信息安全手册模板

信息安全手册模板

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

潍坊市住房公积金管理中心标准

WFZFGJJ-MD02-01

信息安全手册

依据GB/T1900L质量管理体系要求(1S09001:,IDT)

批准

审核黄志强

编制李学强

主管科室监督检查科

-03-31发布-04-01实施

潍坊市住房公积金管理中心

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

信息安全口诀

确保内外网隔离,严禁内外用一机;

处理涉国密信息,要用专用保空机。

防病毒和防木马,安全补丁及时打;

实时保护要启动,定期扫描毒可控。

口令不要怕复杂,数字字母结合佳;

长度至少八位数,定期更换牢记住。

接收邮件要谨慎,注意留意发件人;

不明附件勿打开,莫名链接勿点击。

使用安全移动盘,查杀病毒首当先;

重要文档加密码,数据文件常备份。

网页挂马威胁多,各种插件要确认;

恶意软件遍网络,不明网站莫访问。

基础知识和操作,大家共同来学习;

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

防护措施记心间,信息安全在身边。

文件修订履历

No修订日期修订页码修订原因主要修订内容

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

目录

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第一部分住房公积金信息安全知识..............

第一章住房公积金信息安全基础知识篇..........

11什么是信息安全

1.2住房公积金信息安全防护目标

1.3住房公积金信息安全防护策略

1.4住房公积金信息安全威胁及产生的后果

1.5住房公积金信息安全防护重点

1.6常见的信息安全事故及处理

1.7国家秘密的等级

1.8涉密信息的处理及存储

1.9信息安全认识误区

1.10信息安全行为十严禁

第二章住房公积金信息安全操作知识篇...........

2.1防病毒和防木马

2.2操作系统安全

2.3口令安全

2.4邮件安全

2.5安全移动存储介质

2.6重要数据文件备份

2.7重要文件加密传输

2.8日常文件管理

2.9软件下载与安装

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

2.10良好的上网习惯

第三章住房公积金信息安全防护知识篇...........

3.1系统漏洞

3.2木马

3.30臭探

3.4数据恢复

3.5口令4皮解

3.6"摆渡"

3.7预设后门

3.8无线设备

3.9手机窃听

3.10办公设备窃密

第二部分住房公积金信息安全条例..............

第一章涉密计算机安全使用保密管理规定

第二章非涉密计算机保密管理制度

第三章涉密移动存储介质保密管理规定

第四章非涉密移动存储介质保密管理规定

第五章涉密网络管理规定

第六章互联网发布信息保密管理制度

第七章涉密计算机维修、更换、报废保密管理规定

第三部分潍坊市住房公积金管理中心个人信用信息基础数据库规程

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

............................................................

潍坊市住房公积金管理中心个人信用信息基础数据库应用暂行管理

办法..................................................

第一章总、贝U

第一章部门职责

第三章用户管理

第四章查询与使用

第五章异议核查和纠错

第六章数据报送

第七章保密和安全管理

第'、章罚贝J

第九章附贝U

附表一：个人信用信息基础数据库用户密码重置申请单错

附表二:个人信用信息基础数据库查询申请单一

潍坊市住房公积金管理中心个人信用信息基础数据库用户管理办法

......................................................

第一章总则

第二章用户种类及其权限

第三章用户的职责

第四章用户的创立

第五章用户的管理

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第六章附贝U

潍坊市住房公积金管理中心个人信用信息基础数据库查询使用操作

规程............................................

潍坊市住房公积金管理中心个人信用信息基础数据库数据报送管理

规程...........................................

第一章总\贝1)

第二章报文的生成

第三章报文报送和接收

第四章附贝U

附表一：报文报送明细单

潍坊市住房公积金管理中心个人信用信息基础数据库异议处理规程

..............................................................

第一章异议的申请

第二章异议处理

第三章纠错处理

第四章附贝U

附表一：个人信用报告异议信息协查函

附表二:个人信用信息基础数据库异议信息内部协查函

附表三:个人信用报告异议信息协查回复函

附表四:个人信用信息基础数据库异议信息纠错证明错

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第四部分潍坊市住房公积金信息化管理制度......

第一章信息化管理制度.........................

第二章信息化值班制度.........................

第三章消防制度...............................

第四章核心机房管理制度.......................

第五章配电室管理制度.........................

第六章监控中心管理制度.......................

第七章消防钢瓶管理制度.......................

第，1章UPS管理制度...........................

第五部分潍坊市住房公积金信息化工作规程......

第一章总、贝U...................................

第二章网络运行维护工作规程..................

第三章机房保养管理工作规程..................

第四章信息网络系统突发事件应急处理工作规程…•

第五章应急处理措施指南.......................

