企業(yè)經(jīng)營發(fā)展涉密計算器保密項目管理制度(33頁).doc
下載文檔
上傳人:正***
編號:841093
2023-12-15
33頁
365.50KB
1、企業(yè)經(jīng)營發(fā)展涉密計算器保密項目管理制度編 制: 審 核: 批 準(zhǔn): 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準(zhǔn): 版 本 號: XXX公司涉密計算機保密管理制度第一章 總則第一條 為加強XXX公司(以下簡稱“公司”)涉密計算機的保密管理,確保國家秘密安全,根據(jù)中華人民共和國保守國家秘密法、軍工涉密業(yè)務(wù)咨詢服務(wù)安全保密監(jiān)督管理辦法、軍工涉密業(yè)務(wù)咨詢服務(wù)安全保密監(jiān)督管理辦法實施細(xì)則等有關(guān)規(guī)定,結(jié)合公司工作實際,制定本制度。第二條 本制度適用于公司范圍內(nèi)的涉密計算機的管理工作。本制度所稱涉密計算機是指公司各部門按照本制度明確的程序,經(jīng)過申報、登記、審批,并在公司保密辦公室(以下2、簡稱“保密辦”)備案的計算機。第三條 本制度適用于公司各部門和全體人員。第二章 涉密計算機的確定及變更第四條 公司涉密計算機實行申報登記審批制度。凡用于存儲、處理國家秘密信息的計算機(便攜式計算機),必須進(jìn)行申報登記審批。凡未進(jìn)行申報登記審批的計算機均屬非涉密計算機,嚴(yán)禁用于存儲和處理國家秘密信息,必須與涉密機實行物理隔離,不得連接涉密移動存儲介質(zhì)和涉密設(shè)備。第五條 申報登記審批的涉密計算機,由計算機的責(zé)任人填寫XXX公司涉密計算機密級界定審批表(附件l),經(jīng)所在部門審核,經(jīng)保密委員會審批后方可使用。第六條 涉密計算機的密級由其處理和存儲信息的最高密級確定,未經(jīng)保密委員會批準(zhǔn)不得變更。第七條 3、涉密計算機要標(biāo)明密級,應(yīng)在計算機主機顯著位置上粘貼密級標(biāo)識,標(biāo)明責(zé)任人、密級、保密編號、部門等,密級標(biāo)識須不易脫漏,不易損毀,標(biāo)識標(biāo)簽由保密辦統(tǒng)一制作和管理。公司保密辦負(fù)責(zé)對涉密計算機登記、編號和粘貼密級標(biāo)識。第八條 低密級計算機變更為高密級計算機時,由計算機的責(zé)任人填寫XXX公司涉密計算機變更審批表(附件2),經(jīng)公司保密辦審定合格后重新進(jìn)行編號,納入高密級計算機進(jìn)行管理。高密級計算機一般不得變更為低密級計算機,如確需變更時,報公司保密辦審定同意后,更換新硬盤,原硬盤卸下交公司保密辦統(tǒng)一處理。涉密計算機未進(jìn)行非密化處理(更換硬盤)前,不得轉(zhuǎn)為非密普通計算機使用。涉密計算機變更相關(guān)信息時(含更換4、使用人、變更位置等),使用人須填寫XXX公司涉密計算機變更審批表(附件2),經(jīng)審批通過后,由保密辦辦理變更手續(xù)。涉密計算機在未經(jīng)批準(zhǔn)的情況下,不得私自更換房間或?qū)⒔K端挪作它用。第三章 涉密計算機保密管理第七條 涉密計算機的保密管理職責(zé)(一)公司涉密計算機的保密管理遵循“業(yè)務(wù)工作誰主管、保密工作誰負(fù)責(zé)”、“誰使用、誰負(fù)責(zé)”的原則,分清職責(zé),責(zé)任到人。