涉密计算机管理规定

合集下载

涉密计算机管理规定

涉密计算机管理规定

涉密计算机管理规定第一章总则第二条涉密计算机是指涉及国家秘密、涉及重要信息系统以及其他需要保密的计算机和其所附属设备。

第三条涉密计算机的管理,应当遵循保密需要、技术要求和法律法规的原则,实行分级管理,层层设防。

第二章涉密计算机的安全管理第六条对涉密计算机实行必要的安全检查和技术保障,确保其正常运行和安全使用。

第七条涉密计算机的网络接入应当有相应的安全防护措施,禁止连接未授权网络。

第八条对涉密计算机的日常运行和维护,应当有专门负责人员进行操作和管理,并定期备份数据。

第三章涉密计算机的使用管理第九条涉密计算机应当严格控制使用权限,根据不同的人员级别和职责分配不同的权限。

第十条对涉密计算机的使用人员应进行严格的保密教育和培训,并签订保密协议。

第十一条禁止使用未经授权的软件和设备,禁止非法获取、传输、存储敏感信息。

第十二条涉密计算机的使用人员在离开工作岗位时应正常关机,并进行安全退出。

第四章涉密计算机的物理安全管理第十三条涉密计算机应当放置在安全可控的机房或专门的涉密场所,设有必要的物理防护措施。

第十四条对涉密计算机机房或涉密场所应当进行严格的出入管理和监控。

第十五条禁止私自搬动和更改涉密计算机,发现问题应及时报告。

第五章涉密计算机的维护和更新管理第十六条涉密计算机应根据实际需要进行定期的维护和更新,确保系统的稳定性和安全性。

第十七条维护和更新过程中,应当及时备份重要数据,确保数据的完整性和安全性。

第六章监督和处罚第十八条对违反涉密计算机管理规定的行为,应当采取相应的监督和处罚措施,包括警告、记过、记大过、降级、开除等。

第十九条对涉密计算机管理工作中存在的问题,应当及时报告上级主管部门,并提出改进意见。

第七章附则第二十条涉密计算机管理规定由国家保密行政部门负责解释。

第二十一条本规定自颁布之日起执行。

以上是对涉密计算机管理规定的内容说明,对于涉密计算机的管理是非常重要的,只有严格按照规定来进行管理,才能确保信息的安全和系统的正常运行。

涉密计算机管理制度

涉密计算机管理制度

涉密计算机管理制度第一章总则第一条为了加强涉密计算机管理,规范涉密计算机使用行为,保障国家机密的安全,根据《中华人民共和国保守国家秘密法》、《计算机信息系统安全保护条例》等法律法规,制定本制度。

