机关单位保密自查自评基本项目(六)  

出　　处：《保密工作》2022年第3期52-53,共2页

摘　　要：关于信息系统和信息设备保密管理1.涉密网络管理。自查一般包括3方面内容,一是涉密网络规划、设计、建设、运行、维护是否选择具有相应保密资质的单位承担,相关单位和人员是否签订保密承诺书;二是涉密网络投入使用前是否经过分级保护测评,并定期开展安全保密检查和风险评估;三是涉密网络是否采取符合国家保密标准的安全保密防护策略、身份鉴别、访问控制、安全审计、边界安全防护和信息流转控制措施,以及对驻场运维人员是否采取有效监管措施。

关 键 词：涉密网络 安全审计 访问控制 安全保密 身份鉴别 信息系统 信息流转 分级保护 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]