单位涉密计算机使用管理细则.docxVIP

单位涉密计算机使用管理细则

1总则

涉密计算机是承载国家秘密信息的核心载体，其安全管理不仅是技术防护问题，更是法律底线与政治责任。本细则旨在建立覆盖涉密计算机全生命周期的闭环管理体系，通过物理隔离、权限管控、审计追踪与行为约束，阻断泄密渠道，确保国家秘密信息在产生、传输、存储和处理过程中的绝对安全。凡本单位接入涉密信息系统的计算机及其附属设备，均须严格遵守本规定。

2管理体制与责任

责任链条的清晰度直接决定了制度执行的穿透力，必须构建“谁主管、谁负责，谁使用、谁负责”的网格化责任体系。

保密办（保密委员会办公室）：作为归口管理部门，负责制定策略、监督执行及违规查处。必须每季度组织一次全单位涉密计算机合规性检查，出具检查报告并通报问题整改情况。

信息中心：负责技术防护体系建设与运维。必须确保涉密计算机安装的主机审计与监控软件（如内网终端安全管理系统）在线率≥98%，日志留存时间≥6个月。

涉密部门负责人：是本部门涉密计算机安全的第一责任人。应当每月审核本部门涉密计算机的使用日志，对异常操作（如大量拷贝、深夜登录）进行签字确认。

涉密人员（使用人）：对所用计算机的安全负直接责任。严禁私自安装软件、更改网络配置或卸载安全防护软件。

3硬件配置与环境部署

硬件环境的物理隔离是涉密计算机安全的第一道防线，必须在物理层面彻底切断与非涉密环境的连接。

选型与采购：涉密计算机必须优先