内控管理制度--计算机安全保密制度
计算机信息系统保密管理制度(原稿)
计算机信息系统保密管理制度(原稿)计算机信息系统保密管理制度一、总则为加强公司计算机信息系统的保密工作，规范计算机信息系统中信息的存储、处理、传输、使用等行为，保障公司信息的安全、保密和完整性，特制定本制度。
本制度适用于公司的计算机信息系统及所有使用该系统的员工。
二、保密责任1. 公司在使用计算机信息系统中的营运资讯，必须完全遵守国家有关涉密信息保护的法律法规。
2. 管理员需严格控制和保护计算机系统及其运行日志，确保数据安全，不得泄密或将数据提供给未经授权的人员或部门使用。
3. 系统操作人员需严格按照权限组织和安排系统资源的使用，确保各部分资源分配的良好协作与完善。
4. 用户对所使用系统的所有信息必须绝对保密，除了系统管理人员以外，其他未经授权的人员或部门不得查阅、调阅这些信息。
三、保密措施1. 系统管理员应当负责制定专门的涉密信息防护计划、检查和评估安全风险，并对可能造成破坏的软件进行安全检测和挑选，同时制定必要的备份和恢复措施。
2. 仅通过授权的设有特殊需要的个别用户可以访问涉密信息和文件。
3. 在使用计算机系统时，制定强密码策略，避免用户密码过简单、过于常用。
管理员需要经常更新各用户的口令。
所有员工应严格遵守口令规定。
4. 收到涉密信息的员工，应当加强保密意识，防止信息泄露。
在使用计算机系统时，要保持高度警惕，禁止将密件纸张、磁盘等涉密信息带出公司。
5. 操作完毕后，应当注意将所有历史记录清空，以防泄露。
如果必须保留，需要使用防病毒软件进行处理。
四、违规处罚1. 管理员未按照制度要求提供数据或本人或其他人无权使用计算机信息系统的，将受到公司的处罚，并且会产生相应的法律和经济责任。
2. 对于因保密泄漏造成的损失，计算机服务提供方或其用户应负责赔偿，必要时追究法律责任。
3. 对因严重的保密问题，构成重大事故的导致的严重后果，应予严厉处罚。
需要通过上级主管部门或司法机关追究其刑事责任。
五、附则该制度未涉及到的规定需参照国家有关法律、法规来执行。
计算机保密管理制度
计算机保密管理制度计算机保密管理制度编写范本：目的为了保护企业计算机及其相关应用系统、数据库、网络、信息技术等的安全，防范信息泄露，加强计算机保密工作，规范计算机使用行为，保障信息资源的安全性、机密性、完整性和可靠性，确保企业发展战略、商业机密、信息安全等重要性质的数据资产不受损害，特制定本制度。
范围适用于本企业计算机及其相关应用系统、数据库、网络、信息技术等的安全保密管理工作。
制度制定程序由信息化管理部制定、领导审批后实行。
制度的修改、增补、撤销等，由信息化管理部审批后实行。
法律法规及公司内部政策规定的收集和整理本计算机保密管理制度的制定，严格遵守国家有关法律法规，特别是《劳动合同法》、《劳动法》、《劳动保障监察条例》、《行政管理法》等法律法规、有关规范性文件、企业内部管理制度及制度流程。
制度内容一、计算机保密管理的基本要求1.本企业所有计算机及其相关应用系统、数据库、网络、信息技术等的安全保密由本企业负责。
2.所有员工必须保持计算机安全保密意识，依法依规使用、管理、操作计算机，爱护设备。
3.实行“严肃处理、追究责任、发放奖励”三项制度，全面提高计算机保密意识。
二、文件和数据保密管理1.加强电子文档、电子邮件、数据等计算机信息资源的保密管理，特别是本企业技术、财务、营销等重点部门产生的文件。
2.严格控制电子文件传输，电子邮件的数据传输，特别是重要数据文件的传输和备份，应由管理员采用加密措施进行保护。
3.全面进行数据备份，定期进行数据恢复测试，确保数据可用性和安全性。
三、计算机硬件的安全管理1.计算机硬件必须采用自动登录及锁定功能，查准用户身份，提高计算机安全防范能力。
