我國某電子集團(tuán)公司第三研究所保密管理制度

1、中國電子科技集團(tuán)公司第三研究所保密管理細(xì)則 AP/BMXZ0601-2010涉密計算機(jī)、中間機(jī)及存儲介質(zhì)安全使用方法（試行）根據(jù)三所計算機(jī)和信息系統(tǒng)管理規(guī)定（試行）中的第二條至第十五條之規(guī)定，制訂本細(xì)則。為確保制度規(guī)定的有關(guān)涉密計算機(jī)安全保密要求和措施得到貫徹實施，本細(xì)則規(guī)定了涉密計算機(jī)（含涉密便攜計算機(jī)）、中間機(jī)、存儲介質(zhì)的安全使用要求，是我所必須遵守的強(qiáng)制要求。一、涉密計算機(jī)安全使用要求1、設(shè)備安全（1） 涉密計算機(jī)應(yīng)放置在有安全保障的場所；使用人在離開涉密計算機(jī)時應(yīng)關(guān)機(jī)或者鎖定有密碼屏保（徽標(biāo)鍵+L），并及時關(guān)鎖門窗；節(jié)假日前部門保密員應(yīng)對存放涉密計算機(jī)的場所進(jìn)行檢查其防盜要求。（2）

2、在使用的顯示器、投影儀等顯示輸出設(shè)備，應(yīng)采取相應(yīng)措施（如不面對門窗擺放），防止顯示輸出內(nèi)容被非授權(quán)獲取；并嚴(yán)格控制涉密信息知悉范圍，避免有無關(guān)人員在場時處理涉密信息。（3） 涉密計算機(jī)與非涉密計算機(jī)、國際互聯(lián)網(wǎng)實行物理隔離；不準(zhǔn)隨意挪動物理位置；不準(zhǔn)接入國際互聯(lián)網(wǎng)，嚴(yán)禁安裝任何無線設(shè)備（包括無線網(wǎng)卡、無線鍵盤、無線鼠標(biāo)、無線耳機(jī)、藍(lán)牙模塊、紅外設(shè)備及連接手機(jī)、MP3、MP4等）；采購的涉密計算機(jī)應(yīng)由保密信息技術(shù)辦公室拆除禁用設(shè)備，不能拆除的要禁用。（4） 涉密計算機(jī)不可以任何形式互聯(lián)共享數(shù)據(jù)（包括網(wǎng)線、調(diào)制解調(diào)器、藍(lán)牙設(shè)備、紅外設(shè)備、USB連線、串并口連接線等）。（5） 嚴(yán)禁打開涉密計算機(jī)機(jī)箱

3、，未經(jīng)許可不可更改涉密計算機(jī)軟、硬件設(shè)置；非特殊需要涉密計算機(jī)禁止使用多硬盤；涉密計算機(jī)應(yīng)使用LCD液晶顯示器以減少輻射泄露。（6） 打印輸出、繪圖儀等輸出設(shè)備原則上安裝在涉密中間機(jī)上，由部門保密員操作輸出，并保存完整輸出記錄。如有特殊需求涉密計算機(jī)確需安裝輸出設(shè)備的，需向保密信息技術(shù)辦公室特別申請，經(jīng)批準(zhǔn)后加裝。2、安全使用規(guī)范（1） 涉密計算機(jī)不允許私自重新安裝操作系統(tǒng)，不允許私自更改軟硬件設(shè)置，不允許私自清理操作日志，不允許私自更改系統(tǒng)時間。（2） 新購涉密計算機(jī)（含中間機(jī)、專供出外涉密便攜式密計算機(jī)及移動存儲介質(zhì)）應(yīng)填寫涉密信息設(shè)備購置申請表，經(jīng)部門領(lǐng)導(dǎo)審批后上報保密信息技術(shù)辦公室，由

4、保密信息技術(shù)辦公室審批后按我所固定資產(chǎn)購置流程辦理購置。新購涉密計算機(jī)由保密技術(shù)辦公室進(jìn)行初始化，安裝殺毒軟件及華建主機(jī)監(jiān)控與審計系統(tǒng)，配發(fā)涉密計算機(jī)使用記錄本。（3） 在用涉密計算機(jī)如需重裝操作系統(tǒng)需填寫涉密計算機(jī)重裝操作系統(tǒng)審批表，經(jīng)涉密技術(shù)小組審批，原則上由保密信息技術(shù)辦公室負(fù)責(zé)安裝操作系統(tǒng)，但可授權(quán)部門兼職保密信息技術(shù)員安裝，填寫涉密計算機(jī)重裝操作系統(tǒng)授權(quán)表。安裝完成后應(yīng)在涉密計算機(jī)使用記錄本中填寫安裝記錄并修改臺帳。（4） 安裝應(yīng)用軟件應(yīng)在經(jīng)保密委員會認(rèn)可的涉密計算機(jī)應(yīng)用軟件目錄中選取，填寫涉密計算機(jī)應(yīng)用軟件審批表，經(jīng)保密信息技術(shù)辦公室批準(zhǔn)后，由部門兼職保密信息技術(shù)員安裝。安裝完成后

