1、1保密基本知识试题四、论述题 ( 共 3 题 )1、结合自身岗位与业务工作谈一谈如何落实定密工作。答：陈小阳归口负责财务管理、核算和监督管理工作，协同相关部门做好保密经费的预算和核销，本部门人员的保密教育管理和保密检查。在落实定密工作中，要以普及定密知识，学习保密法规、定密知识，提高思想认识为切入点，加强宣传教育，牢固树立责任意识；以规范定密程序为主攻点，加强业务指导、责作包干到项、责任追究到位，建立健全责任制度。2、请谈一谈对“上网信息不涉密，涉密信息不上网”的理解。答：涉密计算机接入互联网等公共信息网络，可能被境外情报机构植入“木马”窃密程序，带来泄密隐患。涉密计算机与公共信息网络必须实行
2、物理隔离，即与这些公共信息网络之间没有任何信息传输通道。3、你如何看待某些人员泄露甚至出卖国家秘密的行为？答：保守国家秘密是每个公民应尽的义务。当发现有泄露国家机密的行为，我们应该向国家安全机关或公安机关报告 。我们坚决杜绝并痛斥这种行为。干工作，一日无功即是过；保秘密，一世无过才是功。五、案例分析题（共 4 题） 1. 在办公室内，一位涉密人员在使用涉密计算机处理机密级信息时，同时用手机和家人通话，是否存在泄密隐患？ 答：存在泄密隐患。因为此时手机可以看作一个二次发射机，计算机辐射泄漏发射的涉密信息可以附载到手机信息中再次发射，经过手机的基站还可以再次发射，远远超出安全距离。 2.在办公室内
3、，有一部地方线电话和一部军线电话，只要谈论涉及武器装备科研生产事项都使用军线电话，是否符合保密要求，为什么？ 答：不符合。军线电话是非保密电话。 3.某单位办公室有涉密计算机和非涉密计算机各一台，因为资金紧张只配备一台打印机，采用转换开关连接在这两台计算机上使用，是否符合保密要求，为什么？ 答：不符合保密要求。因为目前很多打印机都带有存储部件，这些存储部件将存储打印信息的内容，利用转换开关转换后，存储部件可以被访问，信息的内容可以被窃取。4.某单位员工为了保证自己的涉密计算机不被病毒感染，定期使用个人 U 盘从互联网下载最新病毒库然后插入涉密计算机更新病毒库，是否符合保密要求，为什么？答：不符
4、合保密要求。因为使用个人 U 盘从互联网下载病毒库时可能被植入特种“木马”程序，当该 U 盘插入涉密计算机时，在无任何操作和显示的情况下，U 盘内的特种“木马”程序会自动按照预先的设计，将涉密计算机中的全部信息复制到 U 盘中隐藏起来。当该 U 盘再次插入连接互联网的计算机时， “木马”程序就会将隐藏在 U 盘上的涉密信息自动发送到互联网上的指定邮箱，造成泄密。 2武器装备科生产单位保密资格认定办法内容试题（共 86 题）五、简答题 （共 5 题）1. 本单位取得哪一等级保密资格？可以承担哪种密级科研生产任务？ 答：泉州万安华科电子科技有限公司取得二级保密资格，可以承担机密级、秘密级科研生产任
5、务。2. 现场审查(复查)中遇到哪些情况会中止审查(复查)？ 答：保密工作机构设置不符合标准要求的； 涉密信息设备和涉密存储设备接入互联网及其他公共信息网络，或者未采取防护措施与互联网及其他公共信息网络之间进行信息交换，可能造成涉密信息失控的； 在互联网及其他公共信息网络或者未采取保密措施的有线或者无线通信中存储、处理、传递国家秘密的； 未按保密要求进行安全技术处理，将退出使用的涉密信息设备、涉密信息存储设备赠送、出售、丢弃或者改为他用，可能造成涉密信息失控的； 涉密信息系统未通过国家保密行政管理部门设立或者授权测评机构的系统测评并存储、处理涉密信息的；选择的涉密协作配套单位不具备相应保密资格
6、的。 3.对保密资格有效期及继续申请保密资格的单位有什么规定？ 答：保密资格证书有效期为 5 年。有效期满，需继续承担涉密武器装备科研生产任务的单位，应当提前 30 个工作日重新提交符合规定形式的申请材料。 4. 撤销保密资格的情形有哪些？ 答：以欺骗、贿赂等不正当手段取得保密资格的； 擅自与境外(含港澳台)组织、机构或者个人合作开展涉密业务的；擅自接受境外(含港澳台) 直接投资或者聘用境外（含港澳台）人员从事涉密业务的； 出租、转让、转借、篡改保密资格证书的； 发生泄密事件隐瞒不报或者存在重大泄密隐患经警告逾期不改的； 保密资格暂停期间，擅自承接新的涉密武器装备科研生产任务的； 严重违反保密
