涉密计算机及涉密移动存储介质保密管理实施细则Word文档格式.docx

1、（一）国密计算机必须与广域网、互联网及其他非涉密公共信息网实行物理隔离；（二）与国密计算机相连的设备，不得与广域网、互联网及其他非涉密公共信息网、电话、传真等传输设备、线缆连接。第十六条 涉密计算机在操作使用时应遵守以下要求：（一）涉密计算机使用人员应设置开机密码，密码复杂度应符合相应密级计算机要求，其中，商密计算机应至少包含大写字母、小写字母、特殊字符中的两种，且不少于12位；国密计算机按国家有关规定执行；（二）使用者因事离开时，应随时锁定系统或启用设置密码口令的屏保，离开时间超过2个小时的应关闭计算机；（三）涉密计算机须专人使用和管理；（四）严禁未经审批在涉密计算机上安装、使用与工作无关的

2、软件或自行安装不明软件等；（五）严禁在计算机上处理、存储和传输超密级信息；（六）严禁在涉密计算机上使用非涉密移动存储介质；（七）严禁在无安全保障措施的地方存放涉密便携式计算机；（八）严禁在国密计算机上开启蓝牙、红外功能或使用无线鼠标、无线键盘等具有无线互连功能的设备；（九）严禁将国密计算机进行删除信息或格式化后作为非涉密计算机使用；（十）严禁将国密计算机交由非指定机构维修、销毁或捐赠、出借、出售、遗弃；（十一）国密计算机不得开设共享目录；商密计算机一般不开设共享目录，确需共享的必须设置共享密码或添加相应的权限，共享完成后，应及时取消共享；（十二）涉密计算机不得自行降低使用密级。（十三）严禁私自

3、拆除、更换国密、商密计算机硬盘。第十七条 各单位加强涉密便携式计算机管理，具体要求：（一）公司不配置国家秘密级和核心商密级便携式计算机，限制配置普通商密级便携式计算机；（二）使用单位与使用人员签订涉密便携式计算机使用保密承诺书（附件5），更换新机或使用人时，应重新签订；（三）使用单位要对涉商密便携式计算机的管理情况随时掌控，公司保密办会同信息技术支持部门对涉商密便携式计算机的管理和安全措施运行情况进行定期检查，每年至少两次；（四）携带涉商密便携式计算机外出时，需填写涉密便携式计算机及移动存储介质携带外出使用审批表（见附件6）。外出时应使其始终处于携带人的有效控制之下，严防丢失、被盗，同时要在安

4、全保密环境中处理涉密信息，禁止违规外联。第十八条 涉密移动存储介质应存放在安全保密的场所和部位，专人负责，严格管理，控制使用。具体要求：（一）使用人承担涉密移动存储介质保密管理责任；（二）涉密移动存储介质原则上仅在使用单位办公场所使用，确因工作需要带出办公场所的，需填写涉密便携式计算机及移动存储介质携带外出使用审批表，按照相应的密级经使用单位批准，并履行相关手续和采取严格的保密措施；（三）存储普通商密信息的移动存储介质，由使用人员按照规定自行保管和使用；存储国家秘密及核心商密信息的移动存储介质，由使用单位指定专人负责保管；（四）使用人员离开办公场所时，应将涉密移动存储介质存放到保密柜里；（五）

5、需要归档的涉密移动存储介质，应标注相应的密级；（六）使用人员不得私自降低涉密移动存储介质密级使用。第十九条 利用涉密移动存储介质与公司以外单位之间相互复制信息时，应按照登记备案、分级审批的办法进行控制。（一）复制信息填写涉密移动存储介质信息复制/交换/报送审批表（见附件7），对介质编号、复制主要内容及密级等进行登记，留案备查；（二）复制普通商密的，由使用部门、单位批准，或报请原产生单位批准；（三）复制国家秘密和核心商密的，由使用部门、单位主要领导批准，或报请原产生单位批准。第二十条 使用移动存储介质复制涉密信息时，一般应按以下办法进行：（一）涉国密信息复制一般采用光盘刻制方式或使用国家保密行政

6、部门认定的涉密专用U盘拷贝，国密移动存储介质表面应根据所存储内容标识密级；涉商密信息复制可使用光盘或商密移动存储介质；（二）移动存储介质使用前应严格查杀病毒、木马等，确保涉密计算机及移动存储介质和涉密信息的安全。第二十一条 涉密移动存储介质的使用管理禁则：（一）严禁将涉密移动存储介质在非涉密网络及计算机上使用；（二）严禁用非涉密移动存储介质存储、处理、传递涉密信息；（三）严禁涉密移动存储介质在涉密计算机与非涉密计算机间交叉使用；（四）严禁在无安全保密措施的地方存放涉密移动存储介质；（五）严禁邮寄托运涉密介质或未经审批私自携带涉密移动存储介质出国（境）或出入与工作无关的场所；（六）严禁擅自将涉密

