武器装备科研生产单位二级保密资格评分标准

武器装备科研生产单位二级保密资格评分标准国防武器装备科研生产单位保密资格审查认证委员会制说明1.一级、二级、三级保密资格评分标准项目总分值设定为500分。达到450分（含）以上为符合标准，以下为不符合标准。2.评分标准第43、116、117、118、119、166、167、194项为基本项，达不到基本项要求的，中止审查或复查。3.评分标准第120、121、122、123、168、169项为重点项，扣分超出分项目分值的，以分项目分值扣分。4.按人次扣分的，累计扣分超过分项目分值的，以项目分值扣分。武器装备科研生产单位二级保密资格评分标准项目项目细则分值保密责任(40分)法定代表人或主要负责人责任（10分）保证党和国家有关保密工作方针政策和法律法规的贯彻执行1.对保密工作重要性认识不够和对自己职责不清的，扣1分；4分2.对上级有关保密工作的重要指示和要求不够清楚的，扣1分；3.对《保密资格标准》有关要求不够清楚的，扣1分；4.年度内未对保密工作提出明确要求的，扣1分。落实保密责任5.对本单位保密工作整体情况掌握不够的，扣1分；3分6.未及时研究解决保密工作重要问题的，扣1分；7.年度内未对领导责任制落实情况进行监督考核的，扣1分。提供保密工作条件保障8.未按要求在人力上为保密工作提供条件保障的，扣1分；3分9.未按要求在财力上为保密工作提供条件保障的，扣1分；10.未按要求在物力上为保密工作提供条件保障的，扣1分。分管保密工作负责人对保密工作组织研究11.对本单位保密工作全面情况掌握不够的，扣1分；3分12.半年内未组织研究部署保密工作的，扣1分；责任（8分）和部署13.对保密工作未做出批示并提出明确意见和要求的，扣1分。对保密工作落实情况组织监督检查14.半年内未组织检查保密工作落实情况的，扣2分；3分15.年度内未组织检查单位负责人保密工作情况的，扣1分。保证保密工作机构履行职责16.关心支持保密工作机构工作不够的，扣1分；2分17.对保密工作机构履行职责监督指导不够的，扣1分。其他负责人责任（8分）对保密工作进行研究和部署18.对分管业务工作范围内的保密工作职责不清楚的，扣1分；3分19.对分管业务中保密重点不清楚的，扣1分；20.年度内未结合分管工作实际对保密工作进行研究和部署，提出明确要求的，扣1分。对保密措施落实情况进行监督检查21.半年内未对分管业务中的保密工作落实情况进行监督检查的，扣2分；3分22.未对存在问题整改情况进行监督检查的，扣1分。为保密工作开展提供保障23.未对分管工作中的保密工作开展提供保障的，扣1分；2分24.对单位保密工作机构开展工作支持不够的，扣1分。涉密部门负责人或项目负责人责任（10分）掌握本部门或本项目的保密工作情况25.对保密工作职责不清楚的，扣1分；3分26.对业务工作中的重要涉密事项掌握不够的，扣1分；27.对涉密人员基本情况掌握不够的，扣1分。对单位保密工作部署采取具体落实措施28.对单位部署的保密工作落实不够的，扣2分；4分29.季度内未安排保密教育的，扣1分；30.对专兼职保密工作人员关心支持不够的，扣1分。对保密措施落实情况进行监督检查31.季度内未对保密措施落实情况进行检查的，扣2分；3分32.对检查中发现的问题未监督落实整改的，扣1分。涉密人员责任（4分）涉密人员履行职责33.对本职岗位保密职责不清楚的，发现一人扣1分；4分34.对本职岗位业务工作中的保密事项不清楚的，发现一人扣1分；35.未按要求进行保密自查的，发现一人扣1分；36.对保密知识和基本要求掌握不够的，发现一人扣1分。保密保密委保密委37.保密委员会或保密工作领导小组成员组成不符合要求的，扣1分；2分组织机构(40分)员会或保密工作领导小组（10分）员会或保密工作领导小组组成及其职责38.保密委员会或保密工作领导小组及其成员职责和分工不够明确的，扣1分。保密委员会或保密工作领导小组履行职责39.年度内召开工作例会少于2次的，扣1分；8分40.