第一篇:江西省計算機和網(wǎng)絡保密管理規(guī)定
江西省計算機及其網(wǎng)絡保密管理規(guī)定
一、加強計算機及其網(wǎng)絡的保密管理,確保計算機及其網(wǎng)絡處理信息的安全,根據(jù)《中華人民共和國保守國家秘密法》和國家保密局的有關文件精神,制定本規(guī)定。
二、計算機及其網(wǎng)絡的保密的管理實行領導責任制。
單位應明確一位分管領導負責本單位計算機及其網(wǎng)絡的保密管理工作,并確定各處(室)處長(主任)為本處(室)計算機愛理的第一責任人;保密工作機構負責對計算機網(wǎng)絡安全管理員、系統(tǒng)管理員負責計算機及其網(wǎng)絡安全保密技術措施的落實和日常管理工作。
三、建立涉密計算機登記備案制度。各單位保密委員會應根據(jù)實際用途和所處進理信息的密級,將計算機分為涉密計算機和非涉密計算機,實行統(tǒng)一編號管理,明確專人負責,做到專機專用,并在計算機顯示器的左上方貼相應的密級標識。
四、建設處理涉密信息的計算機網(wǎng)絡,應選擇經(jīng)國家保密局批準并取得《涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)證書》的集成單位(公司)承建。
五、處理涉密信息的計算機網(wǎng)絡建成后,應根據(jù)國家有關規(guī)定,報保密工作部門進行保密審批。未經(jīng)保密審批的網(wǎng)絡,不得處理國家秘密信息。
六、計算機保密管理必須做到“上網(wǎng)不涉密,涉密不上網(wǎng)”。涉密計算機可處理國家秘密信息和內(nèi)部工作信息,但不得與國際互聯(lián)網(wǎng)或其他非涉密網(wǎng)絡相連,必須實行于非涉密信息的搜索、查閱,但不得處理,傳遞、儲存國家秘密信息。
七、建立健全上網(wǎng)信息的保密審查批制度。各單位應根據(jù)國家保密法規(guī),按照一定的工作程序,建立健全上網(wǎng)信息保密審查批制度,并落實上網(wǎng)信息保密審批領導責任制。凡向國際互聯(lián)網(wǎng)站點提供或發(fā)布的信息,必須經(jīng)過保密審查批準。
八、涉密計算機要設置開機密碼和屏幕保護密碼。處理秘密級信息的計算機及其網(wǎng)絡,設置的開機密碼或系統(tǒng)口令長度不少于八個字符,更換周期不長于一個月;處理機密級信息的計算機及其網(wǎng)絡,設置的開機密碼或系統(tǒng)口令長度不少于十個字符,更換周期不長一周;處理絕密級信息的計算機及其網(wǎng)絡,應當采用一次性口令或生理特征等強認證措施。設置屏幕保護的等待時間應根據(jù)工作需要,一般不長于2分鐘。
九、涉密計算機內(nèi)所存諸的涉密信息,應根據(jù)國家保密局有關定密工作的規(guī)定,由本單位有關部門確定并標明密級。密級標識應位于正文首頁左上角,且不能與正文分離。存諸多種密級信息時應信息的最高密級進行防護。
十、加強對便攜計算機的保密管理規(guī)定。各單位應專門建立便攜計算機的保密管理規(guī)定,明確保密管理責任人,建立使用登記制度,嚴格履行外出使用的保密審批手續(xù)。涉密便攜式計算機處理的這家秘密信息必須存放在軟盤、U盤、光盤、移動硬盤等移動存諸介質(zhì)中,并與便攜計算機分離保管,涉密便攜計算機幾不得諸存國家秘密信息。
十一、加強計算機涉密磁介質(zhì)的保密管理。凡儲存了國家秘密信息的軟盤、U盤、光盤、可移動硬盤等,應按所存諸信息的最高級標明密級,實行統(tǒng)一編號,明確專人負責,由各處(室)集中保存于鐵質(zhì)文件柜中,并建立涉密磁介質(zhì)的使用登記制度。
