涉密测绘计算机管理制度

涉密测绘计算机管理制度一、总则（一）目的为加强公司涉密测绘计算机的管理，确保国家秘密和公司商业秘密的安全，防止因计算机信息系统泄密事件的发生，特制定本制度。（二）适用范围本制度适用于公司内所有涉及涉密测绘工作的计算机设备及其相关网络系统、存储介质等。（三）基本原则1.严格保密原则：严格遵守国家保密法律法规和行业相关标准，对涉密测绘信息进行严格保密，防止信息泄露。2.分级管理原则：根据涉密测绘信息的密级程度，实行分级分类管理，明确各级管理人员的职责和权限。3.预防为主原则：采取有效的技术防范措施和管理手段，加强对涉密测绘计算机的日常管理和维护，预防泄密事件的发生。4.谁使用谁负责原则：涉密测绘计算机的使用人员对所使用设备及存储信息的安全保密负责。二、管理职责（一）公司保密委员会1.负责制定和修订公司涉密测绘计算机管理制度。2.监督检查公司各部门对涉密测绘计算机管理制度的执行情况。3.对发生的涉密测绘计算机泄密事件进行调查和处理，提出整改措施和责任追究意见。（二）信息技术部门1.负责涉密测绘计算机及相关网络系统的安全技术防护措施的实施和维护，确保系统安全稳定运行。2.对涉密测绘计算机的硬件设备进行定期检查和维护，确保设备正常运行。3.负责对涉密测绘计算机存储介质的管理，包括介质的采购、登记、使用、回收、销毁等环节的监督和管理。4.协助公司保密委员会开展涉密测绘计算机泄密事件的调查和技术支持工作。（三）各使用部门1.负责本部门涉密测绘计算机的日常管理和使用，指定专人负责，并明确其职责和权限。2.组织本部门人员学习和遵守公司涉密测绘计算机管理制度，开展保密教育和培训工作。3.对本部门涉密测绘计算机的使用情况进行定期自查，发现问题及时整改，并向信息技术部门报告。4.配合公司保密委员会和信息技术部门做好涉密测绘计算机的安全保密管理工作，对发生在本部门的泄密事件及时报告，并协助调查处理。（四）使用人员1.严格遵守公司涉密测绘计算机管理制度，按照规定的操作流程使用计算机设备。2.负责所使用涉密测绘计算机的日常安全维护，定期查杀病毒、更新系统补丁等，确保设备安全运行。3.妥善保管个人使用的涉密测绘计算机及存储介质，不得擅自转借他人使用。如因工作需要转借他人，须经部门负责人批准，并办理相关手续。4.不得在涉密测绘计算机上处理与工作无关的事务，严禁使用涉密测绘计算机连接互联网或其他非公司内部网络。5.发现所使用的涉密测绘计算机出现故障或异常情况时，应及时报告部门负责人和信息技术部门，并采取相应的措施防止信息泄露。三、计算机设备管理（一）设备采购1.采购涉密测绘计算机及相关设备时，必须选择具有保密资质的供应商，并签订保密协议，明确双方的权利和义务。2.采购的设备应符合国家保密标准和行业相关要求，具备安全可靠的保密性能。3.采购部门应在设备到货后及时通知信息技术部门进行验收，验收合格后方可投入使用。（二）设备登记1.信息技术部门负责对公司所有涉密测绘计算机及相关设备进行统一登记，建立设备台账，记录设备的型号、规格、配置、购置时间、使用部门、使用人员等信息。2.设备台账应定期更新，确保信息的准确性和完整性。（三）设备标识1.对涉密测绘计算机及相关设备应粘贴明显的保密标识，标明设备的密级、使用部门、使用人员等信息。2.保密标识应粘贴在设备的显著位置，不得擅自撕毁或更改。（四）设备维护1.信息技术部门应定期对涉密测绘计算机及相关设备进行维护和保养，确保设备的正常运行和安全性能。