第二条适用范围:本制度适用于涉密计算机的管理和使用,涉密计算机包括计算机系统、服务器、网络设备、存储设备、外设设备等。

第三条涉密计算机管理的原则:依法管理,科学规范,安全可控,严格保密。

第四条保密责任制度:对于管理人员和使用人员,要建立健全的保密责任制度,保护国家秘密和企业机密。

第五条涉密计算机管理制度的执行机构:由单位的信息安全管理部门负责具体的执行工作。

第二章涉密计算机使用管理第六条涉密计算机使用规范:使用单位的用户应当严格遵守单位相关的计算机使用规定,不得超越权限操作计算机系统和设备。

第七条用户账号管理:使用单位的用户应当遵守账号使用规定,不得私自泄露账号密码,不得将账号转借他人使用。

第八条数据备份管理:使用单位的用户应当定期进行数据备份,保证数据的安全性和完整性。

第九条防病毒和漏洞管理:使用单位的用户应当采取有效的措施防范计算机病毒和漏洞的攻击,定期更新防病毒软件,及时修补系统漏洞。

第十条外部设备接入管理:不允许未经审批的外部设备接入涉密计算机,严禁插入未知来源的移动存储设备。

第十一条网络使用管理:使用单位的用户应当遵守网络使用规定,不得访问非法网站,不得传播违法信息。

第十二条外出携带计算机管理:使用单位的用户携带涉密计算机外出,须经相关审批程序,并按要求备案。

第三章涉密计算机系统管理第十三条系统安全设置:管理员应当对涉密计算机系统进行安全设置,包括密码设置、权限分配等。

第十四条系统监控和日志管理:管理员应当定期对涉密计算机系统进行监控,记录关键操作和事件,确保系统安全。

第十五条系统更新和维护:管理员应当及时更新系统补丁,维护系统安全,确保系统正常运行。

第十六条系统备份和恢复:管理员应当定期做好系统备份工作,并确保备份数据的安全性和可靠性。

涉密计算机管理制度

涉密计算机管理制度

涉密计算机管理制度为确保公司信息安全,特制定以下涉密计算机管理制度:1. 涉密计算机定义:- 涉密计算机是指存储、处理、传输公司机密信息的计算机设备,包括但不限于台式电脑、笔记本电脑、服务器等。

