涉密计算机保密管理制度

涉密计算机保密管理制度一、总则（一）目的为加强公司涉密计算机的保密管理，确保国家秘密和公司商业秘密的安全，防止信息泄露，特制定本制度。（二）适用范围本制度适用于公司所有涉及涉密计算机的使用、管理和维护人员，包括但不限于各部门员工、外包人员、合作伙伴等。（三）依据法律法规及行业标准本制度依据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》、《计算机信息系统保密管理暂行规定》等相关法律法规，以及国家保密行政管理部门和行业主管部门制定的保密标准和规范制定。（四）保密原则1.最小化原则：严格限定涉密信息的知悉范围，确保信息只在工作必需的范围内流转和使用。2.全程管控原则：对涉密计算机从采购、使用、维修、报废等全过程进行严格管理和监控。3.可追溯原则：对涉密计算机的操作和信息流转进行详细记录，以便在发生安全事件时能够及时追溯和调查。二、涉密计算机的界定与分级（一）涉密计算机的界定1.存储、处理、传输涉及国家秘密或公司商业秘密信息的计算机，包括台式计算机、笔记本电脑、一体机等。2.连接到涉密网络或处理涉密业务的计算机，即使其存储的数据不涉及秘密信息，但因工作需要接触秘密信息的，也属于涉密计算机范畴。（二）涉密计算机的分级根据存储、处理信息的密级程度，将涉密计算机分为绝密级、机密级和秘密级。1.绝密级：存储、处理涉及最重要国家秘密或公司核心商业秘密的计算机，一旦泄露会使国家或公司的安全和利益遭受特别严重的损害。2.机密级：存储、处理涉及重要国家秘密或公司关键商业秘密的计算机，泄露会使国家或公司的安全和利益遭受严重的损害。3.秘密级：存储、处理涉及一般国家秘密或公司普通商业秘密的计算机，泄露会使国家或公司的安全和利益遭受一定的损害。三、涉密计算机的采购与配备（一）采购渠道选择1.应选择具有良好信誉和保密资质的计算机供应商，优先考虑国内知名品牌且经过国家保密行政管理部门测评合格的产品。2.对于定制的涉密计算机，应与供应商签订保密协议，明确双方的保密责任和义务。（二）配置要求1.硬件配置处理器性能应满足工作需求，具备一定的处理能力和稳定性。内存容量应根据业务需求合理配置，确保能够同时运行多个涉密应用程序。存储设备应采用加密存储技术，如固态硬盘（SSD）或加密硬盘，防止数据被非法获取。配备安全可靠的输入输出设备，如键盘、鼠标、显示器等，防止信息通过这些设备泄露。具备完善的电磁屏蔽措施，防止电磁辐射导致信息泄露。2.软件配置安装正版操作系统，并及时更新系统补丁，修复安全漏洞。安装必要的安全防护软件，如防火墙、杀毒软件等，定期进行病毒查杀和系统扫描。对于涉及国家秘密的计算机，应安装符合国家保密标准的涉密信息管理系统，实现对涉密信息的集中管理和安全防护。（三）验收与登记1.涉密计算机到货后，由公司保密管理部门组织相关人员进行验收，检查计算机的配置是否符合要求，硬件是否完好，软件是否合法有效。2.验收合格后，对涉密计算机进行详细登记，记录计算机的型号、序列号、配置信息、采购日期、使用部门等，并建立专门的台账。四、涉密计算机的使用管理（一）使用人员管理1.涉密计算机只能由经过保密培训、签订保密协议且具有相应权限的人员使用。2.使用人员应严格遵守保密制度，不得将涉密计算机转借他人使用，不得在非涉密场所使用涉密计算机。3.定期对使用人员进行保密教育和培训，提高其保密意识和操作技能。（二）账号与密码管理1.为涉密计算机设置专用的账号和密码，密码应采用强密码策略，包含字母、数字、特殊字符，长度不少于规定位数，并定期更换。2.账号和密码应严格保密，不得泄露给他人。如发现账号被盗用或密码泄露，应立即采取措施进行处理，如更改密码、冻结账号等，并及时报告公司保密管理部门。（三）信息存储与处理1.涉密信息应存储在涉密计算机的加密存储区域内，按照密级分类存储，并建立相应的目录结构。2.处理涉密信息时，应严格按照操作规程进行，不得在未采取安全措施的情况下进行信息交换、共享或打印。3.严禁在涉密计算机上存储、处理与工作无关的信息，如个人文件、娱乐软件等。（四）网络连接管理1.涉密计算机如需连接网络，应通过公司的涉密网络进行连接，并采取必要的安全防护措施，如防火墙、入侵检测系统等。