文件编号：RHD-QB-K1324 （管理制度范本系列）
编辑：XXXXXX
查核：XXXXXX
时间：XXXXXX
计算机和信息系统安全保密管理办法标准版本
计算机和信息系统安全保密管理办
法标准版本
操作指导：该管理制度文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而制定的，并由相关人员在办理业务或操作时必须遵循的程序或步骤。，其中条款可根据自己现实基础上调整，请仔细浏览后进行编辑与保存。
第一章总则
第一条为确保公司计算机和信息系统的运行安全，确保国家秘密安全，根据国家有关规定和要求，结合工作实际情况，制定本办法。
第二条公司计算机和信息系统安全保密工作遵循“积极防范、突出重点、依法管理”的方针，切实加强领导，明确管理职责，落实制度措施，强化技术防范，不断提高信息安全保障能力和水平。
第二章组织机构与职责
第三条计算机和信息系统安全保密管理工作贯
彻“谁主管，谁负责”、“谁使用，谁负责”的原则，实行统一领导，分级管理，分工负责，有效监督。
第四条保密委员会全面负责计算机和信息系统安全保密工作的组织领导。主要职责是：
（一）审订计算机和信息系统安全保密建设规划、方案；
（二）研究解决计算机和信息系统安全保密工作中的重大事项和问题；
（三）对发生计算机和信息系统泄密事件及严重违规、违纪行为做出处理决定。
第五条保密管理部门负责计算机和信息系统的安全保密指导、监督和检查。主要职责是：
（一）指导计算机和信息系统安全保密建设规划、方案的编制及实施工作；
（二）监督计算机和信息系统安全保密管理制度、措施的落实；
（三）组织开展计算机和信息系统安全保密专项检查和技术培训；
（四）参与计算机和信息系统安全保密的风险评估、分析及安全保密策略的制定工作。
第六条信息化管理部门负责计算机和信息系统的安全保密管理工作。主要职责是：
（一）负责计算机和信息系统安全保密建设规划、方案、制度的制订和实施；
（二）负责计算机和信息系统安全保密技术措施的落实及运行维护管理；
（三）负责建立、管理信息设备台帐；
（四）负责计算机和信息系统安全保密策略的制定、调整、更新和实施；
（五）定期组织开展风险评估、风险分析，提出相应的安全措施建议，并编制安全保密评估报告；
（六）开展计算机和信息系统安全保密技术检查工作；
（七）涉及计算机和信息系统有关事项的审查、审批；
（八）计算机和信息系统安全保密的日常管理工作。
第七条公司应结合工作实际设定涉密计算机和信息系统的系统管理员、安全保密管理员、安全审计员，分别负责涉密计算机和信息系统的运行、安全保密和安全审计工作。“三员”的权限设置应当相互独立、相互制约，安全保密管理员与安全审计员不得由一人兼任。
没有涉密信息系统，只使用单台涉密计算机的单
位，应当配备安全保密管理员。
第八条涉密计算机和信息系统管理人员应当符合以下要求：
（一）符合国家及集团公司对涉密人员的要求；
（二）熟悉计算机和信息系统各项安全保密法律、法规和标准；
（三）熟练掌握有关专业知识和业务技能；
（四）通过国家有关部门的上岗培训，并获得上岗资格。
第三章涉密信息系统的建设管理
第九条建设涉密信息系统必须依照国家有关规定、标准和规范进行，安全保密设施必须与涉密信息系统同步规划、同步建设、同步运行。
第十条建设涉密信息系统，应当在方案设计前，由保密委员会根据所建系统拟涉及国家秘密的最
高密级确定保护等级。
第十一条涉密信息系统建设方案的设计应当选择具有相应涉密资质的单位承担，建设方案按照建设系统的对应密级进行定密和管理。建设方案完成后，由保密办报请上级保密管理部门组织评审并备案。
第十二条涉密信息系统建设过程中，必须采取严格的安全保密管理措施。系统集成、综合布线、系统服务、系统咨询、软件开发、工程监理等，应当选择具有相应资质的单位承担，并明确提出保密要求，签订保密协议。涉及国家秘密的工程资料应当根据需要控制发放，并做出登记。工程完工后，应当按登记如数收回。施工现场应当采取措施，禁止无关人员进入。
第十三条涉密信息系统所采用的安全保密产品，必须选用通过国家相关主管部门授权测评机构检
测合格的产品，并应当查验产品合格证书、产品检测报告中所描述的适用范围及其有效期。
第十四条涉密信息系统的测评工作统一由集团公司保密办委托国家涉密信息系统测评中心兵器分中心实施。
第十五条涉密信息系统经测评完成，取得涉密信息系统检测评估报告后，由上级保密管理部门向集团公司保密办正式提交《涉及国家秘密的信息系统投入使用申请书》，并经集团公司保密办审核批准后，报相关保密行政管理部门审批，领取《涉及国家秘密的信息系统使用许可证》。
第十六条新建涉密信息系统在投入运行前，应当经地方保密工作部门审批，在未取得《涉及国家秘密的信息系统使用许可证》前，不得投入使用。在正式运行之前，不得存储和处理国家秘密信息。
第十七条涉密信息系统在设计、评审、施工及验收过程中发生失泄密事件或因有关工程信息资料泄露导致涉密信息系统防护措施失效、削弱的，属于建设单位责任的，由建设单位承担；属于其他环节责任的，由相关环节负责人负责。
第四章信息设备台帐与标识管理
第十八条信息化管理部门应当根据实际，建立信息设备总台帐，内设机构或部门应当相应建立二级台帐。信息设备台帐可按以下类别分类：
（一）计算机，包括服务器、用户终端；
（二）网络设备和外部设备，包括交换机、路由器、网关、网闸、VPN设备、打印机、制图（绘图）机、扫描仪、光盘刻录机（外接式）等；
（三）安全保密产品，包括计算机病毒防护产品，密码产品及身份鉴别、访问控制、安全审计、入
侵检测、边界防护和电磁泄漏发射防护等产品；
（四）移动存储介质。
第十九条各类台帐应当包括以下内容：
（一）计算机管理台帐：部门、责任人、名称型号、密级或用途、操作系统安装日期、硬盘序列号、IP地址、MAC地址、使用情况等；
（二）网络设备和外部设备管理台帐：部门、责任人、名称、型号、使用情况等；
（三）安全保密产品管理台帐：责任人、名称、型号、检测证书名称和编号、购置时间、使用情况等；
（四）移动存储介质管理台帐：部门、责任人、名称、编号、序列号、密级或用途、使用情况等。
第二十条信息设备台帐管理工作实行专人负责，动态管理，并建立、健全信息设备从配置到销毁
全过程的报告、审批和定期核验机制，确保信息设备台帐能够适时、准确的反映信息设备的客观情况。
第二十一条公司应对信息设备进行标识管理。设备标识由公司统一制作。