2.设备维护人员在进行设备维修、保养等操作时，应严格遵守保密规定，采取必要的保密措施，防止信息泄露。3.如设备出现故障需要送外维修，必须将设备中的涉密信息进行清除或备份，并在送修前与维修单位签订保密协议，明确维修过程中的保密责任。（五）设备报废1.涉密测绘计算机及相关设备达到报废条件时，使用部门应填写《涉密测绘计算机设备报废申请表》，经部门负责人审核后报信息技术部门。2.信息技术部门对申请报废的设备进行技术鉴定，确认是否存在涉密信息残留。如存在涉密信息残留，应进行清除或销毁处理。3.经鉴定可以报废的设备，由信息技术部门统一组织报废处理，并做好记录。报废处理方式应符合国家保密规定和环保要求。四、存储介质管理（一）介质分类1.涉密测绘存储介质分为移动存储介质（如U盘、移动硬盘等）和固定存储介质（如硬盘、光盘等）。2.根据存储信息的密级程度，移动存储介质分为绝密级、机密级、秘密级；固定存储介质分为绝密级、机密级、秘密级、内部级。（二）介质采购1.采购涉密测绘存储介质时，必须选择具有保密资质的供应商，并签订保密协议，明确双方的权利和义务。2.采购的存储介质应符合国家保密标准和行业相关要求，具备安全可靠的保密性能。3.采购部门应在介质到货后及时通知信息技术部门进行验收，验收合格后方可投入使用。（三）介质登记1.信息技术部门负责对公司所有涉密测绘存储介质进行统一登记，建立介质台账，记录介质的类型、容量、密级、使用部门、使用人员、购置时间、编号等信息。2.介质台账应定期更新，确保信息的准确性和完整性。（四）介质标识1.对涉密测绘存储介质应粘贴明显的保密标识，标明介质的密级、使用部门、使用人员等信息。2.保密标识应粘贴在介质的显著位置，不得擅自撕毁或更改。（五）介质使用1.涉密测绘存储介质只能在公司内部涉密计算机上使用，严禁在连接互联网或其他非公司内部网络的计算机上使用。2.使用人员应按照规定的密级范围使用存储介质，不得擅自扩大使用范围。3.存储介质在使用过程中应妥善保管，防止丢失、损坏或被盗。如发现存储介质丢失或被盗，应立即报告部门负责人和信息技术部门，并采取相应的措施防止信息泄露。（六）介质存储1.涉密测绘存储介质应存放在安全保密的场所，按照密级分类存放，并采取必要的防盗、防火、防潮、防虫等措施。2.绝密级存储介质应实行专人专柜保管，确保存储介质的安全。（七）介质传输1.通过涉密测绘存储介质传输涉密信息时，必须采取加密措施，确保信息传输的安全。2.严禁通过普通邮寄或互联网等非保密渠道传输涉密测绘存储介质。（八）介质销毁1.涉密测绘存储介质达到报废条件或不再使用时，使用部门应填写《涉密测绘存储介质销毁申请表》，经部门负责人审核后报信息技术部门。2.信息技术部门对申请销毁的介质进行技术鉴定，确认是否存在涉密信息残留。如存在涉密信息残留，应进行清除或销毁处理。3.经鉴定可以销毁的介质，由信息技术部门统一组织销毁处理，并做好记录。销毁处理方式应符合国家保密规定和环保要求。五、网络管理（一）网络建设1.涉密测绘网络建设应遵循国家保密法律法规和行业相关标准，确保网络安全可靠。2.网络建设方案应报公司保密委员会审批，经批准后方可实施。3.网络建设过程中，应采取必要的安全保密措施，防止网络建设过程中出现信息泄露事件。（二）网络接入1.涉密测绘计算机只能接入公司内部涉密网络，严禁接入互联网或其他非公司内部网络。2.如需接入外部网络，必须经过公司保密委员会批准，并采取相应的安全保密措施，确保信息安全。