二、三级保密认定-技术篇-20210507信息化管理部门运行维护操作规程(V1.docx
- 文档编号:4060
- 上传时间:2022-09-30
- 格式:DOCX
- 页数:22
- 大小:30.36KB
二、三级保密认定-技术篇-20210507信息化管理部门运行维护操作规程(V1.docx
《二、三级保密认定-技术篇-20210507信息化管理部门运行维护操作规程(V1.docx》由会员分享,可在线阅读,更多相关《二、三级保密认定-技术篇-20210507信息化管理部门运行维护操作规程(V1.docx(22页珍藏版)》请在冰豆网上搜索。
信息化管理部门
《操作规程》
XXXXXX有限公司XXXX部
二〇二一年一月
目录
1总则 1
1.1目的 1
1.2适用范围 1
2管理要求 1
1.1基本要求 1
2.2设备安放 2
3.3物理防护 2
3信息设备确定密级及申领操作规程 2
4.1.申请购置 2
5.2.设备选择 2
6.3.定密、领用 3
4计算机系统和软件安装规程 3
7.1操作系统 3
4.1.1涉密专用计算机 4
4.1.2用户分类 4
4.1.3内置用户权限 5
4.1.4初次开机操作 5
4.1.5使用操作 7
4.2应用软件 8
4.2.1软件安装操作 8
4.2.2安全保密产品的配置管理 8
4.3装机、策略配置 8
5计算机使用操作规程 9
5.1职责划分 9
5.2使用操作 9
5.3操作规程 9
5.3.1注意事项 9
6.3.2开机前准备 9
7.3.3开机操作 10
8.3.4运行操作 10
6涉密存储设备使用操作规程 10
6.1职责划分 10
6.2操作规程 10
7软件安装操作规程 11
6.3职责划分 11
7.2操作规程 11
8信息交换操作规程 11
7.2职责划分 11
8.2基本要求 12
9.3操作规程 12
9.2.1非密中间机操作规程 12
9.2.2涉密中间机操作规程 13
9信息设备维修操作规程 14
9.1职责划分 14
9.2基本要求 14
9.3操作规程 15
9.3.1现场维修 15
9.3.2送外单位维修 15
10信息设备策略变更操作规程 16
10.1职责划分 16
10.2操作规程 16
11涉密设备报废操作流程 16
11.1职责划分 16
11.2操作规程 16
12涉密设备销毁操作流程 17
12.1职责划分 17
12.2操作流程 17
13电磁泄露发射防护设备操作规程 17
13.1职责划分 17
13.2操作规程 18
1总则
1.1目的
为进一步加强XXXXXX有限公司涉密信息设备和存储设备的运行维护管理和规范操作,依据《武器装备科研生产单位三级保密资格标准》、《武器装备科研生产单位三级保密资格评分标准》等要求,结合XXXXXX有限公司(以下简称公司)《信息安全策略》、《管理制度》和公司运行维护业务工作的实际情况,制定公司信息化管理部门运行维护《操作规程》(以下简称规程),确保公司运行维护操作工作标准化、规范化,通过相关流程进行有效控制,满足相关保密标准要求,确保国家秘密安全。
1.2适用范围
本规程适应于公司信息系统、信息设备和存储设备在安全保密管理和使用过程中的一切安全活动,用于指导公司涉密计算机使用人员在从事安全活动中的规程、程序和操作步骤。
本规程适应于公司通用计算机(Win系统)和专用计算机的运行维护管理,涉密专用计算机除满足基本要求外,还应执行本规程中对涉密专用计算机的相关要求。
本规程用于指导公司涉密信息设备使用人员在使用涉密信息设备时,应遵守的操作行为规范和操作要求。
2管理要求
2.1基本要求
1)公司各类信息设备的管理责任人为公司安全保密管理员。
2)公司各类涉密设备的管理要落实全生命周期的管理要求,由安全保密管理员负责建立一机一档,存档备查。
3)涉密计算机用户应严格依据本规程要求,进行涉密计算机等的各项使用操作。
2.2设备安放
1)涉密设备必须放置在公司的保密室内,并按用途分类安放。
