涉密信息系統(tǒng)集成資質(zhì)保密標準(編輯修改稿)
2025-08-11 00:55 本頁面
【文章內(nèi)容簡介】 、建設(shè)、使用等應(yīng)當符合國家有關(guān)保密規(guī)定。涉密信息系統(tǒng)應(yīng)當按照國家保密規(guī)定和標準，制定分級保護方案，采取身份鑒別、訪問控制、安全審計、邊界安全防護、信息流轉(zhuǎn)控制等安全保密防護措施。涉密信息設(shè)備應(yīng)當符合國家保密標準，有密級、編號、責任人標識，并建立管理臺帳。涉密計算機、移動存儲介質(zhì)應(yīng)當按照存儲、處理信息的最高密級進行管理與防護。涉密信息設(shè)備的使用應(yīng)當符合相關(guān)保密規(guī)定。禁止涉密信息設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)；禁止涉密信息設(shè)備接入內(nèi)部非涉密信息系統(tǒng)；禁止使用非涉密信息設(shè)備和個人設(shè)備存儲、處理涉密信息；禁止超越計算機、移動存儲介質(zhì)的涉密等級存儲、處理涉密信息；禁止在涉密計算機和非涉密計算機之間交叉使用移動存儲介質(zhì)；禁止在涉密計算機與非涉密計算機之間共用打印機、掃描儀等信息設(shè)備。涉密信息設(shè)備應(yīng)當采取身份鑒別、訪問控制、違規(guī)外聯(lián)監(jiān)控、安全審計、移動存儲介質(zhì)管控等安全保密措施，并及時升級病毒和惡意代碼樣本庫，定期進行病毒和惡意代碼查殺。 采購安全保密產(chǎn)品應(yīng)當選用經(jīng)過國家保密行政管理部門授權(quán)機構(gòu)檢測、符合國家保密標準要求的產(chǎn)品，計算機病毒防護產(chǎn)品應(yīng)當選用公安機關(guān)批準的國產(chǎn)產(chǎn)品，密碼產(chǎn)品應(yīng)當選用國家密碼管理部門批準的產(chǎn)品。涉密信息打印、刻錄等輸出應(yīng)當相對集中、有效控制，并采取相應(yīng)審計措施。 涉密計算機及辦公自動化設(shè)備應(yīng)當拆除具有無線聯(lián)網(wǎng)功能的硬件模塊，禁止使用具有無線互聯(lián)功能或配備無線鍵盤、無線鼠標等無線外圍裝置的信息設(shè)備處理國家秘密。 涉密信息設(shè)備的維修，應(yīng)當在本單位內(nèi)部進行，并指定專人全程監(jiān)督，嚴禁維修人員讀取或復制涉密信息。確需送外維修的，須拆除涉密信息存儲部件。涉密存儲介質(zhì)的數(shù)據(jù)恢復應(yīng)當?shù)絿冶Ｃ苄姓芾聿块T批準的單位進行。 涉密信息設(shè)備改作非涉密信息設(shè)備使用或淘汰處理時，應(yīng)當將涉密信息存儲部件拆除。淘汰處理涉密存儲介質(zhì)和涉密信息存儲部件，應(yīng)當按照國家秘密載體銷毀有關(guān)規(guī)定執(zhí)行。 涉密計算機及移動存儲介質(zhì)攜帶外出應(yīng)履行審批手續(xù)，帶出前和帶回后，均應(yīng)當進行保密檢查。 涉密辦公場所保密管理 資質(zhì)單位的涉密辦公場所應(yīng)當固定在相對獨立的樓層或區(qū)域。 涉密辦公場所應(yīng)當安裝門禁、視頻監(jiān)控、防盜報警等安防系統(tǒng)，實行封閉式管理。監(jiān)控機房應(yīng)當安排人員值守。建立視頻監(jiān)控的管理檢查機制，資質(zhì)單位安全保衛(wèi)部門應(yīng)當定期對視頻監(jiān)控信息進行回看檢查，保密管理辦公室應(yīng)當對執(zhí)行情況進行監(jiān)督。視頻監(jiān)控信息保存時間不少于3個月。 門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)和防盜報警系統(tǒng)等應(yīng)當定期檢查維護，確保系統(tǒng)處于有效工作狀態(tài)。 涉
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1