第一篇:江西省計算機和網絡保密管理規定
江西省計算機及其網絡保密管理規定
一、加強計算機及其網絡的保密管理,確保計算機及其網絡處理信息的安全,根據《中華人民共和國保守國家秘密法》和國家保密局的有關文件精神,制定本規定。
二、計算機及其網絡的保密的管理實行領導責任制。
單位應明確一位分管領導負責本單位計算機及其網絡的保密管理工作,并確定各處(室)處長(主任)為本處(室)計算機愛理的第一責任人;保密工作機構負責對計算機網絡安全管理員、系統管理員負責計算機及其網絡安全保密技術措施的落實和日常管理工作。
三、建立涉密計算機登記備案制度。各單位保密委員會應根據實際用途和所處進理信息的密級,將計算機分為涉密計算機和非涉密計算機,實行統一編號管理,明確專人負責,做到專機專用,并在計算機顯示器的左上方貼相應的密級標識。
四、建設處理涉密信息的計算機網絡,應選擇經國家保密局批準并取得《涉及國家秘密的計算機信息系統集成資質證書》的集成單位(公司)承建。
五、處理涉密信息的計算機網絡建成后,應根據國家有關規定,報保密工作部門進行保密審批。未經保密審批的網絡,不得處理國家秘密信息。
六、計算機保密管理必須做到“上網不涉密,涉密不上網”。涉密計算機可處理國家秘密信息和內部工作信息,但不得與國際互聯網或其他非涉密網絡相連,必須實行于非涉密信息的搜索、查閱,但不得處理,傳遞、儲存國家秘密信息。
七、建立健全上網信息的保密審查批制度。各單位應根據國家保密法規,按照一定的工作程序,建立健全上網信息保密審查批制度,并落實上網信息保密審批領導責任制。凡向國際互聯網站點提供或發布的信息,必須經過保密審查批準。
八、涉密計算機要設置開機密碼和屏幕保護密碼。處理秘密級信息的計算機及其網絡,設置的開機密碼或系統口令長度不少于八個字符,更換周期不長于一個月;處理機密級信息的計算機及其網絡,設置的開機密碼或系統口令長度不少于十個字符,更換周期不長一周;處理絕密級信息的計算機及其網絡,應當采用一次性口令或生理特征等強認證措施。設置屏幕保護的等待時間應根據工作需要,一般不長于2分鐘。
九、涉密計算機內所存諸的涉密信息,應根據國家保密局有關定密工作的規定,由本單位有關部門確定并標明密級。密級標識應位于正文首頁左上角,且不能與正文分離。存諸多種密級信息時應信息的最高密級進行防護。
十、加強對便攜計算機的保密管理規定。各單位應專門建立便攜計算機的保密管理規定,明確保密管理責任人,建立使用登記制度,嚴格履行外出使用的保密審批手續。涉密便攜式計算機處理的這家秘密信息必須存放在軟盤、U盤、光盤、移動硬盤等移動存諸介質中,并與便攜計算機分離保管,涉密便攜計算機幾不得諸存國家秘密信息。
十一、加強計算機涉密磁介質的保密管理。凡儲存了國家秘密信息的軟盤、U盤、光盤、可移動硬盤等,應按所存諸信息的最高級標明密級,實行統一編號,明確專人負責,由各處(室)集中保存于鐵質文件柜中,并建立涉密磁介質的使用登記制度。
十二、涉密計算機各類涉密信息設備、銷毀時,須經單位主管領導審核批準、指定專人負責,并進行清點,登記,建立維修、銷毀過各程中的安全。
十二、加強對計算機及其網絡工作人員崗前、在崗和離崗的保密培訓,采取多種方式開展保密知識的教育,逐步提高保密意識,定期組織考核,并保持人員的相對穩定。
十三、各級保密委員會應建立計算機及其風絡的保密管理臺賬,依據國家有關保密法規、保密技術標準,不定期地開展計算機及其網絡的保密技術檢查,及時發現泄密隱患,堵塞泄密漏洞。