(二)保密工作領(lǐng)導(dǎo)小組負(fù)責(zé)公司涉密計算機設(shè)備使用前的審批工作,使其符合安全防范保密制度,否則不準(zhǔn)運行涉密信息;(三)公司保密辦對公司涉密計算機的保密工作進(jìn)行指導(dǎo)、協(xié)調(diào)、監(jiān)督和檢查;負(fù)責(zé)會同運營管理部組織培訓(xùn)涉密計算機使用人員和涉密計算機管理人員;負(fù)責(zé)5、對信息設(shè)備的密級審核、實施安全策略和維護(hù)管理;負(fù)責(zé)建立公司計算機臺帳和相關(guān)登記。(四)部門主要負(fù)責(zé)人對本部門涉密計算機的保密管理工作負(fù)領(lǐng)導(dǎo)責(zé)任,涉密計算機的責(zé)任人和使用人員負(fù)直接責(zé)任;第八條 涉密計算機應(yīng)與國際互聯(lián)網(wǎng)、其他公共信息網(wǎng)絡(luò)及非涉密信息系統(tǒng)實行物理隔離,嚴(yán)禁涉密計算機以任何方式接入互聯(lián)網(wǎng)。第九條 涉密計算機嚴(yán)禁使用無線功能設(shè)備,如無線鍵盤、無線鼠標(biāo)、無線網(wǎng)卡、紅外、藍(lán)牙、3G上網(wǎng)卡等。第十條 涉密計算機要專機專用。在使用、管理、維護(hù)等方面要嚴(yán)格區(qū)別于非涉密計算機,禁止混用、亂用。第十一條 涉密計算機統(tǒng)一安裝保密辦提供的Windows XP sp3操作系統(tǒng);操作系統(tǒng)由涉密計算機管理員負(fù)6、責(zé)安裝,嚴(yán)禁安裝雙系統(tǒng)或虛擬機及一鍵恢復(fù)軟件;第十二條 未經(jīng)審批,禁止對涉密計算機格式化或重裝操作系統(tǒng)。因系統(tǒng)崩潰、操作系統(tǒng)損壞等原因確需重新安裝操作系統(tǒng)的,由該設(shè)備責(zé)任人填寫xx公司涉密計算機操作系統(tǒng)安裝審批表(附表3),重裝操作系統(tǒng)需詳細(xì)說明原因,經(jīng)審批后,由計算機管理員安裝,同時根據(jù)密級安裝安全保密產(chǎn)品并配置相應(yīng)安全策略,安裝后應(yīng)及時按相關(guān)規(guī)定更新臺帳內(nèi)容,審批表由保密辦存檔備案。第十三條 涉密計算機須在Bios中將硬盤設(shè)置為第一啟動設(shè)備,關(guān)閉其余啟動設(shè)備(無法關(guān)閉的一律設(shè)置為硬盤),禁用Startup Prompt Menu選項。在BIOS中禁用串口、并口、Game Port、Mini7、 Port等非必要端口。第十四條 涉密計算機須設(shè)置Bios開機密碼(Bios設(shè)置雙重密碼,管理員密碼及普通用戶密碼分別由涉密計算機管理員和用戶掌握,當(dāng)主板不支持上述密碼位數(shù)時,設(shè)置為主板所能支持的最大長度)、系統(tǒng)密碼和屏幕保護(hù)口令(開啟屏幕保護(hù)程序的時間設(shè)置為10分鐘以內(nèi))。秘密級計算機密碼長度不得少于8位,一月至少更換一次;機密級計算機密碼長度不得少于10位,一周至少更換一次;密碼的設(shè)置均采用大小寫英文字母、數(shù)字和字符中兩者以上的組合。第十五條 涉密計算機應(yīng)僅留有管理員賬號(administrator)和用戶日常使用賬號,刪除其他賬號,禁用guest賬號,責(zé)任人不得擅自增加、修改本地計算機賬8、戶。第十六條 涉密計算機要設(shè)置本地登錄鎖定策略,操作系統(tǒng)五次密碼輸入錯誤,進(jìn)行賬號鎖定。