第一篇:企業(yè)網(wǎng)絡信息保密管理制度(最新、直接下載使用)
×××公司網(wǎng)絡信息保密管理制度
第一條 為貫徹好《中華人民共和國保密法》和《計算機信息系統(tǒng)保密管理暫行規(guī)定》,加強×××公司及各所屬單位計算機網(wǎng)絡信息安全管理,結合工作實際,制定本制度。
第二條 保密委員會負責計算機信息系統(tǒng)的保密、監(jiān)督和管理工作。第三條 計算機信息系統(tǒng)應當采取有效的保密措施,配置合格的保密專用設備,防泄密、防竊密。所采取的保密措施應與所處理信息的密級要求相一致。
第四條 涉密信息和數(shù)據(jù)必須按照保密規(guī)定進行采集、存儲、處理、傳遞、使用和銷毀。未采取技術安全保密措施的數(shù)據(jù)庫不得聯(lián)網(wǎng)。
第五條 國家秘密信息不得在與國際網(wǎng)絡聯(lián)網(wǎng)的計算機信息系統(tǒng)中存儲、處理、傳遞,做到“上網(wǎng)不涉密,涉密不上網(wǎng)”。
第六條 涉密信息處理場所應當根據(jù)涉密程度和有關規(guī)定設立控制區(qū),未經(jīng)管理部門批準,無關人員不得進入。涉密信息處理場所應當定期或者根據(jù)需要進行保密技術檢查。
第七條 計算機信息系統(tǒng)應采取相應的防電磁信息泄漏的保密措施。計算機信息系統(tǒng)的其它物理安全要求應符合國家有關保密標準。
第八條 計算機信息系統(tǒng)的保密管理應實行領導負責制,由使用計算機信息系統(tǒng)的主管領導負責本單位的計算機信息系統(tǒng)的保密工作,并指定有關機構和人員具體承辦。
第九條 計算機信息系統(tǒng)的使用單位應根據(jù)系統(tǒng)所處理的信息涉密等級和重要性制訂相應的管理制度。
第十條 計算機信息系統(tǒng)的系統(tǒng)安全保密管理人員應經(jīng)過嚴格審查,并保持相對穩(wěn)定。
第十一條 發(fā)現(xiàn)計算機信息系統(tǒng)泄密后,應及時采取補救措施,并按有關規(guī)定及時向上級報告。
第十二條 違反本規(guī)定泄露國家秘密,依據(jù)《中華人民共和國保守國家秘密法》及其實施辦法進行處理,并追究部門領導的責任。
第十三條 本制度適用于×××公司本部及各所屬單位。
第十四條 本制度由×××公司辦公室(保密辦公室)負責解釋。第十五條 本制度自發(fā)布之日起施行。
第二篇:網(wǎng)絡使用保密管理制度
西安市田家炳中學網(wǎng)絡使用保密管理制度
為了深入貫徹《保密法》及《計算機信息系統(tǒng)保密管理暫行規(guī)定》,保護計算機處理涉密信息及涉密文件、資料的安全,結合我校的實際情況,制定本制度:
第一條 計算機操作人員必須遵守國家有關法律,任何人不得利用計算機從事違法活動。
第二條 未經(jīng)領導批準,不得向外提供網(wǎng)內(nèi)信息和資料。系統(tǒng)內(nèi)用于聯(lián)網(wǎng)的用戶名、口令及聯(lián)網(wǎng)方式和技術、網(wǎng)絡系統(tǒng)要嚴格保密,不得對外提供。
第三條 涉密信息禁止保存在連接外網(wǎng)的計算機中,禁止網(wǎng)絡傳輸,移動存儲介質(zhì)要由相關責任人嚴格保管,除需存檔和必須保留的副本外,在處理過程中產(chǎn)生的樣品、紙張等必須立即銷毀。
第四條 網(wǎng)絡內(nèi)計算機未經(jīng)網(wǎng)絡管理員許可,嚴禁私自安裝運行各種軟件。
第五條 除公開發(fā)布的文件外,內(nèi)部傳真和各處室的文件資料要采取加密措施并用設置密碼的內(nèi)部網(wǎng)郵箱傳遞。
第六條 網(wǎng)絡內(nèi)的計算機必須安裝防病毒軟件,進行實時監(jiān)控,定期檢查。并具有漏洞掃描和入侵防護措施。
