企业涉密计算机安全管理制度

企业涉密计算机安全管理制度一、总则涉密计算机是企业保密防护体系的核心资产，其安全性直接决定企业核心技术与商业机密的存亡。本制度旨在构建覆盖采购、配置、使用、维修、销毁全生命周期的闭环管理机制。1.1目的与依据根据《中华人民共和国保守国家秘密法》及其实施条例、《涉及国家秘密的信息系统分级保护管理办法》等相关法律法规，结合企业实际，制定本制度。1.2适用范围本制度适用于企业内所有产生、处理、存储、传输涉密信息的台式机、笔记本电脑、服务器及配套涉密移动存储介质。外包人员驻场办公使用的涉密计算机参照本制度执行。1.3核心原则•物理隔离：涉密计算机及网络必须与互联网及其他公共网络实现物理隔离。•最小授权：按业务需求最小化授予涉密信息的知悉权限与系统操作权限。•责任到人：坚持“谁使用、谁负责，谁主管、谁负责”原则。二、组织机构与职责涉密计算机管理需消除“多头管理”与“无人负责”的权责模糊地带，通过定岗定责确保每个环节均有明确责任主体。2.1保密委员会作为企业保密工作最高决策层，负责涉密计算机安全管理的顶层统筹。•审批年度涉密计算机采购与销毁预算。•每年1月15日前听取上年度涉密计算机安全专项报告。•对重大违规泄密事件进行定性并做出最终处理决定。2.2保密办公室作为监督与审查层，负责日常保密监督与违规审查。•每月组织1次涉密计算机抽查（抽查比例不低于10%），发现异常24小时内下发《整改通知书》。•监督涉密设备的维修与销毁过程，负责物理隔离环境的验收。2.3IT运维部作为技术执行层，负责涉密计算机全生命周期的技术保障。•设立专职涉密设备管理员（A/B角），建立并动态更新涉密资产台账。•负责操作系统安全加固、漏洞修补与安全软件部署。•负责维修硬件、销毁存储介质，确保数据不可恢复。2.4使用部门与使用人作为责任层，涉密计算机使用人是设备保密安全的第一责任人。•严格遵守操作规范，不得擅自变更软硬件环境。•妥善保管设备密码与配套涉密介质，离岗时及时交还。三、涉密计算机的采购与配置未经安全加固的设备直接接入涉密网会引入供应链木马与硬件后门，必须在入网前完成可信环境构建。3.1采购审批与定密•各部门新增涉密计算机，应当提前15个工作日提交《涉密设备采购申请单》，明确拟处理信息的密级与知悉范围。•优先采购入围国家保密局产品目录的品牌整机；•若采购非入围机型，必须由保密办进行安全评估并报保密委备案；•严禁通过普通电商平台直接购买裸机用于处理涉密信息。3.2系统初始化与加固IT运维部必须在设备入网前进行统一系统封装与加固。•为什么这么做：Ghost版或破解版系统常被植入后门，存在被远程控制与隐蔽外发数据的风险。•怎么做：1.必须安装官方原版操作系统，关闭默认共享与非必要服务。2.必须安装经过国家保密局鉴定的主机审计系统与违规外联监控软件。3.必须设置开机与屏幕保护双密码，密码长度不少于8位，包含大写字母、小写字母、数字、特殊符号中三类以上字符，每90天强制更换一次。•出问题怎么办：若安装监控软件时报冲突，必须排查系统进程确认无恶意程序后方可继续。严禁为绕过安装报错而卸载安全组件。3.3物理接口与无线模块管控无线信号极易突破物理隔离边界，必须从物理层彻底切断外发通道。•为什么这么做：无线网卡或蓝牙模块一旦开启，可被近场攻击者嗅探并接入，导致涉密网络被旁路攻击。•怎么做：1.必须拆除涉密计算机的无线网卡、蓝牙模块等无线通信硬件。若主板集成无法拆除，必须在BIOS层彻底禁用相关模块，并用防拆封条覆盖主板对应针脚。2.不使用的USB接口必须使用一次性防拆封条封堵。•出问题怎么办：发现封条破损，使用人必须立即报告保密办并填写《异常报告单》，保密办应在2小时内提取系统日志排查是否有违规接入记录。四、涉密移动存储介质管理U盘等移动存储介质是跨网摆渡数据的唯一合法通道，也是木马病毒跨越物理隔离边界的主要载体，必须实施比涉密计算机更严格的管控。4.1介质台账与绑定•涉密U盘、移动硬盘必须由IT运维部统一采购、编号、打荧光标签，并在保密办备案。•实行“专机专用”原则：涉密介质必须绑定特定涉密计算机，严禁交叉使用。•个人U盘、外网U盘严禁插入涉密计算机。违规插口物理阻断：一经发现，按二级保密违规事件处理。4.2跨网数据摆渡规范跨网数据交换必须通过独立中间机进行单向摆渡，阻断木马跨网跳跃路径。•数据导入（外网→涉密网）：◦优先使用一次性光盘刻录传递数据；◦若必须使用U盘，必须先在外网机进行全盘杀毒，然后在独立中间机（无网连接）上再次全盘杀毒，方可拷入涉密网计算机；◦严禁将外网U盘直接插入涉密机。•数据导出（涉密网→外网）：◦涉密数据必须由保密办脱密审查并签字确认后，方可导出。◦导出操作应当在中间机上完成，将数据拷入一次性光盘，再由外网机读取光盘。◦严禁将存有涉密信息的U盘直接带出保密室外网使用。五、涉密计算机的日常使用日常使用环节的人为疏忽是导致“无意外泄”的主要原因，必须以严格的行为准则约束操作者。