2.科学地设置企业计算机人机身份识别、授权及密码管理制度，保证计算机访问的正当性和安全性。
四、网络安全管理1.加强企业计算机系统网络安全管理，构建安全稳定、可靠高效的网络体系。
2.制定专门针对计算机网络安全管理的管理规定，严格控制架设外网、内网及内部网络的安全管理。
计算机保密制度3篇
计算机保密制度第一篇：计算机保密制度的概述随着计算机技术的不断发展，计算机系统已经成为各行各业中不可或缺的工具。
同时，也面临着越来越多的安全威胁和数据泄露的风险，因此计算机保密制度越来越受到关注。
计算机保密制度在企业和组织中起到了重要的作用，它是组织内部信息的安全保障体系，是企业保护核心竞争力的有效手段。
计算机保密制度是指一套由企业或组织设定的规章制度，通过合法的权威机构主管和内部人员的合作实施来保护计算机系统和信息的安全性和保密性。
计算机保密制度包括人员管理、技术手段、物理防护、安全意识教育、责任追究等多个方面的内容。
其中，人员管理是计算机保密制度的重要组成部分，通过相关政策、流程和机制来规范内部人员的操作行为和责任，减少数据泄露和信息安全风险。
技术手段是利用计算机技术实现信息安全保护，例如网络安全防范、密码技术、身份认证技术等。
物理防护主要是通过门禁、监控、安保等方式，对计算机设备和机房进行保护，避免恶意人员的入侵。
安全意识教育则是通过教育培训的方式将安全意识和知识传递给内部员工，提高员工的保密意识和自我保护能力。
责任追究则是在内部人员违反保密制度或泄露信息时采取相关的惩戒措施，让员工有一定的承担责任和风险的意识。
总之，计算机保密制度是公司信息保障的一环，它需要引起企业高度重视。
只有建立科学、完善的计算机保密制度，才能保护企业重要信息和业务数据，维护企业的知识产权和竞争优势。
第二篇：计算机保密制度的具体实施方案制定和实施计算机保密制度需要有一定的计划和方案。
下面简单介绍一下计算机保密制度的具体实施方案：1. 制定计算机保密管理政策，明确保密管理目标、职责、流程等内容。
2. 我们要为保密工作设置专门的职务，确定信息网络保密管理员，完成保密工作。
3. 根据不同的业务需求，我们要对数据、文档、软件、硬件、门禁等实行不同的安全控制措施。
4. 我们要加强信息安全意识教育培训。
不断培养员工的保密意识和技能，让员工成为企业信息保障的重要防线。
计算机及信息保密制度
计算机及信息保密规章制度为规范院内信息保密和计算机网络安全保密工作的管理，杜绝泄密隐患，根据《中华人民共和国保守国家秘密法》，并结合单位实际情况，制定保密规章制度。
一、计算机保密管理制度（1）网络安全领导小组负责本单位计算机的统一管理，监察。
下属各部门不得擅自在本单位系统网络上安装其他设备。
（2）保密信息不得在与国际互联网联网的计算机中存储、处理、传递。
涉密的专网必须与互联网进行物理隔离。
（3）凡是上互联网的信息要经网络与信息安全领导小组审查，做到涉密的信息不上网，上网的信息不涉密。
坚持“谁上网谁负责”的原则，加强上网人员的保密教育和管理，提高上网人员的保密观念，增强防范意识，自觉执行有关保密规定。
（4）使用电子邮件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送秘密信息。
（5）凡涉及国家保密信息的计算机设备的维修，应保证储存的国家保密信息不被泄露。
到指定的维修点进行维修，并派技术人员在现场负责监督。
（6）各科室发现计算机系统泄密后，应及时采取补救措施，并按规定在24小时内向网络与信息安全工作小组上报。
（7）涉密的计算机信息在打印输出时，打印过程中产生的残、次、废页应当及时销毁。
（8）工作人员不按规定管理和使用涉密计算机造成泄密事件的，将依法依规追究责任。
（9）对单位计算机要求设立密码控制，预防外来人员浏览计算机内文件。