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第一部分住房公积金信息安全知识

第一章住房公积金信息安全基础知识篇

1.1什么是信息安全

国际标准中对信息安全的定义是:信息本身的机密性(Confiden-

tiality)、完整件(Integrity)和可用(Availability)的保持,即防I卜未经授

权使用信息、防止对信息的不当修改或破坏、确保及时可靠地庾用

is

通俗的说,信息安全就是

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

♦确保信息系统持续、可靠、稳定运行；

♦防止信息丢失、篡改和泄密。

1.2住房公积金信息安全防护目标

♦确保住房公积金管理信息系统安全稳定运行；

♦确保住房公积金信息内容安全。

13住房公积金信息安全防护策略

♦双网双机住房公积金管理信息网戈I分为皿务网和办公网,网

间采用物理与逻辑同时隔离的方式进行隔离,登录时分别采用独立终

端；

♦等级防护以实现等级保护为基本出发点进行安全防护体系建

设；

♦多层防御在分区防护的基础上，将信息系统划分为网络、主

机、应用三个层次进行纵深防御的安全防护措施设计；

♦横向隔离在网络终端对各县市区进行策略配置，横向隔离各

县市区之间的物理访问；

♦纵向认证采用身份验证、加密、方问控制等技术措施实现

数据的远方安全传输以及纵向的安全防护。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

1.4住房公积金信息安全威胁及产生的后果

♦信息安全面临的威胁

◊人为的无意失误一一如操作员误操作、用户弱口令；

◊人为的恶意攻击一一如越权访问信息、信息数据侦口尸;

◊信息系统本身缺陷一一如系统硬件故障、软件故障；

◊物理环境影响一一如电力故障、自然灾害；

◊管理不当一一如权限管理不当；

信息外网信息内网

◊病僦承重或口蠕虫、甫谍软■护重点

息

安防止敏感信息泄漏

全防止业务数据丢失

防

防止人员误操作

护

防止病毒木马感染

防止有害信息传播

◊数据被窃取或远程监控；

◊信息被恶意添加、删除或修改;

◊计算机病毒（木马）的传播；

◊信息系统被非授权或越权访问。

1.5住房公积金信息安全防护重点

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

1.6常见的信息安全事故及处理

常见的信息安全事故

♦门户网站遭受攻击和破坏；

♦应用系统数据丢失或停止服务故障；

♦非法入侵,或有组织的攻击；

♦大面积病毒爆发、蠕虫、木马程序、有害移动代码；

♦网络、设备、操作系统和基础软件故障；

♦自然灾害或人为外力破坏。一旦发生信息安全事故,应立即

启动信息系统应急预案,并按预案处理流程进行事件报告、应急处

理。

1.7国家秘密的等级

国家秘密的密级从高到低依次分为“绝密”、“机密“、”秘

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

密”三级。

1.8涉密信息的处理及存储

涉及国家秘密的信息必须在保密计算机中进行处理，保密计算机

必须与办公网、业务网等信息网络实现物理隔离。办公网与业务网

的计算机均不得处理涉及国家秘密的信息。记载国家秘密信息的纸

介质、磁介质、光介质等秘密载体,均要存放在保险柜内，与其它普

通载体分开管理。严禁普通移动存储介质和涉及国家秘密的介质在

保密计算机和办公网及业务网计算机之间交叉使用。

1.9信息安全认识误区

误区一：电脑病毒靠“杀"

当前大多数的杀毒软件都扮演着”事后诸葛亮”的角色,即电脑

被病毒感染后杀毒软件才去发现、分析、清除，这种被动防御的消

极模式不能彻底解决计算机安全的问题;同时,杀毒软件有时良莠不

分,会把合法数据也当作病毒清除,很容易造成信息的丢失和损毁。

因此对待电脑病毒应当以“防“为主,防患于未然。

误区二:文件被删除后不可恢复

不少人认为被删除的文件从“回收站“清空后就永远消失，事实

上,一些特殊软件或技术完全能够实现将被删除或损坏的数据进行恢

复。因此要妥善保管好数据存储介质，以防信息泄漏。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

误区三:网络共享文件是安全的

网络共享文件存在漏洞,很有可能被恶意人员利用和攻击,因此

共享文件应予以关闭,若必须使用,共享文件应该设置高强度口令,并

设置文件权限为只读。

1.10信息安全行为十严禁

♦严禁将涉及国家秘密的计算机、存储设备与办公网、业务网

和其它公共信息网络连接；

♦严禁在办公网、业务网计算机存储、处理国家秘密信息；

♦严禁在连接互联网的计算机上处理、存储涉及国家秘密的信

息；

♦严禁办公网、业务网计算机同连接互联网的计算机交叉使用;

♦产禁普通移动存储介质在办公网、业务网和互联网之间交叉

使用；

♦产禁扫描仪、打印机等计算机外部设备在办公网、业务网和

互联网之间交叉使用；

♦严禁在普通传真机上发送涉及国家秘密、企业秘密的文件；

♦严禁携带涉及国家秘密的计算机和存储介质离开单位；

♦严禁在办公计算机上使用盗版光盘和来历不明的盘片。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第二章住房公积金信息安全操作知识篇