年度内未对保密工作研究和部署的，扣2分；41.未及时解决保密工作重要问题的，扣3分；42.保密委员会或保密工作领导小组成员未按分工履行职责的，扣2分。保密工作机构（30分）机构设置及其职责43.保密工作机构设置不符合标准要求的，中止审查或复查；3分44.保密工作机构管理职责和权限不够明确的，扣3分。人员配备45.专职保密工作人员配备数量不符合标准要求的，扣10分；18分46.专职保密工作人员条件不符合标准要求的，扣2分；47.专职保密工作人员未做到专职专用的，扣4分；48.兼职保密工作人员未按要求配备的，扣2分。履行职责49.保密工作机构履行保密管理职责不够的，扣4分。4分专职保密工作人员知识技能50.对保密法律法规和保密知识技能掌握不够的，扣1分；5分51.对本单位业务工作中的保密工作情况掌握不够的，扣1分；52.组织协调和管理能力不强的，扣1分；53.未通过保密培训考试、获得资格证书的，扣2分。保密制度(30分)基本制度（15分）54.不够健全的，扣5分；15分55.不够准确规范的，扣4分；56.操作性不强的，扣3分；57.未及时修订完善的，扣3分。二级制度（10分）58.未按要求制定的，发现一个部门扣１分，最高扣4分；10分59.结合业务工作实际和特点不够的，扣3分；60.保密责任不明确的，扣3分。专项制度（5分）61.未按要求制定的，扣2分；5分62.工程或项目密级不明确的，扣1分；63.职责分工不清的，扣1分；64.未结合专项任务特点，管理措施不具体的，扣1分。保密监督管理(360分)定密管理（10分）65.未建立定密工作小组的，扣2分；10分66.定密工作小组未按要求开展工作的，扣1分；67.定密及变更密级程序和责任不明确的，扣2分；68.未确定本单位国家秘密事项的，扣2分；69.密级确定不够准确的，扣2分；70.变更密级和解密不及时的，扣1分。涉密人员管理（50分）上岗管理71.未界定涉密岗位和涉密人员的，扣2分；10分72.对涉密岗位和涉密人员涉密等级界定不准确的，扣2分；73.未对进入涉密岗位的人员进行审查和培训的，扣4分；74.未按要求与涉密人员签订保密责任书的，扣2分。在岗管理75.年度内对涉密人员进行保密教育和培训未达到15学时的，扣4分；30分76.现场审查保密知识考试良好率未达到80%的，扣4分；77.未对涉密人员采取监督制约措施和进行考核的，扣4分；78.对不符合条件的涉密人员未及时调离涉密岗位的，扣4分；79.年度内未根据情况变化对涉密人员涉密等级进行调整的，扣2分；80.未按规定对涉密人员因私出国（境）进行管理的，扣4分；81.未按规定对涉密人员进行备案的，扣2分；82.对涉密人员擅自出国（境）未按规定及时报告的，扣2分；83.保密补贴制度不落实的，扣4分。离岗管理84.对离开涉密岗位的人员未及时清退涉密载体的，扣6分；10分85.对脱离单位的涉密人员未按规定实行脱密期管理的，扣2分；86.未与脱离单位的涉密人员签订保密承诺书的，扣2分。涉密载体管理（50分）87.涉密部门未建立涉密载体台账的，扣2分；50分88.涉密载体台帐与实际不符的，扣2分；89.涉密载体未标明密级的，发现一份扣2分，最高扣4分；90.涉密载体未按规定制作的，扣2分；91.涉密载体未按规定收发的，扣2分；92.涉密载体未按规定传递的，扣2分；93.涉密载体未按规定借阅的，扣2分；94.涉密载体未按规定使用的，扣2分；95.涉密载体未按规定复制的，发现一份扣2分，最高扣4分；96.涉密载体未按规定保存的，发现一份扣2分，最高扣5分；97.涉密载体未按规定销毁的，扣3分；98.过程文件资料管理不符合要求的，扣3分；99.记录涉密事项未使用保密本的，扣3分；100.未严格控制涉密载体知悉范围的，扣5分；101.对接触和知悉绝密级国家秘密载体的人员未做文字记载的，扣4分；102.密品管理不符合有关规定的，扣5分。要害部门部位管理（40分）保密管理措施103.