对涉密文件资料的电子存储，实行单机专人管理，并作好保密资料的登记。
对违反保密规定，发现保密问题要及时整改，重要问题要及时向有关领导报告，出现问题要追究相关人员的责任。
二、工作人员信息保密制度（1）单位有批示意见的文件，办公人员要及时催办落实，并将办理结果及时向上级领导汇报。
（2）办公人员应当在办公室阅读文件，不得将文件随意带出或乱丢乱放，不准从文件传阅夹中擅自抽走文件或将文件带回家中。
（3）传阅文件要做到勤传、勤收、勤催办，不拖、不压、不误事。
传阅办理完毕后，严格文件借阅手续，建立借阅文件登记簿。
计算机安全保密制度范文
摘要：随着信息技术的飞速发展，计算机已成为现代社会的重要工具。
然而，计算机安全保密问题日益突出，给国家安全、企业和个人隐私带来了严重威胁。
本文旨在探讨计算机安全保密的重要性，分析当前计算机安全保密面临的主要问题，并提出相应的制度措施，以确保计算机系统的安全与保密。
一、引言计算机安全保密是指保护计算机系统及其数据资源，防止非法入侵、篡改、泄露等行为，确保信息系统正常运行和信息安全。
在信息化时代，计算机安全保密已成为国家安全、企业和个人隐私的重要保障。
然而，随着计算机技术的不断发展，计算机安全保密问题日益严峻，亟需建立健全的计算机安全保密制度。
二、计算机安全保密的重要性1. 维护国家安全：计算机信息系统是国家政治、经济、国防和社会生活的重要基础设施，计算机安全保密直接关系到国家安全和利益。
2. 保护企业利益：企业信息是企业核心竞争力的体现，计算机安全保密能够防止企业商业秘密泄露，维护企业合法权益。
3. 保障个人隐私：个人隐私是每个人的基本权利，计算机安全保密能够防止个人信息泄露，保护个人隐私不受侵犯。
4. 促进社会和谐：计算机安全保密有助于维护社会秩序，防止网络犯罪，促进社会和谐稳定。
三、当前计算机安全保密面临的主要问题1. 网络攻击手段不断翻新：黑客攻击、病毒传播、恶意软件等攻击手段层出不穷，给计算机安全保密带来巨大挑战。
2. 系统漏洞和薄弱环节：计算机系统在设计和运行过程中，可能存在漏洞和薄弱环节，容易成为攻击者的突破口。
3. 用户安全意识薄弱：部分用户安全意识淡薄，对计算机安全保密重视程度不够，容易导致系统被入侵或数据泄露。
4. 安全管理制度不完善：部分单位计算机安全保密管理制度不健全，执行不到位，难以有效防范安全风险。
四、计算机安全保密制度措施1. 建立健全计算机安全保密法律法规体系：完善计算机安全保密相关法律法规，明确各方责任，为计算机安全保密工作提供法律保障。
2. 加强计算机安全保密技术研究与开发：加大对计算机安全保密技术的研发投入，提高我国在计算机安全领域的核心竞争力。
涉密计算机保密制度及信息系统安全管理办法
涉密计算机保密制度及信息系统安全管理办法第一章总则第一条*******计算机信息系统是全县农村信用社发展各项业务的核心技术手段，为了保护计算机网络系统的安全，根据《中华人民共和国保守国家秘密法》、《计算机信息系统保密暂行规定》等法律、法规制订本办法。
第二条本办法所称的计算机信息系统，是指由计算机、网络设备、数据信息以及其相关配套的设备、设施构成的，按照一定的应用目标和规则对数据信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条本办法下列用语的含义。
计算机信息系统安全是指计算机信息系统的硬件、软件、网络和数据的安全必须受到保护，不因自然的和人为的原因而遭到破坏、更改和丢失，以保证计算机信息系统能连续正常运行。
计算机信息系统保密是指对涉及*******商密的包括但不限于计算机信息系统的软件、硬件、系统数据信息、技术开发文档、管理及操作规定、自有知识产权产品等资料、信息保守秘密，包括利用密码技术对信息进行加密处理，防止信息非法泄露，保障*******的利益。
