现场检查
。一是要求受检单位做好检查前的准备。根据实践经验,由于涉密网络情况复杂,若不要求受检单位做好摸底,准备有关资料,确定配合人员并放开有关安全保密策略,检查测评人员到了现场很可能无从下手,难以进行检查,这一点与事前不打招呼的传统保密检查不同。二是及时沟通检查测评有关情况。许多涉密网络建设较早,且随着使用单位需求逐步建设和完善,跨越的周期较长,建设和管理人员更换频繁,很难准确了解涉密网络的真实情况。因此, 检查测评时要注重对不同检查测评人员了解到的情况进行相互印证,在全面、准确找出涉密网络安全保密隐患的同时,帮助受检单位摸清涉密网络的真实状况,建立涉密网络情况档案。
整改指导。一是建立定期沟通的机制。为推动涉密网络尽快整改,检查与受检双方有必要确定联络员,定期沟通整改情况,商讨有关技术和管理问题,不断提醒受检单位持续关注涉密网络整改事宜。二是开展不定期回访。在受检单位整改进入瓶颈时,应不定期上门回访,帮助受检单位及时研究解决整改中的重大问题。三是明确整改工作的责任人和时间节点。为使涉密网络整改工作落到实处, 应明确受检单位各项整改工作的责任人和时间节点,避免久拖不决现象。
