电子公文传输安全管理制度

电子公文传输安全管理制度第一章总则第一条为规范本单位电子公文传输行为，确保电子公文在传输过程中的真实性、完整性、保密性和可用性，保障政务信息资源安全，依据《中华人民共和国保守国家秘密法》、《中华人民共和国网络安全法》、《中华人民共和国电子签名法》及国家关于电子公文管理的相关规定，结合本单位工作实际，制定本制度。第二条本制度所称电子公文，是指本单位在行政管理过程中形成的，具有规范体式和法定效用的公务电子信息，包括通过计算机系统生成、处理、存储和传输的命令、决定、公告、通告、通知、通报、议案、报告、请示、批复、意见、函等。第三条本制度适用于本单位各部门及全体工作人员。所有涉及电子公文制作、审核、签发、传输、接收、归档等环节的部门和人员，必须严格遵守本制度规定。第四条电子公文传输安全管理遵循“谁主管、谁负责，谁使用、谁负责，涉密不上网，上网不涉密”的原则。实行安全责任制，明确各部门及相关人员的安全职责，建立健全安全防护体系和应急响应机制。第五条电子公文传输系统（以下简称“传输系统”）必须具备足够的安全防护能力，能够有效防范网络攻击、病毒感染、数据泄露、非法篡改和身份冒用等安全风险。传输过程应当符合国家信息安全等级保护的相关要求。第二章组织机构与职责第六条成立电子公文传输安全管理工作领导小组（以下简称“领导小组”），由单位主要领导任组长，分管领导任副组长，各部门负责人为成员。领导小组统筹规划电子公文传输安全管理工作，审定安全策略和应急预案，协调解决重大安全问题。第七条办公室（或指定的公文管理部门）是电子公文传输安全的归口管理部门，其主要职责包括：（一）制定和完善电子公文传输安全管理相关制度及操作规程；（二）负责电子公文传输系统的日常运行管理和用户权限分配；（三）组织开展电子公文传输安全培训和宣传教育；（四）监督检查各部门制度落实情况，定期组织安全检查。第八条信息技术部门（或信息安全部门）负责电子公文传输的技术保障工作，其主要职责包括：（一）负责传输系统的建设、维护、升级和技术加固；（二）落实网络安全防护措施，保障传输通道及服务器安全；（三）负责数字证书（CA）的申请、发放、更新和注销管理；（四）监测系统运行状态，及时发现并处置安全事件；（五）负责数据备份与恢复系统的建设和管理。第九条各业务部门是电子公文传输安全的具体执行部门，其主要职责包括：（一）严格执行电子公文传输安全管理规定，规范本部门人员操作行为；（二）负责本部门电子公文内容的审核，确保内容合法、合规、真实、准确；（三）妥善保管本部门用户的账号、密码及数字证书介质，防止泄露或被盗用；（四）发现传输异常或安全漏洞时，立即停止传输并向管理部门报告。第三章电子公文分级分类与标识第十条电子公文根据其内容的重要程度和泄密后的危害影响，划分为“绝密”、“机密”、“秘密”和“内部”四个等级。具体定密标准依照国家保密相关规定执行。第十一条严禁在非涉密信息系统和网络中传输“绝密”、“机密”、“秘密”级电子公文。涉密电子公文必须通过国家保密行政管理部门批准的涉密网络或专用设备进行传输。第十二条“内部”级电子公文可在本单位内部办公网络或经授权的电子公文传输系统中传输，不得在互联网上明文传输。如确需在互联网传输，必须采取高强度加密措施。第十三条电子公文在传输前必须进行规范的定密标识和分类标识。标识应包含公文标题、发文字号、密级、保密期限、紧急程度、发文单位等要素。标识信息应嵌入公文电子数据或通过元数据进行绑定，确保在传输全过程中不可篡改。第十四条对于涉及个人隐私、商业秘密或其他敏感信息的电子公文，虽不属于国家秘密，也应参照“秘密”级管理要求，采取相应的加密和访问控制措施进行传输。