涉密计算机和信息管理系统管理制度.pdfVIP

涉密计算机和信息管理系统管理制度

[YHNB/B-2016]

第一条涉密计算机信息系统是指由计算机及相关的

配套设备、设施（含网络）构成的，按照一定的应用

目标和规则，用于采集、存储、处理、传递、输出国

家秘密信息的人机系统。本公司内涉密计算机信息系

统即用于处理涉密信息的单机。

第二条涉密计算机信息系统的安全保密工作坚持

“坚持防范，突出重点，严格标准，严格管理”及

“分层负责，负责到人”的原则。

第三条涉密计算机信息系统的保密管理实行领导责

任制，由使用部门主管领导负责本部门涉密计算机信

息系统的保密工作。公司保密部位配备专用涉密计算

机，保密部位负责人负责涉密计算机的日常监督管理，

加强对使用人员的教育和培训。

第四条涉密计算机使用人员应当遵守国家相关保密

的法律、法规及公司保密制度，加强保密研究和培训，

不得实施危害国家安全和利益行为。

第五条对从事涉密计较机信息系统工作人员，应举

行严格的涉密资历审查并举行常常性的失密教育，确

保工作人员承受过专项

培训，熟悉公司的相关保密规定和实施细则。

第六条涉密计算机信息系统内部联网应当采取系统

访问控制、数据保护和系统安全保密监控管理等技术

措施。

第七条涉密计较机信息系统只限于公司内部使用。

第八条不得擅自修改涉密计算机网络相关设置。

第九条不得擅自安装或卸载涉密计算机软件。

第十条涉密计算机须与外网完全物理隔离，不得存

在通过拨号、电缆或无线等方式违规外联，不得以任

何方式违规接入互联网或公共信息网。

第十一条禁止使用非涉密的计算机、信息系统和存

储介质存储和处理涉密信息。

第十二条禁止将涉密计较机和信息系统接入内部非

涉密信息系统。

第十三条未经审批，禁止对涉密计算机和信息系统

格式化或重装操作系统，禁止删除涉密计算机和信息

系统的移动存储介质及外部设备等日志记录。

第十四条公司失密办卖力设立专门的网络管理员，

卖力涉密计较机信息系统用密码（密匙）的生成、分

派和失密管理，并按有关失密规定和请求卖力公司涉

密计较机信息系统的管理和装备的日常维修和维护工

作。

XXX卖力对计较机信息系统的失密工作举行指导、

协调、监督和检查。

第十六条涉密计算机是指经公司保密办确定的用于

处理或者存储国家秘密的单硬盘计算机（含便携式计

算机及U盘和移动硬盘）。第十七条涉密计算机和信

息系统运行使用前应经保密管理部门审批，并对涉密

计算机作出密级标识，建立台帐管理制度。涉密计算

机要在主机和显示器左上角粘贴保密标识；专机专用，

严格与非涉密计算机区别，禁止混用、乱用。

第十八条涉密计算机应采取口令进行身份鉴别，应

在BIOS内设置不得少于八个字符的开机密码，同时应

在WINDOWS系统下面设置不得少于八个字符的登陆密

码。

密码每月至少更换一次，适用时可以增加更换频次。

密码变更时需填写《涉密计算机密码变更表》。

登录系统输入口超过3次即锁定帐户。

第十九条涉密计较机应设屏幕保护程序，屏幕保护

等待不得超过5分钟，屏幕保护程序应设恢复密码，

重新举行身份鉴别。第二十条涉密计较机需定期、及

时地对涉密计较机的系统电源、接地、屏蔽等当面的

手艺性能参数举行检查，定期、及时地举行查杀病毒、

入侵监测、漏洞扫描等安全软件系统的晋级工作，由

失密管理员举行。

严禁将互联网上的数据直接复制到涉密计算机中，

确因工作需要，经审批后使用非涉密存储介质进行复

制，并采取保密防范措施严防病毒感染和恶意代码程

序植入。

第二十一条存储国家秘密的计较机及其使用的移动

硬盘、U

盘等，按存储信息的最高密级举行标识。

第二十二条涉密计算机必须装上保密U盘自带保密

软件，装上软件后USB接口将只有保密U盘才能使用。

第二十三条存储过国家秘密的计算机不能随意降低

密级或转为非涉密计算机使用。确需降低密级使用的，

必须经过批准并采取严格的保密技术处理（如更换硬

盘）。

第二十四条涉密计较机维修时应将涉密信息备份后

彻底删除，并由专人在场监督。

第二十五条存储过国家秘密的计较机不克不及使用

时经部门领导审批后XXX统一处理。

第二十六