(电子行业企业管理类)中国电子科技集团公司第三研究所保密管理细则
- 格式:doc
- 大小:194.09 KB
- 文档页数:23
企业保密管理规定保密,是一种不让秘密泄露,保守事物的秘密的行为。
下面是小编为你整理的企业保密管理规定,希望对你有用!企业保密管理规定1.0 目的为保证公司保密信息不外露,更好的控制保密文件,特制定本规定。
2.0 范围适用于********保密文件。
3.0 内容3.1 保密范围3.1.1 重大的经营方针、发展方向的讨论及其决策内情;3.1.2 对外合作与商贸洽谈中的内部方案、谈判立场及其策略;3.1.3 项目招标标底金额、相关项目预算底价、股权、资产评估底价;3.1.4 讼诉及仲裁和解底线;3.1.5 评标委员会报告(结论、决定)、评标领导小组审批决定;3.1.6 尚未公布或付诸实施的投资计划、经营决策、经营战略等;3.1.7 财务状况、财务报表、审计报告、财务担保等;3.1.8 员工的人事档案、涉及个人薪酬收入、奖金等数据资料;3.1.9 检举及信访文件、专项调查及稽核监察报告等;3.1.10 关于重要会议的讨论事项(尚未公开之前);3.1.11 关于业主或租户的档案资料;3.1.12 契约、协定或根据协商而决定的事项;3.1.13 规定、命令中特别指定的事项;3.1.14 拟开发的项目;3.1.15 有关的设计技术资料,商业性情报及业务渠道,技术成果;3.1.16 技术专利和专有技术秘密等;3.1.17 集团规定保密的内部资料及其他属于秘密的事项。
3.2 保密文件的密级确定与管理3.2.1 凡属于国家秘密、企业商业秘密的文件和资料均属于保密范围。
企业中的国家秘密、商业秘密一经产生应当由产生部门标明识别标志。
识别标志由标识、密级和保密期限三部分组成。
3.2.1.1 国家秘密标志为:国家秘密的密级(分为绝密、机密、秘密三级)、★标识、国家秘密的保密期限。
为国家秘密的标识,前为密级,后标明保密期限。
国家秘密的密级划分和保密期限,依照《保密法》规定执行。
3.2.1.2 企业商业秘密的标志为:企业商业秘密的密级(分为商密A、商密AA、商密AAA三级)、标识、商业秘密的保密期限。
中国电子科技集团公司(CETC)成员单位一览表电科院电子科学研究院2所西北电子装备技术研究所3所电视电声研究所7所通信研究所8所光纤光缆传输技术研究所9所西南应用磁学研究所10所西南电子技术研究所11所华北光电技术研究所12所真空电子技术研究所13所半导体研究所14所电子技术研究所15所华北计算技术研究所16所低温电子研究所18所电源研究所20所导航技术研究所21所微电机研究所22所中国电波传播研究所23所传输线研究所24所固体电路研究所26所压电与声光技术研究所27所中原电子技术研究所28所电子工程研究所29所西南电子设备研究所30所西信研究所32所华东计算技术研究所33所磁记录技术研究所34所激光通信研究所36所江南电子通信研究所38所华东电子工程研究所39所西北电子设备研究所40所接插件继电器研究所41所华东电子测量仪器研究所43所华东微电子技术研究所44所光电技术研究所45所半导体专用设备研究所46所电子材料研究所47所东北微电子研究所48所半导体工艺设备研究所49所东北传感技术研究所50所微波技术研究所51所微波设备研究所52所计算机外部设备研究所53所东北电子技术研究所54所通信测控技术研究所55所电子器件研究所58所微电子研究所(微电子科研中心)信息化工程总体研究中心中电科技国际贸易中电华通通信中电科投资开发中电科技电子信息系统中电科卫星导航系统中电科技旅游产业发展中电科技德清华莹电子长江数据通讯股份中华通信系统有限责任公司科控微电子工程公司1、电子科学研究院.caeitedu./index.asp地址:石景山八大处科技园区双园路10号1984年在创建的国家级研究机构,是中国电子科技集团的中央研究院,是国家电子信息系统顶层设计、系统总体研究开发和系统集成以及组织重大科技项目实施的总体研究院。
电子科学研究院院部和主要的科研基地在石景山高科技开发区,它毗邻风光秀丽的西山风景区,拥有科研、试验、办公、学术报告、专家公寓、教育培训设施及各类配套生活和服务设施。
中国电子科技集团公司第十二研究所薪酬管理办法第一章总则第一条目的本中心为贯彻同工同酬、劳资两利的原则,以达到实行公平合理、简单确切的工资管理办法的目的,特制定本制度。
第二条薪资原则员工薪金是以社会经济水平、公司支薪能力以及个人工作能力、工作经验、工龄、学历等作为依据发放。