2. 管理职责:- 信息技术部门负责涉密计算机的安全管理,包括设备登记、安全审计、系统维护等。

- 各部门负责人负责本部门涉密计算机的日常使用管理。

3. 设备登记:- 所有涉密计算机必须在信息技术部门进行登记,包括设备型号、配置、使用人员等信息。

4. 物理安全:- 涉密计算机应放置在安全的环境中,避免未经授权的人员接触。

- 定期进行物理安全检查,确保计算机设备的安全。

5. 系统安全:- 涉密计算机应安装最新的操作系统和安全补丁。

- 定期进行病毒扫描和系统安全检查。

6. 访问控制:- 实施严格的访问控制策略,确保只有授权人员才能访问涉密计算机。

- 使用强密码策略,并定期更换密码。

7. 数据保护:- 涉密数据应进行加密存储和传输。

- 定期备份重要数据,并确保备份数据的安全。

8. 网络隔离:- 涉密计算机应与非涉密网络进行物理或逻辑隔离,防止数据泄露。

9. 使用监控:- 对涉密计算机的使用进行监控,记录访问日志和操作日志。

- 发现异常行为应及时报告并进行调查。

10. 培训与教育:- 定期对员工进行信息安全培训,提高员工的安全意识。

- 教育员工正确处理涉密信息,遵守公司的保密协议。

11. 违规处理:- 对违反本管理制度的行为,将根据情节轻重进行处理,包括但不限于警告、罚款、解除劳动合同等。

12. 制度更新:- 本管理制度将根据公司实际情况和法律法规的变化进行定期更新。

本制度自发布之日起生效,所有员工必须严格遵守。

涉密和非涉密计算机保密管理规定等制度

涉密和非涉密计算机保密管理规定等制度

涉密和非涉密计算机保密管理规定等制度在当今信息时代,计算机已经成为日常工作和生活中不可或缺的工具。

然而,对于涉及国家秘密、商业机密或个人隐私等重要信息的处理,计算机的使用必须遵循严格的保密管理规定。

为了确保信息安全,保障国家利益和个人权益,制定并执行涉密和非涉密计算机保密管理规定等制度至关重要。

一、涉密计算机保密管理规定(一)涉密计算机的定义与认定涉密计算机是指用于处理、存储、传输国家秘密信息的计算机。

其认定应依据国家相关保密标准和规定,由专门的保密管理部门进行。

(二)物理安全保障涉密计算机应放置在专门的保密场所,具备防火、防水、防盗、防电磁泄漏等物理防护措施。

场所应限制人员进出,并安装监控设备和报警系统。

(三)设备采购与管理采购涉密计算机设备应选择符合国家保密标准的产品,并经过严格的安全检测和审批程序。

设备的使用、维护和报废应进行详细记录,确保可追溯性。

(四)操作系统与软件管理涉密计算机应安装经过安全认证的操作系统和应用软件,并及时进行更新和补丁修复。

禁止安装未经授权的软件,特别是可能存在安全隐患的国外软件。

(五)用户权限管理为不同用户设置不同的权限,明确其可访问和操作的信息范围。

用户应使用强密码,并定期更换。

(六)信息存储与传输涉密信息应存储在加密的存储介质中,传输应采用加密通道,确保信息在存储和传输过程中的保密性。

(七)病毒防护与安全审计安装专业的杀毒软件和防火墙,定期进行病毒查杀和安全扫描。

同时,建立安全审计机制,对计算机的操作行为进行记录和审查。

(八)维修与报废处理涉密计算机的维修应由具备资质的专业人员进行,并在维修过程中采取保密措施。

报废时,应确保存储介质中的信息被彻底清除,无法恢复。

二、非涉密计算机保密管理规定(一)信息分类与标识对在非涉密计算机上处理的信息进行分类,明确哪些是敏感信息,哪些是普通信息,并进行相应的标识。

