某涉密計算機保密管理制度匯編(文件)
【正文】 責建立公司計算機臺帳和相關(guān)登記。涉密計算機未進行非密化處理（更換硬盤）前，不得轉(zhuǎn)為非密普通計算機使用。第七條 涉密計算機要標明密級，應(yīng)在計算機主機顯著位置上粘貼密級標識，標明責任人、密級、保密編號、部門等，密級標識須不易脫漏，不易損毀，標識標簽由保密辦統(tǒng)一制作和管理。凡用于存儲、處理國家秘密信息的計算機（便攜式計算機），必須進行申報登記審批。第二條 本制度適用于公司范圍內(nèi)的涉密計算機的管理工作。本制度所稱涉密計算機是指公司各部門按照本制度明確的程序，經(jīng)過申報、登記、審批，并在公司保密辦公室（以下簡稱“保密辦”)備案的計算機。凡未進行申報登記審批的計算機均屬非涉密計算機，嚴禁用于存儲和處理國家秘密信息，必須與涉密機實行物理隔離，不得連接涉密移動存儲介質(zhì)和涉密設(shè)備。公司保密辦負責對涉密計算機登記、編號和粘貼密級標識。涉密計算機變更相關(guān)信息時（含更換使用人、變更位置等），使用人須填寫《XXX公司涉密計算機變更審批表》（附件2)，經(jīng)審批通過后，由保密辦辦理變更手續(xù)。（四）部門主要負責人對本部門涉密計算機的保密管理工作負領(lǐng)導(dǎo)責任，涉密計算機的責任人和使用人員負直接責任；第八條 涉密計算機應(yīng)與國際互聯(lián)網(wǎng)、其他公共信息網(wǎng)絡(luò)及非涉密信息系統(tǒng)實行物理隔離，嚴禁涉密計算機以任何方式接入互聯(lián)網(wǎng)。第十一條 涉密計算機統(tǒng)一安裝保密辦提供的Windows XP sp3操作系統(tǒng)；操作系統(tǒng)由涉密計算機管理員負責安裝，嚴禁安裝雙系統(tǒng)或虛擬機及一鍵恢復(fù)軟件；第十二條 未經(jīng)審批，禁止對涉密計算機格式化或重裝操作系統(tǒng)。第十四條 涉密計算機須設(shè)置Bios開機密碼（Bios設(shè)置雙重密碼，管理員密碼及普通用戶密碼分別由涉密計算機管理員和用戶掌握，當主板不支持上述密碼位數(shù)時，設(shè)置為主板所能支持的最大長度）、系統(tǒng)密碼和屏幕保護口令（開啟屏幕保護程序的時間設(shè)置為10分鐘以內(nèi)）。第十七條 涉密計算機須開啟本地審計策略，審計范圍覆蓋每個用戶，審計內(nèi)容包括策略更改、登錄事件、目錄服務(wù)訪問、特權(quán)使用、系統(tǒng)事件、賬戶登錄事件、賬戶管理等事件。防病毒軟件應(yīng)定期升級，升級周期短于15天，無法清除的病毒應(yīng)將被感染的載體隔離，并及時向保密辦匯報。第二十四條 涉密計算機應(yīng)采取技術(shù)手段防止非法外聯(lián)，并對非法外聯(lián)行為進行監(jiān)控。第二十八條 對涉密計算機的信息輸出進行集中有效的控制。第二十九條 涉密計算機（涉密便攜式計算機除外）的主機箱粘貼封條，除保密辦的計算機管理員，任何人不得私自揭除、毀壞封條。第三十三條 長時間離開計算機時，應(yīng)退出工作狀態(tài)或關(guān)機。計算機臺帳至少應(yīng)到包括：部門、使用人、名稱型號、密級（非密的標明用途）、操作系統(tǒng)安裝日期、硬盤序列號、MAC地址、使用情況等；信息要素中的“使用情況”包括在用、停用、維修、報廢、銷毀等，專供外出等應(yīng)在備注欄中專門注明；計算機設(shè)備相關(guān)信息發(fā)生變更的，應(yīng)及時更新臺賬。