計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定范本

第頁(yè)共頁(yè)計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定范本第一章總則第一條為加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)的保密工作，維護(hù)國(guó)家安全和社會(huì)穩(wěn)定，保護(hù)企事業(yè)單位的合法權(quán)益，制定本管理規(guī)定。第二條本管理規(guī)定適用于包括管理部門、企事業(yè)單位及其他組織在內(nèi)的所有計(jì)算機(jī)信息系統(tǒng)的保密工作。第三條計(jì)算機(jī)信息系統(tǒng)是指通過(guò)計(jì)算機(jī)設(shè)備及網(wǎng)絡(luò)進(jìn)行信息的存儲(chǔ)、處理、傳輸和檢索的系統(tǒng)。第四條保密管理是指對(duì)計(jì)算機(jī)信息系統(tǒng)中的敏感信息進(jìn)行防護(hù)和管理的工作，包括信息的機(jī)密性、完整性和可用性的保障。第五條保密責(zé)任人是指計(jì)算機(jī)信息系統(tǒng)中負(fù)責(zé)信息保密工作的具體人員，包括系統(tǒng)管理員、安全管理員等。第六條保密工作應(yīng)當(dāng)堅(jiān)持科學(xué)、依法、嚴(yán)密、高效的原則，確保信息的安全和保密。第七條計(jì)算機(jī)信息系統(tǒng)的保密工作應(yīng)當(dāng)與相關(guān)法律法規(guī)相符，遵循保密政策、保密規(guī)程和保密工作制度。第八條計(jì)算機(jī)信息系統(tǒng)的保密工作應(yīng)當(dāng)與其他安全管理工作緊密結(jié)合，形成綜合的安全防護(hù)體系。第二章保密管理機(jī)構(gòu)第九條保密管理機(jī)構(gòu)是指負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)保密工作的組織或人員。第十條保密管理機(jī)構(gòu)應(yīng)當(dāng)具備以下職責(zé)和權(quán)限：（一）制定和修訂計(jì)算機(jī)信息系統(tǒng)的保密工作制度；（二）組織實(shí)施計(jì)算機(jī)信息系統(tǒng)的保密工作，包括安全審計(jì)、安全漏洞管理、事件應(yīng)急管理等；（三）對(duì)計(jì)算機(jī)信息系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行評(píng)估和監(jiān)控；（四）制定和組織實(shí)施計(jì)算機(jī)信息系統(tǒng)保密培訓(xùn)和教育；（五）協(xié)助有關(guān)部門處理計(jì)算機(jī)信息系統(tǒng)的安全事件；（六）匯報(bào)上級(jí)機(jī)關(guān)或者相關(guān)部門關(guān)于計(jì)算機(jī)信息系統(tǒng)保密工作的情況；（七）組織對(duì)計(jì)算機(jī)信息系統(tǒng)及其使用人員進(jìn)行保密檢查和審計(jì)。第三章保密工作制度第十一條保密工作制度是指對(duì)計(jì)算機(jī)信息系統(tǒng)保密工作進(jìn)行組織、管理和監(jiān)督的規(guī)范性文件。第十二條保密工作制度應(yīng)當(dāng)包括以下內(nèi)容：（一）計(jì)算機(jī)信息系統(tǒng)保密的基本要求；（二）計(jì)算機(jī)信息系統(tǒng)安全管理的基本制度；（三）計(jì)算機(jī)信息系統(tǒng)使用人員的保密責(zé)任；（四）計(jì)算機(jī)信息系統(tǒng)的備份和恢復(fù)措施；（五）計(jì)算機(jī)信息系統(tǒng)的審計(jì)和監(jiān)控措施；（六）計(jì)算機(jī)信息系統(tǒng)的安全事件處置程序；（七）計(jì)算機(jī)信息系統(tǒng)的保密培訓(xùn)和教育。第十三條保密工作制度應(yīng)當(dāng)在計(jì)算機(jī)信息系統(tǒng)中予以公示，并定期進(jìn)行修訂和更新。第十四條保密工作制度應(yīng)當(dāng)與相關(guān)的安全管理制度相協(xié)調(diào)，形成統(tǒng)一的安全管理體系。第四章保密責(zé)任第十五條計(jì)算機(jī)信息系統(tǒng)的使用人員應(yīng)當(dāng)履行以下保密責(zé)任：（一）遵守法律法規(guī)和保密規(guī)定，保守計(jì)算機(jī)信息系統(tǒng)中的秘密信息；（二）妥善保管個(gè)人的賬號(hào)和密碼，不得將其泄露給他人；（三）及時(shí)上報(bào)計(jì)算機(jī)信息系統(tǒng)中的安全事件，協(xié)助處理安全事故；（四）積極參加計(jì)算機(jī)信息系統(tǒng)的保密培訓(xùn)和教育；（五）不得擅自使用、揭示、篡改或者銷毀計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)和信息。