计算机安全保密管理办法
计算机安全保密制度一、认真贯彻执行《中华人民和国保守国家秘密法》和《中华人民和国保守国家秘密法实施办法》。
二、工作人员要熟悉国家相关部门规定的计算机安全保密制度并认真贯彻实施。
三、不得随意复制保密数据和扩大涉密范围，如有确需复制的数据、文件、材料，应征得部门领导同意后方可复制。
四、不准在私人交往和通讯中泄露本单位秘密，不准在公场所谈论本单位秘密，不准通过其他方式传递本单位秘密。
五、坚持涉密计算机及系统不得入网，和外网进行物理隔断。不得插用非本办公室的u盘、移动硬盘、光盘、软盘。
六、凡入网的计算机不得涉密，即不得存储、处理、传递国家机密和工作机密。
七、笔记本电脑因工作原因经常带出，不得存储保密数据及信息。如确需存储保密信息，需经部门领导同意并记录。
八、涉密机器要配备必要的保密措施，尽量采用成熟的、经有关部门认可的综合技术防范手段。
九、在国际互联网上发布信息需经领导同意并记录。
十、树立保密意识，定期检查各项安全保密措施，发现隐患及时报告、及时采取措施。
有关安全保密管理制度 第二条公司秘密是关系公司权利和权益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项。 第三条公司所属组织和分支机构以及全体员工都有保守公司秘密的义务。 第四条公司保密工作，实行既确保秘密又便利工作的方针。 第五条对保守，保护公司秘密以及改进保密技术，措施等方面成绩显著的部门或职员实行奖励。 二、保密范围和密级确定 第六条公司秘密包括本制度第二条规定的下列秘密事项： 1、公司重大决策中的秘密事项； 2、公司尚未付诸实施的经营战略，经营方向，经营规划，经营项目及经营决策； 3、公司内部掌握的合同，协议，意向书及可行性报告，重要会议记录； 4、公司财务预，决算报告及各类财务报表，统计报表； 5、公司所掌握的尚未进入市场或尚未公开的各类信息； 6、公司员工人事档案，薪资待遇，劳务性收入及资料； 7、其他经公司确定为应保密的事项。 一般性决定，决策，通告，行政管理资料等内部文件不
属于保密范围。 第七条公司机密分为绝密，机密，秘密三个等级。 1、绝密是最主要的公司秘密，一旦泄露会对公司的权益造成特别严重的损害。 2、机密的主要的公司秘密，一旦泄露会对公司的权益造成严惩严重的损害。 3、秘密是一般的公司秘密，泄露会对公司的权益造成损害。 第八条公司秘级的确定 1、公司经营发展中，直接影响公司权益的重要决策文件资料为绝秘级： 2、公司规划，财务报表，统计资料，重要会议记录，公司经营情况为机密级： 3、公司人事档案,合同,协议,员工工资性收入,尚未进入市场或尚未公开的各类信息为秘密级. 4、属公司秘密事项但不能标明密级的,通过口头通知,传达接触范围的人员. 第九条属于公司秘密的文件,资料,应当依据本制度第七条,第八条之规定标明密级,并确定保密期限, 保密期限届满,自行解密. 三、保密措施 第十条属于公司秘密的文件,资料和其他物品的制作,
温卫发〔2008〕21号 计算机网络安全保密制度 各医疗卫生单位： 为使卫生系统计算机系统在管理和应用中做到安全保密，依照国家保密局有关计算机信息系统保密管理规定和市委保密委员会《关于加强计算机网络保密管理的意见》的要求，特制定本规定。 1、必须遵守执行《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网暂行管理办法》和国家有关法律法规。 2、严格执行安全保密制度，对所提供的信息负责。不得利用计算机联网从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的信息。
3、未经主管领导批准，不得向外提供网站信息和资料。用于联网的计算机，其用户名、口令及联网方式、技术、网络系统要严格保密，不得对外提供。 4、网络设备必须安装防病毒工具，具有漏洞扫描和入侵防护措施，并进行实时监控，定期检测和杀毒，确保计算机安全、正常运行。 5、涉密文件禁止保存在计算机和网络中，禁止通过网络传递，U盘、软盘和光盘等存贮介质要由相关责任人严格保管，除需存档和必须保留的副本外，在处理过程中产生的样品、纸张等必须立即销毁。 6、网络管理员对计算机系统要经常检查，防止文件丢失或漏洞。对网络内储存的信息要每天检查，防止涉密文件和其它需要保密的内容进入网络。 7、对重要数据要定期备份，定期复制副本以防止因存储介质损坏造成数据丢失。备份介质可采用光盘、硬盘、U 盘和软盘等方式，并妥善保管。 8、使用电子邮件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送国家秘密信息。 9、发生异常现象应立即向分管领导报告，网络管理员必须做出及时处理。需要报案的要保护好现场并立即向当地公安部门报案。
切实做好计算机的安全保密管理工作(白羽)
(2011-05-16 18:32:05) 标签: 分类: 工作交流
杂谈
近几年，随着我市电子政务建设步伐不断加快，全市各级党政 机关、企事业单位大量建设、使用计算机网络，有的还建立了涉 密计算机网络，计算机应用日益普及。各类重要政治、经济、科 技、金融、商务等方面信息的采集、处理、存储和传输都是通过 计算机网络来完成的。但是，计算机及网络是一把双刃剑，它在 给我们的工作带来极大便利的同时， 也带来了信息安全保密的问 题。 从国际国内形势和我们自身存在的问题来看，从保密部门开展 保密技术检查的情况来看， 计算机安全保密工作面临的形势还相 当严峻，我市计算机安全保密工作还存在着一些薄弱环节。如何 做好计算机安全保密管理工作是我们共同面临的重要课题。 在这 里， 笔者从保密的角度谈谈做好计算机安全保密管理工作的初步 认识。