十四、對違反保密管理規定,發生計算機及其網絡泄密事件的,要要據《中華人民共和國保守國家秘密法》和國家保密局的有關規定。追究有關領導、人員的責任。
十六、本規定由江西省國家保密局負責解釋。
第二篇:涉密計算機及涉密網絡保密管理規定
涉密計算機及涉密網絡保密管理規定
第一條為加強白節鎮涉密計算機及涉密網絡的管理,保障辦公使用過程中國家秘密的安全,避免計算機病毒等非法入侵,根據《中華人民共和國保守國家秘密法》、國家保密局《計算機信息系統保密管理暫行規定》、《計算機信息系統國際互聯網保密管理規定》及其它相關規定,結合我鎮實際,制定本規定。
第二條本規定所稱的涉密計算機及涉密網絡是指處理、存儲和傳輸涉密信息的單機、筆記本電腦、涉密信息系統及涉密網絡等。我鎮現配備了兩臺涉密單機,設在人武部辦公室安裝了防盜、防潮、防火設施。第三條白節鎮黨政辦公室對本規定負有指導、監督、檢查職責。第四條涉密計算機投入使用前,要進行必要的安全檢查,不允許進行各種形式的有線及無線的網絡連接,不允許使用無線功能的鍵盤鼠標進行操作。
第五條涉密計算機應為專人專用,用戶應定期修改機器登錄密碼,密碼要求8位以上并有英文大小寫和數字的混排,并設置密碼輸入錯誤次數控制。
第六條涉密網絡由各單位指派專人負責接入管理。
第七條涉密網絡需要使用移動介質前,應先檢查移動介質是否存在病毒、木馬等惡意程序。第八條涉密人員因工作變化、調動等原因需要開始或停止使用涉密計算機及涉密網絡的,所在部門應備案登記,并提交書面申請由領導批準后再由網絡管理人員開通或關閉相應權限,并簽訂相應保密承諾書。
第九條涉密計算機及涉密網絡所在的場所,必須采取必要的安全防護措施,安裝防盜門和報警器及監控設備等必要措施,并指定專人進行日常管理,嚴禁無關人員進入該場所。
第十條涉密計算機及涉密網絡設備需要維修的,必須到指定的維修單位維修。涉密計算機等設備送修前必須將涉密存儲部件拆除并妥善保管;如需請外來人員維修,單位應派人全程監督修理過程。涉密存儲部件出現故障,如不能保證安全保密,必須按涉密載體予以銷毀。同時,要與維修單位和維修人員簽訂保密協議。
第十一條涉密計算機如需恢復其存儲信息,必須到指定的具有保密資質的單位進行處理,并將廢舊的存儲介質收回。
第十二條禁止將涉密計算機轉為非涉密環境使用,禁止進行公益捐贈或銷售。
第十三條管理人員違反本規定,情節較輕的,應責令改正,給予批評教育;情節嚴重,造成泄露機密的,按照有關保密規定給予責任人行政或黨紀處分;構成犯罪的,移交司法機關,依法追究刑事責任。
第三篇:涉密計算機及涉密網絡保密管理規定
區政協辦公室
涉密計算機及涉密網絡保密管理規定
第一條 為加強區政協辦公室涉密計算機及涉密網絡的管理,保障辦公使用過程中國家秘密的安全,避免計算機病毒等非法入侵,根據《中華人民共和國保守國家秘密法》、國家保密局《計算機信息系統保密管理暫行規定》、《計算機信息系統國際互聯網保密管理規定》及其它相關規定,結合我鎮實際,制定本規定。
第二條 本規定所稱的涉密計算機及涉密網絡是指處理、存儲和傳輸涉密信息的單機、筆記本電腦、涉密信息系統及涉密網絡等。
第三條 區政協辦公室對本規定負有指導、監督、檢查職責。
第四條 涉密計算機投入使用前,要進行必要的安全檢查,不允許進行各種形式的有線及無線的網絡連接,不允許使用無線功能的鍵盤鼠標進行操作。
第五條 涉密計算機應為專人專用,用戶應定期修改機器登錄密碼,密碼要求8位以上并有英文大小寫和數字的混排。
第六條 涉密網絡由各單位指派專人負責接入管理。第七條 涉密網絡需要使用移動介質前,應先檢查移動介質是否存在病毒、木馬等惡意程序。