(二)个人隐私保护尊重用户的个人隐私,不得未经授权收集、存储、使用或披露个人敏感信息。

涉密计算机保密管理制度

涉密计算机保密管理制度

涉密计算机保密管理制度第一章总则第二条本制度适用于全国范围内的涉密计算机管理工作。

第三条涉密计算机包括涉密信息系统和涉密终端设备。

第四条涉密计算机的保密管理,应当遵循的原则有:安全保密原则、最小授权原则、审计追踪原则、责任追究原则、故障处理原则、安全备份原则。

第五条涉密计算机的保密管理,应当依据不同级别的涉密计算机和涉密信息的需要,制定相应的安全管理措施。

第二章涉密计算机的密级确定及管理第六条涉密计算机的密级分为绝密、机密、秘密三个级别。

第七条涉密计算机的密级确定应符合国家相关规定。

第八条涉密计算机的密级应标示在计算机终端设备上,并在作业室等显著位置公示。

第九条涉密计算机的密级应根据相关法律法规的规定,采取相应的保密措施,包括但不限于:网络隔离、加密技术、物理安全措施等。

第十条涉密计算机的密级应定期评估和调整,根据评估结果采取相应的保密措施。

第三章涉密计算机的安全保密管理第十一条涉密计算机的安全保密管理应遵循相关法律法规和保密管理制度的要求。

第十二条涉密计算机的安全保密管理工作应由专门机构或专职人员负责,配备相应的硬件和软件设备。

第十三条涉密计算机的安全保密管理应建立相关的规章制度,包括但不限于:准入准出制度、安全策略制度、对外接口管理制度等。

第十四条涉密计算机的使用人员应接受安全保密培训,并签署保密责任书。

第十五条涉密计算机的使用人员应遵循相关的安全保密要求,严禁将涉密计算机和涉密信息用于非授权的活动。

第十六条涉密计算机的使用人员应定期进行安全检查和漏洞扫描,确保系统的安全性。

第四章涉密计算机的审计与监控第十七条涉密计算机的审计与监控应有专门的机构或人员负责。

第十八条涉密计算机的审计与监控应采用合适的技术手段,包括但不限于:日志记录、入侵检测、行为监控等。

第十九条涉密计算机的审计与监控应覆盖整个系统,对关键环节和重要操作进行实时监测和记录。

第五章涉密计算机的故障处理与安全备份第二十条涉密计算机的故障处理应采取有效措施,保证系统及时可用。

涉密计算机管理规定

涉密计算机管理规定

涉密计算机管理规定
计算机使用人员必须严格遵守《中华人民共和国计算机信息系统安全保护条例》,具体规定如下:
(一)按正常程序使用计算机系统,严禁接入内网和外网,杜绝与内外网计算机交叉使用;确保内部资料和涉密信息不外泄。

(二)设置开机密码,每月更换,且密码长度不能少于8个字符。

(三)保证计算机只运行与业务相关的应用系统;杜绝玩电子游戏等行为。

(四)严禁在涉密计算机上接入使用任何无线设备,使用网络进入未经授权的计算机设备等。

(五)严禁外部人员使用保密计算机设备。

(六)配合和服从系统管理员对计算机信息系统进行安全保护管理、信息保密工作;按权限使用计算机,保管好密钥盘和密码。

(七)涉密计算机在进行信息交换时,必须使用专门的涉密移动储存介质。

(八)系统出现异常现象时,应及时通知系统管理员,并做好现场信息、状态的保护和记录,在故障未排除之前不要关机。

(九)严禁对涉密计算机和信息系统格式化或重装系统,严禁删除涉密计算机和信息系统移动存储介质及外部设备等日志记录。

因计算机故障等特殊原因要求格式化或重装系统的,因工作需要安装或拆卸涉密计算机软硬件设备和变更外设的,必须填写《电力实业总公司涉密计算机变更操作系统与软硬件审批表》,报单位保密领导小组审批,公司保密办公室备案。

