保密組織機(jī)構(gòu)設(shè)置(文件)
【正文】 ．檢查文件的所有者、授權(quán)、修改日期情況和文件的特定訪問控制屬性；3．檢查系統(tǒng)命令安全配置文件、口令文件、核心啟動(dòng)運(yùn)行文件、任何可執(zhí)行文件的修改情況；4．檢查用戶登錄的歷史記錄和超級用戶登錄的記錄。（一）文件信息的加密文件加密主要是防止非法竊取或調(diào)用。2．文件名加密，也就是利用文件名屏幕顯示形式的變換，使得實(shí)際注冊的文件名與顯示的不相符或者根本不顯示，造成無法訪問文件。4．?dāng)?shù)據(jù)庫外加密，它可由操作系統(tǒng)來完成。因此，按數(shù)據(jù)庫內(nèi)的加密對象劃分，可分為數(shù)據(jù)元素加密方式、域（屬性）加密方式和記錄加密方式。磁盤加密在于防拷貝。五、微機(jī)的安全保密5．離開機(jī)器前，確保已關(guān)機(jī)或進(jìn)入屏幕保護(hù)狀態(tài)。NT操作系統(tǒng)的安全保密2．在防火墻上，截止所有135至1423．安裝最新的Server4．對不同級別數(shù)據(jù)，規(guī)定可以訪問的用戶；5．根據(jù)實(shí)際工作流程確定對數(shù)據(jù)和系統(tǒng)功能的使用權(quán)限。根據(jù)國家保密的規(guī)定，必須采用國產(chǎn)的設(shè)備來實(shí)現(xiàn)網(wǎng)絡(luò)的安全保密。根據(jù)國家保密局和市政府的有關(guān)規(guī)定網(wǎng)絡(luò)安全保密要采取以下措施：1．各部門的D級涉密計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)采用市政府統(tǒng)一的國際互聯(lián)網(wǎng)出口，以便加強(qiáng)管理。4．由非政府部門承建的涉密計(jì)算機(jī)網(wǎng)絡(luò)，對于網(wǎng)絡(luò)邊界安全保密6．Internet網(wǎng)或外界其它網(wǎng)絡(luò)上的授權(quán)用戶要通過安全防火墻或安全加密網(wǎng)關(guān)遠(yuǎn)程進(jìn)入涉密網(wǎng)絡(luò)時(shí)，必須配備電子印章認(rèn)證系統(tǒng)，只有認(rèn)證系統(tǒng)通過的授權(quán)用戶才可進(jìn)入。對于各部門已設(shè)置的，必須與該網(wǎng)絡(luò)物理斷開。常用的技術(shù)手段包括：網(wǎng)絡(luò)安全監(jiān)測報(bào)警系統(tǒng)、數(shù)據(jù)加/解密卡、電子印章系統(tǒng)等。同時(shí)密鑰必須定期更換。6．對于D級涉密信息，必須首先通過相應(yīng)密級的數(shù)據(jù)源加密后，才能通過ISP提供的電子郵件、FTP等服務(wù)進(jìn)行傳遞；7．不允許C級及其以上級別的涉密信息使用電子郵件、FTP等服務(wù)進(jìn)行傳遞。第四章計(jì)算機(jī)信息傳輸?shù)谋Ｃ苡?jì)算機(jī)信息傳輸?shù)谋Ｃ苁侵冈谟?jì)算機(jī)網(wǎng)絡(luò)中傳輸涉密信息時(shí)所采取的安全保密措施。在此基礎(chǔ)上，應(yīng)視保密級別不同采取如下措施：（一）對于D級涉密數(shù)據(jù)傳輸，必須采用以下方法：1．?dāng)?shù)據(jù)傳送前，要對數(shù)據(jù)經(jīng)過D級加密機(jī)或加密調(diào)制解調(diào)器進(jìn)行數(shù)據(jù)流加密；2．?dāng)?shù)據(jù)接收后，通過加密機(jī)、加密調(diào)制解調(diào)器或PC解密卡解密。2．對于信息安全保密的應(yīng)執(zhí)行的法律制度和規(guī)范，有全國人大1988年發(fā)布的《中華人民共和國保守國家秘密法》、國家保密局98年1號發(fā)布的《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、中共中央保密委員會(huì)辦公室和國家保密局98年6號聯(lián)合發(fā)布的《涉及國家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)審批暫行辦法》等。二、管理制度的約束：管理是安全保密的有效保障，通過對應(yīng)用人員、系統(tǒng)設(shè)備、系統(tǒng)軟件和所處理的信息及介質(zhì)的制度化管理來保證用戶的利益和安全。各單位領(lǐng)導(dǎo)必須以身作則，帶頭遵守各項(xiàng)法律規(guī)章制度，定期組織干部職工進(jìn)行職業(yè)道德和安全保密教育，進(jìn)行普法、遵法的宣傳教育，使每個(gè)干部職工都能自覺地遵守各項(xiàng)管理制度。29五、涉密載體的收發(fā)、傳遞管理............................................32根據(jù)工作變化，為了進(jìn)一步加強(qiáng)公司秘密載體保密管理，確保國家秘密安全，根據(jù)國家有關(guān)保密法規(guī)，遵循嚴(yán)格管理、嚴(yán)密防范、確保安全、方便工作的原則，制定本管理制度。適用于涉密載體的制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀等過程的保密管理。涉密部門因工作需要制作涉密載體（含內(nèi)部資料），應(yīng)填寫秘密載體定密審批表，經(jīng)部門負(fù)責(zé)人、保密辦公室和定密責(zé)任人同意后到辦公室進(jìn)行制作。禁止到營業(yè)場所復(fù)印、制作含有涉密信息的載體。