第七條 具有互聯(lián)網(wǎng)訪問權限的計算機訪問互聯(lián)網(wǎng)及其它網(wǎng)絡時必須與本校的局域網(wǎng)分離;嚴禁瀏覽、下載、傳播、發(fā)布反動、淫穢、違法等有害信息;嚴禁接收來歷不明的郵件。發(fā)現(xiàn)有害信息、來歷不明郵件、具有潛在危險的程序及被非法侵入、系統(tǒng)被修改破壞等事故要立即關機并及時聯(lián)系網(wǎng)絡管理員。
第八條 網(wǎng)絡管理員對各部門計算機系統(tǒng)要經(jīng)常檢查,防止漏洞。對網(wǎng)絡內(nèi)儲存的信息要每天檢查,防止涉密文件和其它需要保密的內(nèi)容進入網(wǎng)絡。
第九條 存儲內(nèi)部信息的計算機要由專人使用,并設置密碼,禁止網(wǎng)絡上的其它計算機訪問,禁止訪問互聯(lián)網(wǎng)及其它外部外部網(wǎng)絡系統(tǒng)。第十條 發(fā)生事故和案件應立即向主管領導報告,網(wǎng)絡管理員必須做出及時處理。
第十一條 對重要數(shù)據(jù)要定期備份,定期復制副本以防止因存儲介質(zhì)損壞造成數(shù)據(jù)丟失。
第十二條 各部門工作人員要愛護計算機,嚴格按正確的方法使用計算機,發(fā)生故障不能及時排除的要及時通知網(wǎng)絡管理員進行維修,不得擅自拆、卸計算機。
第十三條 各部門計算機人員調(diào)離時應將有關材料、檔案、軟件移交給其它工作人員,調(diào)離后對需要保密的內(nèi)容要嚴格保密。接替人員應對系統(tǒng)重新進行調(diào)整,重新設置用戶名、密碼。
第十四條 涉密計算機維修要指定人并有專人看護、更換時要統(tǒng)一進行保管并記錄、報廢時要與相關的部門進行聯(lián)系,統(tǒng)一銷毀。
第十五條 對違反本制度的要追究其責任,構成違法行為的將依法移送司法機關處理。
西安市田家炳中學 2016年9月
第三篇:網(wǎng)絡信息安全保密管理制度
計算機網(wǎng)絡信息安全保密管理制度
一、為保障隨州金戈馬網(wǎng)絡科技有限公司(以下簡稱公司)內(nèi)的計算機信息系統(tǒng)安全,防止計算機網(wǎng)絡失密泄密事件發(fā)生,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》及有關法律法規(guī),結合本公司實際制定本公司的安全保密制度。
二、為防止病毒造成嚴重后果,對外來光盤、軟件要嚴格管理,原則上不允許外來光盤、軟件在公司內(nèi)局域網(wǎng)計算機上使用。確因工作需要使用的,事先必須進行防(殺)毒處理,證實無病毒感染后,方可使用。
三、嚴格限制接入網(wǎng)絡的計算機設定為網(wǎng)絡共享或網(wǎng)絡共享文件,確因工作需要,要在做好安全防范措施的前提下設置,確保信息安全保密。
四、為防止黑客攻擊和網(wǎng)絡病毒的侵襲,接入網(wǎng)絡的計算機一律安裝殺毒軟件,及時更新系統(tǒng)補丁和定時對殺毒軟件進行升級,并安裝必要的局域網(wǎng)ARP攔截防火墻。
五、本公司醞釀或規(guī)劃重大事項的材料,在保密期間,將有關涉密材料保存到非上網(wǎng)計算機上。
六、各科室禁止將涉密辦公計算機擅自聯(lián)接國際互聯(lián)網(wǎng)。
七、保密級別在秘密以下的材料可通過電子信箱、QQ傳遞和報送,嚴禁保密級別在秘密以上(含秘密)的材料通過電子信箱、QQ傳遞和報送。
一、崗位管理制度:
(一)計算機上網(wǎng)安全保密管理規(guī)定
1、未經(jīng)批準涉密計算機一律不許上互聯(lián)網(wǎng),如有特殊需求,必須事先提出申請報主管領導批準后方可實施,并安裝物理隔離卡,在相關工作完成后撤掉網(wǎng)絡。