一、充分认识计算机安全保密工作面临的严峻形 势
(一)境内外敌对势力网络窃密活动猖獗。西方敌对势力、 “台独”势力和外国情报机构对我的颠复破坏活动从未停止过， 加紧了对我实施全方位的信息监控和情报战略， 窃密活动十分猖
獗。他们利用信息技术领先的优势，利用互联网侵入我内部电脑 进行窃密;或是派遣间谍分子，千方百计钻入我内部窃取情报。 手段不仅多样化，而且是高科技化，形成了一个多层次、全方位 的立体信息窃密和侦测网络。 这些对我们的计算机网络形成了巨 大威胁。 (二)计算机存在诸多泄密隐患。 一是我国计算机和网络关键 设备及技术依赖进口，受制于人。一些技术大国有能力在我们不 知道的情况下，在计算机设备和系统中设置了“陷井”，也就是 人们常说的“后门”， 他们可以利用这些“陷井”来控制、 破坏、 获取信息。二是计算机病毒、网络黑客泛滥。计算机病毒传播的 途径多、速度快、范围广，它会对计算机信息的完整性、可靠性 和可用性造成破坏。 黑客通过寻找并利用网络系统的脆弱性和软 件的漏洞，非法进入计算机网络或数据库系统，窃取信息。三是 电磁辐射。 计算机是靠高速脉冲电路工作的， 由于电磁场的变化， 必然要向空中辐射电磁波。 这些电磁波会把计算机中的信息带出 去，用专门接收设备就可以接收还原计算机的电磁辐射信号。四 是磁介质的剩磁效应。存储介质中的信息被删除后，有时仍会留 下可读的痕迹，即使已多次格式化的磁介质仍会有剩磁，这些残 留信息可被还原出来。在大多数的操作系统中，删除文件只是删 除文件名，而文件还原封不动地保留在存储介质中，从而留下泄 密隐患。
信息网络安全与保密管理制度 为了确保**局信息网络的安全运行，防止泄密和不合理使用，规范全局系统信息化及计算机网络安全管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备安全、有效运行，特制定本制度。 一、组织机构及职责 成立信息安全和保密管理工作领导小组，负责局内信息安全和保密管理工作。组长由局长担任，副组长由副局长、纪检组长、总**师及分局局长担任。成员由各相关处室人员组成。 领导小组下设信息安全和保密办公室，设在局办公室，由**同志任主任，**任副主任。**为信息安全和保密办公室成员，负责信息安全和保密工作日常运作与联络。 二、人员管理 （一）重要岗位信息安全和保密责任 1.对重要岗位指定专人负责接入网络的安全管理，并对上网信息进行保密检查,切实做好保密防范工作。 2.重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储,处理和传输，严格做到“涉密不上网、上网不涉密”。 3.重要岗位工作人员要加强网络监控，若发现计算机或网络遭到大规模的攻击，要及时向局领导汇报,并依据有关规定处理。如发现资料泄露的情况,在采取应急措施的同时，应及时将情况
上报信息安全和保密办公室和信息安全和保密管理工作领导小组。 4.重要岗位的重要资料要做好备份，以防止资料遗失、损毁。 5重要岗位工作人员要遵守局信息储存、清除和备份的制度，定期开展信息安全检查，及时更新系统漏洞补丁，升级杀毒软件。 6.信息安全和保密办公室要加强重要岗位的信息安全和保密管理情况的监督，定期进行检查，提高泄密隐患发现能力和泄密事件处置能力，共同做好信息安全和保密工作。 （二）人员离岗离职时信息安全管理规定 机关工作人员离岗离职，有关处室应即时取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。 三、信息安全、保密管理 （一）计算机及软件备案管理制度 1.购买计算机及相关设备由局信息中心统一组织购买，并由信息安全和保密办公室对计算机及相关设备的有关信息参数登记备案后统一发放。 2.信息安全和保密办公室要建立完整的计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查。 3.计算机要安装正版信息安全防护软件，及时升级更新操作系统漏洞补丁与信息安全软件。 4．拒绝使用来历不明的软件和光盘。凡需引入使用的软件，
内部管理制度系列 计算机保密管理制度范文（标准、完整、实用、可修改）
编号: FS-QG-77066计算机保密管理制度范文 Computer security man ageme nt system model 说明：为规范化、制度化和统一化作业行为，使人员管理工作有章可循，提高工作效率和责任感、归属感，特此编写。 计算机保密管理制度（直） 为加强计算机信息保密管理工作，杜绝泄密隐患，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》：结合工作实际，制定本制度。 第一条各单位信息中心负责计算机网络的统一建设和管理，维护网络正常运转。 第二条国家秘密信息不得在与国际互联网联网的计算机中存储、处理、传递。涉密的网络必须与国际互联网物理隔离。各单位接涉密网络的计算机不得上国际互联网。 第三条凡是上国际互联网的信息要经单位分管领导审批。做到涉密的信息不上网、上网的信息不涉密。坚持“谁上网谁负责”的原则，加强上网人员的保密教育和管理，提高上网人员的保密观念，增强防范意识，自觉执行有关规定。