第四条计算机信息系统的安全保密，指保障计算机、数据信息网络及其相关的和配套的设备、设施的安全，保障运行环境（机房）的安全，保障信息的安全，保障计算机和网络功能的正常发挥，防止工作或政治因素造成的失密、泄密，防止人为或自然灾害等造成的破坏，以及防止利用计算机犯罪等。
第五条 *******计算机网络系统安全领导小组（以下简称“计算机安全领导小组”）的领导下，科技部门按相关管理规定，负责计算机信息系统安全保密工作。
第六条*******（以下简称“***”）各部室必须指定专人负责本部门有关信息系统的安全保密工作，其主要职责是：（一）定期向***保密委报告安全保密工作情况；（二）督促本部门安全保密措施的贯彻执行；（三）组织安全保密检查；（四）进行安全保密教育。
第七条任何单位和个人，不得利用计算机网络系统从事或危害农村信用社利益的活动，不得危害计算机网络系统的安全。
涉密文件保密管理制度
1．总那末1.1 目的为了提高公司内控管理水平，加强公司各类文件的保密，防止公司生产经营等各类信息的泄密和流失，特制定本制度。
1.2 范围公司的保密文件是指与公司一切经营活动有关的，公司不允许对外发布和扩散的文件，包括但不限于：各种往来文件、函件、文档、报告、报表、会议记要等。
2．密级划分2.1 保密文件根据其内容不同，分为绝密、机密、秘密文件；2.2 “绝密”文件：是指包含公司最重要的机密，关系公司未来开展的前途命运，对公司根本利益有着决定性影响的保密文件；2.3 “机密”文件：是指包含公司的重要秘密，其泄露会使公司的和利益遭受严重伤害的保密文件；2.4 “秘密”文件：是指包含公司普通性秘密，其泄露会使公司的安全和利益受到伤害的保密文件。
3．密级标识3.1 密级确认后，文件应当按其密级在其醒目位置加盖或者加印相应标识。
专用印章由综合管理部指定专人负责保管。
3.2 绝密文件应当在其文件每一页的右上角加盖“绝密”专用印章。
3.3 机密文件应当在其文件每一页的右上角加印“机密” 专用印章。
3.4 秘密文件应在其文件首页的右上角加印印“秘密” 专用印章。
4．文件打印4.1 绝密、机密文件：由综合管理部指定专人负责打印。
4.2 秘密文件：综合部指定人员打印好秘密文件后，应将磁盘文件定期删除。
公司将对删除情况不定期检查，不得私自拷贝秘密文件。
5．文件分发5.1 绝密、机密、秘密文件的分发应当有所记录。
绝密、机密、秘密文件必须发至相关部门指定文件接收人签收。
5.2 绝密、机密文件、秘密文件严禁在内部办公网络上、公开和传送。
5.3 在对外合作中，如确需向合作方提供公司保密文件的，应当首先按其密级由公司总经理书面批准，并在提供前与之签订保密协议。
6.查阅、申请复制6.1 查阅权限：6.1.1 查阅公司文件必须填写文件查阅申请表。
(附件表格《文件调阅、复印申请表》)6.1.2 绝密文件、机密文件：主办部门负责人、分管领导和公司总经理签字批准。
计算机保密管理制度
计算机保密管理制度一、前言计算机保密管理制度是一项重要的工作，对于保障公司业务的安全和稳定具有重要意义。
本制度的目的是为了规范计算机使用，强化计算机保密管理，使其更加安全、稳定和可持续。
二、涉密信息的定义涉密信息是指与公司经济、技术、管理等方面有关的信息，不得泄露或者被非法获得的信息。
包括但不限于以下内容：1.公司机密、商业秘密、技术秘密等重要的商业信息；2.公司员工的个人信息、薪资等敏感信息；3.公司的财务、会计、人力资源等部门的重要数据和信息；4.公司的战略计划、合同协议、商业文件等文件和信息。
三、保密管理责任制1.总经理：主要负责公司保密工作的整体规划和指导工作，并全面负责计算机保密管理的相关工作。
2.保密委员会：是由公司领导、技术管理人员、行政管理人员及其他相关人员组成的保密委员会。
