【正文】 于正文前面。1．涉密電子文件資料須在具有安全保障措施的涉密計算機上處理和存放。第三十八條 對于因未經(jīng)許可而擅自使用外來介質(zhì)導致嚴重后果的，要嚴格追究相關(guān)人員的責任。第三十六條 涉密計算機應限制信息入口，如軟盤、光盤、優(yōu)盤、移動硬盤等的使用。采用離線方式升級的，要對其升級包來源進行登記。第三十三條 每周定期升級和查殺計算機病毒軟件的病毒樣本，確保查殺病毒軟件始終處于最新版本。5．涉密計算機的報廢須由主管領(lǐng)導同意，專人監(jiān)督、專人負責定點銷毀。3．凡需外送修理的涉密設(shè)備，必須經(jīng)主管領(lǐng)導批準，并將涉密信息進行不可恢復性刪除處理后方可實施。無法采取上述措施時，單位技術(shù)主管人員須在維修現(xiàn)場監(jiān)督，并對維修人員、維修對象、維修內(nèi)容、維修前后情況做好詳細記錄。第三十一條 涉密計算機維護管理應遵循以下原則。第二十九條 國際互聯(lián)網(wǎng)須與涉密計算機實行物理隔離。如有特殊需求，必須事先提出申請報主管領(lǐng)導批準后方可實施，并由技術(shù)主管人員全程介入，在相關(guān)工作完成后立即切斷與外部網(wǎng)絡(luò)連接。第二十六條 本單位要結(jié)合實際，制定完善本單位計算機信息系統(tǒng)安全和保密管理的具體辦法。第二十四條 計算機信息系統(tǒng)使用管理人員違反本規(guī)定，情節(jié)較輕的，由本單位予以批評教育；情節(jié)嚴重，造成安全和泄密隱患的，按有關(guān)規(guī)定處理。第二十二條 計算機使用人員離崗離職，有關(guān)部門應當即時取消其計算機信息系統(tǒng)訪問授權(quán)，收回計算機、移動存儲設(shè)備等相關(guān)物品。第二十條 加強保密意識教育，提高工作人員保密觀念，增強防范意識，自覺執(zhí)行保密規(guī)定。第三章 安全保密管理第十九條 XXXXX保密工作領(lǐng)導小組負責對本單位計算機信息系統(tǒng)安全和保密工作進行指導和督促檢查。2．信息網(wǎng)絡(luò)設(shè)備需要更換配件（耗材），經(jīng)單位技術(shù)主管人員確認，并按相關(guān)規(guī)定程序報批后進行。1．信息網(wǎng)絡(luò)設(shè)備發(fā)生故障后，由本單位信息化管理人員進行排除，如無法排除，由單位技術(shù)主管人員協(xié)同處理。9．個人的入網(wǎng)口令應注意保密，防止其他用戶侵入網(wǎng)絡(luò)設(shè)備，保證數(shù)據(jù)資料安全。7．工作用涉密網(wǎng)絡(luò)與國際互聯(lián)網(wǎng)要完全物理隔離，嚴禁把工作用涉密網(wǎng)絡(luò)以任何方式連接到國際互聯(lián)網(wǎng)上。5．要嚴格遵守國家關(guān)于網(wǎng)絡(luò)管理的相應法律，不得在網(wǎng)上傳播和散布反動、淫穢信息，也不得散布攻擊他人的言論。3．不得在工作用網(wǎng)絡(luò)上傳播計算機病毒，造成損失的，將依照國家法律，移交有關(guān)部門處理。2．在工作用網(wǎng)絡(luò)上只允許進行與業(yè)務工作有關(guān)的操作，不得進行非法操作。第十七條 網(wǎng)絡(luò)使用與管理應遵循以下原則。第十五條 信息化網(wǎng)絡(luò)設(shè)備報廢或調(diào)撥時，須進行必要的清理工作，防止資料泄密。確因工作需要使用的，事先必須進行防（殺）毒處理，經(jīng)技術(shù)人員證實無病毒感染后，方可使用。如需要使用時，應辦理相關(guān)借用手續(xù)。第十一條 各單位信息化網(wǎng)絡(luò)設(shè)備的使用人、保管人、責任人等情況的變更，應及時報辦公室和財務部門登記備案。外部人員如需使用本單位的信息網(wǎng)絡(luò)設(shè)備，需經(jīng)本單位主管領(lǐng)導同意，并在現(xiàn)場監(jiān)督的情況下進行。不得擅自將信息網(wǎng)絡(luò)設(shè)備（包括報廢設(shè)備）的配件私自拆卸，移植到其它設(shè)備。如有特殊情況不能關(guān)閉的，須征得本部門負責人同意。移動非便攜式信息網(wǎng)絡(luò)設(shè)備應斷電后進行。第七條 嚴禁在信息化設(shè)備上安裝與工作無關(guān)的、未經(jīng)廣泛驗證為安全的軟件程序。第六條 凡使用信息化網(wǎng)絡(luò)及設(shè)備的工作人員應自覺遵守相關(guān)法律法規(guī)和制度規(guī)定。第二章 信息化網(wǎng)絡(luò)及設(shè)備管理第五條 信息化網(wǎng)絡(luò)及設(shè)備按個人分配使用。第三條 本單位計算機信息網(wǎng)絡(luò)安全管理工作實行“一把手”負責制。本制度是經(jīng)總經(jīng)理核準后公布實施北京聯(lián)華中安信息技術(shù)有限公司二零一四年五月十日第三篇：計算機信息網(wǎng)絡(luò)安全管理制度XXXXX 計算機信息網(wǎng)絡(luò)安全管理制度第一章 總則第一條 為規(guī)范XXXXX系統(tǒng)信息化及計算機網(wǎng)絡(luò)安全管理，促進信息化建設(shè)，提高工作效率，確保信息化網(wǎng)絡(luò)、計算機設(shè)備安全、有效運行，特制定本制度。