涉密信息系統(tǒng)集成資質保密標準(編輯修改稿)
2025-08-11 00:55 本頁面
【文章內容簡介】 、建設、使用等應當符合國家有關保密規(guī)定。涉密信息系統(tǒng)應當按照國家保密規(guī)定和標準，制定分級保護方案，采取身份鑒別、訪問控制、安全審計、邊界安全防護、信息流轉控制等安全保密防護措施。涉密信息設備應當符合國家保密標準，有密級、編號、責任人標識，并建立管理臺帳。涉密計算機、移動存儲介質應當按照存儲、處理信息的最高密級進行管理與防護。涉密信息設備的使用應當符合相關保密規(guī)定。禁止涉密信息設備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡；禁止涉密信息設備接入內部非涉密信息系統(tǒng)；禁止使用非涉密信息設備和個人設備存儲、處理涉密信息；禁止超越計算機、移動存儲介質的涉密等級存儲、處理涉密信息；禁止在涉密計算機和非涉密計算機之間交叉使用移動存儲介質；禁止在涉密計算機與非涉密計算機之間共用打印機、掃描儀等信息設備。涉密信息設備應當采取身份鑒別、訪問控制、違規(guī)外聯(lián)監(jiān)控、安全審計、移動存儲介質管控等安全保密措施，并及時升級病毒和惡意代碼樣本庫，定期進行病毒和惡意代碼查殺。 采購安全保密產(chǎn)品應當選用經(jīng)過國家保密行政管理部門授權機構檢測、符合國家保密標準要求的產(chǎn)品，計算機病毒防護產(chǎn)品應當選用公安機關批準的國產(chǎn)產(chǎn)品，密碼產(chǎn)品應當選用國家密碼管理部門批準的產(chǎn)品。涉密信息打印、刻錄等輸出應當相對集中、有效控制，并采取相應審計措施。 涉密計算機及辦公自動化設備應當拆除具有無線聯(lián)網(wǎng)功能的硬件模塊，禁止使用具有無線互聯(lián)功能或配備無線鍵盤、無線鼠標等無線外圍裝置的信息設備處理國家秘密。 涉密信息設備的維修，應當在本單位內部進行，并指定專人全程監(jiān)督，嚴禁維修人員讀取或復制涉密信息。確需送外維修的，須拆除涉密信息存儲部件。涉密存儲介質的數(shù)據(jù)恢復應當?shù)絿冶Ｃ苄姓芾聿块T批準的單位進行。 涉密信息設備改作非涉密信息設備使用或淘汰處理時，應當將涉密信息存儲部件拆除。淘汰處理涉密存儲介質和涉密信息存儲部件，應當按照國家秘密載體銷毀有關規(guī)定執(zhí)行。 涉密計算機及移動存儲介質攜帶外出應履行審批手續(xù)，帶出前和帶回后，均應當進行保密檢查。 涉密辦公場所保密管理 資質單位的涉密辦公場所應當固定在相對獨立的樓層或區(qū)域。 涉密辦公場所應當安裝門禁、視頻監(jiān)控、防盜報警等安防系統(tǒng)，實行封閉式管理。監(jiān)控機房應當安排人員值守。建立視頻監(jiān)控的管理檢查機制，資質單位安全保衛(wèi)部門應當定期對視頻監(jiān)控信息進行回看檢查，保密管理辦公室應當對執(zhí)行情況進行監(jiān)督。視頻監(jiān)控信息保存時間不少于3個月。 門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)和防盜報警系統(tǒng)等應當定期檢查維護，確保系統(tǒng)處于有效工作狀態(tài)。 涉
環(huán)評公示相關推薦
鄂ICP備17016276號-1