机关涉密计算机日常管控方案.docx

机关涉密计算机日常管控方案

一、总则

涉密计算机的日常管控是机关保密管理体系中最基础、最核心的防线，其风险防控的成效直接决定了国家秘密的安全边界。本方案依据《中华人民共和国保守国家秘密法》及BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》、BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》等标准制定，旨在通过严格的物理隔离、身份鉴别、审计跟踪等手段，消除涉密计算机在使用、维护、废弃全生命周期中的安全隐患。

本方案适用于机关单位内所有处理涉密信息的计算机终端（以下简称“涉密机”），涵盖台式机、便携式计算机及配套服务器。管理遵循“涉密不上网、上网不涉密”的绝对原则，实行