涉密通信、计算机信息系统及办公自动化保密管理制

涉密计算机信息系统、通信及办公自动化保密治理制度1主要内容与适用范围本文规定了我公司涉密计算机信息系统、通信及办公自动化平安保密治理机构、责任、工作程序等内容.本文适用于我公司区域内所有涉密计算机信息系统、通信及办公自动化的保密治理.2引用文件?中华人民共和国保守国家秘密法?〔1989年5月1日起施行〕?计算机信息系统保密治理暂行规定?〔1998年2月26日起施行〕?涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行方法?〔1998年10月27日起施行〕?计算机信息系统保密治理暂行规定?〔1998年2月26日起施行〕?安徽省涉密移动存储介质保密治理暂行方法?〔皖国保[2006]13号文件〕?使用保密治理规定〔试行〕?〔中保发[2005]29号文件〕?关于增强使用保密治理的通知?〔中保发[2002]3号文件〕3总那么本标准所称的涉密计算机信息系统是指由计算机及其配套的设备、设施〔含网络〕构成的,按一定的应用目标和规那么对信息进行采集、加工、存储、传输、检索、应用等处理的人机系统.任何部门和个人不得危害涉密计算机信息系统的平安,不得利用涉密计算机信息系统危害国家平安、泄露国家秘密.计算机〔含便携机,下同〕和移动存储介质〔U盘、移动硬盘、软盘、光盘,下同〕的平安治理,坚持“谁使用,谁负责〞的原那么.连接互联网的计算机坚持“谁上网,谁负责〞的原那么,严禁在公共网络上处理、存储和传输国家的秘密,做到“涉密事项不上网,上网事项不涉密〞.严禁使用非涉密计算机和非涉密存储介质处理、存储、传输国家秘密信息.使用涉密计算机信息系统的各部门领导对本部门计算机信息系统的保密管理负责,并落实各项治理方法,进行日常监督、检查,发现泄密事件及时汇报.4责任组织治理机构及责任保密办公室保密办公室是涉密计算机信息系统平安保密工作的主管部门,负责全公司涉密计算机信息系统的平安保密工作.负责审定涉密计算机信息系统建设和平安运行的总体规划,并负责组织好涉密计算机信息系统平安保密法律、法规的宣传；检查、监督涉密计算机信息系统产品的购置及维修.负责组织全公司计算机信息系统、网络系统、便携式计算机和存储介质的备案治理工作.负责组织修订全公司计算机信息系统、网络系统的保密规章制度,并负责监督、检查其落实情况.增强对计算机网络的治理和监控,严防非法入侵、越权使用信息资源,防止各类事故的发生和泄密现象,保证网络平安正常运行.增强对计算机网络与信息平安保密的监督、检查和指导工作,利用各种技术手段检查有关违反网络平安保密治理的违纪、违规行为,积极配合有关部门查处计算机及网络犯罪、泄密的工作.每月对涉密计算机密码更改情况进行检查,并对检查结果做出小结.计算机系统治理员责任组织实施全公司计算机信息系统的平安保密工作.做好系统的日常运行和维护工作.对涉密计算机信息系统平安保密方面的薄弱环节进行评估,并提出整改措施.升级、更新网络和单机防杀毒系统,保证杀毒软件的有效性,及时发现、消除计算机病毒.涉密计算机采用密码登陆的方式.承办指定部门的计算机信息系统保密工作的具体事宜.做好计算机及其相关设备和信息的备案登记工作.检查和记录计算机设备运行的异常情况,并及时维护.协助计算机使用人安装工作需要的软件和硬件.对计算机治理员口令应严格保密.涉密计算机使用人员责任严格遵守公司计算机信息系统平安保密治理规定,涉密计算机治理实行责任人负责制.严禁将涉密计算机交给外单位人员使用、携带、保管并严禁将涉密设备作为私用0涉密计算机中的涉密文件应保存在带有标识的固定文件夹中.不得利用涉密计算机信息系统越权查阅国家秘密.涉密计算机不得在无人使用的情况下长时间开机.使用涉密计算机时必须实行严格的口令治理制度.操作人员调离本岗位后,需要更换治理口令,并做好记录.5涉密计算机信息系统的治理信息系统的治理任何部门和个人不得危害计算机信息系统的平安,不得利用计算机信息系统危害国家利益、泄露国家秘密.涉密信息系统建设及今后的整改方案应报送上级保密主管部门审批,待批复前方可实施.处理、存储国家秘密信息的计算机统称为涉密计算机.