十二、涉密計算機各類涉密信息設備、銷毀時,須經(jīng)單位主管領導審核批準、指定專人負責,并進行清點,登記,建立維修、銷毀過各程中的安全。
十二、加強對計算機及其網(wǎng)絡工作人員崗前、在崗和離崗的保密培訓,采取多種方式開展保密知識的教育,逐步提高保密意識,定期組織考核,并保持人員的相對穩(wěn)定。
十三、各級保密委員會應建立計算機及其風絡的保密管理臺賬,依據(jù)國家有關保密法規(guī)、保密技術標準,不定期地開展計算機及其網(wǎng)絡的保密技術檢查,及時發(fā)現(xiàn)泄密隱患,堵塞泄密漏洞。
十四、對違反保密管理規(guī)定,發(fā)生計算機及其網(wǎng)絡泄密事件的,要要據(jù)《中華人民共和國保守國家秘密法》和國家保密局的有關規(guī)定。追究有關領導、人員的責任。
十六、本規(guī)定由江西省國家保密局負責解釋。
第二篇:涉密計算機及涉密網(wǎng)絡保密管理規(guī)定
涉密計算機及涉密網(wǎng)絡保密管理規(guī)定
第一條為加強白節(jié)鎮(zhèn)涉密計算機及涉密網(wǎng)絡的管理,保障辦公使用過程中國家秘密的安全,避免計算機病毒等非法入侵,根據(jù)《中華人民共和國保守國家秘密法》、國家保密局《計算機信息系統(tǒng)保密管理暫行規(guī)定》、《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》及其它相關規(guī)定,結(jié)合我鎮(zhèn)實際,制定本規(guī)定。
第二條本規(guī)定所稱的涉密計算機及涉密網(wǎng)絡是指處理、存儲和傳輸涉密信息的單機、筆記本電腦、涉密信息系統(tǒng)及涉密網(wǎng)絡等。我鎮(zhèn)現(xiàn)配備了兩臺涉密單機,設在人武部辦公室安裝了防盜、防潮、防火設施。第三條白節(jié)鎮(zhèn)黨政辦公室對本規(guī)定負有指導、監(jiān)督、檢查職責。第四條涉密計算機投入使用前,要進行必要的安全檢查,不允許進行各種形式的有線及無線的網(wǎng)絡連接,不允許使用無線功能的鍵盤鼠標進行操作。
第五條涉密計算機應為專人專用,用戶應定期修改機器登錄密碼,密碼要求8位以上并有英文大小寫和數(shù)字的混排,并設置密碼輸入錯誤次數(shù)控制。
第六條涉密網(wǎng)絡由各單位指派專人負責接入管理。
第七條涉密網(wǎng)絡需要使用移動介質(zhì)前,應先檢查移動介質(zhì)是否存在病毒、木馬等惡意程序。第八條涉密人員因工作變化、調(diào)動等原因需要開始或停止使用涉密計算機及涉密網(wǎng)絡的,所在部門應備案登記,并提交書面申請由領導批準后再由網(wǎng)絡管理人員開通或關閉相應權限,并簽訂相應保密承諾書。
第九條涉密計算機及涉密網(wǎng)絡所在的場所,必須采取必要的安全防護措施,安裝防盜門和報警器及監(jiān)控設備等必要措施,并指定專人進行日常管理,嚴禁無關人員進入該場所。
第十條涉密計算機及涉密網(wǎng)絡設備需要維修的,必須到指定的維修單位維修。涉密計算機等設備送修前必須將涉密存儲部件拆除并妥善保管;如需請外來人員維修,單位應派人全程監(jiān)督修理過程。涉密存儲部件出現(xiàn)故障,如不能保證安全保密,必須按涉密載體予以銷毀。同時,要與維修單位和維修人員簽訂保密協(xié)議。
第十一條涉密計算機如需恢復其存儲信息,必須到指定的具有保密資質(zhì)的單位進行處理,并將廢舊的存儲介質(zhì)收回。
