某办公室涉密信息系统和信息设备保密管理制度

某办公室涉密信息系统和信息设备保密管理制度一、第一章总则1.1第一条目的与依据为规范本办公室涉密信息系统和信息设备的采购、使用、维护、报废全生命周期保密管理，防止国家秘密泄露，依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》《涉密信息系统集成资质管理办法》及国家保密行政管理部门有关规定，结合本办公室实际，制定本制度。1.2第二条适用范围本制度适用于本办公室全体工作人员（含在编人员、聘用人员、借调人员、实习人员）以及进入本办公场所提供服务的外部人员（维修、监理、运维等）涉及下列对象的全部活动：•存储和处理秘密级、机密级国家秘密的信息系统（含涉密单机、涉密局域网）；•涉密信息设备，包括涉密计算机、涉密移动存储介质、涉密打印机、涉密扫描仪、涉密碎纸机、涉密视频会议终端等；•与涉密设备物理连接或曾经连接过的非涉密设备。1.3第三条分级管理原则涉密信息系统和信息设备按其处理信息的最高密级实行分级管理：1.处理机密级信息的系统及设备，由办公室保密委员会主任直接管理，操作人员实行“一人一机一登记”；2.处理秘密级信息的系统及设备，由综合处保密员日常管理，每月核查一次台账；3.严禁涉密等级越级使用：秘密级设备一经处理过机密级信息，其密级即按机密级设备管理，不得降级使用；严禁将非涉密设备接入涉密系统。二、第二章组织机构与职责2.1第四条保密委员会办公室保密委员会为涉密信息系统与信息设备保密管理的最高决策机构，由办公室主任任主任，分管副主任任副主任，各处室负责人为成员。履行以下职责：1.每年1月制定年度保密工作计划，明确检查频次、培训批次、经费预算，并经主任办公会审定后印发；2.每半年召开1次保密工作专题会议，会后3个工作日内形成会议纪要下发，并对上次会议决议逐条核销；3.审批涉密系统建设方案、设备购置与报废申请、对外维修方案等三类重大事项。2.2第五条保密办公室（设在综合处）保密办公室为日常管理机构，配备专职保密员2名，职责包括：1.建立并维护《涉密信息系统台账》《涉密信息设备台账》《涉密移动存储介质台账》三本总台账，台账变更后24小时内更新，每月末与各处室分台账核对一次；2.组织年度保密检查（每年不少于2次，上下半年各1次），出具书面检查报告，问题整改跟踪不超过30日闭环；3.组织涉密人员岗前保密教育培训（不少于16学时）及年度轮训（不少于8学时），建立培训档案；4.管理涉密设备维修、报废的审批流程与现场监督。2.3第六条处室及个人职责1.各处室指定1名兼职保密员，负责本处室涉密设备的分台账、钥匙/口令的日常管理；2.涉密设备使用者对本设备保密安全负直接责任，发现异常（异常外联告警、介质丢失、不明人员接触设备等）须在30分钟内口头报告本处室负责人及保密办公室，2小时内补交书面情况说明。三、第三章涉密信息系统建设与管理3.1第七条系统建设审批新建、改建、扩建涉密信息系统，必须履行以下程序：1.由使用处室提出需求，保密办公室牵头编制《涉密信息系统建设保密方案》，明确系统的密级、信息流、物理边界和防护措施；2.建设方案报保密委员会审批；机密级系统还须报同级保密行政管理部门审查；3.系统建成前，必须委托有相应涉密资质的检测机构进行检测评估；未通过检测评估的系统，严禁投入使用；4.承建单位必须具有国家保密行政管理部门颁发的相应涉密资质，合同中必须签订保密协议，明确违约责任及涉密成果归属。3.2第八条物理隔离与网络边界1.涉密网络必须与互联网及其他公共信息网络实行物理隔离：独立布线、独立交换机、独立机房或机柜，严禁任何形式的网关、网闸“逻辑隔离”替代物理隔离；2.涉密网络与互联网之间必须保持20米以上的管线间距，无法满足时须采用金属屏蔽管槽敷设，防止电磁耦合泄露；3.涉密网络出口、机房、机柜实行门禁管理，钥匙由保密办公室统一编号保管，借用在《钥匙借用登记簿》登记，当日归还。3.3第九条身份鉴别与访问控制1.涉密系统实行“一人一账号”，严禁共用账号、代登录；口令长度不少于12位，包含大小写字母、数字、特殊符号中的三类以上，每30日更换一次，新口令不得与前5次历史口令重复；2.