公司涉密计算机管理制度-Microsoft-Office-Word-文档.docxVIP

公司涉密计算机管理制度 目 录 第一章 总则………………………………………..2 第二章 职责分工…………………………………..2 第三章 涉密电子文件管理………………………..3 第四章 涉密计算机使用管理……………………..3 第五章 涉密计算机维护管理……………………..4 第六章 考核………………………………………..4 第七章 附则………………………………………..5 第一章 总则 为加强公司涉密计算机的信息安全管理，杜绝泄密隐患，根据《中华人民共和国计算机信息系统安全保护条例》[国务院令第147号]的有关规定，并结合公司实际情况和相关规定，制定本制度。 本文所称“涉密计算机”是指处理和存储根据《公司科技保密管理制度》所认定保密范围内电子文档资料的计算机。 本制度适用于公司运营改善部、硅钢部、技术质量部、炼钢作业部、热轧作业部等涉密单位。 第二章 职责分工 运营改善部负责公司信息安全体系的建立，负责为保障保密工作而建立的各系统的运行维护和管理。 （一） 负责制定保密系统的执行策略，操作手册和管理制度。 （二） 负责涉密计算机发放和入网资格审查。 （三） 配合相关单位处理违反涉密规定的事件行为。 （四） 负责落实有关保密制度的执行，督促开展对于隐患的整改工作。 公司各涉密单位负责本单位保密工作的管理和执行，其职责为： （一） 做好对保密管理制度的宣传教育工作，教育职工遵守保密制度相关规定。 （二） 按照公司保密制度要求，规范本单位涉密岗位员工的日常操作。 （三） 各单位在每个科室设立保密系统解密审批人角色，负责审核并解密文档。 （四） 各单位应设立保密负责人，负责维护本部门《涉密计算机档案登记表》（附件一）。 （五） 各单位应依据本制度及《公司科技保密管理制度》保密制度制定本部门的相关规定。 涉密岗位计算机操作人员职责： （一）严格遵守公司和本单位保密制度。 （二）按照公司管理规定操作和使用涉密计算机。 （三）及时更新和升级保密系统软件。 第三章 涉密电子文件管理 涉密电子文件必须经过公司加密系统加密处理。处理和传输必须处于加密状态下，禁止涉密文件明文传输和保存。 涉密电子文件的借阅，使用外发文件形式控制。 电子文件解密执行“谁解密谁负责”原则，由申请人和审批人承担解密后的责任。 涉密电子文件的打印要添加水印效果及打印人员信息。 第四章 涉密计算机使用管理 各单位负责本单位涉密计算机的管理和使用，并会知运营改善部相关涉密计算机信息。 运营改善部协助各单位，完成涉密计算机必要软件的安装。 涉密计算机必须在计算机正面明显位置粘贴涉密标识，且涉密计算机的摆放位置必须远离门窗，不得使涉密计算机屏幕面对门窗。 涉密单位指定专人负责本单位涉密计算机的日常维护和检查，使用者不得私自安装计算机操作系统、软件和擅自拆卸计算机硬件设备。 涉密计算机严禁外借，除本单位涉密计算机维护人员和使用人外，不允许其他人进行操作。 涉密计算机的使用人员必须按照正确的操作步骤使用计算机。下班后涉密计算机一律关机，不准保持睡眠或待机，涉密笔记本电脑放入本人工作柜中并上锁保存。 对外交流不准使用涉密计算机进行操作和演示。 各单位备份涉密电子文档的移动硬盘应在移动硬盘正面粘贴涉密信息，并交专人保管。 对于不再使用或无法使用的涉密移动硬盘，应将移动硬盘交由本单位保密负责人将其中信息进行不可恢复性删除。 涉密计算机不允许连接互联网。 涉密计算机对外发送电子邮件，不得夹带涉密信息以及涉密文件。 涉密计算机的密码管理规定： 密码必须由数字、字母和特殊字符组成； 密码长度不得少于10个字符，密码更换周期不得大于30天； 涉密计算机需要分别设置BIOS、操作系统管理员和屏幕保护密码。 涉密计算机不允许开启远程桌面和设置共享文件夹。 使用人员离开涉密计算机时，必须关闭计算机或锁定屏幕。 不再承担涉密文档处理工作的涉密计算机，由本单位保密负责人将计算机内文档备份后将硬盘进行不可恢复性删除，并将涉密计算机标识清除。 第五章 涉密计算机维护管理 涉密计算机中各涉密资料统一交由各单位保密负责人定期做异地备份，备份介质必须标明备份日期、内容以及相应密级。 涉密计算需要重新安装操作系统或软件时，由各单位保密负责人进行监督。 有外部单位人员或外籍人员参与涉密计算机系统的检测或维护时，应对涉密的电子信息采取保密措施（如将涉密信息转移、删除、异地存储等措施）。 凡需送到公司外修理的涉密设备，必须经过本单位主管领导批准，交由本单位保密负责人将涉密信息进行不可恢复性删除处理后方可送出维修，必要时更换为备用硬盘送出维修。 第六章 考核 涉密计算机未按规定贴涉密标识，考核责任人100-300元。 涉密计算机使用人员违规安装软件或操作系统，每次考核责任人100-30