第十七條 涉密計算機須開啟本地審計策略,審計范圍覆蓋每個用戶,審計內(nèi)容包括策略更改、登錄事件、目錄服務(wù)訪問、特權(quán)使用、系統(tǒng)事件、賬戶登錄事件、賬戶管理等事件。第十八條 關(guān)閉涉密計算機信息共享功能、關(guān)閉各種不需要的服務(wù)端口,如:關(guān)閉默認(rèn)共享,關(guān)閉135、139、445等端口,關(guān)閉DHCP、Telnet、Message、Remote Registry、Wireless Zero Configuration等服務(wù)。第十九條 涉密計算機允許安裝涉密計算機軟件白名單(附件4)(以下稱“軟件白名單”)之列的軟件,嚴(yán)禁安9、裝與工作無關(guān)的軟件;軟件白名單內(nèi)的軟件須經(jīng)安全檢查;因工作需要安裝的軟件不在軟件白名單之列時,終端用戶需填寫涉密計算機軟件安裝審批表(附件5),經(jīng)審批同意后由計算機管理員負(fù)責(zé)安裝;第二十條 禁止利用涉密計算機從事與工作無關(guān)的事項,禁止在涉密計算機上安裝與工作無關(guān)的軟件,禁止在涉密計算機上儲存?zhèn)€人信息。第二十一條 公司涉密計算機設(shè)備上均須安裝防病毒軟件,每周進(jìn)行全盤查殺。防病毒軟件應(yīng)定期升級,升級周期短于15天,無法清除的病毒應(yīng)將被感染的載體隔離,并及時向保密辦匯報。第二十二條 公司涉密計算機須及時安裝操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用系統(tǒng)的補丁程序,應(yīng)當(dāng)在補丁程序發(fā)布后 3 個月內(nèi)及時安裝。第二十三條 應(yīng)10、對涉密計算機并口、串口、USB接口等數(shù)據(jù)接口以及軟驅(qū)、光驅(qū)等設(shè)備進(jìn)行控制,關(guān)閉多余數(shù)據(jù)接口和設(shè)備。計算機責(zé)任人確因工作原因需要開放默認(rèn)關(guān)閉的權(quán)限時,應(yīng)填寫涉密計算機用戶申請服務(wù)審批表(附件6),經(jīng)部門領(lǐng)導(dǎo)和保密辦審批后,由涉密計算機管理員臨時開啟相關(guān)服務(wù),使用完畢后應(yīng)立即關(guān)閉。第二十四條 涉密計算機應(yīng)采取技術(shù)手段防止非法外聯(lián),并對非法外聯(lián)行為進(jìn)行監(jiān)控。第二十五條 未經(jīng)保密辦審核批準(zhǔn),不得私自安裝或卸載涉密計算機硬件,確因工作需要或硬件發(fā)生故障需要維修時,由責(zé)任人辦理維修審批手續(xù),由涉密計算機管理員進(jìn)行檢查和修理。第二十六條 禁止私自刪除涉密計算機和存儲介質(zhì)及外部設(shè)備等日志記錄。第二十七條 在涉11、密計算機中產(chǎn)生和存儲的各類涉密文檔、圖表、圖形、數(shù)據(jù)等,應(yīng)在文檔首頁右上角用黑體三號字標(biāo)注密級標(biāo)識,且與正文不能分離。第二十八條 對涉密計算機的信息輸出進(jìn)行集中有效的控制。信息的輸出應(yīng)當(dāng)做到相對集中。涉密計算機中的非涉密信息需要輸出時,一般應(yīng)當(dāng)輸出紙介質(zhì)文件,并進(jìn)行登記(附件7)。確因工作需要輸出電子文檔時,用一次性寫入光盤直接刻錄完成,并進(jìn)行登記(附件8);涉密計算機內(nèi)的涉密信息輸出時,并按照公司載體管理制度,由申請人填寫XX公司國家秘密載體制作審批單,經(jīng)批準(zhǔn)后進(jìn)行,并進(jìn)行登記(附件9、附件10)。