第1篇第一章總則第一條為了加強(qiáng)軍工信息安全保障，確保軍工信息安全，根據(jù)《中華人民共和國(guó)國(guó)家安全法》、《中華人民共和國(guó)信息安全法》等法律法規(guī)，結(jié)合軍工行業(yè)特點(diǎn)，制定本制度。第二條本制度適用于軍工企事業(yè)單位及其下屬單位（以下簡(jiǎn)稱“軍工單位”）的信息系統(tǒng)建設(shè)、運(yùn)行、維護(hù)和管理工作。第三條軍工信息安全管理工作應(yīng)當(dāng)遵循以下原則：（一）依法依規(guī)：嚴(yán)格執(zhí)行國(guó)家有關(guān)信息安全法律法規(guī)和標(biāo)準(zhǔn)，確保信息安全工作合法合規(guī)。（二）安全發(fā)展：堅(jiān)持安全與發(fā)展的統(tǒng)一，將信息安全工作貫穿于軍工企事業(yè)單位的整個(gè)生命周期。（三）責(zé)任明確：明確信息安全責(zé)任，落實(shí)信息安全工作責(zé)任制。（四）技術(shù)保障：采用先進(jìn)的技術(shù)手段，提高信息安全防護(hù)能力。（五）持續(xù)改進(jìn)：不斷優(yōu)化信息安全管理體系，提高信息安全水平。第二章組織機(jī)構(gòu)與職責(zé)第四條軍工單位應(yīng)當(dāng)設(shè)立信息安全管理部門，負(fù)責(zé)本單位信息安全工作的組織實(shí)施和監(jiān)督管理。第五條信息安全管理部門的主要職責(zé)：（一）組織制定和實(shí)施信息安全管理制度、操作規(guī)程和應(yīng)急預(yù)案。（二）開展信息安全風(fēng)險(xiǎn)評(píng)估、安全檢查和漏洞掃描等工作。（三）監(jiān)督信息安全技術(shù)措施的實(shí)施，確保信息安全防護(hù)措施到位。（四）組織信息安全培訓(xùn)和宣傳教育，提高員工信息安全意識(shí)。（五）處理信息安全事件，及時(shí)報(bào)告和處理信息安全問題。第六條軍工單位其他相關(guān)部門的職責(zé)：（一）研發(fā)部門：負(fù)責(zé)信息系統(tǒng)設(shè)計(jì)、開發(fā)過程中的信息安全工作，確保信息系統(tǒng)符合國(guó)家信息安全標(biāo)準(zhǔn)。（二）運(yùn)維部門：負(fù)責(zé)信息系統(tǒng)運(yùn)行、維護(hù)過程中的信息安全工作，確保信息系統(tǒng)安全穩(wěn)定運(yùn)行。（三）采購(gòu)部門：負(fù)責(zé)信息系統(tǒng)采購(gòu)過程中的信息安全工作，確保信息系統(tǒng)采購(gòu)符合國(guó)家信息安全要求。（四）保密部門：負(fù)責(zé)軍工信息系統(tǒng)的保密工作，確保國(guó)家秘密安全。第三章信息安全管理體系第七條軍工單位應(yīng)當(dāng)建立健全信息安全管理體系，包括但不限于以下內(nèi)容：（一）信息安全策略：明確信息安全工作的總體目標(biāo)、原則和方向。（二）組織架構(gòu)：明確信息安全管理部門的職責(zé)和權(quán)限，以及其他相關(guān)部門的協(xié)作關(guān)系。（三）風(fēng)險(xiǎn)評(píng)估：定期開展信息安全風(fēng)險(xiǎn)評(píng)估，識(shí)別和評(píng)估信息安全風(fēng)險(xiǎn)。（四）安全措施：制定和實(shí)施信息安全技術(shù)措施和管理措施，提高信息安全防護(hù)能力。（五）安全檢查：定期開展信息安全檢查，確保信息安全措施落實(shí)到位。（六）應(yīng)急響應(yīng)：制定應(yīng)急預(yù)案，及時(shí)應(yīng)對(duì)和處理信息安全事件。（七）安全培訓(xùn)：組織信息安全培訓(xùn)和宣傳教育，提高員工信息安全意識(shí)。第八條信息安全管理體系應(yīng)當(dāng)符合以下要求：（一）體系完整性：信息安全管理體系應(yīng)當(dāng)覆蓋軍工單位信息系統(tǒng)的全生命周期。