公司計算機網絡信息安全保密制度.doc
下載文檔
上傳人:職z****i
編號:1120585
2024-09-07
11頁
38KB
1、公司計算機網絡信息安全保密制度編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 計算機網絡信息安全保密制度 一、為保證內部計算機局域網絡信息安全,防止計算機網絡失密泄密事件發生,特制定本制度。 二、為防止病毒造成嚴重后果,對外來光盤、軟件要嚴格管理,原則上不允許外來光盤、軟件在部內局域網計算機上使用。確因工作需要使用的,事先必須進行防(殺)毒處理,證實無病毒感染后,方可使用。 三、接入網絡的計算機嚴禁將計算機設定為網絡共享,嚴禁將機內文件設定為網絡共享文件。 四、為防止黑客攻擊和網絡病毒的侵襲,接入網絡的計算機一律安裝殺毒軟件,并要2、定時對殺毒軟件進行升級。 五、如考核及其他重大事項保密期間,將有關涉密材料保存到非上網計算機上。 六、禁止將涉密辦公計算機擅自聯接國際互聯網。 七、保密級別在秘密以下的材料可通過電子信箱傳遞和報送,嚴禁保密級別在秘密以上的材料通過電子信箱傳遞和報送。 計算機上網安全保密管理規定 一、未經批準涉密計算機一律不許上互聯網,如有特殊需求,必須事先提出申請報主管領導批準后方可實施,并安裝物理隔離卡,在相關工作完成后撤掉網絡。 二、國際互聯網必須與涉密計算機系統實行物理隔離。 三、在與國際互聯網相連的信息設備上不得存儲、處理和傳輸任何涉密信息。 四、加強對上網人員的保密意識教育,提高上網人員保密觀念,增3、強防范意識,自覺執行保密規定。 涉密存儲介質保密管理規定 一、涉密存儲介質是指存儲了涉密信息的硬盤、光盤、軟盤、移動硬盤及U盤等。 二、有涉密存儲介質的科室需填寫和保管“涉密存儲介質登記表”,并將登記表的復制件報辦公室登記、備案并及時報告變動情況。 三、因工作需要向存儲介質上拷貝涉密信息時,應填寫“涉密存儲介質使用情況登記表”,經單位領導批準,同時在介質上按信息的最高密級標明密級。 四、存有涉密信息的存儲介質不得接入或安裝在非涉密計算機或低密級的計算機上,不得轉借他人,不得帶出工作區,下班后存放在本單位指定的柜中。 五、因工作需要必須攜帶出工作區的,需到辦公室填寫“涉密存儲介質外出攜帶登記表”4、,經主管領導批準,返回后要經主管領導審查注銷。 六、復制涉密存儲介質須經單位領導批準,且每份介質各填一份“涉密存儲介質使用情況登記表”,并賦予不同編號。 七、需歸檔的涉密存儲介質,應連同“涉密存儲介質使用情況登記表”一起及時歸檔。 八、各科室負責管理其使用的各類涉密存儲介質,應當根據有關規定確定密級及保密期限,并視同紙制文件,按相應密級的文件進行分密級管理,嚴格借閱、使用、保管及銷毀制度。借閱、復制、傳遞和清退等必須嚴格履行手續,不 能降低密級使用。 九、涉密存儲介質的維修應保證信息不被泄露,需外送維修的要經主管領導批準,維修時要有涉密科室主任在場。 十、不再使用的涉密存儲介質應由使用者提出報5、告,由單位領導批準后,交主管領導監督專人負責定點銷毀。 計算機維修維護管理規定 一、涉密計算機系統進行維護檢修時,須保證所存儲的涉密信息不被泄露,對涉密信息應采取涉密信息轉存、刪除、異地轉移存儲媒體等安全保密措施。無法采取上述措施時,涉密科室主任必須在維修現場,對維修人員、維修對象、維修內容、維修前后狀況進行監督并做詳細記錄。 二、設備的故障現象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。 三、凡需外送修理的涉密設備,必須經領導批準,并將涉密信息進行不可恢復性刪除處理后方可實施。 四、高密級設備調換到低密級單位使用,要進行降密處理,并做好相應的設備轉移和降密記錄。 五、指定專人負責各涉密6、科室計算機軟件的安裝和設備的維護維修工作,嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設備。 六、涉密計算機的報廢交領導監督專人負責定點銷毀。 用戶密碼安全保密管理規定 一、用戶密碼管理的范圍是指所有涉密計算機所使用的密碼。 二、機密級涉密計算機的密碼管理由專人負責,秘密級涉密計算機的密碼管理由使用人負責。 三、用戶密碼使用規定 (1)密碼必須由數字、字符和特殊字符組成; (2)秘密級計算機設置的密碼長度不能少于8個字符,密碼更換周期不得多于30天; (3)機密級計算機設置的密碼長度不得少于10個字符,密碼更換周期不得超過7天; (4)涉密計算機需要分別設置BIOS、操作系統開機登錄和屏幕保護7、三個密碼。 四、密碼的保存 (1)秘密級計算機設置的用戶密碼由使用人自行保存,嚴禁將自用密碼轉告他人;若工作需要必須轉告,應請示主管領導認可。 (2)機密級計算機設置的用戶密碼須登記造冊,并將密碼本存放于保密柜內,由科室主任管理。 涉密電子文件保密管理規定 一、涉密電子文件是指在計算機系統中生成、存儲、處理的機密、秘密和內部的文件、圖紙、程序、數據、聲像資料等。 二、電子文件的密級按其所屬項目的最高密級界定,其生成者應按密級界定要求標定其密級,并將文件存儲在相應的目錄下。 三、各用戶需在本人的計算機系統中創建“機密級文件”、“秘密級文件”、“內部文件”三個目錄,將系統中的電子文件分別存儲在相應8、的目錄中。 四、電子文件要有密級標識,電子文件的密級標識不能與文件的正文分離,一般標注于正文前面。 五、電子文件必須定期、完整、真實、準確地存儲到不可更改的介質上,并集中保存,然后從計算機上徹底刪除。 六、各涉密科室自用信息資料要定期做好備份,備份介質必須標明備份日期、備份內容以及相應密級,嚴格控制知悉此備份的人數,做好登記后進保密柜保存。 七、對備份電子文件進行規范的登記管理。備份可采用磁盤、光盤、移動硬盤、U盤等存儲介質。 八、涉密文件和資料的備份應嚴加控制。未經許可嚴禁私自復制、轉儲和借閱。對存儲涉密信息的磁介質應當根據有關規定確定密級及保密期限,并視同紙制文件,分密級管理,嚴格借閱、使9、用、保管及銷毀制度。 九、備份文件和資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施,并進行異地備份。 涉密計算機系統病毒防治管理規定 一、涉密計算機必須安裝經過國家安全保密部門許可的查、殺病毒軟件。 二、每周升級和查、殺計算機病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本。 三、絕對禁止涉密計算機在線升級防病毒軟件病毒庫,同時對離線升級包的來源進行登記。 四、每周對涉密計算機病毒進行一次查殺檢查。 五、涉密計算機應限制信息入口,如軟盤、光盤、U盤、移動硬盤等的使用。 六、對必須使用的外來介質(磁盤、光盤,U盤、移動硬盤等),必須先進行計算機病毒的查、殺處理,然后才可使用。 七、對于因10、未經許可而擅自使用外來介質導致嚴重后果的,要嚴格追究相關人員的責任。 數字復印機多功能一體機保密管理規定 一、用于專門處理涉密信息的數字復印機、多功能一體機按所接入設備的最高定密等級定密。 二、嚴禁將用于處理國家秘密信息的具有打印、復印、傳真等多功能的一體機與普通電話線連接。 三、嚴禁維修人員擅自讀取和拷貝數字復印機、多功能一體機等涉密設備存儲的國家秘密信息。涉密電子設備出現故障送外維修前,必須將涉密存儲部件拆除并妥善保管;涉密存儲部件出現故障,如不能保證安全保密,必須按照涉密載體銷毀要求予以銷毀;如需恢復其存儲信息,必須由相關保密工作部門指定的具有數據恢復資質的單位進行。 上網發布信息保密規定 一、上網信息的保密管理堅持“誰發布誰負責”的原則。凡向國際聯網的站點提供或發布信息,必須經過保密審查批準,報領導審批。提供信息的單位應當按照一定的工作程序,健全信息保密審批制度。 二、凡以提供網上信息服務為目的而采集的信息,除在其它新聞媒體上已公開發表的,組織者在上網發布前,應當征得提供信息單位的同意。凡對網上信息進行擴充或更新,應當認真執行信息保密審核制度。 三、涉密人員在其它場所上國際互聯網時,要提高保密意識,不得在聊天室、電子公告系統、網絡新聞上發布、談論和傳播國家秘密信息。 四、使用電子函件進行網上信息交流,應當遵守國家保密規定,不得利用電子函件傳遞、轉發或抄送國家秘密信息。