第四条使用电子邮件进行网上信息交流，应当遵守国家有关保密规定。不得利用电子邮件传递、转发或抄送国家秘密信息。 第五条凡涉及国家秘密信息的计算机设备的维修，应保证储存的国家秘密信息不被泄露，到保密工作部门指定的维修点进行维修，并派技术人员在现场负责监督。 第六条如果发现计算机系统泄密后，应及时采取补救措施，并按规定在24小时内向上级主管部门报告。 第七条涉密的计算机信息在打印输出时，打印出的文件应当按照相应密级文件管理，打印过程中产生的残、次、废页应当及时销毁。 第八条工作人员不按规定管理和使用涉密计算机造成泄密事件的，将依照法规追究责任，构成犯罪的将移送司法机关处理。 请输入您公司的名字 Foon shi on Desig n Co., Ltd
4.1 公司技术、品管、生产管理人员必须进行相关的培训，以使企业了解产品责任为原则，了解与其产品 1 目的 通过对产品安全性的评价和控制, 以达到提高产品安全性, 减少产品责任的目的。 2 范围 本程序适用于公司所有涉及安全性的产品。 3 职责 3.1 技术部负责与项目小组一起识别影响产品的安全特性（关键特性），并使用与顾客规定的特殊特性符 号进行标识。 3.2 技术部负责收集安全特性相关的法律法规要求，并确保能满足法律法规的要求。 3.3 发生了安全问题时品管部负责进行反应汇报，并根据问题的严重程度进行事态的升级。 3.6 相关资料由文控中心负责保存。 4 管理内容 有关的法律义务，尤其是失效产品的责任。 4.1.1 技术部在产品开发时, 对涉及有关安全性的产品特性和使用标准进行标识,以便使产品规范，更加完善、有效，在标识后还必须识别法律法规和监管有关的产品安全要求。 4.1.2 技术部在识别了该要求后必需通知顾客/或顾客确认我们所识别的安全特性及监管的法律法规和其他要求； 4.2 技术部还需要对顾客指定的安全特性进行识别，当顾客指明是安全件时, 合同评审时必须注明, 若所购材料委外加工也涉及产品安全性时，也必须在采购订单(合同)中以及其它采购资料（比如：质量协议） 中明确，其中包含各自的责任。 4.3 在 APQP 阶段, 确定的安全特性必须在所有文件中予以标识, 如控制计划、作业/检验作业指导书等相应的文件。 4.4 所有参与安全件生产、计划、采购、检验等与产品质量构成过程有关的人员，必须进行安全性及法规培训,公司规定在合同评审及 APQP 确定安全特性之后，由技术部通知管理部，管理部负责组织培训。 4.5 针对安全性的 FMEA 、OTS 及试生产和批产时的安全件涉及的尺寸报告、原材料性能报告、型式试验报告等所有涉及的文件均应予以标识, 标识的要求按顾客的规定；所有涉及到安全特性的 FMEA 必需由技术总监（主管）进行审核和批准，顾客有要求的时候交顾客进行批准；对于标识当顾客没有规定时技术 部自行决定采用标识符号，记录于特殊特性清单。凡经特别标识的与产品安全性有关的所有文件，均由专 人专柜进行特别存档，存档期限最低为 15 年。 4.6 涉及到安全特性的产品的控制计划、该工序的作业指导书也需要由技术总监（主管）进行审核批准，
保密技术防范常识
1、不得将涉密计算机及网络接入互联网及其他公共信息网络 隐患分析 涉密计算机及网络直接或问接接入互联网及其他公共信息网络，可能被境外情报机构植入"木马"窃密程序进行窃密。 防范对策 涉密计算机及网络与互联网及其他公共信息网络必须实行物理隔离，即与互联网及其他公共信息网络之间没有任何信息传输通道。 2、不得在涉密计算机与非涉密计算机之间交叉使用优盘等移动存储介质。 隐患分析 优盘等移动存储介质在非涉密计算机上使用时?有可能被植入“木马”窃密程序。当这个移动存储介质又在涉密计算机上使用时，“木马”窃密程序会自动复制到涉密计算机中，并将涉密计算机中的涉密信息打包存储到移动存储介质上。当移动存储介质再次接入到庭连接互联网的计算机上时，涉密信息就会被自动发往境外情扳机构控制的特定主机上，造成泄密。 防范对策 涉密优盘等移动存储介质不得在非涉密计算机上使用;非涉密移动存储介质以及手机、数码相机、MP3 、MP4 等具有存储功能的电子产品不得在涉密计算机上使用。 3、不得在未采取防护措施的情况下将互联网及其他公共信息网络上的数据复制到涉密计算机及网络。 隐患分析 在未禾取防护措施的情况下，从互联网及其他公共信息网络下载数据复制到涉密计算机及网络时，可能同时将计算机病毒，特别是“木马”窃密程序复制到涉密计算机及网络中，存在严重泄密隐患。 防范对策 确需将互联网及其他公共信息网络上的数据复制到涉密计算机及网络中，应采取必要的防护措施，女口使用一次性光盘刻录下载，设置中间机，或者使用经国家保密行政管理部门批准的信息单向导入设备。 4、不得违规设置涉密计算机的口令。 隐患分析 涉密计算机的口令如果设置不符合保密规定，很容易被破解。口令一旦被破解，破解者就可以冒充合法用户进入涉密计算机窃取信息。 防范对策
保 密 制 度 重庆XXX科技有限公司
目录