（二）可操作性：信息安全管理體系應(yīng)當(dāng)具有可操作性，確保信息安全措施能夠得到有效執(zhí)行。（三）持續(xù)改進(jìn)：信息安全管理體系應(yīng)當(dāng)持續(xù)改進(jìn)，不斷提高信息安全水平。第四章信息安全技術(shù)措施第九條軍工單位應(yīng)當(dāng)采取以下信息安全技術(shù)措施：（一）物理安全：加強(qiáng)信息系統(tǒng)的物理安全防護(hù)，防止非法侵入和破壞。（二）網(wǎng)絡(luò)安全：加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，防止網(wǎng)絡(luò)攻擊和入侵。（三）主機(jī)安全：加強(qiáng)主機(jī)安全防護(hù)，防止惡意軟件和病毒感染。（四）數(shù)據(jù)安全：加強(qiáng)數(shù)據(jù)安全防護(hù)，防止數(shù)據(jù)泄露、篡改和丟失。（五）應(yīng)用安全：加強(qiáng)應(yīng)用安全防護(hù)，防止應(yīng)用漏洞被利用。第十條軍工單位應(yīng)當(dāng)采用以下技術(shù)手段：（一）防火墻：防止非法訪問和惡意攻擊。（二）入侵檢測(cè)與防御系統(tǒng)：實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量，發(fā)現(xiàn)并阻止入侵行為。（三）漏洞掃描：定期掃描信息系統(tǒng)，發(fā)現(xiàn)和修復(fù)安全漏洞。（四）加密技術(shù)：對(duì)敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)和傳輸，確保數(shù)據(jù)安全。（五）身份認(rèn)證與訪問控制：實(shí)現(xiàn)嚴(yán)格的身份認(rèn)證和訪問控制，防止未授權(quán)訪問。第五章信息安全教育與培訓(xùn)第十一條軍工單位應(yīng)當(dāng)加強(qiáng)信息安全教育與培訓(xùn)，提高員工信息安全意識(shí)。第十二條信息安全教育與培訓(xùn)內(nèi)容應(yīng)當(dāng)包括：（一）信息安全法律法規(guī)和標(biāo)準(zhǔn)。（二）信息安全基礎(chǔ)知識(shí)。（三）信息安全防護(hù)技能。（四）信息安全事件應(yīng)急處理。第十三條軍工單位應(yīng)當(dāng)定期組織信息安全培訓(xùn)，確保員工具備必要的信息安全知識(shí)和技能。第六章信息安全事件管理與應(yīng)急響應(yīng)第十四條軍工單位應(yīng)當(dāng)建立健全信息安全事件管理制度，明確信息安全事件報(bào)告、調(diào)查、處理和應(yīng)急響應(yīng)程序。第十五條信息安全事件報(bào)告：（一）員工發(fā)現(xiàn)信息安全事件時(shí)，應(yīng)當(dāng)立即向信息安全管理部門報(bào)告。（二）信息安全管理部門接到報(bào)告后，應(yīng)當(dāng)及時(shí)進(jìn)行調(diào)查和核實(shí)。第十六條信息安全事件調(diào)查：（一）信息安全管理部門應(yīng)當(dāng)組織調(diào)查組，對(duì)信息安全事件進(jìn)行調(diào)查。（二）調(diào)查組應(yīng)當(dāng)查明信息安全事件的性質(zhì)、原因和影響。第十七條信息安全事件處理：（一）信息安全管理部門應(yīng)當(dāng)根據(jù)調(diào)查結(jié)果，采取相應(yīng)的處理措施。（二）處理措施應(yīng)當(dāng)包括修復(fù)漏洞、消除安全隱患、加強(qiáng)安全防護(hù)等。第十八條信息安全事件應(yīng)急響應(yīng)：（一）信息安全管理部門應(yīng)當(dāng)制定應(yīng)急預(yù)案，明確應(yīng)急響應(yīng)流程。