计算机信息系统保密管理制度.docxVIP

计算机信息系统保密管理制度 1 资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。 计算机信息系统保密管理制度 第一章 总则 第一条 为确保计算机信息系统存储、 处理、 传输国家秘密 信息和公司内部信息的安全 , 根据《中华人民共和国保守国家秘密 法》 《计算机信息系统保密管理暂行规定》《涉及国家秘密的通 信、 办公自动化和计算机信息系统审批暂行办法》 《涉及国家秘 密的计算机信息系统保密技术要求》、 及关于转发《涉及国家秘 密的信息系统分级保护技术要求》标准的通知和有关保密法律、 法规 , 结合公司实际 , 制定本制度。 第二条 本制度适用于公司计算机信息系统存储、 处理、 传 输国家秘密信息和公司内部信息的单位 ( 部门 ) 和个人。 第三条 本制度所称计算机信息系统是指以计算机和计算机网 络为主体 , 按照一定应用目标和规则构成的用于处理各种信息的人 机系统。 第四条 计算机信息系统的保密工作 遵循”突出重点 , 积极防范 , 既保守秘密又要方便工作”的方针 , 实行”业务谁主管 , 保密谁负责”的原则 , 公司所属各单位的领导 , 对本单位 ( 部门 ) 主管业务范围内的计算机信息系统 (以下简称系统 , 指”人机”系统 )保密工作 负有直接领导责任 第五条 各单位应设专 ( 兼 ) 职计算机管理员 , 负责系统的日常管 2 资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。 理工作 , 管理人员应保持相对稳定。 第六条 任何单位和个人不得以任何借口拒绝上级主管部门和 国家各级保密工作部门对系统进行职权范围内的保密检查、 检测和监督。 第二章 计算机信息系统管理人员的职责 第七条 技术部负责公司计算机的安全保密管理及计算机信息 系统的推广应用和资源配置 , 履行计算机信息系统的建设、 管理与 审查、 审批职能 , 同时对与计算机相关的各种秘密载体 ( 介质 ) 负有 管理和审查、 审批责任。技术部应经常分析计算机及计算机信息系 统的安全状况 , 建立健全保密安全制度 , 不断改进防护措施 , 提高公 司计算机及计算机信息系统保密安全水平。配合保密办进行计算机 信息系统的日常检查 , 协助查处计算机信息系统泄密事件。 第八条 各单位 ( 部门 ) 计算机信息系统保密安全实行领导负责 制。各单位 ( 部门 ) 领导应指定一位人员担任计算机信息系统的安全管理员 , 管理本单位计算机信息系统的应用和保密工作。定期检查本单位 ( 部门 ) 的计算机信息系统安全保密管理制度落实执行情况。 第九条 各单位的专、 兼职计算机信息安全员 , 在技术部计算机信息安全员的指导下 , 做好本单位的计算机信息保密管理工作。 第十条 各单位应按规范要求切实用好配备的计算机资源 , 加强安全管理。并对出现的各种不安全因素及时上报公司技术部协调解 3 资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。 决。 第十一条 涉密信息系统安全员 ( 以下简称安全员 ) 是涉密信息 系统安全保密管理的重要组成部分 , 和系统管理员互相监督、 互 相制约 , 保障涉密信息系统的顺利运行。其职责是 : ( 一 ) 计算机安全员是涉密信息系统安全保密的监督人和执行 者, 负责涉密信息系统的安全保密。 ( 二) 各单位 ( 部门 ) 计算机安全员应定期 ( 一个月 ) 更换计算机 密码 , 做好密码更换日志 , 技术部定期审查 , 保密办协同检查。 ( 三 ) 各单位 ( 部门 ) 计算机安全员应做好涉密计算机上机人员 的身份鉴别工作 , 制定每月允许上机人员名单及其使用的计算机 , 交保密办审批备案。并填写密表 17《涉密计算机上机人员审批 表》 ( 四 ) 技术部计算机安全员要监控系统管理员维护系统、 设置 权限的全过程 , 要督促系统管理员做好病毒防治、 漏洞修补工 作。 ( 五) 安全员要定期与系统管理员协同进行应急演练。 ( 六) 涉密计算机出现故障需要送修时 , 安全员要检查是否拆除 CPU、 内存、 硬盘等关键部件 , 并督促系统管理员全程监督。 ( 七) 安全员应参与涉密载体的监销过程 , 在保密办缺席时要作 为主要监销人。 ( 八) 安全员应做好涉密载体和涉密计算机的台帐和标识 , 上报 保密办备案登记 , 并维护标识的完好性。 4 资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。 ( 九) 安全员要严格监控涉密载体在计算机信息系统中的复制 和出厂 , 督促系统管理员和复制载体使用人员严格按照保密制度执 行。 ( 十 ) 安全管理员要随时检查计算机内涉密资料的存储和标识 情况 , 并将不合格项及时反馈给系统管理员。 ( 十一 ) 对各单位 ( 部门 ) 信息管理员定期提交的各种日志、 登记表