一、 XXX保密教育制度 第一章总则 第一条为了加强公司保密教育工作，规范化管理，完善各项工作制度，促进公司发展壮大，提高全体员工特别是公司涉密人员的保密意识和保密技能，根据国家有关保密法规，结合我公司实际，制定本制度。 第二条公司把保密教育培训工作纳入年度工作计划，定期组织开展涉密人员的保密教育和培训。 第二章保密教育的对象、内容和形式 第三条公司保密教育的对象是全体员工，重点是公司涉密人员和专、兼职保密管理工作人员。 第四条保密教育的主要内容： (一)国家有关保密工作的路线、方针、政策； (二)国家的保密法律、法规和武器装备科研生产单位等相关保密管理工作部门的有关规定； (三)公司各项保密管理工作规章制度； (四)保密管理工作的基本知识； (五) 计算机信息系统及网络安全保密知识； (六审计相关部门安排的其它保密宣传教育内容。 第五条开展保密宣传教育的形式：
(一)利用召开保密工作会议，传达学习国家及相关部门的有关保密工作的文件； (二) 在组织新员工培训时，安排保密教育内容； (三) 每年度组织涉密人员进行保密培训，涉密人员保密培训时间不少于15学时，每学时不少于50分钟； (四) 重大涉密活动前组织有针对性的保密宣传教育； (五) 在涉密人员上岗前、在岗时、调离涉密岗位、参加重要涉密活动前，组织保密教育，履行保密提醒制度。 第三章保密教育工作的职责划分和保障措施第六条保密工作领导小组（见附件一）负责保密教育工作的策划、指导及具体实施。 第七条公司综合管理部负责保密教育工作的实施： (一)负责起草公司保密教育和培训计划； (二)组织和安排公司的保密教育活动； (三)组织和安排涉密人员的年度保密培训工作和专兼职保密工作人员的保密培训工作； (四)为公司保密教育活动提供资料； (五)安排和组织新员工保密教育、和涉密人员的日常保密教育工作。 第八条对在保密教育工作中做出突出成绩的个人，公司将给予相应精神和物质奖励。 第九条涉密人员和专兼职保密管理工作人员无故不参加保密教育培训的，公司将给予相应的处罚或取消其从事涉密工作的资格。
关于计算机保密与安全管理暂行规定 第一章总则 第一条为加强局机关计算机保密及安全管理，保守国家秘密，保障计算机系统的正常使用，发挥办公自动化的效益，根据国家和省有关法律、法规及有关文件的规定，结合我局实际情况，特制定本规定。 第二章计算机安全操作技术管理 第二条各部室的计算机由办公室统一建立包括机器配置、维修记录、更换部件等内容的计算机档案。每台计算机要明确专人管理，使用者为计算机第一责任人，负责日常维护工作。 第三条使用者必须按照正确的操作程序使用计算机。按正常步骤开启和退出操作系统；不得随意改动计算机操作系统内设置网络的有关参数；不得随意删改计算机统一设置的系统软件；应经常清理计算机内无用文件和垃圾站内无用信息，保持正常的硬盘空间。下班后，必须切断电源（关闭接线板的开关）。 第四条使用者要确保计算机在无病毒状态下工作。计算机要加装正版的杀毒软件，并定期升级杀毒软件（一般一个月）和定期杀毒（一般一星期一次）；对初次使用的软件、数据载体（软盘、U盘、移动硬盘、光盘）应经杀毒软件检测确认无病毒和无害数据后，方可投入使用。计算机操作人员发现计算机感染病毒，应立即中断运行，并与计算机管理员联系，在与室机关局域网切断连接的情况下，及时消除病毒。 第五条计算机主要是用于业务数据的处理及信息传输，提高工作效率。严禁上班时间用计算机玩游戏及安装一切与工作无关的软件。 第六条使用计算机上国际互联网时，要遵守《全国人大常委会关于维护互联网安全的决定》和国务院2000年9月颁布的（第292号令）《互联网信息服务管理办法》，不得进入色情网站、反动网站等非法网站。不得利用室机关的网络设备传递反动、错误的信息。违反此条规定者，由办公室收回使用者的计算机，并按相关的规定给予惩处。 第七条计算机的购置和维护由办公室统一负责，使用者在使用过程中发现计算机出现异常现象（如网络错误或系统死机等），应及时与办公室管理人员联系，由办公室指派专业人员维修，不得自行拆卸修理，以免造成使用者数据的破坏。维护人员修理后需作修理记录以便备查。 第八条使用者要爱护计算机和网络设备，不得随意拆装上网计算机的网卡和网线等网络设备。 第三章安全保密管理 第九条计算机操作中，必须严格遵照国家有关法律、法规规定，严格执行安全保密制度和室机关的有关保密规定，不得在与国际互联网连接的计算机硬盘中存储确定为密级的文档，处理涉及国家秘密的信息时，必须切断与国际互联网的连接状态。不得利用计算机国际互联网络从事危害国家安全、泄漏国家秘密等违法犯罪活动；不得利用国际互联网络进行收集、整理、窃取国家秘密的活动；利用电子邮件进行网上信息交流必须遵守国家有关保密规定，不得利用电子邮件传送、转发或抄送国家秘密信息。 第十条计算机信息系统严禁传输绝密级涉密信息。对机密级、秘密级涉密信息,应当分别作出"机密"、"秘密"标志，加密后在有关保密网络传输。禁止在国际互联网上传递一切涉密信息。
产品安全性管理程序修订版次 1.0 生效日期 1 目的 通过对产品安全性和安全性有关的过程的管理，以保证产品的安全性，减少产品责任。 2 范围 适用于本公司所有涉及安全和责任的产品。 3 术语 3.1 产品安全：与产品设计和制造有关的标准，确保产品不会对顾客造成伤害或危害。 3.2 产品风险：是指产品为满足自身功能而具有的风险，包括总体产品上的部分所引起的风 险。 3.3 产品责任：描述生产者或他方因其产品造成与人员伤害、财产损坏或其他损害有关赔偿 责任的通用术语。 3.4 安全性包括两方面内容：产品安全性和生产过程中的安全性，本程序特指产品安全性。 4 职责 4.1 技术部是产品安全性理解和确认的责任部门。 4.2 质量部是产品安全性试验及试验记录的存档管理部门。 4.3 采购部是产品和原材料可追溯性标识的责任部门。 4.4 销售部是产品紧急召回的责任部门。 