【正文】 案的計算機。XXX公司涉密計算機保密管理制度第一章 總則第一條 為加強XXX公司（以下簡稱“公司”）涉密計算機的保密管理，確保國家秘密安全，根據(jù)《中華人民共和國保守國家秘密法》、《軍工涉密業(yè)務(wù)咨詢服務(wù)安全保密監(jiān)督管理辦法》、《軍工涉密業(yè)務(wù)咨詢服務(wù)安全保密監(jiān)督管理辦法實施細則》等有關(guān)規(guī)定，結(jié)合公司工作實際，制定本制度。第二條 本制度適用于公司范圍內(nèi)的涉密計算機的管理工作。第三條 本制度適用于公司各部門和全體人員。凡用于存儲、處理國家秘密信息的計算機（便攜式計算機），必須進行申報登記審批。第五條 申報登記審批的涉密計算機，由計算機的責(zé)任人填寫《XXX公司涉密計算機密級界定審批表》（附件l)，經(jīng)所在部門審核，經(jīng)保密委員會審批后方可使用。第七條 涉密計算機要標明密級，應(yīng)在計算機主機顯著位置上粘貼密級標識，標明責(zé)任人、密級、保密編號、部門等，密級標識須不易脫漏，不易損毀，標識標簽由保密辦統(tǒng)一制作和管理。第八條 低密級計算機變更為高密級計算機時，由計算機的責(zé)任人填寫《XXX公司涉密計算機變更審批表》（附件2)，經(jīng)公司保密辦審定合格后重新進行編號，納入高密級計算機進行管理。涉密計算機未進行非密化處理（更換硬盤）前，不得轉(zhuǎn)為非密普通計算機使用。涉密計算機在未經(jīng)批準的情況下，不得私自更換房間或?qū)⒔K端挪作它用。（二）保密工作領(lǐng)導(dǎo)小組負責(zé)公司涉密計算機設(shè)備使用前的審批工作，使其符合安全防范保密制度，否則不準運行涉密信息；（三）公司保密辦對公司涉密計算機的保密工作進行指導(dǎo)、協(xié)調(diào)、監(jiān)督和檢查；負責(zé)會同運營管理部組織培訓(xùn)涉密計算機使用人員和涉密計算機管理人員；負責(zé)對信息設(shè)備的密級審核、實施安全策略和維護管理；負責(zé)建立公司計算機臺帳和相關(guān)登記。第九條 涉密計算機嚴禁使用無線功能設(shè)備，如無線鍵盤、無線鼠標、無線網(wǎng)卡、紅外、藍牙、3G上網(wǎng)卡等。在使用、管理、維護等方面要嚴格區(qū)別于非涉密計算機，禁止混用、亂用。因系統(tǒng)崩潰、操作系統(tǒng)損壞等原因確需重新安裝操作系統(tǒng)的，由該設(shè)備責(zé)任人填寫《xx公司涉密計算機操作系統(tǒng)安裝審批表》（附表3），重裝操作系統(tǒng)需詳細說明原因，經(jīng)審批后，由計算機管理員安裝，同時根據(jù)密級安裝安全保密產(chǎn)品并配置相應(yīng)安全策略，安裝后應(yīng)及時按相關(guān)規(guī)定更新臺帳內(nèi)容，審批表由保密辦存檔備案。在BIOS中禁用串口、并口、Game Port、Mini Port等非必要端口。秘密級計算機密碼長度不得少于8位，一月至少更換一次；機密級計算機密碼長度不得少于10位，一周至少更換一次；密碼的設(shè)置均采用大小寫英文字母、數(shù)字和字符中兩者以上的組合。第十六條 涉密計算機要設(shè)置本地登錄鎖定策略，操作系統(tǒng)五次密碼輸入錯誤，進行賬號鎖定。第十八條 關(guān)閉涉密計算機信息共享功能、關(guān)閉各種不需要的服務(wù)端口，如：關(guān)閉默認共享，關(guān)閉1313445等端口，關(guān)閉DHCP、Telnet、Message、Remote Registry、Wireless Zero Configuration等服務(wù)。第二十一條 公司涉密計算機設(shè)備上均須安裝防病毒軟件，每周進行全盤查殺。第二十二條 公司涉密計算機須及時安裝操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用系統(tǒng)的補丁程序，應(yīng)當(dāng)在補丁程序發(fā)布后 3 個月內(nèi)及時安裝。計算機責(zé)任人確因工作原因需要開放默認關(guān)閉的權(quán)限時，應(yīng)填寫《涉密計算機用戶申請服務(wù)審批表》（附件6），經(jīng)部門領(lǐng)導(dǎo)和保密辦審批后，由涉密計算機管理員臨時開啟相關(guān)服務(wù)，使用完畢后應(yīng)立即關(guān)閉。第二十五條 未經(jīng)保密辦審核批準，不得私自安裝或卸載涉密計算機硬件，確因工作需要或硬件發(fā)生故障需要維修時，由責(zé)任人辦理維修審批手續(xù)，由涉密計算機管理員進行檢查和修理。第二十七條 在涉密計算機中產(chǎn)生和存儲的各類涉密文檔、圖表、圖形、數(shù)據(jù)等，應(yīng)在文檔首頁右上角用黑體三號字標注密級標識，且與正文不能分離。信息的輸出應(yīng)當(dāng)做到相對集中。確因工作需要輸出電子文檔時，用一次性寫入光盤直接刻錄完成，并進行登記（附件8）；涉密計算機內(nèi)的涉密信息輸出時，并按照公司載體管理制度，由申請人填寫《XX公司國家秘密載體制作審批單》，經(jīng)批準后進行，并進行登記（附件附件10）。第三十條 涉密計算機采集、處理、傳輸、存儲的涉密信息的密級不得超過涉密計算機的涉密等級。第三十二條 對涉密計算機及信息設(shè)備采取安全防護措施，使用濾波電源插座，擺放位置不能朝向門、窗。下班后必須關(guān)機。第三十五條 公司保密辦應(yīng)負責(zé)建立涉密計算機的《XXX公司涉密計算機臺賬》（附件11)，做到賬物相符。臺賬應(yīng)當(dāng)以電子和文檔版本兩種形式存在。第三十六條 公司配備涉密計算機管理員，負責(zé)公司涉密計算機的日常管理、維護和實施安全策略；對公司涉密計算機信息安全進行監(jiān)督、檢查、檢測，出現(xiàn)安全隱患及時上報；定期對涉密計算機日志進行分析和處理，及時報告安全隱患和違反規(guī)定的操作。第四章 涉密便攜式計算機保密管理第三十八條 本制度所稱的便攜式計算機是指公司固定資產(chǎn)管理范圍內(nèi)的便攜式計算機。第三十九條 公司涉密便攜式計算機實行申報審批制度。第四十條 便攜式計算機日常管理（一）使用部門或使用人使用便攜式計算機時，須填寫《XXX公司便攜式涉密計算機、移動存儲介質(zhì)借用、歸還登記表》（附件12）。（二）涉密便攜式計算機和涉密移動存儲介質(zhì)在使用時須做到專機專用、專人負責(zé)。（三）未經(jīng)公司保密機構(gòu)審批，涉密便攜式計算機內(nèi)不能存儲涉密信息，處理涉密信息應(yīng)直接在相應(yīng)密級的移動存儲介質(zhì)中處理。（四）使用涉密便攜式計算機（含打印機等外部設(shè)備）處理涉密信息時必須使用紅黑電源隔離防護插座供電。（六）涉密便攜式計算機必須物理拆除無線網(wǎng)卡、紅外、藍牙等無線功能設(shè)備。（二）公司配備專供外出攜帶的涉密便攜式計算機和涉密移動存儲介質(zhì)，并由專人集中進行管理和維護。對擬攜帶外出的涉密便攜式計算機、移動存儲介質(zhì)進行安全檢查。攜帶外出的涉密便攜式計算機須在規(guī)定時間內(nèi)返回，便攜式計算機使用完畢后，使用人員應(yīng)將便攜式計算機內(nèi)所存信息進行擦除處理，返回后3日內(nèi)須對使用情況進行檢查并辦理檢查手續(xù)，填寫《xx公司涉密便攜式計算機、移動存儲介質(zhì)外出攜帶返回檢查記錄》（附件15)，保密辦確認后妥善保管。（五）嚴禁攜帶涉密便攜式計算機游覽、探親、參觀、訪友、參加涉外活動。第四十五條 涉密便攜式計算機與涉密移動存儲介質(zhì)發(fā)生丟失或被盜事件，應(yīng)及時向公司保密辦報告。第六章 涉密計算機的維修、報廢及銷毀第四十三條 涉密計算機的維修。經(jīng)批準后，公司計算機管理員到涉密計算機存放地點檢查、維修，并做維