便携式计算机和移动存储介质保密管理制度

便携式计算机和移动存储介质保密管理制度第一章总则第一条目的与依据为规范本单位便携式计算机（以下简称“便携机”）和移动存储介质的使用与管理，切实保障国家秘密、工作秘密及商业秘密的安全，防止信息泄露事件发生，根据国家相关保密法律法规及本单位实际情况，特制定本制度。第二条适用范围本制度适用于本单位所有工作人员（包括正式职工、合同制人员、临时聘用人员及其他经授权使用本单位便携机和移动存储介质的人员）。所称便携机，包括笔记本电脑、平板电脑及其他具有计算和存储功能的便携式电子设备。移动存储介质，包括U盘、移动硬盘、光盘、存储卡以及具有存储功能的手机、数码相机、MP3/MP4等各类便携式电子存储设备。第三条基本原则便携机和移动存储介质的保密管理遵循“谁使用、谁负责”、“谁管理、谁负责”的原则，实行分类管理、严格审批、全程监控的保密管理机制。第二章便携机的保密管理第四条采购与登记便携机的采购应纳入本单位统一管理，优先选用符合国家保密标准的安全产品。新购便携机须在本单位保密管理部门（或指定管理部门，下同）登记备案，详细记录设备型号、序列号、配置、责任人、用途等信息，并粘贴相应的密级标识（如涉及）。第五条使用管理1.便携机应设置开机密码、系统登录密码，密码设置应符合复杂度要求，并定期更换。重要岗位人员的便携机应加装必要的安全保密软件或硬件。2.禁止在便携机中管理规定的涉密信息。3.严禁将涉密信息存储在便携机中。4.禁止将涉密计算机中的信息复制到便携机。5.禁止将涉密存储介质接入便携机。6.禁止在非涉密计算机信息系统与便携机之间交叉使用。7.禁止将便携机接入互联网或其他公共网络。8.禁止将便携机借给他人使用。9.外出携带便携机应经部门负责人批准，并采取安全保护措施，确保设备安全。10.禁止在公共场所使用便携机处理敏感信息。第六条维护与报废1.涉密信息系统的便携机维修时，应确保涉密信息的安全，必要时进行数据清除或物理销毁。2.报废处理时，必须对存储介质进行彻底的数据清除或物理销毁，并做好记录。第七条应急处理如发生便携机丢失、被盗或感染病毒、木马等情况，应立即向本单位保密管理部门报告，并采取应急措施，防止信息泄露。第八条禁止行为严禁私自拆卸、改装便携机硬件，禁止安装未经授权的软件。第九条人员离岗离职员工离职或调离时，应将便携机交回单位，办理交接手续。第三章移动存储介质的保密管理1.单位统一采购、登记、发放和管理。3.涉密存储介质应妥善保管，防止丢失、被盗或损坏。4.涉密存储介质应定期检查和维护，确保其安全性。5.报废处理时，应进行彻底的数据清除或物理销毁。外部存储介质1.禁止将涉密信息存储在外部存储介质中。2.如确需使用外部存储介质，应进行病毒查杀，并在专用计算机上操作。3.涉密计算机禁止接入任何外部存储介质。禁止行为严禁将涉密存储介质接入互联网或其他公共网络。第四章监督与责任1.单位定期对涉密信息系统的便携机和移动存储介质进行检查，及时发现和处理问题。2.对违反本制度规定的行为，将视情节轻重给予批评教育、经济处罚，直至追究法律责任。附则1.本制度由单位保密委员会（或指定部门）负责解释。2.本制度