商用密码自查报告（共6篇）.docx

《商用密码自查报告（共6篇）.docx》由会员分享，可在线阅读，更多相关《商用密码自查报告（共6篇）.docx（61页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、商用密码自查报告（共6篇）篇：某商用密码自查报告XX社网络与信息安全商用密码自查工作报告根据上级网络安全管理文件精神，XX社成立了网络与信息安全商用密码检查工作领导小组，在组长XX的领导下，组织相关人员对我社商密进行了一次全面的调查。发现问题，分析问题，解决问题，从而提升密码安全防护能力和防护水平，切实保障信息系统安全。现将自查情况汇报如下：一、加强领导，成立了网络与信息商密安全工作领导小组我社领导高度重视密码安全保密工作，成立了网络与信息商密安全工作领导小组，安全工作领导小组组长为XX，副组长XX，成员有XX。做到分管领导负责抓，责任部门具体抓；同时严格实行密码安全保密责任制，切实做到责任落

2、实到人。领导小组还要求相关部门和工作人员认真学习保密法律法规和密码安全保密工作的各项规定，从思想上切实提高对商用密码安全保密工作重要性的认识，遵守保密纪律，依照密码保密程序办事，及时消除密码保密安全隐患，减少安全风险，把密码安全保密要求落实到日常具体工作中，坚决杜绝泄密事件的发生。二、抓好密码保密工作人员管理我社严格按照有关文件对密码工作人员的条件要求，确定思想政治过硬、业务娴熟、责任心强的同志负责管理密码安全，涉及密码登陆业务平台的，均采取即时填写登陆，杜绝明文保存密码。密码工1作人员调离原密码工作岗位的必须向接任同志移交密码，新接任同志接任工作后立即修改密码设置。抓好密码保密工作规章制度建

3、设根据我社密码使用情况，以及符合密码安全保密工作实际，制定完善了涉密人员管理制度、密码电报管理制度、密码设备管理规定等多项规章制度，内容涵盖电报收发、涉密系统确定、密钥及密钥载体的管理等。明确密码使用人员的保密职责，规范各项业务操作规程，制定泄密追究机制，从源头切实防范密码丢失、泄密的发生。四、抓好密码设备使用环境及安全防护措施管理1.是抓好密钥及密钥载体管理。涉密计算机设置的用户密码由专门人员保存，严禁将密码转告其它非涉密人员；因工作需要确须转告的，应事先请示分管领导批准。信息员负责确保密钥和操作密码的安全，不得将密钥转借他人使用，若因个人原因丢失，应当及时报告，否则由此造成的不良后果由密钥

4、持有人承担相应责任。密钥因损坏且无法修复的，应及时向上级汇报，申请换发新密钥，同时将毁损的密钥交回。2.是抓好涉密计算机及涉密介质管理。涉密计算机实行专人专管专用，严格执行“涉密信息不上网，上网信息不涉密”，禁止在涉密计算机和非涉密计算机之间交叉使用移动存储设备，对涉密计算机，涉密介质实行集中编号登记。如无特殊情况，涉密介质一般不得带出办公场所，一般不得存储与工作无关内容，不得转让或出借给无关人2员使用。对报废的涉密计算机和介质不得自行处理，应交回并按规定程序进行销毁。五、改进措施近年来，我社在上级领导的指导下，密码安全保密工作正逐步规范化、制度化，从未出现任何泄密、失密事故。但是我们也必须清

5、醒地认识到，我们的工作中还有一些不足，密码保密工作还需要有必要的资金、设备投入，同时还应加强对保密工作人员的业务培训，不断提高保密干部素质。在今后工作中我社将继续努力，积极探索研究新时期保密工作的新情况、新问题，进一步做好密码保密工作。第2篇：人民法院保密密码工作自查报告*县人民法院*年度保密密码工作自查报告根据市委保密委员会呼保委发*4号、5号文件通知精神，根据呼中法办保*1号文件通知精神，我院密码领导小组在12月17日至19日，对本院的保密密码工作进行了自查，现将自查情况汇报如下：一年来，我院保密工作在上级法院和院党组的指导下，按照“抓住龙头，强化教育，明确责任，落实制度，加强管理，保住秘

