机关涉密计算机及移动存储介质管理制度

机关涉密计算机及移动存储介质管理制度一、第一章总则1.1第一条目的与依据涉密计算机和移动存储介质是机关失泄密风险最高、最集中的载体。物理隔离一旦被一个违规U盘打破，涉密数据即可在数分钟内经互联网外传且事后难以追溯。为规范涉密载体全生命周期管理，依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》《计算机信息系统保密管理暂行规定》及本单位保密工作实际，制定本制度。1.2第二条适用范围本制度适用于本单位全体工作人员及进入本单位工作、实习、借用、外包服务的人员，涵盖涉密计算机（含台式机、便携式计算机、平板类专用终端）和各类移动存储介质（U盘、移动硬盘、存储卡、光盘、磁带等）的购置、登记、配发、使用、维修、销毁全流程。1.3第三条管理原则•物理隔离原则：涉密计算机与互联网及其他公共信息网络必须实行物理隔离，严禁以任何形式（网线、WiFi、蓝牙、手机热点、双网卡）连接公共网络。•专机专用原则：涉密计算机专用于处理国家秘密信息，严禁一机两用（既处理涉密信息又上互联网或处理非涉密业务）。•最小授权原则：涉密信息知悉范围限定在最小必要人员，存储介质按密级限额配发。•全生命周期可追溯原则：每台设备、每个介质从购入到销毁均有唯一编号、登记台账和流转记录，任一时点可查到「在谁手中、存放何处、存储何级涉密信息」。二、第二章组织与职责2.1第四条保密工作领导小组•组长：单位主要负责人，对涉密载体管理负总责，每半年听取1次专项汇报并签署检查记录。•副组长：分管保密工作的副职领导，负责审批涉密计算机和涉密移动存储介质的购置、销毁及跨部门调配。•成员：各处（科）室负责人、保密办专职人员、信息化部门负责人。领导小组每季度召开1次保密工作例会，会后3个工作日内下发纪要，并对上期决议逐条核销。2.2第五条保密办公室（保密办）职责1.建立并维护《涉密计算机台账》《涉密移动存储介质台账》（样表见附录A、附录B），台账每月25日前更新一次，与实物核对。2.组织每年不少于2次的涉密载体专项检查（上下半年各1次），检查记录存档3年。3.负责涉密计算机违规外联报警、涉密介质违规使用的调查处置，报警事件24小时内出具初查报告。4.组织新进涉密岗位人员上岗前保密培训，考核合格后方可配发涉密载体，考核记录随人事档案保存。2.3第六条设备使用人职责•使用人是所配发载体的直接责任人，承担保管、使用、归还全环节责任。•涉密计算机使用人每日下班前检查设备是否锁入保密柜；发现丢失、被盗、被拆改的，必须立即（发现后15分钟内）报告保密办，2小时内书面报告领导小组，同时向同级保密行政管理部门报告。•离岗、退休、调动人员必须在离岗前5个工作日内办理载体清退手续，由保密办核验签字，人事部门凭清退单办理离岗手续。三、第三章涉密计算机管理3.1第七条购置与登记1.涉密计算机必须从通过国家保密行政管理部门检测认证的目录内产品中选购，采购前由保密办审核产品资质并留存认证证书复印件。2.到货后5个工作日内，保密办完成登记赋号（编号规则：JM-年份-部门代码-流水号，如JM-2025-XX-003），粘贴保密标识（标注密级、编号、责任人、启用日期），录入台账。3.涉密程度达到秘密级及以上的计算机，启用前由信息化部门按《涉及国家秘密的信息系统分级保护管理规定》完成技术防护部署，包括主机监控审计与违规外联监控软件、端口管控、口令策略（长度不少于12位，含大小写字母、数字、特殊字符，90天强制更换）。3.2第八条使用管理1.存放要求：涉密计算机必须存放于可进入人员受控的办公室，秘密级以上设备存放于带门禁的保密室或加锁保密柜；便携式涉密计算机外出使用实行「一机一报一批」，外出前填写《涉密便携计算机外出使用审批单》，返回后24小时内交回保密办核验。2.开机口令与解锁：严禁口令贴机存放或告知无关人员；连续5次输错口令自动锁定，解锁必须由保密办现场核验身份后进行。3.维修管理：涉密计算机故障维修实行「定点维修、旁站监督」。优先送本单位信息化部门自行检修；确需外送维修的，必须先由保密办监督拆除或擦除硬盘（硬盘留存本单位保密柜），携带无硬盘的主机送修，维修过程安排专人全程在场。严禁将含涉密硬盘的整机送社会维修点。4.报废销毁：达到使用年限或故障无法修复的，由使用部门提出申请，保密办监督，将硬盘等存储部件送国家保密行政管理部门指定的销毁机构物理销毁，取得销毁证明后台账销号。严禁自行丢弃、变卖或作为普通电子垃圾处理。3.3第九条违规外联的风险逻辑与阻断点违规外联是涉密计算机风险演化最典型的路径：涉密计算机接入互联网→涉密数据被木马程序窃取上传→数据经境外服务器流转→国家秘密泄露且无法溯源。