六、涉密信息系統(tǒng)與信息設(shè)備管理辦法-文庫吧
2025-03-31 22:37 本頁面
【正文】 人員進行修理時，應(yīng)有保密辦人員全程陪同，必須指定專人負(fù)責(zé)，對維修人員、維修對象、維修內(nèi)容、維修前后狀況進行監(jiān)督并詳細(xì)記錄。涉密信息設(shè)備需要報廢時，應(yīng)填寫《涉密信息設(shè)備與介質(zhì)報廢審批表》，送交保密行政管理部門設(shè)立的銷毀工作機構(gòu)或者保密行政管理部門指定的公司銷毀，徹底清除其中的涉密信息后，對涉密信息存儲部件和介質(zhì)進行清點、登記、銷毀。(二) 涉密信息與使用的涉密信息設(shè)備密級必須相匹配，不得使用低密級涉密信息設(shè)備存儲、處理高密級涉密信息；(三) 涉密計算機應(yīng)按國家保密技術(shù)標(biāo)準(zhǔn)，采取相應(yīng)的技術(shù)防范措施 ( 身份認(rèn)證、訪問控制、加密存貯和安全跟蹤審計等 )； (四) 涉密計算機不允許聯(lián)接互聯(lián)網(wǎng)，內(nèi)網(wǎng)終端因工作需要上互聯(lián)網(wǎng)的，須按企業(yè)內(nèi)部審批流程，經(jīng)本部門保密負(fù)責(zé)人同意并安裝隔離卡，確保涉密計算機與互聯(lián)網(wǎng)的物理隔離；涉密計算機在不能有效與互聯(lián)網(wǎng)進行物理隔離的情況下，不允許聯(lián)接互聯(lián)網(wǎng)。(五) 涉密計算機必須拆除具有無線聯(lián)網(wǎng)功能的硬件模塊，涉密計算機不得使用無線外圍裝置的信息設(shè)備；(六) 涉密計算機不得外聯(lián)，并通過相關(guān)的軟件實施外聯(lián)監(jiān)控措施；涉密計算機必須采取移動存儲介質(zhì)技術(shù)管控措施；(七) 涉密計算機必須使用登記在冊的涉密信息設(shè)備存儲、處理涉密信息，涉密計算機與非涉密計算機不得交叉使用移動存儲介質(zhì)；涉密計算機必須單獨使用打印機、掃描儀，不能與非涉密計算機之間共用，確保涉密信息打印、刻錄等輸出相對集中、有效控制，并采取相應(yīng)的審計措施。(八) 攜帶涉密信息設(shè)備和介質(zhì)外出，不能只做登記處理，必須報公司保密工作領(lǐng)導(dǎo)小組批準(zhǔn)，未獲批準(zhǔn)攜帶涉密信息設(shè)備和介質(zhì)外出，公司將對攜帶人員和保密辦公室人員實行懲罰機制；外出時，應(yīng)對涉密信息進行加密存貯，并有專人對涉密信息設(shè)備和介質(zhì)進行嚴(yán)格管理，采取相應(yīng)的保護措施，保證其始終處于有效控制之下，防止出現(xiàn)丟失、被盜、被毀以及泄密等情況；涉密信息設(shè)備及移動存儲介質(zhì)帶出前和帶出后歸還都應(yīng)該進行保密檢查。(九) 計算機、交換機、路由器、服務(wù)器等的口令應(yīng)加密存貯。員工必須遵循口令的使用規(guī)則，同時必須對口令的產(chǎn)生、登記、更換期限實行嚴(yán)格管理；(十) 不得隨意將未經(jīng)安全技術(shù)處理的退出使用的涉密計算機、涉密存儲設(shè)備贈送、出售、丟棄或者改作其他用途。第八條 計算機數(shù)據(jù)備份及日志清理規(guī)范（一） 需要備份的數(shù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1