第二十九條 涉密計算機(涉密便攜式計算機除外)的主機箱粘貼封條,除保密辦的計算機管理員,任何人12、不得私自揭除、毀壞封條。第三十條 涉密計算機采集、處理、傳輸、存儲的涉密信息的密級不得超過涉密計算機的涉密等級。第三十一條 涉密計算機的使用人需清楚涉密計算機中的涉密文件數(shù)量、密級和存放位置。第三十二條 對涉密計算機及信息設(shè)備采取安全防護(hù)措施,使用濾波電源插座,擺放位置不能朝向門、窗。第三十三條 長時間離開計算機時,應(yīng)退出工作狀態(tài)或關(guān)機。下班后必須關(guān)機。第三十四條 禁止非涉密人員管理和使用公司涉密計算機。第三十五條 公司保密辦應(yīng)負(fù)責(zé)建立涉密計算機的XXX公司涉密計算機臺賬(附件11),做到賬物相符。計算機臺帳至少應(yīng)到包括:部門、使用人、名稱型號、密級(非密的標(biāo)明用途)、操作系統(tǒng)安裝日期、硬盤序13、列號、MAC地址、使用情況等;信息要素中的“使用情況”包括在用、停用、維修、報廢、銷毀等,專供外出等應(yīng)在備注欄中專門注明;計算機設(shè)備相關(guān)信息發(fā)生變更的,應(yīng)及時更新臺賬。臺賬應(yīng)當(dāng)以電子和文檔版本兩種形式存在。保密辦定期(機密級 6 個月內(nèi)、秘密級 12 個月內(nèi))對計算機設(shè)備進(jìn)行清查核對和登記。第三十六條 公司配備涉密計算機管理員,負(fù)責(zé)公司涉密計算機的日常管理、維護(hù)和實施安全策略;對公司涉密計算機信息安全進(jìn)行監(jiān)督、檢查、檢測,出現(xiàn)安全隱患及時上報;定期對涉密計算機日志進(jìn)行分析和處理,及時報告安全隱患和違反規(guī)定的操作。第三十七條 涉密計算機管理員在上崗前應(yīng)由保密辦公室組織參加相關(guān)保密培訓(xùn),取得相關(guān)保14、密資格證書后上崗。第四章 涉密便攜式計算機保密管理第三十八條 本制度所稱的便攜式計算機是指公司固定資產(chǎn)管理范圍內(nèi)的便攜式計算機。公司便攜式計算機分為涉密機和非涉密機。第三十九條 公司涉密便攜式計算機實行申報審批制度。公司用于處理國家秘密信息的便攜式計算機必須進(jìn)行申報審批。第四十條 便攜式計算機日常管理(一)使用部門或使用人使用便攜式計算機時,須填寫XXX公司便攜式涉密計算機、移動存儲介質(zhì)借用、歸還登記表(附件12)。保密辦負(fù)責(zé)與便攜式計算機的使用人員簽訂XXX涉密便攜式計算機和涉密移動存儲介質(zhì)使用管理保密責(zé)任書(附件 13 )。(二)涉密便攜式計算機和涉密移動存儲介質(zhì)在使用時須做到專機專用、專15、人負(fù)責(zé)。未經(jīng)批準(zhǔn),不得將涉密便攜式計算機和涉密移動存儲介質(zhì)借他人使用。(三)未經(jīng)公司保密機構(gòu)審批,涉密便攜式計算機內(nèi)不能存儲涉密信息,處理涉密信息應(yīng)直接在相應(yīng)密級的移動存儲介質(zhì)中處理。確因工作需要,經(jīng)公司保密機構(gòu)審批后可以將涉密信息存儲在涉密便攜式計算機內(nèi),但只能存儲與本次業(yè)務(wù)有關(guān)的信息,嚴(yán)禁使用涉密便攜式計算機上互聯(lián)網(wǎng)。(四)使用涉密便攜式計算機(含打印機等外部設(shè)備)處理涉密信息時必須使用紅黑電源隔離防護(hù)插座供電。