網(wǎng)站首頁(yè)
企業(yè)概況
新聞中心
產(chǎn)業(yè)技術(shù)
黨群工作
信息公開(kāi)
綜合管理
地勘文化
綜合管理
Integrated management
計(jì)算機(jī)信息安全保密規(guī)章制度
發(fā)布時(shí)間：2015-05-13 點(diǎn)擊量：2241 分享到：
?
? ? 一、計(jì)算機(jī)安全使用保密管理規(guī)定
? ? 1、計(jì)算機(jī)資源（包括電腦、移動(dòng)存儲(chǔ)介質(zhì)、數(shù)字傳真機(jī)、數(shù)字復(fù)印機(jī)等）實(shí)行統(tǒng)一管理，由各部門登記后報(bào)黨政辦備案。各涉密部門應(yīng)建立設(shè)備臺(tái)帳檔案，用以記錄設(shè)備的原始資料、運(yùn)行過(guò)程中的維修、升級(jí)和變更等情況，設(shè)備的隨機(jī)資料（含磁介質(zhì)、光盤(pán)等）及保修（單）卡由各涉密部門自行保管。
2、計(jì)算機(jī)密級(jí)類別的設(shè)定，由黨政辦根據(jù)實(shí)際工作需要，以儲(chǔ)存信息的最高密級(jí)設(shè)定計(jì)算機(jī)密級(jí)，由黨政辦負(fù)責(zé)按保密規(guī)定粘貼密級(jí)標(biāo)識(shí)，做好計(jì)算機(jī)三層標(biāo)密工作。
3、配備有計(jì)算機(jī)設(shè)備的部門要專人負(fù)責(zé)計(jì)算機(jī)保密工作，并對(duì)設(shè)備進(jìn)行管理。計(jì)算機(jī)資源原則上只能用于本單位的正常工作，禁止利用計(jì)算機(jī)資源從事與工作無(wú)關(guān)的活動(dòng)。
4、承擔(dān)涉密事項(xiàng)處理的計(jì)算機(jī)應(yīng)專機(jī)專用，專人管理，嚴(yán)格控制，不得他人使用。
5、禁止使用涉密計(jì)算機(jī)上國(guó)際互聯(lián)網(wǎng)或其它非涉密信息系統(tǒng)；禁止在非涉密計(jì)算機(jī)系統(tǒng)上處理涉密信息。
6、對(duì)領(lǐng)導(dǎo)和重要部門處理涉密信息的計(jì)算機(jī)安裝物理隔離卡。未安裝物理隔離卡的涉密計(jì)算機(jī)嚴(yán)禁連接國(guó)際互聯(lián)網(wǎng)。
7、涉密計(jì)算機(jī)系統(tǒng)的軟件配置情況及本身有涉密內(nèi)容的各種應(yīng)用軟件，不得進(jìn)行外借和拷貝。
8、不得將涉密存儲(chǔ)介質(zhì)帶出辦公場(chǎng)所，如因工作需要必須帶出的，需履行相應(yīng)的審批和登記手續(xù)。
9、未經(jīng)許可，任何私人的光盤(pán)、軟盤(pán)、U盤(pán)不得在涉密計(jì)算機(jī)設(shè)備上使用；涉密計(jì)算機(jī)必需安裝防病毒軟件并定期升級(jí)。
10、各部門、單位產(chǎn)生的涉密信息其輸出需經(jīng)本單位主管領(lǐng)導(dǎo)簽字審批，由專人進(jìn)行操作，并登記、備案，對(duì)輸出的涉密信息按相應(yīng)密級(jí)進(jìn)行管理。
11、涉密信息除制定完善的備份制度外，必須采取有效的防盜、防火措施，保證備份的安全保密，并做好異地保存。
二、計(jì)算機(jī)上網(wǎng)安全保密管理規(guī)定
1、未經(jīng)批準(zhǔn)涉密計(jì)算機(jī)一律不許上互聯(lián)網(wǎng)。如有特殊需求，必須事先提出申請(qǐng)，并報(bào)保密辦批準(zhǔn)后方可實(shí)施，上網(wǎng)涉密計(jì)算機(jī)必需安裝物理隔離卡。
2、要堅(jiān)持“誰(shuí)上網(wǎng)，誰(shuí)負(fù)責(zé)”的原則，各部門、單位要明確專人負(fù)責(zé)此項(xiàng)工作，信息上網(wǎng)必須經(jīng)過(guò)部門領(lǐng)導(dǎo)嚴(yán)格審查，并經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)。