标识内容应与台帐信息的主要内容相符，并保持完好。不得故意损毁、涂改、撕揭或擦除。计算机和信息系统中的服务器、用户终端、外部设备、存储介质、安全保密产品等，应当根据其处理和存储信息的最高密级或主要用途进行标识。标识应当粘贴在明显位置，并与涉密信息的存储部件相关联。
移动存储介质如无法粘贴标识的，可以采取不可擦除的方式标注。
第五章计算机和信息系统的保密管理
第二十二条计算机和信息系统的使用管理必须遵守如下规定：
（一）严禁使用涉密计算机和信息系统连接国际互联网或公共信息网络；
（二）严禁使用连接国际互联网或公共信息网络的计算机及其它非涉密计算机存储、处理涉密信息；
（三）严禁将涉密计算机接入内部非涉密网络。
第二十三条涉密信息系统经安全保密技术测评，并正式投入运行后，如发生下列变更事项时，应当及时报告上级保密管理部门和负责审批的保密行政管理部门：
（一）涉密等级；
（二）连接范围；
（三）环境设施；
（四）主要应用；
（五）安全保密责任管理单位。
由保密行政管理部门决定是否需要重新进行测评
和审批。
第二十四条外部信息导入涉密计算机和信息系统的，应当通过中间转换机或经过国家相关部门批准的安全可靠的信息交换措施进行。使用中间转换机转换信息的，中间转换机应当按涉密和非涉密分别设立，并严格按照相关标准的规定程序进行操作。
第二十五条涉及涉密计算机和信息系统的设备，应当由单位统一选配，统一安装，严格控制，规范使用。
第二十六条禁止在涉密计算机和信息系统中使用无线键盘、无线鼠标、无线网卡、无线路由器等具有无线功能的设备或产品。
第二十七条涉密计算机和信息系统应当根据其相应密级采取对应的身份鉴别、数字签名、访问控制、安全审计、信息加密、数据保护、介质管理、防
违规外联等技术措施。
第二十八条涉密计算机和信息系统服务器、用户终端应当设置相关安全策略，设置原则是：关闭全部共享、与应用无关的所有端口、服务、链接和系统授权。
第二十九条涉密计算机和信息系统应当采取计算机病毒防护措施，定期对计算机病毒与恶意代码防护措施进行查验，并及时更新计算机病毒与恶意代码样本库。更新周期为：涉密信息系统不超过3天，单台涉密计算机不超过15天。
第三十条各单位应建立统一的补丁程序分发安装机制，在补丁程序发布后3个月内及时安装，保证系统的安全性，对不能安装系统补丁程序的非正版操作系统，应当更换操作系统。
第三十一条下列事项必须报经信息化管理部门
批准后由相关管理人员实施：
（一）因系统崩溃、操作系统损坏等原因需重新安装操作系统的；
（二）更改或清除涉密计算机和信息系统的移动存储介质及外部设备安装、使用等日志记录的；
（三）因工作需要对涉密计算机和信息系统安装、扩展、缩减、拆卸软硬件的；
（四）因工作需要卸载、修改涉密信息系统的安全技术程序、管理程序的。
第三十二条需经常安装的应用软件和软件工具，经信息化管理部门审批后，由系统管理员上传到指定的服务器或存储在一次性刻录光盘中，供涉密计算机和信息系统用户终端下载、安装使用。
第三十三条公司要加强对连接国际互联网计算机的管理和使用，应遵循以下原则：
有关安全保密管理制度 第二条公司秘密是关系公司权利和权益，依照特定程序确定，在一定时间内只限一定范围的人员知悉的事项。 第三条公司所属组织和分支机构以及全体员工都有保守公司秘密的义务。 第四条公司保密工作，实行既确保秘密又便利工作的方针。 第五条对保守，保护公司秘密以及改进保密技术，措施等方面成绩显著的部门或职员实行奖励。 二、保密范围和密级确定 第六条公司秘密包括本制度第二条规定的下列秘密事项： 1、公司重大决策中的秘密事项； 2、公司尚未付诸实施的经营战略，经营方向，经营规划，经营项目及经营决策； 3、公司内部掌握的合同，协议，意向书及可行性报告，重要会议记录； 4、公司财务预，决算报告及各类财务报表，统计报表； 5、公司所掌握的尚未进入市场或尚未公开的各类信息； 6、公司员工人事档案，薪资待遇，劳务性收入及资料； 7、其他经公司确定为应保密的事项。 一般性决定，决策，通告，行政管理资料等内部文件不
属于保密范围。 第七条公司机密分为绝密，机密，秘密三个等级。 1、绝密是最主要的公司秘密，一旦泄露会对公司的权益造成特别严重的损害。 2、机密的主要的公司秘密，一旦泄露会对公司的权益造成严惩严重的损害。 3、秘密是一般的公司秘密，泄露会对公司的权益造成损害。 第八条公司秘级的确定 1、公司经营发展中，直接影响公司权益的重要决策文件资料为绝秘级： 2、公司规划，财务报表，统计资料，重要会议记录，公司经营情况为机密级： 3、公司人事档案,合同,协议,员工工资性收入,尚未进入市场或尚未公开的各类信息为秘密级. 4、属公司秘密事项但不能标明密级的,通过口头通知,传达接触范围的人员. 第九条属于公司秘密的文件,资料,应当依据本制度第七条,第八条之规定标明密级,并确定保密期限, 保密期限届满,自行解密. 三、保密措施 第十条属于公司秘密的文件,资料和其他物品的制作,
温卫发〔2008〕21号 计算机网络安全保密制度 各医疗卫生单位： 为使卫生系统计算机系统在管理和应用中做到安全保密，依照国家保密局有关计算机信息系统保密管理规定和市委保密委员会《关于加强计算机网络保密管理的意见》的要求，特制定本规定。 1、必须遵守执行《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网暂行管理办法》和国家有关法律法规。 2、严格执行安全保密制度，对所提供的信息负责。不得利用计算机联网从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和不健康的信息。
3、未经主管领导批准，不得向外提供网站信息和资料。用于联网的计算机，其用户名、口令及联网方式、技术、网络系统要严格保密，不得对外提供。 4、网络设备必须安装防病毒工具，具有漏洞扫描和入侵防护措施，并进行实时监控，定期检测和杀毒，确保计算机安全、正常运行。 5、涉密文件禁止保存在计算机和网络中，禁止通过网络传递，U盘、软盘和光盘等存贮介质要由相关责任人严格保管，除需存档和必须保留的副本外，在处理过程中产生的样品、纸张等必须立即销毁。 6、网络管理员对计算机系统要经常检查，防止文件丢失或漏洞。对网络内储存的信息要每天检查，防止涉密文件和其它需要保密的内容进入网络。 7、对重要数据要定期备份，定期复制副本以防止因存储介质损坏造成数据丢失。备份介质可采用光盘、硬盘、U 盘和软盘等方式，并妥善保管。 8、使用电子邮件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送国家秘密信息。 9、发生异常现象应立即向分管领导报告，网络管理员必须做出及时处理。需要报案的要保护好现场并立即向当地公安部门报案。
