信息设备和存储设备安全保密策略 .pdf

信息设备和存储设备安全保密策略

第一条定义

XXXXXX信息设备和存储设备安全保密策略包括：物理环境安

全、信息设备安全、存储介质安全、操作安全、信息交换安全、

审计安全以及运维安全，本策略文件规定各项安全保密策略的配

置要求。

第二条适用范围

本安全保密策略适用于XXXXXX信息设备和存储设备安全保

密管理工作。

第三条安全目标

依据《中华人民共和国保守国家秘密法》、《中华人民共和国

保守国家秘密法实施条例》、《武器装备科研生产单位保密资格认

定办法》及《武器装备科研生产单位保密资格标准》（二级）等

有关法律法规，结合公司实际情况，采用符合国家保密相关要求

的技术和管理措施，对公司信息设备和存储设备中应当遵循的规

则和要求进行了详细的叙述，以保障公司涉密信息安全。

第四条安全原则

运行规范、事先预防、分类管控、按责落实。

第五条安全方针

分类管理、责任到人，预防为主、积极防范，共同努力、保

1

证安全。

第六条安全组织机构

保密委员会是公司保密管理的领导机构，贯彻国家有关保密

工作的法律、法规、方针、政策，落实集团公司等上级单位及公

司党支部关于保密工作的部署和要求，组织开展各项保密工作，

指导、检查各部门保密工作，审议解决保密工作中的重大问题，

督促落实有关重大泄密隐患的整改工作。

科技质量部是公司信息化及网络安全归口管理部门，负责信

息系统、信息设备和存储设备的规划、建设、运行维护以及安全

保密的监督管理工作，接受保密工作机构的指导、监督和检查。

研发部是公司信息系统、信息设备和存储设备的运行维护机

构，负责公司信息系统、信息设备和存储设备的日常运维和安全

保密日常管理工作，接受信息化主管部门监督管理。

第七条安全管理人员

公司配备相应的技术管理人员对公司信息系统、信息设备和

存储设备的安全保密工作进行专业化管理。安全保密管理员，负

责落实安全保密技术防护措施、安全评估、用户权限设置。安全

审计员，负责对安全保密管理员和运维人员的日常操作行为进行

审计。系统管理员，负责定期进行病毒、木马和恶意程序的查杀、

处理工作。

第八条安全保密产品和工具

公司涉密信息设备和存储设备使用的安全保密产品和工具

2

主要有：

1.涉密计算机及移动存储介质保密管理系统（三合一）；

2.病毒防护：360杀毒；

3.主机监控审计系统；

4.输出审计：打印刻录监控与审计系统；

5.电磁泄漏发射防护：视频干扰器、红黑隔离电源插座；

6.保密技术检查工具。

第九条物理环境安全策略

涉密信息设备不得与互联网及其他任何信息网络有直接或

间接的连接，保证在物理连接上是完全隔离的。具体物理环境安

全策略如下：

1.涉密信息设备和存储设备禁止采用有线或无线方式与互

联网及其他任何信息网络的交换机、服务器、信息终端等设备进

行连接；

2.普通台式计算机作为涉密用途的，主机用铁箱锁住，确保

用户不能私自拆开计算机机箱接触到硬盘等存储设备；

3.涉密信息设备和存储设备连接的外部设备禁止采用有线

或无线方式与互联网及其他信息网络的交换机、服务器、信息终

端等设备进行连接；

4.涉密计算机严禁安装调制解调器或采取其他方式直接、间

接与互联网及其它外部信息网络连接；

3

5.涉密计算机严禁安装或使用任何无线设备，包括无线键

盘、无线鼠标和无线网卡等；

6.严禁将涉密存储介质在连接互联网的计算机及其它非涉

密计算机中使用；

7.采用电子门禁系统、视频监控系统和警报系统对保密室的

人员出入情况进行监控；

8.加强所处周边环境边界、涉密计算机和存储设备所在建筑

物主要出入口的安全控制,外部人员进出实行登记制度。

第十条信息设备安全策略

1.涉密计算机安全策略

（1）确定涉密计算机密级。根据计