终端的管理要求，可以用一句话概括：物理上断得干净，权限上分得清楚，行为上留得下来，导出上堵得住口。新版武器装备科研生产单位保密资格标准全面实施后，合规审查已经从“有没有制度”推进到“终端上能不能查到证据”。但实际检查中，大量扣分并不来自“没做”，而来自“做了但不对”：WiFi模块用软件关了但没拆、三员配了人但权限没分、日志有记录但可以删。下面用八个问题，把军工涉密终端从“原则要求”落到“可检查项”。
一、物理隔离，断网就够了吗？
不够，而且是最容易“以为做了其实没做”的一项。合规的物理隔离有三层：涉密计算机严禁以任何形式连接互联网、非涉密局域网或无线设备；设备内置的WiFi、蓝牙、红外模块必须物理拆除，不是软件关闭；无线鼠标、无线键盘、无线网卡等具有无线功能的外部设备同样禁止使用。
二、三员分立，配了三个人就算合规吗？
不算。合规的标准是“分立且制衡”，不是“挂名”。系统管理员只管技术运维，无权调整安全策略和审计记录；安全保密管理员负责权限分配和介质管控；安全审计员独立审阅另外两员的操作日志，发现异常登录、批量拷贝、权限私自变更等情况并上报。配了人但系统管理员同时拥有策略修改权，在实质审查中等同于没有分立。
三、操作日志要记到什么程度才算“全量”？
登录记录、文件创建与修改、介质读写、打印输出、参数调整，这些维度的行为需要自动留存，并且不可删除、不可篡改，存储时长满足审查标准。合规做法是将审计日志与操作权限在技术层面隔离，确保审计员之外的任何人都无法修改留痕。
四、U盘和移动介质，“禁止使用”就安全了吗？
军工场景中U盘管控的难点不在“禁”，而在“例外通道”的管理。完全的物理封堵在某些业务中不现实，但每一次例外使用都必须进入审计链。检查关注的不是有没有U盘，而是谁在什么时间、用什么介质、拷出了什么文件、有没有审批。
五、终端上的安全防护软件，能不能由使用人自行卸载或调整策略？
不能。终端必须安装国家认证的保密防护系统，禁止私自卸载安全软件或修改防护策略。实际违规案例中，使用人关闭防护软件往往不是蓄意泄密，而是“觉得影响速度”或“装某个工具时暂时关一下”，但这一动作本身就构成终端失控，在检查中是直接的扣分项。
六、打印机和输出材料怎么管？
涉密文件打印输出的全过程需要管控和回收，包括谁打印、打印了几份、纸质材料是否如数回收或销毁。打印是涉密信息从数字域进入物理域的关键节点，一旦纸质件脱离管控，后续的技术手段基本失效。
七、检查中“看起来合规、实际不合规”的典型场景是什么？
安顺开发区官网通报的一起保密检查案例具有代表性。某军工配套企业采购30台国产整机，预装国产操作系统，物理断网单机办公，处理秘密级资料。判定结果是涉密计算机配置严重不合规，所有涉密文件被认定为载体失控，保密检查大幅扣分，暂停新项目涉密业务受理，限期全面整改。这一案例说明，合规审查正在从“形态合规”转向“能力合规”：断网只是起点，审计、介质管控、存储加密缺一不可。
八、终端管控系统在军工场景中能做什么、不能做什么？
以安企神为例，其定位需要被准确理解：它提供的是使用过程中的行为管理，不能替代涉密计算机的硬件级合规认证。具体而言，它可以在以下层面补齐管理能力：
| 管控维度 | 落地方式 | 对应的合规追问 |
|---|---|---|
| 外设导出通道 | U盘、打印、文件拷出/上传策略封堵，确需导出的走管控流程 | Q4、Q6 |
| 操作行为留痕 | 文件操作、外设插拔、应用运行分类留存，支持检索追溯 | Q3 |
| 远程运维 | 无人值守远程协助，减少现场运维接触涉密终端的风险 | 降低运维环节的物理接触面 |
| 违规行为告警 | 覆盖敏感词、敏感文件、违规外联、违规设备、软硬件变化、违规进程、性能异常和关键信息变化，发现异常后能实时通知管理员并自动处置 | Q5的延伸：从“禁止”到“发现” |
| 关键岗位集中监看 | 实时屏幕集中监看，按策略设置终端开关机提醒 | 高风险岗位的持续可见性 |
军工涉密终端管理的实质，是把每一项“应当”转化为一个能被检查人员独立验证的技术事实。达不到这一层，制度文件写得再完整，现场核查时仍然会落在“载体失控”的判断里。
小编：小杨
苏公网安备 32031102000168号
