(lán)牙、紅外設(shè)備。
22．如何理解“禁止非涉密中間機(jī)導(dǎo)出信息”？
非涉密中間機(jī)用于將國際互聯(lián)網(wǎng)、公共信息網(wǎng)絡(luò)和其他非涉密信息系統(tǒng)的信息導(dǎo)入涉密計算機(jī)和信息系統(tǒng)。禁止從非涉密中間機(jī)導(dǎo)出信息，是為避免在涉密計算機(jī)及信息系統(tǒng)與非涉密中間機(jī)之間形成擺渡通道，破壞物理隔離。
23．涉密信息系統(tǒng)建設(shè)經(jīng)費(fèi)可否列入保密專項經(jīng)費(fèi)？
用于涉密信息系統(tǒng)安全保密防護(hù)系統(tǒng)的經(jīng)費(fèi)可以列入。
24．涉密安全域的信息如何傳向非涉密安全域？
涉密信息不允許由涉密安全域傳向非涉密安全域。涉密安全域中的非密信息可使用涉密信息系統(tǒng)中的應(yīng)用系統(tǒng)（如文件傳輸或交換系統(tǒng)等）傳向非涉密安全域，但需要有安全域邊界控制和訪問控制。
25、原來的信息設(shè)備及存貯介質(zhì)已經(jīng)有資產(chǎn)管理部門的標(biāo)簽了，還要另貼保密部門的標(biāo)識嗎？
所有涉密和非涉密的信息設(shè)備和存貯介質(zhì)雖然有資產(chǎn)管理部門的標(biāo)簽了，但還要貼保密部門的專用標(biāo)識，這是兩回事。
信息設(shè)備和存儲介質(zhì)保密標(biāo)識要求：
（1）清晰、內(nèi)容完整準(zhǔn)確；
（2）主題、徽標(biāo)、警示語突出；
（3）標(biāo)明用途、密級、責(zé)任部門、責(zé)任人、序列編號等；
（4）粘貼正確，不易損毀。
涉密信息設(shè)備和存儲介質(zhì)中的涉密信息保密標(biāo)識要求：
（1）計算機(jī)和存儲介質(zhì)中的涉密信息須標(biāo)明密級；
（2）過程文件、資料涉密信息也必須標(biāo)明密級。
26、涉密人員考試的內(nèi)容是什么？題量有多大？
考試的內(nèi)容是在題庫中隨機(jī)抽取的。題量一般是：填空題10道，單選題和多選題各10道，判斷題10道，簡答題3道，論述題1道。時間60分鐘。
27、新申辦單位怎么著手整理檔案？有哪些檔案需要整理歸檔？
檔案整理要嚴(yán)格按認(rèn)證標(biāo)準(zhǔn)按照六大項，一級248小項；二級243小項；三級237小項逐條通過。一般情況下檔案應(yīng)該有半年以上的運(yùn)行資料。如會議記錄、機(jī)構(gòu)成立、人員培訓(xùn)教育、要害部門部位等。
檔案應(yīng)該包括領(lǐng)導(dǎo)責(zé)任檔案、保密組織機(jī)構(gòu)檔案、專職保密工作人員檔案、保密工作經(jīng)費(fèi)檔案、保密制度檔案、涉密人員管理檔案、國家秘密載體管理檔案、保密要害部門部位及其防護(hù)措施檔案、通信和計算機(jī)信息系統(tǒng)及辦公自動化設(shè)備的管理檔案、重點(diǎn)涉密活動和涉外保密管理檔案、保密獎懲檔案、保密工作檔案、泄密事件查處檔案和工作獎勵檔案等。
28、中間機(jī)的作用是什么？能用中間機(jī)往外導(dǎo)數(shù)據(jù)嗎？
答：中間機(jī)用途是“只進(jìn)不出”，即一般將外來的數(shù)據(jù)往里導(dǎo)，而不往外導(dǎo)數(shù)據(jù)。中間機(jī)分涉密和非涉密中間機(jī)，分別往里導(dǎo)涉密和非涉密信息。切記：非涉密中間機(jī)絕對不能處理涉密信息！
29、定密負(fù)責(zé)人必須是單位領(lǐng)導(dǎo)嗎？保密辦負(fù)責(zé)定密嗎？定密的依據(jù)是什么？
定密負(fù)責(zé)人不一定是單位領(lǐng)導(dǎo)，一般是總師或非常熟悉項目型號的負(fù)責(zé)人，關(guān)鍵是有定密的能力。
保密辦一般不負(fù)責(zé)定密，定密的責(zé)任在定密領(lǐng)導(dǎo)小組。
定密的依據(jù)是：《保密法》、《保密法實施辦法》、《國家秘密及其密級具體范圍的規(guī)定》、《國家秘密文件、資料和其他物品標(biāo)志的規(guī)定》和項目的《合同書》、《任務(wù)書》等。
30、密級可以調(diào)高嗎？也可以降低嗎？
密級可以調(diào)整，但一般只升不降。
定密難度大，定密不準(zhǔn)也是常有的問題。
31、怎么將財務(wù)中涉密項目的帳歸到單位的大帳中去？