其职责是组织制定计算机保密管理规程，定期进行保密安全检查等工作。
3.各部门负责人：负责本部门计算机的使用和管理，严格执行保密制度，对本部门涉密信息的使用、存储、传输等工作负有直接的管理责任。
4.各人员：在计算机网络使用过程中，必须认真遵守相关保密规定，不得泄露、传递机密信息，不得私自更改或删除信息。
四、计算机保密管理规定1.计算机账号、密码及权限的管理(1) 严格控制计算机账号及口令的分发和变更，并限定不同的管理人员使用不同的账号及口令。
(2) 定期更换口令，并在疑似泄密事件时及时更换口令。
(3) 严格对虚拟专用网（VPN）和远程拨号服务器进行访问控制，不允许无权限者登录。
(4) 限制外部人员的访问权限，并在每次访问时进行安全审核。
2.计算机网络的安全管理(1) 控制计算机外设的使用，不允许使用非公司发放的移动存储设备接入公司内部网络。
(2) 对从外部网络中传输的数据进行严格过滤，坚决防止电脑中毒和黑客攻击等安全威胁。
(3) 针对各类风险，采取相应的安全措施，确保网络系统安全。
3.涉密信息的披露(1) 未经授权，不得向外部泄露公司的机密、商业秘密、技术秘密等信息。
计算机信息系统保密管理制度
计算机信息系统保密管理制度一、目的与依据二、适用范围本制度适用于本单位内的计算机信息系统及相关设备和网络设备的保密管理。
三、保密管理原则1.严守保密责任：所有参与计算机信息系统的人员都要明确自己的保密责任和义务，并且严格遵守。
2.需要知道原则：只有经过授权的人员才能访问和使用计算机信息系统中的敏感信息。
3.分级管理原则：根据信息的重要性和保密等级，对信息进行分级管理，并为不同等级的信息设置相应的保密措施。
4.安全环境原则：为计算机信息系统提供保密合规的安全环境，如设立安全区域、监控系统等。
5.追踪管理原则：对计算机信息系统的访问记录进行完整的追踪和审计。
6.保密宣传教育原则：定期进行保密宣传教育，提升员工的保密意识和技能。
四、保密管理措施1.计算机信息系统权限管理：设立最低权限原则，只为人员提供其必需的权限；及时回收离职人员的权限；限制对敏感信息的访问权限。
2.访问控制管理：实行身份认证、密码策略、双因素认证等措施，确保只有授权人员才能访问计算机信息系统。
3.数据备份与恢复：定期进行数据备份，确保数据的安全性和可恢复性。
4.病毒防范与防护：安装病毒防护软件，定期进行病毒扫描和更新。
5.网络安全防护：设置防火墙和入侵检测系统，监控并防范网络攻击；限制外部网络访问，确保内部网络的安全。
6.信息输出控制：限制对外输出敏感信息的权限，对要输出的信息进行必要的审查和审批。
7.系统审计与监控：建立系统审计和监控机制，对系统的使用情况和操作行为进行审查。
8.安全培训与教育：定期组织保密安全培训和教育，提升员工保密意识和技能。
五、违规处理1.对故意泄露信息或违反保密制度的人员，将依法追究其法律责任，并按照相关规定给予相应处罚。
2.非故意泄露信息或违反保密制度的人员，将采取纪律教育和技术防范等措施进行整改，并记录在案。
3.对于故意泄露信息或以不正当手段获取信息的人员，将依法追究其刑事责任。
六、保密制度的执行1.本制度由计算机信息系统安全管理人员负责执行，必要时可进行调整和修订。
信息安全保密制度6篇
信息安全保密制度6篇信息安全保密制度我区接到市信息化领导小组办公室下发的《__市信息化工作领导小组办公室关于开展重点领域网络与信息安全检查的通知》后，高新区管委会领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对机关各部局配备的计算机网络与信息安全工作进行了排查，现将自查情况报告如下：一、领导高度重视、组织健全、制度完善近年来，高新区网络与信息安全工作通过不断完善，日益健全，管委会领导十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了由管委会副主任为主管，办公室主任为负责人的网络安全工作小组，并设有专门的信息管理人员，所有上传信息都由办公室主任负责审查其合法性、准确性和保密性。
