网络信息安全保密管理新规制度资料.docVIP

计算机网络信息安全保密管理制度

?

一、为保障随州金戈马网络科技（以下简称企业）内计算机信息系统安全，预防计算机网络失密泄密事件发生，依据《中国计算机信息系统安全保护条例》及相关法律法规，结合本企业实际制订本企业安全保密制度。

二、为预防病毒造成严重后果，对外来光盘、软件要严格管理，标准上不许可外来光盘、软件在企业内局域网计算机上使用。确因工作需要使用，事先必需进行防（杀）毒处理，证实无病毒感染后，方可使用。

三、严格限制接入网络计算机设定为网络共享或网络共享文件，确因工作需要，要在做好安全防范方法前提下设置，确保信息安全保密。

四、为预防黑客攻击和网络病毒侵袭，接入网络计算机一律安装杀毒软件，立即更新系统补丁和定时对杀毒软件进行升级，并安装必需局域网ARP拦截防火墙。

五、本企业酝酿或计划重大事项材料，在保密期间，将相关涉密材料保留到非上网计算机上。

六、各科室严禁将涉密办公计算机私自联接国际互联网。

七、保密等级在秘密以下材料可经过电子信箱、QQ传输和报送，严禁保密等级在秘密以上(含秘密)材料经过电子信箱、QQ传输和报送。

?一、岗位管理制度：

（一）计算机上网安全保密管理要求

1、未经同意涉密计算机一律不许上互联网，如有特殊需求，必需事先提出申请报主管领导同意后方可实施，并安装物理隔离卡，在相关工作完成后撤掉网络。

2、要坚持“谁上网，谁负责”标准，各科室科长负责严格审查上网机器资格工作，并报主管领导同意。

3、国际互联网必需和涉密计算机系统实施物理隔离。

4、在和国际互联网相连信息设备上不得存放、处理和传输任何涉密信息。

5、加强对上网人员保密意识教育，提升上网人员保密观念，增强防范意识，自觉实施保密要求。

?（二）涉密存放介质保密管理要求

1、涉密存放介质是指存放了涉密信息硬盘、光盘、软盘、移动硬盘及U盘等。

2、有涉密存放介质科室需妥善保管，且需填写“涉密存放介质记录表”。

3、存有涉密信息存放介质不得接入或安装在非涉密计算机或低密级计算机上，不得转借她人，不得带出工作区，下班后存放在本单位指定柜中。

4、各科室负责管理其使用各类涉密存放介质，应该依据相关要求确定密级及保密期限，并视同纸制文件，按对应密级文件进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传输和清退等必需严格推行手续，不能降低密级使用。

5、涉密存放介质维修应确保信息不被泄露，需外送维修要经主管领导同意，维修时要有涉密科室科长在场。

6、不再使用涉密存放介质应由使用者提出汇报，由单位领导同意后，交主管领导监督专员负责定点销毁。

二、人员管理制度及操作规程:

(一)计算机维修维护管理要求

1、涉密计算机系统进行维护检修时，须确保所存放涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存放媒体等安全保密方法。无法采取上述方法时，涉密科室科长必需在维修现场，对维修人员、维修对象、维修内容、维修前后情况进行监督并做具体统计。

2、各涉密科室应将本科室设备故障现象、故障原因、扩充情况统计在设备维修档案统计本上。

3、凡需外送修理涉密设备，必需经主管领导同意，并将涉密信息进行不可恢复性删除处理后方可实施。

4、高密级设备调换到低密级单位使用，要进行降密处理，并做好对应设备转移和降密统计。

5、由办公室指定专员负责各涉密科室计算机软件安装和设备维护维修工作，严禁使用者私自安装计算机软件和私自拆卸计算机设备。

6、涉密计算机报废交主管领导监督专员负责定点销毁。

（二）用户密码安全保密管理要求

?1、用户密码管理范围是指本企业全部涉密计算机所使用密码。

2、机密级涉密计算机密码管理由涉密科室责任人负责，秘密级涉密计算机密码管理由使用人负责。

3、用户密码使用要求。

（1）密码必需由数字、字符和特殊字符组成；

（2）秘密级计算机设置密码长度不能少于8个字符，密码更换周期不得多于30天；

（3）机密级计算机设置密码长度不得少于10个字符，密码更换周期不得超出7天；

4、密码保留。

（1）秘密级计算机设置用户密码由使用人自行保留，严禁将自用密码转告她人；若工作需要必需转告，应请示主管领导认可。

（2）机密级计算机设置用户密码须登记造册，并将密码本存放于保密柜内，由科室主任、科长管理。

（三）涉密电子文件保密管理要求

?1、涉密电子文件是指在计算机系统中生成、存放、处理机密、秘密和内部文件、图纸、程序、数据、声像资料等。

2、电子文件密级