6、密”的工作思路，从加强保密工作组织建设入手，强化广大干警保密意识教育，健全保密制度，规范保密管理，积极做好法院保密工作，推进了保密工作向着规范化、制度化方向发展，使我院保密工作迈上了一个新台阶。一、改革保密工作机制，加强对保密工作的领导保密工作是法院工作的生命线。法院机关的工作特点决定了其工作形成，产生接触大量的国家秘密和审判工作秘密。保密意识的强弱不仅关系到保密工作的开展，更直接关系到能否依法办事，各项审判业务能否顺利发展。基于这样一种认识，我院党组确立了“保密工作无小事”的思想理念，把“抓住龙头，强化教育，明确责任，落实制度，加强管理，1保住秘密”作为保密工作的总思路，从组织建设入手，将保

7、密工作摆在了突出的位置。根据工作需要成立了保密工作领导组，由院长*同志亲自担任院保密委员会组长，对保密工作负总责；由办公室主任李珍同志担任委员会副组长，直接分管保密工作，负责指导、协调和督促法院机关的保密事务，及时处理保密工作的重大问题和失泄密事件。确定了办公室网络管理员白娟同志为我院保密专职人员，具体处理日常保密事宜。二、强化保密知识教育，增强广大干警的保密意识我院保密委员会针对包括院领导在内的广大干警中普遍存在的保密工作“说起来重要，做起来次要，忙起来不要”的错误观念，强化了全体干警保密意识的教育。每年开展保密教育三次，保密教育中，做到三个结合：即保密工作与法院工作业务实际相结合；日常性教

8、育和重要活动前的教育相结合；正面教育与现实反面案例教育相结合。正是由于我院强化对全院干警保密知识的教育，使全体干警特别是涉密岗位人员和领导干部的保密意识和保密责任大大增强，每位干警对自己所从事的业务工作哪些是国家秘密，哪些是法院工作秘密，哪些应该保密，怎样保密，有哪些保密工作的规章制度等等，都做到了应知应会。全院形成了良好的保密氛围。三、注重软硬件设施建设，夯实保密工作基础为了使保密工作更加规范标准，更好地服务于法院工作，我院不断加大软硬件的投入。一是注重硬件设施建设，在经费不足的情况下，自己施工单建了保密工作室，并按照“三铁一器”防火、防盗的要求进行了装修，按期配备了加密机，购置了扫描仪、彩

9、色打印机，实现了网上传输。二是注重保密队伍建设。为进一步提高保密人员的专业技能和管理水平，我院积极组织密码机要员参加自治区高院、市中院的培训班，并领取资格证书，做到了持证上岗。如今年9月份，我院保密人员参加了高院组织的保密培训班。三是注重涉密载体的使用。我院的涉密计算机始终保持专机专用，配备的U盘也始终做到专用。四、健全保密制度建设，抓住了保密工作管理环节院党组根据保密工作的有关规定，从工作实际出发，先后制定和充实完善了*县人民法院保密委员会工作职责、保密工作制度、审判工作保密规定、档案工作保密制度、机要员保密守则、*县人民法院密码领导小组职责、*县人民法院密码机使用管理规定等保密工作规章制度

10、，并建立健全了严明的考核管理办法，以确保保密管理3工作做到规范有序、职责严明，使我院保密工作建设更上一个新的台阶。几年来，我院从未发生失、泄密事件，为法院工作的开展奠定了坚实的基础。五、目前存在的问题和不足我院虽然在保密、密码工作中做了大量工作，但是，按照最高人民法院关于做好保密、密码工作的要求还有一定的差距，比如我们在保密法规的学习上还不够深入，对干警的保密教育方式上还需要更灵活多样。特别是在现代保密技术、通信手段飞速发展的时代，我们在思想观念上还存在着不能适应新形势发展的需要，更需要在电子技术和计算机基础方面加强学习，在硬件建设上还需要逐步更新。今后，我们将继续围绕“抓住龙头，强化教育，明

11、确责任，落实制度，加强管理，保住秘密”的工作思路，认真贯彻上级保密工作指示，盯住薄弱环节做工作，抓好落实打基础，突出抓好保密法制建设、健全保密规章制度，进一步增强全院人员保密意识，提高防范失泄密能力，力争使保密工作再上一个新台阶。第3篇：信息安全等级保护商用密码管理办法实施意办法国家密码管理局文件国密局发200910号关于印发管理办法实施意见的通知各省、自治区、直辖市密码管理局，新疆生产建设兵团密码管理局，深圳市密码管理局：为配合信息安全等级保护商用密码管理办法(国密局发200711号)的实施，进一步规范信息安全等级保护商用密码管理工作，我局研究制定了实施意见。现印发你们，请认真贯彻执行。执行

