涉密计算机该进行主管部门测评还是备案测评

为进一步加强网络安全管理，做好做实基础工作，切实提高企事业单位网站的安全性、可预防性。近日，曲阳、清苑、竞秀、定兴、莲池网警积极开展网络安全执法检查活动，一、曲阳网警对辖区三级等保联网单位进行网络安全检查曲阳网警于2021年11月9日深入辖区政府机关、企业等重要敏感信息系统开展网络安全检查，此次网络安全检查工作，曲阳网警对曲阳县人民政府办公室、检察院、河北青木正达供应链管理有限公司通过实地查看和听取汇报的形式进行过筛式检查，主要检查信息系统安全保护状况、关键信息基础设施和重要信息系统是否存在网络安全意识薄弱、制度是否健全是否落实情况、网络安全配备及防护技术措施等情况进行检查。

测评。涉密计算机应安装由国家相关主管部门授权测评机构检测在有效期内的三合一软件、主机审计、单机身份验证登陆软件、打印审计软件和刻录审计软件等，涉密计算机操作系统使用windowsXP专业版。运用采集、加工、存储、传输、检索等功能，处理涉及国家秘密信息的计算机通常称为涉密计算机。

国家保密局涉密信息系统安全保密测评中心和国家保密局电磁泄漏发射防护产品检测中心受国家保密局领导和专家委员会技术指导，下设办公室、标准室、检测室和评估室。中心实行主任负责制，主任由国家保密局任命，副主任、总工程师由主任聘用。为保证在技术上具有先进性、权威性和科学性,国家保密局成立了以沈昌祥院士为主任的涉密信息系统安全保密测评专家委员会和以张林昌教授为主任的电磁泄漏发射防护产品检测专家委员会，均为非常设机构，分别为两个中心提供技术咨询和指导。

技管并重，技术优先。涉密网络保密建设和管理应遵循“涉密不上网、上网不涉密”的基本原则。1.坚持涉密信息系统保密管理原则一一即“同步建设、严格审批、注重防范、规范管理”。“同步建设”就是涉密系统的建设必须与保密设施的建设同步规划、同步实施;“严格审批”就是涉密系统建成后必须经过市级以上保密部门检测批准才能投入使用;“注重防范”就是涉密系统的建设必须突出保密防范，加大技术和资金投入;“规范管理”就是要针对涉密系统制定一套严格的防范和管理措施。

纠正无所作为、盲目自信、无密可保等认识，增强保密责任意识和安全防范意识。3.严格执法，落实国家有关保密法规、标准和技术要求，一是采用成熟可靠、具有自主知识产权的安全保密技术。二是建立严格的、适应新形势下保密工作需要的保密管理制度，用制度规范行为，按职责实施管理，依标准进行防范。