信息安全與保密管理制度(編輯修改稿)
2024-10-13 13:31 本頁面
【文章內(nèi)容簡介】 格審查，并經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)。(9)國際互聯(lián)網(wǎng)必須與涉密計算機系統(tǒng)實行物理隔離。(10)在與國際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲、處理和傳輸任何涉密信息。(11)應(yīng)加強對上網(wǎng)人員的保密意識教育，提高上網(wǎng)人員保密觀念，增強防范意識，自覺執(zhí)行保密規(guī)定。(12)涉密人員在其它場所上國際互聯(lián)網(wǎng)時，要提高保密意識，不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑颐孛苄畔?。使用電子函件進行網(wǎng)上信息交流，應(yīng)當(dāng)遵守國家保密規(guī)定，不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。（13）嚴(yán)禁互聯(lián)網(wǎng)計算機接入公安專網(wǎng)。（14）嚴(yán)禁公安業(yè)務(wù)計算機接入互聯(lián)網(wǎng)。二、涉密存儲介質(zhì)保密管理規(guī)定(1)涉密存儲介質(zhì)是指存儲了涉密信息的硬盤、光盤、軟盤、移動硬盤及U盤等。(2)存有涉密信息的存儲介質(zhì)不得接入或安裝在非涉密計算機或低密級的計算機上，不得轉(zhuǎn)借他人，存放在本單位指定的密碼柜中。(3)需歸檔的涉密存儲介質(zhì)，因及時歸檔。(4)各部門負責(zé)管理其使用的各類涉密存儲介質(zhì)，應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級及保密期限，并視同紙制文件，按相應(yīng)密級的文件進行分密級管理，嚴(yán)格借閱、使用、保管及銷毀制度。借閱、復(fù)制、傳遞和清退等必須嚴(yán)格履行手續(xù)，不能降低密級使用。(5)涉密存儲介質(zhì)的維修應(yīng)保證信息不被泄露，由各涉密部門負責(zé)人負責(zé)。需外送維修的，要經(jīng)領(lǐng)導(dǎo)批準(zhǔn)，到國家保密主管部門指定的維修點維修，并有保密人員在場。(6)不再使用的涉密存儲介質(zhì)應(yīng)由使用者提出報告，由所領(lǐng)導(dǎo)批準(zhǔn)后，交保密辦公室負責(zé)銷毀。三、計算機維修維護管理規(guī)定(1)涉密計算機和存儲介質(zhì)發(fā)生故障時，應(yīng)當(dāng)向所信息中心提出維修申請，經(jīng)批準(zhǔn)后到指定維修地點修理，一般應(yīng)當(dāng)由本局內(nèi)部維修人員實施，須由外部人員到現(xiàn)場維修時，整個過程應(yīng)當(dāng)由有關(guān)人員全程旁站陪同，禁止外來維修人員讀取和復(fù)制被維修設(shè)備中的涉密信息，維修后應(yīng)當(dāng)進行保密檢查。(2)凡需外送修理的涉密設(shè)備，必須經(jīng)保密小組和主管領(lǐng)導(dǎo)批準(zhǔn)，并將涉密信息進行不可恢復(fù)性刪除處理后方可實施。(3)高密級設(shè)備調(diào)換到低密級單位使用，要進行降密處理，并做好相應(yīng)的設(shè)備轉(zhuǎn)移和降密記錄。(4)由局保密委員會指定專人負責(zé)辦公室計算機軟件的安裝和設(shè)備的維護維修工作，嚴(yán)禁使用者私自安裝計算機軟件和擅自拆卸計算機設(shè)備。四、用戶密碼安全保密管理規(guī)定(1)用戶密碼管理的范圍是指辦公室所有涉密計算機所使用的密碼。(2)機密級涉密計算機的密碼管理由涉密科室負責(zé)人負責(zé)，秘密級涉密計算機的密碼管理由使用人負責(zé)。(3)密碼必須由數(shù)字、字符和特殊字符組成，秘密級計算機設(shè)置的密碼長度不能少于8個字符，機密級計算機設(shè)置的密碼長度不得少于10個字符，密碼更換周期不得超過60天。(4)秘密級計算機設(shè)置的用戶密碼由使用人自行保存，嚴(yán)禁將自用密碼轉(zhuǎn)告他人；若工作需要必須轉(zhuǎn)告，應(yīng)請示所保密委員會負責(zé)人認(rèn)可。五、涉密電子文件保密管理規(guī)定(1)涉密電子文件是指在計算機系統(tǒng)中生成、存儲、處理的機密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。(2)電子文件必須定期、完整、真實、準(zhǔn)確地存儲到不可更改的介質(zhì)上，并集中保存，然后從計算機上徹底刪除。(3)各涉密部門自用信息資料由本部門管理員定期做好備份，備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級，嚴(yán)格控制知悉此備份的人數(shù)，做好登記后進保密柜保存。(4)各部門要對備份電子文件進行規(guī)范的登記管理，備份可采用磁盤、光盤、移動硬盤、U盤等存儲介質(zhì)。(5)涉密文件和資料的備份應(yīng)嚴(yán)加控制。未經(jīng)許可嚴(yán)禁私自復(fù)制、轉(zhuǎn)儲和借閱。對存儲涉密信息的磁介質(zhì)應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級及保密期限，并視同紙制文件，分密級管理，嚴(yán)格借閱、使用、保管及銷毀制度。(6)備份文件和資料保管地點應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施，并進行異地備份。六、涉密計算機系統(tǒng)病毒防治管理規(guī)定(1)涉密計算機必須安裝經(jīng)過國家安全保密部門許可的查、殺病毒軟件。(2)每周升級和查、殺計算機病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本，同時將升級記錄登記備案。(3)絕對禁止涉密計算機在線升級防病毒軟件病毒庫，同時對離線升級包的來源進行登記。(4)涉密計算機應(yīng)限制信息入口，如軟盤、光盤、U盤、移動硬盤等的使用。(5)對必須使用的外來介質(zhì)（磁盤、光盤，U盤、移動硬盤等），必須先進行計算機病毒的查、殺處理，然后才可使用。(6)對于因未經(jīng)許可而擅自使用外來介質(zhì)導(dǎo)致嚴(yán)重后果的，要嚴(yán)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1