6-測繪地理信息安全保密管理制度的通知

XX【20XX】第XX號簽發(fā)人： 關(guān)于印發(fā)測繪地理信息安全保密管理制度的通知果的若干規(guī)定》及《遼寧省測繪管理條例》有關(guān)精神條款，特制訂本保密制度規(guī)定，請公司全體員工必須嚴(yán)格遵守。第二條涉密人員的管理1、涉密人員負(fù)有維護(hù)測繪成果秘密安全的責(zé)任和保守公司秘密的義務(wù)，應(yīng)自覺遵守有關(guān)的法規(guī)和制度，接受資料室的教育和監(jiān)督。選拔任用涉密人員，要依照標(biāo)準(zhǔn)及國家測繪局的要求，進(jìn)行嚴(yán)格審查，并報資料室備案。不得使用臨時聘用人員。2、涉密人員管理由項目組織、人力資源部和資料室共同實施，并對涉密人員在崗位情況每年定期或不定期進(jìn)行聯(lián)合檢查。對檢查中發(fā)現(xiàn)不宜留在涉密崗位的，應(yīng)堅3、涉密人員上崗前，必須參加資料室舉辦的保密業(yè)務(wù)培訓(xùn)方能上崗。必須進(jìn)行保密教育，不新強(qiáng)化政治業(yè)務(wù)素質(zhì)，增強(qiáng)保密觀念。4、涉密人員必須與單位答定保密責(zé)任書，屬行保密責(zé)任和保密義務(wù)，遵守保密紀(jì)律和有關(guān)規(guī)定，涉密人員的主要職責(zé):1、涉密人員在制作、傳遞、使用、攜帶、保存、銷毀密品密件時，必須嚴(yán)格遵守公司保密制度規(guī)定，履行保密義務(wù)；2、涉密人員在組織參加涉密會議、社會交往活動、離休、退休、離職時，必須嚴(yán)格遵守保密制度規(guī)定；3、涉密人員自己發(fā)生泄密事故或發(fā)現(xiàn)他人泄露公司秘密時，必須及時報告并立即采取補(bǔ)救措施；4、涉密人員必須自覺接受保密教育和保密監(jiān)督檢查；5、涉密人員違反保密規(guī)定,必須承擔(dān)法律責(zé)任。6、涉密人員要求調(diào)到外單位工作或因公司內(nèi)部工作調(diào)動、退休等離開涉密崗位，應(yīng)實行脫密期管理，簽訂《離崗保密承諾書》。脫密期一般司保密規(guī)定，發(fā)生失泄密事件，對構(gòu)成犯罪的依法追究刑事責(zé)任。第三條保密要害部門、部位管理為有效地保障本單位測繪成果及資料檔案的安全，設(shè)置保密室、資料室為專門保密機(jī)構(gòu)，是公司的保密要害部門部位，承擔(dān)涉密測繪成果的日常管理工作，非資料室工作人員，未經(jīng)同意，任何人不得隨意進(jìn)入資料室。消除火災(zāi)隱患，庫房內(nèi)嚴(yán)禁吸煙和存放易燃易爆物品，防止意外事故發(fā)生。防強(qiáng)光工作。要經(jīng)常檢查資料保護(hù)設(shè)備和庫房溫濕度變化，防止檔案材料的破損、老化，及時進(jìn)行檔案材料的修復(fù)和補(bǔ)救。3、入庫的各類檔案要依檔號排放，庫房柜架編排順序號，排列整齊。4、保管人員要熟悉庫藏情況，對庫藏檔案和資料的保管情況定期進(jìn)行檢查核對，做到帳、物相符。5、檔案人員調(diào)離時，對所保管的檔案材料要逐件進(jìn)行移交，移交清單一式兩份，辦清手續(xù)，方可調(diào)離。第四條涉密設(shè)備與存儲介質(zhì)管理1、涉密計算機(jī)及涉密移動存儲介質(zhì)的管理，遵循“統(tǒng)一購置、統(tǒng)一編號、統(tǒng)一備案、建立臺賬、跟蹤管理、集中報廢”的原則，嚴(yán)格控制發(fā)放數(shù)量和范圍。2、使用涉密移動存儲介質(zhì)應(yīng)當(dāng)在符合保密要求的辦公場所，確因工作需要帶出辦公場所的，秘密級的需經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn)，機(jī)密級以上的需經(jīng)分管領(lǐng)導(dǎo)批準(zhǔn)，報保密辦備案并采取嚴(yán)格的保密措施。