计算机及信息系统保密管理办法文档格式.docx
- 文档编号:16276632
- 上传时间:2022-11-22
- 格式:DOCX
- 页数:10
- 大小:74.98KB
计算机及信息系统保密管理办法文档格式.docx
《计算机及信息系统保密管理办法文档格式.docx》由会员分享,可在线阅读,更多相关《计算机及信息系统保密管理办法文档格式.docx(10页珍藏版)》请在冰豆网上搜索。
其它需联网计算机一律按本部门领导审批意见;
(二)网上信息发布要坚持“谁上网,谁负责”的原则,信息上网必须经过部门领导严格审查,并经主管领导批准。
各部门要有一名领导负责此项工作;
(三)涉密计算机系统必须与因特网实行物理隔离;
(四)要加强对与因特网连接设备的管理,采取有效措施防止违规接入,防范外部攻击,并留存因特网访问日志;
(五)将因特网信息复制到处理内部信息的系统时,应当采取严格的技术保护措施,查杀病毒、木马等恶意代码,严防病毒等传播。
严格限制从因特网向涉密信息系统复制数据。
确需复制的,应当严格按照国家有关标准执行;
。
(六)应加强对上网人员的保密意识教育,提高上网人员保密观念,增强防范意识,自觉执行保密规定。
第二章职责与权限
第五条学院保密委员会主管计算机信息系统的安全和保密工作。
党群工作处信息中心提供相应的技术支持。
各部门负责保密机构日常工作的内设机构内应指定一名信息安全保密员。
第三章计算机管理、维修与维护管理
第六条涉密计算机系统进行维护检修时,须保证所存储的涉密信息不被泄露,对涉密信息应采取涉密信息转存、删除并异地转移存储媒体等安全保密措施。
无法采取上述措施时,安全保密人员和该涉密部门计算机系统维护人员必须在维修现场,对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。
第七条各部门应将本部门涉密计算机设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。
第八条凡需外送修理的涉密计算机设备,必须经本部门保密机构和主管领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。
第九条高密级设备调换到低密级部门使用,要进行降密处理,并做好相应的设备转移和降密记录。
第十条涉密计算机的报废由保密机构指定专人负责定点销毁。
第四章笔记本电脑安全保密管理
第十一条笔记本电脑密级类别的设定,须经各处科室、个人申请,领导批准,以储存信息的最高密级设定密级,按保密规定粘贴密级标识,按规定做好计算机标密工作。
第十二条按照“谁使用,谁负责”的原则,做好本部门或个人的涉密笔记本电脑的保密管理工作。
涉密笔记本电脑必须采取开机状态身份鉴别,并严禁连接因特网。
对于需要携带外出的涉密笔记本电脑要采取保密措施,防止涉密笔记本电脑失控或丢失后被破译。
第十三条严禁擅自将涉密笔记本电脑带出办公场所。
确因工作需要,必须携带时,需经部门和部门主管领导审批,到保密工作机构办理手续,填写《外出携带笔记本电脑审批表》。
涉外活动中,须携带笔记本电脑和存有涉密信息移动存储介质的,该介质要随身保管,不得失控,并要求移动介质与主机分离携带,并对涉密信息进行备份、存档。
第五章涉密存储介质管理
第十四条涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘、优盘、磁带、存储卡及其它具有存储功能的各类介质。
第十五条各部门涉密移动存储介质的管理,遵循由各部门保密工作机构“统一购置、统一标识、统一备案、跟踪管理”的原则,严格控制发放范围,使用前应由本部门保密工作机构统一标识密级、编号,登记备案后配发各使用部门(见《涉密移动存储介质领取登记表》),并由本部门信息安全保密员负责涉密移动存储介质日常管理工作。
第十六条有涉密存储介质的部门需填写和保管“涉密存储介质登记表”,将登记表的复制件报本部门保密工作机构登记、备案,并及时报告变动情况。
第十七条因工作需要向存储介质上拷贝涉密信息时,应填写《涉密存储介质使用情况登记表》,同时在介质上按信息的最高密级标明密级。
复制机密、秘密级信息,须经本部门主管领导批准;
复制绝密级信息,须经信息产生部门批准。
第十八条移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用。
存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上,不得借给外部门或转借他人,不得带出办公区。
涉密存储介质日常由使用人保管,离开办公场所或下班后存放在本部门(部门)指定的保密设备中。
节假日交由部门指定的专人统一保管。
第十九条严禁将涉密存储介质带到与工作无关场所。
因工作需要必须携带出办公场所的,需填写《涉密存储介质外出携带登记表》,秘密级的需经使用部门主要负责人批准,机密级以上的需经部门主管领导批准,并报保密工作机构登记备案,返回后要经保密工作机构审查注销。
