计算机保密管理制度.docx

计算机保密管理制度.docx

《计算机保密管理制度.docx》由会员分享，可在线阅读，更多相关《计算机保密管理制度.docx（15页珍藏版）》请在冰点文库上搜索。

计算机保密管理制度

关于计算机保密与安全管理暂行规定

第一章

总则

第一条

为加强局机关计算机保密及安全管理，保守国家秘密，保障计算机系

统的正常使用，发挥办公自动化的效益，根据国家和省有关法律、法

规及有关文件的规定，结合我局实际情况，特制定本规定。

第二章

计算机安全操作技术管理

第二条

各部室的计算机由办公室统一建立包括机器配置、维修记录、更换部

件等内容的计算机档案。

每台计算机要明确专人管理，使用者为计算

机第一责任人，负责日常维护工作。

第三条

使用者必须按照正确的操作程序使用计算机。

按正常步骤开启和退出

操作系

统；不得随意改动计算机操作系统内设置网络的有关参数；

不得随意删改计算机统一设置的系统软件；应经常清理计算机内无用

文件和垃圾站内无用信息，保持正常的硬盘空间。

下班后，必须切断

电源（关闭接线板的开关）。

第四条

使用者要确保计算机在无病毒状态下工作。

计算机要加装正版的杀毒

软件，并定期升级杀毒软件（一般一个月）和定期杀毒（一般一星期

一次）；对初次使用的软件、数

据载体（软盘、U 盘、移动硬盘、光盘）应经杀毒软件检测确认无病

毒和无害数据后，方可

投入使用。

计算机操作人员发现计算机感染病毒，应立即中断运行，

并与计算机管理员联系，

在与室机关局域网切断连接的情况下，及时消除病毒。

第五条

计算机主要是用于业务数据的处理及信息传输，提高工作效率。

严禁

上班时间用计算机玩游戏及安装一切与工作无关的软件。

第六条

使用计算机上国际互联网时，要遵守《全国人大常委会关于维护互联

网安全的决定》和国务院 2000 年 9 月颁布的（第 292

号令）《互联网信息服务管理办法》，不得进入色情网站、反动网站等

非法网站。

不得利用室机关的网络设备传递反动、错误的信息。

违反

此条规定者，由办公室收回使用者的计算机，并按相关的规定给予惩

处。

第七条

计算机的购置和维护由办公室统一负责，使用者在使用过程中发现

计算机出现异常现象（如网络错误或系统死机等），应及时与办公室

管理人员联系，由办公室指派专业人员维修，不得自行拆卸修理，以

免造成使用者数据的破坏。

维护人员修理后需作修理记录以便备查。

第八条

使用者要爱护计算机和网络设备，不得随意拆装上网计算机的网卡和

网线等网络设备。

第三章

安全保密管理

第九条

计算机操作中，必须严格遵照国家有关法律、法规规定，严格执行

安全保密制度和室机的有关保密规定，不得在与国际互联网连接的计

算机硬盘中存储确定为密级的文档，处理涉及国家秘密的信息时，必

须切断与国际互联网的连接状态。

不得利用计算机国际互联网络从危

害国家安全、泄漏国家秘密等违法犯罪活动；不得利用国际互联网络

进行收集、整理、窃国家秘密的活动；利用电子邮件进行网上信息交

流必须遵守国家有关保密规定，不得利用电子邮件传送、转发或抄送

国家秘密信息。

第十条

计算机信息系统严禁传输绝密级涉密信息。

对机密级、秘密级涉密

"