7、规定，发生重大泄密事件的；单位发生重大变化，不符合武器装备科研生产单位保密资格认定办法第十三条、第十四条规定申请条件的；3复查未通过或者暂停保密资格，整改后仍不符合要求的。 5. 暂停保密资格的情形有哪些？ 答：超出批准的保密资格等级承接涉密武器装备科研生产任务的； 复查不符合要求的；发生办法第三十三条、第三十四条所列事项变更，未及时报告的； 未按规定进行年度自检的； 存在重大泄密隐患或者发生泄密事件，未进行整改或者整改措施不落实的。 武器装备科研生产单位保密资格标准内容试题（共 331 题）五、简答题（共 17 题） 1. 涉密人员管理基本内容有哪些？ 答：进入涉密岗位的人员应当通过审查和培
8、训，签订保密承诺书，并定期组织复审；按照涉密程度对涉密岗位和涉密人员的涉密等级作出界定； 加强涉密人员上岗、在岗、离岗的保密教育和管理； 实行涉密人员保密补贴和脱密期制度； 建立涉密人员保密考核制度，对涉密人员的保密义务和责任情况进行监督。 2. 哪些特定岗位应当确定为涉密岗位？ 答：制作、复制、收发、传递、保管、维修和销毁国家秘密载体的岗位； 涉密信息系统有关建设、管理、运维等岗位； 承担涉密科研项目研究、管理任务的岗位； 从事国家秘密产品生产的岗位及相关管理岗位； 定密责任人岗位； 其他专门处理国家秘密的岗位。 3. 拟进入涉密岗位的人员应进行的审查内容有哪些？ 答：主要包括：国籍、政治立
9、场、个人品行、学习经历、工作经历、现实表现、主要社会关系以及与国（境）外机构、组织、人员交往等情况。 4. 对涉密人员的脱密期时限是如何规定的？ 答：核心涉密人员的脱密期为 3 年，重要涉密人员的脱密期为 2 年，一般涉密人员的脱密期为 1 年。45. 涉密人员脱密期有哪些保密要求？ 答：明确脱密期限，与单位签订保密承诺书，作出继续履行保密义务，不泄露所知悉的国家秘密的承诺；及时清退所持有和使用的全部涉密载体和涉密信息设备，办理移交手续，未经批准不得擅自出境；脱密期内不得到境外企业、外国驻华机构、外商独资企业工作。 6. 为什么要加强对无线通信设备的保密管理？ 答：无线通信设备可以成为二次发射
10、装置，把附近的电磁信号转发出去，采用电磁泄漏发射接收还原技术可以获取涉密信息； 无线通信设备一旦被控制，可以作为窃听装置； 部分无线通信设备具有摄录功能，可以用于窃取国家秘密； 大部分手机具有定位功能，有可能泄露涉密活动的位置信息。 7. 外场试验保密管理有哪些注意事项？ 答：试验牵头单位和参试单位应当制定保密工作方案，指定专人负责保密管理工作，试验现场的保密管理工作由牵头单位组织协调； 对无线通信设备、具有摄录功能的设备等采取严格控制措施； 对国家秘密载体、密品的保密管理采取安全保密防护措施。 8. 保密检查的基本要求是什么？ 答：单位应当每半年组织一次保密检查，对发现的问题提出书面整改要求
11、，并督促整改； 涉密部门应当每季度进行一次自查，自查及整改情况报单位保密工作机构； 单位应当根据工作情况组织开展专项检查； 单位应当根据日常管理和检查情况，对单位存在的保密风险进行分析，提出改进措施，并督促落实。 9. 涉密计算机为什么要设置口令，在你的涉密计算机中都设置了哪些口令，分别多久更换一次？ 答：口令是计算机系统的第一道安全防线。当前的计算机系统都是通过口令来验证用户的身份和实施访问控制的。涉密计算机设置口令是为了防止非授权用户随心所欲地进入机器窃取、破坏和篡改涉密信息。我在处理秘密级信息的计算机中，设置了多种字符和数字混合编制，口令长度不少于 8 位，更换周期不超过 1 个月。10
