公司涉密计算机管理制度.docx

XXX有限公司公司涉密计算机管理制度第一章 总则第一条 为加强XXX有限公司（以下简称“公司”）涉密计算机的保密管理，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》、《军工涉密业务咨询服务安全保密监督管理办法》、《涉及国家秘密的信息系统分级保护、管理办法》、《涉及国家秘密的信息系统分级保护技术要求》等有关规定，结合公司工作实际，制定本规定。第二条 本规定适用于公司范围内的涉密计算机的管理工作。本规定所称涉密计算机是指公司各部门按照本规定明确的程序，经过申报、登记、审批，并在公司保密办公室（以下简称“保密办”)备案的计算机。第二章 涉密计算机的确定及变更第三条 公司涉密计算机实行申报登记审批制度。凡用于处理国家秘密信息的计算机，必须进行申报登记审批。凡未进行申报登记审批的计算机均属非涉密计算机，严禁用于存储和处理国家秘密信息。非涉密计算机严禁连接涉密移动存储介质，同时与涉密计算机和涉密设备实行物理隔离。第四条 申报登记审批的涉密计算机，由计算机的责任人填写《XXX有限公司涉密计算机密级界定审批表》（附件l)，经所在部门审核，公司保密办、公司保密委员会审批。第五条 涉密计算机要标明密级，标识标签由保密办统一制作和管理。公司保密办负责对涉密计算机登记、编号和粘贴密级标识。涉密计算机的密级按照本机存储、处理国家秘密信息的最高密级确定。第六条 低密级计算机变更为高密级计算机时，由计算机的责任人填写《XXX有限公司涉密计算机（便携式计算机）密级变更审批表》（附件2)，审批流程参照本规定第四条办理，经公司保密办审定合格后重新进行编号，纳入高密级计算机进行管理。高密级计算机一般不得变更为低密级计算机，涉密计算机不得变更为非涉密计算机。如确需变更时，报公司保密办审定同意后，更换新硬盘，原硬盘卸下交公司保密办统一处理。 第三章 涉密计算机保密管理第七条 公司涉密计算机的保密管理遵循“业务工作谁主管、保密工作谁负责”、“谁使用、谁负责”的原则，分清职责，责任到人。第八条 公司保密办负责对各部门涉密计算机进行审批和监督检查。负责组织培训涉密计算机使用人员和涉密计算机管理人员。公司保密办负责对信息设备的密级审核、实施安全策略和维护管理。公司保密办的计算机安全管理员对信息设备进行日常管理。各部门主要负责人是部门涉密计算机管理的责任人，负监督检查职责。各部门要认真执行涉密计算机保密管理制度。每台涉密计算机的使用人员负责本机日常管理，严格控制使用范围。第九条 公司涉密计算机的保密管理，必须遵守以下规定：（一）涉密计算机要专机专用。在使用、管理、维护等方面要严格区别于非涉密计算机，禁止混用、乱用。禁止在非涉密计算机（包括互联网计算机和非存储介质）存储、处理涉密信息。未经保密办审核批准，不得对涉密计算机格式化或者重装操作系统、安装或卸载硬件和软件，禁止删除涉密计算机和存储介质及外部设备等日志记录。（二）涉密计算机的编号及密级标识要按照公司的要求，统一粘贴于计算机主机和显示器正面右上角的位置。（三）在涉密计算机中产生和存储的各类涉密文档、图表、图形、数据等，应在文档首页左上角用黑体三号字标注密级标识，且与正文不能分离。（四）涉密计算机必须与非涉密计算机及其网络实行物理隔离，严禁涉密计算机以任何方式接入互联网。（五）对涉密计算机的信息输出进行集中有效的控制。涉密计算机内存储的国家秘密信息输出前，应经公司领导审批并登记。输出秘密级信息须经部门负责人审批，输出机密级信息须经公司分管领导审批。信息的输出应当做到相对集中，接受输出信息的载体均要按照相关涉密载体的保密管理规定进行管理。（六）涉密计算机必须设置开机密码、系统密码和屏保密码，应按照国家保密局发布的BMZI一2000《涉及国家秘密的计算机信息系统保密技术要求》规定，设置密码，处理秘密级信息，口令长度不得少于 8 个字符，更换周期不得长于一个月。处理机密级信息，口令长度不得少于 10 个字符，更换周期不得长于一周，密码的设置均采用大小写英文字母、数字和字符中两者以上的组合。涉密计算机用户身份鉴别成功后，当空闲操作时间超过规定值（通常不超过 10 分钟），应当重新进行身份鉴别。用户身份鉴别（机密和秘密级）尝试失败达到 5 次时，对于本地登录应进行登录锁定，同时形成审计事件并告警，由计算机安全管理员恢复；对于应用程序，禁止使用该程序或延长一定时间后，再允许尝试，同时形成审计事件并告警。（七）涉密计算机采集、处理、传输、存储的涉密信息的密级不得超过涉密计算机的涉密等级。（八）涉密计算机的使用人需清楚涉密计算机中的涉密文件数量、密级和存放位置。（九）对涉密计算机及信息设备采取安全防护措施。使用滤波电源插座。摆放位置离窗口要有一定距离。第十条 长时间离开计算机时，应退出工作状态或关机。下班后必须关机。第十一条 禁