信息 应当分别作出"机密"、秘密"标志，加密后在有关保密网络传输。

禁止在国际互联网上传递一切涉密信息。

第十一条

计算机使用者负责网络信息的保密管理，监控网络信息正常运行；

发现泄漏国家秘密的，应当及时采取补救措施并向保密工作部门和主

管领导报告。

第十二条

计算机内的重要文件由专人集中加密保存，不得随意复制和解密；对

需要保存的涉密信息，可转存到光盘或其他可移动的介质上；存储过

国家秘密信息的计算机媒体的维修应保证所储的国家秘密信息不被

泄露；对报废的磁盘和其他存储设备中的秘密信息由技术人员进行彻

底清除。

存储涉密信息的介质必须按照所存储信息的最高密级标明密

级，并按相应密级的文件进行管理。

第十三条

涉密的计算机信息在打印输出时，打印出的文件必须按照相应密级文

件的保密要求加以管理；打印过程中产生的残、次、废页应当及时销

毁；对信息载体（软盘、光盘等）及计算机处理的业务报表、技术数据、

图纸要有专人负责保存，按规定使用、借阅、移交、销毁。

第十四条

必须确保局域网的安全、保密。

局域网的安全保密工作接受保密部门

的业务指导；保密通信设备的使用、管理工作，接受机要部门的业务

指导。

第十五条

所有上网计算机的使用都必须按照操作规范正确使用，严禁外来人员

使用上网计算机。

第十六条

局域网管理人员和工作站管理人员必须严格遵守安全管理条例，严

禁泄露与网络有关的口令和数据。

网上所有数据必须定期备份，安全

放置。

第十七条

涉密计算机出现故障后，不得随意请不能接触保密资料的公司或人

员修理，由办公室指派专人在有保密人员的监督下修理。

拆换下来的

废旧零件要及时销毁。

第十八条

对违反以上规定的行为视情节轻重，结合国家及省、市有关规定给予

处理，并追究有关负责人的责任

计算机安全使用保密管理规定

局全体干部职工都必须遵守《中华人民共和国保守秘密法》和《中华

人民共和国计算机信息系统安全保护条例》。

一、计算机资源办公室实行统一管理，由各科室、各单位登记后报政

工科备案。

各涉密科室和单位应建立设备台帐档案，用以记录设备的

原始资料、运行过程中的维修、升级和变更等情况，设备的随机资料

（含磁介质、光盘等）及保修（单）卡由各涉密科室自行保管。

二、计算机密级类别的设定，由办公室保密领导小组根据实际工作需

要，以储存信息的最高密级设定计算机密级，由信息中心负责按保密

规定粘贴密级标识，做好计算机三层标密工作。

三、配备有计算机设备的科室和单位都要指定一名领导负责计算机保

密工作，并设专人对备进行管理。

计算机资源原则上只能用于本单位

的正常工作，禁止利用计算机资源从事与工作无关的活动。

四、承担涉密事项处理的计算机应专机专用，专人管理，严格控制，

不得他人使用。

五、禁止使用涉密计算机上国际互联网或其它非涉密信息系统；禁止

在非涉密计算机系统上处理涉密信息。

六、对领导和重要科室处理涉密信息的计算机安装物理隔离卡。

严格

一机两用操作程序，未安装物理隔离卡的涉密计算机严禁连接国际互

联网。

七、涉密计算机系统的软件配置情况及本身有涉密内容的各种应用软

件，不得进行外借和拷贝。

八、不得将涉密存储介质带出办公场所，如因工作需要必须带出的，

需履行相应的审批和登记手续。

九、未经许可，任何私人的光盘、软盘、U 盘不得在涉密计算机设备

上使用；涉密计算机必需安装防病毒软件并定期升级。

十、各科室、各单位产生的涉密信息其输出需经本单位主管领导签字

审批，由专人进行操作，并登记、备案，对输出的涉密信息按相应密

级进行管理。

十一、涉密信息除制定完善的备份制度外，必须采取有效的防盗、

防火措施，保证备份安全保密，并做好异地保存。

计算机上网安全保密管理规定

一、未经批准涉密计算机一律不许上互联网。

如有特殊需求，必须事

先提出申请，并报保密小组批准后方可实施，上网涉密计算机必需安

装物理隔离卡。

二、要坚持“谁上网，谁负责”的原则，各科室要有一名领导负责此

项工作，信息上网必须经过单位领导严格审查，并经主管领导批准。

三、国际互联网必须与涉密计算机系统实行物理隔离。

四、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉

密信息。

五、应加强对上网人员的保密意识教育，提高上网人员保密观念，增

强防范意识，自觉执行保密规定。

六、涉密人员在其它场所上国际互联网时，要提高保密意识，不得在

聊天室、电子公告系统网络新闻上发布、谈论和传播国家秘密信息。

使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用

电子函件传递、转发或抄送国家秘密信息。

涉密存储介质保密管理规定

一、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬

盘及 U 盘等。

二、有涉密存储介质的科室和单位需填写和保管“涉密存储介质登记

表”，并将登记表的复制件报办公室保密领导小组登记、备案并及时

报告变动情况。

三、因工作需要向存储介质上拷贝涉密信息时，应填写“涉密存储介

质使用情况登记表”，经单位领导批准，同时在介质上按信息的最高

密级标明密级。

四、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密

级的计算机上，不得借他人，不得带出工作区，下班后存放在本单位

指定的密码柜中。

五、因工作需要必须携带出工作区的，需填写“涉密存储介质外出携

带登记表”，经主管领导批准，并报保密领导小组登记备案，返回后

要经保密领导小组审查注销。

六、复制涉密存储介质，须经单位领导批准，且每份介质各填一份

“涉密存储介质使用情登记表”，并赋予不同编号。

七、需归档的涉密存储介质，应连同“涉密存储介质使用情况登记表”

