軍隊(duì)計(jì)算機(jī)保密管理制度

軍隊(duì)計(jì)算機(jī)保密管理制度一、總則（一）目的為加強(qiáng)軍隊(duì)計(jì)算機(jī)信息系統(tǒng)的保密管理，確保國(guó)家秘密信息的安全，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》等相關(guān)法律法規(guī)，結(jié)合軍隊(duì)實(shí)際，制定本制度。（二）適用范圍本制度適用于軍隊(duì)各級(jí)機(jī)關(guān)、部隊(duì)、院校、科研機(jī)構(gòu)等單位使用的計(jì)算機(jī)及相關(guān)信息系統(tǒng)。（三）基本原則1.涉密不上網(wǎng)，上網(wǎng)不涉密：嚴(yán)禁在連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)上存儲(chǔ)、處理、傳輸涉密信息；嚴(yán)禁在涉密計(jì)算機(jī)上使用無(wú)線網(wǎng)卡、無(wú)線鼠標(biāo)、無(wú)線鍵盤(pán)等具有無(wú)線互聯(lián)功能的設(shè)備。2.嚴(yán)格區(qū)分密級(jí)：根據(jù)信息的敏感程度和重要性，嚴(yán)格劃分絕密、機(jī)密、秘密三個(gè)密級(jí)，不同密級(jí)的信息應(yīng)采取相應(yīng)的保密措施。3.最小化授權(quán)原則：按照工作需要，嚴(yán)格限定人員對(duì)涉密信息的訪問(wèn)權(quán)限，確保信息不被無(wú)關(guān)人員獲取。4.全程監(jiān)管原則：對(duì)計(jì)算機(jī)信息系統(tǒng)的規(guī)劃、建設(shè)、運(yùn)行、維護(hù)、廢止等全過(guò)程實(shí)施保密監(jiān)管，確保各個(gè)環(huán)節(jié)的保密措施落實(shí)到位。二、計(jì)算機(jī)及存儲(chǔ)設(shè)備管理（一）計(jì)算機(jī)配備與使用1.涉密計(jì)算機(jī)配備：根據(jù)工作需要，配備專(zhuān)門(mén)的涉密計(jì)算機(jī)，并按照密級(jí)進(jìn)行標(biāo)識(shí)和管理。涉密計(jì)算機(jī)應(yīng)安裝正版操作系統(tǒng)和防病毒軟件，及時(shí)更新系統(tǒng)補(bǔ)丁和病毒庫(kù)。2.非涉密計(jì)算機(jī)使用：非涉密計(jì)算機(jī)不得存儲(chǔ)、處理、傳輸涉密信息。嚴(yán)禁使用非涉密計(jì)算機(jī)處理敏感信息或在非涉密計(jì)算機(jī)上安裝涉密移動(dòng)存儲(chǔ)設(shè)備。3.計(jì)算機(jī)使用登記：建立計(jì)算機(jī)使用登記制度，記錄計(jì)算機(jī)的使用人員、使用時(shí)間、用途等信息。使用人員應(yīng)妥善保管計(jì)算機(jī)，不得擅自轉(zhuǎn)借他人使用。（二）存儲(chǔ)設(shè)備管理1.涉密存儲(chǔ)設(shè)備管理：涉密存儲(chǔ)設(shè)備（如硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）應(yīng)進(jìn)行加密處理，并按照密級(jí)進(jìn)行標(biāo)識(shí)和管理。嚴(yán)禁將涉密存儲(chǔ)設(shè)備連接到非涉密計(jì)算機(jī)上。2.非涉密存儲(chǔ)設(shè)備使用：非涉密存儲(chǔ)設(shè)備不得存儲(chǔ)涉密信息。在使用非涉密存儲(chǔ)設(shè)備前，應(yīng)進(jìn)行病毒查殺，確保設(shè)備安全。