2.1防病毒和防木马

♦病毒

病毒是一段特发的计算机程序,具有类似生物病毒的行为特性，如

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

自我复制、传染性、破坏性和变异性等。

感染病毒后常见现象

◊网络拥塞,经常断线或根本无法使用网络；

O计算机运行速度变慢,出现CPU或内存高使用率现象；

◊经常出现系统错误或系统崩溃或无故重启；

◊磁盘上生成未知文件,空间急剧减少；

◊应用程序图标改变,打开应用程序元故报错；

◊无法启动浏览器,无故关闭或跳转到非定制页面。

♦木马

木马程序是一种基于远程控制的黑客工具,它潜伏在电脑中,受

外部用户控制以窃取电脑信息,它具有隐蔽性和非授权性的特点。

中木马后常见现象

◊硬盘在无操作的情况下频繁被访问；

O用户帐号口令被咨取；

◊系统无端搜索软驱、光驱；

◊计算机运行速度变慢,出现CPU或内存高使用率现象。

♦清除病毒木马

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

◊使用专业的企业级防病毒系统查杀病毒木马在信息内外网分

别部署网络版防病毒软件系统,定期对防病毒软件特征码和软件版本

进行升级。

◊开启防病毒软件实时更新功能

计算机必须安装防病毒软件,开启所有监控功能,定期检测运行

状况,定期对计算机进行全盘扫描。

◊使用专用工具进行彻底清除

2.2操作系统安全

♦经常检查更新并安装操作系统补丁

♦删除多余用户

♦开启屏幕保护

2.3口令安全

(1)不安全的口令

♦姓名、生日、电话号码等个人信息；

♦Password、root、admin等默认□令；

♦123456、与用户名相同的口令等弱口令。

(2)安全的口令

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

♦长度至少达到12个字符；

♦由大小写字母、数字和其它字符混合组成。

(3)口令安全遵循原则

♦不在多个系统中使用同一口令；

♦定期更换口令,周期不超过3个月；

♦严格保管用户名(帐号)和口令。

2.4邮件安全

邮件分为内网邮件系统和外网邮件系统,内外网邮件系统相互隔

离,二者之间不能互相发送和接收邮件。

发送和接收邮件要做到以下几点

♦信息内网邮件不得发送涉及国家秘密信息；

♦信息外网邮件不得发送涉及国家秘密信息；

♦不直接打开、阅读来历不明的电子邮件；

♦对可疑后缀如.exe、.com、.pif、.scr、.vbs为后缀的附件文

件,不要轻易下载打开;邮件发送和接收前都应使用防病毒软件对邮

件附件进行病毒查杀,确保附件及内容无病毒。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

2.5安全移动存储介质

安全移动存储介质主要用于在工作中产生的涉密和非涉密信息

的存储及内部传递,也可用于内网非涉密信息与外部计算机的交互，

涉及国家秘密的信息必须存放在保密区。禁止使用普通存储介质存

储涉及国家秘密的信息。禁止将安全移动存储介质中涉及国家秘密

的信息拷贝到外网计算机,禁止在外网计算机上保存、处理涉及国

家秘密的信息。

安全移动存储介质维修工作由专业技术人员负责,出现故障的存

储设备要妥善保存并按规定及时销毁。

2.6重要数据文件备份

对于重要数据和文件,应使用移动存储设备、光盘介质等定期

进行备份,避免病毒破坏、人为误删除或磁盘物理性损坏而导致数

据丢失,确保意外发生可恢复重要数据和文件,一般能够采用本地备

份或异地备份。

2.7重要文件加密传输

涉及国家秘密的信息和重要文件必须采用信息加密压缩方式在

信息内网进行传送。使用正版压缩软件对文件进行加密压缩，加密口

令要求6位以上,并包含字母数字,同时加密口令要采用不同的传递

方式,在确保安全的前提下传送。对于在互联网上传输的非涉密信息

和敏感信息的文件,也应采用WinRAR加密压缩方式进行传输,进一

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

步提高安全性。

2.8日常文件管理

建议将日常文件保存在非系统盘,如:“本地磁盘(D:)/(E:)

/(F:)”等位置。切勿将日常文件保存在系统盘”本地磁盘(C:)/桌面

/我的文档”等位置,以防操作系统瘫痪或病毒破坏等导致的文件数

据丢失。

2.9软件下载与安装

办公计算机不得安装、运行、使用与工作无关的软件,不得随

意更改或卸载统一配置的软件;从互联网下载的软件,应先使用杀毒

软件进行病毒查杀后再行使用。

2.10良好的上网习惯

♦对上网计算机的登录帐号设置具备一定强度的口令；

♦及时升级系统补丁；

♦安装杀毒软件，打开所有监控功能，定期对上网计算机进行安

全漏洞扫描；

♦不要访问不熟悉的网站、不要下载安装来历不明的软件。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第三章住房公积金信息安全防护知识篇

3.1系统漏洞

系统漏洞是指应用软件或操作系统在设计上存在的缺陷或在编

写时产生的错误,这个缺陷或错误能够被恶意人员利用,经过植入木

马、病毒等方式来发动攻击或控制整个计算机，从而窃取重要资料

和信息,甚至破坏系统。

案例:操作系统缓冲区溢出漏洞攻击者首先利用漏洞扫描工具对

重点网段进行扫描,寻找存在缓冲区溢出漏洞的计算机。攻击者言动

漏洞攻击软件实施攻击,以获得目标计算机的系统权限。攻击者利用

漏洞获得系统权限后,采用远程登录软件即能够进入目标计算机进行

操作。

防范对策

♦严禁招涉及国家秘密信息的计算机接入互联网；

♦办公计算机补丁及时升级；

♦安装企业级防病毒软件；

♦安装防木马软件。

3・2木马

木马是针对目标计算机实施远程控制的“间谍”软件。案例：”