2、要堅持“誰上網(wǎng),誰負責”的原則,各科室科長負責嚴格審查上網(wǎng)機器資格工作,并報主管領導批準。
3、國際互聯(lián)網(wǎng)必須與涉密計算機系統(tǒng)實行物理隔離。
4、在與國際互聯(lián)網(wǎng)相連的信息設備上不得存儲、處理和傳輸任何涉密信息。
5、加強對上網(wǎng)人員的保密意識教育,提高上網(wǎng)人員保密觀念,增強防范意識,自覺執(zhí)行保密規(guī)定。
(二)涉密存儲介質(zhì)保密管理規(guī)定
1、涉密存儲介質(zhì)是指存儲了涉密信息的硬盤、光盤、軟盤、移動硬盤及U盤等。
2、有涉密存儲介質(zhì)的科室需妥善保管,且需填寫“涉密存儲介質(zhì)登記表”。
3、存有涉密信息的存儲介質(zhì)不得接入或安裝在非涉密計算機或低密級的計算機上,不得轉(zhuǎn)借他人,不得帶出工作區(qū),下班后存放在本單位指定的柜中。
4、各科室負責管理其使用的各類涉密存儲介質(zhì),應當根據(jù)有關規(guī)定確定密級及保密期限,并視同紙制文件,按相應密級的文件進行分密級管理,嚴格借閱、使用、保管及銷毀制度。借閱、復制、傳遞和清退等必須嚴格履行手續(xù),不能降低密級使用。
5、涉密存儲介質(zhì)的維修應保證信息不被泄露,需外送維修的要經(jīng)主管領導批準,維修時要有涉密科室科長在場。
6、不再使用的涉密存儲介質(zhì)應由使用者提出報告,由單位領導批準后,交主管領導監(jiān)督專人負責定點銷毀。
二、人員管理制度及操作規(guī)程:(一)計算機維修維護管理規(guī)定
1、涉密計算機系統(tǒng)進行維護檢修時,須保證所存儲的涉密信息不被泄露,對涉密信息應采取涉密信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)移存儲媒體等安全保密措施。無法采取上述措施時,涉密科室科長必須在維修現(xiàn)場,對維修人員、維修對象、維修內(nèi)容、維修前后狀況進行監(jiān)督并做詳細記錄。
2、各涉密科室應將本科室設備的故障現(xiàn)象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。
3、凡需外送修理的涉密設備,必須經(jīng)主管領導批準,并將涉密信息進行不可恢復性刪除處理后方可實施。
4、高密級設備調(diào)換到低密級單位使用,要進行降密處理,并做好相應的設備轉(zhuǎn)移和降密記錄。
5、由辦公室指定專人負責各涉密科室計算機軟件的安裝和設備的維護維修工作,嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設備。
6、涉密計算機的報廢交主管領導監(jiān)督專人負責定點銷毀。
(二)用戶密碼安全保密管理規(guī)定
1、用戶密碼管理的范圍是指本公司所有涉密計算機所使用的密碼。
2、機密級涉密計算機的密碼管理由涉密科室負責人負責,秘密級涉密計算機的密碼管理由使用人負責。
3、用戶密碼使用規(guī)定。
(1)密碼必須由數(shù)字、字符和特殊字符組成;
(2)秘密級計算機設置的密碼長度不能少于8個字符,密碼更換周期不得多于30天;
(3)機密級計算機設置的密碼長度不得少于10個字符,密碼更換周期不得超過7天;
4、密碼的保存。
(1)秘密級計算機設置的用戶密碼由使用人自行保存,嚴禁將自用密碼轉(zhuǎn)告他人;若工作需要必須轉(zhuǎn)告,應請示主管領導認可。
(2)機密級計算機設置的用戶密碼須登記造冊,并將密碼本存放于保密柜內(nèi),由科室主任、科長管理。