12、. 请简述你所在岗位的主要工作内容、保密风险、相应管控措施，以及对进一步加强保密管理的意见建议。 答：陈小阳任财务专员保密小组组员，所在岗位的主要工作内容：掌握本部门或本项目的保密工作情况，采取具体措施组织落实单位保密工作部署，对保密措施落实情况进行监督检查。5对进一步加强保密管理的意见建议如下：我司应采取自查与抽查相结合，常规检查与重点检查相结合，定期检查与突击检查相结合。防止泄密事件发生，确保国家秘密信息安全。11. 你在本单位能够出入的保密要害部门、部位有哪些，有哪些具体管理措施？ 答：我可以出入单位的保密室、档案室和涉密信息系统机房。本单位的保密要害部门的管理措施如下：制订了保密要害部
13、门、部位管理制度 ，对要害部门、部位采取了人防、物防、技防措施。严格执行对进入保密要害部门、部位的人员的审查登记。保密室按规定安装铁门、铁窗，配置了密码文件柜、碎纸机、保密 U 盘等其他安全保密设备。安装物理识别门禁、视频监控系统、防盗窗户，红外线报警器。12. 请简要描述本单位涉密文件、资料打印、复制、传递的程序、主要风险以及改进意见建议。 答：本单位涉密文件、资料打印、复制、传递的程序如下：1、凡带密级文件，没有领导签字不得私自复印；要严格控制份数，复印件要按原件一样管理。2、严格保管承印的秘密文稿、资料及有秘密内容的磁盘。3、严格遵守保密纪律，打印、复印的涉密文稿的内容不得传播，不得让无
14、关人员阅看，不得私自多印留存。4、打印的密件废页应及时处理，不得让无关人员阅看。改进意见建议：非涉密打印机和扫描仪不得打印、扫描涉密文件、资料。涉密打印机和扫描仪不得与互联网等公共信息网络连接，与涉密计算机连接不得采用无线方式。涉密文件、资料打印应进行审计记录。涉密文件、资料扫描应履行审批程序。13. 请简述使用本单位涉密便携式计算机和涉密移动存储设备保密管理要求。 答：本单位采取下列措施，加强涉密便携式计算机和涉密移动存储设备使用保密管理：1. 与互联网及其他公共信息网络实行物理隔离2. 统一采购、登记、标识、配备信息设备，并明确使用管理责任人3. 依据岗位职责严格设定用户权限，按照最高密级
15、防护和最小授权管理的原则，控制国家秘密信息知悉范围4. 将互联网从其他公共信息网络上的数据复制到涉密网络，应当采取病毒查杀，单向导入等防护措施14. 列举一次你两年内所参与或者组织的涉密会议的时间、内容、保密管理措施。 答：（根据实际情况作答） 答：我司涉密会议保密管理措施如下：会议印发的秘密文件、材料，要严格管理，标明密级，由公司保密办指定专人负责统一编号、登记分发和履行签收手续，会后按登记清单及时收回。严禁向与会议无关人员提供涉密会议材料。凡会议规定不准记录的，与会人员不得记录，不得录制6声像制品；确需记录或录制的，须经公司保密委员会批准，其记录本或制品按同等密级文件要求妥善保管。15.
16、请结合你所参与过的外场试验谈一谈试验现场的保密管理要求、具体保密措施以及改进意见建议。 答：我参与过的外场试验现场的保密管理要求：承办单位对参试人员的资格进行审查，指定专人分管保密工作，每个系统、每个参试单位，都要设专（兼）职保密员，负责本系统、本单位在试验现场的文件资料管理工作。具体保密措施：保密办公室监督外场试验的进行情况，对外场试验负责人随时进行监督检查；外场试验中各保密人员相互监督涉密人员的工作情况，对违反相关规定的人员，进行保密教育，严重的追究法律责任。改进意见建议：大型或密级较高的试验现场必须实行出入证制度，出入证的发放保管要有完备的登记手续审批流程。16. 你在上一年度接受过那些
17、保密教育培训？你认为单位单位在涉密人员管理方面应当如何改进和加强？ 答：本单涉密人员管理应在以下方面改进和加强：将保密工作贯穿于单位各项业务工作的始终，常抓不懈，一刻也不放松。一是要加强宣传教育，坚持警钟长鸣。主要领导要经常强调保密工作，全员学习保密方面的内容。同时，单位要开辟保密宣传教育阵地，利用多种媒体宣传保密知识，经常开展针对领导干部和涉密人员的形势教育、责任教育、警示教育和知识培训，不断营造“时时有保密、处处讲保密”的浓厚氛围。二是要强化监督检查，做到以查促管。分管领导要经常督促检查本单位的保密工作，及时提出加强和改进保密工作的具体意见、建议。单位保密工作机构要就单位贯彻落实保密法律法
