计算机保密条令.doc

哈尔滨工程大学 计算机安全保密员工作条例 第一条 为加强学校涉密计算机、存储介质及办公自动化设备的保密管理工作，结合学校实际业务工作，制定本条例。 第二条 本条例所称计算机安全保密员是指涉密单位管理涉密计算机、存储介质及办公自动化设备的管理人员。 第三条 本条例适用于管理涉密单台计算机的人员，建设涉密信息系统的单位应根据工作实际制定“三员”工作条例。 第四条 各处级单位负责本单位计算机安全保密员的管理工作；保密处负责对其培训教育，并对各单位计算机安全保密员进行监督和检查。 第五条 计算机安全保密员一般应设在处级单位。因工作需要，重要研究所（项目组）可向所在院系申请单独设立。 第六条 处级单位应备案计算机安全保密员名单和《哈尔滨工程大学计算机安全保密员岗位职责》（见附件）。 第七条 各处级单位负责指定政治可靠，具有责任心，作风正派，品行端正，无不良嗜好，并能够熟练操作计算机的人员担任计算机安全保密员。 第八条 计算机安全保密员原则上应确定为重要涉密人员。 第九条 若涉密计算机数量较多或出差频繁的单位必须设立2名或以上计算机安全保密员，即计算机安全保密员A和计算机安全保密员B，一般情况下由A管理域内计算机、存储介质及办公自动化设备，若A不在时由B管理。 第十条 计算机安全保密员的具体职责如下： （一） 负责为域内的涉密计算机和中间机安装防护系统、审计系统、涉密移动存储介质管理系统和非法外联监控系统，并正确设置安全保密策略。 （二） 负责对计算机防护系统管理员KEY的日常管理和使用登记；控制设备的端口，保证使用完毕后及时关闭。 （三） 负责域内安全U盘、涉密移动硬盘的入库和发放，正确设置非法外联监控报警信息。 （四） 负责设置涉密便携式计算机、涉密存储介质外出携带的权限，并进行检查登记。 （五） 负责定期（机密级1个月，秘密级3个月）使用审计系统形成文档化的安全保密审计报告。 （六） 负责根据所制定的安全保密策略，完成涉密计算机的首次风险评估。 （七） 负责对发生重大变化的、出现违规操作的、保密检查发现问题的计算机重新进行风险评估，并调整安全保密策略。 （八） 负责指导域内涉密计算机的使用。 （九） 协助处级单位或研究所（项目组）负责人定期对所管理的计算机和信息系统进行保密检查，发现隐患及时解决，并调整安全保密策略。 （十） 负责保管防护系统和审计系统的管理员KEY，不使用时将其放置在密码文件柜中。 第十一条 计算机安全保密员每次使用防护系统管理员Key时，必须严格履行登记审批手续，具体如下： （一） 因工作需要开放域内计算机的端口（包括USB、光驱、软驱、MODEM、网卡、串口、并口、红外设备、1394设备、PCMCIA卡等），申请人必须经过研究所（项目组）负责人或处级单位领导审批或授权，使用完毕后立即关闭，并记录操作内容。 （二） 因工作需要对安全U盘进行域更改时，申请人必须经过研究所（项目组）负责人或处级单位领导审批后，Key管理员方可操作，待使用完毕后及时回收，并记录操作内容。 （三） 如需外出携带涉密便携式计算机或涉密移动存储介质，申请人必须经过研究所（项目组）负责人或处级单位领导审批。收到审批手续后Key管理员应在《携带涉密载体外出登记簿》登记，进行涉密移动存储介质更改域操作，并检查是否仅存储外出时所使用的信息，返回后立即回收涉密移动存储介质，并对涉密便携式计算机做信息清除检查。 （四） 由于口令错误造成涉密移动存储介质锁死，计算机安全保密员须核对编号和使用人是否对应，确认无误后方可对其进行密钥解锁操作，并记录操作内容。 第十二条 计算机安全保密员离岗或离职前必须交还各种管理Key，新接任的计算机安全保密员应及时更换密码。 第十三条 对违反本条例的人员或单位依照《哈尔滨工程大学保密奖惩规定》（校党密字〔2008〕4号）进行处理。