（三）网络使用1.使用人员应严格遵守公司涉密测绘网络管理制度，不得在网络上发布、传播、存储涉密信息。2.严禁在涉密测绘网络上进行与工作无关的活动，如聊天、游戏、下载非工作所需的软件等。3.定期对涉密测绘网络进行安全检查和漏洞扫描，及时发现和处理网络安全隐患。（四）网络安全防护1.信息技术部门应采取防火墙、入侵检测、加密等技术手段，加强对涉密测绘网络的安全防护，防止外部网络攻击和信息泄露。2.定期对网络安全防护设备进行维护和更新，确保设备的正常运行和防护效果。3.制定网络安全应急预案，定期组织演练，提高应对网络安全突发事件的能力。六、信息管理（一）信息分类1.涉密测绘信息分为绝密级、机密级、秘密级三个等级。2.绝密级信息是指泄露后会使国家的安全和利益遭受特别严重损害的信息；机密级信息是指泄露后会使国家的安全和利益遭受严重损害的信息；秘密级信息是指泄露后会使国家的安全和利益遭受损害的信息。（二）信息存储1.涉密测绘信息应存储在涉密测绘计算机或存储介质上，并按照密级分类存储。2.存储涉密信息的计算机和存储介质应采取加密措施，确保信息存储的安全。（三）信息处理1.处理涉密测绘信息时，必须在涉密测绘计算机上进行，并严格按照规定的操作流程进行操作。2.严禁在非涉密计算机上处理涉密测绘信息，严禁将涉密测绘信息复制到非涉密存储介质上。3.处理涉密测绘信息时，应采取必要的保密措施，如设置密码、加密处理等，防止信息泄露。（四）信息传输1.通过涉密测绘网络传输涉密信息时，必须采取加密措施，确保信息传输的安全。2.严禁通过普通邮寄、互联网或其他非保密渠道传输涉密测绘信息。3.如需通过外部载体传输涉密测绘信息，必须经过公司保密委员会批准，并采取相应的安全保密措施，确保信息安全。（五）信息共享1.涉密测绘信息原则上不得共享，确因工作需要共享的，必须经过公司保密委员会批准，并明确共享范围和共享方式。2.共享涉密测绘信息时，应采取必要的安全保密措施，如加密传输、专人负责等，防止信息泄露。（六）信息销毁1.涉密测绘信息不再使用或达到保密期限时，应按照规定进行销毁处理。2.信息销毁应采用物理销毁或信息消除等方式，确保信息无法恢复。3.信息销毁过程应进行记录，并存档备查。七、人员管理（一）人员审查1.涉及涉密测绘工作的人员必须经过严格的审查，确保其政治素质和业务能力符合保密工作要求。2.审查内容包括个人历史、政治表现、工作经历、社会关系等方面。（二）人员培训1.定期组织涉密测绘人员参加保密教育和培训，提高其保密意识和业务水平。2.培训内容包括国家保密法律法规、公司涉密测绘计算机管理制度、保密技术防范知识等方面。（三）人员考核1.建立涉密测绘人员考核制度，对其保密工作表现进行定期考核。2.考核内容包括遵守保密制度情况、保密工作业绩、保密意识等方面。3.对考核不合格的人员，应进行批评教育或采取相应的处罚措施。（四）人员离岗1.涉密测绘人员离岗时，必须办理离岗手续，交回所使用的涉密测绘计算机、存储介质及相关资料。2.对离岗人员进行保密提醒谈话，明确其离岗后的保密义务。3.离岗人员在脱密期内，应遵守国家保密法律法规和公司相关规定，不得泄露公司涉密信息。八、监督检查与责任追究（一）监督检查1.公司保密委员会定期组织对公司各部门涉密测绘计算机管理制度的执行情况进行监督检查，发现问题及时督促整改。2.信息技术部门负责对涉密测绘计算机及相关网络系统、存储介质等进行日常安全检查和维护，确保设备和系统的安全运行。3.各使用