18、规，遵守保密工作制度情况进行全面检查和监督，及时发现薄弱环节，迅速落实整改措施，立足以查促教，以查促改，不断提升单位保密管理水平，更好的维护党和国家秘密安全17. 你单位求对涉密人员因私出境有哪些管理要求？ 答：1.清退个人持有和使用的国家秘密载体及涉密信息设备，并办理移交手续；2.签订离岗保密承诺书，作出继续履行保密义务，不泄露所知悉国家秘密的承诺；3.遵守脱密期管理规定，包括脱密期内未经审查批准，不得擅自出境，不得到境外驻华机构、组织或者外资企业工作，不得为境外组织、人员或者外资企业提供劳务、咨询或者服务等。审查认定人员测试试题7保密管理审查人员试题(武器装备科研生产单位保密资格认定办法内
19、容）(共 234 题）五、简答题（共 11 题） 1. 新时期保密工作指导方针是什么？ 答：新时期保密工作指导方针是：积极防范、突出重点、依法管理，既确保国家秘密安全，又便利信息资源合理利用。 2. 保密资格认定工作应当坚持的原则是什么？ 答：依法管理、严格标准、严格程序、公平公正。 3. 保密资格分为几个等级？取得保密资格与承担涉密科研生产任务的关系是什么？ 答：保密资格分为一级、二级、三级。一级保密资格单位可以承担绝密级、机密级、秘密级科研生产任务。二级保密资格单位可以承担机密级、秘密级科研生产任务。三级保密资格单位可以承担秘密级科研生产任务。 8. 对未通过现场审查、中止审查和复查的单位
20、有哪些处理规定？ 答：未通过现场审查的单位，6 个月内不受理再次申请。 现场审查中止的，3 个月内不重新进行现场审查。 未通过复查的单位，视情给予警告、通报、约谈主要负责人或暂停保密资格，并限期整改。3 个月后重新复查，复查仍未通过的，撤销其保密资格。4. 申请保密资格的单位应当具备的基本条件是什么？ 答：中华人民共和国境内依法成立 3 年以上的法人，无违法犯罪记录；承担或者拟承担武器装备科研生产的项目、产品涉及国家秘密； 无境外（含港澳台）控股或直接投资，且通过间接方式投资的外方投资者及其一致行动人的出资比例最终不得超过 20%； 法定代表人、主要负责人、实际控制人、董（监）事会人员、高级管
21、理人员以及承担或者拟承担涉密武器装备科研生产任务的人员，具有中华人民共和国国籍，无境外永久居留权或者长期居留许可，与境外（含港澳台）人员无婚姻关系； 有固定的科研生产和办公场所，具有承担涉密武器装备科研生产任务的能力； 保密制度完善，有专门的机构或者人员负责保密工作，场所、设施、设备防护符合国家保密规定和标准； 81 年内未发生泄密事件； 法律、行政法规和国家保密行政管理部门规定的其他条件。5. 书面审查的程序和要求是什么？ 答：受理机构收到申请单位申请书及相关材料后，应当在 5 个工作日内对申请材料的完备性以及是否符合申请条件进行审查。对申请材料符合要求的，应当作出受理决定。对申请材料不齐全
22、或者不符合规定形式的，应当一次性告知申请单位需要补正的材料。对不符合申请条件的，应当作出不予受理的决定。 受理机构作出受理、不予受理的决定或者要求补正材料的，应当出具书面凭证并加盖专用印章。对作出受理决定的，受理机构应当在 5 个工作日内对申请材料的真实性进行书面审查。通过书面审查的，应当进行现场审查。未通过书面审查的，终止审查，作出不予通过的决定。10. 审查认定人员在工作中违反办法的法律责任有哪些？ 答：审查人员违反本办法 ，滥用职权、徇私舞弊、玩忽职守的，撤销其审查资格，依法依纪予以处分；构成犯罪的，依法追究刑事责任。 6. 审查组进行现场审查的基本程序是什么？ 答：听取申请单位情况汇报
23、和对有关事项的说明； 审查有关文字材料；与主要负责人和有关方面负责人及有关人员谈话了解情况； 组织涉密人员进行保密知识测试； 进行现场检查，并作出检查记录；对现场审查情况进行评议，研究或者表决形成审查意见和评分结果，填写审查意见书；现场审查组组长向申请单位通报审查意见和结论，对存在的问题提出整改要求；现场审查组组长和申请单位法定代表人或者主要负责人在审查意见书上签署意见。 7. 现场审查中遇到什么情况应当中止审查？ 答：保密工作机构设置不符合标准要求的； 涉密信息设备和涉密存储设备接入互联网及其他公共信息网络，或者未采取防护措施与互联网及其他公共信息网络之间进行信息交换，可能造成涉密信息失控的