7、移动存储介质格式化后作为非涉密存储介质使用；（七）严禁将个人购置或他人赠予的私人移动存储介质作为涉密介质使用；（八）严禁将涉密移动存储介质借给非涉密人员或外单位人员使用；（九）严禁将涉密移动存储介质自行销毁、私自留存或赠与他人；（十）严禁将涉密计算机硬盘或涉密移动存储介质格式化后作为非涉密移动存储介质使用。第五章 维修报废第二十二条 涉密计算机的安装调试、维护维修等由公司内部信息技术支持单位承担，并由使用单位与维修单位签订涉密计算机维修维护保密协议（见附件8）。（一）涉密计算机应按国家、集团公司相关规范安装指定的系统软件、办公软件以及各种安全防护软件、系统升级和补丁程序等，其日常维护、维修由维

8、修单位填写涉密计算机及移动存储介质安装/维护/维修/数据恢复登记表（附件9）；（二）承担维修维护涉密计算机的维修单位要建立专门档案，每机一卷，保存所有安装调试、维护维修、数据恢复和报废销毁等记录；（三）国密计算机的维修、维护必须在使用者本人在场的情况下进行，确需带走的，应经使用单位保密部门批准，并由维修单位采取有效措施，确保机内涉密信息的安全；（四）涉密计算机硬盘拆卸、更换应由公司内部信息技术支持单位负责，使用单位的保密部门负责监督，拆下的硬盘由信息技术支持部门按密品管理，任何单位和员工个人不得私自拆除硬盘，带离所在单位。第二十三条 涉密移动存储介质的数据恢复，应由使用单位填写涉密计算机及移动

9、存储介质安装/维护/维修/数据恢复登记表（见附件9），并在使用者监督的情况下进行。第二十四条 涉密计算机不再使用或因损坏需报废处理时，应按照有关规定统一进行报废。（一）使用人员向保密部门提出申请，填写涉密计算机及移动存储介质报废申请表（见附件10），履行登记、审批、备案手续，国密计算机由公司保密办报集团公司保密办审批备案；（二）信息技术支持部门负责拆除硬盘，并使用能够有效删除数据的工具删除涉密信息后，硬盘由公司保密办按规定统一销毁。第六章 监督与责任第二十五条 各单位保密部门对本单位涉密计算机及移动存储介质的日常使用和运维作保密监管。第二十六条 公司保密办定期（每年至少一次）组织对公司涉密计算

10、机及移动存储介质使用情况和相关管理规定执行情况进行检查。（一）检查工作由公司保密办牵头，各单位保密部门和信息技术支持部门协助进行；（二）检查涉密计算机及移动存储介质时，使用者本人须在场，并对检查工作予以积极配合；（三）检查时应填写涉密计算机及移动存储介质检查整改登记表（见附件4），并由双方签字确认；（四）公司保密办对整改情况及时进行复查；（五）检查中发现重大违规情况造成或可能造成泄密的，应按公司保密违法违规行为处分办法处理，并立即向上级保密主管部门报告。第七章 附 则第二十七条 各单位应当结合实际，建立健全涉密计算机及移动存储介质保密管理制度，完善防护措施，开展保密宣传教育。第二十八条 本细则

11、由公司保密办负责解释。第二十九条 本细则自印发之日起施行。附件：1涉密计算机及移动存储介质新增配置申请表2涉密计算机及移动存储介质登记表3涉密计算机及移动存储介质标识规则4涉密计算机及移动存储介质检查整改登记表5涉密便携式计算机使用保密承诺书6涉密便携式计算机及移动存储介质携带外出使用审批表7涉密移动存储介质信息复制/交换/报送审批表8涉密计算机维修维护保密协议9涉密计算机及移动存储介质安装/维护/维修/数据恢复登记表10涉密计算机及移动存储介质报废申请表附件1涉密计算机及移动存储介质配置申请表使用单位（盖章）： 编号：单位简称-年度-本单位申请流水号申请人岗 位电 话新购数量密级秘密 核心商

12、密 普通商密设备类型台式机 便携机 移动硬盘 U盘 其他品牌/型号转配数量配置用途配置需求终端管控：拟部署_系统 无相关措施数据交换：光盘+光盘刻录管控系统_涉密U盘+_介质管控系统软硬件 无外设端口：拆除或关闭红外、蓝牙等 无措施违规外联：部署_系统无相关措施其他：_各单位保密部门审核签字（盖章）： 年 月 日公司保密办意见 年 月 日备注：由申请部门、单位填写，一式两份。“新购数量”填写拟新购涉密设备数量，“转配数量”填写拟将现有设备转为涉密设备数量。附件2涉密计算机及移动存储介质登记表使用单位：使用人房间申请日期口新增 口更换口台式计算机 口便携式计算机 口移动硬盘 口U盘 口其他_品牌