3、國(guó)際互聯(lián)網(wǎng)必須與涉密計(jì)算機(jī)系統(tǒng)實(shí)行物理隔離。
4、在與國(guó)際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳輸任何涉密信息。
5、應(yīng)加強(qiáng)對(duì)上網(wǎng)人員的保密意識(shí)教育，提高上網(wǎng)人員保密觀念，增強(qiáng)防范意識(shí)，自覺(jué)執(zhí)行保密規(guī)定。
6、涉密人員在其它場(chǎng)所上國(guó)際互聯(lián)網(wǎng)時(shí)，要提高保密意識(shí)，不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑?guó)家秘密信息。使用電子函件進(jìn)行網(wǎng)上信息交流，應(yīng)當(dāng)遵守國(guó)家保密規(guī)定，不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家秘密信息。
三、涉密存儲(chǔ)介質(zhì)保密管理規(guī)定
1、涉密存儲(chǔ)介質(zhì)是指存儲(chǔ)了涉密信息的硬盤(pán)、光盤(pán)、軟盤(pán)、移動(dòng)硬盤(pán)及U盤(pán)等。
2、有涉密存儲(chǔ)介質(zhì)的部門需填寫(xiě)和保管“涉密存儲(chǔ)介質(zhì)登記表”，并將登記表的復(fù)制件報(bào)辦公室保密辦登記、備案并及時(shí)報(bào)告變動(dòng)情況。
3、因工作需要向存儲(chǔ)介質(zhì)上拷貝涉密信息時(shí)，應(yīng)填寫(xiě)“涉密存儲(chǔ)介質(zhì)使用情況登記表”，經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn)，同時(shí)在介質(zhì)上按信息的最高密級(jí)標(biāo)明密級(jí)。
4、存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在非涉密計(jì)算機(jī)或低密級(jí)的計(jì)算機(jī)上，不得轉(zhuǎn)借他人，不得帶出工作區(qū)，下班后存放在本單位指定的密碼柜中。
5、因工作需要必須攜帶出工作區(qū)的，需填寫(xiě)“涉密存儲(chǔ)介質(zhì)外出攜帶登記表”，經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，并報(bào)保密辦登記備案，返回后要經(jīng)保密辦審查注銷。
6、復(fù)制涉密存儲(chǔ)介質(zhì)，須經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn)，且每份介質(zhì)各填一份“涉密存儲(chǔ)介質(zhì)使用情況登記表”到保密辦備案，并賦予不同編號(hào)。
7、需歸檔的涉密存儲(chǔ)介質(zhì)，應(yīng)連同“涉密存儲(chǔ)介質(zhì)使用情況登記表”一起及時(shí)歸檔。
8、各部門負(fù)責(zé)管理其使用的各類涉密存儲(chǔ)介質(zhì)，應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限，并視同紙制文件，按相應(yīng)密級(jí)的文件進(jìn)行分密級(jí)管理，嚴(yán)格借閱、使用、保管及銷毀制度。借閱、復(fù)制、傳遞和清退等必須嚴(yán)格履行手續(xù)，不能降低密級(jí)使用。
9、涉密存儲(chǔ)介質(zhì)的維修應(yīng)保證信息不被泄露，由各涉密部門負(fù)責(zé)人負(fù)責(zé)。需外送維修的，要經(jīng)領(lǐng)導(dǎo)批準(zhǔn)，到國(guó)家保密主管部門指定的維修點(diǎn)維修，并有保密人員在場(chǎng)。