24、；在互联网及其他公共信息网络或者未采取保密措施的有线或者无线通信中存储、处理、传递国家秘密的； 未按保密要求进行安全技术处理，将退出使用的涉密信息设备、涉密信息存储设备赠送、出售、丢弃或者改为他用，可能造成涉密信息失控的； 9涉密信息系统未通过国家保密行政管理部门设立或者授权测评机构的系统测评并存储、处理涉密信息的；选择的涉密协作配套单位不具备相应保密资格的。 9. 取得保密资格的单位在何种情况下应当撤销保密资格？ 答：以欺骗、贿赂等不正当手段取得保密资格的； 擅自与境外（含港澳台）组织、机构或者个人合作开展涉密业务的； 擅自接受境外（含港澳台）直接投资或者聘用（含港澳台）人员从事涉密业务的；
25、出租、转让、转借、篡改保密资格证书的； 发生泄密事件隐瞒不报或者存在重大泄密隐患经警告逾期不改的；保密资格暂停期间，擅自承接新的涉密武器装备科研生产任务的；严重违反保密规定，发生重大泄密事件的； 单位发生重大变化，不符合办法第十三条、第十四条规定申请条件的；复查未通过或者暂停保密资格，整改后仍不符合要求的。 11. 被撤销保密资格的单位再次申请保密资格有哪些相关规定 答：被撤销保密资格的单位，自撤销之日起 1 年内不得重新申请保密资格。 保密管理审查人员试题(武器装备科研生产单位保密资格标准内容)五、简答题（共 24 题） 1. 武器装备科研生产单位保密资格标准分为几级？对申请单位保密工作的要
26、求主要包括哪几方面内容？ 答：武器装备科研生产单位保密资格标准分为一级、二级、三级三个等级。 对申请单位保密工作的要求主要包括保密责任、归口管理、保密组织机构、保密制度、保密管理、监督与保障等六项内容。 2. 武器装备科研生产单位保密资格标准的实施要求有哪些？ 答：积极防范，突出重点，严格标准，依法管理；业务工作谁主管，保密工作谁负责，促进保密工作与业务工作相融合； 规范定密，严格按照工作需要控制国家秘密的知悉范围； 健全保密管理体系，提升系统防范能力。 3. 单位法定代表人或者主要负责人的责任是什么？ 10答：对本单位保密工作负全面领导责任； 贯彻党和国家有关保密工作的方针政策和法律法规，并
27、提出明确落实要求；了解和掌握单位保密工作情况，及时研究解决保密工作重大问题； 为保密工作提供人力、财力、物力等条件保障；监督保密工作责任制的落实。 4. 单位分管保密工作负责人的责任是什么？ 答：对本单位保密工作负具体领导责任； 组织研究和部署落实保密工作； 协调解决保密工作中的重点、难点问题；监督、检查保密工作落实情况； 为保密工作机构履行职责提供保障。 5. 涉密部门负责人或者项目负责人的责任有哪些？ 答：对本部门或者本项目的保密工作负直接管理责任； 明确部门或者项目内人员的保密职责，按照工作需要控制国家秘密的知悉范围； 将保密管理要求融人业务工作制度中；采取具体措施组织落实单位保密工作部
28、署； 开展日常保密教育和监督检查。 6. 二级、三级保密资格单位保密委员会（保密工作领导小组）由哪些人组成？ 答：二级、三级保密资格单位保密委员会（保密工作领导小组）由单位负责人和有关部门负责人组成，并明确职责分工。保密委员会（保密工作领导小组）主任（组长）由单位负责人担任。 7.一级保密资格单位如何配备专职保密工作人员？ 答：涉密人员 1000 人（含）以上的，专职工作人员不得少于 4 人；500 人（含）以上 1000 人以下的，专职人员不得少于 3 人；100 人（含）以上 500 人以下的，专职人员不得少于 2 人；100 人以下的，专职人员不得少于 1 人。 管理多个法人单位的，其保
29、密工作机构人员配备应当按所管理单位涉密人员总数计算。 涉密人员超过 100 人（含）的部门，应当配备 1 名专职保密工作人员；100 人以下的，配备兼职保密工作人员。 8.保密工作机构人员应当具备的条件是什么？ 答：具备良好的政治素质；熟悉保密法律法规，掌握保密知识技能，具有一定的管理能力；熟悉本11单位业务工作和保密工作情况；经过保密知识技能培训。 9.一级、二级保密资格单位应当制定哪些保密制度？ 答：保密基本制度，包括保密责任（含归口管理责任） ，定密工作，涉密人员，保密教育培训，国家秘密载体，密品，保密要害部门部位，信息系统、信息设备和存储设备，新闻宣传，涉密会议，协作配套，涉外活动，外
