信息网络安全与保密管理制度

信息网络安全与保密管理制度

为了确保信息网络的安全运行，避免泄密和不当使用，规范全局系统信息化和计算机网络安全管理，促进信息化建设，提高工作效率，保障信息化网络和计算机设备的安全和有效运行，特制定了这个信息网络安全与保密管理制度。一、组织机构和职责为了负责局内的信息安全和保密管理工作，成立了信息安全和保密管理工作领导小组。该小组由局长担任组长，副局长、纪检组长、总师和分局局长担任副组长，由各相关处室的人员组成。领导小组下设信息安全和保密办公室，设在局办公室，由同志担任主任，其他同志担任副主任。信息安全和保密办公室的成员负责日常的信息安全和保密工作运作和联络。二、人员管理一）重要岗位信息安全和保密责任重要岗位的工作人员应当指定专人负责接入网络的安全管理，并对上网信息进行保密检查，切实做好保密防范工作。重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输，严格遵守“涉密不上网、上网不涉密”的原则。重要岗位的工作人员应当加强网络监控，如果发现计算机或网络遭到大规模攻击，应及时向局领导汇报，并根据有关规定处理。如果发现资料泄露的情况，应当采取应急措施，并及时向信息安全和保密办公室和信息安全和保密管理工作领导小组报告。重要岗位的重要资料应当备份，以防止资料遗失和损毁。重要岗位的工作人员应当遵守局信息储存、清除和备份的制度，定期进行信息安全检查，及时更新系统漏洞补丁和升级杀毒软件。信息安全和保密办公室应当加强对重要岗位信息安全和保密管理情况的监督，定期进行检查，提高泄密隐患发现能力和泄密事件处置能力，共同做好信息安全和保密工作。二）人员离岗离职时信息安全管理规定机关工作人员离岗离职时，有关处室应当立即取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。三、信息安全和保密管理一）计算机及软件备案管理制度购买计算机及相关设备应由局信息中心统一组织购买，并由信息安全和保密办公室对计算机及相关设备的有关信息参数进行登记备案后统一发放。信息安全和保密办公室应当建立完整的计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查。计算机应当安装正版信息安全防护软件，并及时升级更新操作系统漏洞补丁和信息安全软件。拒绝使用来源不明的软件和光盘，凡需引入使用的软件，应当首先防止病毒传染。1.为了防止病毒造成严重后果，必须严格管理外来光盘和软件，并坚决禁止在专网计算机上使用外来光盘和软件。2.接入专网的计算机严禁将计算机设定为网络共享，也严禁将机内文件设定为网络共享文件。3.为了防止黑客攻击和网络病毒的侵袭，接入专网的计算机必须安装杀毒软件，并定期升级。4.保密文件禁止存放在网络硬盘上。5.涉密办公计算机严禁擅自联接国际互联网。6.保密级别在秘密以下的材料可以通过电子信箱传递和报送，但保密级别在秘密以上的材料严禁通过外网传递和报送。7.涉密计算机必须实行物理隔离，严禁直接或间接连接国际互联网和其他公共信息网络。8.信息上网必须经过处室领导严格审查，并经主管领导批准，坚持“谁上网，谁负责”的原则。9.国际互联网必须与涉密计算机系统实行物理隔离。10.在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。11.应加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。12.涉密人员在其他场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。1.各单位入网计算机设立一名负责人，负责管理本单位计算机的使用及相应网络安全，并承担相应责任。负责人应对网络使用者进行遵纪守法教育和信息安全教育，促其提高安全防范意识，遵守有关规定，维护文明使用网络。2.本局计算机网络只允许本局工作人员使用，禁止任何外界人员使用。否则由负责人及有关人员承担后果。各单位要严格遵守计算机操作规范，使用人员应爱护机器，熟悉机器性能，避免人为因素造成的硬件软件损坏；要注意保持计算机卫生，加强计算机保养。3.工作时间严禁使用计算机玩游戏，播放MP3、CD、VCD，严禁安装与工作无关的程序与软件，严禁使用计算机进行与工作无关的操作，以免浪费资源，传播病毒。