涉密计算机维修更换报废管理制度.docxVIP

涉密计算机维修更换报废管理制度

涉密计算机维修、更换、报废管理是确保国家秘密安全的重要环节，需遵循“严格审批、全程管控、风险可控”原则，建立覆盖全生命周期的闭环管理机制。本制度适用于单位内部所有承载、处理、存储国家秘密信息的计算机设备（以下简称“涉密计算机”），包括台式机、笔记本电脑及嵌入式处理终端等。

一、维修管理

涉密计算机维修实行“先审批、后维修，谁主管、谁负责”的分级管理模式，严禁未经审批擅自维修或委托无资质机构处理。

（一）维修申请与审批

1.申请主体：涉密计算机使用部门为维修申请责任主体，需在设备出现故障后24小时内填写《涉密计算机维修申请表》（以下简称《申请表》），注明设备编号、密级、故障现象、已采取的应急措施及维修需求（现场维修/送修）。

2.初步核查：使用部门负责人需对《申请表》内容真实性进行核查，重点确认设备是否因人为操作失误导致故障（如误删除系统文件、非授权软件安装），并签署“情况属实”意见。

3.保密审查：《申请表》提交至单位保密工作机构（以下简称“保密部门”）进行安全风险评估。评估内容包括：设备密级与维修必要性是否匹配；拟维修方式（现场/送修）是否可能导致秘密信息泄露；维修机构或人员是否具备保密资质（送修时需提供维修方《国家秘密载体维修资质证书》复印件）。

4.审批决策：保密部门联合技术保障部门（以下简称“技术部门”）对维修方案进行会签，明确是否允许维修、维修方式及需采取的附加安全措施（如拆卸存储介质、全程监控等）。绝密级计算机维修需经单位保密委员会主任审批。

（二）维修实施与监督

1.现场维修要求：

-维修前，使用部门需与技术部门共同确认设备存储介质（硬盘、固态盘等）内秘密信息的重要程度。对存储核心秘密的设备，需先将秘密信息迁移至经保密部门备案的专用存储介质，原存储介质由使用部门密封保管，维修完成后再行恢复。

-维修过程须在本单位固定保密场所内进行，由使用部门指派1名涉密人员全程监督，技术部门安排1名工程师配合。监督人员需记录维修开始/结束时间、维修人员操作内容（如更换部件型号、软件调试步骤），并拍摄3张以上清晰照片（含维修人员、设备全貌、操作界面）留存。

-禁止维修人员携带自带存储设备、无线传输工具进入维修场所，维修用工具（如U盘、调试线）须为技术部门专用且经安全检测的“白名单”设备。

2.送外维修要求：

-仅允许送修至具有国家保密行政管理部门颁发《国家秘密载体维修资质证书》的机构，且需签订《涉密设备维修保密协议》，明确双方保密责任。

-送修前，技术部门需对设备存储介质进行物理拆卸，单独密封保存（绝密级设备存储介质严禁拆卸送修），并在设备外壳粘贴“已拆卸存储介质”标识。拆卸过程需由保密部门人员现场监督，形成《存储介质拆卸记录》，包含介质型号、序列号、密封方式及监督人员签字。

-送修设备需装入防拆封条的专用箱，由使用部门2名涉密人员共同押送（其中1人为部门负责人），与维修机构办理交接时需核对封条完整性并签字确认。

（三）维修后验收与归档

1.维修完成后，技术部门需对设备进行全面检测，包括：硬件功能（如接口、运行速度）、软件系统（操作系统完整性、安全补丁更新情况）、网络连接（禁用无线功能、关闭不必要端口）、存储介质（未被非法写入或格式化）。检测合格后出具《维修验收报告》，注明检测项目、结果及检测人员签字。

2.保密部门需核查维修过程记录（含照片、监督日志），确认无秘密信息泄露风险后，在《维修验收报告》签署“同意启用”意见。

3.所有维修相关材料（《申请表》《存储介质拆卸记录》《维修验收报告》等）需在验收后5个工作日内移交单位保密档案库，保存期限不少于10年。

二、更换管理

涉密计算机更换需基于“性能不满足保密要求、维修成本过高、安全隐患无法消除”原则，避免因过度更换造成资源浪费或秘密信息扩散风险。

（一）更换条件认定

符合以下情形之一的涉密计算机可申请更换：

1.硬件故障频发（6个月内维修次数≥3次），且单次维修成本超过设备原值30%；

2.因技术淘汰，无法安装或运行最新保密防护软件（如主机监控与审计系统、三合一保密管理系统）；

3.存储介质出现物理损坏（如硬盘坏道率≥20%），经技术部门评估无法安全修复；

4.设备密级调整（如原秘密级设备因工作需要升级为机密级），现有配置（如存储容量、防护等级）不满足新密级要求。

（二）更换流程规范

1.申请与评估：使用部门填写《涉密计算机更换申请表》，注明设备现状、更换理由及拟更换设备配置需求（需符合《涉及国家秘密的信息系统分级保护技术要求》）。技术部门需对原设