安全保密策略.docVIP

安全保密策略 编制：范大力 审核：王辉 批准：于孟洲 威海汇兴纤维制品有限公司 xxxxxxx有限公司 涉密计算机安全保密策略 为了防止计算机在使用过程中出现泄密现象，按照保密机关规定，制订本措施。 一、加强保密教育，做到规范操作 只有解决人的保密意识问题，在日常工作中保持高度的警惕性，按照各项保密规章制度执行，执行正确的保密操作，才能保障国家秘密的绝对安全。通过对全体涉密人员开展多次保密教育、讲座，学习《保密手册》等资料，将计算机使用的规范化要求落实到每一位涉密人员。特别是通过保密认证扭转原来的一些不正确认识，从国家利益的角度出发，还是要坚决服从各项保密要求，习惯成自然。 二、加强计算机的保密管理 管理涉密计算机需要将技术手段与行政手段相结合，才能真正达到保护国家秘密的目的。 计算机必须达到“涉密不上网，上网不涉密”这个标准，保证涉密计算机坚决不联接互联网，也不允许联入企业内部局域网，上网计算机坚决不存储和处理涉密信息，这个基本要求是保密的原则性问题。日常工作中，由保密办不定期对计算机进行检查，确保涉密计算机和非涉密计算机达标，同时加强对计算机使用者的操作水平与保密意识的提升。 计算机管理项目主要有以下几项： （一）、物理安全策略 保护涉密计算机设备、设施、介质和信息免遭自然灾害、环境事故以及人为物理操作失误或错误及各种以物理手段进行违法犯罪行为导致的破坏、丢失。 1、环境安全：涉密计算机位于办公楼三楼西区的保密室内，位置处于办公楼中心区位置，日常保管由专人负责，根据涉密机相关要求，我们做到如下安全措施： 在保密室周围安装了视频监控系统、周监防范系统，对进出保密室重地的人员进行监控。保卫室安装监控系统，监视保卫人员是否按保密要求进行安保工作。 配备了消防栓及CO2灭火器等消防器材，及时消除火灾等安全隐患。 在公司外墙安装了红外线报警器，并配备24小时保安巡视，充分做好了防盗的防范措施。 在放置涉密机的保密室内部配备了碎纸机，及时销毁不用的纸质文件。 保密室内加装了铁门、铁窗、铁柜等物理防范设施。 在公司门口设置了关卡，进出公司内部实行实名质登记，并检查随身随车物品，防止涉密文件的丢失。 2、设备安全 在放置涉密机的保密室安装了（双保险安全门）电子门禁系统，并有专人负责。 涉密文件放于（带锁文件柜）密码柜内，有专人负责，其查阅文件登记完整，并原则上规定不得借阅，如果借阅需要有相关领导批准。 涉密机及中转机均标识明确，标明其涉密属性、主要用途及负责人。 保密室内只放置了涉密电脑、涉密中转机及非涉密中转机，非涉密电脑、电话传真等具有网络功能的设备不得放置于保密室内，实现了涉密电脑与非涉密电脑及国际互联网的物理隔离。 涉密机出口配备打印机，打印由专人负责，实现了涉密机单独处理与打印涉密信息的功能，避免了重复打印泄密的风险。 涉密机的维修由公司内部涉密人员专人负责并做好操作记录，报废的硬盘经公司审核批准后交由威海市保密局统一销毁。 3、介质安全 3.1安装桌面安全软件，禁用USB存储设备的使用，保证计算机的安全。 3.2信息密级标识 根据国家有关主管部门对信息系统定密的规定，按照纸质、光盘、磁介质、电子等不同信息存储载体进行密级标识： 纸质涉密信息要求封面有相对应的密级标识，并保管于保密柜中； 光盘、磁介质等涉密介质要求包装上印有“涉密”字样，并保管于保密柜中； 电子文件等涉密信息要求保存于专用涉密计算机终端中，并用安全文件夹进行统一存放； 涉密信息的阅读等需要作严格登记。 3.3介质的保存与维修 非涉密移动存储介质的管理由各部门专人负责,维修与报废经负责人审核相关领导批准后方可进行操作。 对于涉密移动存储介质由指定涉密人员专人负责，不对其维修，报废经涉密领导批准后统一移交至威海市保密局销毁。 （二）、运行安全策略 1、备份与恢复策略： 涉密计算机要定期进行系统备份，防止因系统问题造成损失，确保涉密机中存储数据的安全。 2、计算机病毒与恶意代码防护策略 涉密机安装有360安全卫士、360杀毒软件及桌面安全软件等。 360安全卫士可以有效地检测系统存在的漏洞、木马、恶意插件等。 360杀毒软件可以查杀系统存在的病毒木马等。 桌面安全软件可以有效地管理涉密机USB接口，防止外来移动存储介质的接入。 360安全卫士、360杀毒软件、系统漏洞15天进行一次更新（离线升级），且均要经过中转机后刻盘进入涉密机。 3、应急计划和响应策略 涉密计算机出现故障，将启用恢复功能将备份的数据库文件进行恢复，以确保涉密信息的安全。 如果涉密电脑整机瘫痪无法起用，需要经相关审批手续后，将报废电脑物理处理，其核心硬盘移交至威海市保密局统一销毁。新购置的涉密电脑将从涉密光盘中考备出备份的涉密信息进行其重装系统，做到万无一失。 （三）、运行管理策略 1、运行安全