信息系统信息设备和保密设施设备管理规定

涉密计算机管理制度

一、涉密计算机信息系统投入使用前，应按照《国家保密技术管理暂行规定》执行，并考虑计算机信息系统整体安全性与电磁泄漏发射整体安全性要求，结合实际情况，落实涉密信息系统分级保护制度，做到涉密信息不上网，上网信息不涉密。

二、对涉密计算机信息系统应实施密码管理。计算机信息系统密码属国家秘密，密码管理按照《国家保密法》和《关于密码有关问题的通知》执行。

三、涉密计算机信息系统的安全防护，坚持国家保密制度与严格的安全保密管理相结合的原则，在信息产业部门、公安部门和安全部门的指导下，实行系统内统一管理与分级分专业管理相结合的制度。

四、使用涉密计算机信息系统，必须配置与该系统相适应的安全保密设施设备（如：加密机、防火墙、入侵检测/防御设备、三合一系统等），并应进行必要的系统安全风险评估，并采取相应的措施，以确保涉密信息系统运行安全。

五、涉密计算机信息系统应使用电子政务云服务，不得自行建立或扩大网络覆盖范围。电子政务云管理机构应根据《关于信息安全等级保护工作的实施意见》开展涉密信息系统的等级保护工作，分级保护等级应当与信息系统中的最高密级相对应。使用电子政务云服务的涉密信息系统应当与电子政务云管理机构明确安全管理责任。电子政务云服务的安全管理责任由云管理机构负责，云用户负责本单位涉密信息系统的安全责任。

六、电子政务云服务管理机构应建立必要的安全管理制度和监管机制，加强对云用户的指导、管理和监督。电子政务云服务管理机构应当对使用电子政务云服务的涉密信息系统进行安全性评测和检查；对发现的重大安全隐患或严重问题应及时通知有关单位负责督促整改，并按规定报告上级有关部门。

七、使用电子政务云服务的涉密信息系统应当与电子政务云管理机构签订责任书，明确安全管理责任；发生失泄密事件时，应当立即采取补救措施并在24小时内报告上级有关部门。

八、使用电子政务云服务的涉密信息系统应使用电子政务云管理机构提供的涉密存储介质和涉密打印机等涉密设施设备。严禁将涉密存储介质、涉密打印机等非授权使用他人或其他网络连接方式使用。

信息系统安全保密管理制度

第一章 总 则

第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。

第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端、存储介质等内容。

第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

第五条 本规定适用于公司所有信息系统安全保密管理工作。

第二章 组织机构与职责

第六条 公司成立信息系统安全保密组织机构，人员结构与信息化领导小组和办公室成员相同，信息化领导小组成员即为信息系统安全保密领导小组成员，信息化办公室成员即为信息系统安全保密办公室成员。

1、信息系统安全保密领导小组

组 长：陈宇肇

副组长：吕碧辉 1 组员：

2、信息系统安全保密办公室

主 任：

副主任：

成 员：

第七条 信息系统安全保密领导小组主要职责

公司信息系统安全保密领导小组是涉密信息系统安全保密管理决策机构，其主要职责：

（一）建立健全信息系统安全保密管理制度，并监督检查落实情况；

（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

第八条 信息系统安全保密办公室（简称保密办）主要职责：

（一）拟定信息系统安全保密管理制度，并组织落实各项保密防范措施；

XXXX大学信息设备和存储设备保密管理办法

第一条为规范和加强学校信息设备和存储设备保密管理工作，确保国家秘密安全，根据《中华人民共和国保守国家秘密法》《武器装备科研生产单位保密资格认定办法》（国保发（2016）43号）《XXXX大学保密工作管理规定》（校党发（20XX）80号），按照军工保密二级资质要求，结合学校实际，制定本办法。