5、應(yīng)在涉密計算機(jī)使用記錄本中填寫安裝記錄。（5） 嚴(yán)禁利用任何手段繞過華建主機(jī)監(jiān)控與審計系統(tǒng)操作計算機(jī)（如安裝雙系統(tǒng)或利用系統(tǒng)引導(dǎo)盤PE或Dos啟動等方式）。（6） 華建主機(jī)監(jiān)控與審計系統(tǒng)原則上應(yīng)封閉所有端口，長期打開相應(yīng)端口應(yīng)由該涉密計算機(jī)責(zé)任人填寫涉密計算機(jī)端口使用審批表，經(jīng)課題組長和部門負(fù)責(zé)人兩級簽署后上報保密信息技術(shù)辦公室，批準(zhǔn)后由保密信息技術(shù)辦公室負(fù)責(zé)實施。因需要臨時開放相應(yīng)端口應(yīng)由部門保密員向保密信息技術(shù)工作小組提出申請，填寫涉密計算機(jī)端口使用審批表，保密技術(shù)小組批準(zhǔn)后由部門保密員實施，并在涉密計算機(jī)使用記錄本中填寫使用記錄。（7） 加強(qiáng)存儲設(shè)備的接入管理，所有接入系統(tǒng)的存儲設(shè)備應(yīng)先

6、經(jīng)過計算機(jī)病毒與惡意代碼檢查處理；（8） 不可私自備份系統(tǒng)分區(qū)，系統(tǒng)崩潰時應(yīng)正確完整填寫涉密計算機(jī)系統(tǒng)恢復(fù)審批表，由課題組長與室主任簽署后上報保密信息技術(shù)工作小組，經(jīng)批準(zhǔn)后由保密信息技術(shù)工作小組負(fù)責(zé)恢復(fù)系統(tǒng)。（9） 涉密計算機(jī)及涉密存儲介質(zhì)的維修應(yīng)填寫涉密信息設(shè)備維修審批表，涉密計算機(jī)及涉密存儲介質(zhì)的報廢應(yīng)填寫涉密信息設(shè)備注銷審批表，按保密手冊 第五章 涉密計算機(jī)（含存儲介質(zhì)）維修、報廢管理辦法辦理維修、報廢。3、計算機(jī)病毒與惡意代碼防護(hù)及系統(tǒng)補?。?） 我所涉密計算機(jī)需安裝瑞星殺毒軟件。保密信息技術(shù)辦公室負(fù)責(zé)每2周下發(fā)瑞星病毒庫升級包光盤，由部門兼職保密信息技術(shù)員對本部門涉密計算機(jī)的殺毒軟件

7、升級；（2） 每3月下發(fā)操作系統(tǒng)補丁程序光盤，本部門兼職保密信息技術(shù)員負(fù)責(zé)更新操作系統(tǒng)。 （3） 殺毒軟件和系統(tǒng)補丁更新必須通過由保密信息技術(shù)辦公室下發(fā)更新光盤，由部門兼職保密信息技術(shù)員組織進(jìn)行本地更新，不得通過互聯(lián)網(wǎng)在線更新。（4） 殺毒軟件及惡意代碼防護(hù)系統(tǒng)更新完畢后，計算機(jī)責(zé)任人應(yīng)全面查殺所有硬盤分區(qū)一次。4、賬戶、口令與身份鑒別（1） 涉密計算機(jī)禁止新建用戶，多人共用涉密計算機(jī)應(yīng)向保密信息技術(shù)辦公室申請并填寫涉密信息設(shè)備使用審批表，由保密信息技術(shù)辦公室負(fù)責(zé)建立賬戶。（2） 涉密計算機(jī)必須設(shè)置BIOS口令，計算機(jī)開機(jī)時要求輸入BIOS口令，密碼長度不小于8位，或者為本機(jī)所能設(shè)置的最大位數(shù)

