涉密计算机及移动存储介质保密管理规定

涉密计算机及移动存储介质保密管理规定总则目的与依据为加强涉密计算机及移动存储介质的保密管理，确保国家秘密信息的安全，根据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等相关法律法规，制定本规定。适用范围本规定适用于所有涉及国家秘密信息的机关、单位（以下简称“各单位”）对涉密计算机及移动存储介质的使用、管理和维护。定义1.涉密计算机：是指用于存储、处理、传输国家秘密信息的计算机及其附属设备，包括台式计算机、笔记本电脑、服务器等。2.移动存储介质：是指用于存储国家秘密信息的可移动存储设备，包括移动硬盘、U盘、存储卡、光盘等。管理职责保密工作领导小组各单位保密工作领导小组对本单位涉密计算机及移动存储介质的保密管理工作负全面领导责任，负责审定保密管理制度、定期研究解决保密工作中的重大问题、监督检查保密规定的执行情况。保密工作机构各单位的保密工作机构（以下简称“保密机构”）负责组织实施涉密计算机及移动存储介质的保密管理工作，制定并落实具体的保密措施，开展保密宣传教育和培训，对本单位的保密工作进行日常检查和指导。使用部门和人员1.各使用部门对本部门涉密计算机及移动存储介质的使用和管理负直接责任，应指定专人负责本部门的保密管理工作，并与使用人员签订保密承诺书。2.使用人员必须严格遵守保密规定，接受保密教育和培训，熟悉并掌握相关保密知识和技能，对自己使用的涉密计算机及移动存储介质的安全保密负责。涉密计算机的配备与采购配备原则涉密计算机的配备应遵循“必需、适量”的原则，根据工作需要确定配备数量和配置标准，确保满足工作需求的同时，严格控制涉密计算机的使用范围。采购要求1.采购涉密计算机必须从国家保密行政管理部门指定的具有保密产品生产资质的单位购置，所采购的计算机应符合国家保密标准要求。2.在采购过程中，应严格审查供应商的资质和信誉，签订保密协议，明确双方的保密责任和义务。验收与登记1.涉密计算机到货后，应组织专业人员进行验收，检查计算机的性能、配置是否符合要求，是否存在安全隐患。2.验收合格的涉密计算机应及时进行登记，建立涉密计算机台账，记录计算机的型号、配置、购置时间、使用部门、使用人员等信息。涉密计算机的使用管理安全保密要求1.涉密计算机必须与互联网及其他公共信息网络实行物理隔离，严禁将涉密计算机接入互联网或其他非涉密网络。2.涉密计算机应设置开机密码、屏保密码，密码长度不得少于8位，应包含字母、数字和特殊字符，并定期更换密码。3.涉密计算机的使用人员应严格按照规定的权限和程序操作，不得越权访问、处理涉密信息。外出携带管理1.确因工作需要携带涉密计算机外出的，须经本单位保密工作分管领导批准，并办理审批登记手续。2.携带涉密计算机外出时，应采取必要的安全保密措施，确保计算机和存储的涉密信息的安全。如使用密码锁、专用防护箱等设备进行保护，避免计算机受到碰撞、挤压、潮湿等损害。3.外出返回后，应及时将涉密计算机存放在安全的地方，并将携带过程中的情况进行记录。维护与维修管理1.涉密计算机的维护和维修应由本单位的技术人员或具有保密资质的维修单位进行。2.在进行维护和维修前，应对涉密计算机中的重要数据进行备份，并拆除存储有涉密信息的存储介质。3.维修过程中，如需将涉密计算机送外维修，必须经本单位保密工作分管领导批准，并将涉密计算机交由具有保密资质的维修单位维修，同时派专人全程监督维修过程。移动存储介质的管理采购与配备1.采购移动存储介质必须从国家保密行政管理部门指定的具有保密产品生产资质的单位购置。2.各单位应根据工作需要，为涉密人员配备必要的移动存储介质，并进行统一登记和管理。分类标识1.移动存储介质应按照存储信息的密级进行分类标识，分为绝密、机密、秘密三个等级，标识应清晰、准确、不易脱落。2.严禁在同一移动存储介质中存储不同密级的涉密信息。使用管理1.移动存储介质只能在本单位的涉密计算机上使用，严禁在非涉密计算机上使用。2.在使用移动存储介质时，应进行病毒查杀和恶意代码检测，防止病毒和恶意代码感染涉密计算机。3.移动存储介质的使用人员应严格按照规定的权限和程序操作，不得越权访问、处理涉密信息。