广播电视局计算安全管治制度.docVIP

广播电视局计算机安全管治制度 　　第一条为保证我局计算机信息系统安全，防止计算机信息失密泄密事件发生，根据国家有关计算机信息系统安全保密的一系列法律法规要求，特制定本制度。 　　组织领导 　　第二条我局的计算机系统信息安全与保密工作由局计算机信息系统安全和保密管理工作领导小组统一领导，局办公室、技术播出部具体负责计算机信息系统安全和保密综合管理，各部门设一名信息安全保密员。 　　第三条按照“谁主管谁负责、谁运行谁负责”的原则，以各部门为责任单位负责做好本部门计算机信息系统安全和保密工作。各部门负责人为本部门计算机信息系统安全保密管理的第一责任人，计算机的使用人员以及各部门信息安全保密员为直接责任人。 　　涉密和非涉密计算机保密管理 　　第四条本局所有计算机设备及软件安装情况都由局办公室实行登记备案管理，定期核查。 　　第五条所有计算机设备都必须安装防病毒安全防护软件，并及时进行升级；设置开机口令，长度不得少于8个字符，并定期更换，防止口令被盗；及时更新操作系统补丁程序；不得安装、运行、使用与工作无关的软件。 　　第六条涉密计算机设备在使用前，应标明密级，粘贴密级标识，在办公室登记，并统一向县保密局备案。未登记的计算机设备不得接入涉密计算机系统或处理涉密信息。机关工作人员不得擅自更改或变动涉密计算机、涉密计算机网络配置、密级标识等。 　　第七条各部门要严格执行“涉密不上网、上网不涉密”的要求，用于处理、存储国家秘密信息和单位内部工作秘密的计算机严格禁止上国际互联网或与其他非涉密系统相连，实行严格的物理隔离；上互联网的计算机不准处理国家秘密、内部信息和其他未公开的公务信息；严禁同一计算机既上互联网又处理涉密信息；严禁非涉密计算机设备存储、处理涉密信息。 　　第八条政务专网与互联网实行物理隔离，严禁计算机同时接入互联网和政务专网，严禁同一机器内外网互换；商秘网专用计算机更应该专人专管，注意密码的保护，严防泄密。 　　第九条长阳电视台音、视频工作站网络是我台节目编辑、制作、播出的局域网，涉及到节目安全制作和播出，各计算机上不得上载与节目制作无关的素材，更不允许私自接入因特网。 　　第十条涉密计算机必须采取数据备份保护、防病毒入侵、保密监控等技术措施，必须按规定设置口令密码，并按规定的时间更换口令密码。 　　第十一条严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息。涉密计算机必须拆除无线上网功能的硬件模块，并不得与手机、普通电话及传真机等各类无线、有线网络设备及外联设备联接使用。 　　移动存储介质保密管理 　　第十二条局保密工作领导小组界定涉密与非涉密移动存储介质，并由局办公室登记造册。 　　第十三条各部门必须指定专人负责本部门笔记本电脑和涉密移动存储介质的日常管理工作。涉密移动存储介质、笔记本电脑必须妥善保存，日常使用由使用人员保管，暂停使用的交由指定的专人保管。 　　第十四条涉密存储载体应与非涉密存储载体严格区分保管；移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用；涉密移动存储设备不得在非涉密信息系统中使用。 　　第十五条涉密笔记本电脑、涉密移动存储介质只能在本局使用，确因工作需要携带涉密笔记本电脑、涉密移动存储介质外出，须报经局长或分管副局长批准，履行相关手续和采取严格的保密措施；严禁将涉密笔记本电脑、涉密移动存储介质借给外单位使用；严禁将私人笔记本电脑、移动存储介质带入本局笔记本电脑、移动存储介质下载和复制涉密信息。 　　第十六条移动存储设备在接入本单位计算机信息系统之前，应当查杀病毒、木马等恶意代码；鼓励采用密码技术等对移动存储设备中的信息进行保护。 　　第十七条存储过国家秘密信息的介质不能降低密级使用。 　　数据复制操作管理 　　第十八条将互联网上的信息复制到处理内部信息的系统时，应当采取严格的技术防护措施，查杀病毒、木马等恶意代码，严防病毒等传播。 　　第十九条严格限制从互联网向涉密信息系统复制数据，应当严格按照国家有关保安标准执行。 　　第二十条不得使用移动存储设备从涉密计算机向非涉密计算机复制数据。确需复制的，应当采取严格的保密措施，防止泄密。 　　第二十一条复制和传递涉密电子文档，应当严格按照复制和传递同等密级纸质文件的有关规定办理。 　　上网信息保密管理 　　第二十二条禁止在互联网中处理、发布以及利用电子邮件传递国家秘密和其他可能涉及国家秘密的信息。 　　第二十三条上网信息的保密管理坚持“谁上网、谁负责”的原则以及保密审查制度。凡向国家联网的站点提供或发布信息，必须经过保密审查批准。各部门拟发布的上网信息必须经分管领导审核批准后，方可上网发布。对由于审查把关不严格，造成网上泄密的，将严肃查处和追究有关责任人和负责人的责任。 　　第二十四条业务信息数据等重要信息的电子传递，应在涉