【正文】 協(xié)議，維修后應(yīng)進(jìn)行保密檢查。 （二）需外部人員到公司維修涉密計(jì)算機(jī)時(shí)，應(yīng)由涉密計(jì)算機(jī)使用人或計(jì)算機(jī)管理員旁站陪同，禁止維修人員恢復(fù)、讀取和復(fù)制被維修設(shè)備中的涉密信息。 （一）涉密計(jì)算機(jī)發(fā)生故障時(shí)，使用人應(yīng)當(dāng)向保密辦提出維修申請，填寫《XXX公司信息設(shè)備維修審批/記錄表》（附件16）。第五章 安全保密產(chǎn)品的購買第四十二條 涉密計(jì)算機(jī)應(yīng)該選擇通過國家相關(guān)主管部門授權(quán)測評機(jī)構(gòu)檢測的安全保密產(chǎn)品，并正確配置和使用。（六）確因工作需要必須攜帶涉密便攜式計(jì)算機(jī)出國（境）（含港、澳、臺(tái)地區(qū)）的，應(yīng)按國家有關(guān)規(guī)定執(zhí)行。（四）攜帶涉密便攜式計(jì)算機(jī)與存儲(chǔ)涉密信息的移動(dòng)存儲(chǔ)介質(zhì)外出時(shí)，應(yīng)將二者分開保管，并分別采取相應(yīng)的安全措施，確保涉密便攜式計(jì)算機(jī)與涉密移動(dòng)存儲(chǔ)介質(zhì)的安全。（三）攜帶秘密級便攜式計(jì)算機(jī)外出需由本部門負(fù)責(zé)人審批，攜帶機(jī)密級便攜式計(jì)算機(jī)外出需由公司分管領(lǐng)導(dǎo)審批。因工作需要攜帶涉密便攜式計(jì)算機(jī)和涉密移動(dòng)存儲(chǔ)介質(zhì)外出時(shí)，須填寫《xx公司涉密便攜式計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)外出攜帶審批表》（附件14)。第四十一條 便攜式計(jì)算機(jī)出入管理（一）在公司的工作場所內(nèi)只能使用公司統(tǒng)一配發(fā)的便攜式計(jì)算機(jī)，私人便攜式計(jì)算機(jī)嚴(yán)禁帶入工作場所。（五）涉密便攜式計(jì)算機(jī)及配套使用的涉密存儲(chǔ)介質(zhì)必須明確相對固定的使用和存放場所，不使用時(shí)要鎖入密碼文件柜中。確因工作需要，經(jīng)公司保密機(jī)構(gòu)審批后可以將涉密信息存儲(chǔ)在涉密便攜式計(jì)算機(jī)內(nèi)，但只能存儲(chǔ)與本次業(yè)務(wù)有關(guān)的信息，嚴(yán)禁使用涉密便攜式計(jì)算機(jī)上互聯(lián)網(wǎng)。未經(jīng)批準(zhǔn)，不得將涉密便攜式計(jì)算機(jī)和涉密移動(dòng)存儲(chǔ)介質(zhì)借他人使用。保密辦負(fù)責(zé)與便攜式計(jì)算機(jī)的使用人員簽訂《XXX涉密便攜式計(jì)算機(jī)和涉密移動(dòng)存儲(chǔ)介質(zhì)使用管理保密責(zé)任書》（附件 13 ）。公司用于處理國家秘密信息的便攜式計(jì)算機(jī)必須進(jìn)行申報(bào)審批。公司便攜式計(jì)算機(jī)分為涉密機(jī)和非涉密機(jī)。第三十七條 涉密計(jì)算機(jī)管理員在上崗前應(yīng)由保密辦公室組織參加相關(guān)保密培訓(xùn)，取得相關(guān)保密資格證書后上崗。保密辦定期（機(jī)密級 6 個(gè)月內(nèi)、秘密級 12 個(gè)月內(nèi)）對計(jì)算機(jī)設(shè)備進(jìn)行清查核對和登記。