8、。（3） 涉密計算機(jī)系統(tǒng)賬戶必須設(shè)置口令，進(jìn)入操作系統(tǒng)要求輸入系統(tǒng)口令。（4） 口令設(shè)置必須是八位或以上，口令必須至少是數(shù)字、字母、特殊符號的兩種以上的組合。（5） 機(jī)密級涉密計算機(jī)口令更改周期不能長于7天，秘密級涉密計算機(jī)口令更改周期不能長于30天。（6） 涉密計算機(jī)必須設(shè)置屏幕保護(hù)，要求設(shè)置時間為10分鐘，恢復(fù)時有密碼保護(hù)。二、 中間機(jī)安全使用要求1、涉密中間機(jī)（1） 涉密中間機(jī)應(yīng)有專人負(fù)責(zé)，并控制密碼知悉范圍（2） 涉密信息的輸入輸出必須要經(jīng)過中間機(jī)，且只能由中間機(jī)管理員操作。（3） 禁止使用非保密信息技術(shù)辦公室認(rèn)可的普通涉密計算機(jī)打印、刻錄涉密信息，涉密信息的打印、刻錄應(yīng)先填寫部門涉密

9、信息輸出審批表履行審批手續(xù)，而后在中間機(jī)上進(jìn)行輸出。（4） 外部涉密信息導(dǎo)入本所涉密計算機(jī)時，應(yīng)填寫外部涉密信息導(dǎo)入審批表，經(jīng)保密信息技術(shù)辦公室批準(zhǔn)后將信息導(dǎo)入涉密中間機(jī)，拔除外部涉密存儲介質(zhì)，進(jìn)行病毒查殺后刻錄一次性寫入光盤或者拷入涉密存儲介質(zhì)，導(dǎo)入本所涉密計算機(jī)，光盤應(yīng)當(dāng)備案，移動存儲介質(zhì)應(yīng)當(dāng)及時清理除信息。（5） 涉密計算機(jī)中的非涉密信息需要對外交換時，應(yīng)當(dāng)采用紙質(zhì)文件確需使用電子文檔輸出時，應(yīng)采取導(dǎo)入涉密中間機(jī)后刻錄一次性寫入光盤的形式進(jìn)行。輸出時，應(yīng)當(dāng)對文件內(nèi)容進(jìn)行檢查，輸出完成后填寫涉密信息輸出審批表。2、非涉密中間機(jī)（1） 涉密中間機(jī)應(yīng)有專人負(fù)責(zé).（2） 非密信息要導(dǎo)入到涉密計算

10、機(jī)必須要經(jīng)過非密中間機(jī)，且只能由中間機(jī)管理員操作。（3） 從非密信息系統(tǒng)導(dǎo)入信息到涉密計算機(jī)時，應(yīng)填寫非涉密信息導(dǎo)入涉密計算機(jī)審批表，部門領(lǐng)導(dǎo)審批后將信息導(dǎo)入非涉密中間機(jī)，拔除外部涉密存儲介質(zhì)，進(jìn)行病毒查殺后刻錄一次性寫入光盤，導(dǎo)入本所涉密計算機(jī)，填寫涉密計算機(jī)使用記錄本，審批表、光盤、操作記錄應(yīng)當(dāng)留存?zhèn)浒浮Ｈ?、專供出外涉密便攜式密計算機(jī)及移動存儲介質(zhì)安全使用要求（1） 專供出外涉密便攜式密計算機(jī)及移動存儲介質(zhì)由保密技術(shù)辦公室儲存和管理，專供出外使用，部門使用的涉密便攜式計算機(jī)及移動存儲介質(zhì)不得攜帶出所。（2） 外出攜帶涉密計算機(jī)和存儲介質(zhì)時，應(yīng)由部門提出申請，填寫便攜式計算機(jī)出所審批表及攜帶

11、涉密載體出所審批表，提交保密技術(shù)辦公室審批同意后，在保密技術(shù)辦公室領(lǐng)取設(shè)備。（3） 攜帶出外應(yīng)注意設(shè)備安全，應(yīng)使設(shè)備始終處于攜帶人的有效控制之中，防止設(shè)備丟失、被盜或非授權(quán)使用。（4） 部門使用完畢后應(yīng)及時歸還設(shè)備，由保密技術(shù)辦公室進(jìn)行信息清理。四、涉密介質(zhì)安全使用要求（1） 嚴(yán)禁使用非涉密存儲介質(zhì)存儲和處理涉密信息.（2） 嚴(yán)禁將涉密存儲介質(zhì)插入非涉密計算機(jī)。（3） 禁止使用無標(biāo)識或未綁定的涉密存儲介質(zhì) （4） 禁止在低密級計算機(jī)上使用高密級存儲介質(zhì)（5） 禁止在低密級存儲介質(zhì)上存儲高密級信息（6） 涉密存儲介質(zhì)中的涉密信息應(yīng)當(dāng)標(biāo)明密級（7） 當(dāng)發(fā)生涉密存儲介質(zhì)插入涉密計算機(jī)出現(xiàn)錯誤，系統(tǒng)無