（二）應(yīng)急預(yù)案應(yīng)當(dāng)包括信息安全事件分類、應(yīng)急響應(yīng)流程、應(yīng)急資源調(diào)配等內(nèi)容。第七章附則第十九條本制度由軍工單位信息安全管理部門負(fù)責(zé)解釋。第二十條本制度自發(fā)布之日起施行。（注：本制度為示例性文本，具體內(nèi)容應(yīng)根據(jù)軍工單位實(shí)際情況進(jìn)行調(diào)整。）第2篇第一章總則第一條為加強(qiáng)軍工信息安全管理工作，確保軍工信息安全，根據(jù)《中華人民共和國(guó)國(guó)家安全法》、《中華人民共和國(guó)信息安全法》等相關(guān)法律法規(guī)，結(jié)合軍工行業(yè)特點(diǎn)，制定本制度。第二條本制度適用于軍工企事業(yè)單位（以下簡(jiǎn)稱“單位”）在軍工信息安全領(lǐng)域的組織、管理、技術(shù)、監(jiān)督等方面。第三條軍工信息安全管理工作應(yīng)當(dāng)遵循以下原則：（一）依法依規(guī)，確保信息安全；（二）統(tǒng)一領(lǐng)導(dǎo)，分級(jí)負(fù)責(zé)；（三）預(yù)防為主，綜合治理；（四）技術(shù)創(chuàng)新，持續(xù)改進(jìn)。第四條單位應(yīng)當(dāng)建立健全軍工信息安全管理體系，明確各級(jí)職責(zé)，落實(shí)信息安全責(zé)任。第二章組織機(jī)構(gòu)與職責(zé)第五條單位應(yīng)當(dāng)設(shè)立軍工信息安全管理部門，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)、監(jiān)督指導(dǎo)、組織實(shí)施軍工信息安全管理工作。第六條軍工信息安全管理部門的主要職責(zé)：（一）貫徹執(zhí)行國(guó)家有關(guān)軍工信息安全法律法規(guī)和政策；（二）制定和組織實(shí)施本單位軍工信息安全管理制度；（三）組織開展軍工信息安全教育培訓(xùn)；（四）監(jiān)督、檢查、評(píng)估軍工信息安全狀況；（五）處理軍工信息安全事件；（六）協(xié)調(diào)軍工信息安全保障工作。第七條單位其他相關(guān)部門應(yīng)當(dāng)按照職責(zé)分工，配合軍工信息安全管理部門做好軍工信息安全管理工作。第三章信息安全管理制度第八條單位應(yīng)當(dāng)建立健全軍工信息安全管理制度，包括但不限于以下內(nèi)容：（一）信息安全規(guī)劃與建設(shè)制度；（二）信息安全組織與職責(zé)制度；（三）信息安全風(fēng)險(xiǎn)評(píng)估與控制制度；（四）信息安全培訓(xùn)與教育制度；（五）信息安全技術(shù)防護(hù)制度；（六）信息安全監(jiān)督與檢查制度；（七）信息安全事件報(bào)告與處理制度；（八）信息安全保密制度。第九條信息安全規(guī)劃與建設(shè)制度：（一）單位應(yīng)當(dāng)根據(jù)國(guó)家相關(guān)政策和行業(yè)標(biāo)準(zhǔn)，制定軍工信息安全規(guī)劃；（二）明確信息安全建設(shè)目標(biāo)、任務(wù)和實(shí)施步驟；（三）合理配置信息安全資源，確保信息安全投入。第十條信息安全組織與職責(zé)制度：（一）明確軍工信息安全管理部門的職責(zé)和權(quán)限；（二）明確其他相關(guān)部門在信息安全工作中的職責(zé)和協(xié)作機(jī)制；（三）建立信息安全責(zé)任追究制度。第十一條信息安全風(fēng)險(xiǎn)評(píng)估與控制制度：（一）對(duì)軍工信息系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，確定安全風(fēng)險(xiǎn)等級(jí)；（二）針對(duì)不同安全風(fēng)險(xiǎn)等級(jí)，采取相應(yīng)的控制措施；（三）定期對(duì)信息安全風(fēng)險(xiǎn)進(jìn)行再評(píng)估，及時(shí)調(diào)整控制措施。