江海区卫生局计算机保密管理制度.doc

江海区卫生局计算机保密管理制度一、上网发布信息保密管理 （一）利用计算机网络上网发布信息的保密管理工作实行“谁上网，谁负责”的原则。 （二）在网上对外发布信息，实行保密审批制度，确保国家秘密不上网。 （三）上网发布信息的保密审批由发布信息的的保密组织指定一至二名政治上可靠、工作责任心强、对保密工作业务和本单位保密范围熟悉的党、团员负责初审，其保密组织负责人终审。（四）上网发布信息实行登记。登记内容包括：信息采集人、保密审查人、终审人、信息上网时间以及计算机操作员。 （五）严禁国家绝密级、机密级、秘密级信息上非涉密的电子计算机网络。 （六）工作秘密、敏感信息等原则上不允许在非涉密的电子计算机网络上处理、传输和公布，确需对外公布的，由单位主管领导严格把关，认真审批。 （七）更改原对外上网发布的信息内容，也应进行保密审批和登记。 （八）上网发布的信息必须具有真实性、合法性，并符合国家的有关规定。 （九）对违反规定擅自上网发布信息，造成泄密的，将依照保密法规追究有关人员的责任。 二、计算机外存储器保密管理 （一）本制度所称的计算机外存储器，是指可移动的计算机信息存储器，包括计算机的软盘、盘、光盘等。 （二）处理秘密事项的计算机外存储器，必须定密。其定密的法定程序与纸介质的秘密文件资料定密方法相同。其密级按所存储信息的最高密级确定标志。 （三）涉密信息原则上不存储在计算机硬盘上。存储于外存储器上重要的涉密信息必须进行备份，备份盘与正式盘同样定密同等管理。 （四）存储秘密信息的外存储器，应在显眼位置贴上或标明“绝密”、“机密”、“秘密”等相应密级的记号，并标明“严禁拷贝”字样，按相应的密级文件加强管理。 （五）存储过秘密信息的外存储器，不得降低密级使用，不得与存储普通信息的外存储器混用。 （六）新启用存储涉密信息的外存储器或使用外来外存储器，必须进行安全检查和杀病毒处理。 （七）涉密的外存储器应统一登记编号，原则上由单位的“计算机信息系统保密管理员”负责管理，必要时也可由单位保密员统一管理，平时应放在电脑密码文件柜内，不得随意乱放。 （八）重要的涉密信息存储采用磁盘信息加密技术。磁盘信息加密技术可分为文件名加密、目录加密、程序加密、数据库加密和整盘加密等，具体应用可视磁盘信息的保密强度要求而定。 （九）涉密的外存储器原则上不得外借，确需借阅某些文件、资料时，应经主管领导批准，办理登记手续。外借使用专用的外借盘，外借盘要标明“严禁拷贝”字样，借阅的文件、资料内容由负责保管的保密员拷贝到外借盘上。归还的外借盘除办理归还手续外，还要及时清除盘内的文件、资料，并对磁盘进行杀病毒处理。 （十）涉密磁盘信息清除采用交流消磁法。可使用国家有关部门研制的磁盘消磁设备消磁，以防涉密信息泄漏。 （十一）涉密的外存储器销毁要经主管领导批准，并进行注销登记，可采用软盘、光盘粉碎机碾碎或敲烂后丢进焚化炉熔化。如果本单位没有条件进行处理的，应集中交到保密工作部门进行处理。 （十二）对违反保密制度，丢失外存储器造成泄密的，将依照保密法规追究有关人员的责任。 三、涉及国家秘密信息的计算机机房管理 （一）“涉及国家秘密信息的计算机”包括：涉密的计算机网络和单机（单机是指各机关、单位的打字室、档案室及重要科室用于处理涉密信息的没有进行联网的计算机）；“机房”是指：放置涉及国家秘密信息”的计算机主机、操作控制台和主要外部设备（磁盘机、磁带机、软盘输入机、打印机、绘图机、通信控制器、监视器等）的场地。 （二）涉密的计算机网络的机房应按照广东省涉密计算机信息系统保密管理暂行规定的规定进行设置，并报区保密部门审查备案，经江门市国家保密局验收合格后才能使用。 （三）涉密的计算机单机禁止与任何非涉密的计算机网络进行联接。 （四）机房应设置在方便单位警卫监控、外来人员不易进入的地方。 （五）机房的设置应按照国家的有关规定，与境外机构驻地、人员住所保持相应的安全距离。 （六）机房要根据处理信息的秘密程度和每个工作人员的实际工作需要设立控制区，无关人员不得进入。 （七）机房的房门和窗户应使用防盗的铁门和铁窗，必要时应加装红外线报警器等。处理国家绝密级的机房必须有工作人员值班。 （八）机房不得让外来人员参观、严禁拍照和录像。 （九）机房的布局、建筑图纸、安全设备与线路图纸、图片等不得向外泄露。 （十）因检修和安装调试等外来人员进入控制区时，需持证上岗，要有安全保密技术人员陪同，并限定其活动范围。 （十一）机房应依据涉密等级，采取相应的防止电磁波泄漏的保密防护措施。处理国家绝密级信息的机房应采取屏蔽措施；采用单机工作，处理国家机密级（含机密级）以下的信息的计算机要采用在其周围加装电磁干扰器等措施，防止其电磁波泄漏。（十二）涉密的资料、图纸、保存有涉密信息的外存储器（包括软盘、光盘、盘等）应放置在电脑密码文件柜内，专人保管，按密件管理。 （十三）处理国家绝密级信息的机房必须配备能够及时销毁磁盘、光盘的粉碎机和消除磁盘信息的消除器；处理国家机密级（含机密级）以下