涉密信息系统、信息设备和存储设备管理制度.docxVIP

涉密信息系统、信息设备和存储设备管理制度

一、总则

为加强涉密信息系统、信息设备和存储设备的管理，确保国家秘密安全，根据国家有关法律法规和保密规定，结合本单位实际情况，制定本制度。

本制度适用于本单位涉及涉密信息系统、信息设备和存储设备的使用、管理和维护等活动。

二、涉密信息系统管理

（一）涉密信息系统的规划、建设和运行应当符合国家保密规定和标准，经过保密审查和审批。

（二）涉密信息系统应当按照涉密程度实行分级保护，采取相应的安全保密防护措施。

（三）建立健全涉密信息系统的安全管理制度，包括人员管理、访问控制、安全审计、应急处置等。

（四）定期对涉密信息系统进行安全评估和风险分析，及时发现和消除安全隐患。

三、涉密信息设备管理

（一）涉密信息设备的采购应当符合国家保密规定，选择具有相应保密资质的供应商。

（二）新购置的涉密信息设备在投入使用前，应当进行保密技术检测和登记备案。

（三）涉密信息设备应当明确责任人，责任人负责设备的日常使用、维护和管理。

（四）严禁使用非涉密信息设备处理、存储和传输涉密信息。

四、涉密存储设备管理

（一）涉密存储设备的采购、登记、保管、使用和销毁应当严格按照规定执行。

（二）涉密存储设备应当存放在安全可靠的场所，采取必要的防盗、防火、防潮等措施。

（三）使用涉密存储设备应当进行身份认证和权限控制，防止未经授权的访问和使用。

（四）定期对涉密存储设备进行