计算机和信息系统安全保密管理办法.docxVIP

计算机和信息系统安全保密管理办法

第一章总则

第一条为规范和加强本单位计算机及信息系统的安全保密管理，防范信息泄露、丢失、损坏及遭受非法攻击等风险，保障单位信息资产的安全与完整，维护正常的工作秩序和合法权益，依据国家相关法律法规及行业管理要求，结合本单位实际情况，特制定本办法。

第二条本办法所称计算机及信息系统，是指由计算机硬件、软件、网络和通信设备、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统，包括但不限于各类服务器、工作站、笔记本电脑、移动终端、网络设备、存储设备以及运行在其上的操作系统、数据库系统、业务应用系统等。

第三条本办法所称安全保密，是指为防止未经授权的访问、使用、披露、修改、损坏信息，以及防止信息系统被非法侵入、干扰、破坏，而采取的技术措施和管理措施的总和。

第四条计算机及信息系统安全保密管理坚持“积极防御、综合防范、分级负责、谁主管谁负责、谁使用谁负责”的原则，实行全员参与、全过程控制。

第五条本办法适用于本单位所有部门及全体员工（包括正式员工、合同制员工、临时工作人员、实习人员以及其他在本单位工作或因业务需要接触本单位计算机及信息系统的相关人员）。外部单位人员在本单位使用计算机及信息系统，参照本办法执行，并由接洽部门负责监督。

第二章组织与职责

第六条单位信息安全保密工作领导小组（或相应决策机构，以下简称“领导小组”）是计