3.存儲(chǔ)設(shè)備報(bào)廢處理：存儲(chǔ)設(shè)備報(bào)廢時(shí)，應(yīng)進(jìn)行數(shù)據(jù)清除和物理銷(xiāo)毀，防止涉密信息泄露。存儲(chǔ)設(shè)備的報(bào)廢處理應(yīng)按照相關(guān)規(guī)定進(jìn)行審批和登記。三、網(wǎng)絡(luò)管理（一）涉密網(wǎng)絡(luò)建設(shè)與使用1.涉密網(wǎng)絡(luò)規(guī)劃：涉密網(wǎng)絡(luò)建設(shè)應(yīng)遵循國(guó)家保密規(guī)定和軍隊(duì)相關(guān)標(biāo)準(zhǔn)，進(jìn)行統(tǒng)一規(guī)劃和設(shè)計(jì)。涉密網(wǎng)絡(luò)應(yīng)與國(guó)際互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)實(shí)行物理隔離。2.涉密網(wǎng)絡(luò)接入：涉密網(wǎng)絡(luò)接入應(yīng)嚴(yán)格按照規(guī)定程序進(jìn)行審批，確保接入網(wǎng)絡(luò)的計(jì)算機(jī)和設(shè)備符合保密要求。嚴(yán)禁私自將涉密計(jì)算機(jī)接入非涉密網(wǎng)絡(luò)。3.涉密網(wǎng)絡(luò)使用：涉密網(wǎng)絡(luò)使用人員應(yīng)嚴(yán)格遵守保密規(guī)定，不得在涉密網(wǎng)絡(luò)上進(jìn)行與工作無(wú)關(guān)的活動(dòng)。嚴(yán)禁在涉密網(wǎng)絡(luò)上傳輸、發(fā)布涉密信息。（二）非涉密網(wǎng)絡(luò)管理1.非涉密網(wǎng)絡(luò)安全防護(hù)：加強(qiáng)非涉密網(wǎng)絡(luò)的安全防護(hù)措施，安裝防火墻、入侵檢測(cè)系統(tǒng)等安全設(shè)備，防止網(wǎng)絡(luò)攻擊和惡意軟件入侵。2.非涉密網(wǎng)絡(luò)信息發(fā)布管理：在非涉密網(wǎng)絡(luò)上發(fā)布信息應(yīng)進(jìn)行嚴(yán)格審核，確保信息不涉及國(guó)家秘密和軍隊(duì)敏感信息。嚴(yán)禁在非涉密網(wǎng)絡(luò)上發(fā)布未經(jīng)批準(zhǔn)的軍事信息和敏感信息。3.非涉密網(wǎng)絡(luò)與涉密網(wǎng)絡(luò)之間的數(shù)據(jù)交換：非涉密網(wǎng)絡(luò)與涉密網(wǎng)絡(luò)之間的數(shù)據(jù)交換應(yīng)通過(guò)專(zhuān)門(mén)的安全設(shè)備進(jìn)行，嚴(yán)格按照數(shù)據(jù)交換流程進(jìn)行操作，確保數(shù)據(jù)安全。四、信息處理與存儲(chǔ)管理（一）信息分類(lèi)與標(biāo)識(shí)1.信息分類(lèi)：按照信息的敏感程度和重要性，將信息分為絕密、機(jī)密、秘密三個(gè)密級(jí)。絕密級(jí)信息是最重要的國(guó)家秘密，泄露會(huì)使國(guó)家的安全和利益遭受特別嚴(yán)重的損害；機(jī)密級(jí)信息是重要的國(guó)家秘密，泄露會(huì)使國(guó)家的安全和利益遭受?chē)?yán)重的損害；秘密級(jí)信息是一般的國(guó)家秘密，泄露會(huì)使國(guó)家的安全和利益遭受損害。2.信息標(biāo)識(shí)：對(duì)涉密信息應(yīng)進(jìn)行明確標(biāo)識(shí)，標(biāo)明密級(jí)、保密期限、知悉范圍等信息。