六、涉密信息系統(tǒng)與信息設(shè)備管理辦法-文庫吧
2025-03-31 22:37 本頁面
【正文】 人員進(jìn)行修理時(shí)，應(yīng)有保密辦人員全程陪同，必須指定專人負(fù)責(zé)，對(duì)維修人員、維修對(duì)象、維修內(nèi)容、維修前后狀況進(jìn)行監(jiān)督并詳細(xì)記錄。涉密信息設(shè)備需要報(bào)廢時(shí)，應(yīng)填寫《涉密信息設(shè)備與介質(zhì)報(bào)廢審批表》，送交保密行政管理部門設(shè)立的銷毀工作機(jī)構(gòu)或者保密行政管理部門指定的公司銷毀，徹底清除其中的涉密信息后，對(duì)涉密信息存儲(chǔ)部件和介質(zhì)進(jìn)行清點(diǎn)、登記、銷毀。(二) 涉密信息與使用的涉密信息設(shè)備密級(jí)必須相匹配，不得使用低密級(jí)涉密信息設(shè)備存儲(chǔ)、處理高密級(jí)涉密信息；(三) 涉密計(jì)算機(jī)應(yīng)按國家保密技術(shù)標(biāo)準(zhǔn)，采取相應(yīng)的技術(shù)防范措施 ( 身份認(rèn)證、訪問控制、加密存貯和安全跟蹤審計(jì)等 )； (四) 涉密計(jì)算機(jī)不允許聯(lián)接互聯(lián)網(wǎng)，內(nèi)網(wǎng)終端因工作需要上互聯(lián)網(wǎng)的，須按企業(yè)內(nèi)部審批流程，經(jīng)本部門保密負(fù)責(zé)人同意并安裝隔離卡，確保涉密計(jì)算機(jī)與互聯(lián)網(wǎng)的物理隔離；涉密計(jì)算機(jī)在不能有效與互聯(lián)網(wǎng)進(jìn)行物理隔離的情況下，不允許聯(lián)接互聯(lián)網(wǎng)。(五) 涉密計(jì)算機(jī)必須拆除具有無線聯(lián)網(wǎng)功能的硬件模塊，涉密計(jì)算機(jī)不得使用無線外圍裝置的信息設(shè)備；(六) 涉密計(jì)算機(jī)不得外聯(lián)，并通過相關(guān)的軟件實(shí)施外聯(lián)監(jiān)控措施；涉密計(jì)算機(jī)必須采取移動(dòng)存儲(chǔ)介質(zhì)技術(shù)管控措施；(七) 涉密計(jì)算機(jī)必須使用登記在冊(cè)的涉密信息設(shè)備存儲(chǔ)、處理涉密信息，涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)不得交叉使用移動(dòng)存儲(chǔ)介質(zhì)；涉密計(jì)算機(jī)必須單獨(dú)使用打印機(jī)、掃描儀，不能與非涉密計(jì)算機(jī)之間共用，確保涉密信息打印、刻錄等輸出相對(duì)集中、有效控制，并采取相應(yīng)的審計(jì)措施。(八) 攜帶涉密信息設(shè)備和介質(zhì)外出，不能只做登記處理，必須報(bào)公司保密工作領(lǐng)導(dǎo)小組批準(zhǔn)，未獲批準(zhǔn)攜帶涉密信息設(shè)備和介質(zhì)外出，公司將對(duì)攜帶人員和保密辦公室人員實(shí)行懲罰機(jī)制；外出時(shí)，應(yīng)對(duì)涉密信息進(jìn)行加密存貯，并有專人對(duì)涉密信息設(shè)備和介質(zhì)進(jìn)行嚴(yán)格管理，采取相應(yīng)的保護(hù)措施，保證其始終處于有效控制之下，防止出現(xiàn)丟失、被盜、被毀以及泄密等情況；涉密信息設(shè)備及移動(dòng)存儲(chǔ)介質(zhì)帶出前和帶出后歸還都應(yīng)該進(jìn)行保密檢查。(九) 計(jì)算機(jī)、交換機(jī)、路由器、服務(wù)器等的口令應(yīng)加密存貯。員工必須遵循口令的使用規(guī)則，同時(shí)必須對(duì)口令的產(chǎn)生、登記、更換期限實(shí)行嚴(yán)格管理；(十) 不得隨意將未經(jīng)安全技術(shù)處理的退出使用的涉密計(jì)算機(jī)、涉密存儲(chǔ)設(shè)備贈(zèng)送、出售、丟棄或者改作其他用途。第八條 計(jì)算機(jī)數(shù)據(jù)備份及日志清理規(guī)范（一） 需要備份的數(shù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1