涉密信息系統(tǒng)、信息設備和存儲設備管理制度

涉密信息系統(tǒng)、信息設備和存儲設備管理制度信息系統(tǒng)、信息設備和存儲設備管理制度 第一章總則第一條為了加強涉密計算機和信息系統(tǒng)的保密管理，確保國家秘密信息的安全，根據《中華人民共和國保守國家秘密法》和《武器裝備科研生產單位三級保密資格標準》（國保發(fā)〔2016〕43號）等國家有關保密法規(guī)，結合公司的實際情況，制定本制度。第二條本制度適用于公司所有涉密信息設備和存儲設備的保密管理。第三條涉密信息設備和存儲設備是以計算機、打印機等為終端設備和存儲設備，利用計算機技術進行涉及國家秘密信息采集、處理、存儲和傳輸的設備、技術和管理的組合。第二章涉密計算機場地與設施安全管理第四條公司涉密計算機存放在保密室。第五條公司涉密計算機信息系統(tǒng)為單機涉密計算機信息系統(tǒng)，保密管理實行“控制源頭、歸口管理、逐級負責、確保安全”的原則。計算機信息系統(tǒng)不得使用無線網絡設備上網，計算機信息系統(tǒng)與公司內部非涉密網絡和互聯網物理隔絕。涉密信息系統(tǒng)、信息設備和存儲設備管理制度全文共4頁，當前為第1頁。第三章涉密計算機信息系統(tǒng)管理涉密信息系統(tǒng)、信息設備和存儲設備管理制度全文共4頁，當前為第1頁。第六條公司涉密、非涉密計算機必須嚴格區(qū)分，涉密計算機必須登記在冊，非涉密計算機嚴禁存儲涉密信息。第七條涉密計算機及其使用的數據庫必須設置口令，口令長度不得少于8個字符(口令采用大小寫英文字母、數字、字符混合方式，不得單獨采用大小寫英文字母、字符或數字設置口令)。口令更改周期為一個月。第八條存儲國家秘密信息的計算機應按所存儲的最高密級文件標明密級，并按相應密級進行管理。第九條涉密計算機內的所有涉密文件、資料(包括處于起草、設計、編輯、修改過程中的文檔、圖表、圖形、數據)必須全部進行密級標識。第十條計算機應安裝經國家主管部門批準的正版殺毒軟件，涉密計算機應由兼職計算機安全管理員定期查殺病毒，并保存病毒查殺記錄；所有需拷貝或安裝到涉密計算機中的信息或軟件，均需經過殺毒后，才能拷貝。第十一條公司所有便攜式計算機配置及使用情況必須登記在冊；便攜式計算機中嚴禁保存國家涉密信息。第十二條存儲、處理涉密信息的可移動存儲設備(U盤或其他可移動硬盤)由保密辦負責編號、登記、保管，存有涉密信息的可移動存儲設備應標明密級，并按相應密級的文件進行管理。如需使用可移動存儲設備，統(tǒng)一向保密辦借取，用完后及時歸還。涉密信息系統(tǒng)、信息設備和存儲設備管理制度全文共4頁，當前為第2頁。第十三條存儲、處理過涉密信息的存儲設備(包括可移動備)，涉密信息系統(tǒng)、信息設備和存儲設備管理制度全文共4頁，當前為第2頁。第十四條涉密信息不得在非涉密信息系統(tǒng)、企業(yè)網頁、網站中發(fā)布，非涉密信息的發(fā)布必須經保密工作領導小組嚴格進行保密審查。第四章涉密設備更換、維修和銷毀第十五條涉密設備的更換、維修必須對硬件設備進行保密安全處理，經公司保密工作領導批準方可進行，更換或維護的工作內容要記錄在案。第十六條涉密設備如需出公司進行更換或維修，應先報告公司保密工作領導小組，經同意和進行保密安全處理后，才能帶出公司，到上級保密工作部門審查批準的具有資質的單位進行。第十七條涉密設備的銷毀必須在國家相關保密部門的指導下進行。第五章職責劃分和保障措施 第十八條公司保密工作領導小組對涉密計算機和信息系統(tǒng)管理工作進行領導、指導和監(jiān)督。第十九條公司綜合部負責組織施行計算機信息系統(tǒng)的審批，涉密設備的更換、維修和銷毀。公司兼職計算機安全管理員進行涉密計算機管理，如口令設置、病毒查殺等工作，進行保密技術檢查。涉密信息系統(tǒng)、信息設備和存儲設備管理制度全文共4頁，當前為第3頁。第二十條保密辦負責涉密計算機和存儲設備的涉密信息系統(tǒng)、信息設備和存儲設備管理制度全文共4頁，當前為第3頁。第二十一條保密要害部位管理部門負責人對本部門涉密設備的使用負責。第二十二條對于違反涉密計算機和信息系統(tǒng)保密制度，造成泄密隱患和泄密事件的，公司將根據《責任考核與獎懲制度》進行處理。第六章附則第二十三條