第四章传输环境与终端安全管理第十五条电子公文传输网络应当实行物理隔离或逻辑隔离。内部办公网络与互联网之间必须部署防火墙、网闸等安全隔离设备，并配置严格的访问控制策略。第十六条传输服务器应当部署在安全的机房环境中，机房需具备门禁监控、防雷、防火、防静电、温湿度控制等物理安全条件。服务器操作系统、数据库及应用软件应及时进行安全补丁更新和漏洞修复。第十七条用于电子公文传输的计算机终端（以下简称“传输终端”）必须为专用设备，不得接入未经授权的网络，不得处理与工作无关的事务。第十八条传输终端应当安装防病毒软件、终端安全管理系统（如主机入侵检测系统、终端审计系统），并及时更新病毒库和系统补丁。信息技术部门应定期对终端进行安全扫描和合规性检查。第十九条严禁使用无线网卡、蓝牙等无线互联设备在涉密或内部传输终端上进行操作。确需使用无线网络的，必须通过国家认可的加密通道，并经过严格审批。第二十条存储电子公文的移动存储介质（如U盘、移动硬盘、光盘等）必须实行专人专用，建立严格的使用登记制度。涉密介质不得在非涉密计算机上使用，非涉密介质不得在涉密计算机上使用。接入传输终端的移动存储介质必须经过病毒查杀和格式化处理。第五章身份认证与密钥管理第二十一条电子公文传输系统必须采用基于数字证书（CA）的身份认证机制。所有用户必须使用单位统一配发的数字证书（USBKey或软证书）登录系统和进行电子签名。第二十二条数字证书的申领、发放、变更、冻结和注销必须经过严格的审批流程。办公室负责建立用户档案，记录证书持有人的基本信息、证书序列号、有效期及状态。第二十三条用户应当妥善保管数字证书介质及PIN码。不得将证书转借、出租、转让给他人使用，不得硬编码PIN码或将其写在证书表面。如证书介质遗失或PIN码泄露，用户应立即向管理部门报告，申请挂失和补办。第二十四条电子公文的电子签名必须符合《中华人民共和国电子签名法》的规定，确保签名后的公文具有法律效力。电子签名制作数据只能由电子签名人专有，制作时仅由电子签名人控制。第二十五条密钥管理是传输安全的核心。信息技术部门负责制定密钥管理策略，包括密钥的生成、存储、分发、更新、归档和销毁等环节。第二十六条密钥生成应采用国家密码管理局批准的硬件随机数发生器或符合国家标准的密码算法（如SM2、SM3、SM4等）。密钥长度应符合国家密码行业标准的强制性要求。第二十七条密钥分发必须通过安全通道进行，严禁在明文网络中传输密钥。密钥存储应当加密存储在专门的密码机或硬件安全模块（HSM）中，严禁以明文形式保存在服务器硬盘或数据库中。第二十八条密钥应定期更新。对于长期使用的密钥，应根据密钥的生命周期策略进行强制更换。在用户离职、调动或证书过期时，其对应的密钥必须立即注销或归档。第六章传输过程控制与加密要求第二十九条电子公文在传输前必须经过格式转换和封装处理。公文正文、附件及签发信息应当打包封装成一个完整的数据包，防止传输过程中被篡改或拆分。第三十条电子公文传输必须建立严格的发送审核流程。发文部门拟稿人需对公文内容负责，核稿人负责审核文种、格式和规范性，签发领导负责审批公文内容。审核通过后，方可进行加密和发送操作。第三十一条“内部”级及以上电子公文在传输过程中必须采取加密保护措施。加密强度应与公文密级相适应，推荐使用国密算法（如SM4分组密码算法）进行通道加密或内容加密。第三十二条对于在互联网环境下传输的电子公文，必须建立安全传输隧道（如SSLVPN、IPSecVPN等），并配置强身份认证机制。严禁使用普通电子邮件（Email）、即时通讯工具（如微信、QQ、钉钉等）明文传输“内部”级及以上公文。第三十三条传输系统应当具备断点续传和传输完整性校验功能。