我公司计算机分为涉密计算机〔秘密级计算机〕、非涉密计算机.我公司涉密计算机采取单机治理,不得私自联入互联网或联机操作.涉密计算机操作系统一律由涉密计算机信息系统治理人员安装,其他人员不得干预或另行安装.涉密计算机必须有明确标识,涉密计算机的使用应确定责任人,更换责任人时需及时登记变更信息,并在保密办备案.涉密计算机内的所有涉密信息必须在有防护举措的涉密存储介质中加密备份,同时在涉密计算机中采取加密存储,口令密码限制,密码要求组合复杂,不易被猜想,一般应是大小写字母、数字组合；口令不得少于8位,并设置屏幕保护,保护时间不得大于5分钟.同时密码应定期更换,更换周期不得超过一个月.涉密计算机信息系统必须装有防病毒系统,并定期升级.场地与设施的物理平安治理涉密计算机机房应配备有报警设备,机房或附近应配备防火器材.为了预防或减少电磁辐射泄密,涉密计算机均采用液晶显示屏.未经批准,外来人员和无关人员不得进入涉密信息处理场所.存储过涉密信息的计算机或媒体的维修,应采取举措保证秘密信息不被泄露,存储秘密信息的计算机媒体不能降低密级使用,废弃的涉密计算机硬盘、U盘、移动硬盘,由保密办回收、登记销毁.计算机涉密信息的密级标识处理、存储涉密信息的计算机及媒体应按所存储、处理信息的最高密级标明密级,并根据相应密级等级的治理方法进行治理.处理、存储国家秘密信息的计算机必须在设备明显部位贴有统一的密级标识.涉密电子文档应根据?国家秘密载体保密治理制度?的要求对文档进行标识,标识方法为文件首页文件标题左上角和文件名称两处,并放在密级文件夹中,密级标识不能与正文别离.计算机信息系统打印输出的涉密文件,应当按相应密级的文件进行治理、登记.便携机及移动存储介质的保密治理我公司便携机不作为涉密计算机,严禁便携机存储任何涉密信息.专门用于存储涉密信息的移动存储介质即为涉密存储介质.严禁在非涉密移动存储介质中存储涉密信息.携带便携机出公司时需经保密办公室审查,并在“携带便携机进出公司保密检查表〞上登记前方可离开公司,返回公司时需到保密办公室在“携带便携机进出公司保密检查表〞上登记.秘密级信息必须加密存储.存储介质需统一编制涉密号,贴有统一标识前方可使用,并按相应密级使用.涉密移动存储介质应根据相应密级标准妥善治理.有关人员在集中存放涉密电子文档的部门、部位查阅、复制有关涉密信息时应视同查阅、复制国家秘密载体,按?国家秘密载体保密治理制度?的有关规定执行.携带涉密移动存储介质出公司时,必须填写“携带涉密存储介质出公司审批表〞〔见附表二〕,由本部门领导审核,并经保密办公室审查并备案前方可离开公司,返回公司后需再次检查并备案.需要携带涉密存储介质出国〔出境〕,必须经上级部门批准,出国人员必须严格遵守国家平安保密制度,便携机及涉密移动存储介质应始终处于携带者的有效限制之中,谨防遗失.严禁携带并使用私有便携机及移动存储介质来处理和存储国家秘密信息和公司商业秘密.外来〔含境外〕人员原那么上不得携带便携机入公司,如确因工作需要带入公司办公区的,须填写“外来人员携带便携机进入公司审批表〞〔见附表三〕,经接待部门领导同意,报保密办公室审查,保密委员会审批,并在公司内有关人员的全程陪同下使用.我公司人员离岗、离职前,应清退其保存或使用的移动存储介质.保密办负责对使用便携式计算机和移动存储介质的用户进行备案登记.对保管和使用便携机及存储介质过程中发生平安事件时,当事人需要立即以书面形式报告公司保密办公室,保密办公室须及时向保密委员会汇报,并根据情节做出相应的调查和补救举措.涉密计算机维修治理涉密计算机一般情况下指定专人维修.外来人员协助在公司内维修涉密计算机时,我公司人员需全过程在场.涉密计算机出现较大问题需要离开公司维修时,需经过保密办公室批准,到上级保密主管部门指定的场所,并在保密办公室登记.涉密计算机硬盘无法修复时,应备案登记,交由保密办统一进行销毁.计算机涉密存储介质的报废销毁计算机涉密存储器介质损坏时不得自行销毁.涉密存储介质的销毁,应填写“秘密载体销毁审批表〞〔见附表三〕,经所在部门领导审核、保密办公室审批后进行.涉密存储介质的销毁采用物理或化学的方式进行销毁,保证信息无法复原.