灰鸽子”木马攻击者先将木马程序捆绑在一些应用程序中，以电子邮

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

件的形式发送给目标用户。目标用户收到邮件后,在打开应用程序的

一瞬间,“木马”便植入计算机并运行，此对将通知攻击者植入成

功。于是攻击者便可经过"木马”远程监置目标计算机，任意下载窃

取其中的文件资料。

防范对策

♦严禁将涉及国家秘密信息的计算机接入互联网；

♦不随意打开不明电子邮件或其附件；

♦计算机必须安装杀毒软件并及时升级更新。

3.3嗅探

嗅探是指植入特定功能程序,用以隐蔽探测和记录键盘操作、

口令密码等信息的窃密技术。

案例:利用Sniffer工具嗅探FTP口令攻击者首先利用漏洞或木

马在目标计算机中植入Sniffer嗅探工具。当目标计算机重新连接互

联网使用FTP时候，Sniffer嗅探工具便开始记录明文传输的FTP的

用户名和口令。

防范对策

♦严禁将涉及国家秘密信息的计算机接入互联网；

♦用于连接互法网的计算机，任何情况下不得处理涉及国家秘

密和个人帐户口令的信息;

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

♦严禁启用共享文件夹处理信息数据。

3.4数据恢复

数据恢复,指磁盘数据在删除或格式化后可利用相关工具进行恢

复。

案例:使用数据恢复软件恢复磁盘数据先）捋计算机磁盘进行格式

化处理,数据删除后,窃密者启动数据恢复软件,对该盘进行格式化恢

复,成功恢复原有文件。

防范对策

♦严禁将涉及国家秘密信息的计算机接入互联网；

♦涉及国家秘密的存储介质淘汰、报废时，必须作彻底的物理

销毁；

♦严禁将涉密载体当作废品出售。

3.5口令破解

口令破解是使用穷举法把计算机键盘上的数字、字母和符号按

照一定的规则进行排列组合实验直到找到正确的口令。

案例：“暴力破解”口令

攻击者首先启动“暴力破解”口令破译软件，输入目标计算机IP

地址,对目标计算机进行口令破译。口令越长,组合越复杂,破译难度

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

越大,所需时间越多。一旦找到正确的口令,软件显示破译成功。这

时,攻击者就能够利用得到的口令攻击目标计算机。

防范对策

♦加强口令强度，使用数字、大小写字母和特殊符号组成的高

强度口令；

♦口令长度至少8位以上,并定期进行修改。

3.6”摆渡”

摆渡指利用移动存储介质在不同的计算机之间隐蔽传递数据信

息的窃密技术。

案例:U盘“摆渡”

经过互联网或其它途径使U盘感染摆渡程序,当目标用户将感染

了摆渡程序的U盘插入涉密计算机时,在无任何操作和显示的情况下,

U盘内的摆渡程序能按事先设定好的窃密策略将文件从计算机中复

制到U盘隐藏目录下,同时聘自身摆渡程序复制到计算机中。一旦

此U盘插入上互联网计算机,文件就会被摆渡程序迅速转移至互联网

计算机中,此时窃密者即可实施远程窃取。

防范对策

♦严禁移动存储介质在办公网、业务网和互联网之间交叉使用;