凡本中心员工的工资待遇,除有特殊情况之外,均应依照本制度办理。
第三条薪资构成(建议分类:岗位工资《基本工资+绩效工资》/津贴《住房、工龄》/奖金《全勤奖、年终双薪、年终奖金》/加班《非法定节假日加班费、法定节假日》员工薪资由基本工资和绩效工资两部分构成,其中基本工资占月工资的70%,绩效工资占月工资的30%。
1.基本工资是根据“职务价值”确定给付的范围,在此范围内再依“个人职能”核给固定工资。
2.绩效工资是根据“职务价值”确定给付标准,再依个人工作绩效核给变动工资。
第四条薪资形态员工工资以月薪制度为标准。
第五条薪资结算日基本工资与绩效工资的计算期间以月底最后一天为结算日。
第六条薪资支付日1.薪资之给付原则在每月的15日支付,工资支付日遇休假日或星期例假日时,则提早于前一日发放,但若遇连续两日以上的休假时,则在销假上班后第一日发放。
2.中心因不得已的理由而无法按期支付工资时,应于支付日的前五日早上公告通知员工。
第七条薪资之扣除除依据法令之扣除额外,其住宿方面之相关费用也由薪资中扣除。
第二章工资等级标准管理、技术、行政部分(建议分管理、技术两类,管理包含行政) 第一条初任工资1.新进应届毕业生,原则上以进入公司时员工的最高学历来定级,其薪资等级按下列标准执行2.非应届毕业生,则需综合考虑其所担任的职务,来公司以前的工作经历、能力、工龄(相关岗位工龄)等因素后确定。
第二条职务工资1.中心工资按职务分四个层次九个等,每等有五个级第三条上表工资不包括补贴及奖金第四条职位提升人员的工资不得低于原支给工资额销售部分第一条中心根据各销售员的销售能力、工作业绩、出勤状况、工作态度等要素,将销售人员划分为一级、二级、三级三个等级。
**第一章总则**第一条为加强本单位的保密工作,确保国家秘密安全,根据《中华人民共和国保守国家秘密法》及相关法律法规,结合本单位实际情况,特制定本制度。
第二条本制度适用于本单位的全体工作人员,包括正式员工、临时工、实习人员等。
第三条本单位保密工作遵循“依法管理、分级负责、严格保密、确保安全”的原则。
**第二章保密工作组织与职责**第四条成立本单位保密工作领导小组,负责本单位保密工作的组织、领导和协调。
第五条保密工作领导小组职责:1. 贯彻执行国家保密法律法规和政策;2. 制定和修订本单位保密制度;3. 组织开展保密教育和培训;4. 监督检查保密制度执行情况;5. 处理保密工作中的重大问题。
第六条各部门负责人为本部门保密工作第一责任人,负责本部门保密工作的组织实施。
第七条各部门保密员负责本部门日常保密工作,具体职责包括:1. 负责本部门保密制度的贯彻落实;2. 负责本部门涉密信息的日常管理;3. 负责本部门保密教育和培训;4. 负责本部门保密设施的维护和管理;5. 及时报告保密工作中的问题。
**第三章保密范围与密级**第八条本单位保密范围包括:1. 国家秘密;2. 商业秘密;3. 技术秘密;4. 个人隐私;5. 其他需要保密的信息。
第九条本单位涉密信息分为绝密、机密、秘密三个等级,具体密级划分按照国家有关法律法规执行。
**第四章保密措施**第十条本单位实行涉密信息分级保护制度,根据涉密信息的密级采取不同的保密措施。
第十一条涉密信息存储、传输、处理和使用应当采取以下保密措施:1. 严格限定涉密信息的使用范围和权限;2. 对涉密信息进行加密存储、传输;3. 定期检查涉密信息的安全状况;4. 对涉密信息进行备份和归档;5. 对涉密信息的使用进行记录和审计。
第十二条本单位保密设施包括:1. 保密计算机;2. 保密传真机;3. 保密打印机;4. 保密复印机;5. 保密会议室等。
第十三条保密设施的使用和管理应当遵守以下规定:1. 严格限定保密设施的使用范围和权限;2. 定期检查保密设施的安全状况;3. 对保密设施进行维护和保养;4. 对保密设施的使用进行记录和审计。
计算机安全与保密管理使用者务必遵守《中华人民共与国计算机信息系统安全保护条例》。
一、计算机资源由国有资产管理处统一归口管理,并建立准确的资产帐。
