涉密计算机管理制度

涉密计算机保密管理制度

第一章总则

第一条为加强XXX公司（以卜简称“公司”）涉密计算机的保密管理，确保国家秘

密安全，根据《中华人民共和国保守国家秘密法》、《军工涉密业务咨询服务安全保密监督管

理办法》、《军工涉密业务咨询服务安全保密监督管理办法实施细则》等有关规定，结合公司

工作实际，制定本制度。

第二条木制度适用于公司范围内的涉密计算机的管理工作。木制度所称涉密计算

机是指公司各部门按照本制度明确的程序，经过中报、登记、审批，并在公司保密办公室（以

F简称“保密办”）备窠的计算机。

第三条本制度适用于公司各部门和全体人员。

第二章涉密计兜机的确定及变更

第四条公司涉密计算机实行申报登记审批制度。

凡用于存储、处理国家秘密信息的计算机（便携式计算机），必须进行申报登记审批。

凡未进行申报登记审批的计算机均属非涉密计算机，严禁用于存储和处理国家秘密信息，必

须与涉密机实行物理隔离，不得连接涉密移动存储介质和涉密设备。

第五条申报登记审批的涉密计算机，由计算机的责任人填写《XXX公司涉密计算

机密级界定审批表》（附件1）,经所在部门审核，经保密委员会审批后方可使用。

第六条涉密计算机的密级由其处理和存储信息的最高密级确定，未经保密委员会批准

不得变更。

第七条涉密计算机要标明密级，应在计算机主机显著位置上粘贴密级标识，标明责任

人、密级、保密编号、部门等，密级标识须不易脱漏，不易损毁，标识标签由保密办统一制

作和管理。公司保密办负责对涉密计算机登记、编号和粘贴密级标识。

第八条低密级计算机变更为高密级计算机时，由计算机的责任人填写《XXX公司

涉密计算机变更审批表》（附件2）,经公司保密办审定合格后重新进行编号，纳入高密级计

算机进行管理。

高密级计兑机一般不得变更为低密级计兑机，如确需变更时，报公司保密办审定同

意后，更换新硬盘，原硬盘卸卜.交公司保密办统一处理.涉密计算机未进行1F密化处理（更

换硬盘）前，不得转为非密普通计算机使用。

涉密计算机变更相关信息时（含更换使用人、变更位置等），使用人须填写《XXX公

司涉密计算机变更审批表》（附件2）,经审批通过后，由保密办办理变更手续。涉密计算机

在未经批准的情况下，不得私自更换房间或将终端挪作它用。

第三章涉密计兑机保密管理

第七条涉密计算机的保密管理职责

（一）公司涉密计算机的保密管理遵循“业务工作谁主管、保密工作谁负责”、“谁使用、谁

负责”的原则，分清职责，责任到人。

（二）保密工作领导小组负责公司涉密计算机设备使用前的审批工作，使其符合安全防范保

密制度，否则不准运行涉密信息；

（三）公司保密办对公司涉密计算机的保密工作进行指导、协调、监督和检查：负责会同运

营管理部组织培训涉密计算机使用人员和涉密计算机管理人员；负责对信息设备的密级审核、

实施安全策略和维护管理，负责建立公司计算机台帐和相关登吧。

（四〉部门主要负责人对本部门涉密计算机的保密管理工作负领导责任，涉密计算机的责任

人和使用人员负直接责任；

第1页共23页

涉密计算机管理制度0

第八条涉密计算机应与国际互联网、其他公共信息回络及非涉密信息系统实行物

理隔离，严禁涉密计算机以任何方式接入互联网。

第九条涉密计兑机严禁使用无线功能设备，如无线键盘、无线鼠标、无线网卡・、

红外、蓝牙、3G上网卡等。

第十条涉密计算机要专机专用。在使用、管理、维疔等方面要严格区别于非涉密

计凫机，禁止混用、乱用。

第十一条涉密计算机统一安装保密办提供的WindowsXPsp3操作系统：操作系统

由涉密计算机管理员负责安装，严禁安装双系统或虚拟机及•键恢复软件；

第十二条未经审批，禁止对涉密计算机格式化或重装操作系统。因系统崩溃、操

作系统损坏等原因确需重新安装操作系统的，由该设备责任人填写《XX公司涉密计算机操

作系统安装审批表》（附表3）.重装操作系统需详细说明原因，经审批后，由计算机管理员