可以將財務(wù)中的涉密項目進(jìn)行脫密處理，如可用內(nèi)部編號的方式處理。
如果使用涉密機(jī)處理財務(wù)數(shù)據(jù)，可用刻錄光盤方式把數(shù)據(jù)導(dǎo)出來。
32、涉密計算機(jī)和非涉密計算機(jī)能不能同置一室？
涉密和非涉密計算機(jī)一般不要安排在同一室，如果確因條件所限必須同置一室時，在布線和距離上必須符合要求，且有明顯提醒標(biāo)識。另外涉密計算機(jī)須用紅黑電源。
33、涉密單位能不能使用手機(jī)？哪些情況下不能使用手機(jī)？
標(biāo)準(zhǔn)中對此并無明確要求。目前的情況是，一級單位一般不讓使用，二、三級單位大多可以使用。但是在重點(diǎn)要害部門部位和涉密會議是明確規(guī)定不允許使用手機(jī)。
34、分布在各部門的涉密設(shè)施存放有什么要求？涉密人員能不能自己存管自己使用的涉密設(shè)施？
涉密設(shè)施要求使用電子防盜鐵皮柜存放。保密本也必須存放在防盜鐵皮柜中。涉密人員也必須按此規(guī)定存放自己使用的涉密設(shè)施。
35、保密辦就是重點(diǎn)要害部門部位嗎？一般涉密單位哪些是重點(diǎn)要害部門部位？
保密辦一般不是重點(diǎn)要害部門部位，除非它集中存放了大量的國家秘密。
要害部門部位一般指的機(jī)要室、檔案室、密品集中存放場所、信息中心機(jī)房等。
36、涉密部門就一定是涉密部位嗎？
單位內(nèi)部業(yè)務(wù)工作中經(jīng)常或大量產(chǎn)生國家秘密的部門，應(yīng)確立為保密要害部門。涉密部門是指產(chǎn)生流轉(zhuǎn)國家秘密的機(jī)構(gòu)，主要指人。
集中存放國家秘密載體的場所，應(yīng)確定為保密要害部位。涉密部位是指存放國家秘密的場所，主要指物。
涉密部門不一定就是涉密場所。如國家保密局技術(shù)處是涉密部門，但并不是涉密場所。
37、新申辦單位能不能全部使用新機(jī)子參加認(rèn)證審查？
可以，實際上很多新申辦的單位都采用這種方式，但需要有一定的運(yùn)行時間。
38、涉密人員在100人以下的單位能不能不單獨(dú)設(shè)立保密辦，而將其設(shè)在辦公室？
可以，但必須有兼職保密干部，且有紅頭文件明確保密辦職能在辦公室，明確保密辦負(fù)責(zé)人，明確保密組織機(jī)構(gòu)及職責(zé)等。
39、二級單位能否配套三級單位？即高密級單位能否配套低密級單位？
可以。實際上很多一級單位的下級配套單位就是二、三級單位，而再往下的配套單位可能就是三級了，這是正常的。
40、有無必要由保密辦或信息中心集中存管日常使用的涉密計算機(jī)？
這樣實際上不大可行。因為涉密人員每次用機(jī)都要辦手續(xù)，就可能有人嫌麻煩，而在非涉密機(jī)上處理涉密信息。
41、是不是所有涉密單位都要向保密認(rèn)證機(jī)構(gòu)提供保密實施方案？
有涉密內(nèi)網(wǎng)的單位必須提供保密認(rèn)證實施方案，而只有涉密單機(jī)的單位只須做好單機(jī)的技術(shù)防護(hù)工作就行了。
42、怎樣做好保密機(jī)構(gòu)建設(shè)工作？
（1）根據(jù)涉密單位的規(guī)模，成立保密委員會或保密工作領(lǐng)導(dǎo)小組（要有紅頭文件）。
（2）領(lǐng)導(dǎo)小組會議記錄每年至少1次，含會議簽到表等。
（3）年度保密工作要點(diǎn)或計劃。
（4）年底保密工作總結(jié)（年初自查報告上報科工辦）。
（5）成立保密辦，配備相應(yīng)的保密工作機(jī)構(gòu)人員（明確人員和職責(zé)等）。
（6）保密辦工作例會記錄。
（7）保密干部要有培訓(xùn)證書。
43、如何確定涉密人員？
先明確《涉密崗位及等級》，再根據(jù)涉密人員工作任務(wù)、工作崗位及職責(zé)范圍的實際涉密情況綜合界定其涉密等級。
44、高、低密移動存儲介質(zhì)能交叉使用嗎？
低密移動存儲介質(zhì)可以在高密機(jī)上使用，但不能存儲高于其密級的涉密信息。高密移動存儲介質(zhì)不能在低密機(jī)上使用。
45、“三合一”系統(tǒng)能用于管理單位非涉密計算機(jī)或內(nèi)網(wǎng)嗎？
不能。因為目前“三合一”設(shè)備國家將其定性為“密品”，所以不能用于非涉密網(wǎng)絡(luò)和費(fèi)涉密計算機(jī)。