第十二條信息安全培訓(xùn)與教育制度：（一）組織員工參加信息安全培訓(xùn)，提高信息安全意識(shí)；（二）加強(qiáng)對(duì)信息安全管理人員和技術(shù)人員的培訓(xùn)，提高其專業(yè)能力；（三）定期開展信息安全宣傳教育活動(dòng)。第十三條信息安全技術(shù)防護(hù)制度：（一）采用先進(jìn)的信息安全技術(shù)，保障軍工信息系統(tǒng)安全；（二）定期對(duì)信息系統(tǒng)進(jìn)行安全檢查和漏洞修復(fù)；（三）加強(qiáng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)。第十四條信息安全監(jiān)督與檢查制度：（一）定期對(duì)信息安全工作進(jìn)行監(jiān)督和檢查；（二）對(duì)發(fā)現(xiàn)的安全問題，及時(shí)整改；（三）對(duì)違反信息安全規(guī)定的行為，依法依規(guī)進(jìn)行處理。第十五條信息安全事件報(bào)告與處理制度：（一）建立信息安全事件報(bào)告制度，明確報(bào)告流程和時(shí)限；（二）對(duì)信息安全事件進(jìn)行調(diào)查、分析和處理；（三）對(duì)信息安全事件進(jìn)行總結(jié)和通報(bào)。第十六條信息安全保密制度：（一）加強(qiáng)軍工信息保密工作，確保國(guó)家秘密安全；（二）制定和落實(shí)信息保密措施，防止信息泄露；（三）對(duì)違反信息保密規(guī)定的行為，依法依規(guī)進(jìn)行處理。第四章信息安全保障第十七條單位應(yīng)當(dāng)建立健全信息安全保障體系，包括以下內(nèi)容：（一）物理安全保障；（二）網(wǎng)絡(luò)安全保障；（三）數(shù)據(jù)安全保障；（四）應(yīng)用安全保障；（五）人員安全保障。第十八條物理安全保障：（一）加強(qiáng)單位內(nèi)部安全管理，確保人員、設(shè)備、設(shè)施等安全；（二）加強(qiáng)重要場(chǎng)所、重要設(shè)施的安全防護(hù)；（三）加強(qiáng)對(duì)重要物資、重要設(shè)備的安全管理。第十九條網(wǎng)絡(luò)安全保障：（一）建立健全網(wǎng)絡(luò)安全防護(hù)體系，防止網(wǎng)絡(luò)攻擊、入侵、篡改等安全事件；（二）加強(qiáng)對(duì)網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理，確保網(wǎng)絡(luò)設(shè)備安全穩(wěn)定運(yùn)行；（三）定期對(duì)網(wǎng)絡(luò)安全防護(hù)體系進(jìn)行評(píng)估和改進(jìn)。第二十條數(shù)據(jù)安全保障：（一）加強(qiáng)數(shù)據(jù)安全管理，確保數(shù)據(jù)安全、完整、可靠；（二）建立數(shù)據(jù)備份和恢復(fù)機(jī)制，防止數(shù)據(jù)丟失；（三）加強(qiáng)對(duì)數(shù)據(jù)訪問權(quán)限的管理，防止數(shù)據(jù)泄露。第二十一條應(yīng)用安全保障：（一）加強(qiáng)應(yīng)用系統(tǒng)安全，防止系統(tǒng)漏洞和惡意代碼攻擊；（二）定期對(duì)應(yīng)用系統(tǒng)進(jìn)行安全檢查和漏洞修復(fù)；（三）加強(qiáng)對(duì)應(yīng)用系統(tǒng)使用人員的安全培訓(xùn)。第二十二條人員安全保障：（一）加強(qiáng)對(duì)員工信息安全意識(shí)的教育和培訓(xùn)；（二）建立健全員工信息安全管理制度，明確員工信息安全責(zé)任；（三）對(duì)違反信息安全規(guī)定的行為，依法依規(guī)進(jìn)行處理。