4.5 综合办（人力资源）负责对从事产品安全性有关的工作人员进行培训。 5 管理内容 5.1 识别产品安全的法律法规标准要求； 按照《与顾客有关要求的过程控制程序》规定，销售部接到顾客所有图样、电子数据、 样件和规范资料后，送交技术部，由技术部负责将顾客提交的所有资料（如图样、标准、规 范、质量协议以及查核中发现并自行收集到的相关标准、规范）索引查核并收集有关法律法 规（包含政府监管机构发布的有关产品安全监管的要求规定）、产品标准/规范、以及顾客确定的产品安全性要求。 技术部评审顾客提供的资料，查阅并识别在上述资料中涉及产品安全性的特殊特性符号，供相关部门识别和使用。 5.2 通知顾客上述要求； 对已识别出的法定和监管有关的产品安全要求，技术部应回复给销售部销售人员通知顾 客，以便顾客了解并同步按时执行。如要求来自于顾客则不需要通知。
保密技术防范知识测试题 （满分100分80分合格） 一、填空题（共13题，总计30分，每空1分） 1．涉密移动存储介质应按所存储信息的( 最高密级)标明密级。 2．损坏、报废和不再使用的涉密介质应按照有关保密规定送( 保密工作部门指定的厂家销毁) ，并由（二）人以上押运和监销。 3．绝密级计算机如果不是采用低辐射计算机，必须放置在( 屏蔽室内)使用。 4．机密级、秘密级计算机如果不符合电磁辐射发射防护要求，则应配置( 计算机电磁辐射干扰仪)、（电源滤波器）。 5．计算机泄密的主要途径有：( 计算机电磁波辐射泄密)、( 计算机联网泄密)、( 计算机媒体泄密)、( 计算机工作人员泄密)。 6．涉及国家秘密的计算机信息系统，不得( 连接)国际互联网或其它公共信息网络相连接，必须实行( 物理隔离)。 7．处理秘密级信息的计算机系统口令长度不得少于（8位），口令长度更换周期不得长于（1个月）；处理机密级信息的计算机系统口令长度不得少于（10位），口令长度更换周期不得长于（1周）。 8．涉密存储介质应按照( 同等秘级)的文件资料进行保密管理。 9．任何单位和个人不得在接入国际互联网的计算机或非涉密网络中( 处理)、( 存储)、（传递）涉及国家秘密的信息。
10．涉密人员使用手机应严格遵守手机使用保密管理的各项规定，接受保密教育与监督管理；不得在手机通话中涉及( 国家秘密)，不得使用手机发送、存储、处理包括语音、文字、图像等有关涉密事项的信息，不得将手机与( 涉密信息系统)连接，不得在办公场所使用手机上网。。 11．( 核心涉密场所)禁止带入手机；重要涉密场所禁止使用手机，进入重要涉密场所时应当( 当关闭手机并卸下电池)；一般涉密场所应当关闭手机，禁止接听或拨打手机。 12．保密要害部门、部位的保密技防措施包括：( 视频监控装置)、防盗报警装置、( IC卡门禁系统)、文件粉碎机、( 计算机电磁干扰器)等。 13. 涉密计算机的口令一般分为( 开机口令)、( 系统登录口令)、( 屏幕保护口令)。 二、单项选择题（共28题，总计28分，每题1分） 1．涉及国家秘密的计算机信息系统，不得( C )与国际互联网或其它公共信息网络相联接，必须实行物理隔离。 A．直接地B．间接地C．直接或间接地 2．涉及（A）的信息，不得在国际联网的计算机信息系统中存储、处理、传输。 A．国家秘密B．绝密级国家秘密 C．绝密、机密级国家秘密 3．秘密级计算机使用口令方式进行身份鉴别时，下列所述正确的是( B )。 A．口令长度为8位，数字和字符混排，更换周期为1周。 B．口令长度为6位，数字和字符混排，更换周期为1月。 C．口令长度为10位，数字和字符混排，更换周期为1周。 4．升级涉密计算机病毒防杀软件和病毒库，以下方式正确的
使用计算机保密须知 Document serial number【UU89WT-UU98YT-UU8CB-UUUT-UUT108】
使用计算机、移动存储介质保密须知1、什么是涉密计算机什么是涉密移动存储介质？ 运用采集、加工、存储、传输、检索等功能，处理涉及国家秘密信息的计算机通常称为涉密计算机。 涉密移动存储介质主要是指用于记录、存储、拷贝国家秘密信息的移动硬盘、软盘、磁带、光盘、优盘、存储卡等磁、光及半导体介质载体。 2、涉密计算机为什么不能使用具有无线互联功能的外围设备 无线键盘、无线鼠标、无线网卡等都是具有无线互联功能的计算机外围设备。这些设备与计算机之间是通过无线方式连接的，处理、传输信息的信号完全暴露在空中，无关人员可以通过相关技术设备接受这些信号，并作信号还原处理。因此，涉密计算机不能使用具有无线互联功能的计算机外围设备。 3、购置用于处理涉密信息的计算机要注意什么问题？ 国外特别是一些发达国家，往往要求他们的计算机、加密机等电子设备设计生产商，在出口的计算机和设备中设置“后门”，目的是为窃取别国信息提供方便。此外，有的计算机具有无线互联功能，有的安全性能达不到标准。购买这样的计算机并用于处理涉密信息，极易留下泄密隐患和信息安全风险。 在选购涉密计算机时应特别注意： （1）原则上应选购国产设备。如需选购进口计算机及设备，要选购经国家有关主管部门检测认可和批准的计算机及设备； （2）购买时要随机选购，不要事先预订。一旦选定，要当即购买并提货，以防被人设置、安装窃密装置； （3）不要选购带无线网卡和具有无线互联功能的计算机。如果已经购买并准备用于处理涉密信息的，使用前必须拆除具有无线互联功能的硬件模快；
