计算机及网络设备和多功能办公自动化设备等使用的保密管理制度

计算机及网络设备和多功能办公自动化设备等使用的保密管理制度第一章总则第一条目的与依据为规范本单位计算机及网络设备、多功能办公自动化设备（以下统称“办公设备”）的使用与管理，切实保障国家秘密、工作秘密及商业秘密的安全，防止泄密事件发生，根据国家相关保密法律法规及本单位实际情况，特制定本制度。第二条适用范围本制度适用于本单位所有工作人员（包括正式职工、合同制人员、借调人员、实习人员及其他在本单位工作或临时使用本单位办公设备的人员）在使用、管理各类办公设备过程中的保密行为。所称办公设备主要包括：计算机（台式机、便携式计算机）、服务器、网络设备（路由器、交换机、防火墙等）、移动存储介质（U盘、移动硬盘、光盘等）、打印机、复印机、扫描仪、传真机以及具有复印、打印、扫描、传真等多功能的一体机等。第三条基本原则办公设备的保密管理遵循“谁使用、谁负责”、“谁管理、谁负责”的原则，坚持预防为主、突出重点、严格管理、保障安全的方针。第二章计算机及网络设备保密管理第四条计算机分类与标识根据处理信息的密级，计算机分为涉密计算机和非涉密计算机。涉密计算机应按照国家保密规定进行分级管理，并在显著位置粘贴相应的密级标识和禁用标识。非涉密计算机不得处理、存储、传输涉密信息。第五条计算机使用规范1.涉密计算机：必须与国际互联网及其他公共信息网络物理隔离。严禁安装任何未经授权的软件，严禁使用无线网卡、无线鼠标、无线键盘等无线设备，严禁接入非涉密存储介质。其操作系统及应用软件应及时更新补丁，安装必要的安全防护软件。2.非涉密计算机：严禁处理、存储、传输涉密信息。不得擅自安装与工作无关的软件，尤其是具有文件共享、远程控制等功能的软件。连接互联网时，应遵守网络安全管理规定，设置强密码，开启防火墙。3.便携式计算机：因其便携性，保密管理应更加严格。涉密便携式计算机的管理参照涉密计算机执行，并采取专人保管、外出审批、带回检查等措施。非涉密便携式计算机不得存储敏感信息，外出携带应妥善保管，防止丢失或被盗。第六条网络使用管理1.涉密网络与非涉密网络必须物理隔离。严禁在非涉密网络中处理、存储、传输涉密信息。2.严格遵守本单位网络准入制度，不得擅自更改网络配置、IP地址等。3.严禁使用未经授权的外部网络接入本单位内部网络。第七条移动存储介质管理1.涉密移动存储介质应统一登记、编号、标识，专人专用，严禁在非涉密计算机上使用。2.非涉密移动存储介质不得存储涉密信息，严禁在涉密计算机上使用。3.个人自用移动存储介质不得接入单位涉密计算机，接入非涉密计算机前应进行病毒查杀。4.移动存储介质使用完毕后应及时拔除，妥善保管。报废或不再使用时，应进行数据清除或物理销毁。第八条服务器及网络设备管理服务器及网络设备应放置在符合安全要求的机房或专用区域，由专人负责管理和维护。其配置、日志、访问权限等应严格控制，定期进行安全检查和漏洞扫描。第三章多功能办公自动化设备保密管理第九条设备选型与配置采购多功能办公自动化设备时，应优先选择具有安全保密功能的产品。设备安装、配置应符合保密要求，必要时可请专业人员进行安全评估和设置。第十条使用与操作规范1.使用多功能办公自动化设备处理涉密信息时，必须严格遵守涉密信息处理的相关规定，确保设备在安全可控的环境下运行。2.严禁使用连接互联网的多功能办公自动化设备处理、复印、扫描涉密文件资料。3.处理敏感或内部文件时，应注意周边环境，防止信息被无关人员窥视。输出的纸质文件应及时取走，不得遗留在设备旁。4.设备发生故障时，应联系本单位指定的维修人员或信誉良好的专业维修机构进行维修。维修前，应确保设备中存储的敏感信息已被清除或采取了保密措施，严禁将涉密设备送外维修。第十一条设备存储信息管理部分多功能办公自动化设备（如复印机、一体机）具有硬盘等存储部件，可能会留存复印、扫描、打印过的文件信息。对此类设备，应定期进行存储信息的清理。设备报废或不再使用时，必须彻底清除其存储部件中的所有信息，或对存储部件进行物理销毁。第十二条设备使用登记对于处理敏感信息的多功能办公自动化设备，可根据需要建立使用登记制度，记录使用人、使用时间、处理内容概要等信息，以便追溯。第四章人员管理与责任第十三条保密教育与培训本单位应定期组织工作人员进行保密教育和培训，使其熟悉办公设备保密管理的各项规定，掌握基本的保密知识和技能，提高保密意识和防范能力。第十四条岗位责任各部门负责人为本部门办公设备保密管理的第一责任人，负责监督本制度在本部门的执行。每位工作人员对个人使用的办公设备的保密安全负直接责任。第十五条违规处理对于违反本制度规定，造成泄密事件或存在重大泄密隐患的，将视情节轻重，按照有关规定对相关责任人进行处理；构成犯罪的，依法追究刑事责任。第五章监督检查与责任追究第十六条日常监督与检查保密管理部门及相关职能部门应定期或不定期对办公设备的使用和保密管理情况进行监督检查，及时发现和纠正问题，消除泄密隐患。第十七条责任追究对在办公设备使用和管理过程中，因玩忽职守、违规操作等原因造成泄密的，将依据国家保密法律法规及本单