每日下班后及时关机，并及时切断电源。4.必须熟练掌握局域网络使用的基本知识，熟悉本职工作范围内的网络工作软件及其使用方法。严格遵守信息传递操作流程，网络用户密码严禁外泄。严禁擅自拷贝其他人员的程序及文件，也严禁擅改他人文件。1.网站信息更新由信息安全和保密办公室的工作人员完成。在上网前，所有信息必须经过保密审查并报分管领导审批，严格按照“谁主管，谁负责”，“谁主办，谁负责”的原则，明确责任人和职责，落实责任制。2.采集的信息以提供网上信息服务为目的，除在其他新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。对于网上信息的扩充或更新，应当认真执行信息保密审核制度。3.涉密人员在其他场所上网时，必须提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。4.在使用电子函件或其他方式进行网上信息交流时，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。1.笔记本电脑的保密管理由本人负责，明确“谁使用，谁负责”的原则，采取开机状态身份鉴别，防止笔记本电脑失控或丢失后被破译。对于经常携带外出的笔记本电脑，必须采取保密措施。2.笔记本电脑应严格遵守计算机操作规程，严禁在笔记本电脑中运行与工作无关的其他软件。为了防止病毒侵入，外来的文件资料必须先进行病毒检测方可使用，对重要的数据及其相关文件应进行备份。3.各处室要安排专人负责，保证国家秘密、工作秘密和商业秘密的安全性。对重要文件要加密保护，确定共享范围，遵守信息保密制度。4.笔记本电脑不得外借，如因工作需要借用，需经主管领导批准，并对涉密信息进行处理。各处室负责人负责监督。5.笔记本电脑应在工作中使用。除现场工作日外，应存放在各处室柜子中，严禁擅自将笔记本电脑带出办公场所。确因工作需要，必须携带时，需经处室领导审批，各处室负责人负责监督。6.涉外活动中，须携带笔记本电脑的，涉密信息应保存在移动存储介质中，该介质要随身保管，不得失控，并要求移动介质与主机分离携带，并对涉密信息进行备份、存档。7.笔记本电脑的维修按计算机维修管理规定办理。如因保管不善造成笔记本电脑丢失，使用人应按价赔偿（每年按原价20%折价）。1.涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。2.用户应在自己的计算机系统中创建三个目录：机密级文件、秘密级文件和内部文件，将系统中的电子文件分类存储在相应的目录中。3.电子文件必须有密级标识，标识不能与文件正文分离，一般标注于正文前面。4.电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，并集中保存，然后从计算机上彻底删除。5.各处室应设专人定期备份自用信息资料，备份介质必须标明备份日期、备份内容以及相应密级，严格控制知悉备份的人数，备份文件由处室负责人保存。6.各处室必须对备份电子文件进行规范的登记管理，备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。7.涉密文件和资料的备份应严格控制，未经许可严禁私自复制、转储和借阅。存储涉密信息的磁介质应根据规定确定密级及保密期限，分密级管理，严格借阅、使用、保管及销毁制度。8.备份文件和资料应存放在防火、防热、防潮、防尘、防磁、防盗设施完备的地方，并进行异地备份。十一）计算机系统病毒防治管理规定为加强计算机病毒防范工作，保护计算机网络信息系统安全，保障各项业务正常运行，特制定本制度。1.计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。2.每周升级和查、杀计算机病毒软件的病毒样本，确保始终使用最新版本的病毒样本。3.每周对计算机进行一次查、杀检查。4.使用外来介质（光盘、U盘、移动硬盘等）前必须进行计算机病毒的查、杀处理。5.从计算机信息网络上下载程序、数据或者购置、维修、接入计算机设备时，应进行计算机病毒检测。6.感染病毒的计算机要立即停止使用，封存并隔离一切涉嫌染毒优盘、移动硬盘和设备，查明原因，拟定处理措施，由计算机防治病毒负责人员进行