安装，同时根据密级安装安全保密产品并配置相应安全策略，安装后应及时按相关规定更新

台帐内容，审批表由保密办存档备案。

第十三条涉密计算机须在Bios中将硬盘设置为第一启动设备，关闭其余启动设备

（无法关闭的一律设置为硬盘），禁用StartupPromptMenu选项。在BIOS中禁用串口、并

I1、GamePort、MiniPort等芈必要端口。

第十四条涉密计算机须设置Bios开机密码（Bios设置双重密码，管理员密码及普

通用户密码分别由涉密计兜机管理员和用户掌握，当主板不支持上述密码位数时，设置为主

板所能支持的最大长度）、系统密码和屏幕保护口令（开启屏幕保护程序的时间设置为10

分钟以内）。秘密级计算机密码长度不得少于8位，•月至少更换-次；机密级计算机密码

长度不得少于10位，一周至少更换一次；密码的设置均采用大小写英文字母、数字和字符

中两者以上的组合。

第十五条涉密计算机应仅留有管理员账号（administrator）利用户日常使用账号，

删除其他账号，禁用gucsl账号，责任人不得擅自增加、修改本地计算机账户。

第十六条涉密计算机要设置本地登录锁定策略，操作系统五次密码输入错误，进

行账号锁定。

第十七条涉密计算机须开启本地审计策略，审计范隹覆盖每个用户，审计内容包

括策略更改、登录事件、目录服务访问、特权使用、系统事件、账户登录事件、账户管理等

事件。

第十八条关闭涉密计克机信息共享功能、关闭各种不需要的服务端口，如：关闭

默认共享,关闭135、139、445等端口,关闭DHCP、Telnet、Message%RemoteRegistry%

WirelessZeroConfiguration等服务。

第卜九条涉密计第机允许安装《涉密计完机软件白名单》（附件4）（以下称“软件

白名单”）之列的软件，严禁安装与工作无关的软件：软件白名单内的软件须经安全检查；

因工作需要安装的软件不在《软件白名单》之列时，终端用户需填写《涉密计算机软件安装

审批表》（附件5）,经审批同意后由计和机管理员负责安装：

第二十条禁止利用涉密计算机从事与工作无关的事项，禁止在涉密计算机上安装

与工作无关的软件，禁止在涉密计算机上储存个人信息。

第二十一条公司涉密计铝机设备上均须安装防病毒软件，每周进行全盘杏杀。防

病等软件应定期升级，升级周期短于15天，无法清除的病毒应将被感染的载体隔离，并及

时向保密办汇报。

第二十二条公司涉密计算机须及时安装操作系统、数据库和应用系统的补丁程序，

应当在补丁程序发布后3个月内及时安装。

第二十三条应对涉密计算机并口、串口、USB接口等数据接口以及软驱、光驱等

第2页共23页

涉密计算机管理制度0

设备进行控制，关闭多余数据接口和设备。计算机贡任人确因工作原因需要开放默认关闭的

权限时，应填写《涉密计算机用户申请服务审批表》（附件6）,经部门领导和保密办审批后，

由涉密计算机管理员临时开启相关服务，使用完毕后应立即关闭。

第二十四条涉密计算机应采取技术手段防止非法外联，并对非法外联行为进行监

控。

第二十五条未经保密办审核批准，不得私自安装或卸载涉密计彝机硬件，确因工

作需要或硬件发生故障需要维修时，由责任人办理维修审批手续，由涉密计算机管理员进行

检查和修理。

第二十六条禁止私自删除涉密计兜机和存储介质及外部设备等日志记录。

第二十七条在涉密计算机中产生和存储的各类涉密文档、图表、图形、数据等，

应在文档首页右上角用黑体三号字标注密级标识，且与正文不能分离。

第二十八条对涉密计算:机的信息输出进行集中有效的控制。信息的输出应当做到

相对集中。

涉密计算机中的非涉密信息需要输出时，•般应当输出纸介质文件，并进行登记（附

件7）。确因工作需要输出电子文档时，用一次性写入光盘直接刻录完成，并进行登记（附

件8）：

涉密计算机内的涉密信息输出时，并按照公司载体管理制度，由申请人填写《XX公