保密工作管理制度 一、保守秘密关系部队的安全和利益，是每位工作人员的义务和职责，各部门工作人员必须严守部队的秘密，遵守保密守则，按照《保密法》规定程序依法办事。 二、工作人员必须做到： 1、不该说的秘密，绝对不说； 2、不该问的秘密，绝对不问； 3、不该看的秘密，绝对不看； 4、不该记录的秘密，绝对不记录； 5、不在非保密本上记录秘密； 6、不在私人通讯中涉及秘密； 7、不在公共场所和家属、子女，亲友面前谈论秘密； 8、不在不利于保密的地方存放秘密文件、资料； 9、不在普通电话、明码电报、普通邮局传达秘密事项； 10、不携带秘密材料游览、参观、探亲、访友和出入公共场所。 三，建立健全收发文制度，各科室要有专人负责履行文件登记、管理和清退工作，发现属于部队秘级文件资料丢失、被窃、泄密时，必须立即报告，及时追查，力挽损失。 四，各部门年终清退与本部门无关的并无保存价值的文件和一些刊物，必须进行销毁或碎纸处理，不得擅自出售。 保密科长： 保密成员： 浙江卓强建设工程有限公司
国强建设集团有限公司 保密工作管理制度 一、为保证本公司在部队建设工程中的保密工作，根据《保密法》有关规定，制订如下制度。 二、公司所有人员必须做到： 1、不该说的秘密，绝对不说； 2、不该问的秘密，绝对不问； 3、不该看的秘密，绝对不看； 4、不该记录的秘密，绝对不记录； 5、不在私人通讯中涉及秘密； 6、不在公共场所和家属、子女，亲友面前谈论秘密； 7、不在不利于保密的地方存放秘密文件、资料； 8、不在普通电话中传递秘密事项； 9、不携带秘密材料参观、探亲、访友和出入公共场所。 三，公司由专人负责管理保密档案，建立健全收发文制度，如发现属于部队秘级文件资料丢失、被窃、泄密时，必须立即报告，及时追查。 四，各类保密资料必须进行销毁或碎纸处理，不得擅自出售。 保密科长： 保密成员：
一、按照“谁主管谁负责、谁运行谁负责”的原则，各科室在其职责范围内，负责本科室计算机信息系统的安全和保密工作。 二、明确一名分管领导负责本单位计算信息系统安全和保密工作，制定一个工作机构具体负责本单位计算机信息系统安全和保密综合管理。 三、计算机信息系统应当按照国家信息安全等级保护的要求实行分类分级管理。 四、计算机的使用保密管理应遵循以下要求： 1、对所有计算机进行登记备案，定期核查； 2、设置开机口令并定期更换，防止口令被盗； 3、安装防病毒等安全防护软件，并及时进行升级；及时更新操作系统补丁程序； 4、不得安装、运行、使用与工作无关的软件； 5、严禁同一台计算机既上互联网又处理涉密信息。 五、涉密计算机的使用保密管理应遵循以下要求： 1.严禁与国际互联网和非密设备连接，实行物理隔离，禁止一机两用； 2.禁止使用具有无线联网功能的硬件模块、外围设备、网络交换等设备； 3.不得擅自进行数据信息交换，确有需要的，须经分管领导批准，履行登记手续，并通过光盘刻录的方式进行； 4.初始配置涉密计算机时，应对硬盘进行格式化，操作系统初始化处理，落实安全保密防护措施，备案登记，并在显著位置张贴相应的密级标识； 5.不得擅自修改、删除涉密计算机系统的保密防护措施和系统设定，严禁降低计算机密级或更改工作用途； 6、涉密计算机应在指定办公场所使用，未经批准，不得变
更办公场所，甚至带出办公场所； 7.涉密计算机必须设置bios密码、开机密码和屏幕保护密码，且长度不得少于8个字符，并定期更换； 8．涉密计算机及相关设备的维修要由专业人员来本单位维修，并指定专人现场监督，严禁修理人员复制或读取涉密信息，确需送外维修的应拆除涉密信息存储部件； 9．涉密计算机及相关设备不再使用或处理涉密信息时应及时将涉密信息存储部件拆除并销毁，严禁将涉密计算机出售、遗弃或赠送其他单位或个人。
1.目的 识别产品和过程的产品安全，确保所有产品和过程，包括服务件及外包的产品和过程，符合一切适用的顾客和法律法规要求。 2.适用范围 适用于所有顾客和公司确认的涉及产品和过程的安全的特殊特性控制和防护。 3.定义或术语 产品安全：与产品设计和制造有关的标准，确保产品不会对顾客造成伤害或危害。主要包括但不限于产品、零部件、挥发物材料、反应物等。 特殊特性：可能影响产品的安全性或法规符合性、配合、功能、性能或其后续过程的产品 特性或制造过程参数。在APQP中，特殊特性指由顾客指定的产品和过程特性，包括政府法规和安全特性，和/或由供方通过产品和过程的了解选出的特性。 4.职责 4.1市场管理担当：负责顾客资料的接收和传递，并与顾客进行产品安全性相关的沟通。 4.2项目开发担当：负责主导组织对产品安全法律法规、产品安全相关特性、产品及制造时安全相关特性等的识别，设计FMEA、控制计划和过程FMEA、反应计划的建立。 4.3开发小组：负责参与组织对产品安全法律法规、产品安全相关特性、产品及制造时安全相关特性等的识别，设计FMEA、控制计划和过程FMEA、反应计划的建立，制造批次中产品可追溯
性的控制。 mI H29251 7243 牃q39605 9AB5 骵35587 8B03 謃 4.4采购担当：负责通过采购合同、质量协议和技术/验收规定中将产品的安全性传递到供应链。并要求供应链保持对制造批（至少）的产品可追溯性。 4.4人事担当：负责组织对从事与产品/过程安全性有关的技术开发、采购、生产过程、检测等人员的培训。 4.5多功能小组：负责产品安全法律法规、产品安全相关特性、产品及制造时安全相关特性、设计FMEA、控制计划和过程FMEA、反应计划等的评审。 4.6（副）总经理：负责产品安全法律法规、产品安全相关特性、产品及制造时安全相关特性、设计FMEA、控制计划和过程FMEA、反应计划等的批准。