在传输因网络故障中断后，恢复传输时应自动校验已传输数据的完整性，确保数据无丢失、无损坏。第三十四条系统应当记录详细的传输日志，包括发送方、接收方、传输时间、文件名、文件大小、文件哈希值（MD5或SHA256）、传输状态（成功/失败）、失败原因等信息。日志信息应保存不少于6个月。第三十五条接收电子公文时，接收方必须验证发送方的数字签名和公文的完整性。只有签名验证通过且公文未被篡改的，方可视为有效接收。第三十六条接收方在接收公文后，应及时进行回执确认。回执信息应经过数字签名，确保回执的真实性和不可抵赖性。如未收到回执，发送方应及时查询传输状态，必要时进行重发。第七章移动传输与远程办公安全第三十七条因工作需要，确需通过移动终端（如笔记本电脑、平板电脑、智能手机）处理或传输电子公文的，必须经过单位领导小组审批，并纳入统一管理。第三十八条移动终端必须安装移动设备管理（MDM）客户端或专用安全应用软件。信息技术部门应对接入的移动终端进行设备注册、绑定和合规检查，禁止未注册或不符合安全要求的终端接入传输系统。第三十九条移动终端传输电子公文必须通过虚拟专用网络（VPN）或安全移动接入平台接入内部网络。严禁移动终端直接连接公网访问内部公文服务器。第四十条移动终端本地存储的电子公文数据必须加密存储。启用设备锁屏功能，设置高强度开机密码和屏幕锁定密码（建议6位以上数字+字母组合）。开启远程擦除功能，一旦设备丢失或被盗，可远程清除设备内的敏感数据。第四十一条严禁在连接公共Wi-Fi（如机场、咖啡厅、酒店等免费Wi-Fi）的环境下传输电子公文。确需在户外紧急传输的，应使用单位提供的4G/5G专用无线网络服务。第四十二条移动终端如发生感染病毒、系统异常或丢失，使用人应立即停止使用并报告信息技术部门，配合进行安全调查和数据处理。第八章应急响应与故障处置第四十三条建立健全电子公文传输安全事件应急响应预案。预案应包括应急组织架构、应急响应流程、事件分类分级、处置措施、资源保障和事后恢复等内容。第四十四条发生以下情况时，视为安全事件，应立即启动应急预案：（一）传输系统遭受黑客攻击、病毒爆发或木马植入；（二）电子公文内容在传输过程中被窃取、篡改或泄露；（三）数字证书大面积失效或私钥泄露；（四）系统服务器、网络设备故障导致传输服务中断超过2小时；（五）发生自然灾害导致机房损毁或数据丢失。第四十五条安全事件发生后，发现人应第一时间向信息技术部门和办公室报告。信息技术部门应立即采取隔离、断网、留存日志等临时控制措施，防止事态扩大。第四十六条领导小组应根据事件等级组织相关人员进行调查取证，分析事件原因，评估损失程度，制定恢复方案。对于涉及违法犯罪的行为，应立即向公安机关报案。第四十七条事件处置结束后，信息技术部门应在5个工作日内编写安全事件处理报告，报领导小组审批。报告内容应包括事件经过、原因分析、处置过程、后果评估、整改措施及责任追究建议。第四十八条针对常见的技术故障（如网络不通、证书无法读取、文件发送失败等），信息技术部门应编制详细的故障排查手册，指导用户进行初步自查。用户无法解决的故障，应及时报修，信息技术部门应在规定时间内响应并解决。第九章审计与监督检查第四十九条建立电子公文传输安全审计制度。信息技术部门应利用日志审计系统和安全审计平台，对系统中的用户登录、权限变更、公文发送与接收、密钥管理、病毒库更新等关键操作进行全程审计。第五十条审计记录应当包括操作人、操作时间、操作类型、操作对象、操作结果（成功/失败）、源IP地址等信息。审计记录应不可删除、不可篡改，并定期导出备份。第五十一条办公室应会同纪检监察部门，每季度至少组织一次电子公文传输安全专项检查。