第十二條禁止將涉密計算機轉(zhuǎn)為非涉密環(huán)境使用,禁止進行公益捐贈或銷售。
第十三條管理人員違反本規(guī)定,情節(jié)較輕的,應責令改正,給予批評教育;情節(jié)嚴重,造成泄露機密的,按照有關保密規(guī)定給予責任人行政或黨紀處分;構成犯罪的,移交司法機關,依法追究刑事責任。
第三篇:涉密計算機及涉密網(wǎng)絡保密管理規(guī)定
區(qū)政協(xié)辦公室
涉密計算機及涉密網(wǎng)絡保密管理規(guī)定
第一條 為加強區(qū)政協(xié)辦公室涉密計算機及涉密網(wǎng)絡的管理,保障辦公使用過程中國家秘密的安全,避免計算機病毒等非法入侵,根據(jù)《中華人民共和國保守國家秘密法》、國家保密局《計算機信息系統(tǒng)保密管理暫行規(guī)定》、《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》及其它相關規(guī)定,結(jié)合我鎮(zhèn)實際,制定本規(guī)定。
第二條 本規(guī)定所稱的涉密計算機及涉密網(wǎng)絡是指處理、存儲和傳輸涉密信息的單機、筆記本電腦、涉密信息系統(tǒng)及涉密網(wǎng)絡等。
第三條 區(qū)政協(xié)辦公室對本規(guī)定負有指導、監(jiān)督、檢查職責。
第四條 涉密計算機投入使用前,要進行必要的安全檢查,不允許進行各種形式的有線及無線的網(wǎng)絡連接,不允許使用無線功能的鍵盤鼠標進行操作。
第五條 涉密計算機應為專人專用,用戶應定期修改機器登錄密碼,密碼要求8位以上并有英文大小寫和數(shù)字的混排。
第六條 涉密網(wǎng)絡由各單位指派專人負責接入管理。第七條 涉密網(wǎng)絡需要使用移動介質(zhì)前,應先檢查移動介質(zhì)是否存在病毒、木馬等惡意程序。
第八條 涉密人員因工作變化、調(diào)動等原因需要開始或停止使用涉密計算機及涉密網(wǎng)絡的,所在部門應備案登記,并提交書面申請由領導批準后再由網(wǎng)絡管理人員開通或關閉相應權限。
第九條 涉密計算機及涉密網(wǎng)絡所在的場所,必須采取必要的安全防護措施,安裝防盜門和報警器及監(jiān)控設備等必要措施,并指定專人進行日常管理,嚴禁無關人員進入該場所。
第十條 涉密計算機及涉密網(wǎng)絡設備需要維修的,必須到指定的維修單位維修。涉密計算機等設備送修前必須將涉密存儲部件拆除并妥善保管;如需請外來人員維修,單位應派人全程監(jiān)督修理過程。涉密存儲部件出現(xiàn)故障,如不能保證安全保密,必須按涉密載體予以銷毀。
第十一條 涉密計算機如需恢復其存儲信息,必須到指定的具有保密資質(zhì)的單位進行處理,并將廢舊的存儲介質(zhì)收回。
第十二條 禁止將涉密計算機轉(zhuǎn)為非涉密環(huán)境使用,禁止進行公益捐贈或銷售。
第十三條 管理人員違反本規(guī)定,情節(jié)較輕的,應責令改正,給予批評教育;情節(jié)嚴重,造成泄露機密的,按照有關保密規(guī)定給予責任人行政或黨紀處分;構成犯罪的,移交司法機關,依法追究刑事責任。
第十四條 本規(guī)由區(qū)政協(xié)辦公室負責解釋。
第四篇:計算機保密管理規(guī)定
計算機保密管理規(guī)定
第一章 總則
第一條 為保護計算機信息系統(tǒng)處理的國家秘密安全,根據(jù)《中華人民共和國保守
國家秘密法》,制定本規(guī)定。