10、不再使用的涉密存儲(chǔ)介質(zhì)應(yīng)由使用者提出報(bào)告，由單位領(lǐng)導(dǎo)批準(zhǔn)后，交保密辦負(fù)責(zé)銷毀。
四、用戶密碼安全保密管理規(guī)定
1、用戶密碼管理的范圍是指辦公室所有涉密計(jì)算機(jī)和費(fèi)涉密計(jì)算機(jī)所使用的密碼。
2、機(jī)密級(jí)涉密計(jì)算機(jī)的密碼管理由涉密部門負(fù)責(zé)人負(fù)責(zé)，秘密級(jí)涉密計(jì)算機(jī)的密碼管理由使用人負(fù)責(zé)。
3、用戶密碼使用規(guī)定
?。?）密碼必須由數(shù)字、字符和特殊字符組成；
??? （2）秘密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不能少于8個(gè)字符，密碼更換周期不得多于30天；
??? （3）機(jī)密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不得少于10個(gè)字符，密碼更換周期不得超過(guò)7天；
（4）涉密計(jì)算機(jī)需要分別設(shè)置BIOS、操作系統(tǒng)開(kāi)機(jī)登錄和屏幕保護(hù)三個(gè)密碼。
4、密碼的保存
?。?）秘密級(jí)計(jì)算機(jī)設(shè)置的用戶密碼由使用人自行保存，嚴(yán)禁將自用密碼轉(zhuǎn)告他人；若工作需要必須轉(zhuǎn)告，應(yīng)請(qǐng)示部門負(fù)責(zé)人認(rèn)可；
?。?）機(jī)密級(jí)計(jì)算機(jī)設(shè)置的用戶密碼須登記造冊(cè)，并將密碼本存放于保密柜內(nèi)，由部門負(fù)責(zé)人管理。
五、筆記本電腦安全保密管理規(guī)定
1、筆記本電腦密級(jí)類別的設(shè)定，須經(jīng)各部門、個(gè)人申請(qǐng)，領(lǐng)導(dǎo)批準(zhǔn)，以儲(chǔ)存信息的最高密級(jí)設(shè)定密級(jí)，按保密規(guī)定粘貼密級(jí)標(biāo)識(shí)，按規(guī)定做好計(jì)算機(jī)標(biāo)密工作。
2、單位或個(gè)人的涉密筆記本電腦嚴(yán)禁聯(lián)接國(guó)際互聯(lián)網(wǎng)，對(duì)于使用涉密信息的筆記本電腦的單位或個(gè)人設(shè)專人管理，明確“誰(shuí)使用，誰(shuí)負(fù)責(zé)”的原則，做好本單位或個(gè)人的涉密筆記本電腦的保密管理工作，防止涉密筆記本電腦失控或丟失后被破譯，必須采取開(kāi)機(jī)狀態(tài)身份鑒別。對(duì)于經(jīng)常攜帶外出的涉密筆記本電腦要采取保密措施。
3、涉密筆記本電腦中的涉密信息不得存入硬盤(pán)，要存入軟盤(pán)、移動(dòng)硬盤(pán)U盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)，必須定期清理，與涉密筆記本電腦分離保管。
4、保密辦和各部門負(fù)責(zé)人對(duì)本單位涉密筆記本電腦的型號(hào)、配置、密級(jí)、責(zé)任人、使用人、使用情況、去向等要清楚，并制定相關(guān)的涉密筆記本電腦安全保密管理制度。
5、嚴(yán)禁擅自將存儲(chǔ)有國(guó)家秘密信息的涉密筆記本電腦帶出辦公場(chǎng)所。確因工作需要，必須攜帶時(shí)，需經(jīng)部門和單位主管領(lǐng)導(dǎo)審批，到保密辦辦理手續(xù),填寫(xiě)《外出攜帶筆記本電腦審批表》。涉外活動(dòng)中，須攜帶筆記本電腦的，涉密信息應(yīng)保存在移動(dòng)存儲(chǔ)介質(zhì)中，該介質(zhì)要隨身保管，不得失控，并要求移動(dòng)介質(zhì)與主機(jī)分離攜帶，并對(duì)涉密信息進(jìn)行備份、存檔。
6、由保密工作領(lǐng)導(dǎo)小組辦公室會(huì)同有關(guān)部門負(fù)責(zé)涉密筆記本電腦的登記、備案工作，要求各部門無(wú)論從何種渠道得來(lái)的涉密筆記本電腦都要經(jīng)過(guò)登記、備案。私人筆記本電腦出入涉密單位以及外單位人員攜帶筆記本電腦來(lái)辦公室涉密單位工作，須履行登記、辦理攜帶手續(xù)后方可通行。