♦安装杀毒软件并及时更新升级。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

3.7预设后门

后门,是指计算机、操作系统、交换机等在设计制造过程中，人

为设置的可用于远程维护、信息收集或设备操控的隐蔽功能。与一

般漏洞相比,“后门”的隐蔽性更强、破坏力更大。

案例:被攻击者预植了后门程序的计算机一旦接入互联网,后门

程序便被激活,攻击者即可利用后门获取该计算机权限,实现远程操

纵计算机,从而窃取存于计算机中的涉密信息。

防范对策

♦严禁将涉及国家秘密信息的计算机接入互联网；

♦关键信息设备尽量选用安全性高的技术产品；

♦加强对引进设备与软件系统的安全检测和漏洞发现,阻断信

息外泄的渠道。

3.8无线设备

计算机无线设备是指部分或全部采用无线电（光）波这一传输媒

质进行连接的装置。无线网卡、无线键盘、无线鼠标和蓝牙、红

外接口都属于这类设备。无线上网使用开放式的无线信道传输,信号

暴露在空中，任何具有接收能力的设备都可能获取传输的信息,即使

采用加密技术，也可能被破解。无线键盘、无线鼠标等无线外值设

备，因其传输采用开放的空间传输方式,传输信号极易被接收还原,也

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

存在泄密隐患。

案例：安装有Windows操作系统并具有无线联网功能的笔记本

电脑只要上互联网或被无线互联,就有可能被攻击者经过空口令、

弱口令及磁盘共享等漏洞而取得控制权。击者可将麦克风打开，庾笔

记本电脑变成窃听器造成泄密,也可植入病毒木马,窃取计算机中的

信^^0

防范对策

♦涉及国家秘密的内网计算机必须拆除具有无线联网功能的硬

件模块或对无线联网功能进行有效阻断；

♦严禁使用无线键盘、无线鼠标等无线外围设备。

3.9手机窃听

手机通信传输系统是一个开放的地面或卫星无线通信系统,只要

有相应的设备,即可截听通话内容。

案例:一些手机,特别是进口和功能复杂手机,制造时易被植入特

殊功能程序,具有隐蔽通话功能,可直接用于遥控窃听,甚至将关机或

待机的手机转为通话状态，在无振铃、无显示的状态下将周围的声

音发射出去,成为窃听器。在这种情况下，任何能使用手机进行通讯

的地方,都可窃听通话内容。

防范对策

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

♦严禁使用手机谈论涉及国家秘密的事项；

♦严禁谈论涉及国家秘密的事项时随身携带手机；

♦严禁将手机带入重要涉密场所；

♦严禁在于机上存储、处理涉及国家秘密的信息；

♦涉密人员不得随意使用她人赠送的手机。

3.10办公设备窃密

在复印机、打印机、传真机、碎纸机等办公设备内加装窃密

装置,或利用其存储功能窃取数据信息,也是不可忽视的窃密手段。

防范对策

♦严禁扫描仪、打印机等计算机外部设备在办公网、业务网

互联网之间交叉使用；

♦涉密办公设备应当使用国产的,经有关主管部门指定的检测

测评机构检测测评合格的设备,或经过有关主管部门鉴定的设备;购

买涉密办公设备应到国家保密局指定、有保密资质的定点厂家购买,

专人伪责使用和保管;如无国产设备可选,使用进口设备须经有关主

管部门或其指定的检测机构检测批准；

♦涉密设备的维修必须到有关部门指定、具有保密资质的定点

维修部门将涉密信息删除或将涉密部件拆除后维修,如需要更换录有

涉密信息的部件,须将旧件带回销毁,禁止折价出售或随意丢弃;退还

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

或淘汰的涉密设备须进行彻底的消密处理,交保密部门统一销毁，禁

止作为私用或转借她人。

第二部分住房公积金信息安全条例

第一章涉密计算机安全使用保密管理规定

按照《中华人民共和国保守秘密法》的有关要求，结合我中心的

实际,制定本规定。

第一条涉及国家秘密的计算机（简称涉密计算机）,是指用于存

储、处埋、传输国家秘密信息的计算机。

第二条涉密计算机原则上专机专用,特殊情况需多人使用的,由

科室指定专人管理,并做好登记备案并粘贴统一的密级标识。

第三条涉密计算机使用及保管场所的安全防护措施应符合保密

管理规定的要求,确保防护设施的安全可靠。

第四条涉密计算机只能在本单位使用,严禁借给外单位、转借

她人使用。确因工作需要携带涉密计算机外出的,需填写“涉密计算

机外出携带登记表”，经科室负责人批准,并报监督检查科备案,逐件

登记涉密计算机内的涉密信息。返回时,监督检查科对其携带的涉密

计算机进行保密检查,以确保涉密计算机的安全。

第五条涉密计算机的传递按照《国家秘密载体保密管理的规

定》的要求管理。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第六条涉密计算机不得直接或间接连入国际互联网等非涉密网，

必须与国际互联网实行物理隔离。严格一机两用操作程序,未安装物

理隔离卡的涉密计算机严禁连接国际互联网。

第七条涉密计算机使用人员是涉密计算机安全保密的责任人，其

日常保密管理职责如下：

1、应设置8位数以上的开机密码,以防止她人盗用和破译,开机

密码应定期更改。

2、应在涉密计算机的显著位置进行标识,不得让其它无关人员

使用涉密计算机。

第八条监督检查科负责检测和安装、维护涉密计算机必须配备

的安全保密软件及查杀病毒、木马等的杀毒软件。

第九条涉密计算机使用的打印机、传真机等设备按涉密计算机

的同等级别进行管理，不得与其它非涉密计算机网络及通讯网络连接;

严禁在涉密计算机上使用无线功能的信息设备。

第十条涉密计算机的维修,原则上由综合科负责。需外送维修

的,维修前,应进行登记,将涉密信息备份后,彻底清除涉密信息或拆

除所有涉密存储介质，到中心指定的维修点进行,并有涉密计算机责

任人在场。维修完毕后,由监督检查科进行核对、技术测试和审查，

符合有关标准后才能投入使用。

第十一条涉密计算机因使用人员岗位变动、使用期满等原因交

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

回时,由综合科和监督检查科对涉密计算机进行检查、确认,并做好

登记备案、妥善保管;需归档的,应按相关规定归档。

第十二条不再使用的涉密计算机应由使用者提出报告,由科室

负责人批准后,交综合科和监督检查科统一处理,确保有关内容和数

据不可恢复。禁止将未经技术处理的涉密计算机转为非涉密计算机

或进行公益捐赠。

第十三条责任人每月对涉密计算机进行一次清查、核对，做出

文字或电子记录,发现丢失应及时向综合科和监督检查科报告。

第二章非涉密计算机保密管理制度

第一条计算机操作人员必须遵守国家有关法律,任何人不得利

用计算机从事违法活动。

第二条计算机操作人员未经上级领导批准,不得对外提供内部

信息和资料以及用户名、口令等内容。计算机由科室指定专人使用

管理,并做好登记备案并粘贴标签。

第三条网络设备必须安装防病毒工具,并具有漏洞扫描和入侵

防护功能,以进行实对监控,定期检测。

第四条计算机操作人员对计算机系统要经常检查,防止漏洞。

禁止经过网络传递涉密文件,软盘、光盘等存贮介质要由相关责任

人编号建档,严格保管。除需存档和必须保留的副本外,计算机系统

内产生的文档一律删除,在处理过程中产生的样品等必须立即销毁。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第五条具有互供网访问权限的计算机访问互联网及其它网络时,

