涉密计算机管理制度

涉密计算机管理制度第一章总则第一条目的与依据为规范涉密计算机的管理，确保国家秘密信息的安全，防止泄密事件发生，依据国家相关保密法律法规及本单位实际情况，特制定本制度。第二条适用范围本制度适用于本单位所有涉密计算机及其相关设备的采购、配置、使用、维护、报废等全过程管理，以及所有接触和操作涉密计算机的人员。第三条定义本制度所称涉密计算机，是指用于存储、处理、传输国家秘密信息的计算机。根据其存储、处理、传输信息的密级，分为绝密级、机密级、秘密级涉密计算机。第四条管理原则涉密计算机管理遵循“谁主管谁负责、谁使用谁负责”的原则，实行分级管理、专人负责，确保“涉密不上网，上网不涉密”。第二章涉密人员管理第五条人员资格审查接触和使用涉密计算机的人员必须经过严格的保密审查，确认其具备可靠的政治素质和保密意识，并签订保密承诺书。第六条教育培训涉密人员上岗前必须接受保密教育培训，学习保密法律法规和本单位保密制度，掌握涉密计算机安全使用的基本知识和技能。定期组织在岗涉密人员进行保密教育和技能培训。第七条离岗离职管理涉密人员离岗离职前，必须办理涉密计算机使用权限注销手续，交回所有涉密载体，并进行脱密期管理。第三章涉密计算机的配备与标识第八条采购与配置涉密计算机的采购应符合国家保密技术标准，由单位保密管理部门统一规划和组织。其硬件配置和软件安装应满足保密要求，严禁安装与工作无关的软件。第九条标识管理涉密计算机必须在显著位置粘贴符合国家规定的密级标识，明确标明其密级、使用部门和责任人。标识应清晰、牢固，不易脱落。第四章使用与操作管理第十条开机密码涉密计算机必须设置开机密码，密码应具有足够的复杂度，并定期更换。严禁将密码告知无关人员或张贴在计算机旁。第十一条软件安装与管理第十二条外设管理涉密计算机原则上禁止使用各类外部存储设备。确因工作需要使用的，必须是本单位统一配发的涉密专用存储设备，并严格履行登记审批手续。严禁使用非涉密存储设备和来历不明的存储介质。第十三条网络连接限制涉密计算机严禁直接或间接连接国际互联网及其他非涉密网络。严禁使用无线网卡、蓝牙等无线设备。第十四条文件处理在涉密计算机上生成、存储、处理的涉密信息，应按照相应密级进行管理。涉密文件的命名应规范，便于识别和管理。严禁在非涉密计算机上处理、存储涉密信息。第十五条使用环境涉密计算机应放置在符合保密要求的办公场所，无关人员不得随意进入。使用时应注意周边环境，防止信息被窃听、窃取。下班或离开工作岗位时，必须关闭计算机并采取物理防护措施。第五章维护与维修管理第十六条日常维护使用者应负责涉密计算机的日常清洁和保养，保持设备良好运行状态。发现异常情况应及时报告单位保密管理部门和技术支持人员。第十七条维修管理涉密计算机出现故障需要维修时，必须由单位内部具备保密资质的技术人员进行。确需送外维修的，须经单位保密管理部门批准，并由专人负责监修，确保涉密信息不被泄露。维修过程中涉及存储介质的，必须进行严格的保密处理。第十八条数据备份涉密信息应定期进行备份，备份介质应按照同等密级进行管理，并妥善保管。第六章报废处理第十九条报废审批涉密计算机达到使用年限或无法修复需要报废时，使用者应提出申请，经单位保密管理部门审核批准后，方可进行报废处理。第二十条销毁要求报废的涉密计算机及其存储介质，必须由单位保密管理部门统一组织销毁，确保存储的涉密信息无法恢复。严禁将报废的涉密计算机及其存储介质作为废品出售或随意丢弃。第七章监督检查与责任追究第二十一条监督检查单位保密管理部门应定期对涉密计算机的使用和管理情况进行监督检查，及时发现和纠正违规行为。第二十二条责任追究对于违反本制度规定，造成泄密事件或重大安全隐患的，将依照国家有关法律法规和本单位相关规定，对相关责任人进行严肃处理；构成犯罪的，依法