计算机保密管理制度正文样本.doc

关于计算机保密与安全管理暂行规定
第一章 总则
　　 第一条 为加强局机关计算机保密及安全管理，保守国家秘密，保障计算机系统正常使用，发挥办公自动化效益，依照国家和省关于法律、法规及关于文献规定，结合我局实际状况，特制定本规定。
第二章 计算机安全操作技术管理
　　 第二条 各部室计算机由办公室统一建立涉及机器配备、维修记录、更换部件等内容计算机档案。每台计算机要明确专人管理，使用者为计算机第一负责人，负责寻常维护工作。
　　 第三条　使用者必要按照对的操作程序使用计算机。按正常环节启动和退出操作系统；不得随意改动计算机操作系统内设立网络关于参数；不得随意删改计算机统一设立系统软件；应经常清理计算机内无用文献和垃圾站内无用信息，保持正常硬盘空间。下班后，必要切断电源（关闭接线板开关）。
　　 第四条 使用者要保证计算机在无病毒状态下工作。计算机要加装正版杀毒软件，并定期升级杀毒软件（普通一种月）和定期杀毒（普通一星期一次）；对初次使用软件、数据载体（软盘、U盘、移动硬盘、光盘）应经杀毒软件检测确认无病毒和无害数据后，方可投入使用。计算机操作人员发现计算机感染病毒，应及时中断运营，并与计算机管理员联系，在与室机关局域网切断连接状况下，及时消除病毒。
　　 第五条　计算机重要是用于业务数据解决及信息传播，提高工作效率。禁止上班时间用计算机玩游戏及安装一切与工作无关软件。
　　 第六条 使用计算机上国际互联网时，要遵守《全国人大常委会关于维护互联网安全决定》和国务院9月颁布（第292号令）《互联网信息服务管理办法》，不得进入色情网站、反动网站等非法网站。不得运用室机关网络设备传递反动、错误信息。违背此条规定者，由办公室收回使用者计算机，并按有关规定予以惩处。
　　 第七条 计算机购买和维护由办公室统一负责，使用者在使用过程中发现计算机浮现异常现象（如网络错误或系统死机等），应及时与办公室管理人员联系，由办公室指派专业人员维修，不得自行拆卸修理，以免导致使用者数据破坏。维护人员修理后需作修理记录以便备查。
　　 第八条 使用者要爱护计算机和网络设备，不得随意拆装上网计算机网卡和网线等网络设备。
第三章 安全保密管理
　　 第九条 计算机操作中，必要严格遵循国家关于法律、法规规定，严格执行安全保密制度和室机关关于保密规定，不得在与国际互联网连接计算机硬盘中存储拟定为密级文档，解决涉及国家秘密信息时，必要切断与国际互联网连接状态。不得运用计算机国际互联网络从事危害国家安全、泄漏国家秘密等违法犯罪活动；不得运用国际互联网络进行收集、整顿、窃取国家秘密活动；运用电子邮件进行网上信息交流必要遵守国家关于保密规定，不得运用电子邮件传送、转发或抄送国家秘密信息。
　　 第十条 计算机信息系统禁止传播绝密级涉密信息。对机密级、秘密级涉密信息,　应当分别作出"机密"、"秘密"标志，加密后在关于保密网络传播。禁止在国际互联网上传递一切涉密信息。
　　 第十一条 计算机使用者负责网络信息保密管理，监控网络信息正常运营；发现泄漏国家秘密，应当及时采用补救办法并向保密工作部门和主管领导报告。
　　 第十二条 计算机内重要文献由专人集中加密保存，不得随意复制和解密；对需要保存涉密信息，可转存到光盘或其她可移动介质上；存储过国家秘密信息计算机媒体维修应保证所存储国家秘密信息不被泄露；对报废磁盘和其她存储设备中秘密信息由技术人员进行彻底清除。存储涉密信息介质必要按照所存储信息最高密级标明密级，并按相应密级文献进行管理。
