计算机及信息系统保密管理制度

1/6计算机及信息系统保密管理制度第一条为进一步加强我镇计算机及信息系统保密管理工作，杜绝泄密隐患发生，特制定本制度。第二条计算机设备保密管理（一）应选择经国家保密局测评机构认可的涉密计算机及网络产品或设备。（二）涉密计算机、涉密存储介质及涉密计算机网络产品或设备在使用前，由本单位进行登记，标明密级，粘贴密级标识，并向本单位保密部门备案。（三）未在本单位登记的计算机、存储介质、计算机网络产品或设备等不得接入涉密计算机系统或处理涉密信息。因特殊情况处理过涉密信息的，在部门登记后纳入机关保密管理范畴。（四）机关工作人员不得擅自更改或变动涉密计算机、涉密计算机网络配置、密级标识等。（五）涉密计算机在淘汰、报废或送出机关维修前，要拆除涉密存储介质。第三条涉密计算机系统保密管理（一）涉密计算机系统保密建设方案应经过县保密办审查备案。（二）涉密计算机系统在投入使用前应经过保2/6密委员会审批，未通过审批的涉密系统不准运行涉密信息。（三）进入涉密计算机系统应进行身份鉴别。要按要求设置并定期更新涉密系统口令。（四）涉密计算机系统应该与国际互联网物理隔离。严禁以任何方式将涉密计算机接入国际互联网或其他非涉密计算机系统。（五）涉密计算机系统中心机房、绝密级计算机系统工作场所等应作为保密要害部位进行管理。（六）机关工作人员不得越级访问涉密信息。（七）涉密计算机系统安全保密管理员、密钥管理员和系统管理员应由不同人员担任，并且职责明确。（八）系统安全保密管理员应定期审查系统日志并作审查记录。机密级以下涉密系统审查周期不得长于1个月。第四条涉密信息保密管理（一）涉密计算机处理、存储的涉密信息应有相应的密级标识，密级标识不能与正文分离。（三）机关工作人员工作中产生的机密级以下秘密信息原则上在单位内网中处理，存储在个人移动硬盘内。（四）绝密级秘密信息必须用绝密计算机处理，3/6并在专用存储介质中加密存储。（五）发往各上级或下属单位的涉密电子邮件，应当通过本系统普密网传递，不得在低于涉密邮件密级的网络中发送涉密邮件。（六）未经批准严禁私自下载涉密信息。因工作需要打印或下载的涉密信息应当按密级文件进行管理。（七）不得在非涉密的计算机信息系统上存储、处理、传递涉密信息。第五条非涉密计算机和非移动存储介质保密管理（一）未由机关各部门进行登记，标明密级，粘贴密级标识，并向县保密办备案的计算机、存储介质属非涉密计算机和非移动存储介质。（二）非涉密计算机和非移动存储介质不得接入涉密计机机系统或处理涉密信息，更不能存储涉密信息。（三）因特殊情况处理过涉密信息的，在局保密办登记后，纳入机关保密管理范畴。（四）机关工作人员不得擅自将其更改或变动为涉密计算机及涉密移动存储介质、贴密级标识等。第六条涉密存储介质保密管理（一）存储介质的范围：软磁盘、硬盘、磁带、4/6移动硬盘、U盘、刻录光盘、纸质文件等。（二）涉密存储介质应按存储信息的最高密级标注密级，并按相应密级的秘密载体管理。（三）存储过国家秘密信息的介质不能降低密级使用。不再使用或损坏的存储介质应及时交由本单位保密部门统一送市涉密载体销毁中心销毁。（四）禁止绝密级存储介质接入机关内网。（五）涉密存储介质不得带出单位。确因工作需要，经批准可以携带涉密U盘外出，但外出携带的涉密U盘内只能存储与外出工作任务有关的涉密信息。第七条涉密网络保密管理（一）上网信息的保密管理坚持“谁上网谁负责”的原则。禁止在互联网中处理、发布以及利用电子邮件传递国家秘密和其他可能涉及国家秘密的信息。凡向国际联网上提供或发布信息，必须经过保密审查批准。审查工作按宣传报道保密管理规定办理。（二）凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。（三）任何单位和个人不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播国家秘密信息。5/6并由局信息中心建立完善的管理制度，加强监督检查，如发现有涉密信息，应及时采取措施，并报告县保密工作部门。（四）用户使用电子函件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。第八条涉密计算机维修、更换、报废保密管理制度（一）涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时，安全保密人员和该涉密单位计算机系统维护人员必须在维修现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。（二）凡需外送修理的涉密设备，必须经局保密小组和信息中心领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。（三）涉密机算机维修、安装应由信息中心人员指定专人负责计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。（四）如涉密计算机需要报废，须先运用格式化命令格式化硬盘，确保拟报废机器硬盘中没有涉密信息6/6留存后，方可交由保密领导小组进行报废。第九条公共信息网络发布信息保密管理制度（一）严格按照计算机信息系统国际互联网保密管理规定，切实加强对上网发布信息保密工作的管理，并落实领导负责制。指定专人负责上网信息安全保密工作，加强对上网信息的安全保密检查。（二）按照“涉密信息不上网，上网信息不涉密”的规定，涉密信息网络必须与公共信息网实行物理隔离。在与公共信息网相连的计算机上，不得存储、处理和传递国家秘密信息。（三）上网信息的保密管理坚持“谁发布谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准，报领导审批。提供信息的单位应当按照一定的工作程序，健全信息保密审批制度。（四）凡以提供网上信息服务为目