按最小授权原则分配权限：操作权限由处室负责人提出、保密办公室审核、保密委员会副主任批准；权限变更或人员离岗后24小时内注销其账号；3.机密级系统对重要文件的访问实行审批制：申请人提交《涉密信息访问审批单》，保密员当日审核，经处室负责人同意后方可开通临时权限，用后即时关闭。3.4第十条日志审计1.涉密系统必须开启完整审计功能，日志至少记录登录、文件操作、外设接入、打印、刻录五类行为，日志留存时间不少于6个月；2.保密员每周五对上周日志进行一次例行审计，重点核查非工作时间（工作日18:00至次日8:30、节假日）登录记录和外设接入记录；3.发现异常登录（如口令连续5次错误、非常用终端接入）立即冻结相关账号，2小时内完成初步核查并向保密办公室报告。3.5第十一条电磁泄漏防护处理机密级信息的计算机和显示终端，必须满足BMB系列标准对电磁泄漏发射防护的要求：•涉密计算机必须使用经检测合格的主机及显示设备，不得私自更换显卡、显示器等部件；•机密级终端集中使用的房间应采取屏蔽或干扰措施，窗户加装遮挡帘，会议期间屏幕不得朝向窗户及走廊；•涉密便携式计算机严禁在涉密场所以外的公共场所开机处理涉密信息。四、第四章涉密信息设备管理4.1第十二条采购与登记1.涉密设备采购前填报《涉密设备购置申请表》，注明密级、用途、放置地点，经保密办公室审核、保密委员会批准后实施；采购渠道必须为具备涉密产品资质的供应商；2.设备到货后3个工作日内，由保密办公室会同使用处室共同开箱验收，登记设备编号、密级、序列号、责任人、放置位置，粘贴涉密标识（红色“秘密级/机密级”标签），同步录入台账；3.严禁自行采购、私自更换涉密设备部件；确需更换的，按购置程序重新审批，被换下的部件按同密级设备管理。4.2第十三条使用管理1.涉密计算机必须在涉密场所内使用，放置位置避免无关人员可视；使用人离开涉密场所时必须关机或锁屏；2.涉密移动存储介质实行“专人专用、统一编号、涉密场所内使用”管理：◦严禁涉密U盘、移动硬盘接入任何非涉密计算机和互联网计算机；◦严禁非涉密U盘、手机、数码相机等任何具有存储功能的设备接入涉密计算机——此类设备一旦接入，涉密信息可能被木马程序自动复制，随后在联网环境下自动外传，形成“接入即泄密”链条，且事后难以追溯；◦涉密移动介质借用须登记《涉密移动存储介质使用登记簿》，注明用途、归还时间，当日或次日归还，严禁跨密级拷贝（禁止将机密级信息拷入秘密级介质）；3.涉密计算机的打印、扫描、刻录必须在本涉密网络内完成，严禁将涉密文件通过任何方式（邮件、网盘、社交软件、普通传真）传输到涉密环境之外；4.涉密设备严禁私自外借、私自带离办公场所；确因工作需要携出的，须填报《涉密设备携出审批单》，经保密委员会主任批准，两人同行押运，归还时由保密员核查设备与信息完整性。4.3第十四条维修管理1.涉密设备维修遵循“优先现场维修、严禁擅自送修”原则：◦首选：由保密办公室联系原厂或有涉密资质的维修单位到本办公室现场维修，本处室保密员全程旁站监督，维修前拆除硬盘等存储部件的须按涉密载体另行保管；◦备选：现场无法修复、必须送修的，必须先拆除全部存储介质并留存本办公室，仅送修不含存储部件的主机板卡；若故障部位本身涉及存储部件，必须在保密办公室监督下由双人护送至有涉密设备维修资质的单位，全程不得离人；◦严禁：将涉密整机（含硬盘）送到普通电脑维修店，或交由无资质人员拆机——存储介质一旦脱离监管，泄密风险不可控；2.每次维修填写《涉密设备维修登记表》，记录故障现象、维修方式、是否接触存储介质、维修单位、维修人、旁站监督人，保存期限不少于5年。4.4第十五条报废销毁1.涉密设备及存储介质报废，由使用处室填报《涉密设备及存储介质报废审批单》，保密办公室核实设备台账及信息清除情况后，报保密委员会主任批准；2.存储介质销毁执行以下流程：先做信息清除（机密级介质须使用专业消磁机消磁，消磁后抽样验证数据不可恢复），再物理销毁（粉碎至单颗粒尺寸不大于6mm×6mm，或送保密行政管理部门指定的销毁机构集中销毁并索取销毁证明）；3.