保密资格认证的评分标准中明确指出,信息设备和存储介质的标识不符合要求的,扣2分。因此,军工保密认证单位要引起重视,下面大连利贞凭借多年的项目经验,在此简要的介绍一下。首先,信息设备和存储介质标识要关注以下要点:
1. 所有信息设备和存储介质均应标识。
2. 标识应具有以下属性:
Ø 唯一性:统一制作、管理。
Ø 明确性:内容应涵盖涉密属性或用途、设备使用人或责任人、启用日期、与台帐一致。其表述方法为汉语文字。
Ø 准确性:粘贴位置明显、与涉密部件直接关联。
Ø 牢固性:材质应不易损坏、涂改或擦除。
Ø 无法粘贴的(CF卡、SD卡、MS卡等)可采用不可擦除的记号方式标注。
另外,涉密信息设备和存储介质中的涉密信息未标注相应密级标识的,发现一份扣1分,最高扣5分
关注要点:
1. 单位应有涉密电子文档密级标识规定。
2. 过程文件和完成文件均应进行标识。
3. 密级一般在文件首页进行标注。对于电子数据文件、图表、图形、图像等首页无法标注的,可将密级标识作为文件名称一部分进行标注。
4. 涉及国家秘密的软件程序、数据库文件、数据文件、视频文件,在软件运行首页、数据视图首页、影像播映首页标注密级。