检查内容包括制度执行情况、账号管理情况、终端安全状况、日志留存情况等。第五十二条检查中发现的安全隐患，应下发《安全隐患整改通知书》，明确整改责任部门、责任人和整改期限。整改部门应在规定期限内完成整改并书面反馈。第五十三条审计和检查结果作为部门绩效考核和员工评优评先的重要依据。对多次发现违规行为或整改不力的部门，将进行通报批评。第十章责任追究第五十四条违反本制度规定，造成电子公文丢失、泄密、被篡改或系统瘫痪等后果的，视情节轻重，对相关责任人给予批评教育、通报批评、行政处分等处理；构成犯罪的，依法移送司法机关追究刑事责任。第五十五条有下列行为之一的，给予警告或通报批评；造成严重后果的，给予记过以上处分：（一）未按规定设置密码或密码强度不足，导致账号被盗用的；（二）将数字证书借给他人使用或私自复制证书介质的；（三）在非涉密计算机上处理、存储涉密电子公文的；（四）使用未经授权的软件或社交工具传输电子公文的；（五）擅自关闭或卸载防病毒软件、防火墙等安全防护软件的；（六）发现安全隐患或事故不及时报告，导致事态扩大的。第五十六条有下列行为之一的，给予记大过或降级处分；造成特别严重后果的，给予撤职或开除处分：（一）故意泄露电子公文内容，导致国家秘密或商业秘密泄露的；（二）篡改、伪造电子公文数据，干扰正常行政管理秩序的；（三）蓄意攻击、破坏传输系统，导致系统瘫痪或数据损坏的；（四）利用电子公文传输系统进行违法违纪活动的。第五十七条因管理不善、监督不力，导致本部门发生重大电子公文安全事件的，除追究直接责任人责任外，还应追究部门负责人的领导责任。第十一章附则第五十八条本制度所涉及的术语定义：（一）电子签名：数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。（二）数字证书：由权威电子认证服务机构（CA中心）签发的，包含公开密钥及持有者身份信息的电子文件。（三）哈希值：通过特定算法对文件进行计算生成的固定长度字符串，用于验证文件完整性。第五十九条本制度未尽事宜，参照国家及行业相关法律法规和标准执行。第六十条本制度由单位办公室（或信息安全领导小组）负责解释。第六十一条本制度自发布之日起施行。此前发布的有关电子公文传输管理的规定与本制度不一致的，以本制度为准。以下为相关附录表格，作为本制度执行的具体操作参考：附录一：电子公文分级与安全控制措施对照表密级定义传输网络要求加密算法要求身份认证要求审批与留痕要求绝密最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害国家涉密网络，物理隔离国密算法或更高强度算法，硬件加密双因子认证（CA证书+生物特征/动态令牌）逐级审批，实时日志，长期保存机密重要的国家秘密，泄露会使国家安全和利益遭受严重的损害国家涉密网络或专用加密通道国密算法（SM4等），内容+通道加密强制双因子认证严格审批，详细日志，保存5年以上秘密一般的国家秘密，泄露会使国家安全和利益遭受损害内部办公网络或VPN加密通道至少128位加密强度（推荐国密）数字证书（CA）认证规范审批，操作日志，保存3年以上内部不属于国家秘密，但仅供单位内部使用，泄露会对工作造成不利影响内部办公网络通道加密（SSL/TLS）用户名+强密码+（可选CA）基础审批，传输日志，保存1年以上附录二：电子公文传输终端安全配置基线表检查项目配置要求检查频率责任部门备注操作系统版号需在官方支持期内，开启自动更新功能每日信息技术部需定期验证更新补丁安装情况防病毒软件必须安装，病毒库更新日期不超过7天，开启实时防护每日使用部门信息技术部后台统一下发