7、筆記本電腦不得擅自借用，由于工作需要借用，需經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，科室登記、備案，并對(duì)涉密信息進(jìn)行處理。
8、對(duì)涉密筆記本電腦的維修，須對(duì)涉密信息進(jìn)行處理并到保密小組備案。
六、涉密電子文件保密管理規(guī)定
1、涉密電子文件是指在計(jì)算機(jī)系統(tǒng)中生成、存儲(chǔ)、處理的機(jī)密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
2、電子文件的密級(jí)按其所屬項(xiàng)目的最高密級(jí)界定，其生成者應(yīng)按密級(jí)界定要求標(biāo)定其密級(jí)，并將文件存儲(chǔ)在相應(yīng)的目錄下。
3、各用戶需在本人的計(jì)算機(jī)系統(tǒng)中創(chuàng)建“機(jī)密級(jí)文件”、“秘密級(jí)文件”、“內(nèi)部文件”三個(gè)目錄，將系統(tǒng)中的電子文件分別存儲(chǔ)在相應(yīng)的目錄中。
4、電子文件要有密級(jí)標(biāo)識(shí)，電子文件的密級(jí)標(biāo)識(shí)不能與文件的正文分離，一般標(biāo)注于正文前面。
5、電子文件必須定期、完整、真實(shí)、準(zhǔn)確地存儲(chǔ)到不可更改的介質(zhì)上，并集中保存，然后從計(jì)算機(jī)上徹底刪除。
6、各涉密部門自用信息資料由本單位管理員定期做好備份，備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級(jí)，嚴(yán)格控制知悉此備份的人數(shù)，做好登記后進(jìn)保密柜保存。
7、各部門要對(duì)備份電子文件進(jìn)行規(guī)范的登記管理。 每周做增量備份，每月做全量備份；備份可采用磁盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)等存儲(chǔ)介質(zhì)。
8、涉密文件和資料的備份應(yīng)嚴(yán)加控制。未經(jīng)許可嚴(yán)禁私自復(fù)制、轉(zhuǎn)儲(chǔ)和借閱。對(duì)存儲(chǔ)涉密信息的磁介質(zhì)應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限，并視同紙制文件，分密級(jí)管理，嚴(yán)格借閱、使用、保管及銷毀制度。
9、備份文件和資料保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施，并進(jìn)行異地備份。
七、涉密計(jì)算機(jī)系統(tǒng)病毒防治管理規(guī)定
1、涉密計(jì)算機(jī)必須安裝經(jīng)過(guò)國(guó)家安全保密部門許可的查、殺病毒軟件。
2、每周升級(jí)和查、殺計(jì)算機(jī)病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本，同時(shí)將升級(jí)記錄登記備案。
3、絕對(duì)禁止涉密計(jì)算機(jī)在線升級(jí)防病毒軟件病毒庫(kù)，同時(shí)對(duì)離線升級(jí)包的來(lái)源進(jìn)行登記。
4、每周對(duì)涉密計(jì)算機(jī)病毒進(jìn)行一次查、殺檢查，并將查、殺結(jié)果登記造冊(cè)。
5、涉密計(jì)算機(jī)應(yīng)限制信息入口，如軟盤(pán)、光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等的使用。
6、對(duì)必須使用的外來(lái)介質(zhì)（磁盤(pán)、光盤(pán)，U盤(pán)、移動(dòng)硬盤(pán)等），必須先進(jìn)行計(jì)算機(jī)病毒的查、殺處理，然后才可使用。
7、對(duì)于因未經(jīng)許可而擅自使用外來(lái)介質(zhì)導(dǎo)致嚴(yán)重后果的，要嚴(yán)格追究相關(guān)人員的責(zé)任。
? ? 1、計(jì)算機(jī)資源（包括電腦、移動(dòng)存儲(chǔ)介質(zhì)、數(shù)字傳真機(jī)、數(shù)字復(fù)印機(jī)等）實(shí)行統(tǒng)一管理，由各部門登記后報(bào)黨政辦備案。各涉密部門應(yīng)建立設(shè)備臺(tái)帳檔案，用以記錄設(shè)備的原始資料、運(yùn)行過(guò)程中的維修、升級(jí)和變更等情況，設(shè)備的隨機(jī)資料（含磁介質(zhì)、光盤(pán)等）及保修（單）卡由各涉密部門自行保管。
2、計(jì)算機(jī)密級(jí)類別的設(shè)定，由黨政辦根據(jù)實(shí)際工作需要，以儲(chǔ)存信息的最高密級(jí)設(shè)定計(jì)算機(jī)密級(jí)，由黨政辦負(fù)責(zé)按保密規(guī)定粘貼密級(jí)標(biāo)識(shí)，做好計(jì)算機(jī)三層標(biāo)密工作。
3、配備有計(jì)算機(jī)設(shè)備的部門要專人負(fù)責(zé)計(jì)算機(jī)保密工作，并對(duì)設(shè)備進(jìn)行管理。計(jì)算機(jī)資源原則上只能用于本單位的正常工作，禁止利用計(jì)算機(jī)資源從事與工作無(wú)關(guān)的活動(dòng)。
4、承擔(dān)涉密事項(xiàng)處理的計(jì)算機(jī)應(yīng)專機(jī)專用，專人管理，嚴(yán)格控制，不得他人使用。
5、禁止使用涉密計(jì)算機(jī)上國(guó)際互聯(lián)網(wǎng)或其它非涉密信息系統(tǒng)；禁止在非涉密計(jì)算機(jī)系統(tǒng)上處理涉密信息。
6、對(duì)領(lǐng)導(dǎo)和重要部門處理涉密信息的計(jì)算機(jī)安裝物理隔離卡。未安裝物理隔離卡的涉密計(jì)算機(jī)嚴(yán)禁連接國(guó)際互聯(lián)網(wǎng)。
7、涉密計(jì)算機(jī)系統(tǒng)的軟件配置情況及本身有涉密內(nèi)容的各種應(yīng)用軟件，不得進(jìn)行外借和拷貝。
8、不得將涉密存儲(chǔ)介質(zhì)帶出辦公場(chǎng)所，如因工作需要必須帶出的，需履行相應(yīng)的審批和登記手續(xù)。
9、未經(jīng)許可，任何私人的光盤(pán)、軟盤(pán)、U盤(pán)不得在涉密計(jì)算機(jī)設(shè)備上使用；涉密計(jì)算機(jī)必需安裝防病毒軟件并定期升級(jí)。
10、各部門、單位產(chǎn)生的涉密信息其輸出需經(jīng)本單位主管領(lǐng)導(dǎo)簽字審批，由專人進(jìn)行操作，并登記、備案，對(duì)輸出的涉密信息按相應(yīng)密級(jí)進(jìn)行管理。
11、涉密信息除制定完善的備份制度外，必須采取有效的防盜、防火措施，保證備份的安全保密，并做好異地保存。
二、計(jì)算機(jī)上網(wǎng)安全保密管理規(guī)定
1、未經(jīng)批準(zhǔn)涉密計(jì)算機(jī)一律不許上互聯(lián)網(wǎng)。如有特殊需求，必須事先提出申請(qǐng)，并報(bào)保密辦批準(zhǔn)后方可實(shí)施，上網(wǎng)涉密計(jì)算機(jī)必需安裝物理隔離卡。
2、要堅(jiān)持“誰(shuí)上網(wǎng)，誰(shuí)負(fù)責(zé)”的原則，各部門、單位要明確專人負(fù)責(zé)此項(xiàng)工作，信息上網(wǎng)必須經(jīng)過(guò)部門領(lǐng)導(dǎo)嚴(yán)格審查，并經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)。
3、國(guó)際互聯(lián)網(wǎng)必須與涉密計(jì)算機(jī)系統(tǒng)實(shí)行物理隔離。
