信息网络安全与保密管理规定.pdfVIP

信息网络安全与保密管理制度

为了确保局信息网络的安全运行,防止泄密和不合理使用,规

范全局系统信息化及计算机网络安全管理,促进信息化建设,提高

工作效率,确保信息化网络、计算机设备安全、有效运行,特制定

本制度;

一、组织机构及职责

成立信息安全和保密管理工作领导小组,负责局内信息安全和保

密管理工作;组长由局长担任,副组长由副局长、纪检组长、总师

及分局局长担任;成员由各相关处室人员组成;

领导小组下设信息安全和保密办公室,设在局办公室,由同志

任主任,任副主任;为信息安全和保密办公室成员,负责信息安全

和保密工作日常运作与联络;

二、人员管理

一重要岗位信息安全和保密责任

1.对重要岗位指定专人负责接入网络的安全管理,并对上网

信息进行保密检查,切实做好保密防范工作;

2.重要岗位中的涉密信息不得在与国际网络联网的计算机

系统中存储,处理和传输,严格做到“涉密不上网、上网不涉

密”;

3.重要岗位工作人员要加强网络监控,若发现计算机或网络

遭到大规模的攻击,要及时向局领导汇报,并依据有关规定处理;

如发现资料泄露的情况,在采取应急措施的同时,应及时将情况上

报信息安全和保密办公室和信息安全和保密管理工作领导小组;

4.重要岗位的重要资料要做好备份,以防止资料遗失、损毁;

5重要岗位工作人员要遵守局信息储存、清除和备份的制

度,定期开展信息安全检查,及时更新系统漏洞补丁,升级杀毒软

件;

6.信息安全和保密办公室要加强重要岗位的信息安全和保

密管理情况的监督,定期进行检查,提高泄密隐患发现能力和泄密

事件处置能力,共同做好信息安全和保密工作;

二人员离岗离职时信息安全管理规定

机关工作人员离岗离职,有关处室应即时取消其计算机涉密信息

系统访问授权,收回计算机、移动存储设备等相关物品;

三、信息安全、保密管理

一计算机及软件备案管理制度

1.购买计算机及相关设备由局信息中心统一组织购买,并由

信息安全和保密办公室对计算机及相关设备的有关信息参数登

记备案后统一发放;

2.信息安全和保密办公室要建立完整的计算机及网络设备技术

档案,定期对计算机及软件安装情况进行检查;

3.计算机要安装正版信息安全防护软件,及时升级更新操作

系统漏洞补丁与信息安全软件;

4．拒绝使用来历不明的软件和光盘;凡需引入使用的软件,均须

首先防止病毒传染;

二计算机网络信息安全保密管理规定

1.为防止病毒造成严重后果,对外来光盘、软件要严格管理,

坚决不允许外来光盘、软件在专网计算机上使用;

2.接入专网的计算机严禁将计算机设定为网络共享,严禁将

机内文件设定为网络共享文件;

3.为防止黑客攻击和网络病毒的侵袭,接入专网的计算机一

律安装杀毒软件,并定时对杀毒软件进行升级;

4.禁止将保密文件存放在网络硬盘上;

5.禁止将涉密办公计算机擅自联接国际互联网;

6.保密级别在秘密以下的材料可通过电子信箱传递和报送,

严禁保密级别在秘密以上的材料通过外网传递和报送;

7.涉密计算机严禁直接或间接连接国际互联网和其他公共

信息网络,必须实行物理隔离;

8.要坚持“谁上网,谁负责”的原则,信息上网必须经过处室

领导严格审查,并经主管领导批准;

9.国际互联网必须与涉密计算机系统实行物理隔离;

10.在与国际互联网相连的信息设备上不得存储、处理和传

输任何涉密信息;

11.应加强对上网人员的保密意识教育,提高上网人员保密

观念,增强防范意识,自觉执行保密规定;

12.涉密人员在其它场所上国际互联网时,要提高保密意识,

不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播

国家秘密信息;使用电子函件进行网上信息交流,应当遵守国家保

密规定,不得利用电子函件传递、转发或抄送国家秘密信息;

三计算机网络使用管理规定

1.各单位入网计算机设立一名负责人,负责管理本单位计算机的

使用及相应网络安全,承担相应责任;负责人应对网络使用者进行

遵纪守法教育和信息安全教育,促其提高安全防范意识,遵守有关

规定,维护文明使用网络;

2.本局计算机网络只允许本局工作人员使用,禁止任何外界

人员使用;否则由负责人及有关人员承担后果;各单位要