信息標(biāo)識(shí)應(yīng)醒目、清晰，易于識(shí)別。（二）信息處理1.涉密信息處理：處理涉密信息應(yīng)在涉密計(jì)算機(jī)上進(jìn)行，并嚴(yán)格按照保密規(guī)定進(jìn)行操作。嚴(yán)禁在非涉密計(jì)算機(jī)上處理涉密信息。處理涉密信息時(shí)，應(yīng)采取加密、訪問(wèn)控制等安全措施，防止信息泄露。2.非涉密信息處理：處理非涉密信息應(yīng)在非涉密計(jì)算機(jī)上進(jìn)行，并確保信息的真實(shí)性、準(zhǔn)確性和完整性。嚴(yán)禁在處理非涉密信息時(shí)涉及國(guó)家秘密和軍隊(duì)敏感信息。（三）信息存儲(chǔ)1.涉密信息存儲(chǔ)：涉密信息應(yīng)存儲(chǔ)在涉密計(jì)算機(jī)或涉密存儲(chǔ)設(shè)備上，并按照密級(jí)進(jìn)行分類(lèi)存儲(chǔ)。涉密信息存儲(chǔ)場(chǎng)所應(yīng)具備安全保密條件，采取防盜、防火、防潮、防蟲(chóng)等措施。2.非涉密信息存儲(chǔ)：非涉密信息應(yīng)存儲(chǔ)在非涉密計(jì)算機(jī)或非涉密存儲(chǔ)設(shè)備上，并進(jìn)行定期備份。非涉密信息存儲(chǔ)場(chǎng)所應(yīng)保持環(huán)境整潔，防止信息丟失和損壞。五、人員管理（一）人員保密教育1.定期開(kāi)展保密教育：各單位應(yīng)定期組織計(jì)算機(jī)保密知識(shí)培訓(xùn)，提高人員的保密意識(shí)和技能。培訓(xùn)內(nèi)容應(yīng)包括國(guó)家保密法律法規(guī)、軍隊(duì)保密制度、計(jì)算機(jī)安全保密知識(shí)等。2.新入職人員保密培訓(xùn)：新入職人員應(yīng)進(jìn)行專(zhuān)門(mén)的計(jì)算機(jī)保密培訓(xùn)，經(jīng)考試合格后方可上崗。培訓(xùn)內(nèi)容應(yīng)包括單位的保密制度、計(jì)算機(jī)使用規(guī)定、信息安全知識(shí)等。（二）人員保密審查1.審查范圍：對(duì)涉及計(jì)算機(jī)信息系統(tǒng)管理、操作、維護(hù)等崗位的人員進(jìn)行保密審查，確保人員具備良好的政治素質(zhì)和保密意識(shí)。2.審查內(nèi)容：保密審查內(nèi)容包括人員的政治背景、工作經(jīng)歷、現(xiàn)實(shí)表現(xiàn)等。對(duì)不符合保密要求的人員，不得安排在涉密崗位工作。（三）人員權(quán)限管理1.權(quán)限設(shè)定原則：根據(jù)工作需要，按照最小化授權(quán)原則，為人員設(shè)定相應(yīng)的計(jì)算機(jī)信息系統(tǒng)訪問(wèn)權(quán)限。權(quán)限設(shè)定應(yīng)明確、具體，不得隨意擴(kuò)大人員的訪問(wèn)權(quán)限。2.權(quán)限變更管理：人員崗位變動(dòng)或離職時(shí)，應(yīng)及時(shí)調(diào)整其計(jì)算機(jī)信息系統(tǒng)訪問(wèn)權(quán)限，并進(jìn)行登記備案。嚴(yán)禁離職人員繼續(xù)使用原有的訪問(wèn)權(quán)限。六、保密監(jiān)督與檢查（一）監(jiān)督檢查機(jī)構(gòu)成立保密監(jiān)督檢查小組，負(fù)責(zé)對(duì)軍隊(duì)計(jì)算機(jī)保密管理制度的執(zhí)行情況進(jìn)行監(jiān)督檢查。監(jiān)督檢查小組應(yīng)由單位保密工作負(fù)責(zé)人、信息技術(shù)部門(mén)負(fù)責(zé)人、安全管理人員等組成。