30、场试验，保密监督检查，泄密事件报告和查处，考核与奖惩等方面基本要求。 10. 专项制度是指什么？有哪些要求？ 答：专项制度是单位业务主管部门针对重大涉密工程或者项目、外场试验等制定的专门保密管理措施。其要求是应当按照专项任务的特点和要求，做到密级划分清楚，责任明确，措施具体。 专项保密制度是根据重大涉密工程或项目的特点，为保证重大涉密工程或者项目科研生产过程中国家秘密安全，在现有保密基本制度的基础上制定的特殊保密管理措施，应当明确有关工程或者项目密级、立项、研制、试验、结题以及参研人员管理等全过程保密管理要求。由单位业务主管部门根据甲方单位或项目总承包单位有关要求负责制定，单位保密工作机构应当
31、进行指导和监督。11. 定密工作的基本要求是什么？ 答：明确定密和变更密级的程序和责任； 明确单位国家秘密事项的具体范围； 及时确定国家秘密事项的密级和保密期限； 及时变更和解除国家秘密事项的密级。12. 对处理国家秘密的办公自动化设备保密管理有哪些特殊要求？ 答：办公自动化设备应当建立台账，并指定专人管理； 禁止处理涉密信息的办公自动化设备连接内部非涉密信息系统； 禁止使用非涉密办公自动化设备处理涉密信息；涉密办公自动化设备维修报废应当符合有关保密管理规定。 13. 什么是涉密信息系统？ 答：涉密信息系统是指采集、存储、处理、传输涉及国家秘密信息的计算机（网络）系统。 14. “上网信息不涉
32、密，涉密信息不上网”保密要求的含义是什么？ 答：“上网信息不涉密”指的是严禁在直接或间接接入国际互联网的计算机上存储、处理、传输涉密信息。 “涉密信息不上网”指的是处理涉密信息的计算机在任何时候都不得接入国际互联网。 15. 在办公室内，一位涉密人员在使用涉密计算机处理机密级信息时，同时用手机和家人通话，是否存在泄密隐患？ 答：存在泄密隐患。因为此时手机可以看作一个二次发射机，机密级计算机辐射泄漏发射的涉密信12息可以附载到手机信息中再次发射，经过手机的基站还可以再次发射，远远超出安全距离。16. 在办公室内，有一部地方线电话和一部军线电话，涉密人员只要谈论涉及武器装备科研生产事项都使用军线电
33、话，是否符合保密要求，为什么？ 答：不符合保密要求。军线电话是非保密电话。 17. 某单位办公室有涉密计算机和非涉密计算机各一台，因为资金紧张只配备一台打印机，采用转换开关连接在这两台计算机上使用，是否符合保密要求，为什么？ 答：不符合保密要求。因为目前很多打印机都带有存储部件，这些存储部件将存储打印信息的内容，利用转换开关转换后，存储部件可以被访问，信息的内容可以被窃取。 18. 新闻宣传保密管理的基本要求是什么？ 答：新闻宣传的保密管理工作的归口部门负责单位涉及武器装备科研生产宣传报道工作的保密管理。对需要公开的事项，单位宣传报道归口管理部门应当会同单位有关业务部门进行宣传报道前的保密审查
34、、审批。 宣传报道、展览、产品宣传介绍彩页、公开发表著作和论文等事项应严格遵守新闻出版保密规定等有关保密法律法规要求。承办单位和个人担负保密审查的主体责任，应对审查事项提出明确意见，经所在部门保密审查，报宣传报道归口部门审批。对不明确是否需要公开的事项，应当由具体承办部门提交归口管理部门研究，报单位保密委员会审批。需要报上级主管部门或装备采购使用主管部门的，还应按程序履行审批手续。 展品包括实物、模型、展板、宣传画册、音像等，涉及国家秘密事项的，应当履行审批手续。展品制作要采取相应的控制措施。参观涉密展室和密品等要履行审批登记手续，未经批准禁止参观、摄录、拍照等。 19. 保密工作档案建设与管
