保密組織機(jī)構(gòu)設(shè)置-全文預(yù)覽
【正文】 得相應(yīng)身份的讀取權(quán)限,以適應(yīng)不同級(jí)別的用戶讀取不同級(jí)別的信息；未經(jīng)或通不過(guò)電子印章系統(tǒng)認(rèn)證的用戶,將無(wú)權(quán)讀取信息,網(wǎng)絡(luò)邊界安全保密設(shè)備將禁止信息傳出網(wǎng)絡(luò)。10．涉密網(wǎng)絡(luò)使用ISDN接入時(shí)，必須注意用戶名、密碼、電話號(hào)碼的保密，并在接入端口處加裝安全防火墻或加密網(wǎng)關(guān)等相關(guān)安全保密設(shè)備。在安全性要求較高的情況下，采取斷開(kāi)正在進(jìn)行的連接，再回?fù)苓h(yuǎn)程Modem的連接方法；②要求撥號(hào)用戶采用比較安全的口令，并確保不把用戶名和口令外傳給任何其他人；③在撥號(hào)訪問(wèn)服務(wù)器和涉密網(wǎng)絡(luò)之間設(shè)置安全防火墻，對(duì)遠(yuǎn)程訪問(wèn)進(jìn)行控制和監(jiān)測(cè)；④對(duì)撥號(hào)上網(wǎng)的電話號(hào)碼嚴(yán)格保密；⑤不能對(duì)非政府部門(mén)用戶開(kāi)放使用。3．B級(jí)和C級(jí)涉密計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)必須在物理上與外界隔離。一、網(wǎng)絡(luò)邊界的安全保密網(wǎng)絡(luò)邊界是指本單位（或部門(mén)）的網(wǎng)絡(luò)與外界網(wǎng)絡(luò)或Internet網(wǎng)互聯(lián)的出口邊界。第三章計(jì)算機(jī)網(wǎng)絡(luò)安全與保密另外，在內(nèi)部路由器上，設(shè)置ACL，在各個(gè)獨(dú)立子網(wǎng)之間，截止從端口135到142的連接。1．嚴(yán)格控制Administrator組用戶、備份操作員、服務(wù)器操作員等帳戶的使用。NT在口令管理、系統(tǒng)訪問(wèn)上存在較多的安全問(wèn)題，因此在使用中必須采取以下的措施：6．對(duì)于B級(jí)和C級(jí)涉密信息，存取信息時(shí)必須有身份的識(shí)別和驗(yàn)證，如電子印章等。3．限制文件共享功能的使用，如需使用，必須設(shè)置訪問(wèn)控制權(quán)限和密碼；2．使用帶口令的屏幕保護(hù)；1．使用開(kāi)機(jī)熱啟動(dòng)密碼；對(duì)于B級(jí)和C級(jí)涉密信息還應(yīng)依靠嚴(yán)格的安全管理來(lái)實(shí)現(xiàn)。D級(jí)涉密數(shù)據(jù)庫(kù)數(shù)據(jù)可采用這種加密方式。（二）數(shù)據(jù)庫(kù)數(shù)據(jù)的安全與加密數(shù)據(jù)庫(kù)安全和保密主要通過(guò)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的管理和對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的加密來(lái)實(shí)現(xiàn)。B級(jí)和C級(jí)涉密文件信息應(yīng)采用這種加密方式。三、數(shù)據(jù)加密數(shù)據(jù)加密是指將計(jì)算機(jī)及計(jì)算機(jī)系統(tǒng)中數(shù)據(jù)（即信息的表達(dá)形式）轉(zhuǎn)換成不可讀的形式，并在必要時(shí)再轉(zhuǎn)換回來(lái)（即解密）以保證只有獲授權(quán)者才能讀取該數(shù)據(jù)。（3）正確設(shè)置文件的訪問(wèn)控制權(quán)限；（4）放在臨時(shí)目錄或通信緩沖區(qū)的文件要加密，并盡快移走。（二）存取控制存取控制是對(duì)所有的直接存取活動(dòng)通過(guò)授權(quán)進(jìn)行控制以保證計(jì)算機(jī)系統(tǒng)安全保密機(jī)制，是對(duì)處理狀態(tài)下的信息進(jìn)行保護(hù)。包括：簽名識(shí)別法、指紋識(shí)別法、語(yǔ)音識(shí)別法。