（二）監(jiān)督檢查內(nèi)容1.制度執(zhí)行情況：檢查各單位是否嚴(yán)格執(zhí)行軍隊(duì)計(jì)算機(jī)保密管理制度，是否存在違規(guī)操作行為。2.計(jì)算機(jī)及存儲(chǔ)設(shè)備管理：檢查計(jì)算機(jī)及存儲(chǔ)設(shè)備的配備、使用、維護(hù)、報(bào)廢等情況，是否符合保密要求。3.網(wǎng)絡(luò)管理：檢查涉密網(wǎng)絡(luò)和非涉密網(wǎng)絡(luò)的建設(shè)、使用、安全防護(hù)等情況，是否存在安全隱患。4.信息處理與存儲(chǔ)管理：檢查涉密信息和非涉密信息的處理、存儲(chǔ)情況，是否符合保密規(guī)定。5.人員管理：檢查人員的保密教育、審查、權(quán)限管理等情況，是否落實(shí)到位。（三）監(jiān)督檢查方式1.定期檢查：定期對(duì)各單位的計(jì)算機(jī)保密管理情況進(jìn)行全面檢查，檢查周期為[具體周期]。2.不定期抽查：不定期對(duì)各單位的計(jì)算機(jī)保密管理情況進(jìn)行抽查，及時(shí)發(fā)現(xiàn)和糾正存在的問(wèn)題。3.專(zhuān)項(xiàng)檢查：針對(duì)計(jì)算機(jī)保密管理中的重點(diǎn)問(wèn)題和薄弱環(huán)節(jié)，開(kāi)展專(zhuān)項(xiàng)檢查，確保制度落實(shí)到位。（四）問(wèn)題整改1.建立問(wèn)題臺(tái)賬：對(duì)監(jiān)督檢查中發(fā)現(xiàn)的問(wèn)題，建立問(wèn)題臺(tái)賬，詳細(xì)記錄問(wèn)題的內(nèi)容、發(fā)現(xiàn)時(shí)間、整改要求等信息。2.明確整改責(zé)任：明確問(wèn)題整改的責(zé)任單位和責(zé)任人，確保整改工作落到實(shí)處。3.限期整改：對(duì)存在問(wèn)題的單位，下達(dá)整改通知書(shū)，要求限期整改。整改期限一般為[具體期限]。4.整改復(fù)查：對(duì)整改情況進(jìn)行復(fù)查，確保問(wèn)題得到徹底整改。對(duì)整改不力的單位，進(jìn)行嚴(yán)肅問(wèn)責(zé)。七、違規(guī)處理（一）違規(guī)行為界定1.違反計(jì)算機(jī)保密管理制度：包括但不限于在涉密計(jì)算機(jī)上使用無(wú)線設(shè)備、在非涉密計(jì)算機(jī)上存儲(chǔ)處理涉密信息、擅自將涉密存儲(chǔ)設(shè)備連接到非涉密計(jì)算機(jī)上等行為。2.泄露國(guó)家秘密信息：因故意或過(guò)失導(dǎo)致國(guó)家秘密信息泄露，造成不良后果的行為。3.其他違規(guī)行為：如違反網(wǎng)絡(luò)安全規(guī)定、信息處理存儲(chǔ)規(guī)定、人員管理規(guī)定等行為。（二）處理措施1.批評(píng)教育：對(duì)情節(jié)較輕的違規(guī)行為，給予批評(píng)教育，責(zé)令其立即改正。2.警告處分：對(duì)情節(jié)較重的違規(guī)行為，給予警告處分，并在一定范圍內(nèi)通報(bào)批評(píng)。3.記過(guò)處分：對(duì)造成一定損失或影響的違規(guī)行為，給予記過(guò)處分，同時(shí)取消其當(dāng)年的評(píng)優(yōu)評(píng)先資格。4.降職降銜處分：對(duì)造成較大損失或影響的違規(guī)行為，給予降職降銜處分，并調(diào)離原工作崗位。5.撤職處分：對(duì)造成重大損失或影響的違規(guī)行為，給予