計(jì)算機(jī)臺(tái)帳至少應(yīng)到包括：部門、使用人、名稱型號(hào)、密級（非密的標(biāo)明用途）、操作系統(tǒng)安裝日期、硬盤序列號(hào)、MAC地址、使用情況等；信息要素中的“使用情況”包括在用、停用、維修、報(bào)廢、銷毀等，專供外出等應(yīng)在備注欄中專門注明；計(jì)算機(jī)設(shè)備相關(guān)信息發(fā)生變更的，應(yīng)及時(shí)更新臺(tái)賬。第三十四條 禁止非涉密人員管理和使用公司涉密計(jì)算機(jī)。第三十三條 長時(shí)間離開計(jì)算機(jī)時(shí)，應(yīng)退出工作狀態(tài)或關(guān)機(jī)。第三十一條 涉密計(jì)算機(jī)的使用人需清楚涉密計(jì)算機(jī)中的涉密文件數(shù)量、密級和存放位置。第二十九條 涉密計(jì)算機(jī)（涉密便攜式計(jì)算機(jī)除外）的主機(jī)箱粘貼封條，除保密辦的計(jì)算機(jī)管理員，任何人不得私自揭除、毀壞封條。涉密計(jì)算機(jī)中的非涉密信息需要輸出時(shí)，一般應(yīng)當(dāng)輸出紙介質(zhì)文件，并進(jìn)行登記（附件7）。第二十八條 對涉密計(jì)算機(jī)的信息輸出進(jìn)行集中有效的控制。第二十六條 禁止私自刪除涉密計(jì)算機(jī)和存儲(chǔ)介質(zhì)及外部設(shè)備等日志記錄。第二十四條 涉密計(jì)算機(jī)應(yīng)采取技術(shù)手段防止非法外聯(lián)，并對非法外聯(lián)行為進(jìn)行監(jiān)控。第二十三條 應(yīng)對涉密計(jì)算機(jī)并口、串口、USB接口等數(shù)據(jù)接口以及軟驅(qū)、光驅(qū)等設(shè)備進(jìn)行控制，關(guān)閉多余數(shù)據(jù)接口和設(shè)備。防病毒軟件應(yīng)定期升級，升級周期短于15天，無法清除的病毒應(yīng)將被感染的載體隔離，并及時(shí)向保密辦匯報(bào)。第十九條 涉密計(jì)算機(jī)允許安裝《涉密計(jì)算機(jī)軟件白名單》（附件4）（以下稱“軟件白名單”）之列的軟件，嚴(yán)禁安裝與工作無關(guān)的軟件；軟件白名單內(nèi)的軟件須經(jīng)安全檢查；因工作需要安裝的軟件不在《軟件白名單》之列時(shí)，終端用戶需填寫《涉密計(jì)算機(jī)軟件安裝審批表》（附件5），經(jīng)審批同意后由計(jì)算機(jī)管理員負(fù)責(zé)安裝；第二十條 禁止利用涉密計(jì)算機(jī)從事與工作無關(guān)的事項(xiàng)，禁止在涉密計(jì)算機(jī)上安裝與工作無關(guān)的軟件，禁止在涉密計(jì)算機(jī)上儲(chǔ)存?zhèn)€人信息。第十七條 涉密計(jì)算機(jī)須開啟本地審計(jì)策略，審計(jì)范圍覆蓋每個(gè)用戶，審計(jì)內(nèi)容包括策略更改、登錄事件、目錄服務(wù)訪問、特權(quán)使用、系統(tǒng)事件、賬戶登錄事件、賬戶管理等事件。第十五條 涉密計(jì)算機(jī)應(yīng)僅留有管理員賬號(hào)（administrator）和用戶日常使用賬號(hào)，刪除其他賬號(hào)，禁用guest賬號(hào)，責(zé)任人不得擅自增加、修改本地計(jì)算機(jī)賬戶。