关于XX单位计算机及其网络必威体育官网网址的自查报告.docxVIP

关于XX单位计算机及其网络必威体育官网网址的自查报告

（报告编号：XX-BM-2025-001）

一、自查背景与依据

为严格落实必威体育官网网址工作责任制，防范计算机及网络领域泄密风险，根据《中华人民共和国保守国家秘密法》《计算机信息系统必威体育官网网址管理暂行规定》《党政机关和涉密单位网络必威体育官网网址管理规定》等法规要求，结合我单位《信息安全必威体育官网网址管理制度》（XX制度〔2024〕5号），于2025年【】月【】日-【】月【】日组织开展计算机及其网络必威体育官网网址专项自查工作，现将自查情况报告如下。

二、自查范围与组织

2.1自查范围

设备范围：单位所有办公计算机（台式机/笔记本）、服务器（含内网服务器、业务系统服务器）、移动存储设备（U盘/移动硬盘/光盘）、打印机/复印机等外设，共计【120】台（套）；

网络范围：单位内部局域网（涉密网/非涉密办公网）、互联网接入端口、无线网络（WiFi）、VPN接入通道；

数据范围：存储于计算机/服务器中的涉密信息（标注“秘密”“机密”等级）、工作秘密信息、敏感业务数据（如人员信息、财务数据）；

人员范围：全体在职员工（含涉密岗位人员【15】人、非涉密岗位人员【85】人）、借调/外包人员【5】人。

2.2自查组织

牵头部门：单位必威体育官网网址委员会办公室（简称“必威体育官网网址办”）

参与部门：信息技术部、人力资源部、各业务科室（指定必威体育官网网址联络员）

自查方式：现场检查（设备清点+系统核查）、台账核对（设备登记/人员培训记录）、随机访谈（员工必威体育官网网址意识测试）、技术扫描（内网安全审计系统检测）

三、自查内容与结果

3.1计算机设备必威体育官网网址管理自查

自查项目

检查内容

检查方式

自查结果

合规率

设备登记备案

1.是否建立“一机一档”（含设备编号、使用人、配置、用途、涉密等级）；2.笔记本电脑/移动设备是否单独登记

核对《计算机设备台账》、现场抽查设备标识

1.共登记设备120台，118台建立完整档案，2台新购笔记本未及时补录；2.移动设备登记率100%

98.3%

涉密计算机管理

1.是否与互联网物理隔离；2.是否安装非授权软件（如聊天工具、云存储客户端）；3.硬盘是否加密

现场核查网络连接、系统进程扫描、加密功能测试

1.15台涉密计算机均物理隔离，无违规联网；2.未发现非授权软件；3.加密率100%

100%

非涉密计算机管理

1.是否存储涉密信息；2.是否开启防火墙/杀毒软件自动更新；3.屏幕保护是否设置密码（超时≤10分钟）

文件扫描、系统设置核查

1.抽查50台非涉密计算机，1台存储疑似工作秘密文件（已立即转移）；2.防火墙更新率98%（1台因系统故障未更新）；3.屏幕保护密码设置率96%（4台未设置）

96.0%

设备报废/维修管理

1.报废设备是否履行“数据销毁+审批”流程；2.维修是否委托必威体育官网网址资质单位，是否全程监督

核对《设备报废审批单》《维修记录》

1.2024年至今报废10台设备，均完成硬盘物理销毁并留存记录；2.维修均委托有资质单位，监督记录完整

100%

3.2网络安全必威体育官网网址管理自查

自查项目

检查内容

检查方式

自查结果

合规率

内外网隔离

1.涉密网与非涉密网是否物理隔离（独立交换机/布线）；2.是否存在“一机双网”（同时连内外网）

网络拓扑图核对、现场端口测试

1.内外网布线独立，交换机物理分离；2.抽查30台计算机，未发现“一机双网”

100%

互联网接入管理

1.互联网出口是否唯一，是否安装审计系统（记录访问日志）；2.是否限制违规网站访问（如涉密信息严禁上传）

审计系统日志查询、访问测试

1.互联网出口唯一，审计系统正常运行，日志留存6个月（符合法规要求）；2.已屏蔽200+违规网站，未发现涉密信息上传

100%

无线网络管理

1.WiFi是否加密（WPA2及以上协议）；2.是否仅限内部员工使用，是否登记接入设备

WiFi安全检测、接入设备台账核对

1.WiFi加密协议合规；2.接入设备均登记（共32台），无外来设备非法接入

100%

VPN接入管理

1.VPN是否仅限授权人员使用（账号+Ukey双因子认证）；2.接入日志是否留存并定期审计

账号权限核查、日志抽查

1.VPN账号18个，均为授权人员持有，双因子认证启用率100%；2.日志留存完整，每月审计1次

100%

3.3数据必威体育官网网址管理自查

自查项目

检查内容

检查方式

自查结果

合规率

数据存储管理

1.涉密数据是否存储于涉密设备，是否标注必威体育官网网址等级；2.敏感数据（如财务/人事）是否加密

涉密设备文件核查、敏感数据扫描

1.涉密数据