一起及时归档。

八、各科室负责管理其使用的各类涉密存储介质，应当根据有关规定

确定密级及保密期限，并视同纸制文件，按相应密级的文件进行分密

级管理，严格借阅、使用、保管及销毁制度。

借阅、复制、传递和清

退等必须严格履行手续，不能降低密级使用。

九、涉密存储介质的维修应保证信息不被泄露，由各涉密科室负责人

负责。

需外送维修的，要经领导批准，到国家保密主管部门指定的维

修点维修，并有保密人员在场。

十、不再使用的涉密存储介质应由使用者提出报告，由单位领导批准

后，交保密领导小组负责销毁。

计算机维修维护管理规定

一、涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被

泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等

安全保密措施。

无法采取上述措施时，安全保密人员和该涉密单位计

算机系统维护人员必须在维修现场，对维修人员、维修对象、维修内

容、维修前后状况进行监督并做详细记录。

二、各涉密科室应将本科室设备的故障现象、故障原因、扩充情况记

录在设备的维修档案记录本上。

三、凡需外送修理的涉密设备，必须经保密小组和主管领导批准，并

将涉密信息进行不可恢复性删除处理后方可实施。

四、高密级设备调换到低密级单位使用，要进行降密处理，并做好相

应的设备转移和降密记录。

五、由政府网站指定专人负责办公室计算机软件的安装和设备的维护

维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

六、涉密计算机的报废由保密领导小组专人负责定点销毁。

用户密码安全保密管理规定

一、用户密码管理的范围是指办公室所有涉密计算机所使用的密码。

二、机密级涉密计算机的密码管理由涉密科室负责人负责，秘密级涉

密计算机的密码管理由使用人负责。

三、用户密码使用规定

（1）密码必须由数字、字符和特殊字符组成；

（2）秘密级计算机设置的密码长度不能少于 8 个字符，密码更换周

期不得多于 30 天；

（3）机密级计算机设置的密码长度不得少于 10 个字符，密码更换周

期不得超过 7 天；

（4）涉密计算机需要分别设置 BIOS、操作系统开机登录和屏幕保护

三个密码。

四、密码的保存

（1）秘密级计算机设置的用户密码由使用人自行保存，严禁将自用

密码转告他人；若工作需要必须转告，应请示本单位负责人认可；

（2）机密级计算机设置的用户密码须登记造册，并将密码本存放于

保密柜内，由科室负责人管理。

涉密电子文件保密管理规定

一、涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘

密和内部的文件、图纸、程序、数据、声像资料等。

二、电子文件的密级按其所属项目的最高密级界定，其生成者应按密

级界定要求标定其密级，并将文件存储在相应的目录下。

三、各用户需在本人的计算机系统中创建“机密级文件”、“秘密级文

件”、“内部文件”三个目录，将系统中的电子文件分别存储在相应的

目录中。

四、电子文件要有密级标识，电子文件的密级标识不能与文件的正文

分离，一般标注于正文前面。

五、电子文件必须定期、完整、真实、准确地存储到不可更改的介质

上，并集中保存，然后从计算机上彻底删除。

六、各涉密科室自用信息资料由本单位管理员定期做好备份，备份介

质必须标明备份日期、备份内容以及相应密级，严格控制知悉此备份

的人数，做好登记后进保密柜保存。

七、各科室要对备份电子文件进行规范的登记管理。

每周做增量备份，

每月做全量备份；备份可采用磁盘、光盘、移动硬盘、U 盘等存储介

质。

八、涉密文件和资料的备份应严加控制。

未经许可严禁私自复制、转

储和借阅。

对存储涉信息的磁介质应当根据有关规定确定密级及保密

期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁

制度。

九、备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、

防盗设施，并进行异地备份。

涉密计算机系统病毒防治管理规定

1、涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软

件。

2、每周升级和查、杀计算机病毒软件的病毒样本。

确保病毒样本始

终处于

最新版本，同时将升级记录登记备案。

3、绝对禁止涉密计算机在线升级防病毒软件病毒库，同时对离线升

级包的来源进行登记。

4、每周对涉密计算机病毒进行一次查、杀检查，并将查、杀结果登

记造册。

5、涉密计算机应限制信息入口，如软盘、光盘、U 盘、移动硬盘等

的使用。

6、对必须使用的外来介质（磁盘、光盘，U 盘、移动硬盘等），必须

先进行计算机病毒的查、杀处理，然后才可使用。

7、对于因未经许可而擅自使用外来介质导致严重后果的，要严格追

究相关人员的责任。