严禁将涉密硬盘、U盘按普通电子废弃物处理、随意丢弃或转卖——废旧设备被回收拆解后数据可被轻易恢复，是泄密案件高发渠道；4.设备销毁后5个工作日内在台账中注销登记，销毁证明、审批单归档保存不少于10年。五、第五章涉密场所与载体配套管理5.1第十六条涉密场所管理1.涉密计算机集中使用房间列为保密要害部位，门禁授权名单由保密委员会审定，人员变动后3个工作日内更新门禁权限；2.涉密场所内严禁使用手机拍照、录音、录像，入口处张贴警示标识，设置手机屏蔽柜（或明确要求入场前关机存放）；3.外来人员进入须由接待人全程陪同，填写《外来人员进出登记表》，记录事由、进出时间、陪同人。5.2第十七条涉密会议与视频会议1.涉密会议使用的设备（投影、音响、终端）会前由保密员检查确认未接入非涉密网络；2.涉密视频会议必须使用经批准的涉密视频会议系统，严禁使用互联网会议软件召开涉密会议——互联网会议数据经第三方服务器中转，存在被截获、存储的风险，且会议内容不受本办公室控制；3.会议涉密文件按发放份数编号登记，会后1日内回收核销，缺口当场查清。六、第六章检查、应急处置与责任追究6.1第十八条保密检查1.日常自查：处室保密员每月对本科室涉密设备核查一次，填写《月度自查表》报保密办公室；2.专项检查：保密办公室每半年组织一次全覆盖检查，内容包括台账与实物核对、口令合规性、日志审计记录、移动介质清点、涉密场所门禁记录，检查结果书面报告保密委员会并在办公会通报；3.检查发现问题按“即查即改、限期整改”分类处理：口令不合规等当场整改；台账不符5个工作日内查清；介质缺失立即按泄密隐患程序处置。整改情况由保密办公室逐条复核销号，超期未整改的报告保密委员会约谈处室负责人。6.2第十九条泄密事件分级与应急处置按泄密隐患的严重程度分三级响应：级别判定标准启动权限处置原则Ⅰ级（重大）涉密介质丢失或被盗、确认涉密信息已外泄、系统遭非法入侵且涉密数据被拷贝保密委员会主任启动，立即报告1小时内报告上级保密行政管理部门并视情向公安机关报案；隔离涉事设备（断电封存，严禁自行开机检查以免破坏证据）；24小时内提交初步报告Ⅱ级（较大）涉密计算机违规外联、涉密介质违规接入非涉密设备、日志出现无法解释的异常访问保密办公室启动2小时内隔离涉事设备并取证；24小时内核查信息流向，评估是否升级为Ⅰ级；3个工作日内提交核查报告Ⅲ级（一般）台账不符、标识脱落、口令不合规、登记不完整等管理性缺陷处室保密员启动并报保密办公室备案当场或5个工作日内整改，整改情况备案处置完成后10个工作日内，保密办公室组织复盘，形成《事件复盘报告》，明确直接原因、管理漏洞和整改措施，并对同类隐患开展一次专项排查。风险演化路径的阻断要点：涉密介质丢失→被无关人员拾取→接入联网计算机→数据被自动上传/转卖→公开传播。据此，第一阻断点是介质始终处于视线或双人监管之下；第二阻断点是发现丢失后30分钟内报告，为技术手段（远程封存、定位追查）争取窗口；第三阻断点是介质本身的全盘加密，使数据即使被拷取也无法读取。因此机密级移动介质必须启用全盘加密。6.3第二十条责任追究1.违反本制度，未造成泄密后果的，视情节给予批评教育、通报批评、扣发绩效，并责令写出书面检查；2.造成泄密或重大泄密隐患的，依据《中华人民共和国保守国家秘密法》及有关规定追究责任；涉嫌违法犯罪的，移送有关机关处理；3.对隐瞒不报、拖延报告或伪造登记记录的，从重处理；对主动报告并配合处置、有效减少损失的，可从轻处理。七、第七章附则1.本制度由办公室保密委员会负责解释和修订，每年结合年度保密检查评估一次，必要时修订；2.各处室可依据本制度制定实施细则，报保密办公室备案后执行；3.本制度自发布之日起施行，此前与本制度不一致的规定同时废止。附件附件一：涉密设备购置/报废审批表（样表）项目内容填写要求设备名称及型号照设备铭牌填写设备密级秘密级/机密级按处理信息最高密级申请事项购置/报废/维修单选申请理由具体到用途和使用场景放置地点具体到房间号责任人一机一人处室意见负责人签字保密办公室意见保密员签字保密委员会主任意见机密级设备必签附件二：涉密移动存储介质使用登记簿（样表