(五)涉密便攜式計算機及配套使用的涉密存儲介質(zhì)必須明確相對固定的使用和存放場所,不使用時要鎖入密碼文件柜中。(六)涉密便攜式計算機必須物理拆除無線網(wǎng)卡、紅外、藍(lán)牙等無線功能設(shè)備。第16、四十一條 便攜式計算機出入管理(一)在公司的工作場所內(nèi)只能使用公司統(tǒng)一配發(fā)的便攜式計算機,私人便攜式計算機嚴(yán)禁帶入工作場所。(二)公司配備專供外出攜帶的涉密便攜式計算機和涉密移動存儲介質(zhì),并由專人集中進(jìn)行管理和維護(hù)。因工作需要攜帶涉密便攜式計算機和涉密移動存儲介質(zhì)外出時,須填寫xx公司涉密便攜式計算機、移動存儲介質(zhì)外出攜帶審批表(附件14)。對擬攜帶外出的涉密便攜式計算機、移動存儲介質(zhì)進(jìn)行安全檢查。(三)攜帶秘密級便攜式計算機外出需由本部門負(fù)責(zé)人審批,攜帶機密級便攜式計算機外出需由公司分管領(lǐng)導(dǎo)審批。攜帶外出的涉密便攜式計算機須在規(guī)定時間內(nèi)返回,便攜式計算機使用完畢后,使用人員應(yīng)將便攜式計算機內(nèi)17、所存信息進(jìn)行擦除處理,返回后3日內(nèi)須對使用情況進(jìn)行檢查并辦理檢查手續(xù),填寫xx公司涉密便攜式計算機、移動存儲介質(zhì)外出攜帶返回檢查記錄(附件15),保密辦確認(rèn)后妥善保管。(四)攜帶涉密便攜式計算機與存儲涉密信息的移動存儲介質(zhì)外出時,應(yīng)將二者分開保管,并分別采取相應(yīng)的安全措施,確保涉密便攜式計算機與涉密移動存儲介質(zhì)的安全。(五)嚴(yán)禁攜帶涉密便攜式計算機游覽、探親、參觀、訪友、參加涉外活動。(六)確因工作需要必須攜帶涉密便攜式計算機出國(境)(含港、澳、臺地區(qū))的,應(yīng)按國家有關(guān)規(guī)定執(zhí)行。第四十五條 涉密便攜式計算機與涉密移動存儲介質(zhì)發(fā)生丟失或被盜事件,應(yīng)及時向公司保密辦報告。第五章 安全保密產(chǎn)品的購18、買第四十二條 涉密計算機應(yīng)該選擇通過國家相關(guān)主管部門授權(quán)測評機構(gòu)檢測的安全保密產(chǎn)品,并正確配置和使用。第六章 涉密計算機的維修、報廢及銷毀第四十三條 涉密計算機的維修。 (一)涉密計算機發(fā)生故障時,使用人應(yīng)當(dāng)向保密辦提出維修申請,填寫XXX公司信息設(shè)備維修審批/記錄表(附件16)。經(jīng)批準(zhǔn)后,公司計算機管理員到涉密計算機存放地點檢查、維修,并做維修記錄。 (二)需外部人員到公司維修涉密計算機時,應(yīng)由涉密計算機使用人或計算機管理員旁站陪同,禁止維修人員恢復(fù)、讀取和復(fù)制被維修設(shè)備中的涉密信息。禁止通過遠(yuǎn)程維護(hù)和遠(yuǎn)程監(jiān)控,對涉密計算機進(jìn)行維修和維護(hù)工作。(三)需帶離公司由外部人員進(jìn)行維修時,帶出前應(yīng)拆19、除所有可能存儲過涉密信息的硬件和固件,并與維修單位和維修人員簽訂保密協(xié)議,維修后應(yīng)進(jìn)行保密檢查。(四)涉密計算機硬件和固件不能拆除或本身發(fā)生故障時,如不能安全保密,應(yīng)當(dāng)按涉密載體銷毀要求申請報廢、銷毀。如確需維修時,辦理審批手續(xù),送至具有涉密信息系統(tǒng)數(shù)據(jù)恢復(fù)資質(zhì)的單位進(jìn)行維修,并由專人送取。