涉密计算机和信息管理系统管理制度.pdfVIP

涉密计算机和信息管理系统管理制度--第1页

涉密计算机和信息管理系统管理制度

[YHNB/B-2016]

第一条涉密计算机信息系统是指由计算机及相关的

配套设备、设施（含网络）构成的，按照一定的应用

目标和规则，用于采集、存储、处理、传递、输出国

家秘密信息的人机系统。本公司内涉密计算机信息系

统即用于处理涉密信息的单机。

第二条涉密计算机信息系统的安全保密工作坚持

“坚持防范，突出重点，严格标准，严格管理”及

“分层负责，负责到人”的原则。

第三条涉密计算机信息系统的保密管理实行领导责

任制，由使用部门主管领导负责本部门涉密计算机信

息系统的保密工作。公司保密部位配备专用涉密计算

机，保密部位负责人负责涉密计算机的日常监督管理，

加强对使用人员的教育和培训。

涉密计算机和信息管理系统管理制度--第1页

涉密计算机和信息管理系统管理制度--第2页

第四条涉密计算机使用人员应当遵守国家相关保密

的法律、法规及公司保密制度，加强保密研究和培训，

不得实施危害国家安全和利益行为。

第五条对从事涉密计较机信息系统工作人员，应举

行严格的涉密资历审查并举行常常性的失密教育，确

保工作人员承受过专项

培训，熟悉公司的相关保密规定和实施细则。

第六条涉密计算机信息系统内部联网应当采取系统

访问控制、数据保护和系统安全保密监控管理等技术

措施。

第七条涉密计较机信息系统只限于公司内部使用。

第八条不得擅自修改涉密计算机网络相关设置。

第九条不得擅自安装或卸载涉密计算机软件。

涉密计算机和信息管理系统管理制度--第2页

涉密计算机和信息管理系统管理制度--第3页

第十条涉密计算机须与外网完全物理隔离，不得存

在通过拨号、电缆或无线等方式违规外联，不得以任

何方式违规接入互联网或公共信息网。

第十一条禁止使用非涉密的计算机、信息系统和存

储介质存储和处理涉密信息。

第十二条禁止将涉密计较机和信息系统接入内部非

涉密信息系统。

第十三条未经审批，禁止对涉密计算机和信息系统

格式化或重装操作系统，禁止删除涉密计算机和信息

系统的移动存储介质及外部设备等日志记录。

第十四条公司失密办卖力设立专门的网络管理员，

卖力涉密计较机信息系统用密码（密匙）的生成、分

派和失密管理，并按有关失密规定和请求卖力公司涉

密计较机信息系统的管理和装备的日常维修和维护工

作。

涉密计算机和信息管理系统管理制度--第3页

涉密计算机和信息管理系统管理制度--第4页

XXX卖力对计较机信息系统的失密工作举行指导、

协调、监督和检查。

第十六条涉密计算机是指经公司保密办确定的用于

处理或者存储国家秘密的单硬盘计算机（含便携式计

算机及U盘和移动硬盘）。第十七条涉密计算机和信

息系统运行使用前应经保密管理部门审批，并对涉密

计算机作出密级标识，建立台帐管理制度。涉密计算

机要在主机和显示器左上角粘贴保密标识；专机专用，

严格与非涉密计算机区别，禁止混用、乱用。

第十八条涉密计算机应采取口令进行身份鉴别，应

在BIOS内设置不得少于八个字符的开机密码，同时应

在WINDOWS系统下面设置不得少于八个字符的登陆密

码。

密码每月至少更换一次，适用时可以增加更换频次。

密码变更时需填写《涉密计算机密码变更表》。