各涉密单位应建立设备履历本,用以记录设备的原始资料、运行过程中的维修、升级与变更等情况,对计算机硬件资源要加贴标签及定密标识,设备的随机资料(含磁介质、光盘等)及保修(单)卡由各涉密单位保管;二、配备有计算机设备的涉密单位与部门都要指定一名领导负责计算机保密工作,并设专人对机器设备进行管理,不得通过串口、并口、红外等通讯端口与与工作无关的计算机系统连接;三、计算机机房要有完善的安防措施,未安装物理隔离卡的涉密计算机严禁联接国际互联网,涉密计算机在系统进入、资源共享、屏幕保护等方面务必采取必要的安全保密措施;四、各单位应当加强对涉密信息源的保密管理,建立健全计算机使用制度、计算机涉密信息载体的管理制度、密钥管理制度、计算机信息定期保护制度等;五、涉密计算机系统的软件配置情况及本身有涉密内容的各类应用软件,不得进行公开的学术交流,各单位、部门不得擅自对外公开发表;六、任何人员不得将涉密存储介质带出办公场所,如因工作需要必需带出的,需履行相应的审批与登记手续;七、严禁制造与传播计算机病毒,未经许可,任何私人的光盘、软盘不得在涉密计算机设备上使用;涉密计算机必需安装防病毒软件并定期升级;八、承担涉密事项处理的计算机应严格操纵参观,必要的参观须经校主管领导批准,到校保密办办理进入要害部位手续,事先停止计算机涉密事项的处理工作,并有专人陪同,未经主管领导批准及保密办办理审批手续,外单位人员不准进入机房使用计算机;九、计算机密级类别的设定,须经各单位、个人申请,领导批准,要以储存信息的最高密级设定密级,按保密规定粘贴密级标识,按规定做好计算机三层标密工作。
十、用户产生的涉密信息其输出需经本单位主管领导签字审批,由专人进行操作,并登记、备案,对输出的涉密信息按相应密级进行管理。
2023年最新关于进一步规范涉密人员保密管理工作通知(四篇)2023年最新关于进一步规范涉密人员保密管理工作通知(四篇)关于进一步规范涉密人员保密管理工作的通知篇一2.保密工作领导小组会同人事部门等对涉密人员的涉密资格进行审查,填写《涉密人员审查表》。
3.对涉密人员要经常进行保密教育和必要的保密培训。
保证涉密人员知悉其必须承担的保密义务和责任,以及应当享有的权利;熟悉基本的保密法规制度;掌握与其工作相关的保密知识和技能。
4.各级领导和保密工作管理部门要对涉密人员履行保密义务和责任的情况,进行有效的监督和管理。
涉密人员要严格履行保密责任书中确定的责任和义务。
对涉密人员履行职责情况进行定期考核。
考核不合格的涉密人员应调离涉密岗位。
5.涉密人员实行脱密期制度。
涉密人员脱密期期限根据涉密程度确定,一般为六个月至三年。
6.涉密人员脱离涉密岗位时,应主动清退期保管和使用的秘密载体。
7、对申请辞职的涉密人员,要征求保密工作领导小组的意见。
8、涉密人员请假逾期不归,单位保密部门应采取相应措施进行处理。
关于进一步规范涉密人员保密管理工作的通知篇二一、涉密人员负有维护国家秘密安全的责任和保守国家秘密的义务,应自觉遵守有关的法规和制度,接受保密组织的教育和监督.二、选拔任用涉密人员,要依照机要干部的标准和保密干部专业化要求,进行严格审查,并报上级保密工作部门备案.不得使用临时聘用人员.三、涉密人员管理由单位组织、人事和保密部门共同实施,并对涉密人员在岗情况每年定期或不定期进行联合检查.对检查中发现不宜留在涉密岗位的,应坚决调离.四、涉密人员上岗前,必须先参加保密工作部门举办的保密业务培训.五、涉密人员在岗、离岗和出国(境)前及涉密外事活动前必须进行保密教育,不断强化政治业务素质.六、涉密人员必须与单位保密组织签定保密责任书,履行保密责任和保密义务,遵守保密纪律和有关规定.七、涉密人员辞职、调动,单位应征求上级保密工作部门的意见,并视情况进行脱密期管理.脱密期一般为6个月至3年.八、涉密人员调动或退休须及时清退个人承办、保管的密件,经有关部门验证无误后,方可予以办理工作调动或退休手续.九、本制度由市局办公室负责解释.十、本制度自印发之日起施行.原有规定与本制度不一致的按本制度执行.附:关于涉密人员管理和权益保护的规定第三十五条在涉密岗位工作的人员(以下简称涉密人员),按照涉密程度分为核心涉密人员、重要涉密人员和一般涉密人员,实行分类管理.任用、聘用涉密人员应当按照有关规定进行审查.涉密人员应当具有良好的政治素质和品行,具有胜任涉密岗位所要求的工作能力.涉密人员的合法权益受法律保护.第一款规定涉密人员分类管理制度.“涉密岗位”,是指在日常工作中产生、经管或者经常接触、知悉国家秘密事项的岗位.日常工作中产生、经管或者经常接触、知悉绝密级国家秘密事项的岗位为核心涉密岗位;日常工作中产生、经管或者经常接触、知悉机密级国家秘密事项的岗位为重要涉密岗位;日常工作中产生、经管或者经常接触、知悉秘密级国家秘密事项的岗位为一般涉密岗位.在上述岗位工作的人员分别为核心涉密人员、重要涉密人员和一般涉密人员.