信息系統(tǒng)安全保密制度(編輯修改稿)
2024-10-14 02:13 本頁面
【文章內(nèi)容簡介】 取消其計算機涉密信息系統(tǒng)訪問授權，收回計算機、移動存儲設備等相關物品。三、信息安全、保密管理（一）計算機及軟件備案管理制度購買計算機及相關公文處理設備須由局辦公室統(tǒng)一組織購買或接受捐贈，并由信息安全和保密辦公室對計算機及相關設備的有關信息參數(shù)登記備案后統(tǒng)一發(fā)放。信息安全和保密辦公室要建立完整的計算機及網(wǎng)絡設備技術檔案，定期對計算機及軟件安裝情況進行檢查和登記備案。計算機要安裝正版信息安全防護軟件，及時升級更新操作系統(tǒng)漏洞補丁與信息安全軟件。拒絕使用來歷不明的軟件和光盤。凡需引入使用的軟件，均須首先防止病毒傳染。（二）計算機安全使用與保密管理規(guī)定計算機信息系統(tǒng)應當按照國家保密法標準和國家信息安全等級保護的要求實行分類分級管理，并與保密設施同步規(guī)劃、同步建設。辦公用計算機局域網(wǎng)分為內(nèi)網(wǎng)、外網(wǎng)。內(nèi)網(wǎng)運行政府OA系統(tǒng)軟件，專用于公文的處理和交換，屬涉密網(wǎng)；外網(wǎng)專用于各部門和個人瀏覽國際互聯(lián)網(wǎng)，屬非涉密網(wǎng)。內(nèi)、外網(wǎng)采用雙線路，實行物理隔離。測繪院（籌）用于存儲測繪資料、檔案等電子資料的計算機必須與內(nèi)、外網(wǎng)（含政府專網(wǎng)）實行物理隔離，不得聯(lián)入任何網(wǎng)絡。涉及機關工作秘密的信息(以下簡稱涉密信息)應當在規(guī)定的涉密信息系統(tǒng)中處理。嚴禁同一計算機既上互聯(lián)網(wǎng)又處理涉密信息未經(jīng)申報同意，局機關所有辦公計算機不得修改上網(wǎng)IP地址、網(wǎng)關、DNS服務器、子網(wǎng)掩碼等設置。嚴禁使用含有無線網(wǎng)卡、無線鼠標、無線鍵盤等具有無線互聯(lián)功能的設備處理涉密信息。嚴禁將辦公計算機帶到與工作無關的場所，確因工作需要需攜帶有涉密信息的手提電腦外出的，必須做好備案登記，并確保涉密信息安全。（三）用戶密碼安全保密管理規(guī)定用戶密碼管理的范圍是指涉密計算機所使用的密碼。涉密計算機設置的密碼長度要大于等于5個字符，密碼要定期更換。涉密計算機需要設置操作系統(tǒng)開機登錄和屏幕保護等多個密碼保護方式。（四）涉密移動存儲設備的使用管理涉密移動存儲設備由信息安全和保密辦公室負責登記備案后，由各科室負責人負責管理，做到專人專用。嚴禁涉密移動存儲設備在內(nèi)、外網(wǎng)之間交叉使用。移動存儲設備在接入本部門計算機信息系統(tǒng)之前，應查殺病毒、木馬等惡意代碼。嚴禁將涉密存儲設備帶到與工作無關的場所。（五）數(shù)據(jù)復制操作管理規(guī)定將互聯(lián)網(wǎng)上的信息復制到內(nèi)網(wǎng)時，應采取嚴格的技術防護措施，查殺病毒、木馬等惡意代碼，嚴防病毒等傳播。使用移動存儲設備從內(nèi)網(wǎng)向外網(wǎng)復制數(shù)據(jù)時，應當采取嚴格的保密措施，防止泄密。復制和傳遞密級電子文檔，應當嚴格按照復制和傳遞同等密級紙質文件的有關規(guī)定辦理。不得在外網(wǎng)傳遞、轉發(fā)或抄送涉密信息。各科室因工作需要向外網(wǎng)公開內(nèi)部信息資料時，必須由該科室負責人審核、有關領導同意后交由相關負責人統(tǒng)一發(fā)布。（六）計算機、存儲介質、及相關設備維修、維護、報廢、銷毀管理規(guī)定計算機、存儲介質及相關設備維修、維護、報廢、銷毀由信息安全和保密辦公室負責，按保密要求實行定點維修。需外請維修的，要派專人全程監(jiān)督；需外送維修的，應由信息安全和保密辦公室拆除信息存儲部件，以防止存儲資料泄密。辦公計算機、存儲介質及相關設備在變更用途時，必須進行嚴格的消磁技術處理。機關使用的計算機、存儲介質及相關設備報廢、銷毀時，應拆除存儲部件，由信息安全和保密辦公室按
環(huán)評公示相關推薦
鄂ICP備17016276號-1