第八條 涉密人員因工作變化、調動等原因需要開始或停止使用涉密計算機及涉密網絡的,所在部門應備案登記,并提交書面申請由領導批準后再由網絡管理人員開通或關閉相應權限。
第九條 涉密計算機及涉密網絡所在的場所,必須采取必要的安全防護措施,安裝防盜門和報警器及監控設備等必要措施,并指定專人進行日常管理,嚴禁無關人員進入該場所。
第十條 涉密計算機及涉密網絡設備需要維修的,必須到指定的維修單位維修。涉密計算機等設備送修前必須將涉密存儲部件拆除并妥善保管;如需請外來人員維修,單位應派人全程監督修理過程。涉密存儲部件出現故障,如不能保證安全保密,必須按涉密載體予以銷毀。
第十一條 涉密計算機如需恢復其存儲信息,必須到指定的具有保密資質的單位進行處理,并將廢舊的存儲介質收回。
第十二條 禁止將涉密計算機轉為非涉密環境使用,禁止進行公益捐贈或銷售。
第十三條 管理人員違反本規定,情節較輕的,應責令改正,給予批評教育;情節嚴重,造成泄露機密的,按照有關保密規定給予責任人行政或黨紀處分;構成犯罪的,移交司法機關,依法追究刑事責任。
第十四條 本規由區政協辦公室負責解釋。
第四篇:計算機保密管理規定
計算機保密管理規定
第一章 總則
第一條 為保護計算機信息系統處理的國家秘密安全,根據《中華人民共和國保守
國家秘密法》,制定本規定。
第二條 本規定適用于采集、存儲、處理、傳遞、輸出國家秘密信息的計算機系統。
第三條 國家保密局主管全國計算機信息系統的保密工作。
各級保密部門和中央、國家機關保密工作機構主管本地區、本部門的計算機信息系統的保密工作。
第二章 涉密系統
第四條 規劃和建設計算機信息系統,應當同步規劃落實相應的保密設施。
第五條 計算機信息系統的研制、安裝和使用,必須符合保密要求。
第六條 計算機信息系統應當采取有效的保密措施,配置合格的保密專用設備,防
泄密、防竊密。所采取的保密措施應與所處理信息的密級要求相一致。
第七條 計算機信息系統聯網應當采取系統訪問控制、數據保護和系統安全保密監
控管理等技術措施。
第八條 計算機信息系統的訪問應當按照權限控制,不得進行越權操作。未采取技
術安全保密措施的數據庫不得聯網。
第三章 涉密信息
第九條 涉密信息和數據必須按照保密規定進行采集、存儲、處理、傳遞、使用和
銷毀。
第十條 計算機信息系統存儲、處理、傳遞、輸出的涉密信息要有相應的密級標識,密級標識不能與正文分離。
第十一條 國家秘密信息不得在與國際網絡聯網的計算機信息系統中存儲、處理、傳遞。
第四章 涉密媒體
第十二條 存儲國家秘密信息的計算機媒體,應按所存儲信息的最高密級標明密級,并按相應密級的文件進行管理。
存儲在計算機信息系統內的國家秘密信息應當采取保護措施。
第十三條 存儲過國家秘密信息的計算機媒體不能降低密級使用。不再使用的媒體
應及時銷毀。
第十四條 存儲過國家秘密信息的計算機媒體的維修應保證所存儲的國家秘密信息
不被泄露。
第十五條 計算機信息系統打印輸出的涉密文件,應當按相應密級的文件進行管理。
第五章 涉密場所
第十六條 涉密信息處理場所應當按照國家的有關規定,與境外機構駐地、人員住
所保持相應的安全距離。
第十七條 涉密信息處理場所應當根據涉密程度和有關規定設立控制區,未經管理
機關批準無關人員不得進入。
第十八條 涉密信息處理場所應當定期或者根據需要進行保密技術檢查。
第十九條 計算機信息系統應采取相應的防電磁信息泄漏的保密措施。