第二條 本規(guī)定適用于采集、存儲、處理、傳遞、輸出國家秘密信息的計算機系統(tǒng)。
第三條 國家保密局主管全國計算機信息系統(tǒng)的保密工作。
各級保密部門和中央、國家機關保密工作機構主管本地區(qū)、本部門的計算機信息系統(tǒng)的保密工作。
第二章 涉密系統(tǒng)
第四條 規(guī)劃和建設計算機信息系統(tǒng),應當同步規(guī)劃落實相應的保密設施。
第五條 計算機信息系統(tǒng)的研制、安裝和使用,必須符合保密要求。
第六條 計算機信息系統(tǒng)應當采取有效的保密措施,配置合格的保密專用設備,防
泄密、防竊密。所采取的保密措施應與所處理信息的密級要求相一致。
第七條 計算機信息系統(tǒng)聯(lián)網(wǎng)應當采取系統(tǒng)訪問控制、數(shù)據(jù)保護和系統(tǒng)安全保密監(jiān)
控管理等技術措施。
第八條 計算機信息系統(tǒng)的訪問應當按照權限控制,不得進行越權操作。未采取技
術安全保密措施的數(shù)據(jù)庫不得聯(lián)網(wǎng)。
第三章 涉密信息
第九條 涉密信息和數(shù)據(jù)必須按照保密規(guī)定進行采集、存儲、處理、傳遞、使用和
銷毀。
第十條 計算機信息系統(tǒng)存儲、處理、傳遞、輸出的涉密信息要有相應的密級標識,密級標識不能與正文分離。
第十一條 國家秘密信息不得在與國際網(wǎng)絡聯(lián)網(wǎng)的計算機信息系統(tǒng)中存儲、處理、傳遞。
第四章 涉密媒體
第十二條 存儲國家秘密信息的計算機媒體,應按所存儲信息的最高密級標明密級,并按相應密級的文件進行管理。
存儲在計算機信息系統(tǒng)內(nèi)的國家秘密信息應當采取保護措施。
第十三條 存儲過國家秘密信息的計算機媒體不能降低密級使用。不再使用的媒體
應及時銷毀。
第十四條 存儲過國家秘密信息的計算機媒體的維修應保證所存儲的國家秘密信息
不被泄露。
第十五條 計算機信息系統(tǒng)打印輸出的涉密文件,應當按相應密級的文件進行管理。
第五章 涉密場所
第十六條 涉密信息處理場所應當按照國家的有關規(guī)定,與境外機構駐地、人員住
所保持相應的安全距離。
第十七條 涉密信息處理場所應當根據(jù)涉密程度和有關規(guī)定設立控制區(qū),未經(jīng)管理
機關批準無關人員不得進入。
第十八條 涉密信息處理場所應當定期或者根據(jù)需要進行保密技術檢查。
第十九條 計算機信息系統(tǒng)應采取相應的防電磁信息泄漏的保密措施。
第二十條 計算機信息系統(tǒng)的其它物理安全要求應符合國家有關保密標準。
第六章 系統(tǒng)管理
第二十一條 計算機信息系統(tǒng)的保密管理應實行領導負責制,由使用計算機信息系
統(tǒng)的單位的主管領導負責本單位的計算機信息系統(tǒng)的保密工作,并指定有關機構和人員
具體承辦。
各單位的保密工作機構協(xié)助本單位的領導對計算機信息系統(tǒng)的保密工作進行指導、協(xié)調(diào)、監(jiān)督和檢查。
第二十二條 計算機信息系統(tǒng)的使用單位應根據(jù)系統(tǒng)所處理的信息涉密等級和重要
性制訂相應的管理制度。
第二十三條 各級保密部門應依照有關法規(guī)和標準對本地區(qū)的計算機信息系統(tǒng)進行
保密技術檢查。
第二十四條 計算機信息系統(tǒng)的系統(tǒng)安全保密管理人員應經(jīng)過嚴格審查,定期進行
考核,并保持相對穩(wěn)定。
