涉密计算机保密管理制度

涉密计算机保密管理制度一、总则1.目的为加强公司涉密计算机的保密管理，确保国家秘密和公司商业秘密的安全，防止信息泄露，根据国家相关法律法规及公司实际情况，制定本制度。2.适用范围本制度适用于公司内所有涉及处理、存储、传输国家秘密或公司商业秘密的计算机及其相关设备（以下统称涉密计算机）。3.基本原则涉密计算机的管理遵循"谁使用、谁负责"的原则，确保涉密信息在整个生命周期内的保密性、完整性和可用性。

二、涉密计算机的分类与标识1.分类标准根据所处理信息的密级，将涉密计算机分为绝密级、机密级和秘密级。绝密级计算机用于处理最高级别的国家秘密或公司核心商业秘密；机密级计算机用于处理重要的国家秘密或公司关键商业秘密；秘密级计算机用于处理一般的国家秘密或公司普通商业秘密。2.标识方法在涉密计算机的显著位置（如主机正面、显示屏左上角等）粘贴相应密级标识，标识应清晰、牢固，标明"绝密★""机密★"或"秘密★"及保密期限（如有）。

三、涉密计算机的采购与配备1.采购要求采购涉密计算机应选择具有良好信誉和保密资质的供应商。采购前，需对供应商进行严格的资质审查，确保其具备相应的保密能力和安全保障措施。2.配置标准涉密计算机应采用符合国家保密标准的硬件设备，如具有加密存储功能的硬盘、防病毒软件、防火墙等安全防护软件。根据处理信息的密级和实际工作需求，合理配置计算机的性能参数，确保其能够满足保密工作要求。3.安装调试涉密计算机到货后，应由专业技术人员按照保密要求进行安装调试。安装过程中，应采取必要的保密措施，防止信息泄露。调试完成后，需对计算机的各项功能进行严格测试，确保其运行稳定、安全可靠。

四、涉密计算机的使用与管理1.专人专用涉密计算机必须指定专人使用，使用人员应经过严格的保密审查和培训，签订保密承诺书，明确其保密责任和义务。严禁未经授权人员使用涉密计算机。2.使用环境涉密计算机应放置在安全可靠的场所，避免在公共场所或不安全区域使用。使用场所应具备必要的安全防护设施，如门禁系统、监控设备等，防止无关人员进入。3.开机密码涉密计算机应设置强开机密码，密码长度不得少于[X]位，包含字母、数字和特殊字符。密码应定期更换，更换周期不得超过[X]个月。4.屏幕保护涉密计算机应设置屏幕保护程序，并设置密码保护。在离开计算机时，应启动屏幕保护程序，防止信息在屏幕上显示时被他人窥视。5.存储介质管理严禁在涉密计算机上使用未经检测和杀毒的外部存储介质。如需使用外部存储介质，必须先进行病毒查杀和保密检查，确认无安全隐患后方可使用。使用过程中，应严格遵守存储介质的使用规定，防止信息泄露。6.网络连接涉密计算机如需连接外部网络，必须经过公司保密管理部门的审批，并采取必要的安全防护措施，如防火墙、入侵检测系统等。严禁涉密计算机连接互联网或其他非授权网络。7.文件处理在涉密计算机上处理文件时，应严格按照文件的密级进行操作。绝密级文件必须在绝密级计算机上处理，严禁将绝密级文件下载到低密级计算机上处理。文件处理完成后，应及时进行存储和备份，并按照规定进行销毁。8.打印复印如需在涉密计算机上打印或复印文件，必须使用符合保密要求的打印机和复印机。打印或复印过程中，应专人负责现场监督，确保文件不丢失、不泄露。打印或复印完成后，应及时将文件收回，并妥善保管。

五、涉密计算机的维修与维护1.维修要求涉密计算机出现故障需要维修时，必须由公司指定的具有保密资质的维修人员进行维修。维修人员应签订保密承诺书，严格遵守保密规定。在维修过程中，如涉及到存储介质的拆卸，必须采取必要的保密措施，防止信息泄露。2.维修地点涉密计算机的维修应在公司内部的维修场所进行。如因特殊情况需要送外维修，必须经过公司保密管理部门的审批，并对存储介质进行备份或清除处理，确保信息安全。送外维修时，应与维修单位签订保密协议，明确双方的保密责任和义务。3.维护保养定期对涉密计算机进行维护保养，包括硬件检查、软件升级、病毒查杀等。维护保养工作应在停机状态下进行，并采取必要的保密措施，防止信息泄露。

六、涉密计算机的存储与备份1.存储要求涉密计算机中的文件应按照密级分类存储，不同密级的文件应存储在不同的文件夹或存储介质中。存储介质应标明密级、编号、存储日期等信息，便于管理和查找。2.备份策略建立完善的涉密计算机数据备份制度，定期对重要文件进行备份。备份数据应存储在安全可靠的场所，与原数据分开存放。备份存储介质应标明密级、编号、备份日期等信息，并按照规定进行保管。3.异地存储对于涉及公司核心商业秘密或重要国家秘密的文件，应进行异地备份存储。异地存储地点应选择在安全可靠的场所，并采取必要的安全防护措施，确保数据安全。

七、涉密计算机的销毁与报废1.销毁程序涉密计算机不再使用或达到报废期限时，必须按照公司的保密规定进行销毁。销毁前，应对计算机中的存储介质进行清除处理，确保数据无法恢复。清除处理后的存储介质应进行物理销毁，如粉碎、焚烧等。涉密计算机的硬件设备应按照公司规定进行报废处理，报废过程应进行记录，并由专人负责监督。2.报废审批涉密计算机的销毁与报废必须经过公司保密管理部门的审批。审批通过后，方可按照规定进行销毁与报废处理。3.记录存档对涉密计算机的销毁与报废过程进行详细记录，包括销毁时间、地点、方式、参与人员等信息。记录应存档保存，以备查询。

八、监督与检查1.内部监督公司保密管理部门负责定期对涉密计算机的使用、管理情况进行监督检查。检查内容包括计算机的标识、使用记录、安全防护措施、文件处理情况等。对发现的问题及时提出整改意见，并跟踪整改情况。2.外部审计定期邀请外部审计机构对公司涉密计算机的保密管理情况进行审计。审计机构应具备相应的资质和经验，能够独立、客观、公正地进行审计工作。对审计发现的问题，公司应认真整改，并将整改情况及时反馈给审计机构。3.违规处理对违反本制度的单位和个人，公司将视情节轻重给予批评教育、警告、罚款等处罚；对造成国家秘密或公司商业秘密泄露的，将依法追究其法律责任。

九、附则1.本制度