第五章監(jiān)督與檢查第二十三條軍工信息安全管理部門應(yīng)當(dāng)定期對(duì)信息安全工作進(jìn)行監(jiān)督和檢查，確保信息安全制度的有效實(shí)施。第二十四條監(jiān)督檢查的主要內(nèi)容：（一）信息安全制度執(zhí)行情況；（二）信息安全防護(hù)措施落實(shí)情況；（三）信息安全事件處理情況；（四）信息安全保障體系建設(shè)情況。第二十五條對(duì)監(jiān)督檢查中發(fā)現(xiàn)的問題，軍工信息安全管理部門應(yīng)當(dāng)及時(shí)提出整改意見，并督促整改。第六章法律責(zé)任第二十六條違反本制度，造成軍工信息安全事件或者嚴(yán)重后果的，依法依規(guī)追究相關(guān)責(zé)任人的責(zé)任。第二十七條軍工信息安全管理部門及其工作人員玩忽職守、濫用職權(quán)、徇私舞弊的，依法依規(guī)追究其責(zé)任。第七章附則第二十八條本制度由軍工信息安全管理部門負(fù)責(zé)解釋。第二十九條本制度自發(fā)布之日起施行。注：本制度內(nèi)容僅供參考，具體內(nèi)容可根據(jù)實(shí)際情況進(jìn)行調(diào)整。第3篇第一章總則第一條為加強(qiáng)軍工信息安全管理工作，確保軍工信息安全，依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)軍事設(shè)施保護(hù)法》等相關(guān)法律法規(guī)，結(jié)合軍工行業(yè)特點(diǎn)，制定本制度。第二條本制度適用于軍工企事業(yè)單位、軍工科研院所、軍工企業(yè)以及涉及軍工信息系統(tǒng)的其他單位。第三條軍工信息安全管理工作應(yīng)當(dāng)遵循以下原則：（一）安全第一，預(yù)防為主；（二）統(tǒng)一領(lǐng)導(dǎo)，分級(jí)負(fù)責(zé)；（三）依法管理，技術(shù)保障；（四）全員參與，持續(xù)改進(jìn)。第四條軍工信息安全管理制度包括但不限于以下內(nèi)容：（一）軍工信息安全組織機(jī)構(gòu)及職責(zé)；（二）軍工信息安全管理體系；（三）軍工信息安全技術(shù)保障；（四）軍工信息安全教育培訓(xùn)；（五）軍工信息安全監(jiān)督檢查；（六）軍工信息安全事件處理；（七）軍工信息安全保密。第二章組織機(jī)構(gòu)及職責(zé)第五條軍工信息安全管理工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)制。第六條軍工企事業(yè)單位應(yīng)當(dāng)設(shè)立信息安全管理部門，負(fù)責(zé)本單位軍工信息安全管理工作。第七條軍工信息安全管理部門的主要職責(zé)：（一）制定本單位軍工信息安全管理制度，并組織實(shí)施；（二）組織開展軍工信息安全教育培訓(xùn)；（三）負(fù)責(zé)軍工信息系統(tǒng)的安全評(píng)估、監(jiān)測(cè)和預(yù)警；（四）負(fù)責(zé)軍工信息安全事件的調(diào)查、處理和報(bào)告；（五）協(xié)調(diào)解決軍工信息安全工作中的重大問題；（六）完成上級(jí)主管部門交辦的其他工作。第八條軍工企事業(yè)單位各部門應(yīng)當(dāng)根據(jù)職責(zé)分工，配合信息安全管理部門做好軍工信息安全管理工作。第三章軍工信息安全管理體系第九條軍工信息安全管理體系應(yīng)當(dāng)包括以下內(nèi)容：（一）軍工信息安全方針和目標(biāo)；（二）軍工信息安全組織機(jī)構(gòu)及職責(zé)；（三）軍工信息安全風(fēng)險(xiǎn)評(píng)估；（四）軍工信息安全控制措施；（五）軍工信息安全監(jiān)測(cè)與預(yù)警；（六）軍工信息安全事件處理；（七）軍工信息安全持續(xù)改進(jìn)。第十條軍工信息安全方針和目標(biāo)應(yīng)當(dāng)明確、具體、可測(cè)量，并與國(guó)家法律法規(guī)、行業(yè)標(biāo)準(zhǔn)及軍工企事業(yè)單位實(shí)際需求相符。