借用与归还1.因工作需要借用移动存储介质的，须经本部门负责人批准，并办理借用登记手续。2.借用人员应妥善保管移动存储介质，不得转借他人使用。3.借用期满后，应及时归还移动存储介质，并经管理人员检查确认无损坏、信息无泄露后，办理归还手续。维修与销毁1.移动存储介质出现故障需要维修时，应先进行数据备份，然后交由具有保密资质的维修单位维修。2.不再使用的移动存储介质应进行销毁处理，销毁方式应符合国家保密标准要求。销毁时，应填写销毁登记表，注明销毁的移动存储介质的数量、型号、密级等信息，并由监销人员签字确认。涉密信息的存储与处理存储要求1.涉密信息必须存储在涉密计算机或移动存储介质中，严禁在非涉密计算机或移动存储介质中存储涉密信息。2.存储涉密信息的计算机和移动存储介质应按照密级进行分类存放，绝密级信息应单独存放，并采取加密存储等安全措施。处理要求1.处理涉密信息应在涉密计算机上进行，严禁在非涉密计算机上处理涉密信息。2.在处理涉密信息时，应严格按照规定的权限和程序操作，不得越权访问、处理涉密信息。3.处理涉密信息的过程中，应采取必要的安全保密措施，如设置访问权限、进行数据加密、定期备份数据等，防止涉密信息的泄露。数据备份1.各单位应定期对涉密计算机中的重要数据进行备份，备份数据应存储在涉密移动存储介质中，并与原数据分开存放。2.备份数据应按照密级进行分类管理，注明备份时间、内容等信息。日常监督与检查监督检查制度各单位应建立健全涉密计算机及移动存储介质的日常监督检查制度，定期对本单位的涉密计算机及移动存储介质的使用和管理情况进行检查。检查内容1.涉密计算机和移动存储介质的配备、使用、管理是否符合本规定的要求。2.涉密信息的存储、处理、传输是否安全保密。3.安全保密措施的落实情况，如密码设置、物理隔离、病毒防护等。4.保密制度的执行情况，如审批登记、借用归还等。检查方式1.定期检查：各单位应每月组织一次全面的检查，对发现的问题及时进行整改。2.不定期检查：保密机构应不定期对各部门的涉密计算机及移动存储介质的使用和管理情况进行抽查，对发现的问题进行跟踪督促整改。检查结果处理1.对检查中发现的问题，应及时下达整改通知书，要求责任单位和人员限期整改。2.对违反保密规定的行为，应按照有关规定进行严肃处理，情节严重的，依法追究法律责任。保密教育与培训教育与培训制度各单位应建立健全涉密计算机及移动存储介质保密教育与培训制度，定期组织开展保密教育和培训活动。教育与培训内容1.国家保密法律法规和相关政策。2.涉密计算机及移动存储介质的保密管理规定和安全操作规程。3.保密技术防范知识和技能。4.典型失泄密案例分析。教育与培训方式1.集中授课：定期组织集中培训，邀请保密专家或专业技术人员进行授课。2.在线学习：利用网络平台开展在线学习，方便涉密人员随时随地学习保密知识。3.案例分析：通过分析典型失泄密案例，提高涉密人员的保密意识和防范能力。培训效果评估各单位应定期对涉密人员的保密教育和培训效果进行评估，通过考试、考核等方式检验涉密人员对保密知识和技能的掌握程度，对培训效果不理想的人员应进行补考或重新培训。应急处置应急预案制定各单位应制定涉密计算机及移动存储介质失泄密应急预案，明确应急处置的组织机构、职责分工、处置程序、应急保障等内容。应急处置程序1.发现涉密计算机或移动存储介质失泄密事件后，应立即采取措施，如切断电源、关闭网络、封存设备等，防止涉密信息进一步扩散。2.及时向本单位保密工作领导小组和保密机构报告，报告内容应包括失泄密事件的发生时间、地点、经过、涉及的涉密信息等。3.保密工作领导小组和保密机构应立即启动应急预案，组织相关人员进行调查和处理，采取必要的措施，如追回涉密信息、修复系统漏洞、加强安全防范等。4.及时向上级主管部门和保密行政管理部门报告失泄密事件的调查处理情况。应急演练各单位应定期组织开展涉密计算机及移动存储介质失泄密应急演练，检验应急预案的可行性和有效性，提高应急处置能力。责任追究责任认定对违反本规定的单位和个人，应根据其行为的性质、情节和后果，依法依规追究相应的责任。责任形式1.行政责任：对违反保密规定的单位和个人，视