2)涉密设备的摆放应符合红黑隔离要求,红黑间隔距离应在1米以上。
3)涉密计算机的显示器不应直接面对门窗。
2.3物理防护
涉密计算机的主机箱采取加锁方式锁住机箱开盖,进行物理安全防护,确保非授权打开主机箱。
专用计算机机箱的物理防护采用配置的三码轮密码锁进行防护,使用时应对初始密码重新进行设置。
3信息设备确定密级及申领操作规程
3.1.申请购置
1)安全保密管理员根据公司工作需要提出信息设备和存储设备以及安全保密产品等相关设备的购置申请。
2)公司保密办负责审核购置申请的合规性,并负责日常监督、检查和指导。
3.2.设备选择
依据国家保密相关要求,公司采用国产化涉密专用机单机方式处理公司的涉密信息,同时选配国产化的涉密适配软硬件。
1)涉密专用机采购必须从《涉密专用信息设备名录》(以下简称:
设备名录)中选择。
2)涉密专用机配套的软硬件必须从《涉密专用信息设备适配软硬件产品名录》(以下简称:
适配名录)中选择。
3)名录中没有的其他涉密配套产品,在满足工作需求的前提下,应选择支持国产化的软硬件产品。
3.3.定密、领用
1)设备密级应当与存储、处理、传输信息的最高密级相同。
管理信息设备和存储设备的人员应定为一般涉密人员。
2)安全保密管理员或者设备责任人对购置的设备办理定密、领用审批流程。
4计算机系统和软件安装规程
4.1操作系统
1)涉密专用计算机应使用《涉密专用信息设备名录》中配置的国产化操作系统,禁止安装其他操作系统。
2)公司在用的非涉密中间机和内部计算机安装正版的WindowsXP,Windows7系统或者国产化操作系统,禁止安装其他操作系统。
3)公司在用的计算机只允许安装白名单软件,安装白名单软件以外的软件,应经过审批后方可进行安装。
4)安装操作系统和应用软件等由计算机责任人履行相关审批流程后进行。
4.1.1涉密专用计算机
涉密专用计算机采用国产化的操作系统和配置已通过国家有关部门检测认证的适配软硬件产品。
在初次启用时,应严格按照内置的用户,配置不同角色和权限的管理与使用人员。
4.1.2用户分类
公司采用涉密单机方式使用涉密专用计算机,依据标准要求,设置安全保密管理员(责任人)1人,同时兼任系统管理员角色,设置安全审计员1人。
涉密专用计算机的使用用户依据公司工作需要进行配置,权限为普通用户。
涉密专用计算机内置用户按以下进行分类:
1)安全保密管理员(secadm)
涉密专用计算机管理责任人,兼管系统管理员(root)职责。
主要负责涉密专用计算机的运行维护和安全保密管理工作。
2)安全审计员(auditadm)
涉密专用计算机安全审计员,主要负责涉密专用计算机安全保密审计管理工作。
3)普通用户(user)
涉密专用计算机的使用用户,用于普通用户处理公司承担的涉密项目。
4.1.3内置用户权限
涉密专用计算机在出厂时,已经依据相关要求内置四类用户,分配了用户角色和权限,并预设内置用户的默认口令,各类用户应严格依据配置的预置用户进行使用。
下表为普通用户的权限列表:
普通用户(user)权限列表
管理界面
权限列表
权限明细
备注
BIOS
普通用户信息管理
忘记口令、口令变更
操作系统
使用输入法
使用办公软件
使用浏览器
使用播放器
使用图片工具
使用文本编辑器
常见快捷键介绍
个性化设置
外观设置、系统设置
内置安全保密功能(三合一)
使用涉密专用优盘
适用范围
安全认证
修改口令
格式化
单向导入
设置参数
使用
违规外联检测
后台监控
违规设备拦截
后台监控
内置安全保密功能(配置管理)
静默安装
后台软件安装
4.1.4初次开机操作
1)开机启动
专用计算机加电后,固件开始执行平台硬件初始化,显示器会弹出BIOS的登录界面,输入用户名和口令后回车后登录进入
BIOS系统。
2)安全保密管理员
专用计算机内置安全保密管理员用户名为:
secadm,第一次使用专用计算机默认口令登录(见装箱单中说明书默认口令)。