5.1环境与设备使用规范•涉密计算机必须在配备门禁、视频监控的保密室内使用，严禁带离保密区域。•若因公外出确需携带涉密笔记本电脑，必须经保密办主任签字审批，且必须放置于专用密码电磁屏蔽包内携带。•离开座位超过10分钟，必须锁屏；离开超过2小时，应当关机并拔除电源。•严禁使用普通智能手机USB线连接涉密计算机充电或传输文件（手机联网状态可能被利用作为网络中继跳板）。如需给外设充电，应当使用独立的非智能充电插座。5.2违规外联防范“一机两用”是极其危险的高危行为，会瞬间摧毁物理隔离防线。•风险演化路径：涉密机误接外网→潜伏木马自动连接外部控制服务器→涉密文件被打包加密隐蔽外传→造成重大泄密。•管控措施：◦严禁在同一台计算机上交替接入涉密网网线与互联网网线。◦严禁在涉密计算机上使用随身WiFi、4G/5G上网卡及无线键鼠套装。六、涉密计算机的维修与报废销毁硬件送修与介质销毁是保密管理的最后一道关口，必须确保存储载体上的数据永久物理不可恢复。6.1维修管理外部维修人员接触硬盘可能导致数据镜像被窃取，必须严格管控维修过程。•内部维修：优先由IT运维部内部维修。更换非存储类硬件（如电源、显示器），应当登记后处理。•外部维修：若需外部人员维修，必须拆除硬盘并妥善保管。严禁将带有存储介质的设备送交外部维修。•旁站监督：外部人员上门维修，保密办必须派员全程旁站，严禁维修人员单独操作设备或接入自带U盘装维工具。6.2报废与销毁普通格式化仅删除文件分配表，数据仍可通过专业软件恢复。必须采用物理破坏手段彻底消磁。•为什么这么做：硬盘盘片以磁信号记录数据，强磁场可瞬间打乱磁畴排列，使数据彻底湮灭；物理打孔则破坏盘片平整度，使磁头无法扫读。对于SSD，由于闪存颗粒分布复杂，只能通过粉碎彻底破坏存储晶圆。•怎么做：1.硬盘必须使用专业消磁机进行消磁，磁场强度不得低于8500Oe。2.消磁后，必须使用钻床在硬盘盘片上打至少2个穿透孔，孔径不小于6mm3.固态硬盘（SSD）无法消磁，必须进行物理粉碎，颗粒尺寸不超过5mm4.填写《涉密存储介质销毁记录表》，由IT运维部、保密办、使用部门三方签字，残骸封存入保密库。•出问题怎么办：若发现未经打孔/粉碎的硬盘流出保密室，IT运维部负责人必须立即追回设备，启动保密应急响应，并按二级违规事件追责相关责任人。七、应急响应与处置遭遇设备失窃或违规外联报警时，必须在最短时间内阻断数据外流通道，防止损失扩大。7.1风险分级与判定•一级（重大泄密事件）：涉密计算机或硬盘丢失、被盗；违规外联监控确证数据已外传。启动权限：保密委主任。•二级（严重违规事件）：设备违规接入外网（即使未外传数据）；涉密U盘插入外网电脑。启动权限：保密办主任。•三级（一般安全事件）：USB接口防拆封条破损；系统密码连续5次以上破解尝试。启动权限：IT运维部负责人。7.2处置流程与闭环•一级响应：1.30分钟内切断涉密网总出口交换机电源，封锁现场。2.24小时内向公安机关及上级保密委报案。3.对全网进行日志取证，确认泄密范围，形成分析报告报保密委。•二级响应：1.15分钟内拔除涉密机网线，物理隔离设备。2.由安全员对该机进行全盘木马扫描与内存取证，确认未感染后方可重新入网。3.对相关责任人停职审查，按处罚条例处理。•三级响应：1.2小时内查明封条破损原因，锁定操作人员并调取监控录像。2.若发现密码破解行为，应当立即重置相关账户密码并排查系统日志。•闭环管理：所有事件处置完毕后，IT运维部应在3个工作日内提交《事件复盘报告》（PDCA改进），完善系统策略或管理制度，并在月度安全例会上通报。八、检查与违规处罚制度的生命力在于执行，必须通过常态化监测与严厉问责倒逼责任落实。8.1日常审计•IT运维部应当每周导出并审查一次违规外联监控日志、USB接口审计日志，形成《涉密计算机周巡检报告》。•保密办每季度组织一次全覆盖保密大检查，核对台账与实物，检查封条完整性。8.2违规处罚•违规外联：发现一次，对当事人予以解除劳动合同处理，通报全公司；对部门负责人连带扣除当月全部绩效并通报批评。•介质交叉使用：发现未授权U盘插入涉密机，对当事人罚款1000元，通报批评。•离岗未锁屏：发现一次，扣除当月绩效200元；年度累计三次，调离涉密岗位。•封条破损未报：发现一次，扣除当月绩效500元。九、附则本制度自发布之日起施行，由保密办公室负责解释。原相关管理制度同时废止。附件清单•附件1：涉密计算机及介质台账登记表•附件2：涉密设备维修/销毁审批单•附件3：涉密计算机日常安全检查表附件1涉密计算机及介质台账登记表资产编号设备类型品牌型号密级责任人所属部门存放位置启用日期设备状态PC-2024-001台式机XXX型号秘密张某某研发部保密室1012024-05-01正常FD-2024-012移动硬盘XXX型号机密李某某战略部保密室1022024-06-15正常附件2涉密设备维修/销毁审批单申请部门资产编号设备类型责任人维修/销毁原因申请日期IT运维部意见（签字）日期保密办意