涉密信息系统、信息设备和存储设备管理制度.docxVIP

涉密信息系统、信息设备和存储设备管理制度

一、总则

（一）目的与依据

为规范公司涉密信息系统、涉密信息设备及涉密存储设备的管理，确保国家秘密和公司核心商业秘密的安全，防止泄密事件发生，根据国家相关法律法规及公司保密工作总体要求，特制定本制度。

（二）适用范围

本制度适用于公司内部所有涉密信息系统的规划、建设、使用、运维和废止，以及所有承载、处理、存储涉密信息的信息设备（以下简称“涉密设备”）和存储设备（以下简称“涉密存储介质”）的全生命周期管理。公司全体员工及涉及涉密信息处理的外来人员均须严格遵守本制度。

（三）基本原则

1.最小权限原则：涉密信息的访问、处理和存储权限，应严格限定在工作必需的最小范围和最低级别。

2.分级保护原则：根据涉密信息的密级，对涉密信息系统、设备及存储介质实施相应级别和强度的安全保护措施。

3.全程管控原则：对涉密信息系统、设备及存储介质的采购、登记、使用、保管、维修、报废等各个环节进行全过程、闭环式管理。

4.责任到岗原则：明确各部门及相关人员在涉密信息系统、设备和存储介质管理中的具体职责，确保责任落实到人。

二、涉密信息系统管理

（一）系统规划与建设

涉密信息系统的规划与建设应严格遵循国家保密标准和相关规定，进行分级保护方案设计，并报上级保密管理部门审批或备案。系统建设应选择具有相应资质的单位承担，确保系统从源头符合安全保密要求。

（二