7信息資源共享與安全保密制度-資料下載頁
2025-09-17 14:24本頁面
【正文】 公計算機帶到與工作無關的場所，確因工作需要需攜帶有涉密信息的手提電腦外出的，必須做好備案登記，并確保涉密信息安全。 （三）用戶密碼安全保密管理規(guī)定 用戶密碼管理的范圍是指涉密計算機所使用的密碼。 涉密計算機設置的密碼長度要大于等于5個字符，密碼要定期更換。 涉密計算機需要設置操作系統(tǒng)開機登錄和屏幕保護等多個密碼保護方式。 （四）涉密移動存儲設備的使用管理 涉密移動存儲設備由信息安全和保密辦公室負責登記備案后，由各科室負責人負責管理，做到專人專用。 嚴禁涉密移動存儲設備在內、外網(wǎng)之間交叉使用。 移動存儲設備在接入本部門計算機信息系統(tǒng)之前， 應查殺病毒、木馬等惡意代碼。 嚴禁將涉密存儲設備帶到與工作無關的場所。 （五）數(shù)據(jù)復制操作管理規(guī)定 將互聯(lián)網(wǎng)上的信息復制到內網(wǎng)時，應采取嚴格的技術防護措施，查殺病毒、木馬等惡意代碼，嚴防病毒等傳播。 使用移動存儲設備從內網(wǎng)向外網(wǎng)復制數(shù)據(jù)時，應當采取嚴格的保密措施，防止泄密。 復制和傳遞密級電子文檔，應當嚴格按照復制和傳遞同等密級紙質文件的有關規(guī)定辦理。不得在外網(wǎng)傳遞、轉發(fā)或抄送涉密信息。 各科室因工作需要向外網(wǎng)公開內部信息資料時，必須由該科室負責人審核、有關領導同意后交由相關負責人統(tǒng)一發(fā)布。 （六）計算機、存儲介質、及相關設備維修、維護、報廢、銷毀管理規(guī)定 計算機、存儲介質及相關設備維修、維護、報廢、銷毀由信息安全和保密辦公室負責，按保密要求實行定點維修。需外請維修的，要派專人全程監(jiān)督；需外送維修的，應由信息安全和保密辦公室拆除信息存儲部件，以防止存儲資料泄密。 辦公計算機、存儲介質及相關設備在變更用途時，必須進行嚴格的消磁技術處理。 機關使用的計算機、存儲介質及相關設備報廢、銷毀時，應拆除存儲部件，由信息安全和保密辦公室按有關要求統(tǒng)一銷毀，同時作好備案登。 （七）上網(wǎng)發(fā)布信息保密規(guī)定 局網(wǎng)站信息內容的更新由信息安全和保密辦公室工作人員完成。凡上網(wǎng)的信息，上網(wǎng)前必須經(jīng)過保密審查，報分管領導審批，嚴格按照誰主管，誰負責，誰主辦，誰負責的原則，落實責任制，明確責任人和職責。 凡以提供網(wǎng)上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發(fā)表的，組織者在上網(wǎng)發(fā)布前，應當征得提供信息單位的同意。凡對網(wǎng)上信息進行擴充或更新，應當認真執(zhí)行信息保密審核制度。 涉密人員在其它場所上國際互聯(lián)網(wǎng)時，要提高保密意識，不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡新聞上發(fā)布、談論和傳播國家秘密信息。 使用電子函件或其他方式進行網(wǎng)上信息交流時，應當遵守國家保密規(guī)定，不得利用電子函件傳遞、轉發(fā)或抄送國家秘密信息。 四、應急管理 （一）應急措施 網(wǎng)站出現(xiàn)非法信息的應急處理。發(fā)現(xiàn)我局網(wǎng)站出現(xiàn)非法信息時，發(fā)現(xiàn)人應第一時間向網(wǎng)站管理員報告。網(wǎng)站管理員應迅速清除非法信息，做好記錄，同時向領導匯報情況。如認為事態(tài)嚴重，應向公安部門報警。 網(wǎng)站無法正常打開的應急處理。發(fā)現(xiàn)我局網(wǎng)站不能正常打開時，發(fā)現(xiàn)人應第一時間向網(wǎng)站管理員報告。若故障無法處理，應立即通知網(wǎng)站建設方處理。待故障處理完成并經(jīng)過測試后，恢復系統(tǒng)的正常運行。 黑客入侵的應急處理。當發(fā)現(xiàn)我局網(wǎng)站有網(wǎng)頁內容被篡改，或發(fā)現(xiàn)有黑客正在進行攻擊時，應立即通知服務方將網(wǎng)站服務器從網(wǎng)絡中隔離出來，并向領導報告。若系統(tǒng)已被破壞，應立即通知網(wǎng)站建設方恢復與重建系統(tǒng)。如認為事態(tài)嚴重，應向公安部門報警。 網(wǎng)站程序遭破壞性攻擊的應急處理。網(wǎng)站應做好備份工作，并將備份保存在安全的地方。一旦網(wǎng)站遭到破壞性攻擊，應立即向領導報告，同時通知網(wǎng)站建設方。網(wǎng)站建設方負責檢查系統(tǒng)日志等資料，確定攻擊來源，恢復系統(tǒng)和數(shù)據(jù)。如認為事態(tài)嚴重，應向公安部門報警。 網(wǎng)站數(shù)據(jù)庫崩潰的應急處理。網(wǎng)站建設方每月至少備份一次網(wǎng)站數(shù)據(jù)，并將備份保存在安全的地方。一旦數(shù)據(jù)庫崩潰，立即通知網(wǎng)站建設方負責進行數(shù)據(jù)恢復。 （二）應急管理的后期處置 在應急處置工作結束后，要迅速采取有效措施，盡快查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估，認真制定恢復重建計劃，并迅速組織實施。 五、責任追究 信息安全和保密辦公室要加強本局信息安全和保密管理情況的監(jiān)督，定期開展檢查，發(fā)現(xiàn)問題及時糾正。計算機信息系統(tǒng)使用、管理人員違反本制度，情節(jié)較輕的，應予以批評教育；情節(jié)嚴重，造成安全和泄密隱患的，按有關規(guī)定處理。違反本制度泄漏國家秘密的，按照有關規(guī)定給予處分；構成犯罪的，依法追究刑事責任. 第21頁 共21
公司管理相關推薦
鄂ICP備17016276號-1