计算机和信息系统安全保密管理规定 第一章总则 第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统） 安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。 第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。 第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。 第四条涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。 第五条本规定适用于公司所有计算机和信息系统安全保密管理工作。 第二章管理机构与职责 第六条公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。 第七条公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况； （二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。 第八条成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。 第九条保密办主要职责： （一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施； （二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案； （三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求； （四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审； （五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；（七）组织查处涉密信息系统失泄密事件。 第十条 科技信息部、财会部主要职责是： （一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导
切实做好计算机的安全保密管理工作(白羽)
(2011-05-16 18:32:05) 标签: 分类: 工作交流
杂谈
近几年，随着我市电子政务建设步伐不断加快，全市各级党政 机关、企事业单位大量建设、使用计算机网络，有的还建立了涉 密计算机网络，计算机应用日益普及。各类重要政治、经济、科 技、金融、商务等方面信息的采集、处理、存储和传输都是通过 计算机网络来完成的。但是，计算机及网络是一把双刃剑，它在 给我们的工作带来极大便利的同时， 也带来了信息安全保密的问 题。 从国际国内形势和我们自身存在的问题来看，从保密部门开展 保密技术检查的情况来看， 计算机安全保密工作面临的形势还相 当严峻，我市计算机安全保密工作还存在着一些薄弱环节。如何 做好计算机安全保密管理工作是我们共同面临的重要课题。 在这 里， 笔者从保密的角度谈谈做好计算机安全保密管理工作的初步 认识。
一、充分认识计算机安全保密工作面临的严峻形 势
(一)境内外敌对势力网络窃密活动猖獗。西方敌对势力、 “台独”势力和外国情报机构对我的颠复破坏活动从未停止过， 加紧了对我实施全方位的信息监控和情报战略， 窃密活动十分猖
獗。他们利用信息技术领先的优势，利用互联网侵入我内部电脑 进行窃密;或是派遣间谍分子，千方百计钻入我内部窃取情报。 手段不仅多样化，而且是高科技化，形成了一个多层次、全方位 的立体信息窃密和侦测网络。 这些对我们的计算机网络形成了巨 大威胁。 (二)计算机存在诸多泄密隐患。 一是我国计算机和网络关键 设备及技术依赖进口，受制于人。一些技术大国有能力在我们不 知道的情况下，在计算机设备和系统中设置了“陷井”，也就是 人们常说的“后门”， 他们可以利用这些“陷井”来控制、 破坏、 获取信息。二是计算机病毒、网络黑客泛滥。计算机病毒传播的 途径多、速度快、范围广，它会对计算机信息的完整性、可靠性 和可用性造成破坏。 黑客通过寻找并利用网络系统的脆弱性和软 件的漏洞，非法进入计算机网络或数据库系统，窃取信息。三是 电磁辐射。 计算机是靠高速脉冲电路工作的， 由于电磁场的变化， 必然要向空中辐射电磁波。 这些电磁波会把计算机中的信息带出 去，用专门接收设备就可以接收还原计算机的电磁辐射信号。四 是磁介质的剩磁效应。存储介质中的信息被删除后，有时仍会留 下可读的痕迹，即使已多次格式化的磁介质仍会有剩磁，这些残 留信息可被还原出来。在大多数的操作系统中，删除文件只是删 除文件名，而文件还原封不动地保留在存储介质中，从而留下泄 密隐患。
信息网络安全与保密管理制度 为了确保**局信息网络的安全运行，防止泄密和不合理使用，规范全局系统信息化及计算机网络安全管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备安全、有效运行，特制定本制度。 一、组织机构及职责 成立信息安全和保密管理工作领导小组，负责局内信息安全和保密管理工作。组长由局长担任，副组长由副局长、纪检组长、总**师及分局局长担任。成员由各相关处室人员组成。 领导小组下设信息安全和保密办公室，设在局办公室，由**同志任主任，**任副主任。**为信息安全和保密办公室成员，负责信息安全和保密工作日常运作与联络。 二、人员管理 （一）重要岗位信息安全和保密责任 1.对重要岗位指定专人负责接入网络的安全管理，并对上网信息进行保密检查,切实做好保密防范工作。 2.重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储,处理和传输，严格做到“涉密不上网、上网不涉密”。 3.重要岗位工作人员要加强网络监控，若发现计算机或网络遭到大规模的攻击，要及时向局领导汇报,并依据有关规定处理。如发现资料泄露的情况,在采取应急措施的同时，应及时将情况