Through the joint creation of clear rules, the establishment of common values, strengthen the code of conduct in individual learning, realize the value contribution to the organization.涉密计算机及信息系统安全和保密管理办法正式版
涉密计算机及信息系统安全和保密管 理办法正式版 下载提示：此管理制度资料适用于通过共同创造，促进集体发展的明文规则，建立共同的价值观、培养团队精神、加强个人学习方面的行为准则，实现对自我，对组织的价值贡献。文档可以直接使用，也可根据实际需要修订后使用。 第一条为加强公司涉密计算机及涉密计算机信息系统的安全保密管理，根据国家有关保密法规和铁道部的有关规定，结合哈佳铁路客运专线有限责任公司（以下简称“公司”）实际，制定本办法。 第二条本办法所称的涉密计算机，是指专门用于处理或存储国家秘密信息、收发文电、连接互联网的台式计算机；涉密计算机信息系统，是指专门用于处理国家秘密信息的计算机信息系统。 第三条为确保国家秘密、公司工程项目相关技术资料的安全，公司各部门或个
人不得使用便携式计算机处理国家秘密信息。 第四条公司设保密领导小组，具体负责公司内部的涉密计算机及信息系统的安全保密管理工作，日常保密管理、监督职责如下： （一）审查、选定专人分别作为涉密计算机信息及信息系统的系统管理员、安全保密管理员和密钥口令管理员，要求职责清晰，分工明确。 （二）定期对涉密计算机、涉密计算机信息系统以及涉密移动存储介质的使用、保管情况进行安全保密检查，及时消除隐患。 （三）加强对有关人员的安全保密教
涉密信息系统安全保密管理制度 一、为保障局内计算机信息系统安全，防止计算机网络失密泄密事件发生，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规，结合本局实际制定本局的安全保密制度。 二、为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在局内局域网计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。 三、严格限制接入网络的计算机设定为网络共享或网络共享文件，确因工作需要，要在做好安全防范措施的前提下设置，确保信息安全保密。 四、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，及时更新系统补丁和定时对杀毒软件进行升级，并安装必要的局域网ARP拦截防火墙。 五、本局酝酿或规划重大事项的材料，在保密期间，将有关涉密材料保存到非上网计算机上。 六、各科室禁止将涉密办公计算机擅自联接国际互联网。 七、保密级别在秘密以下的材料可通过电子信箱、QQ或MSN传递和报送，严禁保密级别在秘密以上(含秘密)的材料通过电子信箱、QQ或MSN传递和报送。 一、岗位管理制度：
（一）计算机上网安全保密管理规定 1、未经批准涉密计算机一律不许上互联网，如有特殊需求，必须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，在相关工作完成后撤掉网络。 2、要坚持“谁上网，谁负责”的原则，各科室科长负责严格审查上网机器资格工作，并报主管领导批准。 3、国际互联网必须与涉密计算机系统实行物理隔离。 4、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。 5、加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。 （二）涉密存储介质保密管理规定 1、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。 2、有涉密存储介质的科室需妥善保管，且需填写“涉密存储介质登记表”。 3、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的柜中。 4、各科室负责管理其使用的各类涉密存储介质，应当根据有关规定确定密级及保密期限，并视同纸制文件，按相应密级的文件进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传递
计算机和信息系统安全保密管理规定 第一章总则 第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统） 安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。 第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。 第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。 第四条涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。 第五条本规定适用于公司所有计算机和信息系统安全保密管理工作。 第二章管理机构与职责 第六条公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。 