第二条本办法中的信息设备和存储设备指日常工作和科研生产活动中配备和使用的各类产品。主要包括：

（一）服务器、计算机包括服务器、操作终端、台式计算机、便携式计算机、工作站等。

（二）网络设备包括交换机、路由器、网关等。

（三）外部设施设备包括打印机、扫描仪、移动光驱、读卡器等。

（四）存储介质包括计算机硬盘和固态存储器等。

（五）办公自动化设备包括打字机、复印机、传真机、多功能一体机等，及其相关存储附件和耗材。

（六）音像设备包括手机、照相机、摄像机、录音机（笔）等，及其相关附件和耗材。

（七）安全保密产品包括单向导入、身份鉴别、访问控制工具等。 第三条机构设置及职责分工：

（一）信息化管理部门

负责制定学校信息设备和存储设备保密管理细则、安全保密策略。

（二）运行维护机构

负责涉密信息设备和存储设备的新增、维修、外携、报废等审批。配备系统管理员，负责制定保密操作规程，指导二级单位开展信息设备和存储设备的日常维护。

（三）保密工作机构

负责对信息安全保密管理体系文件的合规性进行核实,并监督其落实情况以及对违规事件进行查处。

（四）各级使用单位

按照学校信息安全保密管理要求，负责本单位信息设备和存储设备的安全保密管理，以及日常运行维护。

各级使用单位须指定具有相应资质人员作为涉密计算机安全保密管理员，并履行下列工作职责：

1 .落实涉密计算机的安全保密策略要求；

2 .负责涉密计算机软、硬件及相关安全保密产品的正确安装和使用；

3 .负责配合系统管理员进行涉密计算机用户及其权限的分配、调整、申报并监督使用人正确使用；

涉密计算机及信息系统安全和保密管理办法

涉密计算机及信息系统的安全问题一直是一个备受关注的话题。随着技术的快速发展，保护涉密信息已经变得尤为重要。为了保障国家的安全和利益，涉密计算机及信息系统安全和保密管理办法应该得到高度重视和有效实施。

一、保密责任和管理原则

涉密计算机及信息系统的安全和保密管理是一个系统工程，需要全体工作人员共同参与和努力。相关部门和机构应当建立相应的管理制度和流程，确保涉密信息的安全可靠。同时，还应制定具体的保密责任和管理原则，要求工作人员严格遵守。

1. 保密责任：涉密计算机及信息系统的工作人员要充分认识到信息安全与保密工作的重要性，承担起相关的责任。他们应该具备良好的保密意识，保证不泄露涉密信息，并且要对信息安全进行必要的控制和防范。

2. 管理原则：涉密计算机及信息系统的管理要遵循一些基本原则。首先，要建立科学、合理的安全保密制度，确保涉密信息的安全可靠。其次，要进行全面的风险评估，及时发现和解决潜在的安全风险。最后，要加强对涉密计算机及信息系统的监控和检查，确保其正常运行和安全性。

二、物理安全措施 涉密计算机及信息系统的物理安全措施是信息安全工作的重要组成部分。通过合理的物理措施，可以有效降低潜在的安全风险，保护涉密信息的安全性。

1. 机房安全：涉密计算机的机房应当具备一定的条件和设施，确保环境安全。机房应设置门禁系统，对进入人员进行严格的身份验证。此外，机房还应配备监控设备，对机房内的活动进行监控和记录。

2. 信息设备安全：涉密计算机及信息系统的硬件设备也需要得到适当的保护。设备要放置在安全的位置，避免被未授权的人员访问。同时，需要定期进行设备巡检，确保其正常运行和安全性。

三、网络安全措施

网络安全是涉密计算机及信息系统安全的关键环节。合理的网络安全措施能够有效防范黑客攻击和信息泄露。

1. 防火墙设置：防火墙是网络安全的第一道防线。涉密计算机及信息系统应配备有效的防火墙设施，对网络流量进行监控和过滤。防火墙还可以设置访问控制策略，限制未授权人员的访问。