國家秘密載體管理制度及注意要點-免費閱讀
【正文】 需要社會公眾廣泛知曉或者參與的，屬于工作秘密、商業(yè)秘密、個人隱私的，已經依法公開或者無法公開或者無法控制知悉范圍的，法律或者國家有關規(guī)定要求公開的事項不得定密。、會議紀要、整改報告等方式，驗證是否定期開展安全保密檢查和風險評估，并對發(fā)現(xiàn)問題進行整改。，是否滿足實際使用和管理需要；、檢修、維護，相關記錄是否準確、真實，對已失效的保密技術防護設備是否及時報廢，并更換新設施設備。，復印涉密文件、資料等應當經過審批登記并在機要室或指定的涉密復印機復印，復印涉密文件、資料過程中產生的不合格件和多余件必須及時銷毀；、資料，涉密打印機與涉密計算機之間不得采用無線連接方式；、資料，確需掃描的需要履行審批手續(xù)，涉密文件、資料掃描件應按原件密級進行管理，不得在非涉密計算機中掃描涉密文件、資料。“最小化”原則確定知悉范圍。能夠限定到具體人員的，限定到具體人員；不能限定到具體人員的，限定到機關、單位，由機關、單位限定到具體人員。；、銷毀，參照涉密載體的維修、銷毀要求。、網絡服務器或人工操作等方式，確保設備配置統(tǒng)一、有效的賬戶策略、本地策略等安全保密防護策略；，有效防范非授權用戶登錄服務器、終端、應用系統(tǒng)以及安全保密設備；，有效防范用戶信息的越權訪問；，準確記錄用戶和管理人員的操作行為，有效監(jiān)控違規(guī)操作；，有效防范違規(guī)接入、違規(guī)外聯(lián)和移動存儲介質交叉使用等行為；，防止高密級信息流入低密級網絡或者安全域。；，不得承接所監(jiān)理工程的其他涉密信息系統(tǒng)集成業(yè)務；、設計、建設、運行、維護單位應當具有相應的資質證書，且證書在有效期內；、單位應當與參與涉密網絡規(guī)劃、設計、建設、運行、維護單位及相關人員簽訂保密承諾書，承諾書中應明確其履行的保密義務及
公司管理相關推薦
鄂ICP備17016276號-1