涉密信息系统管理规范.docxVIP

涉密信息系统管理规范

一、分级分类管理

涉密信息系统按照系统存储、处理、传输涉密信息的最高密级，划分为绝密级、机密级、秘密级三个等级，对应国家分级保护标准分别为三级、二级、一级，实行分级管理、分级防护：

1.绝密级（三级）涉密信息系统：系统内存储、处理、传输任一涉密信息最高密级为绝密级的，整体按照绝密级要求实施最高等级安全防护，仅可授权核心涉密人员访问，严格控制知悉范围，原则上不与任何其他涉密系统互联，确需互联的必须经省级以上国家保密行政管理部门审批，配套跨系统边界访问控制、安全审计措施。

2.机密级（二级）涉密信息系统：系统内最高密级为机密级的，按照机密级要求实施中等偏高等级防护，仅可授权核心、重要涉密人员访问，与其他涉密系统互联必须经单位保密委员会审批，配套完整的安全管控措施。

3.秘密级（一级）涉密信息系统：系统内最高密级为秘密级的，按照秘密级要求实施基础安全防护，可授权符合要求的所有涉密人员访问，跨系统互联必须经单位保密管理部门审批。

所有涉密信息系统建设、运行必须符合《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》《涉密信息系统分级保护管理办法》及相关国家标准要求，未通过保密审查、分级保护测评的涉密信息系统不得投入运行，未经批准不得擅自投入使用新建、改建、扩建的涉密信息系统。

二、涉密岗位与人员管理

1.岗位定密与人员分类

涉密信息系统管理