机关、单位应当按照所在岗位涉密程度的不同,确定涉密人员类别.“分类管理”,是指对不同涉密岗位上工作的涉密人员,采取不同的管理措施.机关、单位应根据有关规定和工作实际,制定具体划分标准和管理办法.第二款规定涉密人员上岗审查制度.任用、聘用涉密人员,应由用人单位组织人事部门会同保密工作机构,依据涉密人员任职条件,进行严格任前审查.审查内容一般包括个人和家庭基本情况、现实表现、主要社会关系以及与国(境)外机构、组织、人员交往等情况.第三款规定涉密人员的基本条件.政治素质方面,应当政治立场坚定,坚决执行党的路线、方针、政策,认真落实各项保密规章制度;品行方面,应当品行端正,忠诚可靠,作风正派,责任心强;工作能力方面,应当掌握保密业务知识、技能和基本的法律知识.第四款规定涉密人员权益保障制度.涉密人员由于工作岗位的特殊性,在就业、出境、学术成果发表等方面会受到一定限制,按照权利与义务相对等原则,在限制涉密人员合法权益时,应当依法保护涉密人员合法权益,给予相应补偿,这体现了党和国家对涉密人员的关心和爱护.关于涉密人员上岗保密要求的规定第三十六条涉密人员上岗应当经过保密教育培训,掌握保密知识技能,签订保密承诺书,严格遵守保密规章制度,不得以任何方式泄露国家秘密.在涉密岗位工作,不仅需要具备很强的政治素质、业务素质,还要具备很强的保密意识和相应的保密专业知识技能.任用涉密人员,必须坚持先培训、后上岗.机关、单位对涉密人员上岗前的保密教育培训应包括以下主要内容:保密形势和敌情教育,保密工作方针、政策和法律法规教育,保密知识技能教育,岗位职责教育等.涉密人员上岗前签订保密承诺书,对于提高涉密人员保密意识,强化涉密人员保密责任具有重要意义.保密承诺书的主要内容包括了解并遵守各项保密制度、知悉并履行保密义务、自愿接受保密审查、承担法律责任等.2009年3月,中央组织部、国家保密局、人力资源和社会保障部、国家公务员局在全国党政机关和涉密单位组织开展保密承诺书签订工作,有效加强了涉密人员教育管理,促进了涉密人员管理的规范化,初步建立了保密承诺制度.机关、单位应当把保密承诺书的签订和管理作为一项经常性工作来抓,建立健全保密承诺长效管理机制.关于涉密人员出境审批的规定第三十七条涉密人员出境应当经有关部门批准,有关机关认为涉密人员出境将对国家安全造成危害或者对国家利益造成重大损失的,不得批准出境.加强涉密人员出境管理,既是保护国家秘密安全的需要,也是保护涉密人员自身安全的需要.“有关部门”,是指按照干部人事管理权限,批准、任用涉密人员的主管部门.“有关机关”,是指公安机关、国家安全机关.有关部门审批涉密人员出境要严格掌握,必要时征求公安机关、国家安全机关的意见.公安机关、国家安全机关认为涉密人员出境可能对国家安全造成危害或者对国家利益造成重大损失的,有关部门不得批准.限制涉密人员出境是一些国家通行的做法.如德国《安全审查法》规定,从事安全敏感性工作的人员,在前往适用特别规定的国家旅行之前,无论是公务旅行还是私人旅行,都应当事先向主管机关或组织报告.如果有充分的理由证明,由于请求旅行的人员或者特定的安全敏感性岗位所决定,请求旅行的人员有可能受到外国安全机构的关注并对其构成极大威胁时,主管机关有权限制其旅行.俄罗斯、美国等国家对涉密人员出境管理也有类似规定.关于涉密人员脱密期管理的规定第三十八条涉密人员离岗离职实行脱密期管理.涉密人员在脱密期内,应当按照规定履行保密义务,不得违反规定就业,不得以任何方式泄露国家秘密.“脱密期管理”,是指在一定期限内,从就业、出境等方面对离岗离职涉密人员采取限制措施.“离岗”,是指离开涉密工作岗位,仍在本机关、本单位工作的情形.“离职”,是指辞职、辞退、解聘、调离、退休等离开本机关、本单位的情形.脱密期管理要求主要包括:与原机关、单位签订保密承诺书,做出继续遵守保密义务、不泄露所知悉国家秘密的承诺;及时清退所持有和使用的国家秘密载体和涉密信息设备,并办理移交手续;未经审查批准,不得擅自出境;不得到境外驻华机构、组织或者外资企业工作;不得为境外组织人员或者外资企业提供劳务、咨询或者服务.涉密人员的脱密期应根据其接触、知悉国家秘密的密级、数量、时间等情况确定.一般情况下,核心涉密人员为3年至5年,重要涉密人员为2年至3年,一般涉密人员为1年至2年.脱密期自机关、单位批准涉密人员离开涉密岗位之日起计算.对特殊的高知密度人员,可以依法设定超过上述期限的脱密期,甚至在就业、出境等方面予以终身限制.涉密人员离岗的,脱密期管理由本机关、本单位负责.