12、中的意见和建议，请及时向我局反馈(联系电话：010-59703637)。2009年12月15日主题词：商用密码等级保护实施意见通知抄送：公安部十一局、工业和信息化部信息安全协调司、国家保密局中央和国家机关各部委，国务院各直属机构。国家密码管理局办公室2009年lo月29日印发(共印l000份)信息安全等级保护商用密码管理办法实施意见为了配合信息安全等级保护商用密码管理办法(国密局发200711号)的实施，进一步规范信息安全等级保护商用密码管理工作，特提出以下意见。一、使用商用密码对信息系统进行密码保护，应当严格遵守国家商用密码相关政策和标准规范。二、在实施信息安全等级保护的信息系统中，商用密码

13、应用系统是指采用商用密码产品或者含有密码技术的产品集成建设的，实现相关信息的机密性、完整性、真实性、抗抵赖性等功能的应用系统。三、商用密码应用系统的建设应当选择具有商用密码相关资质的单位。四、使用商用密码开展信息安全等级保护应当制定商用密码应用系统建设方案。方案应当包括信息系统概述、安全风险与需求分析、商用密码应用方案、商用密码产品清单、商用密码应用系统的安全管理与维护策略、实施计划等内容。五、第三级以上信息系统的商用密码应用系统建设方案应当通过密码管理部门组织的评审后方可实施。中央和国家机关各部委第三级信息系统的商用密码应用系统建设方案，由信息系统的责任单位向国家密码管理部门提出评审申请，国

14、家密码管理部门组织专家进行评审。设有密码管理部门的中央和国家机关部委，其第三级信息系统的商用密码应用系统建设方案可由本部门密码管理部门组织专家进行评审。各省(区、市)第三级信息系统的商用密码应用系统建设方案，由信息系统的责任单位向所在省(区、市)密码管理部门提出评审申请，所在省(区、市)密码管理部门组织专家进行评审。第四级以上信息系统的商用密码应用系统建设方案，由信息系统的责任单位向国家密码管理部门提出评审申请，国家密码管理部门组织专家进行评审。六、第三级以上信息系统的商用密码应用系统建设必须严格按照通过评审的方案实施。需变更商用密码应用系统建设方案的，应当按照上述第五条的要求重新评审，评审通

15、过后方可实施。七、使用商用密码实施信息安全等级保护，选用的商用密码产品应当是国家密码管理部门准予销售的产品；选用的含有密码技术的产品，应当是通过国家密码管理部门指定测评机构密码测评的产品。八、第三级以上信息系统的商用密码应用系统，应当通过国家密码管理部门指定测评机构的密码测评后方可投入运行。密码测评包括资料审查、系统分析、现场测评、综合评估等。信息系统的责任单位应当将测评结果报相应的密码管理部门备案。九、第二级以上信息系统的责任单位，应当填写信息安全等级保护商用密码产品备案表，并按照信息安全等级保护商用密码管理办法的要求进行备案。十、第三级以上信息系统的责任单位，应当建立完善的商用密码使用管理

16、制度，保障商用密码应用系统的安全运行。按照密码管理部门的要求办理相关事项。十一、第三级以上信息系统发生重大变更时，信息系统的责任单位应当将变更情况及时报相应的密码管理部门，并按照密码管理部门的要求办理相关事项。二、第三级以上信息系统的商用密码应用系统需要由责任单位以外的单位负责日常维护的，应当选择具有商用密码相关资质的单位。十三、第三级以上信息系统的责任单位，应当积极配合密码管理部门组织开展的商用密码检查工作。十四、使用商用密码实施信息安全等级保护，应当符合信息安全等级保护商用密码技术实施要求(附后)。十五、本意见施行前已建成的第三级以上信息系统的商用密码应用系统，应当按照本意见第八条的要求进

17、行密码测评，并根据密码测评意见实施改造。十六、本意见所称“以上”包含本级。附件：信息安全等级保护商用密码技术实施要求信息安全等级保护商用密码技术实施要求国家密码管理局2009年引言8第一章第一级信息系统商用密码技术实施要求91.1商用密码技术基本要求91.1.1功能要求91.1.1.1真实性91.1.1.2完整性91.1.2密钥管理要求91.1.3密码配用策略要求91.1.4密码实现机制要求91.1.5密码安全防护要求91.2商用密码技术应用要求101.2.1物理安全101.2.2网络安全101.2.3主机安全101.2.4应用安全101.2.5数据安全及备份恢复10第二章第二级信息系统商用密

