哈尔滨工程大学非涉密计算机安全保密审计报告编号:BMB/HEU-SJBG-02版本:V1.05.总体情况设备基本信息处级单位基层单位审计时间范围计算机固定资产编号设备序列号责任人类别□内部工作机口上网机□内部工作机口上网机□内部工作机口上网机审计情况概述审计周期内共审计内部工作机台,上网机台。外部环境审计概述:环境未发生变化,设备安全正常,介质使用正常。运行安全审计概述:无违规介质接入记录,无违规文档操作记录,内部工作机无互联网接入记录,上网机无敏感信息记录,杀毒软件运行正常。.审计方法按照《哈尔滨工程大学信息系统、信息设备和存储设备安全保密策略》要求,核对系统日志和其他相关登记记录.外部环境审计场所环境审计审计
内容
财务内部控制制度的内容财务内部控制制度的内容人员招聘与配置的内容项目成本控制的内容消防安全演练内容
核查计算机所在场所是否属于涉密场所,是否与涉密设备保持警戒距离,是否未安装摄像头麦克风等音视频输入设备。审计结果场所未发生变化,设备摆放距离符合要求,无违规外设。设备安全审计审计内容核查设备台账、是否账物相符,核查设备保密警示标志、是否写明相关信息,设备是否有专人负责。审计结果设备台账信息准确、完整、账物相符,标志清晰,内容完整,已指定专人负责。运行安全审计内部工作机运行审计审计内容核查设备介质接入记录,核查设备文档操作记录,核查是否违规连接互联网或连接无线网卡、手机等无线信号发射装置。审计结果设备介质接入记录完整、无违规操作记录,文档中无涉密信息,且未发现与涉密电子文档内容大体一致情况,该设备无违规连接无线信号发射装置痕迹。上网机运行审计审计内容核查设备介质接入记录,核查设备文档操作记录,多人共用上网机是否有登记记录,对外发布信息是否有登记审批。审计结果设备介质接入记录完整、无违规操作记录,文档中无敏感信息。多人共用上网机采用实名认证方式登录,对外发布信息有详细的登记记录,审批完整。杀毒软件运行情况审计内容核查杀毒软件版本及日志记录,是否有恶意代码或木马。审计结果系统运行正常,无病毒感染痕迹。.主要存在问题及整改措施责任人签字:计算机安全保密管理员签字:审计时间: