【正文】 案的計算機。XXX公司涉密計算機保密管理制度第一章 總則第一條 為加強XXX公司（以下簡稱“公司”）涉密計算機的保密管理，確保國家秘密安全，根據(jù)《中華人民共和國保守國家秘密法》、《軍工涉密業(yè)務咨詢服務安全保密監(jiān)督管理辦法》、《軍工涉密業(yè)務咨詢服務安全保密監(jiān)督管理辦法實施細則》等有關規(guī)定，結合公司工作實際，制定本制度。第二條 本制度適用于公司范圍內的涉密計算機的管理工作。第三條 本制度適用于公司各部門和全體人員。凡用于存儲、處理國家秘密信息的計算機（便攜式計算機），必須進行申報登記審批。第五條 申報登記審批的涉密計算機，由計算機的責任人填寫《XXX公司涉密計算機密級界定審批表》（附件l)，經(jīng)所在部門審核，經(jīng)保密委員會審批后方可使用。第七條 涉密計算機要標明密級，應在計算機主機顯著位置上粘貼密級標識，標明責任人、密級、保密編號、部門等，密級標識須不易脫漏，不易損毀，標識標簽由保密辦統(tǒng)一制作和管理。第八條 低密級計算機變更為高密級計算機時，由計算機的責任人填寫《XXX公司涉密計算機變更審批表》（附件2)，經(jīng)公司保密辦審定合格后重新進行編號，納入高密級計算機進行管理。涉密計算機未進行非密化處理（更換硬盤）前，不得轉為非密普通計算機使用。涉密計算機在未經(jīng)批準的情況下，不得私自更換房間或將終端挪作它用。（二）保密工作領導小組負責公司涉密計算機設備使用前的審批工作，使其符合安全防范保密制度，否則不準運行涉密信息；（三）公司保密辦對公司涉密計算機的保密工作進行指導、協(xié)調、監(jiān)督和檢查；負責會同運營管理部組織培訓涉密計算機使用人員和涉密計算機管理人員；負責對信息設備的密級審核、實施安全策略和維護管理；負責建立公司計算機臺帳和相關登記。第九條 涉密計算機嚴禁使用無線功能設備，如無線鍵盤、無線鼠標、無線網(wǎng)卡、紅外、藍牙、3G上網(wǎng)卡等。在使用、管理、維護等方面要嚴格區(qū)別于非涉密計算機，禁止混用、亂用。因系統(tǒng)崩潰、操作系統(tǒng)損壞等原因確需重新安裝操作系統(tǒng)的，由該設備責任人填寫《xx公司涉密計算機操作系統(tǒng)安裝審批表》（附表3），重裝操作系統(tǒng)需詳細說明原因，經(jīng)審批后，由計算機管理員安裝，同時根據(jù)密級安裝安全保密產(chǎn)品并配置相應安全策略，安裝后應及時按相關規(guī)定更新臺帳內容，審批表由保密辦存檔備案。在BIOS中禁用串口、并口、Game Port、Mini Port等非必要端口。秘密級計算機密碼長度不得少于8位，一月至少更換一次；機密級計算機密碼長度不得少于10位，一周至少更換一次；密碼的設置均采用大小寫英文字母、數(shù)字和字符中兩者以上的組合。第十六條 涉密計算機要設置本地登錄鎖定策略，操作系統(tǒng)五次密碼輸入錯誤，進行賬號鎖定。第十八條 關閉涉密計算機信息共享功能、關閉各種不需要的服務端口，如：關閉默認共享，關閉1313445等端口，關閉DHCP、Telnet、Message、Remote Registry、Wireless Zero Configuration等服務。第二十一條 公司涉密計算機設備上均須安裝防病毒軟件，每周進行全盤查殺。第二十二條 公司涉密計算機須及時安裝操作系統(tǒng)、數(shù)據(jù)庫和應用系統(tǒng)的補丁程序，應當在補丁程序發(fā)布后 3 個月內及時安裝。計算機責任人確因工作原因需要開放默認關閉的權限時，應填寫《涉密計算機用戶申請服務審批表》（附件6），經(jīng)部門領導和保密辦審批后，由涉密計算機管理員臨時開啟相關服務，使用完畢后應立即關閉。第二十五條 未經(jīng)保密辦審核批準，不得私自安裝或卸載涉密計算機硬件，確因工作需要或硬件發(fā)生故障需要維修時，由責任人辦理維修審批手續(xù)，由涉密計算機管理員進行檢查和修理。第二十七條 在涉密計算機中產(chǎn)生和存儲的各類涉密文檔、圖表、圖形、數(shù)據(jù)等，應在文檔首頁右上角用黑體三號字標注密級標識，且與正文不能分離。信息的輸出應當做到相對集中。確因工作需要輸出電子文檔時，用一次性寫入光盤直接刻錄完成，并進行登記（附件8）；涉密計算機內的涉密信息輸出時，并按照公司載體管理制度，由申請人填寫《XX公司國家秘密載體制作審批單》，經(jīng)批準后進行，并進行登記（附件附件10）。第三十條 涉密計算機采集、處理、傳輸、存儲的涉密信息的密級不得超過涉密計算機的涉密等級。第三十二條 對涉密計算機及信息設備采取安全防護措施，使用濾波電源插座，擺放位置不能朝向門、窗。下班后必須關機。第三十五條 公司保密辦應負責建立涉密計算機的《XXX公司涉密計算機臺賬》（附件11)，做到賬物相符。臺賬應當以電子和文檔版本兩種形式存在。第三十六條 公司配備涉密計算機管理員，負責公司涉密計算機的日常管理、維護和實施安全策略；對公司涉密計算機信息安全進行監(jiān)督、檢查、檢測，出現(xiàn)安全隱患及時上報；定期對涉密計算機日志進行分析和處理，及時報告安全隱患和違反規(guī)定的操作。第四章 涉密便攜式計算機保密管理第三十八條 本制度所稱的便攜式計算機是指公司固定資產(chǎn)管理范圍內的便攜式計算機。第三十九條 公司涉密便攜式計算機實行申報審批制度。第四十條 便攜式計算機日常管理（一）使用部門或使用人使用便攜式計算機時，須填寫《XXX公司便攜式涉密計算機、移動存儲介質借用、歸還登記表》（附件12）。（二）涉密便攜式計算機和涉密移動存儲介質在使用時須做到專機專用、專人負責。（三）未經(jīng)公司保密機構審批，涉密便攜式計算機內不能存儲涉密信息，處理涉密信息應直接在相應密級的移動存儲介質中處理。（四）使用涉密便攜式計算機（含打印機等外部設備）處理涉密信息時必須使用紅黑電源隔離防護插座供電。（六）涉密便攜式計算機必須物理拆除無線網(wǎng)卡、紅外、藍牙等無線功能設備。（二）公司配備專供外出攜帶的涉密便攜式計算機和涉密移動存儲介質，并由專人集中進行管理和維護。對擬攜帶外出的涉密便攜式計算機、移動存儲介質進行安全檢查。攜帶外出的涉密便攜式計算機須在規(guī)定時間內返回，便攜式計算機使用完畢后，使用人員應將便攜式計算機內所存信息進行擦除處理，返回后3日內須對使用情況進行檢查并辦理檢查手續(xù)，填寫《xx公司涉密便攜式計算機、移動存儲介質外出攜帶返回檢查記錄》（附件15)，保密辦確認后妥善保管。（五）嚴禁攜帶涉密便攜式計算機游覽、探親、參觀、訪友、參加涉外活動。第四十五條 涉密便攜式計算機與涉密移動存儲介質發(fā)生丟失或被盜事件，應及時向公司保密辦報告。第六章 涉密計算機的維修、報廢及銷毀第四十三條 涉密計算機的維修。經(jīng)批準后，公司計算機管理員到涉密計算機存放地點檢查、維修，并做維