第二十條 計算機信息系統的其它物理安全要求應符合國家有關保密標準。
第六章 系統管理
第二十一條 計算機信息系統的保密管理應實行領導負責制,由使用計算機信息系
統的單位的主管領導負責本單位的計算機信息系統的保密工作,并指定有關機構和人員
具體承辦。
各單位的保密工作機構協助本單位的領導對計算機信息系統的保密工作進行指導、協調、監督和檢查。
第二十二條 計算機信息系統的使用單位應根據系統所處理的信息涉密等級和重要
性制訂相應的管理制度。
第二十三條 各級保密部門應依照有關法規和標準對本地區的計算機信息系統進行
保密技術檢查。
第二十四條 計算機信息系統的系統安全保密管理人員應經過嚴格審查,定期進行
考核,并保持相對穩定。
第二十五條 各單位保密工作機構應對計算機信息系統的工作人員進行上崗前的保
密培訓,并定期進行保密教育和檢查。
第二十六條 任何單位和個人發現計算機信息系統泄密后,應及時采取補救措施,并按有關規定及時向上級報告。
第七章 獎懲
第二十七條 對在計算機信息系統保密工作中做出顯著成績的單位和人員應給予獎
勵。
第二十八條 違反本規定,由保密部門和保密機構責令其停止使用,限期整改,經
保密部門、機構審查、驗收合格后,方可使用。
第二十九條 違反本規定泄露國家秘密,依據《中華人民共和國保守國家秘密法》
及其實施辦法進行處理,并追究單位領導的責任。
第八章 附則
第三十條 軍隊的計算機信息系統保密工作按軍隊的有關規定執行。
第三十一條 本規定自發布之日起施行。
第五篇:網絡保密管理規定
網絡保密管理規定
為認真貫徹《保密法》和《計算機信息系統保密管理暫行規定》,加強計算機網絡信息安全管理,保護計算機信息系統處理的涉及國家秘密安全,根據計算機網絡安全管理有關政策法規,制定本規定。
一、辦公室負責計算機信息系統的保密、監督和管理工作。
二、各涉密科室確定涉密計算機,并確定專門涉密人員管理。
三、計算機信息系統應當采取有效的保密措施,配置合格的保密專用設備,防泄密、防竊密。
所采取的保密措施應與所處理信息的密級要求相一致。四、涉密信息和數據必須按照保密規定進行采集、存儲、處理、傳遞、使用和銷毀。
未采取技術安全保密措施的數據庫不得聯網。五、國家秘密信息不得在與國際網絡聯網的計算機信息系統中存儲、處理、傳遞,做到“上網不涉密,涉密不上網”。
六、存儲過國家秘密信息的計算機媒體不能降低密級使用。
不再使用的媒體應及時銷毀。存儲過國家秘密信息的計算機媒體的維修應保證所存儲的國家秘密信息不被泄露。計算機信息系統打印輸出的涉密文件,應當按相應密級的文件進行管理。七、涉密信息處理場所應當根據涉密程度和有關規定設立控制區,未經管理機關批準無關人員不得進入。
涉密信息處理場所應當定期或者根據需要進行保密技術檢查。八、計算機信息系統應采取相應的防電磁信息泄漏的保密措施。
計算機信息系統的其它物理安全要求應符合國家有關保密標準。九、計算機信息系統的保密管理應實行領導負責制,由使用計算機信息系統的主管領導負責本單位的計算機信息系統的保密工作,并指定有關機構和人員具體承辦。
十、計算機信息系統的使用單位應根據系統所處理的信息涉密等級和重要性制訂相應的管理制度。
十一、計算機信息系統的系統安全保密管理人員應經過嚴格審查,定期進行考核,并保持相對穩定。
十二、個人發現計算機信息系統泄密后,應及時采取補救措施,并按有關規定及時向上級報告。
十三、違反本規定泄露國家秘密,依據《中華人民共和國保守國家秘密法》及其實施辦法進行處理,并追究單位領導的責任。
十四、本規定自發布之日起施行。