(十)对存储和处理过国家秘密信息的涉密计算机和信息系统进行维护或维修时,应有专人全程监督,以防止所存储的国家秘密信息泄露;未经保密办审批,禁止涉密计算机用户拆卸和安装硬件设备。

(十一)涉密计算机的报废须经公司保密办公室报单位领导批准,由专人跟踪销毁,不得私自交易到废品收购站。

2012年2月14日。

涉密计算机及移动存储介质保密管理规定

涉密计算机及移动存储介质保密管理规定

涉密计算机及移动存储介质保密管理规定第一章总则第一条为规范涉密计算机及移动存储介质的管理,保障国家机密安全,维护社会公共利益,制定本规定。

第二条本规定适用于国家涉密计算机及移动存储介质的管理,包括涉密计算机的网络安全、信息安全及存储介质的安全。

第三条涉密计算机及移动存储介质的管理应当以安全为核心,依法、科学、规范的原则,做到保密制度科学、制度法规健全、制度运行有效。

第四条涉密计算机及移动存储介质的管理应当遵循透明、公正、公开的原则,确保管理活动的可追溯性和监督的合法性。

第五条涉密计算机及移动存储介质的管理应当遵守国家的保密法律法规、政策、标准和技术要求。

第六条国家有关部门和单位应当建立涉密计算机及移动存储介质的信息管理和安全保护体系,强化保密意识,加强保密培训,提高涉密计算机及移动存储介质的管理水平。

第七条有关部门和单位应当建立涉密计算机及移动存储介质的使用和管理制度,并定期进行评估和改进。

第二章涉密计算机的安全管理第八条涉密计算机的安全管理应当以保密需求为基础,以信息系统工程为依托,按照国家相关标准和技术要求进行。

第九条涉密计算机的安全管理应当包括硬件安全、软件安全、网络安全、信息安全等方面。

第十条涉密计算机的硬件安全应当包括以下内容:(一)设备选择和采购,应当符合国家的相关标准和实施细则。

(二)设备安装和调试,应当由具有相应资质的专业人员进行。

(三)设备上岗运行,应当按照制定的管理规定进行操作。

(四)设备维护保养,应当定期进行检测和清洁,并及时修理和更新。

第十一条涉密计算机的软件安全应当包括以下内容:(一)软件选择和采购,应当通过正规渠道获取,且具有合法使用许可。

(二)软件安装和配置,应当依据国家的相关标准和技术要求进行。

(三)软件应用和操作,应当按照制定的管理规定进行操作,且不得随意更改或卸载。

(四)软件更新和升级,应当及时更新相关补丁和版本。

第十二条涉密计算机的网络安全应当包括以下内容:(一)网络布线和设备配置,应当按照国家的相关技术要求进行。

涉密计算机管理制度

涉密计算机管理制度

涉密计算机管理制度一、总则为加强涉密计算机的管理,保障国家秘密的安全,根据国家有关法律法规和政策规定,结合本单位实际情况,制定本制度。

二、适用范围本制度适用于本单位内所有涉及使用涉密计算机的部门和人员。

三、涉密计算机的定义与分类(一)涉密计算机是指用于处理、存储、传输国家秘密信息的计算机。

(二)根据涉密程度,涉密计算机分为绝密级、机密级、秘密级。

四、职责分工(一)保密工作领导小组负责对涉密计算机管理工作进行指导、监督和检查。

(二)信息化管理部门负责涉密计算机的采购、安装、维护和技术保障。

(三)使用部门负责涉密计算机的日常使用管理,并指定专人负责。

五、采购与登记(一)涉密计算机的采购应按照国家有关规定进行,选择具有相应资质的供应商。

(二)采购的涉密计算机应进行登记,记录设备型号、配置、序列号等信息。

六、物理防护(一)涉密计算机应放置在专门的保密场所,具备防火、防盗、防潮、防虫等措施。

(二)涉密计算机所在场所应安装监控设备、门禁系统等,限制无关人员进入。

七、标识与密级标注(一)涉密计算机应粘贴明显的保密标识。

(二)在计算机系统中明确标注其密级。

八、系统安装与配置(一)涉密计算机应安装经过国家有关部门认证的操作系统和安全防护软件。

(二)系统配置应符合保密要求,关闭不必要的端口和服务。

九、用户管理(一)为涉密计算机设置用户账号和密码,密码应定期更换,且符合复杂度要求。

(二)根据工作需要,为用户授予相应的权限,严格控制超级用户的使用。

十、信息存储与传输(一)涉密信息应存储在涉密计算机的指定位置,并进行加密处理。

(二)严禁使用涉密计算机连接互联网或其他公共信息网络传输涉密信息。

十一、外部设备管理(一)禁止在涉密计算机上使用未经安全认证的外部设备,如移动存储设备、打印机等。

(二)确需使用外部设备的,应经过严格的审批和病毒查杀等安全处理。

十二、维修与报废(一)涉密计算机的维修应在本单位内部进行,或送具有相应资质的维修单位,并由专人全程监督。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

涉密计算机管理规定
涉密计算机管理规定如下
一、涉密计算机原则上专机专用,特殊情况需多人使用的,由处室、单位指定专人管理。

二、涉密计算机使用及保管场所的安全防护措施应符合保密管理规定的要求,确保防护设施的安全可靠。

绝密级便携式计算机必须存放在保险柜中;机密级以下的便携式计算机要存放在符合保密要求的密码文件柜中。

三、涉密计算机只能在本单位使用,严禁借给外单位、转借他人使用。

确因工作需要携带涉密计算机外出的,需填写“涉密计算机外出携带登记表”,经主管领导批准,并报局保密工作领导小组备案,逐件登记涉密计算机内的涉密信息。

返回时,保密工作机构对其携带的涉密计算机进行保密检查,以确保涉密计算机的安全。

四、涉密计算机的传递按照《国家秘密载体保密管理的规定》的要求管理。

五、涉密计算机不得直接或间接连入国际互联网等非涉密网,必须与国际互联网实行物理隔离。

严格一机两用操作程序,未安装物理隔离卡的涉密计算机严禁连接国际互联网。

六、涉密计算机日常管理人员是涉密计算机安全保密的责任人,其日常保密管理职责如下:
1、应设置8位数以上的开机密码,以防止他人盗用和破译,开机密码应定期更改。

2、应在涉密计算机的显著位置进行标识,不得让其他无关人员使用涉密计算机。

七、涉密计算机必须配备安全保密,查杀病毒、木马等的国产杀毒软件。

配备的安全产品需经省保密部门指定的单位进行检测和安装、维护。

八、涉密计算机使用的打印机、传真机等设备按涉密计算机的同等级别进行管理,不得与其他非涉密计算机网络及通讯网络连接;严禁在涉密计算机上使用无线功能的信息设备。

九、涉密计算机的维修,原则上由信息中心负责。

需外送维修的,维修前,应进行登记,将涉密信息备份后,彻底清除涉密信息或拆除所有涉密存储介质,到保密工作部门指定的维修点进行,并有保密人员在场。

维修完毕后,进行核对、技术测试和审查,符合有关标准后才能投入使用。

十、涉密计算机因使用人员岗位变动、使用期满等原因交回时,对涉密计算机进行检查、确认,并做好登记备案、妥善保管;需归档的,应按相关规定归档。

十一、不再使用的涉密计算机应由使用者提出报告,由单位领导批准后,交保密工作领导小组统一处理,确保有关内容和数据不可恢复。

禁止将未经技术处理的涉密计算机转为非涉密计算机或进行公益捐赠。

十三、责任人每半年对涉密计算机进行一次清查、核对,做出文字或电子记录,发现丢失应及时向保密工作部门报告。

相关文档
最新文档