12、法識別介質(zhì)的情況時，應(yīng)在涉密計算機(jī)使用記錄本中記錄事件，時間記錄應(yīng)精確到分，并找到證明人員會簽此項記錄，以便審計時在審計記錄中沖銷。 部門涉密信息輸出審批表信息名稱密 級頁 數(shù)份 數(shù)輸出方式原因及去向備 注承辦人： 部門領(lǐng)導(dǎo)審批：日期：注：1、涉密信息的輸出只能由涉密人員操作； 2、輸出方式為打印、刻錄、復(fù)制；3、原則上審批人由部門領(lǐng)導(dǎo)審批，部門領(lǐng)導(dǎo)因故不能審批的由主管領(lǐng)導(dǎo)審批；4、光盤刻錄涉密信息只能采用一次性寫入方式，不可多次使用。 部門涉密信息輸出審批表信息名稱密 級頁 數(shù)份 數(shù)輸出方式原因及去向備 注承辦人： 部門領(lǐng)導(dǎo)審批：日期：注：1、涉密信息的輸出只能由涉密人員操作； 2、輸出方式

13、為打印、刻錄、復(fù)制；3、原則上審批人由部門領(lǐng)導(dǎo)審批，部門領(lǐng)導(dǎo)因故不能審批的由主管領(lǐng)導(dǎo)審批；4、光盤刻錄涉密信息只能采用一次性寫入方式，不可多次使用。 部門涉密計算機(jī)中非密信息輸出審批表信息名稱頁 數(shù)份 數(shù)輸出方式原因及去向備 注承辦人： 部門領(lǐng)導(dǎo)審批：日期：注：1、輸出方式為刻錄、打印 2、原則上審批人由部門領(lǐng)導(dǎo)審批，部門領(lǐng)導(dǎo)因故不能審批的由主管領(lǐng)導(dǎo)審批。 部門涉密計算機(jī)中非密信息輸出審批表信息名稱頁 數(shù)份 數(shù)輸出方式原因及去向備 注承辦人： 部門領(lǐng)導(dǎo)審批：日期：注：1、輸出方式為刻錄、打印2、原則上審批人由部門領(lǐng)導(dǎo)審批，部門領(lǐng)導(dǎo)因故不能審批的由主管領(lǐng)導(dǎo)審批。非涉密信息導(dǎo)入涉密計算機(jī)審批表日

14、期承辦人部 門非密介質(zhì)編號信息名稱用 途部門審批注：1、非密信息要導(dǎo)入到涉密計算機(jī)必須要經(jīng)過非密中間機(jī)，且只能由中間機(jī)管理員操作。2、由部門領(lǐng)導(dǎo)審批。非涉密信息導(dǎo)入涉密計算機(jī)審批表日 期承辦人部 門非密介質(zhì)編號信息名稱用 途審 批注：1、非密信息要導(dǎo)入到涉密計算機(jī)必須要經(jīng)過非密中間機(jī)，且只能由中間機(jī)管理員操作。2、由部門領(lǐng)導(dǎo)審批。外部涉密信息導(dǎo)入審批表日 期接收人來源單位名稱承辦人使用介質(zhì)密 級信息名稱密 級導(dǎo)入部門計算機(jī)編號保密信息技術(shù)辦公室領(lǐng)導(dǎo)審批注：涉密信息的輸入輸出必須要經(jīng)過中間機(jī)，且只能由中間機(jī)管理員操作。 外部涉密信息導(dǎo)入審批表日 期接收人來源單位名稱承辦人使用介質(zhì)密 級信息名稱密