(五)公司保密辦應(yīng)當(dāng)建立涉密計算機維修日志和檔案,并將維修情況記錄在案。第四十四條涉密計算機的報廢。(一)公司不再使用或無法使用的涉密計算機需要報廢時,須填寫XXX公司涉密信息設(shè)備/存儲介質(zhì)報廢審批表(附件 17),經(jīng)公司保密委員會批準(zhǔn)后方可辦理報廢手續(xù)。(二)公司保密辦拆除批準(zhǔn)報廢的涉密計算機的硬盤、固件20、等存儲介質(zhì),建立銷毀涉密存儲介質(zhì)清單,按照涉密載體管理規(guī)定不定期地將拆除存儲介質(zhì)送中央和國家機關(guān)涉密載體銷毀中心銷毀。銷毀過程應(yīng)履行審批登記手續(xù),同時將涉密計算機的密級、經(jīng)辦人、采取的方法措施及最終去向等情況記錄在案,并進(jìn)行歸檔。第七章 罰則第四十五條 對違反本制度或發(fā)生失泄密事件的人員,按照XXX公司保密獎懲規(guī)定 給予相關(guān)責(zé)任人相應(yīng)處分和處罰。第八章 附則第四十六條 本制度由公司保密辦負(fù)責(zé)解釋。第四十七條 本制度自下發(fā)之日起施行。附件: 1、XXX公司涉密計算機密級界定審批表 2、XXX公司涉密計算機 3、XXX公司計算機臺賬 4、XXX公司涉密計算機 5、XXX公司涉密計算機密級變更審批表21、維修審批表報廢審批表附件1XX公司涉密計算機密級界定審批表 申請日期:涉密計算機名稱品牌型號使用部門使用人固定資產(chǎn)編號密級設(shè)備品牌設(shè)備型號設(shè)備序列號硬盤序列號操作系統(tǒng)存放地點部門意見擬同意該機為 級計算機。負(fù)責(zé)人簽字:保密辦公室意見經(jīng)審核擬同意該機為 級計算機。負(fù)責(zé)人簽字:保密委員會審批意見經(jīng)審查同意該機為 級計算機。保密設(shè)備編號為:負(fù)責(zé)人簽字:填報說明:此表一式二份,審批完成后本部門、保密辦各留存一份。 附件2XX公司涉密計算機變更審批表部門日期涉密計算機名稱品牌型號原涉密等級原使用人原保密編號原資產(chǎn)編號現(xiàn)涉密等級現(xiàn)使用人現(xiàn)保密編號現(xiàn)資產(chǎn)編號存放地點保密負(fù)責(zé)人變更理由部門意見負(fù)責(zé)人簽字:保密22、辦公室審查意見負(fù)責(zé)人簽字:保密委員會審批意見負(fù)責(zé)人簽字:填報說明:此表一式二份,審批完成后本部門、保密辦各存檔一份。附表3XX公司涉密計算機操作系統(tǒng)安裝審批表部門申請人硬盤序列號保密編號計算機密級秘密 機密申請操作新裝 重裝 變更 其他: 申請理由部門領(lǐng)導(dǎo)審核意見簽字: 年 月 日 保密辦審批意見簽字: 年 月 日 實施情況操作系統(tǒng)安裝管理員: 已安裝已授權(quán) 安裝簽字: 年 月 日授權(quán)用戶:已安裝簽字: 年 月 日補丁更新簽字: 年 月 日病毒查殺軟件安裝簽字: 年 月 日“三合一”安裝簽字: 年 月 日安全策略配置簽字: 年 月 日注:本表由申請部門組織填寫,并在申請部門及保密辦存檔備案。