(三)涉密電子文件保密管理規(guī)定
1、涉密電子文件是指在計算機系統(tǒng)中生成、存儲、處理的機密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
2、電子文件的密級按其所屬項目的最高密級界定,其生成者應按密級界定要求標定其密級,并將文件存儲在相應的目錄下。
3、各用戶需在本人的計算機系統(tǒng)中創(chuàng)建“機密級文件”、“秘密級文件”、“內(nèi)部文件”三個目錄,將系統(tǒng)中的電子文件分別存儲在相應的目錄中。
4、電子文件要有密級標識,電子文件的密級標識不能與文件的正文分離,一般標注于正文前面。
5、電子文件必須定期、完整、真實、準確地存儲到不可更改的介質(zhì)上,并集中保存,然后從計算機上徹底刪除。
6、各涉密科室自用信息資料要定期做好備份,備份介
質(zhì)必須標明備份日期、備份內(nèi)容以及相應密級,嚴格控制知悉此備份的人數(shù),做好登記后進保密柜保存。
7、各科室要對備份電子文件進行規(guī)范的登記管理。備份可采用磁盤、光盤、移動硬盤、U盤等存儲介質(zhì)。
8、涉密文件和資料的備份應嚴加控制。未經(jīng)許可嚴禁私自復制、轉(zhuǎn)儲和借閱。對存儲涉密信息的磁介質(zhì)應當根據(jù)有關規(guī)定確定密級及保密期限,并視同紙制文件,分密級管理,嚴格借閱、使用、保管及銷毀制度。
9、備份文件和資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施,并進行異地備份。
(四)涉密計算機系統(tǒng)病毒防治管理規(guī)定
1、涉密計算機必須安裝經(jīng)過國家安全保密部門許可的查、殺病毒軟件。
2、每周升級和查、殺計算機病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本。
3、絕對禁止涉密計算機在線升級防病毒軟件病毒庫,同時對離線升級包的來源進行登記。
4、每周對涉密計算機病毒進行一次查殺檢查。
5、涉密計算機應限制信息入口,如軟盤、光盤、U盤、移動硬盤等的使用。
6、對必須使用的外來介質(zhì)(磁盤、光盤,U盤、移動硬盤等),必須先進行計算機病毒的查、殺處理,然后才可使用。
7、對于因未經(jīng)許可而擅自使用外來介質(zhì)導致嚴重后果的,要嚴格追究相關人員的責任。
(五)上網(wǎng)發(fā)布信息保密規(guī)定
1、上網(wǎng)信息的保密管理堅持“誰發(fā)布誰負責”的原則。凡向國際聯(lián)網(wǎng)或本單位的網(wǎng)站提供或發(fā)布信息,必須經(jīng)過保密審查批準,報主管領導審批。提供信息的單位應當按照一定的工作程序,健全信息保密審批制度。
2、凡以提供網(wǎng)上信息服務為目的而采集的信息,除在其它新聞媒體上已公開發(fā)表的,組織者在上網(wǎng)發(fā)布前,應當征得提供信息單位的同意。凡對網(wǎng)上信息進行擴充或更新,應當認真執(zhí)行信息保密審核制度。
3、涉密人員在其它場所上國際互聯(lián)網(wǎng)時,要提高保密意識,不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡新聞上發(fā)布、談論和傳播國家秘密信息。
4、使用電子函件進行網(wǎng)上信息交流,應當遵守國家保密規(guī)定,不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。
隨州金戈馬網(wǎng)絡科技有限公司
2012年10月12日
第四篇:網(wǎng)絡保密管理制度
網(wǎng)絡保密管理制度