高新区会在有关部门的监督和指导下，根据《中华人民共和国计算机信息系统安全保护条例》和《计算机病毒防治管理办法》等法规、规定，建立和健全了《安全管理责任制度》、《计算机及网络保密管理规定》和《文书保密工作制度》等防范制度，将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。
按照文件要求，高新区及时制定了高新区门户网站安全突发事件应急预案，并根据应急预案组织应急演练。
二、强化安全教育，定期检查督促强化安全教育高新区在开展网络与信息工作的每一步，都把强化信息安全教育放到首位，使管委会全体工作人员都意识到计算机安全保护是高新区中心工作的有机组成部分，而且在新形势下，网络和信息安全还将成为创建“平安高新、和谐高新”的重要内容。
为进一步提高人员网络安全意识，我们还经常组织人员对相关部局进行计算机安全保护的检查。
通过检查，我们发现部分人员安全意识不强，少数计算机操作员对制度贯彻不够。
对此，我们根据检查方案中的检查内容对不合格的部局提出批评，限期整改。
各部局在安装杀毒软件时全部采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机安全保密制度
第一章 总则
第一条 计算机数据、软件、文档等资料是银行重要保
密内容，计算机安全保密工作是银行安全保密工作的重要组
成部分。为适应 （以下简称我行）业务发展的需要，使我
行计算机安全保密工作规范化、制度化、保障计算机工作的
安全、可靠，更好地促进我行电子建设，结合本行实际，制
定本制度。
第二条 我行计算机安全保密的总体要求是：既要保证
计算机开发应用等工作的安全、可靠，又要保证业务工作的
正常进行。
第三条 本制度适用于全行各级分支机构及其所属的
各部门(简称各单位)。各单位所派生或附属的单位，其计算
机安全保密工作也要遵照本制度执行。
第四条 各单位要高度重视计算机安全保密工作，严格
遵守各项规章制度，做到令行禁止，保证各项计算机工作的
正常开展。
第五条 凡违反本制度规定的，将予通报批评，情节严
重者，追究当事人及单位领导的责任，并作相应处理。
第二章 计算机安全保密岗位
第六条 计算机安全保密工作应由计算机安全保密员、
系统管理员、系统操作员、软硬件开发维护人员、业务部门
操作人员及其他岗位掌握密钥的人员分工负责。
第七条 各单位须相应设置上述岗位，严格执行本制
度，并将计算机安全保密员、系统管理员名单上报信息科技
部备案，信息科技部将不定期进行抽查，其他人员的名单及
用户号由本单位系统管理员登记备案。
第八条 信息科技部人员一律要签署《 计算机岗位安全
保密协议》，自觉遵守其内容，未签协议者不得上岗。
第九条 计算机安全保密员负责监督、检查本制度在本
单位的执行情况。
（一） 将本单位计算机密钥的管理情况登记备案,并及
时更新。
（二） 掌握系统主机最高级密码，并参与其他各系统
密钥的管理，包括密码、文件（纸或磁介质）、钥匙、IC卡
等，密封后保存在保险柜中。
（三） 与保卫部门保持紧密联系，执行其有关规定。
第十条 系统管理员负责系统的正常运行及相关维护。
（一） 系统版本的升级、用户权限的分配、系统配置、
网络管理并指导和保证系统操作员操作处理的正确性等。
（二） 负责计算机应用系统安全方面的日常维护工作，
包括用户维护、参数维护等。
第十一条 系统操作员负责系统的日常操作，包括日初
及日终处理、数据备份、打印报表、监视各系统运行情况、