　　 第十三条 涉密计算机信息在打印输出时，打印出文献必要按照相应密级文献保密规定加以管理；打印过程中产生残、次、废页应当及时销毁；对信息载体(软盘、光盘等)及计算机解决业务报表、技术数据、图纸要有专人负责保存，按规定使用、借阅、移送、销毁。
　　 第十四条 必要保证局域网安全、保密。局域网安全保密工作接受保密部门业务指引；保密通信设备使用、管理工作，接受机要部门业务指引。
　　 第十五条 所有上网计算机使用都必要按照操作规范对的使用，禁止外来人员使用上网计算机。
　　 第十六条 局域网管理人员和工作站管理人员必要严格遵守安全管理条例，禁止泄露与网络关于口令和数据。网上所有数据必要定期备份，安全放置。
　　 第十七条 涉密计算机浮现故障后，不得随意请不能接触保密资料公司或人员修理，由办公室指派专人在有保密人员监督下修理。拆换下来废旧零件要及时销毁。
　　 第十八条 对违背以上规定行为视情节轻重，结合国家及省、市关于规定予以解决，并追究关于负责人责任。
计算机安全使用保密管理规定
　　局全体干部职工都必要遵守《中华人民共和国保守秘密法》和《中华人民共和国计算机信息系统安全保护条例》。
　　一、计算机资源办公室实行统一管理，由各科室、各单位登记后报政工科备案。各涉密科室和单位应建立设备台帐档案，用以记录设备原始资料、运营过程中维修、升级和变更等状况，设备随机资料（含磁介质、光盘等）及保修（单）卡由各涉密科室自行保管。
　　二、计算机密级类别设定，由办公室保密领导小组依照实际工作需要，以储存信息最高密级设定计算机密级，由信息中心负责按保密规定粘贴密级标记，做好计算机三层标密工作。
　　三、配备有计算机设备科室和单位都要指定一名领导负责计算机保密工作，并设专人对设备进行管理。计算机资源原则上只能用于本单位正常工作，禁止运用计算机资源从事与工作无关活动。
　　四、承担涉密事项解决计算机应专机专用，专人管理，严格控制，不得她人使用。
　　五、禁止使用涉密计算机上国际互联网或其他非涉密信息系统；禁止在非涉密计算机系统上解决涉密信息。
　　六、对领导和重要科室解决涉密信息计算机安装物理隔离卡。严格一机两用操作程序，未安装物理隔离卡涉密计算机禁止连接国际互联网。
　　七、涉密计算机系统软件配备状况及自身有涉密内容各种应用软件，不得进行外借和拷贝。
　　八、不得将涉密存储介质带出办公场合，如因工作需要必要带出，需履行相应审批和登记手续。
　　九、未经允许，任何私人光盘、软盘、U盘不得在涉密计算机设备上使用；涉密计算机必须安装防病毒软件并定期升级。
　　十、各科室、各单位产生涉密信息其输出需经本单位主管领导签字审批，由专人进行操作，并登记、备案，对输出涉密信息按相应密级进行管理。
　　十一、涉密信息除制定完善备份制度外，必要采用有效防盗、防火办法，保证备份安全保密，并做好异地保存。
计算机上网安全保密管理规定
　　一、未经批准涉密计算机一律不许上互联网。如有特殊需求，必要事先提出申请，并报保密小组批准后方可实行，上网涉密计算机必须安装物理隔离卡。
　　二、要坚持“谁上网，谁负责”原则，各科室要有一名领导负责此项工作，信息上网必要通过单位领导严格审查，并经主管领导批准。
　　三、国际互联网必要与涉密计算机系统实行物理隔离。
　　四、在与国际互联网相连信息设备上不得存储、解决和传播任何涉密信息。
　　五、应加强对上网人员保密意识教诲，提高上网人员保密观念，增强防范意识，自觉执行保密规定。
　　六、涉密人员在其他场合上国际互联网时，要提高保密意识，不得在聊天室、电子公示系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流，应当遵守国家保密规定，不得运用电子函件传递、转发或抄送国家秘密信息。