為認真貫徹《保密法》和《計算機信息系統(tǒng)保密管理暫行規(guī)定》,確保開發(fā)區(qū)計算機網(wǎng)絡安全,制定本制度。
一、計算機操作人員必須遵守國家有關法律,任何人不得利用計算機從事違法活動。
二、接入互聯(lián)網(wǎng)的計算機不得處理涉密資料,存有涉密文件的計算機要有專人管理,專人負責。
三、凡涉密數(shù)據(jù)的傳輸和存貯均應采取相應的保密措施;錄有文件的移動存儲設備要妥善保管,嚴防丟失。
四、嚴禁私自將存有涉密文件的移動存儲設備帶出機關,因工作需要必須帶出機關的要經(jīng)領導批準,并有專人保管。
五、使用電子文件進行網(wǎng)上信息交流,要遵守國家有關保密規(guī)定,不得利用電子文件傳遞、轉(zhuǎn)發(fā)或抄送涉密信息。
六、各部門凡接入互聯(lián)網(wǎng)的計算機必須安裝防病毒工具,進行實時監(jiān)控和定期殺毒。并指定專人定期對其部門計算機系統(tǒng)進行維護以加強防護措施。
七、存有涉密文件的計算機如需送到機關外維修時,要將涉密文件拷貝后,對硬盤上的有關內(nèi)容進行必要的技術處理,外請人員到機關維修存有涉密文件的計算機,要事先征求有關領導批準,并做相應的技術處理,采取嚴格的保密措
施,以防泄密。
八、專用于存儲財務、人事、紀檢、監(jiān)察、辦案等資料和內(nèi)部文件的計算機由專人使用,并設置密碼,禁止訪問互聯(lián)網(wǎng)及及其他外部網(wǎng)絡系統(tǒng)。
九、對重要數(shù)據(jù)要定期備份,防止因存儲介質(zhì)損壞造成數(shù)據(jù)丟失,備份介質(zhì)可用光盤、硬盤等方式,要妥善保存。
十、計算機操作人員調(diào)離時要將有關資料、檔案、軟件移交有關人員,調(diào)離后對應該保密的內(nèi)容要嚴格保密。
第五篇:網(wǎng)絡保密管理制度
網(wǎng)絡保密管理制度
為認真貫徹《保密法》和《計算機信息系統(tǒng)保密管理暫行規(guī)定》,確保開發(fā)區(qū)計算機網(wǎng)絡安全,制定本制度。
一、計算機操作人員必須遵守國家有關法律,任何人不得利用計算機從事違法活動。
二、接入互聯(lián)網(wǎng)的計算機不得處理涉密資料,存有涉密文件的計算機要有專人管理,專人負責。
三、凡涉密數(shù)據(jù)的傳輸和存貯均應采取相應的保密措施;錄有文件的移動存儲設備要妥善保管,嚴防丟失。
四、嚴禁私自將存有涉密文件的移動存儲設備帶出機關,因工作需要必須帶出機關的要經(jīng)領導批準,并有專人保管。
五、使用電子文件進行網(wǎng)上信息交流,要遵守國家有關保密規(guī)定,不得利用電子文件傳遞、轉(zhuǎn)發(fā)或抄送涉密信息。
六、各部門凡接入互聯(lián)網(wǎng)的計算機必須安裝防病毒工具,進行實時監(jiān)控和定期殺毒。并指定專人定期對其部門計算機系統(tǒng)進行維護以加強防護措施。
七、存有涉密文件的計算機如需送到機關外維修時,要將涉密文件拷貝后,對硬盤上的有關內(nèi)容進行必要的技術處理,外請人員到機關維修存有涉密文件的計算機,要事先征求有關領導批準,并做相應的技術處理,采取嚴格的保密措施,以防泄密。
八、專用于存儲財務、人事、紀檢、監(jiān)察、辦案等資料和內(nèi)部文件的計算機由專人使用,并設置密碼,禁止訪問互聯(lián)網(wǎng)及及其他外部網(wǎng)絡系統(tǒng)。
九、對重要數(shù)據(jù)要定期備份,防止因存儲介質(zhì)損壞造成數(shù)據(jù)丟失,備份介質(zhì)可用光盤、硬盤等方式,要妥善保存。
十、計算機操作人員調(diào)離時要將有關資料、檔案、軟件移交有關人員,調(diào)離后對應該保密的內(nèi)容要嚴格保密。