第十六條保密責(zé)任人是計(jì)算機(jī)信息系統(tǒng)中負(fù)責(zé)保密工作的人員，應(yīng)當(dāng)履行以下責(zé)任：（一）制定和落實(shí)計(jì)算機(jī)信息系統(tǒng)的保密工作制度；（二）進(jìn)行計(jì)算機(jī)信息系統(tǒng)的安全審計(jì)和風(fēng)險(xiǎn)評(píng)估；（三）對(duì)計(jì)算機(jī)信息系統(tǒng)中的敏感信息進(jìn)行分類和標(biāo)識(shí)；（四）組織計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)和控制；（五）處理計(jì)算機(jī)信息系統(tǒng)中的安全事件和事故；（六）開(kāi)展計(jì)算機(jī)信息系統(tǒng)保密培訓(xùn)和教育；（七）隨時(shí)掌握計(jì)算機(jī)信息系統(tǒng)的備份和恢復(fù)情況。第十七條保密責(zé)任人應(yīng)當(dāng)具備相應(yīng)的專業(yè)知識(shí)和技能，并定期接受培訓(xùn)和考核。第五章保密培訓(xùn)和教育第十八條保密培訓(xùn)和教育是指向計(jì)算機(jī)信息系統(tǒng)的使用人員進(jìn)行保密知識(shí)和技能培訓(xùn)和教育。第十九條保密培訓(xùn)和教育應(yīng)當(dāng)包括以下內(nèi)容：（一）保密法律法規(guī)和保密政策的基本知識(shí)；（二）計(jì)算機(jī)信息系統(tǒng)的保密工作制度和管理要求；（三）計(jì)算機(jī)信息系統(tǒng)的安全防護(hù)和控制措施；（四）計(jì)算機(jī)信息系統(tǒng)中的安全事件應(yīng)急處理；（五）計(jì)算機(jī)信息系統(tǒng)的備份和恢復(fù)措施。第二十條保密培訓(xùn)和教育應(yīng)當(dāng)根據(jù)計(jì)算機(jī)信息系統(tǒng)的安全等級(jí)和使用人員的保密需求進(jìn)行分類和分層次開(kāi)展。第二十一條保密培訓(xùn)和教育應(yīng)當(dāng)采取多種形式進(jìn)行，包括線上培訓(xùn)、面對(duì)面教育和示范演練等。第六章安全審計(jì)和監(jiān)控第二十二條安全審計(jì)是指對(duì)計(jì)算機(jī)信息系統(tǒng)中的安全事件進(jìn)行記錄、分析和評(píng)估的過(guò)程。第二十三條安全監(jiān)控是指對(duì)計(jì)算機(jī)信息系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)測(cè)和記錄的過(guò)程。第二十四條安全審計(jì)和監(jiān)控應(yīng)當(dāng)具備以下功能：（一）實(shí)時(shí)監(jiān)測(cè)計(jì)算機(jī)信息系統(tǒng)的運(yùn)行狀態(tài)和安全事件；（二）明確記錄計(jì)算機(jī)信息系統(tǒng)中的安全事件和操作行為；（三）及時(shí)發(fā)現(xiàn)和警示計(jì)算機(jī)信息系統(tǒng)中的安全風(fēng)險(xiǎn)；（四）分析和評(píng)估計(jì)算機(jī)信息系統(tǒng)中的安全事件；（五）提供安全事件的報(bào)告和分析結(jié)果。第二十五條安全審計(jì)和監(jiān)控的目標(biāo)是提高計(jì)算機(jī)信息系統(tǒng)的安全性和保密性，及時(shí)發(fā)現(xiàn)和處理安全事件。第七章安全事件處置第二十六條安全事件是指計(jì)算機(jī)信息系統(tǒng)中發(fā)生的可能危及信息安全和保密的事件。第二十七條安全事件的處理應(yīng)當(dāng)遵循以下原則：（一）及時(shí)發(fā)現(xiàn)和報(bào)告安全事件；（二）迅速采取措施保護(hù)計(jì)算機(jī)信息系統(tǒng)；（三）確認(rèn)安全事件的性質(zhì)和影響；（四）追溯安全事件的來(lái)源和原因；（五）采取合理措施消除安全事件的影響；（六）總結(jié)和分析安全事件的教訓(xùn)和經(jīng)驗(yàn)。第二十八條安全事件的處置工作應(yīng)當(dāng)按照計(jì)算機(jī)信息系統(tǒng)的保密級(jí)別和性質(zhì)進(jìn)行分類和分層次開(kāi)展。第二十九條安全事件的處置工作應(yīng)當(dāng)由保密管理機(jī)構(gòu)和保密責(zé)任人共同組織和實(shí)施。第八章備份和恢復(fù)第三十條備份是指將計(jì)算機(jī)信息系統(tǒng)中的重要數(shù)據(jù)和信息進(jìn)行復(fù)制和存儲(chǔ)的過(guò)程。第三十一條恢復(fù)是指在計(jì)算機(jī)信息系統(tǒng)出現(xiàn)故障和損失時(shí)，通過(guò)備份數(shù)據(jù)進(jìn)行修復(fù)和恢復(fù)的過(guò)程。第三十二條備份和恢復(fù)應(yīng)當(dāng)具備以下功能：（一）明確備份數(shù)據(jù)的安全等級(jí)和存儲(chǔ)位置；（二）制定備份和恢復(fù)的周期和方式；（三）保障備份數(shù)據(jù)的安全可靠性；（四）控制備份數(shù)據(jù)的訪問(wèn)和復(fù)制權(quán)限；（五）定期測(cè)試和驗(yàn)證備份數(shù)據(jù)的完整性和可用性。第三十三條備份和恢復(fù)的工作應(yīng)當(dāng)由專門人員負(fù)責(zé)，并定期進(jìn)行驗(yàn)證和檢查。第九章法律責(zé)任第三十四條違反計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定的，依法給予相應(yīng)的行政處罰、經(jīng)濟(jì)處罰或刑事處罰。第三十五條對(duì)于因違反保密法律法規(guī)、保密規(guī)定或保密協(xié)議而給他