35、理应当注意哪些事项？ 答：单位应当建立保密工作档案，由保密工作机构和业务部门按照职责分工分别建立；档案内容应当完整真实，反映单位保密工作开展实际情况； 保密工作档案应当按规定保存，保存期一般不少于 3 年。 20. 评分总分值的把握原则是什么？ 答：评分标准的分值设置为 500 分。其中保密监督管理内容 360 分，信息系统、信息设备和存储设备管理 140 分。评分达到 450 分（含）以上为符合标准，450 分一下为不符合标准，这是总的评分原则。 现场审查中，被审查单位没有的项目不扣分，分值计入单位总得分。21. 基本项和重点项的处理原则是什么？ 答：评分标准中设置的中止审查、重点检查项与总
36、分 500 分无关联。13因此，一要注重证据。要以事实为依据，准确记录发现问题的时间、地点、部门、人员，以及问题描述等，可以取证的要进行取证。二要研究评议。对经过证实的属于“基本项”和“重点项”的问题，要进行集体研究，力求做到事实清楚、定性准确。三要严格标准。对定性为“基本项”和“重点项”的问题，审查组要严格坚持原则，提出限期整改要求。 22. 请简述现场审查（复查）时管理部分的中止审查（复查）的基本项内容。 答：保密工作机构设置不符合标准要求的； 选择的涉密协作配套单位不具备相应保密资格的。 23. 请简述现场审查组织涉密人员测试的方式方法。 答：涉密人员考试采取闭卷方式，试卷从试题库中随机
37、抽取，考试时间为 60 分钟。参加考试的人数由审查组根据被审查单位实际情况确定，一般为 1030 人。参加考试人员应包括不同岗位的各类涉密人员，中层以上领导应占有一定比例。 现场审查保密知识考试一级、二级、三级单位良好率达到80%以上。 24. 请简述现场审查对保密要害部门、部位的检查方法。 答：审查单位确定要害部门、部位是否按照有关规定履行审批程序； 审查要害部门、部位是否制定保密管理制度； 审查要害部门、部位是否采取严格的保密防护措施（一级、二级单位：安装防盗报警装置、视频监控和电子门禁系统，要害部门、部位相对集中的建筑物确定安全控制区域、安全控制区域外周界防入侵报警装置和视频监控系统，配
38、备安全值班员、工勤服务和外来人员的保密管理等；三级单位安装防盗报警装置、设置安全值班人员等） ； 审查涉及保密要害部门、部位的新建、改建工程项目是否符合安全保密要求，所采取的保密防护措施应当经单位保密工作机构组织的审核，与工程建设同计划、同设计、同建设、同验收； 审查要害部门、部位的安全值班、工勤人员是否经过审查培训并采取相应的保密管理措施，进入要害部门的外来人员是否经过审批登记并有专人全程陪同。 保密技术审查人员试题（共 198 题）五、简答题（共 12 题） 1. Windows 系统对计算机内硬盘涉密信息删除后就安全吗？为什么？ 答：不安全。可以通过各种技术手段，来恢复这些被删除的涉密信
39、息。使用数据恢复软件就可轻易恢复被删除的文件，甚至被格式化的硬盘也可以通过专用工具进行数据恢复。 2. “上网信息不涉密，涉密信息不上网”保密要求的含义是什么？ 答：“上网信息不涉密”指的是严禁在直接或间接接入国际互联网的计算机上存储、处理、传输涉14密信息。 “涉密信息不上网”指的是处理涉密信息的计算机在任何时候都不得接入国际互联网。 3. 在办公室内，一位涉密人员在使用涉密计算机处理机密级信息时，同时用手机和家人通话，是否存在泄密隐患？ 答：存在泄密隐患。因为此时手机可以看作一个二次发射机，机密级计算机辐射泄漏发射的涉密信息可以附载到手 机信息中再次发射，经过手机的基站还可以再次发射，远远
40、超出安全距离。 4. 在办公室内，有一部地方线电话和一部军线电话，只要谈论涉及武器装备科研生产事项都使用军线电话，是否符合保密要求，为什么？ 答：不符合保密要求。军线电话是非保密电话。 5. 复印机、碎纸机等办公自动化设备定期发生故障，可能存在什么泄密隐患？ 答：如果复印机、碎纸机等办公自动化设备定期发生故障，就可能存在被安装窃照装置的可能，一旦存储介质存满，就会出现故障，维修时更换存储介质很快就能恢复，应当引起警惕和重视。 6. 某单位办公室有涉密计算机和非涉密计算机各一台，因为资金紧张只配备一台打印机，采用转换开关连接在这两台计算机上使用，是否符合保密要求，为什么？ 答：不符合保密要求。因