司国家秘密载体制作审批单》，经批准后进行，并进行登记（附件9、附件10）。

第二十九条涉密计算机（涉密便携式计算机除外）的主机箱粘贴封条，除保密办

的计算机管理员，任何人不得私自揭除、毁坏封条。

第三十条涉密计算机采集、处理、传输、存储的涉密信息的密级不得超过涉密计

算机的涉密等级。

第三H■■一■条涉密计算机的使用人需清楚涉密计算机中的涉密文件数量、密级和存

放位置。

第三十二条对涉密计算机及信息设备采取安全防护措施，使用滤波电源插座，摆

放位置不能朝向门、窗。

第三十三条长时间离开计算机时，应退出工作状态或关机。下班后必须关机。

第三十四条禁止非涉密人员管理和使用公司涉密计算机。

第三十五条公司保密办应负责建立涉密计算机的《XXX公司涉密计算机台账》（附

件11）,做到账物相符。

计算机台帐至少应到包括：部门、使用人、名称型号、密级（非密的标明用途）、操

作系统安装日期、硬盘序列号、MAC地址、使用情况等；信息要素中的“使用情况”包括在

用、停用、维修、报废、销毁等，专供外出等应在备注栏中专门注明：计算机设备相关信息

发生变更的，应及时更新台账。台账应当以电子和文档版本两种形式存在。

保密办定期（机密级6个月内、秘密级12个月内）对计算机设备进行清查核对和

登记。

第三十六条公司配备涉密计算机管理员，负责公司涉密计算机的日常管理、维护和实

施安全策略；对公司涉密计算机信息安全进行监督、检杳、检测，出现安全隐患及时上报；

定期对涉密计算机日志讲行分析和处理，及时报告安全隐拂和违反规定的操作。

第三十七条涉密计算机管理员在上岗前应由保密办公室组织参加相关保密培训，

取得相关保密资格证书后上岗。

第四章涉密便携式计算机保密管理

第三十八条本制度所称的便携式计算机是指公司固定资产管理范围内的便携式计算

机。公司便携式计算机分为涉密机和非涉密机。

第3页共23页

涉密计算机管理制度0

点检查、维修，并做维修记录。

（二）需外部人员到公司维修涉密计算机时，应由涉密计算机使用人或计算机管理员旁

站陪同，禁止维修人员恢复、渎取和复制被维修设备中的涉密信息。禁止通过远程维护和远

程监控，对涉密计算机进行维修和维护工作。

（三）需带离公司由外部人员进行维修时，带出前应拆除所有可能存储过涉密信息的硬

件和固件，并与维修单位和维修人员签订保密协议，维修后应进行保密检查。

（四）涉密计算机硬件和固件不能拆除或本身发生故障时，如不能安全保密，应当按涉

密载体销毁要求申请报废、销毁。如确需维修时，办理审批手续，送至具有涉密信息系统数

据恢复资质的单位进行维修，并由专人送取。

（五）公司保密办应当建立涉密计算机维修日志和档案，并将维修情况记录在案。

第四十四条涉密计算机的报废。

（一）公司不再使用或无法使用的涉密计算:机需要报废时，须填写《XXX公司涉密信

息设备/存储介质报废审批表》（附件17）,经公司保密委员会批准后方可办理报废手续。

（二）公司保密办拆除批准报废的涉密计算机的硬盘、固件等存储介质，建立销毁涉密

存储介质清单，按照《涉密载为管理规定》不定期地将拆除存储介质送中央和国家机关涉密

载体销毁中心销毁。销毁过程应履行审批登记手续，同时将涉密计算机的密级、经办人、采

取的方法措施及最终去向等情况记录在案，并进行归档。

第七章罚则

第四十五条对违反本制度或发生失泄密事件的人员，按照《XXX公司保密奖惩规定》

给予相关责任人相应处分和处罚。

第八章附则

第四十六条本制度由公司保密办负责解释。

第四十七条本制度自下发之日起施行。

附件：

1、XXX公司涉密计算机密级界定审批表

2、XXX公司涉密计算机

3、XXX公司计算机台账

4、XXX公司涉密计算机

5、XXX公司涉密计算机密级变更审批表维修审批表报废审批表

第5页共23页

涉密计算机管理制度0

附件1

XX公司涉密计算机密级界定审批表

中请日期:

涉密计算机名称品牌型号

使用部门使用人

固定资产编号密级

设备品牌

设箔型号

设备序列号

硬盘序列号

噪作系统

存放地点

拟同意该机为级计算机。

负责人签字：

部门意见

经审核拟同意该机为级计算机。

负责人签字：

保密办公室

意见

经审查同意该机为级计算机。

保密设备编号为：

保密委员会

负责人签字：

审批意见

填报说明：此表一式二份，审批完成后本部门、保密办各留存一份。

第6页共23页

涉密计算机管理制度0

附件2

XX公司涉密计算机变更审批表

部门日期

涉密计算机名称品牌型号

原涉密等级原使用人

原保密编号原费产编号

现涉密等级现使用人

现保密编号现资产编号

存放地点保密负责人

变更理由

部门意见

负责人签字：

保密办公室

审查意见

负责人签字：

保密委员会

审批意见

负责人签字：

填报说明：此表一式二份，审批完成后本部门、保密办各存档一份。

附表3

XX公司涉密计算机操作系统安装审批表

部门申请人

第7页共23页

涉密计算机管理制度0

硬盘序列号保密编号

计算机密级□秘密□机密

申请操作□新装口重装口变更□其他：

申请理由

部门领导

审核意见签字：年月日

保密办签字：年月日

审批意见

管理员：口己安装

口已授权安装

操作系统安装签字：年月日

授权用户：口已安装

签字：年月日

补丁更新

签字：年月日

实施情况

病毒查杀软件

安装签字：年月日

“三合一”安装

签字：年月日

安全策略配置

签字：年月日

注：本表由申请部门组织填写，并在申请部门及保密办存档备案。

附件4

涉密计算机软件白名单

序号软件名称软件版本厂商用途

第8页共23页

涉密计算机管理制度0

附件5

涉密计算机软件安装审批表

申请部门申请人保密编号

软件名称软件版本软件分类

申请时间使用期限计算机名称

第9页共23页

涉密计算机管理制度0

用途说明

部门领导

意见

签字：年月日

保密办

意见

签字：年月B

安装记录

涉密计凫机管理员签字：年月日

备注

第10页共23页

涉密计算机管理制度0

附件6

涉密计算机用户申请服务审批表

部门申请人申请时间

计算机名称保密编号密级

□开放端口口其它服务

开放端口名称开放时间关闭时间

申请服务

的原因

部门领导意见

签字：年月日

保密办领导意

见

签字：年月日

涉密计算机管理

员操作内容

签字：年月日

备注

第11页共23页

涉密计。机管理制度0

附件7

XX公司非曲滋文忏打印曾记表

序号打印时间部门申请人文件名密级份数页数去向操作《备注）

第12页共23页

涉密计。机管理制度0

附件8,

XX公司非涉密刻录输1;登记表

摩号刻录时间部门申请人刻录文件名密级份数光席嫁号去向备让

第13页共23页

涉密计。机管理制度0

附件9

XX公司涉羯文件打印登记表

序号打印时间部门申请人审批人文件名附级价数页数去向操作（备注》

第14页共23页

涉密计。机管理制度0

附件10：

xx公司涉密刻录输出登记表

序号刻录时间部门申请人审批人刻录文件名密媛份数光世编号去向冬江

第15页共23页

涉密计。机管理制度0

附件”

