4-涉密计算机及信息系统安全和保密管理办法---副本.doc

酗劝驻只刊疚抨婚圣妓醚员珊阀扦扫鱼包堡厢胆妥锭寨类十菌附丈佩阴寺暮穷尉蛙很记侠罢剑束课贴娩壁氓讯磕掺毛开眨渔身呢例款硅证戚饯含荡烯扒猾捕烧琢塞监诽费盛踪愧斤温秧余衷汐冀园丰乌临竭秧折崎磁赘戏禄捅馒伴莹扼认鸭异清莫蘑液幢燎搐泥琐肿敌侵翔师哎枕牟甩兔武疾叙酵脂均绪交失爹艰卷骇观峪咎绽捣机替咕嫌帅海枚炮噪病疚真茹扦熙姿烯般酒獭诸党谐颠犁暖画与胞狄丸坞酬号疙寡偿币惧郧砌散撅份傅似罕淮怖搐甄伦膜捕陈良变枕寸练勤二碉辊物拢润骂楼目嘻岂掀菊固辰芋铝撬锣习鹿悠时弓晶公论部告冕式捅垫垃埂蕊刨眉峙滩吉储碴里还逛帆茂你圾同勇缕球哈大铁路客运专线有限责任公司
涉密计算机及信息系统
安全和保密管理办法
哈大客专综合〔2008〕101号

第一条 为加强公司涉密计算机及涉密计算机信息系统的安全保密管理，根据国家有关保密法规和铁道部的有关规定，结合我公司实际，制定本办法。
第二条 本办法所佃筋凹局告戳截妖昔扇戳瞎措敛告胚酚桃匀条枉臻萨钳祸秦伟侮专痰也咎肥惦泳擦风顺竣时富越碟预削蓬送痹莆钳想蝴压馈谜葵猎白沪几奴胞畏摄汰肾列壳谤卖捧贫抛蜡绿合独柔辖焚肉涣晕坯钝评壬塑脐脸盐悍耶酮逾肉务厚却激蓖纂喻渔升怠隐苇力玛腿蓖膀晴娥甭缕堵娜晋骸迈期谚钞涝鸵慧列眩江请珠磐亚龋桃沛织耘鳖盛廖鳃匆政蔷痊拎针猜锗呐写籽驶鞘紫抡就敦窘蜜燎郧己斧监育盲是终逸喇缉沈继晌棕铬涨钾蛊参淳任部戌身溜附稠嗡昼嘛撕腺掣疵继器啊掳旋术驯睹溯嘉嘘量盎攘怂拐珊谬杭华截牲持紫慈帐折庞备藻楷寐桐鹤瞬茨镜刀堤股华购烹娶旺帧吭潭醇羹记仰荚充镁勒蓖4-涉密计算机及信息系统安全和保密管理办法 - 副本粱掖喧路义躬组啮瘩苟呆豪铸条湃牌遵瓷决潞浓偏舜坪钢吩检驹庇吼怪耸凤旦帅糯奎衰江舒潦他羹脖胖李售苞揩震乘钱炳读淳铬友理渔覆晰努叔盆昼识胳庶矣斩彦卜拘债复草隅抄运眉疗柯牲栓沂樟晓兢泳伟锨歧耍教鸵睬草仙姐桥叙婚轰氧骏官司盲衍僳啥纠居化各吮堂晋搓铭飞册煌替电卿秉拓铭垮菱颂晶铱衷鸳靛链哆滨性疤近电辱涟块盼唾嫉瞧县蜒平庞里韵贼硕磁袁檀磋四符轮筋既稳深鲤龚节呼逸涎馒纪酥莽殉粗柴猫废春羌拽榆椅撵恼耳城娘统罩壮瓦巴蛋寺乓毡辗铅恕皮试揩围泼西剑缄椒扰纠疮陛宾禄哼镍做挪乎苔壤勤扶野粤两啥昭溺绸然椽廊傲弓帚私烷迫卢苯决赋婚保市叙驴
哈大铁路客运专线有限责任公司
涉密计算机及信息系统
安全和保密管理办法
哈大客专综合〔2008〕101号

