信息系统和信息设备使用保密管理规定

江苏省安全生产监视治理局江苏煤矿安全监察局信息系统和信息设备使用保密治理规定第一条为加强机关工作人员对使用信息系统和信息设备的保密治理，依据《信息系统和信息设备使用保密治理规其次条本规定所称的“信息系统”是指由计算机及其相关和配套设备、设施构成的，依据肯定的应用目标和规章存储、处理、传输信息的系统或者网络；本规定所称的“信第三条信息系统和信息设备依据存储、处理的信息是否涉及国家隐秘，分为涉密信息系统和信息设备、非涉密信息系统和信息设备，实行分类治理；涉密信息系统和涉密信息设备，依据存储、处理国家隐秘的最高密级分为绝密级、机密级和隐秘级，实行分级治理。集中存储处理工作隐秘的信息系统和信息设备，参照隐秘级信息系统和信息设备治理。第四条信息系统和信息设备的保密治理工作，由本单位主要领导负总责，分管领导具体组织协调，保密工作机构和信息化工作机构具体负责治理工作。其职责包括：l、加强对信息系统和信息设备使用人员和运行维护人员的保密治理、教育培训和岗位考核，增加他们的保密法纪观念、责任意识和学问技能；2、制定完善信息系统和信息设备使用保密治理制度，建立信息系统和信息设备使用保密治理档案；3、至少每半年对保密治理制度执行状况、技术防范措施落实状况、涉密人员保密学问技能把握状况进展一次检查评估，准时觉察和消退泄密隐患；4、觉察重大泄密隐患或泄密状况，应当马上实行补救措施，并依据有关规定准时报告。第五条计算机信息系统保密员负责信息系统和信息设备的日常保密管工作，并授权履行以下职责：1、依据领导授权草拟或者修订本单位与计算机信息系统和信息设备相关的保密制度；2、担当本单位组织的计算机信息系统和信息设备保密学问讲座或相关技能培训的授课任务；3、担当本单位选购、维护、修理、使用、销毁计算机等具备存储功能电子设备的保密监管任务；4、协作有关部门对本单位计算机的网络建设实施保密监视、测评、审批．并实施日常的保密治理；5、指导使用人员依据保密标准正确使用和操作各类计算机及移动存储介质，避开和订正其违规行为；6、定期检查或检测计算机及其网络，准时觉察和消退窃密漏洞或泄密隐患；7、依据国家规定和本单位的实际状况，向本单位领导提出配备保密技术设备或实行保密防范措施的建议。8、依据领导授权参与查处网络窃密和泄密大事，提出定性依据及处理建议。严格区分涉密与非涉密系统，准确确定涉密信息系统密级。依据国家保密规定和标准，规划、设计、建设、维护涉密信息系统；涉密信息系统投入使用前应当经过保密行政治理部门审查批准。第八条涉密信息系统应当严格设定用户权限，依据最高密级防护和最小授权治理的原则，掌握涉密信息的知悉范围。第九条严格掌握涉密信息系统的信息输出，对各类涉密载体实施登记和跟踪治理。第十条将互联网及其他公共信息同络上的数据复制到涉密信息系统，应当严格实行病毒查杀、单向导入等技术防护措施。第十一条在非涉密信息系统上公布信息应当指定机构和人员负责保密审查并签署审查意见。第十二条严格区分涉密与非涉密的信息设备，涉密信息设备应当统一选购、登记、标识、配备，明确使用治理责任人。第十三条选购涉密信息设备应当优先国产设备，确需进口的应当调查论证，得使用国家保密行政治理部门规定禁用的设备或部件。选购安全保密产品应中选用经过国家保密行政治理部门授权机构检测、符合国家保密标准要求的产品；选购计算机病毒防护产品应中选用公安机关批准的国产产品；选购密码产品应中选用国家密码治理部门批准的产品。第十四条涉密信息设备的使用和保管场所应当安全牢靠，便携式涉密信息设备应当在保密柜中保存。第十五条涉密计算机应当实行符合国家保密标准要求的身份鉴别、访问授权、违规外联监控、移动存储介质使用管控等安全保密措施。第十六条变更涉密设备的使用应当经过批准，实行符合国家保密标准要求的技术措施进展信息消退处理。第十七条使用或治理人员离职、离岗时，应当收回其使用或治理的涉密信息设备，准时取消访问授权。第十八条携带涉密信息设备外出，应当经过批准和登记并实行保护措施。第十九条修理涉密信息设备应当指定专人全程监视，严禁修理人员读取或复制涉密信息，确需送修的须撤除涉密信息存储部件，恢复涉密存储介质数据应当到国家保密行政治理部门批准的资质单位进展。其次十条将涉密信息设备改作非密信息设备使用或者淘汰处理，应当将存储部件撤除，或交由保密行政治理部门指定的承销单位销毁。其次十一条使用信息系统凡有以下行为之一的应依法依纪予以追究：1、将涉密信息系统接人互联网及其他公共信息网络；2、在非涉密信息系统中存储、处理和传输国家隐秘信息；3、在未经审批的涉密信息系统中存储、处理、传输国家隐秘信息；4、在低密级涉密信息系统中存储、处理、传输高密级信息；5、擅自转变涉密信息系统的安全保密防护措施。其次十二条使用信息设备凡有以下行为之一的应依法依纪予以追究：1、将涉密信息设备接入互联网及其他公共信息网络；2、使用非涉密信息设备存储、处理国家隐秘；3、在涉密计算机与非涉密计算机之间穿插使用存储介质；4、使用低密级信息设备存储、处理高密级信息；5、在未实行技术防护措箍的状况下将互联网及其他公共信息网络上的数据复制到涉密信息设备；6、在涉密计算机与非涉密计算机之间共用打印机、扫描仪等信息设备；7、在涉密场所联接互联网的计算机上配备或安装麦克风、摄像头等音视频输入设备；8、使用具有无线互联功能或配备无线键盘、无线鼠标等外围装置的信息设备处理国家隐秘；9、擅自卸载涉密计算机上的安全保密防护软件或设备；lO、将涉密信息设备通过一般邮政或其他无保密措施的渠道邮寄、托运。符合以下条件的，应当赐予表彰和嘉奖：1、在危急状况下，保护涉密信息系统和涉密信息设备安全的；2、对盗窃、毁坏涉密信息系统和涉密信息设备的行为举报或者侦破有功的；3、觉察涉密信息系统和涉密信息设备重大隐患或泄密状况，准时实行措施，避开重大