第十一條軍工信息安全風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)包括以下內(nèi)容：（一）軍工信息系統(tǒng)的安全風(fēng)險(xiǎn)識(shí)別；（二）軍工信息系統(tǒng)的安全風(fēng)險(xiǎn)分析；（三）軍工信息系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)價(jià)；（四）軍工信息系統(tǒng)的安全風(fēng)險(xiǎn)控制。第十二條軍工信息安全控制措施應(yīng)當(dāng)包括以下內(nèi)容：（一）物理安全控制；（二）網(wǎng)絡(luò)安全控制；（三）數(shù)據(jù)安全控制；（四）應(yīng)用安全控制；（五）人員安全控制。第十三條軍工信息安全監(jiān)測(cè)與預(yù)警應(yīng)當(dāng)包括以下內(nèi)容：（一）軍工信息系統(tǒng)的安全監(jiān)測(cè)；（二）軍工信息系統(tǒng)的安全預(yù)警；（三）軍工信息系統(tǒng)的安全事件應(yīng)急響應(yīng)。第十四條軍工信息安全事件處理應(yīng)當(dāng)包括以下內(nèi)容：（一）軍工信息安全事件的報(bào)告；（二）軍工信息安全事件的調(diào)查；（三）軍工信息安全事件的應(yīng)急處理；（四）軍工信息安全事件的善后處理。第十五條軍工信息安全持續(xù)改進(jìn)應(yīng)當(dāng)包括以下內(nèi)容：（一）軍工信息安全管理體系的有效性評(píng)估；（二）軍工信息安全管理的持續(xù)改進(jìn)措施；（三）軍工信息安全管理的持續(xù)改進(jìn)實(shí)施。第四章軍工信息安全技術(shù)保障第十六條軍工信息安全技術(shù)保障應(yīng)當(dāng)包括以下內(nèi)容：（一）軍工信息安全技術(shù)標(biāo)準(zhǔn)；（二）軍工信息安全技術(shù)手段；（三）軍工信息安全技術(shù)支持。第十七條軍工信息安全技術(shù)標(biāo)準(zhǔn)應(yīng)當(dāng)符合國(guó)家法律法規(guī)、行業(yè)標(biāo)準(zhǔn)及軍工企事業(yè)單位實(shí)際需求。第十八條軍工信息安全技術(shù)手段應(yīng)當(dāng)包括以下內(nèi)容：（一）物理安全手段；（二）網(wǎng)絡(luò)安全手段；（三）數(shù)據(jù)安全手段；（四）應(yīng)用安全手段；（五）人員安全手段。第十九條軍工信息安全技術(shù)支持應(yīng)當(dāng)包括以下內(nèi)容：（一）軍工信息安全技術(shù)培訓(xùn)；（二）軍工信息安全技術(shù)咨詢；（三）軍工信息安全技術(shù)服務(wù)。第五章軍工信息安全教育培訓(xùn)第二十條軍工信息安全教育培訓(xùn)應(yīng)當(dāng)包括以下內(nèi)容：（一）軍工信息安全意識(shí)培訓(xùn)；（二）軍工信息安全技能培訓(xùn)；（三）軍工信息安全法律法規(guī)培訓(xùn)。第二十一條軍工信息安全意識(shí)培訓(xùn)應(yīng)當(dāng)使員工了解軍工信息安全的重要性，提高員工的軍工信息安全意識(shí)。第二十二條軍工信息安全技能培訓(xùn)應(yīng)當(dāng)使員工掌握軍工信息安全的基本技能，提高員工的軍工信息安全防護(hù)能力。第二十三條軍工信息安全法律法規(guī)培訓(xùn)應(yīng)當(dāng)使員工了解軍工信息安全相關(guān)法律法規(guī)，提高員工的軍工信息安全法律意識(shí)。第六章軍工信息安全監(jiān)督檢查第二十四條軍工信息安全監(jiān)督檢查應(yīng)當(dāng)包括以下內(nèi)容：（一）軍工信息安全管理制度執(zhí)行情況；（二）軍工信息安全技術(shù)措施落實(shí)情況