對(duì)于所有涉密信息系統(tǒng)，必須采用利用口令字（又稱通行字）的比較對(duì)用戶進(jìn)行身份識(shí)別與驗(yàn)證的方法。訪問(wèn)控制是指防止對(duì)計(jì)算機(jī)及計(jì)算機(jī)系統(tǒng)非授權(quán)訪問(wèn)和存取。計(jì)算機(jī)機(jī)房應(yīng)該符合國(guó)家標(biāo)準(zhǔn)和國(guó)家有關(guān)規(guī)定。一、機(jī)房安全要求本實(shí)施規(guī)范只適用于《涉密信息系統(tǒng)保密管理暫行規(guī)定》中的D級(jí)（工作秘密級(jí)）、C級(jí)（國(guó)家秘密級(jí)）和B級(jí)（國(guó)家機(jī)密級(jí)），不適用于A級(jí)（國(guó)家絕密級(jí)）。26二、管理制度的約束：....................................... . . ......................二、局域網(wǎng)信息傳輸?shù)谋Ｃ?.......................... . . ...........................24三、廣域網(wǎng)信息傳輸?shù)谋Ｃ?.................... . . . . . . ........................20二、網(wǎng)絡(luò)內(nèi)部的安全保密控制和防范........................ . . . . . ...........19七、辦公自動(dòng)化系統(tǒng)和管理信息系統(tǒng)軟件的安全保密............................................................................................ . . . . . . . . . .17四、磁盤(pán)加密......................................................................................14一、機(jī)房安全要求........................................................................ ........目錄第一章總員工保密守則1）不該說(shuō)的不說(shuō)；2）不該知道的不問(wèn)；3）不該看的不看；4）不在私人信息往來(lái)中涉及秘密；5）不在非保密場(chǎng)所談?wù)撁孛埽?）不私自錄制、復(fù)印、打印、拷貝、拍攝、摘抄、收藏秘密；7）不向無(wú)關(guān)人員泄露秘密；8）不帶秘密載體游覽公共場(chǎng)所或探親訪友；4）外來(lái)人員因工作需要進(jìn)出機(jī)要室，需工作人員全程陪同；5）涉密信息的處理及輸入、輸出、存儲(chǔ)必須按規(guī)定操作；6）做好涉密載體及存儲(chǔ)介質(zhì)的借用、保管工作；7）做好涉密信息的非密化處理工作；8）收集、管理公司保密檔案，做好臺(tái)賬記錄。計(jì)算機(jī)系統(tǒng)管理員職責(zé)1）負(fù)責(zé)公司計(jì)算機(jī)系統(tǒng)的日常運(yùn)行維護(hù)和管理工作；2）負(fù)責(zé)計(jì)算機(jī)防病毒和惡意代碼查殺，及時(shí)安裝操作系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)的補(bǔ)丁程序；3）負(fù)責(zé)公司涉密計(jì)算機(jī)的口令密碼設(shè)置（每15天更換1次，8位復(fù)雜密碼）密碼記錄本應(yīng)鎖在密碼文件柜內(nèi)；4）負(fù)責(zé)用戶帳號(hào)管理以及安全保密設(shè)備和系統(tǒng)所產(chǎn)生的日志管理；5）負(fù)責(zé)公司涉密和非涉密存儲(chǔ)介質(zhì)和載體的保密管理工作；6）對(duì)非涉密信息系統(tǒng)的信息發(fā)布進(jìn)行監(jiān)督管理；7）對(duì)過(guò)程文件資料及保密工作檔案進(jìn)行管理，并定期對(duì)重要信息進(jìn)行備份。