上报信息安全和保密办公室和信息安全和保密管理工作领导小组。 4.重要岗位的重要资料要做好备份，以防止资料遗失、损毁。 5重要岗位工作人员要遵守局信息储存、清除和备份的制度，定期开展信息安全检查，及时更新系统漏洞补丁，升级杀毒软件。 6.信息安全和保密办公室要加强重要岗位的信息安全和保密管理情况的监督，定期进行检查，提高泄密隐患发现能力和泄密事件处置能力，共同做好信息安全和保密工作。 （二）人员离岗离职时信息安全管理规定 机关工作人员离岗离职，有关处室应即时取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。 三、信息安全、保密管理 （一）计算机及软件备案管理制度 1.购买计算机及相关设备由局信息中心统一组织购买，并由信息安全和保密办公室对计算机及相关设备的有关信息参数登记备案后统一发放。 2.信息安全和保密办公室要建立完整的计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查。 3.计算机要安装正版信息安全防护软件，及时升级更新操作系统漏洞补丁与信息安全软件。 4．拒绝使用来历不明的软件和光盘。凡需引入使用的软件，
内部管理制度系列 计算机保密管理制度范文（标准、完整、实用、可修改）
编号: FS-QG-77066计算机保密管理制度范文 Computer security man ageme nt system model 说明：为规范化、制度化和统一化作业行为，使人员管理工作有章可循，提高工作效率和责任感、归属感，特此编写。 计算机保密管理制度（直） 为加强计算机信息保密管理工作，杜绝泄密隐患，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》：结合工作实际，制定本制度。 第一条各单位信息中心负责计算机网络的统一建设和管理，维护网络正常运转。 第二条国家秘密信息不得在与国际互联网联网的计算机中存储、处理、传递。涉密的网络必须与国际互联网物理隔离。各单位接涉密网络的计算机不得上国际互联网。 第三条凡是上国际互联网的信息要经单位分管领导审批。做到涉密的信息不上网、上网的信息不涉密。坚持“谁上网谁负责”的原则，加强上网人员的保密教育和管理，提高上网人员的保密观念，增强防范意识，自觉执行有关规定。
第四条使用电子邮件进行网上信息交流，应当遵守国家有关保密规定。不得利用电子邮件传递、转发或抄送国家秘密信息。 第五条凡涉及国家秘密信息的计算机设备的维修，应保证储存的国家秘密信息不被泄露，到保密工作部门指定的维修点进行维修，并派技术人员在现场负责监督。 第六条如果发现计算机系统泄密后，应及时采取补救措施，并按规定在24小时内向上级主管部门报告。 第七条涉密的计算机信息在打印输出时，打印出的文件应当按照相应密级文件管理，打印过程中产生的残、次、废页应当及时销毁。 第八条工作人员不按规定管理和使用涉密计算机造成泄密事件的，将依照法规追究责任，构成犯罪的将移送司法机关处理。 请输入您公司的名字 Foon shi on Desig n Co., Ltd
保密技术防范常识
1、不得将涉密计算机及网络接入互联网及其他公共信息网络 隐患分析 涉密计算机及网络直接或问接接入互联网及其他公共信息网络，可能被境外情报机构植入"木马"窃密程序进行窃密。 防范对策 涉密计算机及网络与互联网及其他公共信息网络必须实行物理隔离，即与互联网及其他公共信息网络之间没有任何信息传输通道。 2、不得在涉密计算机与非涉密计算机之间交叉使用优盘等移动存储介质。 隐患分析 优盘等移动存储介质在非涉密计算机上使用时?有可能被植入“木马”窃密程序。当这个移动存储介质又在涉密计算机上使用时，“木马”窃密程序会自动复制到涉密计算机中，并将涉密计算机中的涉密信息打包存储到移动存储介质上。当移动存储介质再次接入到庭连接互联网的计算机上时，涉密信息就会被自动发往境外情扳机构控制的特定主机上，造成泄密。 防范对策 涉密优盘等移动存储介质不得在非涉密计算机上使用;非涉密移动存储介质以及手机、数码相机、MP3 、MP4 等具有存储功能的电子产品不得在涉密计算机上使用。 3、不得在未采取防护措施的情况下将互联网及其他公共信息网络上的数据复制到涉密计算机及网络。 隐患分析 在未禾取防护措施的情况下，从互联网及其他公共信息网络下载数据复制到涉密计算机及网络时，可能同时将计算机病毒，特别是“木马”窃密程序复制到涉密计算机及网络中，存在严重泄密隐患。 防范对策 确需将互联网及其他公共信息网络上的数据复制到涉密计算机及网络中，应采取必要的防护措施，女口使用一次性光盘刻录下载，设置中间机，或者使用经国家保密行政管理部门批准的信息单向导入设备。 4、不得违规设置涉密计算机的口令。 隐患分析 涉密计算机的口令如果设置不符合保密规定，很容易被破解。口令一旦被破解，破解者就可以冒充合法用户进入涉密计算机窃取信息。 防范对策
保 密 制 度 重庆XXX科技有限公司
目录
一、 XXX保密教育制度 第一章总则 第一条为了加强公司保密教育工作，规范化管理，完善各项工作制度，促进公司发展壮大，提高全体员工特别是公司涉密人员的保密意识和保密技能，根据国家有关保密法规，结合我公司实际，制定本制度。 第二条公司把保密教育培训工作纳入年度工作计划，定期组织开展涉密人员的保密教育和培训。 第二章保密教育的对象、内容和形式 第三条公司保密教育的对象是全体员工，重点是公司涉密人员和专、兼职保密管理工作人员。 第四条保密教育的主要内容： (一)国家有关保密工作的路线、方针、政策； (二)国家的保密法律、法规和武器装备科研生产单位等相关保密管理工作部门的有关规定； (三)公司各项保密管理工作规章制度； (四)保密管理工作的基本知识； (五) 计算机信息系统及网络安全保密知识； (六审计相关部门安排的其它保密宣传教育内容。 第五条开展保密宣传教育的形式：
(一)利用召开保密工作会议，传达学习国家及相关部门的有关保密工作的文件； (二) 在组织新员工培训时，安排保密教育内容； (三) 每年度组织涉密人员进行保密培训，涉密人员保密培训时间不少于15学时，每学时不少于50分钟； (四) 重大涉密活动前组织有针对性的保密宣传教育； (五) 在涉密人员上岗前、在岗时、调离涉密岗位、参加重要涉密活动前，组织保密教育，履行保密提醒制度。 第三章保密教育工作的职责划分和保障措施第六条保密工作领导小组（见附件一）负责保密教育工作的策划、指导及具体实施。 第七条公司综合管理部负责保密教育工作的实施： (一)负责起草公司保密教育和培训计划； (二)组织和安排公司的保密教育活动； (三)组织和安排涉密人员的年度保密培训工作和专兼职保密工作人员的保密培训工作； (四)为公司保密教育活动提供资料； (五)安排和组织新员工保密教育、和涉密人员的日常保密教育工作。 第八条对在保密教育工作中做出突出成绩的个人，公司将给予相应精神和物质奖励。 第九条涉密人员和专兼职保密管理工作人员无故不参加保密教育培训的，公司将给予相应的处罚或取消其从事涉密工作的资格。