15、 級導(dǎo)入部門計算機(jī)編號保密信息技術(shù)辦公室領(lǐng)導(dǎo)審批注：涉密信息的輸入輸出必須要經(jīng)過中間機(jī)，且只能由中間機(jī)管理員操作。涉密計算機(jī)重裝操作系統(tǒng)審批表 No： 使用部門申請日期序號設(shè)備名稱型號設(shè)備編碼密級責(zé)任人位 置安裝理由 部門領(lǐng)導(dǎo)審查意見 簽字： 年 月 日保密信息技術(shù)辦公室審批意見簽字： 年 月 日備 注注：交保密信息技術(shù)辦公室歸檔。涉密計算機(jī)端口使用審批表 年 No： 申請人涉密計算機(jī)編號密級申請日期涉密計算機(jī)房間電話端口使用時間開放涉密計算端口具體用途、數(shù)量端口關(guān)閉時間保密信息技術(shù)小組審批意見負(fù)責(zé)人 ： 日期：保密信息技術(shù)辦公室處理結(jié)果經(jīng)辦人 ： 日期：注：1、由保密信息技術(shù)辦公室辦理端口開

16、放、關(guān)閉事宜2.如涉密計算機(jī)端口長期固定連接外部設(shè)備，端口關(guān)閉時間填寫上“長期”涉密計算機(jī)重裝操作系統(tǒng)授權(quán)表 No： 使用部門安裝日期序號設(shè)備名稱型號設(shè)備編碼密級責(zé)任人位 置保密信息技術(shù)辦公室授權(quán)意見 簽字： 年 月 日被授權(quán)人辦理情況 簽字： 年 月 日備 注注：交保密信息技術(shù)辦公室歸檔。涉密信息設(shè)備使用審批表 No： 使用部門申請日期序 號設(shè)備名稱型 號設(shè)備編碼密 級使用人位 置使用涉密信息設(shè)備用途涉及人員部門領(lǐng)導(dǎo)審查意見 簽字： 年 月 日保密信息技術(shù)辦公室意見簽字： 年 月 日保密信息技術(shù)辦公室辦理結(jié)果（多人使用一臺涉密計算機(jī)等需保密信息技術(shù)辦公室辦理的情況） 簽字： 年 月 日備 注

17、注：交保密信息技術(shù)辦公室歸檔。涉密計算機(jī)上安裝軟件審批表 No： 使用部門申請日期負(fù)責(zé)人保密編號序號名稱版本號備注安裝理由 部門領(lǐng)導(dǎo)審查意見 簽字： 年 月 日保密信息技術(shù)辦公室審批意見 簽字： 年 月 日備 注 注：交保密信息技術(shù)辦公室審批意見歸檔涉密計算機(jī)上安裝硬件審批表 No： 部門申請日期負(fù)責(zé)人保密編號序號設(shè)備名稱型 號序列號或硬件地址備注安裝理由 部門領(lǐng)導(dǎo)審查意見 簽字： 年 月 日保密信息技術(shù)辦公室審批意見 簽字： 年 月 日備 注 注：交保密信息技術(shù)辦公室審批意見歸檔涉密信息設(shè)備維修審批表 No： 使用部門申請日期序 號設(shè)備名稱型 號設(shè)備編碼密 級責(zé)任人位 置故障原因部門領(lǐng)導(dǎo)審查

18、意見簽字： 年 月 日保密信息技術(shù)辦公室審批意見簽字： 年 月 日備 注注：交保密信息技術(shù)辦公室審批意見歸檔。涉密信息設(shè)備注銷審批表 No： 使用部門申請日期序 號設(shè)備名稱型 號設(shè)備編碼密 級責(zé)任人位 置注銷理由年 月 日部門領(lǐng)導(dǎo)審查意見年 月 日保密信息技術(shù)辦公室意見年 月 日保密委審批意見年 月 日備 注注：交保密信息技術(shù)辦公室歸檔。涉密信息設(shè)備購置申請表日 期部 門使用人購置設(shè)備名 稱密 級品牌型號主要配置或指標(biāo)使用位置申請理由申請人簽字： 部門保密信息技術(shù)員簽字： 年 月 日部門意見負(fù)責(zé)人簽字： 年 月 日保密技術(shù)辦公室意見負(fù)責(zé)人簽字： 年 月 日保密委主任審批意見負(fù)責(zé)人簽字： 年 月 日備 注1、涉密信息設(shè)備禁止購置具有無線功能的網(wǎng)卡、鼠標(biāo)、鍵盤和藍(lán)牙等外圍設(shè)備。2、計算機(jī)或設(shè)備購置后，保密技術(shù)室登記備案并初始化。3、應(yīng)同時填寫科條處三所固定資產(chǎn)添置申請表。攜帶涉密載體出所審批表 部 門攜帶人姓名涉密載體類型紙制品、磁盤、光盤、U盤、移動硬盤、其他載體內(nèi)涉密內(nèi)容涉密載體負(fù)責(zé)人出所地點涉密載體密級保密編號攜帶出所事