18、码技术实施要求112.1商用密码技术基本要求112.1.1功能要求112.1.1.1真实性112.1.1.2机密性112.1.1.3完整性112.1.3密码配用策略要求122.1.3.1密码算法配用策略122.1.3.2密码协议使用策略122.1.3.3密码设备使用策略122.1.4密码实现机制122.1.5密码安全防护要求122.2商用密码技术应用要求122.2.1物理安全122.2.2网络安全132.2.3主机安全132.2.4应用安全132.2.5数据安全及备份恢复14第三章第三级信息系统商用密码技术实施要求153.1商用密码技术基本要求153.3.1功能要求153.1.1.1真实性15

19、3.1.1.2机密性153.1.1.3完整性153.1.1.4抗抵赖性163.1.2密钥管理要求163.1.3密码配用策略要求173.1.3.1密码算法配用策略173.1.3.2密码协议使用策略173.1.3.3密码设备使用策略173.1.4密码实现机制173.1.5密码安全防护要求173.2商用密码技术应用要求183.2.1物理安全183.2.2网络安全183.2.3主机安全183.2.4应用安全193.2.5数据安全及备份恢复19第四章第四级信息系统商用密码技术实施要求204.1商用密码技术基本要求204.1.1功能要求204.1.1.1真实性204.1.1.1.2机密性204.1.1.3

20、完整性214.1.1.4抗抵赖214.1.2密钥管理要求214.1.3密码配用策略要求224.1.3.1密码算法配用策略224.1.3.2密码协议使用策略224.1.3.3密码设备使用策略224.1.4密码实现机制234.1.5密码安全防护要求234.2商用密码技术应用要求234.2.1物理安全234.2.2网络安全234.2.3主机安全244.2.4应用安全244.2.5数据安全及备份恢复25引言密码技术作为信息安全的基础性核心技术，是信息保护和网络信任体系建设的基础，是实行信息安全等级保护不可或缺的关键技术，充分利用密码技术能够有效地保障信息安全等级保护制度的落实，科学合理地采用密码技术及

21、其产品，是落实信息安全等级保护最为有效、经济和便捷的手段。国家标准(GB/T22239-2008信息安全技术信息系统安全等级保护基本要求(以下简称“基本要求”)规定了对不同安全保护等级信息系统的基本安全要求，对于涉及到身份的真实性、行为的抗抵赖、内容的机密性和完整性的要求项，密码技术都可以直接或间接地为满足这些要求提供支持，因此如何科学合理地应用密码技术对信息系统进行安全保护就成为实施等级保护的关键工作内容，直接影响着信息安全等级保护的全面推进。为此，我们以商用密码管理条例和信息安全等级保护商用密码管理办法为指导，结合基本要求中的相关安全要求项，在信息安全等级保护商用密码技术要求的基础上，编制

22、了信息安全等级保护商用密码技术实施要求，用以规范使用商用密码实施等级保护的相关技术工作，并为商用密码产品的研发和系统的集成提供依据。本要求明确了一、二、三、四级信息系统使用商用密码技术来实施等级保护的基本要求和应用要求。在基本要求中根据密码技术的特点，从技术实施上对商用密码应用系统的功能、密钥管理、密码配用、密码实现和密码保护等方面提出了相关要求和规定。在应用要求中，从应用密码技术来实现相应等级的物理安全、网络安全、主机安全、应用安全和数据安全提出了要求。为方便使用，我们将各级信息系统的商用密码需求和相关技术实施要求按照不同安全等级集中进行编排。第一章第一级信息系统商用密码技术实施要求1.1商

23、用密码技术基本要求1.1.1功能要求1.1.1.1真实性第一级信息系统使用商用密码进行真实性保护时，应提供以下功能；1)提供基于实体的身份标识和鉴别服务；2)为访问网络设备提供身份鉴别服务；3)为登录操作系统和数据库提供身份鉴别服务；4)为访问应用系统提供身份鉴别服务；5)向访问控制系统提供身份真实性的凭证。1.1.1.2完整性第一级信息系统使用商用密码进行完整性保护时，应提供以下功能；1)应提供数据完整性校验服务；2)为通信过程和数据传输提供完整性校验服务;3)为访问控制系统提供访问控制信息的完整性校验服务。1.1.2密钥管理要求密钥管理至少应包括密钥的生成、存储和使用等过程，并满足;1)密钥生成：密钥应具有一定的随机性；2)密钥存储：