关于计算机保密与安全管理暂行规定 第一章总则 第一条为加强局机关计算机保密及安全管理，保守国家秘密，保障计算机系统的正常使用，发挥办公自动化的效益，根据国家和省有关法律、法规及有关文件的规定，结合我局实际情况，特制定本规定。 第二章计算机安全操作技术管理 第二条各部室的计算机由办公室统一建立包括机器配置、维修记录、更换部件等内容的计算机档案。每台计算机要明确专人管理，使用者为计算机第一责任人，负责日常维护工作。 第三条使用者必须按照正确的操作程序使用计算机。按正常步骤开启和退出操作系统；不得随意改动计算机操作系统内设置网络的有关参数；不得随意删改计算机统一设置的系统软件；应经常清理计算机内无用文件和垃圾站内无用信息，保持正常的硬盘空间。下班后，必须切断电源（关闭接线板的开关）。 第四条使用者要确保计算机在无病毒状态下工作。计算机要加装正版的杀毒软件，并定期升级杀毒软件（一般一个月）和定期杀毒（一般一星期一次）；对初次使用的软件、数据载体（软盘、U盘、移动硬盘、光盘）应经杀毒软件检测确认无病毒和无害数据后，方可投入使用。计算机操作人员发现计算机感染病毒，应立即中断运行，并与计算机管理员联系，在与室机关局域网切断连接的情况下，及时消除病毒。 第五条计算机主要是用于业务数据的处理及信息传输，提高工作效率。严禁上班时间用计算机玩游戏及安装一切与工作无关的软件。 第六条使用计算机上国际互联网时，要遵守《全国人大常委会关于维护互联网安全的决定》和国务院2000年9月颁布的（第292号令）《互联网信息服务管理办法》，不得进入色情网站、反动网站等非法网站。不得利用室机关的网络设备传递反动、错误的信息。违反此条规定者，由办公室收回使用者的计算机，并按相关的规定给予惩处。 第七条计算机的购置和维护由办公室统一负责，使用者在使用过程中发现计算机出现异常现象（如网络错误或系统死机等），应及时与办公室管理人员联系，由办公室指派专业人员维修，不得自行拆卸修理，以免造成使用者数据的破坏。维护人员修理后需作修理记录以便备查。 第八条使用者要爱护计算机和网络设备，不得随意拆装上网计算机的网卡和网线等网络设备。 第三章安全保密管理 第九条计算机操作中，必须严格遵照国家有关法律、法规规定，严格执行安全保密制度和室机关的有关保密规定，不得在与国际互联网连接的计算机硬盘中存储确定为密级的文档，处理涉及国家秘密的信息时，必须切断与国际互联网的连接状态。不得利用计算机国际互联网络从事危害国家安全、泄漏国家秘密等违法犯罪活动；不得利用国际互联网络进行收集、整理、窃取国家秘密的活动；利用电子邮件进行网上信息交流必须遵守国家有关保密规定，不得利用电子邮件传送、转发或抄送国家秘密信息。 第十条计算机信息系统严禁传输绝密级涉密信息。对机密级、秘密级涉密信息,应当分别作出"机密"、"秘密"标志，加密后在有关保密网络传输。禁止在国际互联网上传递一切涉密信息。
精心整理信息系统、信息设备和保密设施设备管理制度 1.信息系统、信息设备和保密设施设备管理总则 1)为了加强公司涉密计算机信息系统、信息设备的保密管理，防止和杜绝失泄密事件的发生，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》、《保密 本部门涉密信息系统的安全保密负主要责任。 2)公司保密办公室负责公司涉密信息系统、信息设备安全保密工作的指导、协调、监督、检查以及对失泄密事件的查处。 3)公司保密办公室设密钥管理员负责公司涉密信息系统、信息设备内部密码(密钥)的生成、分配和保密管理工作。
4)公司各涉密部门需设系统管理员、安全保密员，按有关保密规定和要求负责公司涉密计算机的管理及其设备的日常维护和维修工作，具体落实有关涉密计算机、信息设备的安全保密管理规定和措施。 3.涉密计算机的确定及变更 1)公司涉密计算机实行申报登记制度。凡涉及国家秘密的单位拟用于处理国家秘 ，经 环境 ，按照涉密计算机申报登记程序，报公司保密办公室。 6)公司保密办公室对申请变更为非涉密计算机进行检查，收回硬盘，到具有处理资质的单位进行集中销毁，确认计算机内不包含任何形式的国家秘密信息后，批准变更，并注销涉密计算机编号。 4.管理制度
公司涉密信息系统、信息设备的保密管理遵循“业务谁主管、保密谁负责”、“谁使用、谁负责”的原则，明确制度、分清职责、分级管理、逐级落实。各部门主管领导负责本部门涉密计算机的保密管理工作，并负有领导责任。同时，要指定人员具体负责涉密计算机的保密管理工作。公司保密办公室对全公司涉密计算机的保密工作进行指导、协调、监督和检查。并负责培训涉密计算机安全保密管理人员，查 ●数字证书机制； ●密码口令。密码口令长度不得少于十个字符，定期更换，采用大小写英文字 母、数字和特殊字符等两者以上的组合。密码(钥)应与计算机分离，妥善保管。
保密技术防范知识测试题 （满分100分80分合格） 一、填空题（共13题，总计30分，每空1分） 1．涉密移动存储介质应按所存储信息的( 最高密级)标明密级。 2．损坏、报废和不再使用的涉密介质应按照有关保密规定送( 保密工作部门指定的厂家销毁) ，并由（二）人以上押运和监销。 3．绝密级计算机如果不是采用低辐射计算机，必须放置在( 屏蔽室内)使用。 4．机密级、秘密级计算机如果不符合电磁辐射发射防护要求，则应配置( 计算机电磁辐射干扰仪)、（电源滤波器）。 5．计算机泄密的主要途径有：( 计算机电磁波辐射泄密)、( 计算机联网泄密)、( 计算机媒体泄密)、( 计算机工作人员泄密)。 6．涉及国家秘密的计算机信息系统，不得( 连接)国际互联网或其它公共信息网络相连接，必须实行( 物理隔离)。 7．处理秘密级信息的计算机系统口令长度不得少于（8位），口令长度更换周期不得长于（1个月）；处理机密级信息的计算机系统口令长度不得少于（10位），口令长度更换周期不得长于（1周）。 8．涉密存储介质应按照( 同等秘级)的文件资料进行保密管理。 9．任何单位和个人不得在接入国际互联网的计算机或非涉密网络中( 处理)、( 存储)、（传递）涉及国家秘密的信息。