附23、件4涉密計算機軟件白名單序號軟件名稱軟件版本廠商用途附件5涉密計算機軟件安裝審批表申請部門申 請 人保密編號軟件名稱軟件版本軟件分類申請時間使用期限計算機名稱用途說明部門領(lǐng)導(dǎo) 意見簽 字: 年 月 日保密辦意見簽 字: 年 月 日安裝記錄涉密計算機管理員簽字: 年 月 日備注附件6涉密計算機用戶申請服務(wù)審批表部 門申請人申請時間計算機名稱保密編號密級 開放端口 其它服務(wù) 開放端口名稱開放時間關(guān)閉時間申請服務(wù)的原因部門領(lǐng)導(dǎo)意見簽 字: 年 月 日保密辦 領(lǐng)導(dǎo)意見簽 字: 年 月 日涉密計算機管理員 操作內(nèi)容簽 字: 年 月 日備 注附件7XX公司非涉密文件打印登記表序號打印時間部門申請人文件名密24、級份數(shù)頁數(shù)去向操作(備注)附件8:XX公司非涉密刻錄輸出登記表序號刻錄時間部門申請人刻錄文件名密級份數(shù)光盤編號去向備注附件9XX公司涉密文件打印登記表序號打印時間部門申請人審批人文件名密級份數(shù)頁數(shù)去向操作(備注)附件10:xx公司涉密刻錄輸出登記表序號刻錄時間部門申請人審批人刻錄文件名密級份數(shù)光盤編號去向備注附件11XX公司涉密計算機臺賬名稱型號保密編號密級或用途放置地點部門責(zé)任人使用人操作系統(tǒng)版本號和安裝時間硬盤序列號MAC地址使用情況備注附表12:XX公司便攜式涉密計算機、移動存儲介質(zhì)借用、歸還登記表序號計算機編號借用登記歸還登記管理員備注借用日期部門借用人歸還日期歸還人附表13:XX公司25、涉密便攜式計算機和涉密移動存儲介質(zhì)使用管理保密責(zé)任書使用人使用部門設(shè)備名稱密級品牌型號設(shè)備序列號保密編號使用時間為加強便攜式計算機和移動存儲介質(zhì)的管理,使用人特按規(guī)定簽訂本責(zé)任書:一、遵守國家和公司有關(guān)便攜式計算機、移動存儲介質(zhì)保密管理規(guī)定;二、使用人應(yīng)對便攜式計算機進(jìn)行妥善保管,不得私自轉(zhuǎn)借他人,不隨意丟放;三、嚴(yán)禁將涉密便攜式計算機接入互聯(lián)網(wǎng);四、按規(guī)定設(shè)置開機密碼,并按規(guī)定的周期進(jìn)行更換;五、未經(jīng)批準(zhǔn)不得在涉密便攜式計算機內(nèi)存儲涉密信息。涉密信息應(yīng)直接存放在涉密移動存儲介質(zhì)中按國家秘密載體管理辦法的要求進(jìn)行保存;非涉密便攜式計算機不得處理涉密信息;六、因工作需要攜帶便攜式計算機和存儲介質(zhì)26、外出辦公時,將按規(guī)定辦理相應(yīng)的檢查和審批手續(xù);七、自覺接受保密辦公室和所屬部門負(fù)責(zé)人的監(jiān)督檢查; 八、使用人因崗位變動、使用期滿等原因交回時,將便攜式計算機內(nèi)所有信息清除干凈;九、如有違反,由使用人承擔(dān)相應(yīng)的保密責(zé)任。使用人我已清晰閱讀并了解以上條款,保證遵守上述條款規(guī)定。簽字: 年 月 日保密委員會意見簽字: 年 月 日附件14xx公司涉密便攜式計算機、移動存儲介質(zhì)外出攜帶審批表部門借用人計算機密級外出時間年 月 日至 年 月 日攜帶情況便攜機 存儲介質(zhì)使用地點申請開放安全策略開放只讀光驅(qū) 經(jīng)審批開放涉密便攜式計算機存儲、打印、刻錄功能,需要認(rèn)真填寫涉密文件列表。開放刻錄光驅(qū)開放使用打印機其27、他 存儲涉密文件情況(文件較多時另附清單)序號文件名稱密級存儲涉密文件資料存儲位置涉密便攜式計算機涉密移動存儲介質(zhì)借用理由部門領(lǐng)導(dǎo)意見簽字: 年 月 日 保密辦意見簽字: 年 月 日 分管領(lǐng)導(dǎo)審批(機密級)簽字: 年 月 日 便攜式計算機編號狀態(tài)正常 已修改登錄口令 已進(jìn)行信息消除攜帶紅黑隔離電源 開放只讀光驅(qū) 開放刻錄光驅(qū)開放使用打印機 備注 移動存儲介質(zhì)編號狀態(tài)正常 與借用便攜式計算機綁定 已進(jìn)行信息消除 備注 情況記錄:檢查人簽字: 年 月 日是否僅存儲本次外出攜帶涉密文件 情況記錄:檢查人簽字: 年 月 日保密措施1.