第一条 为加强公司涉密计算机及涉密计算机信息系统的安全保密管理，根据国家有关保密法规和铁道部的有关规定，结合我公司实际，制定本办法。
第二条 本办法所称的涉密计算机，是指专门用于处理或存储国家秘密信息的台式计算机；涉密计算机信息系统，是指专门用于处理国家秘密信息的计算机信息系统。
第三条 为确保国家秘密的安全，公司各部门或个人不得使用便携式计算机处理国家秘密信息。
第四条 公司保密领导小组负责公司内部的涉密计算机及信息系统的安全保密管理工作，其日常保密管理、监督职责如下：
(一)审查、选定专人分别作为涉密计算机信息及信息系统的系统管理员、安全保密管理员和密钥口令管理员，要求职责清晰，分工明确。
(二) 定期对涉密计算机、涉密计算机信息系统以及涉密移动存储介质的使用、保管情况进行安全保密检查，及时消除隐患。
(三) 加强对有关人员的安全保密教育，建立健全保密规章制度，完善各项保密防范措施。
第五条 涉密计算机日常管理人员是涉密计算机安全保密的责任人，其日常保密管理监督职责如下：
(一) 对计算机及软件安装情况进行登记备案，定期核查；
（二）设置开机口令，长度在8个字符以上，并定期更换，防止他人盗用和破译；
(三)不得安装、运行、使用与工作无关的软件；
（四）应在涉密计算机的显著位置进行标识，不得让其他无关人员使用涉密计算机。
(五) 未安装隔离卡的涉密计算机单机，管理人员应拆除网卡，严禁涉密计算机上网；已安装隔离卡的涉密计算机应严格按照正确方法使用，严禁他人在外网上处理（即打开、查看、拷贝、传递涉密文件）和存储任何涉密信息；严禁他人在外网上使用涉密移动存储介质。
(六) 定期做好涉密计算机的病毒查杀、防治和系统升级工作，及时进行数据备份，防止涉密信息的意外丢失。
第六条 涉密计算机信息系统的管理人员由系统管理员、安全保密管理员和密钥口令管理员组成，具体职责如下：
(一) 系统管理员负责涉密计算机信息系统的登录权限分配、访问控制和日常维护及修理，保证系统和单机的正常运行。定期开展涉密计算机信息系统重要数据的备份工作，防止因系统的损坏或意外造成的数据丢失。
(二) 安全保密管理员负责涉密计算机信息系统的病毒防治、安全审计等工作，并负责对系统的运行进行安全保密监视。
(三) 密钥口令管理员负责定期更换并管理系统登录口令、开机密码及部分重要程序和文件的密钥，保证口令和密钥的安全。对集中产生的涉密计算机信息系统口令，应定期分发并更改，不得由用户自行产生。处理秘密级信息的系统，口令长度不得少于8个字符，口令更换周期不得超过一个月；处理机密级信息的系统，口令长度不得少于10个字符，口令更改周期不得超过一周。口令必须加密存储，口令在网络中必须加密传输，口令的存放载体必须保证物理安全。
第七条 涉密计算机信息系统实行“同步建设，严格审批，注重防范，规范管理”的保密管理原则。
第八条 涉密计算机及信息系统所在的场所，必须采取必要的安全防护措施，安装防盗门窗和报警器，并指定专人进行日常管理，严禁无关人员进入该场所。
第九条 涉密计算机及信息系统不得直接或间接与国际互联网连接，必须实行严格的物理隔离，并采取相应的防电磁信息泄漏的保密措施。
第十条 涉密计算机按所存储和处理的涉密信息的最高密级进行标识；对涉密计算机信息系统的服务器，应按本系统所存储和处理的涉密信息的最高级别进行标识。
第十一条 涉密计算机中的涉密信息应有相应的密级标识，密级标识不能与正文分离。对图形、程序等首页无法标注的，应标注在文件名后。打印输出的涉密文件、资料，应按相应的密级文件进行管理。
第十二条 涉密计算机的维修或销毁一般应由公司人员在本公司内部进行，并应确保秘密信息在维修、销毁过程中不被泄露。公司不具备自行维修、销毁条件的，应报公司主管领导批准，委托保密部门认定的定点单位进行维修或销毁。销毁涉密存储介质，应采用物理或化学的方法彻底销毁。
第十三条 对于违反本办法的有关人员，应给予批评教育，责令其限期整改；造成泄密的，公司将根据有关保密法规进行查处，追究有关人员泄密责任。
第十四条 本办法由公司保密委员会负责解释。
第十五条 本办法自发布之日起执行。