10．涉密人员使用手机应严格遵守手机使用保密管理的各项规定，接受保密教育与监督管理；不得在手机通话中涉及( 国家秘密)，不得使用手机发送、存储、处理包括语音、文字、图像等有关涉密事项的信息，不得将手机与( 涉密信息系统)连接，不得在办公场所使用手机上网。。 11．( 核心涉密场所)禁止带入手机；重要涉密场所禁止使用手机，进入重要涉密场所时应当( 当关闭手机并卸下电池)；一般涉密场所应当关闭手机，禁止接听或拨打手机。 12．保密要害部门、部位的保密技防措施包括：( 视频监控装置)、防盗报警装置、( IC卡门禁系统)、文件粉碎机、( 计算机电磁干扰器)等。 13. 涉密计算机的口令一般分为( 开机口令)、( 系统登录口令)、( 屏幕保护口令)。 二、单项选择题（共28题，总计28分，每题1分） 1．涉及国家秘密的计算机信息系统，不得( C )与国际互联网或其它公共信息网络相联接，必须实行物理隔离。 A．直接地B．间接地C．直接或间接地 2．涉及（A）的信息，不得在国际联网的计算机信息系统中存储、处理、传输。 A．国家秘密B．绝密级国家秘密 C．绝密、机密级国家秘密 3．秘密级计算机使用口令方式进行身份鉴别时，下列所述正确的是( B )。 A．口令长度为8位，数字和字符混排，更换周期为1周。 B．口令长度为6位，数字和字符混排，更换周期为1月。 C．口令长度为10位，数字和字符混排，更换周期为1周。 4．升级涉密计算机病毒防杀软件和病毒库，以下方式正确的
. 计算机网络信息安全保密管理制度 一、为保障随州金戈马网络科技有限公司（以下简称公司）内的计算机信息系统安全，防止计算机网络失密泄密事件发生，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规，结合本公司实际制定本公司的安全保密制度。 二、为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在公司内局域网计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。 三、严格限制接入网络的计算机设定为网络共享或网络共享文件，确因工作需要，要在做好安全防范措施的前提下设置，确保信息安全保密。 四、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，及时更新系统补丁和定时对杀毒软件进行升级，并安装必要的局域网ARP拦截防火墙。 五、本公司酝酿或规划重大事项的材料，在保密期间，将有关涉密材料保存到非上网计算机上。
六、各科室禁止将涉密办公计算机擅自联接国际互联网。 七、保密级别在秘密以下的材料可通过电子信箱、QQ传递和报送，严禁保密级别在秘密以上(含秘密)的材料通过电子信箱、QQ传递和报送。 一、岗位管理制度： . . （一）计算机上网安全保密管理规定 1、未经批准涉密计算机一律不许上互联网，如有特殊 需求，必须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，在相关工作完成后撤掉网络。 2、要坚持“谁上网，谁负责”的原则，各科室科长负 责严格审查上网机器资格工作，并报主管领导批准。 3、国际互联网必须与涉密计算机系统实行物理隔离。 4、在与国际互联网相连的信息设备上不得存储、处理 和传输任何涉密信息。 5、加强对上网人员的保密意识教育，提高上网人员保 密观念，增强防范意识，自觉执行保密规定。 （二）涉密存储介质保密管理规定 1、涉密存储介质是指存储了涉密信息的硬盘、光盘、 软盘、移动硬盘及U盘等。 2、有涉密存储介质的科室需妥善保管，且需填写“涉密存
使用计算机保密须知 Document serial number【UU89WT-UU98YT-UU8CB-UUUT-UUT108】
使用计算机、移动存储介质保密须知1、什么是涉密计算机什么是涉密移动存储介质？ 运用采集、加工、存储、传输、检索等功能，处理涉及国家秘密信息的计算机通常称为涉密计算机。 涉密移动存储介质主要是指用于记录、存储、拷贝国家秘密信息的移动硬盘、软盘、磁带、光盘、优盘、存储卡等磁、光及半导体介质载体。 2、涉密计算机为什么不能使用具有无线互联功能的外围设备 无线键盘、无线鼠标、无线网卡等都是具有无线互联功能的计算机外围设备。这些设备与计算机之间是通过无线方式连接的，处理、传输信息的信号完全暴露在空中，无关人员可以通过相关技术设备接受这些信号，并作信号还原处理。因此，涉密计算机不能使用具有无线互联功能的计算机外围设备。 3、购置用于处理涉密信息的计算机要注意什么问题？ 国外特别是一些发达国家，往往要求他们的计算机、加密机等电子设备设计生产商，在出口的计算机和设备中设置“后门”，目的是为窃取别国信息提供方便。此外，有的计算机具有无线互联功能，有的安全性能达不到标准。购买这样的计算机并用于处理涉密信息，极易留下泄密隐患和信息安全风险。 在选购涉密计算机时应特别注意： （1）原则上应选购国产设备。如需选购进口计算机及设备，要选购经国家有关主管部门检测认可和批准的计算机及设备； （2）购买时要随机选购，不要事先预订。一旦选定，要当即购买并提货，以防被人设置、安装窃密装置； （3）不要选购带无线网卡和具有无线互联功能的计算机。如果已经购买并准备用于处理涉密信息的，使用前必须拆除具有无线互联功能的硬件模快；
保密工作管理制度 一、保守秘密关系部队的安全和利益，是每位工作人员的义务和职责，各部门工作人员必须严守部队的秘密，遵守保密守则，按照《保密法》规定程序依法办事。 二、工作人员必须做到： 1、不该说的秘密，绝对不说； 2、不该问的秘密，绝对不问； 3、不该看的秘密，绝对不看； 4、不该记录的秘密，绝对不记录； 5、不在非保密本上记录秘密； 6、不在私人通讯中涉及秘密； 7、不在公共场所和家属、子女，亲友面前谈论秘密； 8、不在不利于保密的地方存放秘密文件、资料； 9、不在普通电话、明码电报、普通邮局传达秘密事项； 10、不携带秘密材料游览、参观、探亲、访友和出入公共场所。 三，建立健全收发文制度，各科室要有专人负责履行文件登记、管理和清退工作，发现属于部队秘级文件资料丢失、被窃、泄密时，必须立即报告，及时追查，力挽损失。 四，各部门年终清退与本部门无关的并无保存价值的文件和一些刊物，必须进行销毁或碎纸处理，不得擅自出售。 保密科长： 保密成员： 浙江卓强建设工程有限公司