第三十七條 涉密計算機管理員在上崗前應(yīng)由保密辦公室組織參加相關(guān)保密培訓(xùn)，取得相關(guān)保密資格證書后上崗。公司用于處理國家秘密信息的便攜式計算機必須進行申報審批。未經(jīng)批準，不得將涉密便攜式計算機和涉密移動存儲介質(zhì)借他人使用。（五）涉密便攜式計算機及配套使用的涉密存儲介質(zhì)必須明確相對固定的使用和存放場所，不使用時要鎖入密碼文件柜中。因工作需要攜帶涉密便攜式計算機和涉密移動存儲介質(zhì)外出時，須填寫《xx公司涉密便攜式計算機、移動存儲介質(zhì)外出攜帶審批表》（附件14)。（四）攜帶涉密便攜式計算機與存儲涉密信息的移動存儲介質(zhì)外出時，應(yīng)將二者分開保管，并分別采取相應(yīng)的安全措施，確保涉密便攜式計算機與涉密移動存儲介質(zhì)的安全。第五章 安全保密產(chǎn)品的購買第四十二條 涉密計算機應(yīng)該選擇通過國家相關(guān)主管部門授權(quán)測評機構(gòu)檢測的安全保密產(chǎn)品，并正確配置和使用。 （二）需外部人員到公司維修涉密計算機時，應(yīng)由涉密計算機使用人或計算機管理員旁站陪同，禁止維修人員恢復(fù)、讀取和復(fù)制被維修設(shè)備中的涉密信息。如確需維修時，辦理審批手續(xù)，送至具有涉密信息系統(tǒng)數(shù)據(jù)恢復(fù)資質(zhì)的單位進行維修，并由專人送取。（二）公司保密辦拆除批準報廢的涉密計算機的硬盤、固件等存儲介質(zhì)，建立銷毀涉密存儲介質(zhì)清單，按照《涉密載體管理規(guī)定》不定期地將拆除存儲介質(zhì)送中央和國家機關(guān)涉密載體銷毀中心銷毀。第四十七條 本制度自下發(fā)之日起施行。保密設(shè)備編號為：負責人簽字：填報說明：此表一式二份，審批完成后本部門、保密辦各留存一份。涉密信息應(yīng)直接存放在涉密移動存儲介質(zhì)中按國家秘密載體管理辦法的要求進行保存；非涉密便攜式計算機不得處理涉密信息；六、因工作需要攜帶便攜式計算機和存儲介質(zhì)外出辦公時，將按規(guī)定辦理相應(yīng)的檢查和審批手續(xù)；七、自覺接受保密辦公室和所屬部門負責人的監(jiān)督檢查； 八、使用人因崗位變動、使用期滿等原因交回時，將便攜式計算機內(nèi)所有信息清除干凈；九、如有違反，由使用人承擔相應(yīng)的保密責任。返回后3日內(nèi)保密辦要對使用情況進行檢查并作檢查記錄，如發(fā)現(xiàn)有違規(guī)記錄，除要對計算機進行技術(shù)處理外，還要根據(jù)相關(guān)規(guī)定對借用人作出相應(yīng)處罰；，致使便攜式計算機丟失、出現(xiàn)失泄密的，由借用人承擔相應(yīng)保密責任。附件17XXX公司涉密信息設(shè)備/存儲介質(zhì)報廢審批表涉密設(shè)備名稱品牌型號使用部門使用人密級保密編號介質(zhì)序列號存放地點報廢原因部門意見負責人簽字： 年 月 日保密辦審核意見審批人簽字： 年 月 日保密委員會審批意見審批人簽字： 年 月 日報廢紀錄報廢方法介質(zhì)去向設(shè)備最終去向報廢人簽字注：凡是申請報廢的涉密計算機硬盤必須交公司保密辦保存。是 □ 否 □ 未涉及 □檢查情況：使用正常 □ 存在違規(guī)行為 □違規(guī)情況記錄： 檢查人簽字： 年 月 日違規(guī)行為處理結(jié)果及意見： 保密辦領(lǐng)導(dǎo)簽字： 年 月 日
公司管理相關(guān)推薦
鄂ICP備17016276號-1