涉密计算机管理规范与制度.docxVIP

涉密计算机管理规范与制度

目录

文档综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1目的和范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.2术语和定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.3法规依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

组织结构和管理责任．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.1组织架构图．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.2职责划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.3管理层级．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

涉密计算机的分类与标识．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.1涉密等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.2标识方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

3.3保密级别与访问权限．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

涉密计算机的使用规定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

4.1使用申请与审批流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

4.2使用记录与追踪．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.3违规处理与处罚措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

涉密计算机的安全保护措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

5.1物理安全要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

5.2网络安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

5.3数据安全与备份．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

涉密计算机的操作规程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

6.1开机与关机操作规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

6.2软件安装与卸载规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

6.3数据输入与输出规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

涉密计算机的维护与保养．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

7.1定期维护计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

7.2硬件故障处理流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

7.3软件更新与升级流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

涉密计算机的培训与教育．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

8.1员工培训计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

8.2安全意识提升活动．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

8.3应急演练与处置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

涉密计算机的监督检查与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

9.1内部审计机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

9.2外部审查与认证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

9.3绩效评估标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

应急预案与事故处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

10.1应急预案制定．．．．．．．．．．．．．．．．．．．．．．．．．．．