13、型号规格资产编号设备序列号主机硬盘移动硬盘U盘MAC地址依据涉密计算机及移动存储介质新增配置申请表编号：信息部门实施已按要求部署安全措施 _保密部门审批备案涉密编号：“保密部门审批备案”由各级保密部门填写涉密编号并报公司保密办备案。附件3涉密计算机及移动存储介质标识规则一、标识分类及配色（一）计算机1公司台式计算机及自动化办公设备。按照涉密和非涉密两类对计算机及自动化办公设备进行标识，标识为“秘密”“核心商密”“普通商密”和“非密”。2公司便携式计算机。只对涉密便携式计算机进行标识，标识为“普通商密”。（二）移动存储介质1移动硬盘。只对涉密移动硬盘进行标识，标识为“秘密”“核心商密”“普通商密

14、”。2U盘。只对涉密U盘进行标识，标识为“秘密”“核心商密”“普通商密”。二、配色方案“秘密”“核心商密”“普通商密”红色；“非密”蓝色。均采用企业标准色。附件4涉密计算机及移动存储介质检查整改登记表检查时间检查组成员被检单位存放房间涉密编号涉密等级主机/硬盘序列号硬盘型号操作系统检查项目存在问题上联保密部门备案 保密部门盖章 下联整改单位留存保密检查整改通知单整改事项整改期限： 年 月 日至 年 月 日被检查单位签字：（盖章） 年 月 日保密检查组签字：1. 本表为单位自查和组织保密检查的通用表格； 2. 被检查部门应在规定期限内将整改结果形成报告，报检查组织单位保密部门备案、复查。附件5涉

15、密便携式计算机使用保密承诺书使用单位机密 秘密 核心商密 普通商密型号主机序列号为加强便携式计算机管理，使用人按规定签订本责任书：1. 遵守有关便携式计算机保密管理规定；2. 妥善保管便携式计算机，不随意放置，不私自转借他人；3. 涉密便携式计算机按规定长度设置密码，并按规定的周期更换密码；4. 因工作需要携带涉密便携式计算机外出时，按规定办理相应审批手续；在规定时间内返回，并检查机内是否残留涉密信息，主动清理；5. 涉密计算机不外联互联网；6. 非密便携式计算机不得外联涉密移动存储介质，处理涉密信息；7. 自觉接受保密监督检查；8. 如有违反，愿意按规定接受处理。使用人签字本人已清晰阅读并了

16、解上述条款的含义，承诺承担保密责任，保证遵守上述条款。使用人： 此表由使用人填写，并交使用单位保密部门备案。附件6涉密便携式计算机及移动存储介质携带外出使用审批表单位便携式计算机：涉密移动存储介质：申请时间归还时间拟外出地申请理由防护措施保密要求携带外出人应遵守集团公司有关携带便携式计算机外出的规定及其他保密规定，注意涉密移动存储介质与涉密便携式计算机分开保管，防止发生泄密事件。携带外出人签字：审查意见 签字：保密部门备案签字：返回单位注销注销时间：接收人：注销经手人签字：本表由申请人填写，审批后交本单位保密部门存查。附件7涉密移动存储介质信息复制/交换/报送审批表提供单位接收单位交换时间介质

17、责任人登记人介质编号批准人载体/交换方式硬盘U盘光盘介质密级绝密 机密 秘密 核心商密 普通商密复制/交换/报送信息内容序号标题文件类型及大小1234附件8涉密计算机维修维护保密协议房 间为加强涉密计算机维修维护的管理，维修单位人员按规定签订本协议：1. 遵守国家和集团公司有关保密法规规定；2. 需妥善保管维修维护的计算机，不随意放置，或私自转借他人；3. 需在物理隔离状态下进行维修维护计算机，严禁连接任何网络和无关设备；4. 涉密计算机应使用正版软件工具进行检修维护；在规定时间内完成计算机的检修，主动清理、检查机内残留检护信息；5. 更换的配件要登记编号，妥善保管，报备销毁，严禁他用；6.

18、涉密计算机检护完毕后及时通知相关人员，并按规定办理相应交接手续；7. 不得私自存留计算机中资料，自觉接受保密监督检查；如有违反，愿意按规定接受处理。维修维护工作人员本人已清晰阅读并了解上述条款的含义，承诺保密责任，保证遵守上述条款。维修单位盖章（签字）：此表需一机一签，由维修人员填写，并交使用单位保密部门备案。附件9涉密计算机及移动存储介质安装/维护/维修/数据恢复登记表科 室品牌型号硬盘序列号运维项目安装系统 软件维护 软硬件维修 数据恢复使用单位审批： 签字（盖章）：维修单位（盖章）：维修人员联系电话安装/维护/维修/数据恢复记录：经手人签字：维修时间：本表一式两份，一份存运维单位，一份存使用单位备案。附件10涉密计算机及移动存储介质报废申请表部门/单位台式机 便携机 移动存储介质报废原因此表由使用人填写，一式两份。国密和核心商密计算机及移动存储介质交公司保密办报批，普通商密计算机及移动存储介质交使用单位保密部门审批，公司保密办备案。