严禁浏览、下载、传播、发布违法信息;严禁接收来历不明的电子

邮件。

第六条对重要数据要定期备份,定期复制副本以防止因存储工

具损坏造成数据丢失。备份工具可采用光盘、硬盘、软盘等方式，

并妥善保管。

第七条计算机操作人员调离时应将有关材料、档案、软件移

交给其它工作人员,调离后对需要保密的内容要严格保密。接替人员

应对系统重新进行调整,重新设置用户名、密码。

第八条对于违反本规定,发生泄密事件的,招视情节轻重追究责

任。

第三章涉密移动存储介质保密管理规定

按照《中华人民共和国保守秘密法》的有关要求,结合我中心的

实际,制定本规定。

第一条涉密移动存储介质是指存储了涉密信息的硬盘、光盘、

软盘、移动硬盘及U盘等，涉密移动存储介质的使用人员是涉密移

动存储介质安全保密的责任人。

第二条用于住房公积金数据信息的移动存储介质必须做好登记

备案并粘贴统一制作的密级标识。

第三条涉密移动存储介质严禁在与互朕网连接的计算机或其它

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

设备上使用。涉密移动存储介质只能在本单位的涉密计算机或涉密

信息系统中使用,严禁借给外单位、转借她人使用。确因工作需要

携带涉密移动存储介质外出的,需填写“涉密移动存储介质外出携带

登记表”，经科室负责人批准,并报综合科和监督检查科备案,逐件登

记涉密存储移动介质内的涉密信息。

第四条复制涉密移动存储介质,须经监督检查科批准,且每份介

质各填一份”涉密移动存储介质使用情况登记表”，并赋予不同编

号。

第五条涉密移动存储介质的传递应按《国家秘密载体保密管理

规定》的要求执行。

第六条涉密移动存储介质的外送维修或数据恢复,必须到中心

指定的维修点，并有涉密移动存储介质安全保密的责任人在场。

第七条移动存储介质因使用人员岗位变动、使用期满等原因交

回时,由综合科和监督检查科对移动存储介质进行检查、确认,并做

好登记备案、妥善保管;需归档的涉密移动存储介质，应连同“涉密

移动存储介质使用情况登记表”一并按时归档。

第八条不再使用的涉密移动存储介质应由使用者提出报告,由

科室负责人批准后,交综合科和监督检查科统一处理,确保有关内容

和数据不可恢复。禁止将未经技术处理的涉密移动存储介质转为非

涉密环境使用或进行公益捐赠。

第九条责任人每月对涉密移动存储介质进行一次清查、核对,

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

做出文字或电子记录,发现丢失应及时向综合科和监督检查科报告，

并依法追究责任。

第四章非涉密移动存储介质保密管理规定

第一条为加强和规范非涉密移动储存介质传输的保密管理工作，

确保国家秘密信息的安全,杜绝内部信息外泄，根据《中华人民共和

国政府信息公开条例》和《中华人民共和国保守秘密法》等有关法

律法规,结合我中心实际,制定本规定。

第二条本规定所称非涉密移动储存介质是指不用来存储、传

递、国家秘密信息的移动储存介质。它包括移动硬盘、软盘、U

盘、光盘、磁带及各种存储卡。

第三条非涉密移动储存介质禁止以任何形式传输涉及国家秘密

和工作秘密的信息。

第四条非涉密移动储存介质的使用主各科室制定人员负责，做

好登记备案并粘贴标签。

第五条非涉密移动存储介质不得在本单位的涉密计算机或涉密

信息系统中使用。

第六条责任人每月对非涉密移动存储介质进行一次清查、核对,

做出文字或电子记录。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第五章涉密网络管理规定

第一条为了加强我中心计算机信息网络的保密管理,确保国家

秘密的安全,根据国冢保密法规和计算机信息网络保密管理的有关规

定,结合实际,特制定本规定。

第二条使用涉密网的人员必须遵守国家保密法规和计算机信息

网络安全保密管理的有关规定,不得利用该网络从事危害国家安全、

泄露国家秘密等违法犯罪活动，不得制作、复制、查阅、传播反

动、色情、邪教等有害信息。

第三条涉密网络保护管理方案规划设计前,应组织自身技术力

量或委托具有相应涉密资质单位进行系统风险评估。在方案设计时,

选择具有相应涉密集成资质单位承担或参与涉密信息系统的方案设

计与头施。

第四条根据工程的具体情况制定相应的保密措施和保密控制流

程,严格控制接触涉密信息的人员范围。按照《涉密信息系统工程监

理规范》，选择具有工程监理单项资质的单位或组织自身力量在安全

保密控制、质量控制、进度控制、成本控制、合同管理和文档管

理六个方面加强监督检查。

第五条涉密信息系统应先评测后审批,涉密信息系统工程施工

结束后,向保密工作部门提出申请,由国家保密工作部门授权的系统

评测机构按照《涉密信息系统分级保护测评指南》从技术和管理两

方面进行测评。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第六条监督检查科优责对涉密网的统一管理和维护，并对取络