第七条公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责： （一）建立健全安全保密管理制度和防范措施，并监督检查落实情况； （二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。 第八条成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、 党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成 员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。 第九条保密办主要职责： （一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施； （二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案； （三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求； （四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审； （五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；（七）组织查处涉密信息系统失泄密事件。 第十条 科技信息部、财会部主要职责是： （一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导
精品文档 1 目的 识别产品和过程的安全性问题，采取恰当的预防/ 预警措施，提高产品/过程的防护能力，可靠地避免事故/ 故障的发生，或最大可能的减少损失。 2 适用范围 适用于所有顾客和公司确认的涉及产品/过程的安全/环保问题的特殊特性控制和防护。 3 职责 3.1 总经理对产品安全性负责，并责成公司总工程师和管理者代表组织策划产品安全性各项措施的实施和验证。 3.2 技术部 负责专项新产品开发/ 研制的产品安全性识别、策划。 3.2 品质部 负责对产品安全/ 环保要求的不合格品验证、处理。 3.2 行政部 负责产品安全性/ 环保性员工培训和处理有关产品安全性/ 环保性方面法律事务。 3.3 生产部 负责对涉及产品安全性/环保性要求的产品/ 制造过程进行控制。 3.4 销售部 负责有关产品安全性事宜提出应急方案及与顾客联络。 4．管理内容 4.1 产品安全性识别和策划 4.1.1 按照《与顾客有关的过程控制程序》规定，销售部接到顾客所有图样、电子数据、样件和规范资料后，送交技术部，由技术部负责将顾客提交的所有外文资料（如图样、标准、规范、质量协议以及查核中发现并自行收集到的相关标准/ 规范）翻译成中文，或将中文资料索引查核并收集相关标准/ 规范。 4.1.2 技术部查核顾客提供的资料，查阅并识别在上述资料中涉及产品安全性的特 殊特性符号（根据各OEM K统专用术语符号），供相关部门识别和使用。尤其在向顾客报价时，应考虑产品安全性因素的影响。 4.1.3 按照《产品质量先期策划控制程序》的有关规定，组建的新产品开发/ 研制项目
组组长/ 产品工程师应交顾客标识或通过编制产品和过程《初始特殊特性明细表》方式精品文档 精品文档 注明产品/ 过程的安全性项目和控制要求。 4.1.4 项目组在产品开发和过程策划时，须按《产品质量先期策划控制程序》规定 进行过程失效模式及后果分析（PFME）进一步识别和分析潜在的产品/过程安全性隐患，并通过材料试验/性能试验/装车试验/环境模拟试验/ 负荷试验/寿命可靠性试验等方法来识别和确定产品/过程的潜在风险及必需采取的适当措施。并在产品开发和过程策划中应用先进的工艺技术，严密的质量控制方法和技术检测手段，以确保产品/过程的安全性。 项目组应将潜在的风险和将采用的措施、手段，都记录在FME/分析报告、控制计划 和相应的作业指导书中，并加以识别和确定。 4.1.5 考虑到因产品/过程的安全性可能造成后果严重性，必要时要采取相应措施（加大检测力度、法律咨询、投保等），减免因安全性造成的损失。 4.2 人员素质、技能的培训 4.2.1 凡是从事与产品/过程安全性有关的技术开发、采购、生产过程、检测人员，应按《人力资源控制程序》进行有关产品/过程安全性知识和技能培训。培训的主要内容有：——产品/过程安全性的概念； ——产品安全性控制的意义； ——产品/过程安全性事故的危害性； ——产品/过程安全性的识别/控制和防护方法； ——员工了解与本职工作有关的产品/过程安全性实际情况；——公司对识别、确定和防护产品/过程安全性的措施和要求（含文件）。 4.2.2 行政部配置涉及产品/过程安全性有关岗位人员及顶岗人员，应根据国家有关特殊工种人员素质要求和公司《人力资源控制程序》的规定选用人才，并在岗位描述和《岗位职责》上明确该类人员的素质、能力资历要求。 4.3 产品实现过程的产品/过程安全性控制 4.3.1 由项目组按《产品质量先期策划控制程序》规定进行产品开发/质量策划，制订/修订过程FMEA和控制计划，绘制过程流程图和各类作业指导书，确定所有影响产品/ 过程安全性的工艺参数和控制方法，并在各项文件上标识涉及产品/过程安全性的规定符号（按顾客要求）。 4.3.2 由项目小组对影响产品安全性的过程进行能力验证