涉密人员离开原涉密单位,调入国家机关和涉密单位的,脱密期管理由调入单位负责;属于其他情况的,由原涉密单位、保密行政管理部门或者公安机关负责.关于机关、单位管理涉密人员基本要求的规定第三十九条机关、单位应当建立健全涉密人员管理制度,明确涉密人员的权利、岗位责任和要求,对涉密人员履行职责情况开展经常性的监督检查.“涉密人员管理制度”,主要包括涉密人员资格审查、保密承诺、分类管理、教育培训、绩效考核、监督检查、奖励处分等方面的制度.“涉密人员的权利”,是指涉密人员除享有作为机关、单位一般工作人员应有的各项权利外,还有权要求机关、单位为其提供符合保密要求的工作条件,配备必要的保密设施、设备,参加保密业务培训,对本岗位的保密工作提出意见建议,享有相应的岗位津贴等.“岗位责任和要求”,是指涉密人员在涉密岗位应当履行的职责和承担的责任.主要包括掌握并严格执行保密法律法规和具体规章制度,自觉接受继续教育和保密业务培训,依法保管和使用国家秘密载体及保密设施、设备,制止和纠正违反保密规定的行为,接受保密监督检查等.机关、单位应及时了解和掌握涉密人员思想状况和工作表现,对涉密人员遵守保密制度情况开展经常性检查,对涉密人员履行职责情况进行考核.(办公室)关于进一步规范涉密人员保密管理工作的通知篇三科学确定涉密岗位和涉密人员,是做好涉密人员管理的前提和基础。
三级保密管理制度范文三级保密管理制度第一章总则第一条为了加强对涉密信息的保护,保障国家秘密安全,维护国家利益和社会公共利益,本制度按照国家有关保密法律法规制定。
第二条本制度适用于本单位内所有的机关、事业单位、企事业单位及其他涉密单位。
第三条本制度的实施原则是:保护为主,预防为重,综合施策,责任到人。
第四条本制度的主要任务是:构建涉密信息保护体系,确保国家秘密的秘密性、完整性和可用性。
第五条本制度所涉及的涉密信息包括:政治、军事、经济、科技、文化、社会等国家秘密,以及法律、法规、规章、决议、命令等有关涉密信息。
第二章保密责任第六条本单位的涉密工作由负责涉密工作的单位具体组织实施。
第七条各级领导干部对本单位涉密工作负有最终责任。
第八条涉密人员要服从本单位的涉密管理,保守国家秘密,不泄露、不乱用。
第九条涉密人员要遵守国家的保密法律法规,自觉接受国家行政机关和有关部门的保密教育。
第十条任何人员发现他人泄露国家秘密的,有义务向组织或者当地公安机关报告。
第三章保密审查第十一条对于进入涉密单位的人员,必须进行保密审查。
第十二条凡涉及国家秘密的会议、会谈、文件、资料等,均应进行保密审查。
第十三条对于涉密单位内部人员的调动、晋升、离岗等情况,必须进行保密审查。
第十四条保密审查必须严格按照国家有关法律法规进行,防止泄密漏洞。
第四章保密措施第十五条涉密单位要建立健全涉密信息的分类、分级制度,明确各级涉密信息的可读性、可传递性、可存储性等级。
第十六条涉密单位要建立健全涉密信息的存储、传递和利用制度,确保涉密信息的安全。
第十七条涉密单位要建立健全涉密信息的访问、修改和删除制度,确保涉密信息的完整和正确。
第十八条涉密人员要严格遵守涉密信息的使用规范,不得滥用或者非法利用涉密信息。
第五章保密宣传教育第十九条各级涉密单位要组织开展保密宣传教育,加强涉密人员的保密意识。
第二十条党政机关、事业单位要把保密宣传教育纳入干部培训、职工培训等工作。
涉密文件管理制度(合集12篇)-规章制度篇1:涉密文件管理制度一、涉密文件资料(含上三级文件、密码电报)制作(复印)只能在涉密计算机或保密部门认可的定点打印点打印,制作过程中要有专人监管,制作过程中的废品当场销毁。
二、涉密文件制作完成后进行登记、编号、实行签收制。
三、涉密文件资料实行专人管理,先登记,再送领导批阅,再送承办人员,实行层层运转签字。
四、严禁将涉密文件资料带离办公场所,因工作需要确需携带的,需经单位主要领导审批;严禁将涉密文件资料带到境外,确需携带的,经单位主要领导审批后报同级保密部门审批并办理许可证后方可携带出境;严禁将绝密文件资料带到境外。
五、涉密文件资料使用后,应及时放回保密文件柜,严禁随意放在办公桌上、未加锁的抽屉内。
六、涉密文件资料实行清退制,各单位将使用后的涉密文件清理登记造册后,分别退回县委机要科(上三级文件、密码电报)、县保密局(其它涉密文件),由保密局集中销毁。
篇2:涉密文件管理制度为贯彻落实市保密局对涉密文件资料管理工作的要求,进一步做好我院涉密文件资料管理,特制定本规定。