在BIOS启动过程中,按<F1>键进入BIOS配置界面。
选择进入安全菜单界面后,选择用户信息管理选项后回车进入用户信息管理子界面,选择对应的用户名修改BIOS口令后按<F10>保存设置。
3)系统管理员
专用计算机内置系统管理员用户名为:
root,第一次使用专用计算机默认口令登录。
由安全保密管理员负责BIOS口令修改,修改步骤同安全保密管理员。
4)安全审计员
专用计算机内置安全保密管理员用户名为:
auditadm,第一次使用专用计算机默认口令登录。
由安全审计员负责BIOS口令修改,修改步骤同安全保密管理员。
5)普通用户
专用计算机内置安全保密管理员用户名为:
user,第一次使用专用计算机默认口令登录。
由安全保密管理员负责普通用户的用户名和BIOS口令修改,
修改步骤同安全保密管理员。
普通用户标识符由安全保密管理员依据公司使用涉密专用计算机用户的汉语拼音建立。
4.1.5使用操作
1)开机启动
a)正常开机启动后,首先会出现BIOS登录界面,分别输入对应的内置用户名和口令后回车,专用计算机进入系统登录界面;
b)插入对应的内置用户Key,在系统登录界面的用户名位置,输入对应的内置用户名后回车,再输入对应的内置用户口令,系统进入对应的内置用户桌面;
c)开始正常使用操作专用计算机;
d)键盘、鼠标、输入法、办公软件等内置软件的使用与普通计算机相同。
普通用户如需其他需求,应与安全保密管理员联系。
2)关机或重启
a)关机
进入“菜单”目录,单击菜单右侧的【电源】按钮,打开子菜单,在子菜单中点击【关机工弹出对话框,通过鼠标单击【关机】按钮,系统则会立即执行关机的操作;如果您单击【取消】按钮,则系统会取消本次系统关机的操作并且该注销对话框会自动退出。
b)重启
进入“菜单”目录,单击菜单右侧的【电源】按钮,打开子菜单,在子菜单中点击【重新启动工弹出对话框,通过鼠标单击【重启】按钮,系统则会立即执行重启的操作;如果您单击【取消】按钮,则系统会取消本次系统重启的操作并且该注销对话框会自动退出。
4.2应用软件
涉密专用计算机的各类应用软件,包括驱动程序、安全保密产品、通用软硬件产品和应用系统必须选用《适配名录》中的适配软硬件产品的产品型号、版本等,具有数字签名证书。
4.2.1软件安装操作
1)选用《适配名录》中的应用软件。
2)安装和配置管理只能由涉密信息设备管理责任人进行(安全保密管理员)。
4.2.2安全保密产品的配置管理
公司在用的涉密专用机安装安全保密产品和策略配置权限只有安全保密管理员。
用户需要开具策略变更,应提出申请经审批后由安全保密管理员进行配置。
4.3装机、策略配置
1)安全保密管理员负责依据《装机策略》进行装机和策略配置,负责安装操作系统、应用软件、配置本地安全策略、配置安全保密产品等。
2)安全保密管理员负责标识标签的制作,并登记相应总台账。
5计算机使用操作规程
5.1职责划分
1)公司安全保密管理员是涉密信息设备管理责任人,负责涉密信息设备的日常运行维护管理。
2)保密室内的涉密专用中间机、涉密专用输出机、非涉密中间机管理和使用由安全保密管理员一人承担,用户只能操作使用涉密专用工作机。
3)安全保密管理员负责对多人共用涉密专用工作机进行普通用户(user)配置,设置用户的BIOS口令和操作系统口令。
5.2使用操作
1)多人共用的涉密专用计算机用户,由安全保密管理员配置普通User权限的用户,用户使用自己的Key进行登录,并将处理的信息存储在每个用户只能自己访问的磁盘分区,确保满足访问控制、知悉范围控制等保密要求。
2)管理员和用户每次使用计算机应进行使用登记记录。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 三级 保密 认定 技术 20210507 信息化 管理部门 运行 维护 操作规程 V1
![提示](https://static.bdocx.com/images/bang_tan.gif)