运行情况进行定期的监督检查,其工作同时接受相关公安、保密等

主管部门的指导和要求。

第七条坚持“控制源头、加强检查、明确责任、落实制度”

和”涉密不上网,上刈不涉密”的原则，规范和完善信息网络的日常

管理;注意加强对计算机及其存储介质（硬盘、软盘、光盘、磁带

等）的管理,特别是对涉密计算机及其存储介质的管理,指定专人负责,

明确管理职责,并采取相应的安全保密措施。

笫八条加强对涉密网上网人员的安全保密教育和管理,增强防

范意识，自觉执行保密法规,坚持“谁使用谁负责”的原则,加强监督,

杜绝网上泄密事件发生。

第九条接入涉密网的计算机必须与非涉密计算机系统实行物理

隔离。

第十条涉密计算机，要求设有符合要求的开机启动密码、系统

帐号、屏幕保护、资源共享保护等严格的保护措施,涉密系统只能

安装涉密操作所必须的软硬件设施。

第十一条涉密计算机必须由专人操作管理,必要时只与专取相

连且在工作完成后立即脱离网络。

第十二条涉密计算机上必须安装防病毒软件,并配置必要的安

全策略。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第六章互联网发布信息保密管理制度

为加强互联网发布信息的保密管理,确保国家秘密安全,根据

《中华人民共和国俣守国家秘密法》、国家保密局《计算机信息系

统保密管理暂行规定》、《计算机信息系统国际联网保密管理规

定》，结合我中心实际,制定本规定。

第一条在互联网上发布的信息是指经中心主要领导或分管领导

审核批准,提供给潍坊市住房公积金网站或其它公众信息网站,向社

会公开、让公众了解和使用的信息。

第二条互联网发布信息保密管理坚持”谁发布谁负责”的原

则。凡向国际互联网站提供或者发布信息,必须按照既定的工作流程

进行发布,完善和落实信息登记、审批责任制。

第三条除新闻媒体已公开发表的信息外,中心各科室提供的上

网信息应确保不涉及国家秘密,各科室指派一人担任信息员,主要负

责采集、编录本科室的信息并向网站提供，信息员对所提供的信息

内容负责。

第四条中心任何个人不得利用网站、网页上开设的电子公告系

统、聊天室、论坛等发布、谈论和传播国家秘密信息。

第五条中心内部工作秘密、内部资料等,虽不属于国家秘密，但

应作为内部事项进行管理,未经分管领导批准不得擅自发布。

第六条禁止网上发布信息的基本范围:

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

（-）标有密级的国家秘密。

（二）未经有关部门批准的,涉及国家安全、社会政治和经济稳

定寺敏感信息O

（三）未经制文单位批准，标注有"内部文件（资料）“和“注意

保存”（保管、保密）等警示字样的信息。

（四）中心认定为不宜公开的内部办公事项。

第七条保密审查应当遵循”全面、及时、准确、规范”的原

则,既要保障应当公开的政府信息能够顺利公开,又要确保不应公开

的政府信息不被公开。依照国家有关规定和本制度的要求,结合我中

心工作流程和特点,明确审查的程序和责任,由分管信息公开工作的

领导分管保密审查工作,指定综合科和监督检查科负责保密审查的日

常工作。

第八条信息保密审查的程序:信息产生科室对拟公开的信息提

出初步意见;综合科和监督检查科提出审查意见;中心分管领导审查

批准;需报上级批准的,经批准后予以公开,

第九条提供信息发布的科室应履行的职责：

（-）对拟发布信息（即将向网络发布的信息）是否涉及国家秘密

进行审查。

（二）对已发布信息进行定期地保密检查,发现涉密信息的,立即

采取补救措施,查清泄密渠道和原因,并及时向中心领导或综合科和

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

监督检查科报告。

（三）接受上级机关的监督检查。

第十条综合科应履行的职责：

（-）定期对网络管理人员进行保密法规、保密纪律、保密常

识教育,增强信息保密观念和防范意识,自觉遵守并执行有关保密规

定。

（二）建立健全上网信息保密管理制度,落实各项安全保密防范

措施。

（三）发现国家秘密网上发布的,立即采取补救措施,并及时向有

关部门报告。

（四）定期或不定期向保密工作部门通报网上发布信息保密管理

情况。

第十一条监督检查科应履行的职责：

（-）指导、监督各部门各单位网上发布信息的保密管理工作。

（二）协助参与涉及多个科室拟发布信息的保密审查。

（三）向市委保密委员会报告网上发布信息保密审查中的重要情

况。

（四）负责对网上发布信息进行经常性保密监督检查,发现问题,

立即采取补救措施,查明原因,并及时向市委保密委员会报告。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