一、保密工作1、保守国家秘密,确保国家安全和利益,认真学习宣传贯彻执行《保密法》。
2、印制秘密文件按照规定标明密级,规定发放范围,密级变更按照规定处理。
3、秘密文件不得随便复印,如确需复印,必须请示领导,履行审批、登记手续,并将复印件按原件要求管理。
4、严格执行保密文件,资料、档案的查借阅审批手续不得擅自扩大知密范围并只限于阅文室阅读,绝密文件应单独保管。
5、秘密文件不准通过普通邮政邮寄,不准在普通的传真机上传递。
6、严禁在亲属子女及其他无关人员面前谈论党和国家的秘密事项,不得在私人通信中涉及机密,不得在普通电话、明码电报中泄露党和国家的秘密。
7、不得向废品收购部门出售秘密文件资料。
销毁秘密文件须经领导批准,并登记造册,专人护送。
8、对造成失泄露事故的单位和个人,首先追究领导责任,并追究当事人责任,同时视情节轻重给予处罚。
中国电子科技集团公司各研究所(缺1、25、31、35、37、42)(上)中国电子科技集团公司成员单位一览表电科院北京电子科学研究院2所太原西北电子装备技术研究所3所北京电视电声研究所7所广州广州通信研究所8所淮南安徽光纤光缆传输技术研究所9所绵阳西南应用磁学研究所10所成都西南电子技术研究所11所北京华北光电技术研究所12所北京北京真空电子技术研究所13所石家庄河北半导体研究所14所南京南京电子技术研究所15所北京华北计算技术研究所16所合肥合肥低温电子研究所18所天津天津电源研究所20所西安西安导航技术研究所21所上海上海微电机研究所22所新乡中国电波传播研究所23所上海上海传输线研究所24所重庆四川固体电路研究所26所重庆四川压电与声光技术研究所27所郑州中原电子技术研究所28所南京南京电子工程研究所29所成都西南电子设备研究所30所成都西南通信研究所32所上海华东计算技术研究所33所太原太原磁记录技术研究所34所桂林桂林激光通信研究所36所嘉兴江南电子通信研究所38所合肥华东电子工程研究所39所西安西北电子设备研究所40所蚌埠蚌埠接插件继电器研究所41所蚌埠华东电子测量仪器研究所43所合肥华东微电子技术研究所44所重庆重庆光电技术研究所45所平凉平凉半导体专用设备研究所46所天津天津电子材料研究所47所沈阳东北微电子研究所48所长沙长沙半导体工艺设备研究所49所哈尔滨东北传感技术研究所50所上海上海微波技术研究所51所上海上海微波设备研究所52所杭州杭州计算机外部设备研究所53所锦州东北电子技术研究所54所石家庄石家庄通信测控技术研究所55所南京南京电子器件研究所58所无锡无锡微电子研究所(无锡微电子科研中心)信息化工程总体研究中心中电科技国际贸易有限公司中电华通通信有限公司中电科投资开发有限公司中电科技电子信息系统有限公司北京中电科卫星导航系统有限公司中电科技旅游产业发展有限公司中电科技德清华莹电子有限公司长江数据通讯股份有限公司中华通信系统有限责任公司北京科控微电子工程公司1、电子科学研究院地址:北京石景山八大处科技园区双园路10号1984年在北京创建的国家级研究机构,是中国电子科技集团的中央研究院,是国家电子信息系统顶层设计、系统总体研究开发和系统集成以及组织重大科技项目实施的总体研究院。
中国电子科技集团公司第三研究所保密管理细则AP/BMXZ0601-2010涉密计算机、中间机及存储介质安全使用方法(试行)根据三所《计算机和信息系统管理规定(试行)》中的第二条至第十五条之规定,制订本细则。
为确保制度规定的有关涉密计算机安全保密要求和措施得到贯彻实施,本细则规定了涉密计算机(含涉密便携计算机)、中间机、存储介质的安全使用要求,是我所必须遵守的强制要求。
一、涉密计算机安全使用要求1、设备安全(1)涉密计算机应放置在有安全保障的场所;使用人在离开涉密计算机时应关机或者锁定有密码屏保(徽标键+L),并及时关锁门窗;节假日前部门保密员应对存放涉密计算机的场所进行检查其防盗要求。
(2)在使用的显示器、投影仪等显示输出设备,应采取相应措施(如不面对门窗摆放),防止显示输出内容被非授权获取;并严格控制涉密信息知悉范围,避免有无关人员在场时处理涉密信息。
(3)涉密计算机与非涉密计算机、国际互联网实行物理隔离;不准随意挪动物理位置;不准接入国际互联网,严禁安装任何无线设备(包括无线网卡、无线键盘、无线鼠标、无线耳机、蓝牙模块、红外设备及连接手机、MP3、MP4等);采购的涉密计算机应由保密信息技术办公室拆除禁用设备,不能拆除的要禁用。
