七計算機保密管理制度

1、七計算機保密管理制度精選資料第七章計算機保密管理制度第一條為加強公司計算機安全和保密管理保障計算機信息和數(shù)據(jù)的安全特制定本制度。第二條涉密計算機的使用和管理： 、購置涉密計算機及相關設備應選用國產(chǎn)品牌涉密計算機應安裝必要的技防產(chǎn)品保證安全。、涉密計算機必須與國際互聯(lián)網(wǎng)物理隔離。嚴禁以任何方式將涉密計算機聯(lián)入國際互聯(lián)網(wǎng)或其他非涉密計算機系統(tǒng)。、涉密計算機應明確責任人進入涉密計算機應進行身份鑒別涉密計算機使用人員要按要求設置并定期更新系統(tǒng)口令、 密碼處理秘密級信息的系統(tǒng)口令長度不得少于八位應設置數(shù)字、 字母和符號相組合的復雜口令口令更換周期不得長于一個月。、對于涉密計算機軟硬件的安裝、擴展、縮減、

2、拆卸各部門應先提出申請經(jīng)保密辦批準后由保密員進行操作禁止擅自改變任何外部設備的狀態(tài)安裝和卸載任何軟件禁止刪除涉密計算機的移動存儲介質及外部設備等日志記錄。、涉密計算機必需安裝防毒軟件并定期升級。計算機安全管理員應當及時更新計算機病毒與惡意代碼樣本庫單臺涉密計算機不超過天定期對計算機病毒與惡意代碼防護措施進行查驗及時清除隔離區(qū)和未被刪除的病毒。、涉密計算機信息輸出由保密員負責禁止涉密信息非授權輸出。、涉密計算機禁止使用具有無線功能的外部設備包括無線鍵盤、無線鼠標和其他無線互聯(lián)的外圍設備等涉密筆記本電腦應拆除具有無線聯(lián)網(wǎng)功能的硬件模塊、 公司員工因工作需要攜帶涉密計算機、 存儲介質等處理過涉密信息

3、的設備外出或出境的應填寫 攜帶涉密載體外出審批單經(jīng)批準后攜帶外出的涉密計算機、 存儲介質等應進行信息消除只能存儲與此次外出工作相關的涉密信息外出前和回公司后專職保密員均應進行保密檢查。攜帶外出期間相關責任人員應加強對設備和介質的管理應使設備始終處于攜帶人的有效控制之下防止出現(xiàn)設備丟失、被盜、被毀、被非授權使用或失泄密等情況。第三條非涉密計算機的使用和管理、非涉密計算機分為上網(wǎng)機和內部非涉密計算機非涉密計算機也應明確責任人設置開機密碼和屏保密碼密碼長度不得低于位應設置數(shù)字與字母相組合的復雜密碼。、不得使用連接國際互聯(lián)網(wǎng)和其他公共信息網(wǎng)絡的非涉密計算機、存儲介質存儲和處理涉密信息不得使用公司內部不

4、連網(wǎng)的非涉密計算機、存儲介質存儲和處理涉密信息。第四條信息導入程序、外部非涉密信息導入涉密計算機應先填寫信息導入審批單 經(jīng)批準后到保密辦通過非涉密中間機刻錄光盤后導入涉密計算機、外部涉密信息導入 ,應先填寫信息導入審批單經(jīng)批準后通過涉密中間機刻錄光盤后再導入涉密計算機。第五條信息導出程序：涉密計算機需導出非涉密信息應先填寫 信息導出審批單經(jīng)保密辦批準后將需導出的信息刻錄到一次性光盤上并進行登記涉密計算機需導出涉密信息應先填寫信息導出審批單經(jīng)保密辦審核、公司董事長批準后將需導出的信息刻錄到一次性光盤上并進行登記第六條移動存儲介質使用管理、 涉密存儲介質應按存儲信息的最高密級標注密級并按相同密級的

5、秘密載體管理。、禁止使用非涉密存儲介質存儲和處理涉密信息禁止將涉密存儲介質接入非涉密計算機使用。、涉密存儲介質由保密辦公室統(tǒng)一管理使用時必須履行登記手續(xù)。第七條保密辦公室應對各部門的信息設備和存儲介質統(tǒng)一分類、編號并粘貼明顯的標識公司各部門應建立信息設備和存儲介質臺賬登記計算機和外部設備、 存儲介質、安全保密產(chǎn)品等情況臺賬須與實物相符并報保密辦公室備案。第八條各部門的信息設備和存儲介質發(fā)生故障時應先填寫維修申請單經(jīng)批準后由保密辦進行修理保密辦不能修好的按規(guī)定拆除硬盤等存儲硬件和固件后到國家保密部門指定的具有保密資格的維修單位進行維修并進行日志記錄需要請外部人員到現(xiàn)場維修的維修過程中保密辦應安排

6、人員全程旁站陪同禁止維修人員恢復、 讀取和復制被維修設備中的涉密信息維修后應當進行保密檢查辦理登記備案。第九條不再使用或無法繼續(xù)使用的涉密信息設備和涉密介質應及時進行報廢處理。帶有存儲功能的涉密設備或介質在報廢前應當拆除存儲過涉密信息的硬件和固件交保密辦公室到國家保密部門指定的銷毀地點進行信息消除和載體銷毀其他部分按照有關規(guī)定進行報廢或銷毀。如果設備中存儲過涉密信息的硬件和固件不能拆除應當將設備整體交至保密辦公室進行銷毀。對報廢設備和介質的密級情況、采取的方法、經(jīng)手人和最終去向等記錄在案并存檔。如需恢復設備中存儲的信息應到國家保密工作部門指定的具有數(shù)據(jù)恢復資質的單位進行數(shù)據(jù)恢復并由專人負責送取

7、。第十條保密辦應及時調整更新公司涉密計算機的安全保密策略定期形成文檔化的安全保密審計報告 （秘密級個月） 每個月根據(jù)系統(tǒng)綜合日志進行一次風險自評估形成文檔化的風險分析報告對存在的風險須及時采取補救措施。第十一條公司員工因工作需要攜帶涉密計算機、存儲介質等處理過涉密信息的設備外出或出境的應填寫攜帶涉密載體外出審批單經(jīng)批準后攜帶外出的涉密計算機、 存儲介質等應進行信息消除只能存儲與此次外出工作相關的涉密信息外出前和回公司后保密員均應進行保密檢查。攜帶外出期間相關責任人員應加強對設備和介質的管理應使設備始終處于攜帶人的有效控制之下防止出現(xiàn)設備丟失、被盜、被毀、被非授權使用或失泄密等情況。第十二條各部門上網(wǎng)發(fā)布信息或通過電子郵件傳輸非涉密資料應先填寫國際互聯(lián)網(wǎng)和公共信息系統(tǒng)信息發(fā)布審查表經(jīng)審查批準后由保密員負責發(fā)送。第十三條涉密計算機存儲、處理、傳遞、輸出的涉密信息要有相應的密級標識且不能與正文分離密級標