（五）协助有关部门对违反规定造成网上泄密的事件依法进行查

处。

第十二条违反本规定,对网上发布信息保密审查把关不严,导致

严重后果或安全隐患的，要按照规定严肃查处;情节严重的依法予以

处理;构成犯罪的,依法追究刑事责任。

第七章涉密计算机维修、更换、报废保密管理规定

为加强我中心涉密计算机的保密管理,确保国家秘密安全,根据

《中华人民共和国俣守国家秘密法》、《关于国家秘密载体保密管

理的规定》，结合中心实际,制定本规定。

第一条综合科、监督检查科组成安全保密小组,主管涉密计算

机的维修、更换、报废工作,负责制定安全保密管理办法，并对执行

情况进行监督检查。

第二条由安全保密〃'组负责对办公计算机软件的安装和设备的

维护维修工作,严禁使用者私自安装计算机软件和擅自拆卸计算机设

备。

第三条涉密计算机系统进行维护检修时,须保证所存储的涉密

信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移

存储媒体等安全保密措施。无法采取上述措施时,安全保密小组成员

和该涉密科室计算机使用人员必须在维修现场,对维修人员、维修

对象、维修内容、维修前后状况进行监督并做详细记录。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第四条各涉密科室应将本科室设备的故障现象、故障原因、

扩充情况记录在设备的维修档案记录本上。

第五条凡需外送修理的涉密设备,必须经分管领导和安全保密

小组批准,到中心指定的涉密计算机维修定点单位维修。

第六条涉密计算机的报废由安全保密小组专人负责定点销毁。

第三部分潍坊市住房公积金管理中心个人信用信息基础数据库规程

潍坊市住房公积金管理中心个人信用信息基础数据库应用暂行管

理办法

第一章总'则

第一条为保障个人信用信息基础数据库的数据安全、稳定运行,

规范潍坊市住房公积金管理中心（以下简称公积金管理中心）住房公

积金征信业务的操作和管理,根据中国人民银行《个人信用信息基础

数据库管理暂行办法》和《个人信用信息基础数据库金融机构用户

管理办法（暂行）»的有关规定,制定本办法。

第二条个人信用信息基础数据库是采集、整理、保存个人信

用信息,为金融机构提供个人信用状况查询服务,为货币政策制定和

金融监管提供有关信息服务的数据库系统。该系统由人民银行组织

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

开发建设，人民银行征信服务中心具体优责日常运行和维护。

第三条公积金管理中心的征信业务是指按照人民银行规定的数

据报送格式,定期向人民银行征信服务中心报送的住房公积金业务数

据信息;根据人民银行授权,建立用户体系,查询、使用个人信用信

息基础数据库提供的个人信用报告及其它数据信息。

第四条本办法所称个人信用信息包括个人基本信息、个人信贷

交易信息、以及反映个人信用状况的其它信息。其中个人基本信息

是指自然人身份识别信息、职业和居住地址等信息;个人信贷交易

信息是指金融机构提供的自然人在个人贷款、担保等信用活动中形

成的交易记录;反映个人信用状况的其它信息是指除信贷交易信息之

外的,反映个人信用状况的相关信息。

第五条个人信用信息基础数据库采集和保存了中国银行业及有

关部门的全部个人客户的信用信息,属于个人隐私和商业秘密，仅供

公积金管理中心在内部控制信用风险时使用。公积金管理中心向人

民银行征信服务中心报送及查询到的信用信息属客户的商业秘密，产

禁向无关人员泄漏。

第六条公积金管理中心的征信业务受人民银行征信管理部门的

监督和指导。

第七条本办法适用于公积金管理中心内部所有运行和使用个人

信用信息基础数据度的部门和职工。

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

第二章部门职责

第八条公积金管理中心监督检查科负责协调公积金管理中心个

人信用信息基础数据库的日常运行管理、查询使用和数据报送工作,

指导相关科室个人征信业务，组织个人信用信息基础数据库数据报送

和查询使用等操作培训，对接收到的人民银行征信服务中心反馈错误

数据及时转交相关科室进行修改,在个人信用信息基础数据库中建立

本中心用户体系,管理本中心用户;负责网络联通和数据提取报送工

作,为个人信用信息基础数据库的查询使用提供技术支持和保障。

第九条公积金管理中心监督检查科员贡住房公积金业务的报送

数据质量，保证导入个人信用信息基础数据库信息数据的真实、完

整、准确、及时，符合数据报送质量要求，而且对反馈的错误数据进

行修改。

第十条公积金管理中心配备1名专职人员,专岗负责个人信用信

息基础数据库的日常运行管理、信息维护和异议信息核查等工作，

监督个人信用信息基础数据库各项制度的执行情况，确保个人信用信

息基础数据库平稳、高效、安全运行。

业务科室需设立征信业务岗2个（分为A、B岗），负责本个人信

用信息的查询使用、信息核查、异议信息处理等日常管理工作。

第三章用户管理

第十一条个人信用信息基础数据库采用多级用户体系,用户分

资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。

为管理员用户、查询用户和数据上报用尸。

管理员用户负责管理查询用户、数据上报用户，管理权限包括

新建用户、修改用户资料和权限、查询用户信息、停用或启用用

户、重置用户密码等。

查询用户负责个人信用信息查询,权限包括单笔信用报告查询、

修改登陆密码、查看自己的基本资料和权限等。

数据上报用户负责向人民银行征信服务中心报送我中心个人征

信数据，权限包括报文预处理、报文报送、报文上报情况查询、修

改登陆密码、查看自己的基本资料和权限等。

管理员用户、查询用户和数据上报用户不得相互兼任。

管理员用户不得随意增加、修改、删除用户的权限。

第十二条个人信用信息基础数据库实行逐级用户创立管理。人

民银行征信服务中心创立公积金管理中心管理员用户。公积金管理

中心管理员用户创立各科室查询用户、数据上报用