计算机及信息系统保密管理办法 .pdf

计算机及信息系统保密管理办法

第一章总则

第一条目的及依据

为规范和加强单位（以下简称“学院”）计算机及信息系统安全和

保密管理工作，根据国家保密局、国务院信息化工作办公室《关于印发

〈关于加强党政机关计算机信息系统安全和保密管理的若干规定〉的通

知》，结合集团公司关于计算机信息系统安全和保密的规定，制定本办法。

第二条适用范围

本办法适用于学院采集、存储、处理、传递、输出涉及国家秘密、

行业秘密、内部工作秘密以及其它一般信息的计算机信息系统。

第三条特别说明（基本要求）

(一)计算机信息系统的开发、安装和使用，必须符合保密要求和规范；

(二)计算机信息系统应配置学院批准使用的相关软件，防止机密信息

泄密；

(三)计算机信息系统联网应当采取系统访问控制、数据保护和系统安

全保密监控管理等技术措施；使用者须按照规定的权限访问，不得越权

操作；

(四)包含绝密级信息的计算机信息系统原则上只能单机存储，且须有

防电磁泄漏措施，并不得联网传输；

(五)定期核查计算机及软件安装、使用情况。不得安装、运行、使用

与工作无关的软件；

(六)计算机使用人员离岗离职，有关部门要及时取消其计算机信息系

统访问权限，收回计算机、移动存储设备等相关物品。

第四条特别说明（联网要求）

(一)涉密计算机一律不许接入因特网。其它需联网计算机一律按本部

门领导审批意见；

(二)网上信息发布要坚持“谁上网，谁负责”的原则，信息上网必须

经过部门领导严格审查，并经主管领导批准。各部门要有一名领导负责

此项工作；

(三)涉密计算机系统必须与因特网实行物理隔离；

(四)要加强对与因特网连接设备的管理，采取有效措施防止违规接

入，防范外部攻击，并留存因特网访问日志；

(五)将因特网信息复制到处理内部信息的系统时，应当采取严格的技

术保护措施，查杀病毒、木马等恶意代码，严防病毒等传播。严格限制

从因特网向涉密信息系统复制数据。确需复制的，应当严格按照国家有

关标准执行；。

(六)应加强对上网人员的保密意识教育，提高上网人员保密观念，增

强防范意识，自觉执行保密规定。

第二章职责与权限

第五条学院保密委员会主管计算机信息系统的安全和保密工作。党群工

作处信息中心提供相应的技术支持。各部门负责保密机构日常工作的内

设机构内应指定一名信息安全保密员。

第三章计算机管理、维修与维护管理

第六条涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被

泄露，对涉密信息应采取涉密信息转存、删除并异地转移存储媒体等安

全保密措施。无法采取上述措施时，安全保密人员和该涉密部门计算机

系统维护人员必须在维修现场，对维修人员、维修对象、维修内容、维

修前后状况进行监督并做详细记录。

第七条各部门应将本部门涉密计算机设备的故障现象、故障原因、扩充

第1页（共12页）

情况记录在设备的维修档案记录本上。

第八条凡需外送修理的涉密计算机设备，必须经本部门保密机构和主管

领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。

第九条高密级设备调换到低密级部门使用，要进行降密处理，并做好相

应的设备转移和降密记录。

第十条涉密计算机的报废由保密机构指定专人负责定点销毁。

第四章笔记本电脑安全保密管理

第十一条笔记本电脑密级类别的设定，须经各处科室、个人申请，领导

批准，以储存信息的最高密级设定密级，按保密规定粘贴密级标识，按

规定做好计算机标密工作。

第十二条按照“谁使用，谁负责”的原则，做好本部门或个人的涉密笔

记本电脑的保密管理工作。涉密笔记本电脑必须采取开机状态身份鉴别，

并严禁连接因特网。对于需要携带外出的涉密笔记本电脑要采取保密措

施，防止涉密笔记本电脑失控或丢失后被破译。

第十三条严禁擅自将涉密笔记本电脑带出办公场所。确因工作需要，必

须携带时，需经部门和部门主管领导审批，到保密工作机构办理手续,填

写《外出携带笔记本电脑审批表》。涉外活动中，须携带笔记本电脑和存

有涉密信息移动存储介质的，该介质要随身保管，不得失控，并要求移

动介质与主机分离携带，并对涉密信息进行备份、存档。