笔记本电脑和移动存储介质保密管理暂行办法初稿.doc

黔南州涉密笔记本电脑和移动存储介质保密管理规定（试行）第一章 总 则 第一条 为加强涉密笔记本电脑和移动存储介质的保密管理，确保国家秘密的安全，根据中华人民共和国保守国家秘密法、贵州省涉密笔记本电脑和移动存储介质保密管理暂行办法及相关规定，结合实际，制定本规定。 第二条 本规定所称涉密笔记本电脑和移动存储介质，是指经使用单位进行密级确定和审查备案，专门用于采集、存储、处理、传输国家秘密信息的笔记本电脑和移动存储介质（优盘、移动硬盘、MP3、光盘及其他带有信息存储功能的数码设备）。 第三条 各单位应指定专门机构负责笔记本电脑和移动存储介质集中管理，使用部门要指定专人负责管理工作。 第四条 涉密笔记本电脑和移动存储介质保密管理实行：统一购置、标识密级、集中管理、落实制度、加强检查以及“谁使用、谁负责”的原则。第二章 设备管理 第五条 用于处理国家秘密的笔记本电脑和移动存储介质，应当由使用单位统一采购，使用前应当对其密级、型号、序列号、编号、配置、使用人员进行详细登记，并报单位保密办审查备案。未在单位保密办审查备案的笔记本电脑和移动存储介质不得作为涉密载体，不得存储、处理涉密信息，不能接入单位涉密计算机信息系统。第六条 非涉密笔记本电脑和移动存储介质不得存储、处理涉密信息。不得将个人购置的移动存储介质带入单位内使用。第七条 涉密笔记本电脑和移动存储介质，应按拟处理、存储信息的最高密级确定密级，并在适当位置进行密级标识。第八条 涉密笔记本电脑只能处理涉密信息，不得存储涉密信息，应将处理需存的涉密信息存储在移动存储介质中。第九条 涉密笔记本电脑应当拆除具有无线联网功能的硬件模块（无线网卡、蓝牙等），涉密笔记本电脑严禁使用无线键盘、无线鼠标及其他无线互联的外围设备。第十条 工作人员离开办公场所，应将涉密笔记本电脑和移动存储介质存放在安全可靠的保密设备中。凡处理、存储绝密级的，应存放在密码保险柜内；处理、存储机密级、秘密级的，应存放在铁质密码文件柜内。第十一条 维修、报废处理、销毁涉密笔记本电脑和移动存储介质应按照下列规定办理：1、涉密笔记本电脑出现故障，凡需外来维修，应由当地保密部门指定的涉密计算机定点维修单位的人员持上岗证上门维修，使用单位应指定有关人员全程陪同，对维修拆换下的存储过涉密信息的硬盘，维修单位和生产厂家不得收回。需要带离现场维修时，应拆除存储过涉密信息的硬盘。2、涉密笔记本电脑和移动存储介质报废处理或转为非涉密使用，应指定专门机构和人员进行清理、登记，并经主管领导审批，报单位保密办备案后，对涉密存储介质进行信息消除处理，所采取的技术设备应得到国家保密主管部门的认可。涉密笔记本电脑，一律不得捐赠他用。3、销毁涉密笔记本电脑和移动存储介质，应履行审批和备案手续，方可到保密部门指定的国家秘密载体定点销毁单位销毁；无定点销毁单位的地区，应由单位将涉密在提及中监销，应采用国家保密工作部门认可的信息消除设备，对涉密存储介质信息消除处理，也可采取物理和化学的方法彻底销毁，确保涉密信息无法还原。第三章 使用管理第十二条 涉密笔记本电脑和移动存储介质应当实行专人专用，使用人员不得擅自变更涉密笔记本电脑和移动存储介质的配置、密级标识和用途等，不得擅自将涉密笔记本电脑和移动存储介质转借给其他单位和个人。第十四条 因工作需要携带涉密笔记本电脑和移动存储介质外出使用应遵守下列规定：1、应当办理携带外出审批手续，并经主管领导批准，报单位保密办备案。2、采取有效的防护措施，使涉密载体始终处于携带人的有效控制之下，严防丢失、被盗或非授权使用。3、不得携带涉密笔记本电脑和移动存储介质参加涉外活动；不得在公共场所或其它无安全环境条件下使用涉密笔记本电脑。第十五条 存储、处理过涉密信息的笔记本电脑和移动存储介质不得降低密级使用和管理，不得在低于本机密级的信息系统和非涉密系统中使用。第十六条 利用涉密笔记本电脑制作、下载、复制国家秘密文件、资料，不得改变其密级、保密期限，不得扩大知悉范围，应同原密件进行管理。第十七条 不得将涉密笔记本电脑及移动存储介质带回家使用。第十八条 严禁将涉密笔记本电脑和移动存储介质直接或间接接入国际互联网或其他公共信息网，严禁将涉密移动存储介质接入与互联网或公共信息网连接的计算机。严禁将涉密笔记本电脑和移动存储介质接入具有无线互连功能的网络。第十九条 严禁移动存储介质在涉密网与互联网之间交叉使用。严禁使用涉密移动存储介质在互联网和其他公共信息网上下载、拷贝信息。严格限制使用移动存储介质从互联网和其他公共信息网上将数据拷入涉密计算机和信息系统。因工作需要使用非涉密移动存储介质从互联网将所需数据拷入涉密计算机或涉密信息系统，应采取以下防护措施：1、使用具有写保护装置的移动存储介质和刻录光盘；2、使用装有杀毒软件的中间机对下载数据进行病毒、木马程序等恶意代码进行查杀，在彻底清除后，再使用另外的移动存储介质或刻录光盘将数据拷贝到涉密单机或涉密信息系统；3、在移动存储介质接入涉密单机或涉密网前开启写保护功能，防止涉密单机或涉密网中的信息被有意或无意写入移动存储介质。第二十条 在涉密会议、涉密场所安装、使用笔记本电脑等信息终端设备应当严格遵守下列规定：1、不得在涉密会议、涉密场所使用具有无线联网和视频输入功能的笔记本电脑等终端设备。2、不得在涉密会议、涉密场所连接互联网的笔记本电脑上安装、使用摄像头等视频输入设备。3、在涉密场所谈论国家秘密事项时，应当对具有音频输入功能并与互联网连接的笔记本电脑等信息设备采取关机断电措施。第二十一条 涉密笔记本电脑及移动存储介质应采取有效的技术防护措施，设置开机密码，配置身份认证、数据加密等保密技术设备，防泄密、防窃密。采取的保密技术防护措施与所处理信息的最高密级相一致。第二十二条 所使用的安全保密产品原则上应选用国产设备，安全保密产品应通过国家相关主管部门授权的测评机构的检测。第四章 监督管理第二十三条 各单位保密办、保密专兼职干部和网管人员，应加强对笔记本电脑及移动存储介质监督管理，定期或不定期地对使用管理情况进行检查，及时发现泄密隐患，采取补救措施，防止泄密范围的扩大。第二十四条 违反本办法和其他相关法律规定，造成泄密隐患，情节轻微的，相关机关、单位应对违规人员进行批评教育，限期进行整改。对造成严重泄密隐患或可能造成泄密的，应及时向本单位领导和保密组织汇报，同时，向州国家保密局报告；对责任人和直接领导进行通报批评，同时在一周内提出整改措施，消除泄密隐患，并向保密部门写出书面报告。对造成泄密的，按照有关法规给予责任人行政或党纪处分；