(4)涉密计算机不可以任何形式互联共享数据(包括网线、调制解调器、蓝牙设备、红外设备、USB连线、串并口连接线等)。
(5)严禁打开涉密计算机机箱,未经许可不可更改涉密计算机软、硬件设置;非特殊需要涉密计算机禁止使用多硬盘;涉密计算机应使用LCD 液晶显示器以减少辐射泄露。
(6)打印输出、绘图仪等输出设备原则上安装在涉密中间机上,由部门保密员操作输出,并保存完整输出记录。
如有特殊需求涉密计算机确需安装输出设备的,需向保密信息技术办公室特别申请,经批准后加装。
2、安全使用规范(1)涉密计算机不允许私自重新安装操作系统,不允许私自更改软硬件设置,不允许私自清理操作日志,不允许私自更改系统时间。
(2)新购涉密计算机(含中间机、专供出外涉密便携式密计算机及移动存储介质)应填写《涉密信息设备购置申请表》,经部门领导审批后上报保密信息技术办公室,由保密信息技术办公室审批后按我所固定资产购置流程办理购置。
新购涉密计算机由保密技术办公室进行初始化,安装杀毒软件及华建主机监控与审计系统,配发《涉密计算机使用记录本》。
(3)在用涉密计算机如需重装操作系统需填写《涉密计算机重装操作系统审批表》,经涉密技术小组审批,原则上由保密信息技术办公室负责安装操作系统,但可授权部门兼职保密信息技术员安装,填写《涉密计算机重装操作系统授权表》。
安装完成后应在《涉密计算机使用记录本》中填写安装记录并修改台帐。
(4)安装应用软件应在经保密委员会认可的《涉密计算机应用软件目录》中选取,填写《涉密计算机应用软件审批表》,经保密信息技术办公室批准后,由部门兼职保密信息技术员安装。
安装完成后应在《涉密计算机使用记录本》中填写安装记录。
(5)严禁利用任何手段绕过华建主机监控与审计系统操作计算机(如安装双系统或利用系统引导盘PE或Dos启动等方式)。
(6)华建主机监控与审计系统原则上应封闭所有端口,长期打开相应端口应由该涉密计算机责任人填写《涉密计算机端口使用审批表》,经课题组长和部门负责人两级签署后上报保密信息技术办公室,批准后由保密信息技术办公室负责实施。
因需要临时开放相应端口应由部门保密员向保密信息技术工作小组提出申请,填写《涉密计算机端口使用审批表》,保密技术小组批准后由部门保密员实施,并在《涉密计算机使用记录本》中填写使用记录。
(7)加强存储设备的接入管理,所有接入系统的存储设备应先经过计算机病毒与恶意代码检查处理;(8)不可私自备份系统分区,系统崩溃时应正确完整填写《涉密计算机系统恢复审批表》,由课题组长与室主任签署后上报保密信息技术工作小组,经批准后由保密信息技术工作小组负责恢复系统。
(9)涉密计算机及涉密存储介质的维修应填写《涉密信息设备维修审批表》,涉密计算机及涉密存储介质的报废应填写《涉密信息设备注销审批表》,按《保密手册第五章涉密计算机(含存储介质)维修、报废管理办法》办理维修、报废。
3、计算机病毒与恶意代码防护及系统补丁(1)我所涉密计算机需安装瑞星杀毒软件。
保密信息技术办公室负责每2周下发瑞星病毒库升级包光盘,由部门兼职保密信息技术员对本部门涉密计算机的杀毒软件升级;(2)每3月下发操作系统补丁程序光盘,本部门兼职保密信息技术员负责更新操作系统。
(3)杀毒软件和系统补丁更新必须通过由保密信息技术办公室下发更新光盘,由部门兼职保密信息技术员组织进行本地更新,不得通过互联网在线更新。
(4)杀毒软件及恶意代码防护系统更新完毕后,计算机责任人应全面查杀所有硬盘分区一次。
4、账户、口令与身份鉴别(1)涉密计算机禁止新建用户,多人共用涉密计算机应向保密信息技术办公室申请并填写《涉密信息设备使用审批表》,由保密信息技术办公室负责建立账户。
(2)涉密计算机必须设置BIOS口令,计算机开机时要求输入BIOS 口令,密码长度不小于8位,或者为本机所能设置的最大位数。
(3)涉密计算机系统账户必须设置口令,进入操作系统要求输入系统口令。
(4)口令设置必须是八位或以上,口令必须至少是数字、字母、特殊符号的两种以上的组合。
(5)机密级涉密计算机口令更改周期不能长于7天,秘密级涉密计算机口令更改周期不能长于30天。
(6)涉密计算机必须设置屏幕保护,要求设置时间为10分钟,恢复时有密码保护。
二、中间机安全使用要求1、涉密中间机(1)涉密中间机应有专人负责,并控制密码知悉范围(2)涉密信息的输入输出必须要经过中间机,且只能由中间机管理员操作。
(3)禁止使用非保密信息技术办公室认可的普通涉密计算机打印、刻录涉密信息,涉密信息的打印、刻录应先填写《部门涉密信息输出审批表》履行审批手续,而后在中间机上进行输出。