4、在與國(guó)際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳輸任何涉密信息。
5、應(yīng)加強(qiáng)對(duì)上網(wǎng)人員的保密意識(shí)教育，提高上網(wǎng)人員保密觀念，增強(qiáng)防范意識(shí)，自覺(jué)執(zhí)行保密規(guī)定。
6、涉密人員在其它場(chǎng)所上國(guó)際互聯(lián)網(wǎng)時(shí)，要提高保密意識(shí)，不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑?guó)家秘密信息。使用電子函件進(jìn)行網(wǎng)上信息交流，應(yīng)當(dāng)遵守國(guó)家保密規(guī)定，不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家秘密信息。
三、涉密存儲(chǔ)介質(zhì)保密管理規(guī)定
1、涉密存儲(chǔ)介質(zhì)是指存儲(chǔ)了涉密信息的硬盤(pán)、光盤(pán)、軟盤(pán)、移動(dòng)硬盤(pán)及U盤(pán)等。
2、有涉密存儲(chǔ)介質(zhì)的部門需填寫(xiě)和保管“涉密存儲(chǔ)介質(zhì)登記表”，并將登記表的復(fù)制件報(bào)辦公室保密辦登記、備案并及時(shí)報(bào)告變動(dòng)情況。
3、因工作需要向存儲(chǔ)介質(zhì)上拷貝涉密信息時(shí)，應(yīng)填寫(xiě)“涉密存儲(chǔ)介質(zhì)使用情況登記表”，經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn)，同時(shí)在介質(zhì)上按信息的最高密級(jí)標(biāo)明密級(jí)。
4、存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在非涉密計(jì)算機(jī)或低密級(jí)的計(jì)算機(jī)上，不得轉(zhuǎn)借他人，不得帶出工作區(qū)，下班后存放在本單位指定的密碼柜中。
5、因工作需要必須攜帶出工作區(qū)的，需填寫(xiě)“涉密存儲(chǔ)介質(zhì)外出攜帶登記表”，經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，并報(bào)保密辦登記備案，返回后要經(jīng)保密辦審查注銷。
6、復(fù)制涉密存儲(chǔ)介質(zhì)，須經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn)，且每份介質(zhì)各填一份“涉密存儲(chǔ)介質(zhì)使用情況登記表”到保密辦備案，并賦予不同編號(hào)。
7、需歸檔的涉密存儲(chǔ)介質(zhì)，應(yīng)連同“涉密存儲(chǔ)介質(zhì)使用情況登記表”一起及時(shí)歸檔。
8、各部門負(fù)責(zé)管理其使用的各類涉密存儲(chǔ)介質(zhì)，應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限，并視同紙制文件，按相應(yīng)密級(jí)的文件進(jìn)行分密級(jí)管理，嚴(yán)格借閱、使用、保管及銷毀制度。借閱、復(fù)制、傳遞和清退等必須嚴(yán)格履行手續(xù)，不能降低密級(jí)使用。
9、涉密存儲(chǔ)介質(zhì)的維修應(yīng)保證信息不被泄露，由各涉密部門負(fù)責(zé)人負(fù)責(zé)。需外送維修的，要經(jīng)領(lǐng)導(dǎo)批準(zhǔn)，到國(guó)家保密主管部門指定的維修點(diǎn)維修，并有保密人員在場(chǎng)。
10、不再使用的涉密存儲(chǔ)介質(zhì)應(yīng)由使用者提出報(bào)告，由單位領(lǐng)導(dǎo)批準(zhǔn)后，交保密辦負(fù)責(zé)銷毀。
四、用戶密碼安全保密管理規(guī)定
1、用戶密碼管理的范圍是指辦公室所有涉密計(jì)算機(jī)和費(fèi)涉密計(jì)算機(jī)所使用的密碼。