用户维护、参数维护等，发现问题及时报告。各单位要将有
关人员的联络名单交主机房，以备意外情况下及时联络。
第十二条 软件开发维护人员负责开发和维护应用软
件，保证用户正常使用系统。
第十三条 业务操作人员负责应用系统的日常使用操
作。
第十四条 其他掌握密钥人员须保证所掌握的密钥的
安全。
第十五条 计算机保密安全员不得由其他岗位人员兼
任；系统管理员、系统操作员不得由软件开发维护人员兼任。
第三章 计算机安全保密工作细则
第十六条 计算机软件、数据、技术文档口令等严格控
制在一定范围内，未经批准不得被无关人员接触，更不能流
出行外，以保证银行机密的安全。
第十七条 计算机安全保密工作的指导思想是以预防
为主，各单位要加强对有关人员的思想教育，防患于未然。
第十八条 各单位领导要经常性地检查计算机数据资
料及各岗位人员的工作，及早发现问题，避免损失。
第十九条 发现问题要及时上报信息科技部及保卫部，
不得以任何方式隐瞒、掩盖。
第二十条 对于违反制度的人员和单位，严格按有关规
定处理，直至送交司法机关。
第四章 权限及口令管理
第二十一条 主机各级用户的权限由系统管理员按规
定授予，因工作需要而增加权限时，要经信息科技部系统管
理员批准，并在工作完成后收回。
第二十二条 为防意外情况发生，各系统的最高权限口
令要密封后，存入保险柜中，并以磁介质形式存放保卫部，
保证及时更新。
第二十三条 口令禁止共享。
第五章 附则
第二十四条 本制度由信息科技部负责制定、修改和解
释。
第二十五条 本制度自发布之日起执行，以前规定与本
制度抵触者，以本制度为准。
质量记录列表：
质量记录名称 编号 保存年限 保存岗位
计算机安全保密员、系统管理员名单 - 永久 信息科技部
主机用户名单及用户号清单 - 永久 系统管理员
《商业银行计算机岗位安全保密协议》 - 永久 信息科技部安全保密员
计算机密钥管理一览表 - 永久 信息科技部安全保密员
维护人员联络名单 - 永久 计算机主机房
密钥 - 永久 计算机安全保密员
系统最高权限口令 - 永久 计算机安全保密员、保卫部（磁介
质）
计算机岗位安全保密协议
保密协议_________号
（以下简称甲方）
______________（以下简称乙方）
为了严格 计算机安全保密工作，保证全行计算机系统
的安全运行，经甲乙双方同意，特签订本协议。
一、乙方保证在工作期间遵守如下规定：
（一）保证不将甲方的银行系统设计开发思想向外泄
露；
（二）软件开发完成后，要将源程序交项目管理室保存，
不得传出行外，未经批准不得安装、修改、拷贝及打印程序；
（三）项目完成后，项目文档交由项目管理室保存，不
得外借或复印；
（四）不得向外透露甲方的数据信息，报表要妥善保管，
不得遗失，数据备份要通过申请；
（五）不得随意删除或更改银行系统的程序文件、用户
及其权限、参数、设备配置和通讯配置等；
（六）不得随意删除或中断其他用户的作业或打印队列
等，如有需要，应提前通知用户；
（七）对所拥有的口令要严加保密，禁止泄漏，每月至
少更改一次口令，如发现口令有可能已泄漏，应立即更改，
人离开计算机时必须签退；
（八）系统各用户的权限要严加控制，不得越权操作；
（九）禁止无关人员进入机房及开发人员办公室；
（十）机房值班操作员要坚守岗位，遵守机房安全制度；
（十一）临时放假或调离岗位要做好交接工作；
（十二）遵守其他有关安全保密制度的内容；
二、乙方在离开甲方后，保证在一年内不从事与现任工
作相同或相近的工作；
三、乙方如有违反上述内容，甲方将根据情节对乙方进
行批评教育、经济处罚、行政处分、开除直至追究法律责任；
四、本协议一式两份，甲方、乙方各一份，解释权在甲
方。
甲方： 商 业 银 行（公章）
乙方姓名：__________ 乙方签字：__________
年 月 日