第十四條 涉密計(jì)算機(jī)須設(shè)置Bios開機(jī)密碼（Bios設(shè)置雙重密碼，管理員密碼及普通用戶密碼分別由涉密計(jì)算機(jī)管理員和用戶掌握，當(dāng)主板不支持上述密碼位數(shù)時(shí)，設(shè)置為主板所能支持的最大長度）、系統(tǒng)密碼和屏幕保護(hù)口令（開啟屏幕保護(hù)程序的時(shí)間設(shè)置為10分鐘以內(nèi)）。第十三條 涉密計(jì)算機(jī)須在Bios中將硬盤設(shè)置為第一啟動(dòng)設(shè)備，關(guān)閉其余啟動(dòng)設(shè)備（無法關(guān)閉的一律設(shè)置為硬盤），禁用Startup Prompt Menu選項(xiàng)。第十一條 涉密計(jì)算機(jī)統(tǒng)一安裝保密辦提供的Windows XP sp3操作系統(tǒng)；操作系統(tǒng)由涉密計(jì)算機(jī)管理員負(fù)責(zé)安裝，嚴(yán)禁安裝雙系統(tǒng)或虛擬機(jī)及一鍵恢復(fù)軟件；第十二條 未經(jīng)審批，禁止對涉密計(jì)算機(jī)格式化或重裝操作系統(tǒng)。第十條 涉密計(jì)算機(jī)要專機(jī)專用。（四）部門主要負(fù)責(zé)人對本部門涉密計(jì)算機(jī)的保密管理工作負(fù)領(lǐng)導(dǎo)責(zé)任，涉密計(jì)算機(jī)的責(zé)任人和使用人員負(fù)直接責(zé)任；第八條 涉密計(jì)算機(jī)應(yīng)與國際互聯(lián)網(wǎng)、其他公共信息網(wǎng)絡(luò)及非涉密信息系統(tǒng)實(shí)行物理隔離，嚴(yán)禁涉密計(jì)算機(jī)以任何方式接入互聯(lián)網(wǎng)。第三章 涉密計(jì)算機(jī)保密管理第七條 涉密計(jì)算機(jī)的保密管理職責(zé)（一）公司涉密計(jì)算機(jī)的保密管理遵循“業(yè)務(wù)工作誰主管、保密工作誰負(fù)責(zé)”、“誰使用、誰負(fù)責(zé)”的原則，分清職責(zé)，責(zé)任到人。涉密計(jì)算機(jī)變更相關(guān)信息時(shí)（含更換使用人、變更位置等），使用人須填寫《XXX公司涉密計(jì)算機(jī)變更審批表》（附件2)，經(jīng)審批通過后，由保密辦辦理變更手續(xù)。高密級計(jì)算機(jī)一般不得變更為低密級計(jì)算機(jī)，如確需變更時(shí)，報(bào)公司保密辦審定同意后，更換新硬盤，原硬盤卸下交公司保密辦統(tǒng)一處理。公司保密辦負(fù)責(zé)對涉密計(jì)算機(jī)登記、編號(hào)和粘貼密級標(biāo)識(shí)。第六條 涉密計(jì)算機(jī)的密級由其處理和存儲(chǔ)信息的最高密級確定，未經(jīng)保密委員會(huì)批準(zhǔn)不得變更。凡未進(jìn)行申報(bào)登記審批的計(jì)算機(jī)均屬非涉密計(jì)算機(jī)，嚴(yán)禁用于存儲(chǔ)和處理國家秘密信息，必須與涉密機(jī)實(shí)行物理隔離，不得連接涉密移動(dòng)存儲(chǔ)介質(zhì)和涉密設(shè)備。第二章 涉密計(jì)算機(jī)的確定及變更第四條 公司涉密計(jì)算機(jī)實(shí)行申報(bào)登記審批制度。本制度所稱涉密計(jì)算機(jī)是指公司各部門按照本制度明確的程序，經(jīng)過申報(bào)、登記、審批，并在公司保密辦公室（以下簡稱“保密辦”)備