涉密存储介质保密管理规定
　　一、涉密存储介质是指存储了涉密信息硬盘、光盘、软盘、移动硬盘及U盘等。
　　二、有涉密存储介质科室和单位需填写和保管“涉密存储介质登记表”，并将登记表复制件报办公室保密领导小组登记、备案并及时报告变动状况。
　　三、因工作需要向存储介质上拷贝涉密信息时，应填写“涉密存储介质使用状况登记表”，经单位领导批准，同步在介质上按信息最高密级标明密级。
　　四、存有涉密信息存储介质不得接入或安装在非涉密计算机或低密级计算机上，不得转借她人，不得带出工作区，下班后存储在本单位指定密码柜中。
　　五、因工作需要必要携带出工作区，需填写“涉密存储介质外出携带登记表”，经主管领导批准，并报保密领导小组登记备案，返回后要经保密领导小组审查注销。
　　六、复制涉密存储介质，须经单位领导批准，且每份介质各填一份“涉密存储介质使用状况登记表”，并赋予不同编号。
　　七、需归档涉密存储介质，应连同“涉密存储介质使用状况登记表”一起及时归档。
　　八、各科室负责管理其使用各类涉密存储介质，应当依照关于规定拟定密级及保密期限，并视同纸制文献，按相应密级文献进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传递和清退等必要严格履行手续，不能减少密级使用。
　　九、涉密存储介质维修应保证信息不被泄露，由各涉密科室负责人负责。需外送维修，要经领导批准，到国家保密主管部门指定维修点维修，并有保密人员在场。
　　十、不再使用涉密存储介质应由使用者提出报告，由单位领导批准后，交保密领导小组负责销毁。

计算机维修维护管理规定
　　一、涉密计算机系统进行维护检修时，须保证所存储涉密信息不被泄露，对涉密信息应采用涉密信息转存、删除、异地转移存储媒体等安全保密办法。无法采用上述办法时，安全保密人员和该涉密单位计算机系统维护人员必要在维修现场，对维修人员、维修对象、维修内容、维修先后状况进行监督并做详细记录。
　　二、各涉密科室应将本科室设备故障现象、故障因素、扩充状况记录在设备维修档案记录本上。
　　三、凡需外送修理涉密设备，必要经保密小组和主管领导批准，并将涉密信息进行不可恢复性删除解决后方可实行。
　　四、高密级设备调换到低密级单位使用，要进行降密解决，并做好相应设备转移和降密记录。
　　五、由政府网站指定专人负责办公室计算机软件安装和设备维护维修工作，禁止使用者擅自安装计算机软件和擅自拆卸计算机设备。
　　六、涉密计算机报废由保密领导小组专人负责定点销毁。

顾客密码安全保密管理规定
　　一、顾客密码管理范畴是指办公室所有涉密计算机所使用密码。
　　二、机密级涉密计算机密码管理由涉密科室负责人负责，秘密级涉密计算机密码管理由使用人负责。
　　三、顾客密码使用规定
　　（1）密码必要由数字、字符和特殊字符构成；
　　（2）秘密级计算机设立密码长度不能少于8个字符，密码更换周期不得多于30天；
　　（3）机密级计算机设立密码长度不得少于10个字符，密码更换周期不得超过7天；
　　（4）涉密计算机需要分别设立BIOS、操作系统开机登录和屏幕保护三个密码。
　　四、密码保存
　　（1）秘密级计算机设立顾客密码由使用人自行保存，禁止将自用密码转告她人；若工作需要必要转告，应请示本单位负责人承认；
　　（2）机密级计算机设立顾客密码须登记造册，并将密码本存储于保密柜内，由科室负责人管理。

