涉密计算机审计是一项重要的工作，旨在确保涉密信息的安全性和完整性。以下是一些关于如何进行涉密计算机审计的建议：
制定审计计划
根据不同密级的涉密计算机，制定相应的审计周期和计划。例如，绝密级计算机应每周审计一次，机密级计算机每月一次，秘密级计算机每季度一次。
审计内容
物理安全审计：审核机房环境、系统设备防护措施、数据中心潜在物理威胁、网络设备的安全性等。
网络安全审计：检查网络拓扑和架构、安全漏洞、访问控制策略、网络通信加密机制等。
操作系统安全审计：检查操作系统安全配置、账户权限、日志记录机制、潜在安全漏洞和恶意软件等。
应用系统安全审计：检查应用系统的安全策略和权限控制机制、数据输入输出过程的安全性等。
审计报告
审计报告应由安全保密管理员和安全审计员共同编制，内容包括审计发现的问题和隐患，以及改进建议。
报告应详细记录审计过程、发现的问题、整改措施和建议，以便于后续的跟踪和落实。
整改与跟踪
信息化管理部门和保密办公室收到审计报告后，应分析报告内容，制定整改方案，并协调资源落实整改措施。
整改过程中，保密办公室需监督整改工作的落实情况，并填写相关记录表。
保密意识与培训
审计人员应树立严谨的工作态度，提高保密意识，严格遵守保密法律法规。
定期进行保密知识培训，增强审计人员的安全保密技能。
使用审计工具
利用安全保密软件、主机审计软件、杀毒软件和打印刻录监控等工具，辅助审计工作。
通过分析安全审计事件和相关操作记录，形成综合性的审计报告。
持续监控与改进
定期对涉密计算机进行持续的安全监控，及时发现和处理安全问题。
根据审计结果和反馈，不断改进审计方法和策略，提高审计效果。
通过以上步骤，可以有效开展涉密计算机审计工作，确保涉密信息的安全和合规性。