涉密載體（含電子文檔）的復(fù)制由業(yè)務(wù)部門申請經(jīng)保密辦公室審批后辦公室負(fù)責(zé)復(fù)制。因工作需要攝制武器裝備科研、生產(chǎn)、試驗(yàn)現(xiàn)場背景和密品實(shí)物的聲像制品，由單位專職人員按批準(zhǔn)的范圍和數(shù)量完成攝制、編輯和制作，還應(yīng)進(jìn)行密級分類，涉密音像制品應(yīng)在圖像播映首頁和存儲(chǔ)介質(zhì)同時(shí)進(jìn)行密級標(biāo)識(shí)。五、涉密載體的收發(fā)、傳遞管理辦公室應(yīng)建立涉密文件收發(fā)文登記薄，對外來文件資料和公司產(chǎn)生的涉密文件資料進(jìn)行收發(fā)登記，記錄文件資料在公司內(nèi)部傳遞過程直至歸檔。對外報(bào)送的涉密文件、資料，應(yīng)當(dāng)經(jīng)部門負(fù)責(zé)人同意后報(bào)公司保密辦公室、主管領(lǐng)導(dǎo)批準(zhǔn)后進(jìn)行。國家秘密載體（含內(nèi)部資料）應(yīng)當(dāng)存放在密碼文件柜中。公司各部門每季度應(yīng)清查和核對涉密載體，檢查保密防范措施的有效性和涉密載體的完整性。涉密載體銷毀應(yīng)確保涉密信息無法還原，禁止將涉密載體作為廢品出售。原有制度與本制度沖突的，以本制度為準(zhǔn)。國家秘密事項(xiàng)臺(tái)賬序號名稱密級保密期限文件份數(shù)文件頁數(shù)產(chǎn)生日期載體形式解密日期變更情況擬同意定為簽字： 年 月 日定密責(zé)任人審批意見簽字： 年 月 日38 / 38。文件名稱承辦人主要內(nèi)容申報(bào)密級保密期限定密依據(jù)知悉范圍部門負(fù)責(zé)人意見該秘密載體定密依據(jù)屬實(shí)，接觸和知悉人員范圍合理。本制度自下發(fā)之日起執(zhí)行。涉密部門須建立涉密載體臺(tái)賬，登記本部門保存的國家秘密載體，并對涉密載體的密級調(diào)整與變更、使用、歸檔等情況進(jìn)行管理或監(jiān)督。、摘錄、引用國家秘密信息所形成的涉密載體應(yīng)當(dāng)按照其中的最高密級和最長保密期限進(jìn)行標(biāo)識(shí)和管理。涉密載體的閱讀和使用應(yīng)遵循嚴(yán)格管理、嚴(yán)密防范、確保安全、方便工作的原則，重點(diǎn)控制知悉范圍，不得擅自擴(kuò)大國家秘密的知悉范圍。嚴(yán)禁通過普通郵寄、普通傳真、電子郵件等形式傳遞秘密載體和內(nèi)部資料。涉密載體收發(fā)時(shí)，應(yīng)當(dāng)履行清點(diǎn)、登記、編號、簽收等手續(xù)，確保涉密載體處于受控狀態(tài)。過程文件資料是涉密載體在起草、修改和制作過程中產(chǎn)生的。涉密載體復(fù)制件的密級標(biāo)識(shí)應(yīng)與原件保持一致，紙介質(zhì)載體須加蓋“保密辦公室復(fù)印專用章”印戳。四、涉密載體復(fù)制管理辦公室制作國家秘密載體，應(yīng)記錄載體制作數(shù)量和去向。三、涉密載體制作管理二、職責(zé)適用于以文字、數(shù)據(jù)、符號、圖形、圖像、聲音等方式記載、存儲(chǔ)國家秘密信息的紙介質(zhì)、磁介質(zhì)、光盤等涉密載體。31七、涉密載體的保存和銷毀..........................................................29二、職責(zé)...............................................................................................三、道德規(guī)范及宣傳教育：道德規(guī)范是人自覺的行為約束準(zhǔn)則，加強(qiáng)職業(yè)道德的教育，有效避免和預(yù)防形形色色的利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行犯罪和破壞活動(dòng)。3．對于接入國際互聯(lián)網(wǎng)應(yīng)遵循的法律制度和規(guī)范，有國務(wù)院96年第195號發(fā)布的《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和國信辦97年發(fā)布的《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》、公安部97年發(fā)布的《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等。管理制度保障一、法律制度規(guī)范：法律制度是規(guī)范管理計(jì)算機(jī)網(wǎng)絡(luò)安全和保密的基礎(chǔ)、打擊各類利用和針對計(jì)算機(jī)網(wǎng)絡(luò)犯罪的有利武器，也是保障計(jì)算機(jī)網(wǎng)絡(luò)用戶利益和安全的堅(jiān)強(qiáng)后盾。一、計(jì)算機(jī)撥號進(jìn)入Internet網(wǎng)或其它公共網(wǎng)時(shí)信息傳輸?shù)谋Ｃ苡?jì)算機(jī)撥號進(jìn)入Internet網(wǎng)或其它公共網(wǎng)時(shí)信息傳輸?shù)谋Ｃ苤饕侵赣?jì)算機(jī)通過電話線及調(diào)制解調(diào)器，用異步或同步方式撥入Internet網(wǎng)或其它公共網(wǎng)時(shí)，在傳輸數(shù)據(jù)時(shí)應(yīng)采取的保密措施。4．必須通過電子印章系統(tǒng)對計(jì)算機(jī)網(wǎng)絡(luò)用戶讀取涉密信息進(jìn)行身份認(rèn)證，并由此獲
公司管理相關(guān)推薦
鄂ICP備17016276號-1