笔记本电脑安全保密管理规定
　　一、笔记本电脑密级类别设定，须经各科室、个人申请，领导批准，以储存信息最高密级设定密级，按保密规定粘贴密级标记，按规定做好计算机三层标密工作。
　　二、单位或个人涉密笔记本电脑禁止联接国际互联网，对于使用涉密信息笔记本电脑单位或个人设专人管理，明确“谁使用，谁负责”原则，做好本单位或个人涉密笔记本电脑保密管理工作，防止涉密笔记本电脑失控或丢失后被破译，必要采用开机状态身份鉴别。对于经常携带外出涉密笔记本电脑要采用保密办法。
　　三、涉密笔记本电脑中涉密信息不得存入硬盘，要存入软盘、移动硬盘U盘等移动存储介质，必要定期清理，与涉密笔记本电脑分离保管。
　　四、保密小组和各科室主管领导对本单位涉密笔记本电脑型号、配备、密级、负责人、使用人、使用状况、去向等要清晰，并制定有关涉密笔记本电脑安全保密管理制度。
　　五、禁止擅自将存储有国家秘密信息涉密笔记本电脑带出办公场合。确因工作需要，必要携带时，需经部门和单位主管领导审批，到保密办办理手续,填写《外出携带笔记本电脑审批表》。涉外活动中，须携带笔记本电脑，涉密信息应保存在移动存储介质中，该介质要随身保管，不得失控，并规定移动介质与主机分离携带，并对涉密信息进行备份、存档。
　　六、由市政府办保密工作领导小组办公室会同关于科室负责涉密笔记本电脑登记、备案工作，规定各科室无论从何种渠道得来涉密笔记本电脑都要通过登记、备案。私人笔记本电脑出入涉密单位以及外单位人员携带笔记本电脑来办公室涉密单位工作，须履行登记、办理携带手续后方可通行。
　　七、笔记本电脑不得擅自借用，由于工作需要借用，需经主管领导批准，科室登记、备案，并对涉密信息进行解决。
　　八、对涉密笔记本电脑维修，须对涉密信息进行解决并到保密小组备案。

涉密电子文献保密管理规定
　　一、涉密电子文献是指在计算机系统中生成、存储、解决机密、秘密和内部文献、图纸、程序、数据、声像资料等。
　　二、电子文献密级按其所属项目最高密级界定，其生成者应按密级界定规定标定其密级，并将文献存储在相应目录下。
　　三、各顾客需在本人计算机系统中创立“机密级文献”、“秘密级文献”、“内部文献”三个目录，将系统中电子文献分别存储在相应目录中。
　　四、电子文献要有密级标记，电子文献密级标记不能与文献正文分离，普通标注于正文前面。
　　五、电子文献必要定期、完整、真实、精确地存储到不可更改介质上，并集中保存，然后从计算机上彻底删除。
　　六、各涉密科室自用信息资料由本单位管理员定期做好备份，备份介质必要标明备份日期、备份内容以及相应密级，严格控制知悉此备份人数，做好登记后进保密柜保存。
　　七、各科室要对备份电子文献进行规范登记管理。 每周做增量备份，每月做全量备份；备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。
　　八、涉密文献和资料备份应严加控制。未经允许禁止擅自复制、转储和借阅。对存储涉密信息磁介质应当依照关于规定拟定密级及保密期限，并视同纸制文献，分密级管理，严格借阅、使用、保管及销毁制度。
　　九、备份文献和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。

涉密计算机系统病毒防治管理规定
　　1、涉密计算机必要安装通过国家安全保密部门允许查、杀病毒软件。
　　2、每周升级和查、杀计算机病毒软件病毒样本。保证病毒样本始终处在最新版本，同步将升级记录登记备案。
　　3、绝对禁止涉密计算机在线升级防病毒软件病毒库，同步对离线升级包来源进行登记。
　　4、每周对涉密计算机病毒进行一次查、杀检查，并将查、杀成果登记造册。
　　5、涉密计算机应限制信息入口，如软盘、光盘、U盘、移动硬盘等使用。
　　6、对必要使用外来介质（磁盘、光盘，U盘、移动硬盘等），必要先进行计算机病毒查、杀解决，然后才可使用。
　　7、对于因未经允许而擅自使用外来介质导致严重后果，要严格追究有关人员责任。