第二十五條 各單位保密工作機構應對計算機信息系統(tǒng)的工作人員進行上崗前的保
密培訓,并定期進行保密教育和檢查。
第二十六條 任何單位和個人發(fā)現(xiàn)計算機信息系統(tǒng)泄密后,應及時采取補救措施,并按有關規(guī)定及時向上級報告。
第七章 獎懲
第二十七條 對在計算機信息系統(tǒng)保密工作中做出顯著成績的單位和人員應給予獎
勵。
第二十八條 違反本規(guī)定,由保密部門和保密機構責令其停止使用,限期整改,經(jīng)
保密部門、機構審查、驗收合格后,方可使用。
第二十九條 違反本規(guī)定泄露國家秘密,依據(jù)《中華人民共和國保守國家秘密法》
及其實施辦法進行處理,并追究單位領導的責任。
第八章 附則
第三十條 軍隊的計算機信息系統(tǒng)保密工作按軍隊的有關規(guī)定執(zhí)行。
第三十一條 本規(guī)定自發(fā)布之日起施行。
第五篇:網(wǎng)絡保密管理規(guī)定
網(wǎng)絡保密管理規(guī)定
為認真貫徹《保密法》和《計算機信息系統(tǒng)保密管理暫行規(guī)定》,加強計算機網(wǎng)絡信息安全管理,保護計算機信息系統(tǒng)處理的涉及國家秘密安全,根據(jù)計算機網(wǎng)絡安全管理有關政策法規(guī),制定本規(guī)定。
一、辦公室負責計算機信息系統(tǒng)的保密、監(jiān)督和管理工作。
二、各涉密科室確定涉密計算機,并確定專門涉密人員管理。
三、計算機信息系統(tǒng)應當采取有效的保密措施,配置合格的保密專用設備,防泄密、防竊密。
所采取的保密措施應與所處理信息的密級要求相一致。四、涉密信息和數(shù)據(jù)必須按照保密規(guī)定進行采集、存儲、處理、傳遞、使用和銷毀。
未采取技術安全保密措施的數(shù)據(jù)庫不得聯(lián)網(wǎng)。五、國家秘密信息不得在與國際網(wǎng)絡聯(lián)網(wǎng)的計算機信息系統(tǒng)中存儲、處理、傳遞,做到“上網(wǎng)不涉密,涉密不上網(wǎng)”。
六、存儲過國家秘密信息的計算機媒體不能降低密級使用。
不再使用的媒體應及時銷毀。存儲過國家秘密信息的計算機媒體的維修應保證所存儲的國家秘密信息不被泄露。計算機信息系統(tǒng)打印輸出的涉密文件,應當按相應密級的文件進行管理。七、涉密信息處理場所應當根據(jù)涉密程度和有關規(guī)定設立控制區(qū),未經(jīng)管理機關批準無關人員不得進入。
涉密信息處理場所應當定期或者根據(jù)需要進行保密技術檢查。八、計算機信息系統(tǒng)應采取相應的防電磁信息泄漏的保密措施。
計算機信息系統(tǒng)的其它物理安全要求應符合國家有關保密標準。九、計算機信息系統(tǒng)的保密管理應實行領導負責制,由使用計算機信息系統(tǒng)的主管領導負責本單位的計算機信息系統(tǒng)的保密工作,并指定有關機構和人員具體承辦。
十、計算機信息系統(tǒng)的使用單位應根據(jù)系統(tǒng)所處理的信息涉密等級和重要性制訂相應的管理制度。
十一、計算機信息系統(tǒng)的系統(tǒng)安全保密管理人員應經(jīng)過嚴格審查,定期進行考核,并保持相對穩(wěn)定。
十二、個人發(fā)現(xiàn)計算機信息系統(tǒng)泄密后,應及時采取補救措施,并按有關規(guī)定及時向上級報告。
十三、違反本規(guī)定泄露國家秘密,依據(jù)《中華人民共和國保守國家秘密法》及其實施辦法進行處理,并追究單位領導的責任。
十四、本規(guī)定自發(fā)布之日起施行。