2、機(jī)密級(jí)涉密計(jì)算機(jī)的密碼管理由涉密部門負(fù)責(zé)人負(fù)責(zé)，秘密級(jí)涉密計(jì)算機(jī)的密碼管理由使用人負(fù)責(zé)。
3、用戶密碼使用規(guī)定
?。?）密碼必須由數(shù)字、字符和特殊字符組成；
??? （2）秘密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不能少于8個(gè)字符，密碼更換周期不得多于30天；
??? （3）機(jī)密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不得少于10個(gè)字符，密碼更換周期不得超過(guò)7天；
（4）涉密計(jì)算機(jī)需要分別設(shè)置BIOS、操作系統(tǒng)開(kāi)機(jī)登錄和屏幕保護(hù)三個(gè)密碼。
4、密碼的保存
?。?）秘密級(jí)計(jì)算機(jī)設(shè)置的用戶密碼由使用人自行保存，嚴(yán)禁將自用密碼轉(zhuǎn)告他人；若工作需要必須轉(zhuǎn)告，應(yīng)請(qǐng)示部門負(fù)責(zé)人認(rèn)可；
?。?）機(jī)密級(jí)計(jì)算機(jī)設(shè)置的用戶密碼須登記造冊(cè)，并將密碼本存放于保密柜內(nèi)，由部門負(fù)責(zé)人管理。
五、筆記本電腦安全保密管理規(guī)定
1、筆記本電腦密級(jí)類別的設(shè)定，須經(jīng)各部門、個(gè)人申請(qǐng)，領(lǐng)導(dǎo)批準(zhǔn)，以儲(chǔ)存信息的最高密級(jí)設(shè)定密級(jí)，按保密規(guī)定粘貼密級(jí)標(biāo)識(shí)，按規(guī)定做好計(jì)算機(jī)標(biāo)密工作。
2、單位或個(gè)人的涉密筆記本電腦嚴(yán)禁聯(lián)接國(guó)際互聯(lián)網(wǎng)，對(duì)于使用涉密信息的筆記本電腦的單位或個(gè)人設(shè)專人管理，明確“誰(shuí)使用，誰(shuí)負(fù)責(zé)”的原則，做好本單位或個(gè)人的涉密筆記本電腦的保密管理工作，防止涉密筆記本電腦失控或丟失后被破譯，必須采取開(kāi)機(jī)狀態(tài)身份鑒別。對(duì)于經(jīng)常攜帶外出的涉密筆記本電腦要采取保密措施。
3、涉密筆記本電腦中的涉密信息不得存入硬盤(pán)，要存入軟盤(pán)、移動(dòng)硬盤(pán)U盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)，必須定期清理，與涉密筆記本電腦分離保管。
4、保密辦和各部門負(fù)責(zé)人對(duì)本單位涉密筆記本電腦的型號(hào)、配置、密級(jí)、責(zé)任人、使用人、使用情況、去向等要清楚，并制定相關(guān)的涉密筆記本電腦安全保密管理制度。
5、嚴(yán)禁擅自將存儲(chǔ)有國(guó)家秘密信息的涉密筆記本電腦帶出辦公場(chǎng)所。確因工作需要，必須攜帶時(shí)，需經(jīng)部門和單位主管領(lǐng)導(dǎo)審批，到保密辦辦理手續(xù),填寫(xiě)《外出攜帶筆記本電腦審批表》。涉外活動(dòng)中，須攜帶筆記本電腦的，涉密信息應(yīng)保存在移動(dòng)存儲(chǔ)介質(zhì)中，該介質(zhì)要隨身保管，不得失控，并要求移動(dòng)介質(zhì)與主機(jī)分離攜帶，并對(duì)涉密信息進(jìn)行備份、存檔。
6、由保密工作領(lǐng)導(dǎo)小組辦公室會(huì)同有關(guān)部門負(fù)責(zé)涉密筆記本電腦的登記、備案工作，要求各部門無(wú)論從何種渠道得來(lái)的涉密筆記本電腦都要經(jīng)過(guò)登記、備案。私人筆記本電腦出入涉密單位以及外單位人員攜帶筆記本電腦來(lái)辦公室涉密單位工作，須履行登記、辦理攜帶手續(xù)后方可通行。