未按规定确定保密要害部门部位的，扣3分；8分104.保密要害部门部位确定不准确的，扣2分；105.保密管理措施不落实的，扣3分。保密防护措施106.未按规定安装防盗报警装置的，扣3分；24分107.未按规定安装视频监控系统的，扣3分；108.未按规定安装电子门禁系统的，扣3分；24分109.要害部门部位相对集中的建筑物未确定安全控制区域的，扣3分；110.安全控制区域外周界未安装防入侵报警装置和视频监控系统的，扣3分；111.安全控制区域出入口未设置电子门禁系统，配备安全值班人员的，扣3分；112.未对安全值班和工勤服务人员采取保密监督管理措施的，扣3分；113.未对外来人员进入采取控制措施的，扣3分。新建、改建工程项目防护措施114.未经保密工作机构组织审核的，扣4分；8分115.未按要求同计划、同设计、同建设、同验收的，扣4分。计算机和信息系统管理（80分）涉密信息系统审批116.涉密信息系统未经省（自治区、直辖市）保密工作部门审批的，中止审查或复查。基本要求117.涉密计算机或信息系统连接国际互联网和其它公共信息网络的，中止审查或复查；118.使用连接国际互联网或其它公共信息网络的计算机和信息设备存储和处理涉密信息的，中止审查或复查；119.涉密信息远程传输未按国家有关部门要求采取密码保护措施的，中止审查或复查；120.涉密计算机或信息系统接入内部非涉密信息系统的，发现一台扣10分；121.使用非涉密的计算机、信息系统和存储介质存储和处理涉密信息的，发现一份扣5分；122.未经审批对涉密计算机和信息系统格式化或重装操作系统的，发现一台扣5分，最高扣20分；123.未经审批删除涉密计算机和信息系统的移动存储介质及外部设备等日志记录的，发现一台扣5分，最高扣20分。台帐、维修、报废124.信息设备台帐不符合保密要求的，扣1分；6分125.存储介质台帐不符合保密要求的，扣1分；126.涉密信息设备维修、报废不符合要求的，扣2分；127.涉密存储介质维修、报废不符合要求的，扣2分。标识128.信息设备和存储介质的标识不符合要求的，扣2分；7分129.涉密信息设备和存储介质中的涉密信息未标注相应密级标识的，发现一份扣1分，最高扣5分。安全保密策略与审计130.未建立文档化的涉密计算机和信息系统安全保密策略的，扣3分；8分131.未根据环境、系统和威胁变化情况及时调整更新涉密计算机和信息系统安全保密策略的，扣2分；132.未按要求建立文档化的涉密计算机和信息系统安全保密审计报告的，扣1分；133.未定期进行涉密计算机和信息系统风险自评估的，扣1分；134.未根据风险分析报告对涉密计算机和信息系统隐患漏洞及时采取补救措施的，扣1分。安全保密措施135.超越计算机及信息系统涉密等级存储和处理涉密信息的，扣2分；26分136.未正确配置和使用安全保密产品的，扣2分；137.安全保密产品失效或功能不符合保密要求的，扣2分；138.涉密计算机和信息系统身份鉴别不符合保密要求的，扣2分；139.未有效实现涉密计算机和信息系统访问控制策略的，扣2分；140.未进行涉密计算机和信息系统病毒和恶意代码查杀并及时升级样本库的，扣1分；141.未及时安装涉密计算机和信息系统操作系统、数据库、应用系统补丁程序的，扣1分；142.涉密计算机和信息系统的信息输出未做到相对集中、有效控制的，扣2分；143.未经审批涉密计算机和信息系统用户终端安装或拆卸硬件设备和软件的，发现一起扣2分，最高扣6分；144.未拆除涉密便携式计算机无线联网功能硬件模块的，扣2分；145.涉密计算机和信息系统使用无线键盘、鼠标等具有无线功能外部设备的，扣2分；146.未经审批在涉密便携式计算机中存储涉密信息的，扣2分。存储介质147.存储介质未与涉密计算机和信息系统采取绑定或有效技术措施的，扣5分；12分148.使用无标识存储介质的，扣2分；149.使用低密级存储介质存储高密级信息的，扣1分；150.高密级存储介质在低密级计算机上使用的，扣1分；151.信息