嚴(yán)禁將涉密移動存儲介質(zhì)借給外單位或轉(zhuǎn)借他人使用。3、涉密計算機(jī)需要維修的，由保密辦負(fù)責(zé)維修，或到指定的維修單位維修。涉密計算機(jī)送修前必須將涉密存儲部件拆除并妥善保管；如需請外來人員維修，應(yīng)派保密委員會人員全程監(jiān)督修理過程。4、對不能使用、不再使用或需要報廢的涉密移動存儲介質(zhì)，應(yīng)及時上交保密委員會，由保密委員會統(tǒng)一集中到國家保密局指定的銷毀機(jī)構(gòu)進(jìn)行銷毀，其他部門和個人不得擅自銷毀。5、對涉密的計算機(jī)、硬盤、軟盤、U盤、磁盤等載體，應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級保密期限，病史同秘密文件、資料、粘貼密級標(biāo)識，集中管理。第五條涉密測繪成果全流程保密管理一、對涉密測繪成果的生產(chǎn)、提供、使用、保管等情況實行登記管理制度。凡使用涉密測繪成果須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，并予登記后，方可提供。具體辦法依據(jù)公司《涉密測繪成果使用管理制度》實施。二、涉密測繪成果使用后應(yīng)及時歸檔。登記清冊須存檔保存，要求帳物相符、記錄清晰。任何個人不得擅自復(fù)制、轉(zhuǎn)讓或轉(zhuǎn)借涉密測繪成果，得拷貝、對外傳送涉密測繪成果數(shù)據(jù)。三、涉密測繪成果只能用于被許可的使用目的和范圍。因使用目的或應(yīng)用項目結(jié)束等原因，須銷毀涉密測繪成果的，必須報本單位主要領(lǐng)導(dǎo)審批。四、銷毀涉密測繪成果須經(jīng)專人清點、核對、登記、造冊，由本單位主管領(lǐng)導(dǎo)和保密室派專人銷毀。對銷毀的時間、地點、方式及銷毀過程中存在的問題進(jìn)行記錄，與銷毀清冊、領(lǐng)導(dǎo)批示一并存檔。第六條計算機(jī)和通訊設(shè)備的管理一、涉密計算機(jī)系統(tǒng)或單機(jī)，不得直接或間接與國際互聯(lián)網(wǎng)、公共信息網(wǎng)相聯(lián)接，必須實行物理隔離，并且必須設(shè)置必要的用戶識別密碼做到定期更換。二、對涉密計算機(jī)設(shè)備粘貼涉密計算機(jī)標(biāo)識。三、涉密計算機(jī)外接端口封閉管理。四、不得在未采取數(shù)據(jù)保護(hù)和網(wǎng)絡(luò)安全保密監(jiān)控管理技術(shù)措施的計算機(jī)網(wǎng)絡(luò)內(nèi)輸入、保存和傳遞涉密資料的信息。非涉密計算機(jī)信息系統(tǒng)不得采集、存儲、處理、傳輸涉密信息。五、上網(wǎng)信息的保密管理堅持“誰上網(wǎng)誰負(fù)責(zé)”的原則，凡需要在網(wǎng)上進(jìn)行信息發(fā)布的，應(yīng)當(dāng)認(rèn)真執(zhí)行信息保密審核制度。六、任何人不得利用網(wǎng)絡(luò)從事危害計算機(jī)信息網(wǎng)絡(luò)安全的活動，不得制作、復(fù)制、查閱和傳播國家明令禁止的各種非法信息。七、在網(wǎng)絡(luò)上傳遞信息、聊天或在論壇發(fā)表文章以及發(fā)送電子郵件時，不得泄露和傳播任何涉密信息。八、涉密計算機(jī)維修、更換、報廢前的涉密數(shù)據(jù)備份和清空工作，須由保密室負(fù)責(zé)執(zhí)行;設(shè)備部負(fù)責(zé)本單位涉密計算機(jī)維修、更換、報廢的統(tǒng)一管理，各科室不得擅自處理。