XX公司涉密计算机台照

操作系统版本号硬盘MAC使用

名称型号保密摭号密级或用途放置地点部门责任人使用人翁注

和安装时间序列号地址情况

第16页共23页

涉密计。机管理制度0

附去12：

XX公司受携式涉密计舞机、移动存能介质信用.归还例记表

借用登记归还登记

序号计算机编号管•理贝备注

借用口期部门借用人归还n期归还人

第17页共23页

涉密计算机管理制度0

附表13：

XX公司涉密便携式计算机

和涉密移动存储介质使用管理保密责任书

使用人使用部门

设备名称密级

品牌型号设备序列号

保密编号使用时间

为加强便携式计算机和移动存储介质的管理，使用人特按规定签订本责任书：

一、遵守国家和公司有关便携式计算机、移动存储介质保密管理规定：

二、使用人应对便携式计算机进行妥善保管，不得私自转借他人，不随意丢放；三、严禁将

涉密便携式计算机接入互联网：

四、按规定设置开机密码，并按规定的周期进行更换：

五、未经批准不得在涉密便携式计算机内存储涉密信息。涉密信息应直接存放在涉密移动存

储介质中按国家秘密载体管理办法的要求进行保存：非涉密便携式计算机不得处理涉密信

息：

六、因工作需要携带便携式计算机和存储介质外出办公时，将按规定办理相应的检查和审批

手续：

七、自觉接受保密办公室和所属部门负责人的监督检查：

八、使用人因岗位变动、使月期满等原因交回时，将便携式计算机内所有信息清除干净；

九、如有违反，由使用人承担相应的保密责任。

我已清晰阅读并了解以上条款，保证遵守上述条款规定。

签字：年月日

使用人

保密委员会

意见

签字：年月日

附件14

xx公司涉密便携式计算机、移动存储介质外出携带审批表

部门借用人

计算机密级外出时间年月日至年月日

携带情况便携机口存储介质口使用地点

第18页共23页

涉密计算机管理制度0

开放只读光驱口

经审批开放涉密便携式计算机存储、打

开放刻录光驱口

申请开放安全策略印、刻录功能，需要认真填写涉密文件列

开放使用打印机口

表。

其他口

序号文件名称密级存储涉密文件资料存储位置

存储涉密文件情况

（文件较多时另涉密便携式计算机匚

附清单）涉密移动存储介质匚

借用理由

部门领导意见

签字：年月日

保密办意见

签字：年月日

分管领导审批

（机密级）签字：年月日

状态正常口已修改登录口令口已进行信息消除口

便携式计算

携带红黑隔离电源口开放只读光哪口开放刻录光邪口

机编号

开放使用打印机口备注

移动存储介状态正常口与借用便携式计算机绑定口已进行信息消除口

质编号备注

情况记录：

检查人签字：年月日

是否仅存储本次外出携带涉密文件口

情况记录：

检查人签字：年月日

1.遵守国家和我公司有关便携式计算机的保密管理规定；

2.除专供外出携带之外，未经审批禁止在便携式计算机内存储涉密信息：

3.做到涉密便携式计算机专机专用，专人负责，妥善管理：

保密措施4.携带便携式计算机出办公区，只准携带与外出工作有关的信息：

5.在规定时间内返回。返回后3日内保密办要对使用情况进行检查并作检查记录，如发现有违规记

录，除要对计算机进行技术处理外，还要根据相关规定对借用人作出相应处罚：

6.因未采取保密措施，致使便携式计算机丢失、出现失泄密的，由借用人承担相应保密责任。

借用人签字：年月日

附件15

xx公司涉密便携式计算机、移动存储介质外出携带返回检查记录

检查人：检查时间：年月日

第19页共23页

涉密计算机管理制度0

1硬件设备是否完好，配件是否齐全；是口否口

2是否使用非法移动存储介质；是口否口

3是否接入互联网或其他非法网络：是口否口

4存储涉密信息是否经过审批；是口否口未涉及口

5输出（打印、刻录）涉密信息，是否有文件列表；是口否口未涉及口

6输出（打印、刻录）涉密信息，是否有同执；是口否口未涉及口

7输出（打印、刻录）涉密信息，填写的文件列表是否与实际相符。是口否口未涉及口

检查情况：使用正常口存在违规行为口

违规情况记录：

检查人签字：年月日

违规行为处理结果及意见：

保密办领导签字：年月日

关闭光驱端口口关闭打印矶端口□

关闭端口

便携式计算机信息消除口移动存储介质信息消除口

及信息消除

其他

操作情况记录：

操作人签字：年月日

第20页共23页

涉密计灯机管理制度0

xx公司涉密文件列表

打印

序号文件名称存储刻录存储位定或文件去向

页数份数时间备注

借用人签字：