报废涉密存储介质时需要办理变更手续,在未销毁前,一律由保密办公室统一保管.6非涉密计算机的治理严禁私自将计算机接入互联网,需接入互联网的计算机必须填写“上国际互联网申请表〞〔见附表四〕,经本部门领导和保密委员会批准后,到保密办公室办理上国际互联网手续,并填写?互联网接入承诺书?〔见附件一〕.连接互联网的计算机不得与涉密计算机相连,必须实行物理隔离,也不得在任何情况下存储、处理和传递国家秘密信息.保密办公室负责对接入互联网计算机进行定期和不定期审查和监督.连接到互联网计算机必须安装正版防病毒软件和防火墙,并做到经常查杀毒并升级病毒库.操作过程中对来历不明邮件的附件不要翻开,对来历不明的软件也不要使用.接入互联网的用户和部门发现国家秘密泄露或可能泄露时,应当立即向保密办报告并提交主管公司领导.每年对公司所有计算机〔重点为涉密计算机〕至少进行两次专项检查.7计算机信息系统信息发布的审查在互联网等外网上发布公司信息的责任单位为综合部,其他部门不得擅自在互联网等外网上发布.在互联网等外网上发布信息时应严格遵守保密制度,填写“外网非涉密信息发布审查表〞〔见附表五〕履行审批手续,不得涉及国家和公司秘密信息.公司员工在公司外互联网各类网站、BBS发布信息时一律不得涉及国家和公司秘密.公司保密办公室负责对计算机信息系统信息发布做不定期检查.8计算机病毒防治治理公司内每台计算机均需通过正版介质安装病毒防护系统,特殊情况下〔如系统应急维护时〕,可以使用其它病毒防护系统.连接互联网的计算机必须安装正版病毒防护系统.计算机信息平安保密治理员负责对网络版杀毒系统定期升级并对网络病毒实行实时监控和监督计算机信息平安保密治理员负责及时提供系统平安补丁和病毒专杀程序.计算机信息平安保密治理员和各部门兼职系统平安员负责通过网络做好病毒防护宣传工作.9通信、办公自动化保密治理密件邮寄,必须统一由公司办公室通过机要局邮寄；私人通信不得涉及国家秘密.严禁通过无保密保证举措的通讯设备〔如无纯、未加密固定、国际互联网、电子邮件、明码电报等〕传递国家秘密.严禁在使用时谈论国家秘密；不得将带入涉及国家秘密会议的会场,因特殊原因带入会场的应取出电池,并且会场应使用移动通信干扰器；涉密单位〔部门〕领导和重要涉密岗位的工作人员不得使用他人赠予的；严禁持带有摄像、录音功能的进入工作区.涉密复印机由保密办公室指定专人负责保管使用并明确其保密责任.非涉密的复印机、机须由使用治理部门指定专人负责,严禁复印、传递密件.复印纸介质密件必须根据?国家秘密载体保密治理制度?有关规定履行审批手续,由公司办公室指定专人在指定的复印机上复印.经过批准复印的密件应按规定编号、登记和签收,等同原件治理,并到保密办公室备案.10涉密存储介质的销毁计算机涉密存储介质损坏时不得自行销毁,涉密存储介质的销毁,应填写?秘密载体销毁审批表?,经部门领导审核同意,交公司保密办公室审批,并履行清点、签字手续.涉密存储介质的销毁由不少于两人共同执行,并采取物理破坏的方式,确保信息无法复原.涉密存储介质在未销毁前一律由保密办公室统一保管.严禁将涉密存储介质私自销毁或作为废品出售.11相关文件11.1?国家秘密载体保密治理制度?附件一：互联网接入承诺书附表一：计算机保密治理检查记录表附表二：携带涉密存储介质出公司审批表附表三：外来参观人员携带便携机进入公司审批表附表四：上国际互联网申请表附表五：外网及其他非涉密信息发布审查表附件一:互联网接入承诺书N0:一、果断执行“谁上网、谁负责〞的原那么.二、在公共网络上不得处理、存储和传输国家的秘密信息,严格做到“涉密事项不上网、上网事项不涉密〞.三、不利用公共信息网从事危害国家平安、泄露国家秘密,商业秘密和工作秘密等违法违纪活动.四、保证所使用的入网计算机不接入公司涉密计算机.五、上网查询相关业务工作时,自觉做好上网登记记录.六、他人需上网查询相关业务工作时,监督其做好上网登记记录.七、要认真履行监督责任,落实制度和规定,并自觉接受保密宣传教育,提升保密观念,增强防范意识.八、计算机系统出现运行异常时立即报告公司计算机信息系统平安保密治理员.九、一旦发生国家秘密泄露或可能泄露时,立即向保密办公室报告.治理部门：承诺人：年月日注：该承诺书一式两份,保密办公室和承诺人各执一份.