對違反本規(guī)定的有關(guān)人員應給予批評教育，并責令限期整改；造成泄密事件的，由有關(guān)部門根據(jù)國家相關(guān)保密法律法規(guī)進行查處，并追究相關(guān)責任人的責任。第十四條 機關(guān)工作人員離崗離職，有關(guān)科室應即時取消其計算機涉密信息系統(tǒng)訪問授權(quán)，收回計算機、移動存儲設(shè)備等相關(guān)物品。第十三條 辦公室要加強機關(guān)計算機信息系統(tǒng)安全和保密管理情況的監(jiān)督，定期進行檢查，提高泄密隱患發(fā)現(xiàn)能力和泄密事件應急處置能力。第十二條 加強對兼職保密員的管理，積極參加國家保密工作部門組織的崗位職能培訓。第十一條 辦公計算機及相關(guān)設(shè)備報廢時，應由信息中心拆除存儲部件，然后交辦公室核定，由機關(guān)事務中心按有關(guān)要求統(tǒng)一銷毀，同時作好備案登記。需外請維修的，要派專人全程監(jiān)督；需外送維修的，應由辦公室拆除信息存儲部件，以防止存儲資料泄密。不得利用電子郵件傳遞、轉(zhuǎn)發(fā)或抄送涉密信息；（四）各科室因工作需要向外網(wǎng)公開內(nèi)部信息資料時，必須由該科室負責人審核同意，交由辦公室統(tǒng)一發(fā)布。第七條 涉密移動存儲設(shè)備的使用管理應符合下列要求：（一）分別由各科室兼職保密員負責登記，做到專人專用專管，并將登記情況報信息中心備案；（二）嚴禁涉密移動存儲設(shè)備在內(nèi)、外網(wǎng)之間交叉使用；（三）移動存儲設(shè)備在接入本部門計算機信息系統(tǒng)之前，應查殺病毒、木馬等惡意代碼；（四）鼓勵采用密碼技術(shù)等對移動存儲設(shè)備中的信息進行保護；（五）嚴禁將涉密存儲設(shè)備帶到與工作無關(guān)的場所。經(jīng)辦公室驗收的計算機，方可提供上網(wǎng)IP地址，接入機關(guān)局域網(wǎng)。第五條 購置計算機及相關(guān)設(shè)備須按保密局指定的有關(guān)參數(shù)指標由機關(guān)事務中心統(tǒng)一購置，并對新購置的計算機及相關(guān)設(shè)備進行保密技術(shù)處理。內(nèi)網(wǎng)運行各類辦公軟件，專用于公文的處理和交換，屬涉密網(wǎng)；外網(wǎng)專用于各部門和個人瀏覽國際互聯(lián)網(wǎng)，屬非涉密網(wǎng)。第三條 計算機信息系統(tǒng)應當按照國家保密法標準和國家信息安全等級保護的要求實行分類分級管理，并與保密設(shè)施同步規(guī)劃、同步建設(shè)。第二條 辦公室是全局計算機信息系統(tǒng)安全和保密管理的職能部門。第一條 嚴格落實計算機信息系統(tǒng)安全和保密管理工作責任制。 其他說明： 本文件由信息部起草并負責解釋； 本文件自下發(fā)之日起執(zhí)行。 其他媒介宣傳：涉及公司動態(tài)或決策方針類的信息，需經(jīng)公司總經(jīng)辦相關(guān)負責人確認后方可發(fā)布。 公司對外發(fā)布系統(tǒng)管理制度： 公司官方網(wǎng)站： 信息部門技術(shù)研發(fā)團隊提供技術(shù)支持，網(wǎng)購運營團隊負責官網(wǎng)維護； 市場部門負責將各種促銷活動等相關(guān)資料收集、整理、審核后，交于信息部門進行在線發(fā)布； 涉及公司動態(tài)或決策方針類的信息，方可發(fā)布； 網(wǎng)站新增、調(diào)整功能模塊或進行格局調(diào)整，市場部門提出具體詳盡的要求和簡明樣式（自設(shè)計或參考頁面）并提供相應具體的輔助資料，信息部門技術(shù)研發(fā)團隊進行功能延展開發(fā)，同時網(wǎng)購運營團隊進行官網(wǎng)內(nèi)容更新； 公司網(wǎng)絡(luò)銷售網(wǎng)站： 信息部門技術(shù)研發(fā)團隊提供技術(shù)支持； 網(wǎng)購運營團隊負責根據(jù)網(wǎng)絡(luò)營銷計劃，收集、整理、審核后進行在線發(fā)布； 涉及公司動態(tài)或決策方針類的信息需經(jīng)公司總經(jīng)辦相關(guān)負責人確認后方可發(fā)布； 網(wǎng)站新增、調(diào)整功能模塊或進行格局調(diào)整，網(wǎng)購運營團隊提出具體詳盡的要求和簡明樣式（自設(shè)計或參考頁面），并提供相應具體的輔助資料，信息部門技術(shù)研發(fā)團隊進行功能延展開發(fā)，并按要求向網(wǎng)購運營團隊轉(zhuǎn)交相應成果軟件，指導其進行具體操作。嚴禁攜帶液體、食品等與業(yè)務無關(guān)的物品進入機房，嚴禁私自將外來軟件帶人機房使用； 計算機使用及操作管理制度： 凡涉及業(yè)務的專業(yè)軟件，由使用人員自行負責。