国强建设集团有限公司 保密工作管理制度 一、为保证本公司在部队建设工程中的保密工作，根据《保密法》有关规定，制订如下制度。 二、公司所有人员必须做到： 1、不该说的秘密，绝对不说； 2、不该问的秘密，绝对不问； 3、不该看的秘密，绝对不看； 4、不该记录的秘密，绝对不记录； 5、不在私人通讯中涉及秘密； 6、不在公共场所和家属、子女，亲友面前谈论秘密； 7、不在不利于保密的地方存放秘密文件、资料； 8、不在普通电话中传递秘密事项； 9、不携带秘密材料参观、探亲、访友和出入公共场所。 三，公司由专人负责管理保密档案，建立健全收发文制度，如发现属于部队秘级文件资料丢失、被窃、泄密时，必须立即报告，及时追查。 四，各类保密资料必须进行销毁或碎纸处理，不得擅自出售。 保密科长： 保密成员：
一、按照“谁主管谁负责、谁运行谁负责”的原则，各科室在其职责范围内，负责本科室计算机信息系统的安全和保密工作。 二、明确一名分管领导负责本单位计算信息系统安全和保密工作，制定一个工作机构具体负责本单位计算机信息系统安全和保密综合管理。 三、计算机信息系统应当按照国家信息安全等级保护的要求实行分类分级管理。 四、计算机的使用保密管理应遵循以下要求： 1、对所有计算机进行登记备案，定期核查； 2、设置开机口令并定期更换，防止口令被盗； 3、安装防病毒等安全防护软件，并及时进行升级；及时更新操作系统补丁程序； 4、不得安装、运行、使用与工作无关的软件； 5、严禁同一台计算机既上互联网又处理涉密信息。 五、涉密计算机的使用保密管理应遵循以下要求： 1.严禁与国际互联网和非密设备连接，实行物理隔离，禁止一机两用； 2.禁止使用具有无线联网功能的硬件模块、外围设备、网络交换等设备； 3.不得擅自进行数据信息交换，确有需要的，须经分管领导批准，履行登记手续，并通过光盘刻录的方式进行； 4.初始配置涉密计算机时，应对硬盘进行格式化，操作系统初始化处理，落实安全保密防护措施，备案登记，并在显著位置张贴相应的密级标识； 5.不得擅自修改、删除涉密计算机系统的保密防护措施和系统设定，严禁降低计算机密级或更改工作用途； 6、涉密计算机应在指定办公场所使用，未经批准，不得变
更办公场所，甚至带出办公场所； 7.涉密计算机必须设置bios密码、开机密码和屏幕保护密码，且长度不得少于8个字符，并定期更换； 8．涉密计算机及相关设备的维修要由专业人员来本单位维修，并指定专人现场监督，严禁修理人员复制或读取涉密信息，确需送外维修的应拆除涉密信息存储部件； 9．涉密计算机及相关设备不再使用或处理涉密信息时应及时将涉密信息存储部件拆除并销毁，严禁将涉密计算机出售、遗弃或赠送其他单位或个人。
计算机信息系统保密管理制度 第一章总则 第一条为确保计算机信息系统存储、处理、传输国家秘密信息和公司内部信息的安全，根据《中华人民共和国保守国家秘密法》《计算机信息系统保密管理暂行规定》《涉及国家秘密的通信、办公自动化《涉及国家秘密的计算机信息系统和计算机信息系统审批暂行办法》保密技术要求》、及关于转发《涉及国家秘密的信息系统分级保护技术要求》标准的通知和有关保密法律、法规，结合公司实际，制定本制度。第二条本制度适用于公司计算机信息系统存储、处理、传输国家秘密信息和公司内部信息的单位（部门）和个人。 第三条本制度所称计算机信息系统是指以计算机和计算机网络为主体，按照一定应用目标和规则构成的用于处理各种信息的人机系统。 第四条计算机信息系统的保密工作遵循“突出重点，积极防范，实行“业务谁主管，保密谁负责”既保守秘密又要方便工作”的方针，的原则，公司所属各单位的领导，对本单位（部门）主管业务范围内的计算机信息系统(以下简称系统，指“人机”系统)保密工作负有直接领导责任 第五条各单位应设专（兼）职计算机管理员，负责系统的日常管理工作，管理人员应保持相对稳定。
第六条任何单位和个人不得以任何借口拒绝上级主管部门 和国家各级保密工作部门对系统进行职权范围内的保密检查、检测和监督。 第二章计算机信息系统管理人员的职责 第七条技术部负责公司计算机的安全保密管理及计算机信 息系统的推广应用和资源配置，履行计算机信息系统的建设、管理与审查、． 审批职能，同时对与计算机相关的各种秘密载体（介质）负有管理和审查、审批责任。技术部应经常分析计算机及计算机信息系统的安全状况，建立健全保密安全制度，不断改进防护措施，提高公司计算机及计算机信息系统保密安全水平。配合保密办进行计算机信息系统的日常检查，协助查处计算机信息系统泄密事件。 第八条各单位（部门）计算机信息系统保密安全实行领导 负责制。各单位（部门）领导应指定一位人员担任计算机信息系统的安全管理员，管理本单位计算机信息系统的应用和保密工作。定期检查本单位（部门）的计算机信息系统安全保密管理制度落实执行情况。 第九条各单位的专、兼职计算机信息安全员，在技术部计 算机信息安全员的指导下，做好本单位的计算机信息保密管理工作。 第十条各单位应按规范要求切实用好配备的计算机资源，
Through the joint creation of clear rules, the establishment of common values, strengthen the code of conduct in individual learning, realize the value contribution to the organization.涉密计算机及信息系统安全和保密管理办法正式版
涉密计算机及信息系统安全和保密管 理办法正式版 下载提示：此管理制度资料适用于通过共同创造，促进集体发展的明文规则，建立共同的价值观、培养团队精神、加强个人学习方面的行为准则，实现对自我，对组织的价值贡献。文档可以直接使用，也可根据实际需要修订后使用。 第一条为加强公司涉密计算机及涉密计算机信息系统的安全保密管理，根据国家有关保密法规和铁道部的有关规定，结合哈佳铁路客运专线有限责任公司（以下简称“公司”）实际，制定本办法。 第二条本办法所称的涉密计算机，是指专门用于处理或存储国家秘密信息、收发文电、连接互联网的台式计算机；涉密计算机信息系统，是指专门用于处理国家秘密信息的计算机信息系统。 第三条为确保国家秘密、公司工程项目相关技术资料的安全，公司各部门或个
人不得使用便携式计算机处理国家秘密信息。 第四条公司设保密领导小组，具体负责公司内部的涉密计算机及信息系统的安全保密管理工作，日常保密管理、监督职责如下： （一）审查、选定专人分别作为涉密计算机信息及信息系统的系统管理员、安全保密管理员和密钥口令管理员，要求职责清晰，分工明确。 （二）定期对涉密计算机、涉密计算机信息系统以及涉密移动存储介质的使用、保管情况进行安全保密检查，及时消除隐患。 （三）加强对有关人员的安全保密教