附表计算机保密治理检查记录表检查日期：年月日No部门检查数量编,及责任人操作系统及开机、屏幕保护密码设置：杀毒软件及更新、系统补丁：检物理隔离：查非涉密计算机是否涉密：涉密计算机涉密文件标识：内涉密计算机共享关闭：秘密级文件加密储存：容移动介质：便携式计算机：上国际互联网的计算机：检查人签字：陪同人员签字：备注

附表二:携带涉密存储介质出公司审批表No部门携带人保密编号出司日期年月日至年月日是含存储涉密信息密级内容外出地点和事由部门领导审核意见签字：年月日保密办公室计算机治理人员审查意见签字：年月日保密委员会领导审批意见签字：年月日回公司审核意见计算机治理人员：年月日备注1、携带涉密存储介质离开公司使用须经部门领导审核,保密办公室审查备案.2、携带涉密存储介质出国〔出境〕须经上级部门审批.3、携带人回来后须通知保密办公室,经保密办公室审核并记录回司信息.

附表三:外来参观人员携带便携机进入公司审批表No单位姓名日期公司陪同人员所属部门入司工作内容领导部门审核意见签字：年月日保密办公室审核意见签字：年月日保密委员会领导审批意见签字：年月日

1、外来参观人员携带便携机进入公司使用须经部门领导审核,保密办公室审查、保密委员会审批、保密办公室备案.备注2、外来参观人员携带便携机必须有陪同人员监督,不得接入公司内网.3、境外人员携带便携机进入公司须经总经理审批.附表四：上国际互联网申请表No部门保密负责人计算机号其他使用人主要用途领导部门审核意见签字：年月日

保密委员会领导审批意见签字：年月日备注1、上国际互联网计算机严禁接入公司内网.2、上国际互联网计算机严禁处理、存储、传输涉密信息.附表五：外网及其他非涉密信息发布审查表No部门承办人日期发布信息摘要部门领导审查意见签字：年月日

公司分管领导审批意见签字：年月日备注1、本表用于各部门人员在公司内的外网及其他途径上发布涉及公司的非涉密信息时的审查.2、本表报保密办公室备案.爱人者,人恒爱之；敬人者,人恒敬之；宽以济猛,猛以济宽,政是以和.将军额上能跑马,宰相肚里能撑船.最高贵的复仇是宽容.有时宽容引起的道德震动比惩罚更强烈.君子贤而能容罢,知而能容愚,博而能容浅,粹而能容杂.宽容就是忘却,人人都有痛苦,都有伤疤,动辄去揭,便添新创,旧痕新伤难愈合,忘记昨日的是非,忘记别人先前对自己的指责和谩骂,时间是良好的止痛剂,学会忘却,生活才有阳光,才有欢乐.不要轻易放弃感情,谁都会心疼；不要冲动下做决定,会懊悔一生.也许只一句分手,就再也不见；也许只一次主动,就能挽回遗憾.世界上没有不争吵的感情,只有不肯包容的心灵；生活中没有不会生气的人,只有不知原谅的心.感情不是游戏,谁也伤不起；人心不是钢铁,谁也疼不起.好缘分,凭的就是真心真意；真感情,要的就是不离不弃.爱你的人,舍不得伤你；伤你的人,并不爱你.你在别人心里重不重要,自己可以感觉到.所谓华美的转身,都有旁人看不懂的情深.人在旅途,肯陪你一程的人很多,能陪你一生的人却很少.谁在默默的等待,谁又从未走远,谁能为你一直都在？这世上,别指望人人都对你好,对你好的人一辈子也不会遇到几个.人心只有一颗,能放在心上的人毕竟不多；感情就那么一块,心里一直装着你其实是难得.动了真情,情才会最难割；付出真心,心才会最难舍.你在谁面前最蠢,就是最爱谁.其实恋爱就这么简单,会让你智商下降,完全变了性格,越来越不果断.所以啊,不管你有多聪明,多有手段,多富有攻击性,真的爱上人时,就一点也用不上.这件事情告诉我们.谁在你面前很聪明,很有手段,谁就真的不爱你呀.遇到你之前,我以为爱是惊天动地,爱是轰轰烈烈抵死缠绵；我以为爱是荡气回肠,爱是热血沸腾幸福满满.我以为爱是窒息疯狂,爱是炙热的火炭.婚姻生活牵手走过酸甜苦辣温馨与艰难,我开始懂得爱是经得起平淡.爱人者,人