41、为目前很多打印机都带有存储部件，这些存储部件将存储打印信息的内容，利用转换开关转换后，存储部件可以被访问，信息的内容可以被窃取。 7. 请简述现场审查（复查）时涉及涉密信息系统、涉密信息设备和涉密存储设备的基本项内容。 答：存在下列情况之一的，中止审查或者复查： 涉密信息设备和涉密存储设备接人互联网及其他公共信息网络，或者未采取防护措施与互联网及其他公共信息网络之问进行信息交换，可能造成涉密信息失控的； 在互联网及其他公共信息网络，或者在未采取保密措施的有线或者无线通信中存储、处理、传递国家秘密的； 未按保密要求进行安全技术处理，将退出使用的涉密信息设备、涉密信息存储设备赠送、出售、丢弃或者改
42、为他用，可能造成涉密信息失控的； 涉密信息系统未通过国家保密行政管理部门设立或者授权测评机构的系统测评并存储、处理涉密信息的。9. 请简述现场审查对一级、二级保密资格单位保密要害部门、部位的技术防护措施的有关要求。 答：一级、二级保密资格单位保密要害部门应当实行区域隔离，要害部位应当实施物理防护，并采取出入口控制、入侵报警、视频监控等技防措施。未经批准，不得将具有无线通信功能的设备和具备拍摄、录音等功能的电子设备带入保密要害部门、部位。严禁将手机带入保密要害部门、部位。 1510. 请简述现场审查对三级保密资格单位保密要害部门、部位的技术防护措施的有关要求。 答：三级保密资格单位应当按照有关规
43、定确定保密要害部门、部位，并采取出入口控制、入侵报警、视频监控等技防措施。未经批准，不得将具有无线通信功能的设备和具备拍摄、录音等功能的电子设备带入保密要害部门、部位。严禁将手机带入保密要害部门、部位。 11. 测试、调试、仿真、工控、数控等专用系统或设备的保护要求有哪些？ 答：应当明确设备是否涉密，涉密设备应当履行定密程序； 独立运行的涉密设备应当指定责任人负责管理和维护，安装安全保密产品，设置安全策略；独立构成涉密网络的，应当通过系统测评，取得涉及国家秘密的信息系统运行许可证 ； 当安全保密和防护产品不适用时，应当采取管理和技术控制措施，确保国家秘密安全； 应当物理封堵或拆除不使用的 US
44、B 等数据接口，充分利用操作系统提供的功能进行安全策略配置，并定期检查其安全状态。 12. 携带涉密信息设备和存储设备外出，应当履行的管理和使用要求有哪些？ 答：外出借用前应当履行审批程序； 带出前应当进行保密检查，确保外出时，设备中仅存有与本次外出工作相关的涉密信息； 外出期间，使用人应当对涉密计算机等信息设备和存储设备的使用情况进行记录； 归还后，管理人和借用人应当进行检查，建立完整的检查记录。 8. 请简述现场审查时涉及涉密信息系统、涉密信息设备和涉密存储设备重点扣分项的内容。答：涉密信息系统通过系统测评但未提交涉密网络运行许可申请，或者已获得运行许可但未按要求进行风险评估的，扣 20
45、分； 使用不与互联网及其他公共信息网络连接的内部非涉密信息系统、非涉密信息设备和非涉密存储设备存储、处理、传输涉密信息的，扣 10 分； 修改、删除涉密计算机保密技术防护专用系统的监控程序报警回联地址的，扣 10 分； 擅自访问、下载、存储、传输知悉范围以外的国家秘密的，扣 10 分； 擅自扫描或者检测涉密信息系统的网络基础设施、安全保密产品以及应用系统的，扣 10 分； 故意隐藏涉密信息设备和涉密存储设备，规避检查的，扣 10 分； 测试、调试、仿真、工控、数控等专用信息设备或者信息系统，接入涉密信息系统未制定专门的安全保密方案并报国家保密行政管理部门审查的，扣 10 分； 涉密信息系统采用虚拟化技术，未制定专门的安全保密方案并报国家保密行政管理部门审查的，扣 10 分； 16采用无线方式接入涉密信息系统或者涉密计算机，未采用国家保密行政管理部门和国家密码管理部门检测合格的安全保密设施设备和密码设备，未制定专门的安全保密方案并报国家保密行政管理部门审查的，扣 10 分； 委托系统内无相应资质单位承担涉密信息系统运行维护的，扣 10 分； 未经审批更换涉密服务器、涉密计算机硬盘，重装操作系统；或者现场审查前 6 个月内更换（报废）涉密服务器、涉密计算机硬盘，重装操作系统数量超过总数 20%的，扣 10 分。