因此设置三道阻断：一是物理上不设网络接口以外的联网途径；二是技术上部署违规外联监控，接入互联网后30秒内阻断并报警；三是管理上对违规外联行为一律报领导小组，对责任人给予通报批评，情节严重的依据《中华人民共和国保守国家秘密法》移送处理，严禁以「临时查资料」「只连了几分钟」为由从轻免究。四、第四章涉密移动存储介质管理4.1第十条分类分级配发移动存储介质按其存储信息的最高密级实行分级管理：类别标识允许使用的设备配发限额保管方式机密级介质红色标签机密级涉密计算机每人不超过2个保密室保密柜双人双锁秘密级介质橙色标签秘密级及以上涉密计算机每人不超过2个办公室保密柜内部工作介质蓝色标签涉密计算机及内部非联网办公终端按需配发个人保管、部门备案普通U盘一律不得用于涉密信息的存储和传递；确需在涉密与非涉密设备间传递文件的，优先使用经认证的信息摆渡系统；无条件部署摆渡系统的，采用一次性刻录光盘单向导入，严禁使用U盘「摆渡」。4.2第十一条购置、登记与流转1.涉密移动存储介质统一由保密办集中采购，必须是经保密技术检测认证的产品，到货后统一赋号（编号规则：MY-年份-密级代码-流水号）、粘贴分级标签、录入台账，未登记赋号的介质严禁使用。2.借用实行登记制：使用人填写《涉密介质借用登记表》，注明用途、归还时间，保密办核对编号后发放；归还时保密办当场核验外观、编号无误后登记销账。3.严禁跨密级交叉使用：秘密级介质严禁插入机密级计算机，任何涉密介质严禁插入非涉密计算机。交叉使用一次即构成违规，介质立即封存送检测，并按第九条同等程序追责。4.介质内容删除不得作为降级使用的依据——普通格式化无法彻底清除数据，必须通过专用数据擦除工具（多次覆写）处理并经保密办确认后，方可改变使用范围。4.3第十二条丢失、被盗处置流程风险演化路径：介质遗失→被无关人员获取→绕过计算机防护直接读取数据→国家秘密失控。处置按三级响应：级别判定标准启动权限处置要求Ⅰ级机密级介质丢失、被盗或去向不明保密办主任发现后15分钟内口头报告，2小时内书面报告领导小组，24小时内向同级保密行政管理部门和公安机关报告，启动补救和查处Ⅱ级秘密级介质丢失、被盗保密办发现后2小时内报告保密办主任，48小时内书面报告领导小组，视情况报保密行政管理部门Ⅲ级介质去向可查、未被无关人员接触的短暂失控（如在单位内部错放被找回）部门负责人当日报告保密办，保密办核实后登记备案，对责任人谈话提醒任何一级响应中，均须同步评估介质内存储信息的密级和数量，向领导小组书面说明可能造成的影响范围。五、第五章检查、考核与责任追究5.1第十三条检查安排1.部门自查：每月末最后一个工作日，各部门对照《涉密载体管理检查表》（附录C）自查，3个工作日内将结果报保密办。2.专项检查：保密办每半年组织1次全面检查，采取台账与实物逐台逐个核对、技术检测（违规外联检测、介质接入记录审计）相结合的方式，检查覆盖率必须达到100%。3.问题整改：检查发现的问题5个工作日内下发整改通知，责任人10个工作日内完成整改并提交整改证据，保密办复查销号；逾期未整改的报领导小组。5.2第十四条责任追究对违规行为的处理区分三种情形：造成失泄密后果的，依法依规移送保密行政管理部门和司法机关；未造成后果但构成重大隐患的（违规外联、跨密级交叉使用、涉密介质插非涉密机），给予通报批评并扣发当月绩效，年度内两次以上的取消当年评优资格；一般性违规（登记不及时、标识脱落等）谈话提醒并限期改正。处理结果纳入部门保密工作考核，考核结果与部门负责人年度考核挂钩。六、第六章附则•本制度由保密办公室负责解释，自发布之日起施行；原有相关规定与本制度不一致的，以本制度为准。•本制度每年结合保密检查情况修订一次，修订稿经领导小组审议通过后发布。七、附录A涉密计算机台账（样表）编号密级设备类型品牌/型号存放地点责任人启用日期技术防护情况备注JM-2025-XX-003秘密台式机（填写）3号楼201保密室张某某2025-03-10违规外联监控已部署八、附录B涉密移动存储介质台账（样表）编号密级类型配发人借出日期约定归还日期实际归还日期经办人备注MY-2025-J-001机密U盘李某某2025-06-022025-06-062025-06-05王某某九、附录C涉密载体管理检查表序号检查项检查方法合格标准结果整改要求1台账与实物一致性逐台逐个核对账物相符率100%2违规外联情况技术检测工具扫描无违规记录3介质接入记录审计调取主机审计日志无跨密级、无非涉密机接入记录4口令策略执行现场核验长度不少于12位、90天内已更换5存放条件现场查看保密柜上锁