非涉密计算机与办公局域网安全保密管理规定

计算机和信息系统安全保密管理办法第一章、总、则第一条、为确保公司计算机和信息系统的运行平安,确保国家隐秘平安,按照国家有关规定和要求,结合工作实际状况,制定本方法。

第二条、公司计算机和信息系统平安保密工作遵循“乐观防范、突出重点、依法管理”的方针,切实加强领导,明确管理职责,落实制度措施,强化技术防范,不断提高信息平安保障实力和水平。

第二章、组织机构与职责第三条、计算机和信息系统平安保密管理工作贯彻“谁主管,谁负责”、“谁使用,谁负责”的原则,采取统一领导,分级管理,分工负责,有效监督。

第四条、保密委员会全面负责计算机和信息系统平安保密工作的组织领导。

主要职责是:(一)审订计算机和信息系统平安保密建设规划、计划;(二)讨论解决计算机和信息系统平安保密工作中的重大事项和问题;(三)对发生计算机和信息系统泄密事情及严峻违规、违纪行为做出处理打算。

第五条、保密管理部门负责计算机和信息系统的平安保密指导、监督和检查。

主要职责是:(一)指导计算机和信息系统平安保密建设规划、计划的编制及实施工作;(二)监督计算机和信息系统平安保密管理制度、措施的落实;(三)组织开展计算机和信息系统平安保密专项检查和技术培训;(四)参加计算机和信息系统平安保密的风险评估、分析及平安保密策略的制定工作。

第六条、信息化管理部门负责计算机和信息系统的平安保密管理工作。

主要职责是:(一)负责计算机和信息系统平安保密建设规划、计划、制度的制订和实施;(二)负责计算机和信息系统平安保密技术措施的落实及运行维护管理;(三)负责建立、管理信息设备台帐;(四)负责计算机和信息系统平安保密策略的制定、调节、更新和实施;(五)定期组织开展风险评估、风险分析,提出相应的平安措施建议,并编制平安保密评估报告;(六)开展计算机和信息系统平安保密技术检查工作;(七)涉及计算机和信息系统有关事项的审查、审批;(八)计算机和信息系统平安保密的日常管理工作。