保密員職責(zé)1）在公司保密委員會(huì)及保密辦領(lǐng)導(dǎo)下負(fù)責(zé)開(kāi)展分管的日常保密工作；2）對(duì)各部門(mén)保密工作進(jìn)行指導(dǎo)、監(jiān)督和檢查；3）對(duì)涉密人員、涉密載體、非密化處理依規(guī)定進(jìn)行界定和管理；保密辦公室主任保密工作職責(zé)1）貫徹執(zhí)行公司保密管理制度，對(duì)保密辦公室工作負(fù)責(zé)；2）在保密委員會(huì)領(lǐng)導(dǎo)下，開(kāi)展日常保密工作；3）制定保密工作計(jì)劃并組織實(shí)施；4）指導(dǎo)保密員、計(jì)算機(jī)管理“三員”及涉密人員開(kāi)展保密工作；5）負(fù)責(zé)員工保密教育，執(zhí)行保密工作獎(jiǎng)懲制度。對(duì)申請(qǐng)辭職的涉密人員，要征求保密工作領(lǐng)導(dǎo)小組的意見(jiàn)。涉密人員脫密期期限根據(jù)涉密程度確定，一般為六個(gè)月至三年。考核不合格的涉密人員應(yīng)調(diào)離涉密崗位。5.對(duì)涉密人員要經(jīng)常進(jìn)行保密教育和必要的保密培訓(xùn)。工作人員進(jìn)入涉密崗位前，必須進(jìn)行涉密資格審查。相關(guān)人員調(diào)離時(shí)應(yīng)將有關(guān)材料、檔案、軟件移交給其它工作人員，調(diào)離后要對(duì)需要保密的內(nèi)容嚴(yán)格保密。禁在網(wǎng)上電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞等上發(fā)布、談?wù)摵蛡鞑?guó)家秘密信息。信息的保密管理堅(jiān)持“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”和“上網(wǎng)信息不涉密、涉密信息不上網(wǎng)”的原則，向網(wǎng)站提供或發(fā)布信息必須經(jīng)過(guò)保密審查。發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)泄密后，應(yīng)及時(shí)采取補(bǔ)救措施，并在規(guī)定時(shí)限內(nèi)向有關(guān)部門(mén)報(bào)告。涉密計(jì)算機(jī)信息系統(tǒng)嚴(yán)禁與公眾網(wǎng)相連，必須實(shí)行物理隔離。第三條第二條協(xié)助上級(jí)部門(mén)和公司保密辦公室查處失、泄密事件，制止、糾正、查處有關(guān)保密違法、違紀(jì)行為。完成上級(jí)保密部門(mén)、公司保密委員會(huì)和保密辦公室交辦的其他工作。對(duì)本部門(mén)員工進(jìn)行經(jīng)常性保密教育和保密提醒。負(fù)責(zé)監(jiān)督檢查保密法律法規(guī)、保密制度在本部門(mén)的實(shí)施執(zhí)行情況。自覺(jué)接受保密監(jiān)督，模范遵守我公司保密管理制度。分管其他業(yè)務(wù)的公司領(lǐng)導(dǎo)對(duì)分管業(yè)務(wù)工作范圍內(nèi)的保密工作負(fù)主要領(lǐng)導(dǎo)責(zé)任。及時(shí)組織研究解決保密工作的重要問(wèn)題。為我公司貫徹實(shí)施保密工作提供人力、物力和財(cái)力的保障。定密小組、法規(guī)要求，確定我公司密級(jí)項(xiàng)目界定范圍。保密技術(shù)小組組織查處失、泄密事件，制止、糾正、查處有關(guān)保密違法、違紀(jì)行為，并組織采取補(bǔ)救措施。組織、制定保密技術(shù)防范措施，對(duì)保密要害部位的保密防范措施和設(shè)施設(shè)備組織實(shí)施保密檢查。監(jiān)督檢查對(duì)外交流和宣傳等方面的保密審查。負(fù)責(zé)全公司涉密計(jì)算機(jī)信息系統(tǒng)的安全保密工作。配合保密委員會(huì)組織對(duì)涉密人員進(jìn)行保密教育和培訓(xùn)。組織查處失、泄密事件，并督促檢查采取補(bǔ)救措施的情況。堅(jiān)持保密委員會(huì)例會(huì)制度，及時(shí)研究、解決保密工作中的重要問(wèn)題，研究、部署、總結(jié)年度保密工作。審批確定保密要害部位、涉密事項(xiàng)及涉
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1