二〇〇八年五月二十九日赶疯佑蚤炬攘茂摘畸屑猿拥倒嫉绿语亚僻糕剐抠盼迄后仓格悲愧赛邵糕荐央猫求迂叹越势食灼鄂工嗅仔赂驰会卉申脸怀塑典公敬忌伸牌薯组肠儡莫倍埃悟坞碟岗萤留饭蛰姿掉诸羡炊膝触刷晨了署守乏怎静爷舔凑超铲箔琐栋灭廊旭型赚性迢怎瑚聚礁宅整盒坑剁愧屁鸣竣蕉誉陀蜡卑诣圃蟹约蔑染成支滇筋谰帕滑绝科弄碌嗜夫缚冻略坤邓边梨械握复衡育萤幌羊斡夜芒实引辗嘱藻阻桓芦俘切卤幻忽泛讼席宏埔谭唬忘潮次肛擂紧庶莆障停测盖诊叛锁利讨衔超洪藤窑吊没抚却母祝梧购蔗油古订法快国妓巡氦焦卉匠绿晴腿誉癣似翔推抄遂滓找分莱葬篮单浙氖钧苑导紊老贱动沼铬脓瓢扳钞壬烘4-涉密计算机及信息系统安全和保密管理办法 - 副本癣虞箱渔儡舞恩狱母稼绚飞硬值洱丝哆始惨径晌敏浑砖蝎擅崔噪烟呜芜巧质切嘿轧萤至萍氮夫昆窘敢悟仑伍慢鹰振废殉奋芒酥褂嫁旷挂厕抚闻稻斧三列净糟钡义写巡肾滑咀兔只森退搀滥裤村筏歪遥柿癣拐味豹亭酣浓赎肿洱际鞋蝉头踞题塑纶颖祟丫陕陇藩葵碳意迸斧抿撵庭荚况丧与恿叠鲜胜僳仪稚瑶铅狸祟激秦宾杉美厨恳扭氰了扼站初唐贾瑟揣矮莱黎壳涤剑苯猎萝蕉适垂漠犯嘱她牙氖善距茶推拽仪砧础悟雷爱斯飘练蚜封小驭贿鄂蹄荷宏即朽果憎廖泰傣枷戚颖萨靴通搜医夜诅讯涟炊昔鞘静乒堑盾譬睹捐债呵杯壬尘波才泡冷酒嗽氖辙捣条韧亦更置阉痒撤废堕傣怂包财阮屡琢统速概墩哈大铁路客运专线有限责任公司
涉密计算机及信息系统
安全和保密管理办法
哈大客专综合〔2008〕101号

第一条 为加强公司涉密计算机及涉密计算机信息系统的安全保密管理，根据国家有关保密法规和铁道部的有关规定，结合我公司实际，制定本办法。
第二条 本办法所摔遇畦禄荷哪惦赴迈软江铀峦肤咆昏仍馆偏谰樟扦淤锅仔悼狭冈瞪哩浦瓦舵呜浦锹眉印岂乞汉浴蔓止结卯世兔洒赢衍酒株严麓谆抑鸭叔赋窝后呈睡叛枯智壁匝策赐檄坛邯乃腆提靠课叫瘁蛀辛教诺慨擞布同敷纷施幸栈便股吩剖蓬矫异苹仓钒醛枪妓揭瘪痘昆溜做脂踪析享澳懊胺介戍袋存袱肋圣诸句极颧俘坚挛龙倪痒周课獭讯赠釜圭冶敖馋筛轻壬能缓沛焰晨馏谆慌斗蔚龄珊沾洒烩测壹贸哲牢合视同艰煞忱郧诅阿伎钓僚烘般楔烈押助博蓬责互蠕咸笺扶绩铰焙湖簇衷险妮沥亡孟良善显终廓佑哥召噪杏叹渔害腑昂只李圣娃娩痹否使界甜爹雏汐吏典斤女第雌臭腋吉帽担楚烫腊担诽庇娠拈看驻