信息安全保密管理制度 为保守秘密，防止泄密问题的发生，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，结合本单位实际，制定本制度。 一、计算机网络信息安全保密管理规定 (1)为防止病毒造成严重后果，对外来光盘、软件要严格管理，坚决不允许外来光盘、软件在公安专网计算机上使用。 (2)接入公安专网的计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。 (3)为防止黑客攻击和网络病毒的侵袭，接入公安专网的计算机一律安装杀毒软件，并要定时对杀毒软件进行升级。 (4)禁止将保密文件存放在网络硬盘上。 (5)禁止将涉密办公计算机擅自联接国际互联网。
(6)保密级别在秘密以下的材料可通过电子信箱传递和报送，严禁保密级别在秘密以上的材料通过警综平台传递和报送。 (7)涉密计算机严禁直接或间接连接国际互联网和其他公共信息网络，必须实行物理隔离。 (8)要坚持“谁上网，谁负责”的原则，各部门要有一名领导负责此项工作，信息上网必须经过所领导严格审查，并经主管领导批准。 (9)国际互联网必须与涉密计算机系统实行物理隔离。 (10)在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。 (11)应加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。 (12)涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。 （13）严禁互联网计算机接入公安专网。
信息安全保密制度流程 Document serial number【KK89K-LLS98YT-SS8CB-SSUT-SST108】
信息安全保密制度 第1条为了加强知识产权保护，防止信息数据丢失和外泄，保持信息系统库正常运行，特制定安全保密制度。 第2条安全保障对象包括办公场所安全，设备安全，软件安全，系统库安全，计算机及通信安全；保密对象包括档案资料，医疗数据资料，信息系统库资料。 第3条信息中心主任、工程师必须严格执行国家的有关规定和院里的有关制度，认真管理档案、医疗数据资料、数据库系统。 第4条信息中心的所有工作人员必须严格遵守院里的规章制度和信息中心的有关规定，认真做好档案、医疗数据资料、数据库系统的管理和维护工作。 第5条未经院领导和信息中心负责人同意，非管理人员不得进入控制机房，不得擅自操作系统服务器、镜像服务器、应用服务器、控制服务器及控制机房的其他设备。 第6条未经院领导和信息中心负责人同意，严禁任何人以任何形式向外提供数据。实行严格的安全准入制度，档案管理、信息系统管理、作业流程管理权限明确。管理者在授权范围内按资料应用程序提供数据。 第7条档案资料安全保密管理，遵循《档案库房管理制度》、《保密守册》、《档案室职责》、《档案资料利用管理规定》、《档案安全消防措施》执行。 第8条医疗数据资料、信息系统库资料，除参照执行第7条相关规定外，还应遵循： 第1款资料建档和资料派发要履行交接手续。 第2款原始数据、中间数据、成果数据等，应按规定作业流程办理。数据提供方要确保数据齐全、正确、安全、可靠；办公文员要对数据进行校验，注意作业流程把关、资料完整性检查、数据杀毒处理；数据处理员要严格按照“基础地理信息系统建库技术规范”要求作业；专检员要严格按照“资料成果专检”规定把关；系统入库员、系统管理员、网络管理员要保证入库、出库数据质量和数据安全保密。
信息系统安全保密制度 信息系统的安全保密工作是保证数据信息安全的基础，同时给全院的信息安全保密工作提供了一个工作指导。为了加强我院信息系统的安全保密管理工作，根据上级要求，结合我院的实际情况，现制定如下制度： 第一章总则 第一条***学院校园网和各个信息系统的服务对象是学校教学、科研和管理机构，全校教职工和学生，以及其他经学校授权的单位及个人。 第二条我院内任何部门及个人不得利用校园网危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体利益和个人的合法权益，不得从事违法犯罪活动。 第三条未经批准，任何单位或个人不得将校园网延伸至校外或将校外网络引入至校园内。未经批准，任何数据业务运营商或电信代理商不得擅自进入山东信息职业技术学院内进行工程施工，开展因特网业务。 第四条各部门应按照国家信息系统等级保护制度的相关法律法规、标准规范的要求，落实信息系统安全等级保护制度。 第五条各部门要规范信息维护、信息管理、运行维护等方面的工作流程和机制，指定专人负责系统运行的日常工作，做好用户授权等管理服务工作。 第二章数据安全 第六条本制度中的数据是指各类信息系统所覆盖的所有数据，包括档案管理系统、财务管理系统、资产管理系统、安防监控系统以及学院网站等网站和系统的所有数据。 第七条各部门要及时补充和更新管理系统的业务数据，确保数据的完整性、时效性和准确性。
第八条各部门要保证信息系统安全和数据安全，制定重要数据库和系统主要设备的容灾备案措施。记录并保留至少60天系统维护日志。各系统管理员和个人要妥善保管好账号和密码，定期更新密码，防止密码外泄。 第九条保证各系统相关数据安全。各部门和系统管理人员，要对自己所管理的数据负责，保证数据安全，防止数据泄漏。 第十条学校数据信息主要用于教学、科研、管理、生活服务等，申请数据获取的单位有义务保护数据的隐秘性，不得将数据信息用于申请用途外的活动。 第十一条未经批准，任何部门和个人不得擅自提供信息系统的内部数据。对于违反规定、非法披露、提供数据的单位和个人，应依照相关规定予以处罚。 第三章信息安全 第十二条任何部门和个人不得利用校园网及各系统制作、复制、传播和查阅下列信息： （一）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；（二）损害国家荣誉和利益的； （三）煽动民族仇恨、民族歧视，破坏民族团结的； （四）破坏国家宗教政策，宣扬邪教和封建迷信的； （五）散布谣言，扰乱社会公共秩序，破坏国家稳定的； （六）散步淫秽、色情、暴力、凶杀、恐怖或者教唆犯罪的； （七）侮辱和诽谤他人，侵害他人合法权益的； （八）含有国家法律和行政法规禁止的其他内容的； （九）煽动抗拒、破坏宪法和法律、法规实施的； 第十三条未经批准，任何个人和部门不能擅自发布、删除和改动学院网站和系统信息。凡发布信息，必须经过严格审核。 第十四条校园网用户必须自觉配合国家和学校有关部门依法进行的监督、检查。用户若发现违法有害信息，有义务向学校有关部门报告。