第七条、公司应结合工作实际设定涉密计算机和信息系统的系统管理员、平安保密管理员、平安审计员,分离负责涉密计算机和信息系统的运行、平安保密和平安审计工作。

涉密计算机保密管理制度涉密计算机保密管理制度第一条涉密计算机由办公室统一购买，并登记编号，建立台账，张贴标签，统一配发，专人负责，专机专用。

聘请相对固定的技术人员负责维护维修，并做好维修记录。

第二条涉及计算机必须设置具有高安全性的开机密码，并确保工作环境安全。

任何无关人员不得接触和使用涉密专用计算机。

涉密机必须安装杀毒软件，定时查杀病毒。

第三条涉及计算机存放于安全场所，与国际互联网和其他公共信息网必须实现物理隔离，不得安装无线键盘、无线鼠标、无线网卡灯设备。

第四条连接内网的计算机坚持“涉密信息不上网，上网信息不涉密”。

第五条涉密计算机不得安装与工作无关的软件程序，不得存放私人信息；与涉密机连接的打印机、复印机、扫描仪等设备，也不能与其他任何网络连接。

第六条涉密计算机确定密级后，不能处理高密集信息。

第七条涉密计算机只能使用涉密移动存储介质，非涉密计算机只能使用非涉密移动存储介质，不得交叉使用。

第八条用涉密计算机处理的信息在打印输出时，打印出的文件应当按照相应密级文件管理，打印过程中产生的残、次、废页等过程文件应按保密要求及时销毁。

非涉密计算机保密管理制度第一条非涉密机应由单位统一购买，登记编号，张贴标签，建立台账。

第二条非涉密计算机不得与涉密计算机相互连接使用，操作人员必须遵守国家有关法律法规。

连接互联网的计算机严禁浏览、下载、传播、发布违法信息；不接收来历不明的电子邮件。

第三条非涉密计算机不得制作、处理、存储、传递、发布涉密信息和文件资料。

第四条非涉密计算机只能使用非涉密移动存储介质。

第五条计算机操作人员调离时应将有关材料、档案、软件移交给其他工作人员；接替人员应对系统重新进行调整，重新设置用户密码。

第十七条机关、单位对承载国家秘密的纸介质、光介质、电磁介质等载体以及属于国家秘密的设备、产品，应当做出国家秘密标志。

第二十一条国家秘密载体的制作、收发、传递、使用、复制、保存、维修和销毁，应当符合国家保密规定。

计算机信息系统保密管理规定第一章总则第一条为加强计算机信息系统的保密管理，维护国家信息安全和社会公共利益，保护计算机信息系统中的重要信息和数据资源，制定本规定。

第二条本规定适用于使用计算机信息系统进行信息处理、传输、存储等活动的各类组织机构和个人。

第三条计算机信息系统保密管理应当坚持统筹规划、综合治理的原则，建立分工协作、职责明确的保密管理机制。

第四条计算机信息系统的保密管理工作应当遵循法律法规、技术标准和保密要求。

第二章保密责任和义务第五条计算机信息系统的管理者应当对计算机信息系统的安全进行全面负责，并确保相关人员按照规定履行保密责任和义务。

第六条计算机信息系统的使用者应当按照规定使用计算机信息系统，并严格遵守保密规定，保护计算机信息系统中的重要信息和数据资源。

第七条计算机信息系统的维护人员应当按照规定维护计算机信息系统的安全，做好防护工作，并及时发现和处理安全漏洞。

第八条计算机信息系统的管理者、使用者和维护人员应当经过保密教育培训，掌握必要的保密知识和技能。

第三章保密措施和技术要求第九条计算机信息系统应当采取适当的技术和管理措施，保护计算机信息系统中的重要信息和数据资源。

第十条计算机信息系统应当配置防火墙、入侵检测系统等安全设备，确保计算机信息系统的安全性。

第十一条计算机信息系统应当采取有效的身份认证和访问控制机制，限制非授权访问。

第十二条计算机信息系统应当定期进行安全评估和风险分析，及时修复存在的安全隐患。

第十三条计算机信息系统应当备份重要数据和信息，确保数据的可靠性和完整性。

第四章保密事件和应急处置第十四条发生计算机信息系统的保密事件，应当及时报告上级主管部门和保密管理机构，并采取相应的应急处置措施。

第十五条对于计算机信息系统的安全事故，应当及时调查处理，并追究相关人员的责任。

第十六条计算机信息系统的保密事件和应急处置应当按照国家相关法律法规和技术标准进行。

第五章监督检查和处罚第十七条计算机信息系统的保密管理工作应当受到上级主管部门和保密管理机构的监督检查。

xxxxxx公司计算机信息系统保密管理规定编制：审核：批准：xxxxx公司计算机信息系统保密管理规定第一章总则第一条为保护计算机信息系统处理的国家秘密信息安全，根据国保发（1998）1号文件精神，依照BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》、BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》的要求制定本规定。

第二条本规定适用于公司涉密信息系统的运行管理，规定所称的计算机信息系统由本单位的各类涉密计算机（便携式计算机、服务器、用户终端）、网络设备、外部设备、存储介质、安全保密产品等构成的人机系统。

第三条本规定包括：信息系统基本要求、台账、维修、报废、审计、安全保密防护、密码保护、存储介质、外出携带、互联网计算机使用等内容。

第四条计算机信息系统保密管理实行“积极防范、突出重点、分级负责、责任到人”的原则。

严禁涉密信息系统直接或间接连接互联网及其他公共网络；严禁使用连接国际互联网或其他公共信息网络的计算机和信息设备进行存储和处理涉密信息。

第五条保密办公室负责公司各部门计算机信息系统安全工作的监督和检查，发现问题，及时提出并督促整改。

各部门负责本部门计算机信息系统及涉密信息的安全保密工作。

第二章台账、维修、报废管理第六条本单位的计算机和信息系统设备总台账由保密办公室负责统计、维护和管理，涵盖本单位的各类计算机（便携式计算机、服务器、用户终端）、网络设备、外部设备、存储介质、安全保密产品等。

第七条各部门应建立本部门计算机和信息系统分台账。

由各部门负责统计、维护和管理。

第八条台账应以电子和文档版本形式存在，总台账和分台账内容应当吻合，并与实物相符，发现问题实时更新台账，保证台账与实物相符。

第九条台账信息按照设备分类，应包含以下信息：㈠计算机台账应当包含：密级、放置地点、使用人、操作系统版本、安装时间、硬盘物理号、IP地址、MAC地址和使用情况（包含再用、停用、报废、销毁等）；见附表九。