(4)外部涉密信息导入本所涉密计算机时,应填写《外部涉密信息导入审批表》,经保密信息技术办公室批准后将信息导入涉密中间机,拔除外部涉密存储介质,进行病毒查杀后刻录一次性写入光盘或者拷入涉密存储介质,导入本所涉密计算机,光盘应当备案,移动存储介质应当及时清理除信息。
(5)涉密计算机中的非涉密信息需要对外交换时,应当采用纸质文件确需使用电子文档输出时,应采取导入涉密中间机后刻录一次性写入光盘的形式进行。
输出时,应当对文件内容进行检查,输出完成后填写《涉密信息输出审批表》。
2、非涉密中间机(1)涉密中间机应有专人负责.(2)非密信息要导入到涉密计算机必须要经过非密中间机,且只能由中间机管理员操作。
(3)从非密信息系统导入信息到涉密计算机时,应填写《非涉密信息导入涉密计算机审批表》,部门领导审批后将信息导入非涉密中间机,拔除外部涉密存储介质,进行病毒查杀后刻录一次性写入光盘,导入本所涉密计算机,填写《涉密计算机使用记录本》,审批表、光盘、操作记录应当留存备案。
三、专供出外涉密便携式密计算机及移动存储介质安全使用要求(1)专供出外涉密便携式密计算机及移动存储介质由保密技术办公室储存和管理,专供出外使用,部门使用的涉密便携式计算机及移动存储介质不得携带出所。
(2)外出携带涉密计算机和存储介质时,应由部门提出申请,填写《便携式计算机出所审批表》及《携带涉密载体出所审批表》,提交保密技术办公室审批同意后,在保密技术办公室领取设备。
(3)携带出外应注意设备安全,应使设备始终处于携带人的有效控制之中,防止设备丢失、被盗或非授权使用。
(4)部门使用完毕后应及时归还设备,由保密技术办公室进行信息清理。
四、涉密介质安全使用要求(1)严禁使用非涉密存储介质存储和处理涉密信息.(2)严禁将涉密存储介质插入非涉密计算机。
(3)禁止使用无标识或未绑定的涉密存储介质(4)禁止在低密级计算机上使用高密级存储介质(5)禁止在低密级存储介质上存储高密级信息(6)涉密存储介质中的涉密信息应当标明密级(7)当发生涉密存储介质插入涉密计算机出现错误,系统无法识别介质的情况时,应在《涉密计算机使用记录本》中记录事件,时间记录应精确到分,并找到证明人员会签此项记录,以便审计时在审计记录中冲销。
部门涉密信息输出审批表承办人:部门领导审批:日期:注:1、涉密信息的输出只能由涉密人员操作;2、输出方式为打印、刻录、复制;3、原则上审批人由部门领导审批,部门领导因故不能审批的由主管领导审批;4、光盘刻录涉密信息只能采用一次性写入方式,不可多次使用。
部门涉密信息输出审批表承办人:部门领导审批:日期:注:1、涉密信息的输出只能由涉密人员操作;2、输出方式为打印、刻录、复制;3、原则上审批人由部门领导审批,部门领导因故不能审批的由主管领导审批;4、光盘刻录涉密信息只能采用一次性写入方式,不可多次使用。
部门涉密计算机中非密信息输出审批表承办人:部门领导审批:日期:注:1、输出方式为刻录、打印2、原则上审批人由部门领导审批,部门领导因故不能审批的由主管领导审批。
部门涉密计算机中非密信息输出审批表承办人:部门领导审批:日期:注:1、输出方式为刻录、打印2、原则上审批人由部门领导审批,部门领导因故不能审批的由主管领导审批。
非涉密信息导入涉密计算机审批表注:1、非密信息要导入到涉密计算机必须要经过非密中间机,且只能由中间机管理员操作。
2、由部门领导审批。
非涉密信息导入涉密计算机审批表注:1、非密信息要导入到涉密计算机必须要经过非密中间机,且只能由中间机管理员操作。
2、由部门领导审批。
外部涉密信息导入审批表注:涉密信息的输入输出必须要经过中间机,且只能由中间机管理员操作。
外部涉密信息导入审批表注:涉密信息的输入输出必须要经过中间机,且只能由中间机管理员操作。
涉密计算机重装操作系统审批表注:交保密信息技术办公室归档。
涉密计算机端口使用审批表注:1、由保密信息技术办公室办理端口开放、关闭事宜2.如涉密计算机端口长期固定连接外部设备,端口关闭时间填写上“长期”涉密计算机重装操作系统授权表注:交保密信息技术办公室归档。
涉密信息设备使用审批表注:交保密信息技术办公室归档。
注:交保密信息技术办公室审批意见归档注:交保密信息技术办公室审批意见归档注:交保密信息技术办公室审批意见归档。
注:交保密信息技术办公室归档。
携带涉密载体出所审批表便携式计算机出所审批表涉密计算机使用记录本密级:负责人:记录本总编号:记录本启用日期:。