2.严禁将涉密计算机连接到互联网或其他非涉密网络，如因工作需要必须连接外网，应按照公司的相关规定进行审批，并采取严格的安全隔离措施。（五）移动存储设备管理1.严禁使用未经公司保密管理部门批准的移动存储设备连接涉密计算机，如U盘、移动硬盘等。2.如因工作需要必须使用移动存储设备，应使用公司统一配发的、经过加密处理的移动存储设备，并按照规定进行登记和使用。3.在使用移动存储设备前，应进行病毒查杀和安全检测，确保设备无安全隐患。使用后，应及时将设备中的涉密信息进行清除或备份，并妥善保管设备。五、涉密计算机的维护与维修（一）日常维护1.使用人员应定期对涉密计算机进行日常维护，包括清洁设备、检查硬件连接、更新软件等，确保计算机的正常运行。2.定期对涉密计算机的数据进行备份，备份数据应存储在安全可靠的介质上，并按照密级分类保存。（二）维修管理1.涉密计算机出现故障需要维修时，应及时报告公司保密管理部门，并填写《涉密计算机维修申请表》。2.由公司保密管理部门指定具有保密资质的维修单位进行维修，维修人员应签订保密协议，明确保密责任和义务。3.在维修过程中，应采取必要的安全措施，如对硬盘进行数据擦除、对主板进行屏蔽等，防止涉密信息泄露。4.维修完成后，应对涉密计算机进行全面检测，确保设备恢复正常运行且无安全隐患。六、涉密计算机的存储与保管（一）存储环境要求1.涉密计算机应存放在安全可靠的场所，如专门的涉密机房或保密柜中，确保存储环境温度、湿度适宜，防火、防盗、防潮、防虫、防鼠。2.存储场所应配备必要的安全防护设备，如监控摄像头、门禁系统、报警装置等，确保存储环境的安全。（二）保管责任1.涉密计算机的保管责任由使用部门负责人或指定专人承担，负责计算机的日常保管和维护，确保计算机的安全。2.保管人员应定期对涉密计算机进行检查和清点，如发现设备损坏、丢失或异常情况，应及时报告公司保密管理部门。七、涉密计算机的报废与销毁（一）报废条件1.涉密计算机达到规定的使用年限或因技术原因无法继续使用的，应进行报废处理。2.涉密计算机因故障维修成本过高或存在安全隐患，经公司保密管理部门评估后认为无法修复的，应进行报废处理。（二）报废流程1.使用部门填写《涉密计算机报废申请表》，详细说明计算机的型号、序列号、报废原因等，并提交公司保密管理部门审核。2.公司保密管理部门组织相关人员对报废申请进行审核，审核通过后报公司领导审批。3.经公司领导批准后，由公司保密管理部门指定专人负责对报废计算机进行处理，处理过程应严格按照国家保密规定进行，确保涉密信息彻底销毁。（三）销毁方式1.对于存储有涉密信息的硬盘、存储卡等存储介质，应采用物理销毁的方式，如粉碎、消磁等，确保信息无法恢复。2.对于其他部件，如主板、显示器、机箱等，可采用拆解、焚烧等方式进行销毁，确保设备无法再被利用。（四）销毁记录1.对涉密计算机的报废与销毁过程进行详细记录，包括销毁时间、地点、方式、参与人员等，并形成销毁记录文件。2.销毁记录文件应妥善保存，保存期限不少于规定年限，以备查询和审计。八、监督与检查（一）内部监督1.公司保密管理部门定期对涉密计算机的使用、管理和维护情况进行检查，检查内容包括账号密码管理、信息存储处理、网络连接、移动存储设备使用、维护维修等方面。2.对检查中发现的问题，应及时下达整改通知书，要求相关部门和人员限期整改，并跟踪整改情况，确保问题得到彻底解决。（二）外部审计1.公司应定期接受国家保密行政管理部门或行业主管部门的审计检查，积极配合审计工作，提供相关资料和信息。2.对于审计检查中发现的问题，应认真分析原因，制定整改措施，及时进行整改，并将整改情况报告审计部门。九、责任追究（一）违规行为界定1.违反本制度规定，擅自将涉密计算机转借他人使用、在非涉密场所使用涉密计算机、连接外网或其他非涉密网络、存储处理与工作无关信息等行为。2.因保管不善导致涉密计算机丢失、被盗或损坏，造成涉密信息泄露的行为。3.未经公司保密管理部门批准，私自维修涉密计算机或使用未经批准的移动存储设备连接涉密计算机的行为。4.其他违反本制度规定，导致涉密信息泄露或可能造成涉密信息泄露的行为。（二）责任追究措施1.对于违反本制度规定的行为，公司将视情节轻重，给予警告、罚款、降职、撤职等处分。2.对于因违