計算機及相關(guān)設(shè)備安全管理制度

PAGEPAGE4計算機及相關(guān)設(shè)備安全管理制度第一條 全部設(shè)備在入網(wǎng)前，需由信息中心對設(shè)備的涉密狀況、基本配置信息、用途、使用人、安裝的軟件、使用的端口和服務(wù)MAC地址等登記備案并進行安全審核，合格后方入網(wǎng)與處理重要信息.其次條 全部設(shè)備需依據(jù)相關(guān)安全管理要求進行安全設(shè)置不能自行設(shè)置的可詢問信息中心.第三條 由信息中心的網(wǎng)絡(luò)管理人員依據(jù)登記信息對計算機及相關(guān)設(shè)備進行網(wǎng)絡(luò)配置(包括網(wǎng)絡(luò)跳線、MAC地址與IP址的綁定、VLAN配置等。第四條 系統(tǒng)安全管理1、嚴格執(zhí)行用戶權(quán)限分類分級把握原則;2、嚴格執(zhí)行權(quán)限最小化原則;3、相同的訪問權(quán)限執(zhí)行全都的安全策略；4置，并定期修改密碼.5、禁止一切沒有限制的文件共享；6、依據(jù)業(yè)務(wù)需要開啟相應(yīng)端口服務(wù);7、涉密計算機必需實行“專機專管、專機專用”;8、嚴禁在連接財政內(nèi)網(wǎng)的計算機上私自安裝和使用MODEM規(guī)定的人員，發(fā)生安全大事由其擔當全部責任并追究分管領(lǐng)導(dǎo)責任；9（房間號—姓名簡拼以便利對計算機進行定位.10、計算機BIOS應(yīng)設(shè)置口令，防止非法修改第五條 計算機上網(wǎng)安全管理1、連接財政專網(wǎng)的計算機禁止以雙網(wǎng)卡、修改IP地址、切換信息點及撥號等方式訪問INETRNET；2、計算機必需通過在網(wǎng)絡(luò)邊界統(tǒng)一設(shè)置的方式訪問INTERNET,嚴禁通過撥號等方式繞過代理服務(wù)器上網(wǎng),嚴禁訪問與工作無關(guān)的網(wǎng)站,堅決杜絕因訪問擔憂全網(wǎng)站致使危急代碼下載到計算機，危害系統(tǒng)和網(wǎng)絡(luò)信息安全的現(xiàn)象發(fā)生；3理隔離，堅決杜絕“一機兩用"現(xiàn)象。第六條 計算機外設(shè)安全管理1、計算機外設(shè)包括軟驅(qū)、光驅(qū)、存儲介質(zhì)（光盤、優(yōu)盤、移動硬盤、MP3、磁帶、存儲卡、數(shù)碼相機存儲棒等、調(diào)制解調(diào)器、紅外設(shè)備、藍牙設(shè)備、串口設(shè)備等。計算機外設(shè)在未經(jīng)安全審核的狀況下一律禁止使用，以消退由此可能帶來的安全隱患；2儲介質(zhì)要依據(jù)相關(guān)保密管理規(guī)定進行,嚴禁自行處理；3嚴格管理，不得在涉密信息系統(tǒng)和非涉密信息系統(tǒng)之間交叉使用，以免造成信息泄漏。4實行相應(yīng)的保密措施。攜帶涉密存儲介質(zhì)出國（境）要依據(jù)國家保密局、海關(guān)總署的相關(guān)管理方法辦理。5、辦公用復(fù)印機嚴禁與互聯(lián)網(wǎng)、一般電話線連接；辦公傳真等功能并與一般電話線相連接的多功能一體機互聯(lián)。第七條其它管理要求1、全部涉密計算機必需粘貼統(tǒng)一格式的標簽；2、使用完畢或者臨時離開計算機時應(yīng)準時鎖屏；3、對用于非24小時監(jiān)控用途的計算機,要求下班后必需關(guān)閉機器；4常維護及資產(chǎn)管理。管