7、筆記本電腦不得擅自借用，由于工作需要借用，需經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，科室登記、備案，并對(duì)涉密信息進(jìn)行處理。
8、對(duì)涉密筆記本電腦的維修，須對(duì)涉密信息進(jìn)行處理并到保密小組備案。
六、涉密電子文件保密管理規(guī)定
1、涉密電子文件是指在計(jì)算機(jī)系統(tǒng)中生成、存儲(chǔ)、處理的機(jī)密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
2、電子文件的密級(jí)按其所屬項(xiàng)目的最高密級(jí)界定，其生成者應(yīng)按密級(jí)界定要求標(biāo)定其密級(jí)，并將文件存儲(chǔ)在相應(yīng)的目錄下。
3、各用戶需在本人的計(jì)算機(jī)系統(tǒng)中創(chuàng)建“機(jī)密級(jí)文件”、“秘密級(jí)文件”、“內(nèi)部文件”三個(gè)目錄，將系統(tǒng)中的電子文件分別存儲(chǔ)在相應(yīng)的目錄中。
4、電子文件要有密級(jí)標(biāo)識(shí)，電子文件的密級(jí)標(biāo)識(shí)不能與文件的正文分離，一般標(biāo)注于正文前面。
5、電子文件必須定期、完整、真實(shí)、準(zhǔn)確地存儲(chǔ)到不可更改的介質(zhì)上，并集中保存，然后從計(jì)算機(jī)上徹底刪除。
6、各涉密部門自用信息資料由本單位管理員定期做好備份，備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級(jí)，嚴(yán)格控制知悉此備份的人數(shù)，做好登記后進(jìn)保密柜保存。
7、各部門要對(duì)備份電子文件進(jìn)行規(guī)范的登記管理。 每周做增量備份，每月做全量備份；備份可采用磁盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)等存儲(chǔ)介質(zhì)。
8、涉密文件和資料的備份應(yīng)嚴(yán)加控制。未經(jīng)許可嚴(yán)禁私自復(fù)制、轉(zhuǎn)儲(chǔ)和借閱。對(duì)存儲(chǔ)涉密信息的磁介質(zhì)應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限，并視同紙制文件，分密級(jí)管理，嚴(yán)格借閱、使用、保管及銷毀制度。
9、備份文件和資料保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施，并進(jìn)行異地備份。
七、涉密計(jì)算機(jī)系統(tǒng)病毒防治管理規(guī)定
1、涉密計(jì)算機(jī)必須安裝經(jīng)過(guò)國(guó)家安全保密部門許可的查、殺病毒軟件。
2、每周升級(jí)和查、殺計(jì)算機(jī)病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本，同時(shí)將升級(jí)記錄登記備案。
3、絕對(duì)禁止涉密計(jì)算機(jī)在線升級(jí)防病毒軟件病毒庫(kù)，同時(shí)對(duì)離線升級(jí)包的來(lái)源進(jìn)行登記。
4、每周對(duì)涉密計(jì)算機(jī)病毒進(jìn)行一次查、殺檢查，并將查、殺結(jié)果登記造冊(cè)。
5、涉密計(jì)算機(jī)應(yīng)限制信息入口，如軟盤(pán)、光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等的使用。
6、對(duì)必須使用的外來(lái)介質(zhì)（磁盤(pán)、光盤(pán)，U盤(pán)、移動(dòng)硬盤(pán)等），必須先進(jìn)行計(jì)算機(jī)病毒的查、殺處理，然后才可使用。
7、對(duì)于因未經(jīng)許可而擅自使用外來(lái)介質(zhì)導(dǎo)致嚴(yán)重后果的，要嚴(yán)格追究相關(guān)人員的責(zé)任。