第二十条复制涉密存储介质,须经部门领导批准,且每份介质各填一份“涉密存储介质使用情况登记表”,并赋予不同编号。
第二十一条不得使用移动存储设备从涉密计算机向非涉密计算机复制数据。
确需复制的,应当采取严格的保密措施,防止泄密。
第二十二条需归档的涉密存储介质,应连同“涉密存储介质使用情况登记表”一起及时归档。
第二十三条各部门负责管理其使用的各类涉密存储介质,应当根据有关规定确定密级及保密期限,并视同纸制文件,按相应密级的文件进行分密级管理,严格借阅、使用、保管及销毁制度。
借阅、复制、传递和清退等必须严格履行手续,不能降低密级使用。
第六章涉密电子文件保密管理
第二十四条涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。
第二十五条电子文件的密级按其所属项目的最高密级界定,其生成者应按密级界定要求标定其密级,并将文件存储在相应的目录下。
第二十六条各用户需在本人的计算机系统中创建“机密级文件”、“秘密级文件”、“内部文件”三个目录,将系统中的电子文件分别存储在相应的目录中。
第二十七条电子文件要有密级标识,电子文件的密级标识不能与文件的正文分离,一般标注于正文前面。
第二十八条电子文件必须定期、完整、真实、准确地存储到不可更改的介质上,并集中保存,然后从计算机上彻底删除。
第二十九条各涉密科室自用信息资料由本部门管理员定期做好备份,备份介质必须标明备份日期、备份内容以及相应密级,严格控制知悉此备份的人数,做好登记后进保密柜保存。
第三十条备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施,并进行异地备份。
第七章病毒防治管理
第三十一条涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。
第三十二条每周升级和查、杀计算机病毒软件的病毒样本。
确保病毒样本始终处于最新版本,同时将升级记录登记备案。
第三十三条绝对禁止涉密计算机在线升级防病毒软件病毒库,必须采用离线升级包升级。
第三十四条每周对涉密计算机病毒进行一次查、杀检查。
第三十五条涉密计算机应限制信息入口,如软盘、光盘、U盘、移动硬盘等的使用。
第三十六条对必须使用的外来介质(磁盘、光盘,优盘、移动硬盘等),必须先进行计算机病毒的查、杀处理,然后才可使用。
第三十七条对于因未经许可而擅自使用外来介质导致严重后果的,要严格追究相关人员的责任。
第八章考核与奖惩
第三十八条经签发的计算机及信息系统保密规定一经颁布,即刻生效执行,成为本学院管理法规。
全体教职工必须严格贯彻执行,不得违反。
对已确定的管理规定,在没有正式修订前,任何人不得以任何借口搞“灵活变通”,不得借故不执行。
第三十九条党群工作处检查发现教职工和管理人员,有违反规定的将视情节予以处理。
第九章附则
第四十条本办法自院长办公会会议审议通过,院长签发之日起生效。
第四十一条本办法委托党群工作处负责解释。
附件1:
权责清单
附件2:
涉密计算机维修流程
附件3:
《涉密移动存储介质领取登记表》
附件4:
《涉密存储介质使用情况登记表》
附件5:
《涉密存储介质外出携带登记表》
附件6:
《外出携带笔记本电脑审批表》
附件1
序号
管理事项
各部门
党群工作处
信息中心
1
计算机管理、维修与维护管理
报送
负责
附件2
1.控制目标
阐述学院涉密计算机维修程序,旨在规范涉密计算机维修工作。
2.流程图
3.流程说明:
编号
流程步骤
责任部门/岗位
控制编号
流程步骤描述
输入/输出文档
01
涉密计算机维修
各部门上报涉密计算机维修
输入:
《涉密移动存储介质领取登记表》《涉密存储介质使用情况登记表》,
02
文件资料备份
党群工作处信息中心
须保证所存储的涉密信息不被泄露,对涉密信息应采取涉密信息转存、删除并异地转移存储媒体等安全保密措施
03
删除涉密文档
必须经本部门保密机构和主管领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。
04
内部维修
输出:
维修好的涉密计算机设备
05
外部维修
附件3
涉密移动存储介质领取登记表
购买日期
品种
型号
产品序列号
密级
领取日期
领用部门
领取人签字
附件4
涉密存储介质使用情况登记表
介质名称
规格
启用日期
使用部门
使用人
使用记录
内容
附件5
涉密存储介质外出携带登记表
规格
密级
目的地
部门负责人意见
保密工作机构意见
使用情况
附件6
外出携带笔记本电脑审批表
设备名称
部门室负责人意见
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机 信息系统 保密 管理办法
![提示](https://static.bdocx.com/images/bang_tan.gif)