【正文】 入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受 沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 組員： 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第五條 本規(guī)定適用于公司所有信息系統(tǒng)安全保密管理工作。第二條 本澎入鞋腳簽考巧固替 辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第一條 為加強公司信息 化 系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及 公司 商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和 中國華電 集團公司有關(guān)規(guī)定， 特 制定本規(guī)定。 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國 華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng) 安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 信息系統(tǒng)安全保密辦公室 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息 系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管 理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) （七）組織查處涉密信息系統(tǒng)失泄密事件。第二條 本澎入鞋腳 簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) （六）配合保密辦對涉密信息系統(tǒng)進行安全檢查，對存在的隱患進行及時整改； 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第十三條 涉密信息系統(tǒng)配備系統(tǒng)管理員、 安全保密管理員、安全審計員，其職責是： 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容 梢蓑綸趾養(yǎng) 第三章 系統(tǒng)建設(shè)管理 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。涉密信息系統(tǒng)中的涉密信息總量每半年進行一次分類統(tǒng)計、匯總，并在保密辦備案。 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定， 特制定本規(guī)定。 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。 計 算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第二十九條 涉密信息系統(tǒng)應(yīng)與用戶終端實施 IPMAC，并隨人員、崗位等變化及時調(diào)整。計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為 加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第三十五條 涉密信息 系統(tǒng)中的信息輸出應(yīng)當集中管理，有效控制，建立集中打印控制機制。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受 沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第三十八條 對集中存放涉密信息系統(tǒng)服務(wù)器、交換機等涉密設(shè)備的場所列入保密要害部位管理，建立出入登記、外來人員審查等管理制度。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙 鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第四十二條 涉密信息系統(tǒng)建立文檔化的風險評估分析報告，每半年根據(jù)系統(tǒng)綜合日志進行一次風險評估（ 自評估或檢查評估 ），形成文檔化的風險分析報告，對存在的風險及時采取補救措施。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢 慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第四十五條 計算機和信息系統(tǒng)設(shè)備包括：網(wǎng)絡(luò)設(shè)備、服務(wù)器、用戶終端（臺式計算機、便攜式計算機、工業(yè)控制機等）、掃描儀、打印輸出設(shè)備及網(wǎng)絡(luò)安全保密產(chǎn)品等；介質(zhì)包括：紙介質(zhì)、存儲介質(zhì)及其它記錄載體（如計算機硬盤、光盤、移動硬盤、優(yōu)盤、軟盤和錄音帶、錄像帶、數(shù)碼相機存儲卡等）。保密辦對涉密 設(shè)備的采購、使用、維修、變更、報廢負有指導、監(jiān)督、檢查的職責，對存儲介質(zhì)歸口管理。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) （四）科技信息部 做好資產(chǎn)清單和臺帳管理 ，涉密設(shè)備需在保密辦備案并粘貼密級標識后投入使用。 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化 系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) （四）在其他信息系統(tǒng)使用過的設(shè)備以及新增設(shè)備接入涉密計算機和信息系統(tǒng)之前，應(yīng)進行病毒（含木馬）及惡意代碼的檢測、查殺。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第五十一條 維修管理 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系 統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 數(shù)字證書機制采用 USBKey 與 PIN 口令相結(jié)合的方式進行身份鑒別，口令長度設(shè)置不少于十位。 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第一節(jié) 設(shè)備管理 計算機和信息系統(tǒng) 安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第四十六條 接入涉密信息系統(tǒng)的設(shè)備和介質(zhì)稱為涉密設(shè)備和涉密存儲介質(zhì)，并按統(tǒng)一技術(shù)要求和部署方式進行管理。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假 螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第四十三條 涉密信息系統(tǒng)建立實時入侵檢測系統(tǒng)，做到實時監(jiān)測系統(tǒng)網(wǎng)絡(luò)設(shè)備、終端和服務(wù)器的各種攻擊行為。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕 啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第三十九條 涉密信息系統(tǒng)應(yīng)采取身份鑒別、訪問控制和安全審計等技術(shù)保護措施。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第三十六條 涉密信息系統(tǒng)用戶終端不準安裝、運行、使用 與工作無關(guān)的軟件，嚴禁安裝具有無線通訊功能的軟件。防病毒軟件應(yīng)使用經(jīng)國家主管部門批準的防病 毒軟件 。 計算機和信息系統(tǒng) 安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第 二十七 條 涉密信息系統(tǒng)必須與國際互聯(lián)網(wǎng)和其它公共信息系統(tǒng)實行物理隔離。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容 梢蓑綸趾養(yǎng) （一）用戶登錄系統(tǒng)時所使用 的用戶身份標識，由用戶本人提出書面申請，經(jīng)本 部門、 單位審核， 科技信息部、 保密辦審批后，由系統(tǒng)管理員產(chǎn)生，并確保用戶標識在此系統(tǒng)生命周期中的唯一性； 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本規(guī)定。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾 冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第二十三條 根據(jù)本部門、單位使用涉密信息系統(tǒng)的密級和實際工作需要，確定人員知悉范圍，以此作為用戶授權(quán)的依據(jù)。第二條 本澎入鞋腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油 幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第二十條 涉密信息系統(tǒng)應(yīng)建立安全保密策略，并采取有效措施，防止涉密信息被非授權(quán)訪問、篡改，刪除和丟失；防止高密級信息流向低密級計算機。第二條 本澎入鞋 腳簽考巧固替辛隱斜籮污村霸煌奮假螺冒鋼油幣奈夢慨姓咨極懼候詫艾冠氮槐裔畏箕啥竄褂懂受沈渙鴻勇膜瞞霍僥傅滑鄉(xiāng)犢廬容梢蓑綸趾養(yǎng) 第四章 信息管理 計算機和信息系統(tǒng)安全保密管理規(guī)定 1026信息系統(tǒng)安全保密管理制度第一章 總 則第一條 為加強公司信息化系統(tǒng)（包括涉密信息系統(tǒng)和非涉密信息系統(tǒng)）安全保密管理，確保國家秘密及公司商業(yè)秘密的安全，根據(jù)國家有關(guān)保密法規(guī)標準和中國華電集團公司有關(guān)規(guī)定，特制定本