遵守國家和我公司有關(guān)便攜式計算機的保密管理規(guī)定;2.除專供外出攜帶之28、外,未經(jīng)審批禁止在便攜式計算機內(nèi)存儲涉密信息;3.做到涉密便攜式計算機專機專用,專人負(fù)責(zé),妥善管理;4.攜帶便攜式計算機出辦公區(qū),只準(zhǔn)攜帶與外出工作有關(guān)的信息;5.在規(guī)定時間內(nèi)返回。返回后3日內(nèi)保密辦要對使用情況進(jìn)行檢查并作檢查記錄,如發(fā)現(xiàn)有違規(guī)記錄,除要對計算機進(jìn)行技術(shù)處理外,還要根據(jù)相關(guān)規(guī)定對借用人作出相應(yīng)處罰;6.因未采取保密措施,致使便攜式計算機丟失、出現(xiàn)失泄密的,由借用人承擔(dān)相應(yīng)保密責(zé)任。借用人簽字: 年 月 日附件15xx公司涉密便攜式計算機、移動存儲介質(zhì)外出攜帶返回檢查記錄檢查人: 檢查時間: 年 月 日1 硬件設(shè)備是否完好,配件是否齊全; 是 否 2 是否使用非法移動存儲介質(zhì);29、 是 否 3 是否接入互聯(lián)網(wǎng)或其他非法網(wǎng)絡(luò); 是 否 4 存儲涉密信息是否經(jīng)過審批; 是 否 未涉及 5 輸出(打印、刻錄)涉密信息,是否有文件列表; 是 否 未涉及 6 輸出(打印、刻錄)涉密信息,是否有回執(zhí); 是 否 未涉及 7 輸出(打印、刻錄)涉密信息,填寫的文件列表是否與實際相符。是 否 未涉及 檢查情況:使用正常 存在違規(guī)行為 違規(guī)情況記錄: 檢查人簽字: 年 月 日違規(guī)行為處理結(jié)果及意見: 保密辦領(lǐng)導(dǎo)簽字: 年 月 日關(guān)閉端口及信息消除關(guān)閉光驅(qū)端口 關(guān)閉打印機端口 便攜式計算機信息消除 移動存儲介質(zhì)信息消除 其他 操作情況記錄: 操作人簽字: 年 月 日xx公司涉密文件列表序號文30、件名稱密級存儲刻錄打印存儲位置或文件去向時間備注頁數(shù)份數(shù)借用人簽字:部門領(lǐng)導(dǎo)簽字:注:經(jīng)審批開放涉密便攜式計算機存儲、打印、刻錄功能的,需逐一填寫所涉及的涉密文件,要求填寫準(zhǔn)確、清楚。附件16XXX公司涉密信息設(shè)備維修審批/記錄表設(shè)備、介質(zhì)名稱密級品牌型號(序列號)保密編號申請部門申請人維修原因維修方式自修公司內(nèi)外修送外維修存儲介質(zhì)處理未拆除 拆除取走 拆除報廢 保管人簽字: 年 月 日部門意見負(fù)責(zé)人簽字: 年 月 日保密辦意見審批人簽字: 年 月 日計算機管理員/維修單位維修人簽字: 年 月 日維修記錄保密檢查情況檢查人簽字: 年 月 日填報說明:此表一式二份,維修完成后本部門、保密辦各存檔一份。附件17XXX公司涉密信息設(shè)備/存儲介質(zhì)報廢審批表涉密設(shè)備名稱品牌型號使用部門使用人密級保密編號介質(zhì)序列號存放地點報廢原因部門意見負(fù)責(zé)人簽字: 年 月 日保密辦審核意見審批人簽字: 年 月 日保密委員會審批意見審批人簽字: 年 月 日報廢紀(jì)錄報廢方法介質(zhì)去向設(shè)備最終去向報廢人簽字注:凡是申請報廢的涉密計算機硬盤必須交公司保密辦保存