九、涉密計算機(jī)需要送外部維修時，應(yīng)保證儲存的涉密信息不被泄露必須到涉密場所進(jìn)行維修，并派技術(shù)人員在現(xiàn)場負(fù)責(zé)監(jiān)督，將廢舊的在儲介質(zhì)收回。涉密移動存儲介質(zhì)在報廢前，應(yīng)進(jìn)行信息清除處理。十、如涉密計算機(jī)需要報廢，須先運用低級格式化命令格式化硬盤，確保擬報廢機(jī)器硬盤中沒有涉密信息留存后，方可交由報廢執(zhí)行單位進(jìn)行報廢。十一、涉密計算機(jī)的銷毀，經(jīng)單位主要領(lǐng)導(dǎo)批準(zhǔn)后，送資料室統(tǒng)一銷毀，各科室不得擅自銷毀。禁止將涉密移動存儲介質(zhì)作為廢品出售。十二、任何部門和個人在發(fā)現(xiàn)計算機(jī)系統(tǒng)泄密后，應(yīng)及時采取補(bǔ)救措施，并立即上報資料室。十三、工作人員不按規(guī)定管理和使用涉密計算機(jī)造成泄密事件的，將依法依規(guī)追究責(zé)任，構(gòu)成犯罪的將移送司法機(jī)關(guān)處理。十四、注意在通訊和辦公自動化中的保密工作。不得在無保密措施的電話、傳真機(jī)上傳遞保密材料；不得在私人通信中涉及單位秘密；不得利用公用電話以及郵局辦理秘密事項等。第六條保密自查管理一、保密自查自評工作應(yīng)當(dāng)每年至少開展1次，發(fā)現(xiàn)問題及時處理。二、自查范圍：自查以涉密的國家級基礎(chǔ)地理信息數(shù)據(jù)為主，包括涉及國家秘密的紙介質(zhì)基礎(chǔ)測繪成果數(shù)字化以后形成的數(shù)據(jù)。自查范圍是領(lǐng)取、使用和保存涉密數(shù)據(jù)的部門和個人。(一)是否建立了完善的涉密數(shù)據(jù)保密管理制度，并配備了相應(yīng)的保密管理人員。(二)在涉密數(shù)據(jù)的領(lǐng)取、接收、傳遞、使用、加工、保存和銷毀等各個環(huán)節(jié)的管理上是否有嚴(yán)格的手續(xù)和保密措施，帳冊是否規(guī)范、齊全，是否帳物相符，有無丟失、泄密現(xiàn)象發(fā)生。(三)涉密數(shù)據(jù)的保管條件、環(huán)境是否安全，涉密數(shù)據(jù)載體、裝載涉密數(shù)據(jù)的計算機(jī)是否按照相關(guān)規(guī)定進(jìn)行管理和使用，是否采取了必要的保密技術(shù)防范措施。(四)是否按《基礎(chǔ)地理信息數(shù)據(jù)提供使用許可協(xié)議》要求，僅限于本單位范圍內(nèi)批準(zhǔn)的項目中使用涉密測繪成果，沒有擴(kuò)展到所屬系統(tǒng)和上級、下級或者同級其他(五)有無違反國家法律法規(guī)規(guī)定，擅自對外提供涉密數(shù)據(jù)的行為。(六)涉密數(shù)據(jù)發(fā)生泄密事故是否及時上報和查處。一、自查方法:所有部門和個人應(yīng)根據(jù)檢查內(nèi)容，對本部門、本項目涉密數(shù)據(jù)的領(lǐng)取、接收、傳遞、使用、加工、保存和銷毀等環(huán)節(jié)，講行全面自查第七條涉密人員保密津貼管理一、實行保密津貼是加強(qiáng)保密工作的重要舉措，保密津貼按崗位發(fā)放，一般保密津貼年底統(tǒng)一發(fā)放。二、保密津貼隨工作崗位變動而變化，年度內(nèi)崗位發(fā)生變動的人員應(yīng)重新對其進(jìn)行涉密界定,按新崗位標(biāo)準(zhǔn)執(zhí)行。三、保密津貼由公司保密委員會批準(zhǔn)后,由財務(wù)按年度核定發(fā)放。五、有下列行為之一者,扣發(fā)或停發(fā)保密津貼:1、保密責(zé)任人未履行責(zé)任致使下屬違反保