计算机审计报告

哈尔滨工程大学涉密信息设备和涉密存储设备安全保密审计报告编号：BMB/HEU-SJBG-01 版本：V1.051. 总体情况1.1 设备基本信息处级单位基层单位涉密计算机保密编号密级责任人与计算机连接的外部设施设备保密编号密级与涉密计算机绑定涉密 U 盘保密编号密级审计时间范围1.2 审计情况概述审计周期内涉密计算机运行正常。物理安全审计概述：环境未发生变化，设备安全正常，介质使用正常。运行安全审计概述：重要数据备份正常，计算机未感染病毒，打印输出登记完整，刻录输出登记完整，数据流入流出登记完整，便携式计算机使用正常，软件部署正常。信息安全审计概述：身份鉴别正常，端口访问控制登记完整，电磁泄露发射防护正常，系统安全性能检测正常，三合一策略正常，主机审计策略正常，桌面防护策略正常，操作系统策略正常，防病毒软件策略正常，数据库备份正常，未出现违规情况。2. 审计方法按照《哈尔滨工程大学涉密信息系统、涉密信息设备和涉密存储设备安全保密策略》要求，核对设备《涉密信息设备全生命周期使用登记簿（打印、刻录、复印）》、《涉密信息设备全生命周期使用登记簿（端口、管理员 KEY、中间机）》、审计日志和其他相关登记记录。3. 物理设备安全审计3.1 物理和环境安全审计3.1.1 审计内容核查涉密信息设备和涉密存储设备所在场所的物理环境、涉密设备与非涉密设备、偶然导体的距离，安防设施的运转。3.1.2 审计结果涉密场所未发生变化，设备摆放距离符合要求，安防设施运转正常。3.2 通信和传输安全审计3.2.1 审计内容核查密码保护措施的使用情况，红黑电源隔离插座、视频干扰仪使用情况。3.2.2 审计结果涉密场所未发生变化，设备摆放距离符合要求，安防设施运转正常。3.3 信息设备安全审计3.3.1 审计内容核查设备涉密设备台账、《哈尔滨工程大学涉密信息设备确定审批表》、哈尔滨工程大学涉密信息设备变更审批表》、《哈尔滨工程大学涉密信息设备维修保密审批表》、《哈尔滨工程大学涉密信息设备维修保密协议》、《哈尔滨工程大学涉密信息设备维修过程记录单》、《哈尔滨工程大学涉密信息设备报废审批表》、《哈尔滨工程大学涉密载体销毁审批表》和《哈尔滨工程大学涉密载体销毁清单》。3.3.2 审计结果设备台账信息准确、完整、账物相符，各类审批表齐全，均已存储全生命周期档案。3.4 存储设备安全审计3.4.1 审计内容核查《哈尔滨工程大学涉密存储介质（U 盘）汇总表》、《哈尔滨工程大学涉密存储介质（...