第一篇：水務局計算機網絡信息安全保密制度

計算機網絡信息安全保密制度

為保證我局計算機網絡信息安全，防止計算機網絡失密泄密事件發生，特制定本制度。

一、為防止病毒造成嚴重后果，對外來存儲介質（硬盤、光盤、軟盤、移動硬盤或U盤）、軟件要嚴格管理，原則上不允許外來存儲介質、軟件在單位內部計算機上使用。確因工作需要使用的，事先必須進行防（殺）毒處理，證實無病毒感染后，方可使用。

二、接入網絡的計算機嚴禁將計算機設定為網絡共享，嚴禁將機內文件設定為網絡共享文件。

三、為防止黑客攻擊和網絡病毒的侵襲，接入網絡的計算機一律安裝殺毒軟件，并要定時對殺毒軟件進行升級。

四、各有關科室在重大事項保密期間，將有關涉密材料保存到非上網計算機上。

五、我局所有辦公涉密計算機禁止將其擅自接入互聯網。

六、保密級別在秘密以下的材料可通過網絡傳遞和報送，嚴禁保密級別在秘密以上的材料通過網絡傳遞和報送。

七、局辦公室統一負責計算機網絡信息安全保密工作。

計算機上網安全保密管理規定

一、未經批準，涉密計算機一律不許上互聯網,如有特殊需求，必須事先提出申請報主管領導批準后方可實施，并安裝物理隔離卡，在相關工作完成后斷開網絡。

二、要堅持“誰上網，誰負責”的原則，辦公室統一負責，嚴格審查機關上網計算機資格工作，并報主要領導批準。

三、國際互聯網必須與涉密計算機系統實行物理隔離。

四、在與國際互聯網相連的信息設備上不得存儲、處理和傳輸任何涉密信息。

五、加強對上網人員的保密意識教育，提高上網人員保密觀念，增強防范意識，自覺執行保密規定。

涉密存儲介質保密管理規定

一、涉密存儲介質是指存儲了涉密信息的硬盤、光盤、軟盤、移動硬盤及優盤等。

二、單位內部所有涉密存儲介質需填寫和保管“涉密存儲介質登記表”，并將登記表的復制件報辦公室登記、備案并及時報告變動情況。

三、因工作需要在存儲介質上拷貝涉密信息時，應填寫“涉密存儲介質使用情況登記表”，經單位領導批準，同時在介質上按信息的最高密級標明密級。

四、存有涉密信息的存儲介質不得接入或安裝在非涉密計算機或低密級的計算機上，不得轉借他人，不得帶出工作區，下班后存放在本單位指定的地方保管。

五、因工作需要必須攜帶出工作區的，需到辦公室填寫“涉密存儲介質外出攜帶登記表”，經主管領導批準，返回后要經主管領導審查注銷。

六、復制涉密存儲介質須經單位領導批準，且每份介質各填一份“涉密存儲介質使用情況登記表”，并賦予不同編號。

七、需歸檔的涉密存儲介質，應連同“涉密存儲介質使用情況登記表”一起及時歸檔。

八、各科室負責管理其使用的各類涉密存儲介質，應當根據有關規定確定密級及保密期限，并視同紙制文件，按相應密級的文件進行分密級管理，嚴格借閱、使用、保管及銷毀制度。借閱、復制、傳遞和清退等必須嚴格履行手續，不能降低密級使用。

九、涉密存儲介質的維修應保證信息不被泄露，需外送維修的要經主管領導批準，維修時要有涉密科室負責人在場。

十、不再使用的涉密存儲介質應由使用者提出報告，由單位領導批準后，交主管領導監督專人負責定點銷毀。

涉密計算機維修維護管理規定

一、涉密計算機系統進行維護檢修時，須保證所存儲的涉密信息不被泄露，對涉密信息應采取涉密信息轉存、刪除、異地轉移存儲媒體等安全保密措施。無法采取上述措施時，涉密人員必須在維修現場，對維修人員、維修對象、維修內容、維修前后狀況進行監督并做詳細記錄。

二、各涉密科室應將本科室設備的故障現象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。

三、凡需外送修理的涉密設備，必須經主管領導批準，并將涉密信息進行不可恢復性刪除處理后方可實施。

四、高密級設備調換到低密級單位使用，要進行降密處理，并做好相應的設備轉移和降密記錄。

五、由辦公室指定專人負責所有科室計算機軟件的安裝和設備的維護維修工作，嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設備。

六、涉密計算機的報廢交主管領導監督專人負責定點銷毀。

用戶密碼安全保密管理規定

一、用戶密碼管理的范圍是指辦公室所有涉密計算機所使用的密碼。

二、機密級涉密計算機的密碼管理由涉密股室負責人負責，秘密級涉密計算機的密碼管理由使用人負責。

三、用戶密碼使用規定

（1）密碼必須由數字、字符和特殊字符組成；

（2）秘密級計算機設置的密碼長度不能少于8個字符，密碼更換周期不得多于30天；

（3）機密級計算機設置的密碼長度不得少于10個字符，密碼更換周期不得超過7天；

（4）涉密計算機需要分別設置BIOS、操作系統開機登錄和屏幕保護三個密碼。

四、密碼的保存

（1）秘密級計算機設置的用戶密碼由使用人自行保存，嚴禁將自用密碼轉告他人；若工作需要必須轉告，應請示主管領導認可。

（2）機密級計算機設置的用戶密碼須登記造冊，并將密碼本存放于保密柜內，由科室負責人管理。

涉密電子文件保密管理規定

一、涉密電子文件是指在計算機系統中生成、存儲、處理的機密、秘密和內部的文件、圖紙、程序、數據、聲像資料等。

二、電子文件的密級按其所屬項目的最高密級界定，其生成者應按密級界定要求標定其密級，并將文件存儲在相應的目錄下。

三、各用戶需在本人的計算機系統中創建“機密級文件”、“秘密級文件”、“內部文件”三個目錄，將系統中的電子文件分別存儲在相應的目錄中。

四、電子文件要有密級標識，電子文件的密級標識不能與文件的正文分離，一般標注于正文前面。

五、電子文件必須定期、完整、真實、準確地存儲到不可更改的介質上，并集中保存，然后從計算機上徹底刪除。

六、各涉密科室自用信息資料要定期做好備份，備份介質必須標明備份日期、備份內容以及相應密級，嚴格控制知悉此備份的人數，做好登記后進保密柜保存。

七、各科室要對備份電子文件進行規范的登記管理。備份可采用磁盤、光盤、移動硬盤、U盤等存儲介質。

八、涉密文件和資料的備份應嚴加控制。未經許可嚴禁私自復制、轉儲和借閱。對存儲涉密信息的磁介質應當根據有關規定確定密級及保密期限，并視同紙制文件，分密級管理，嚴格借閱、使用、保管及銷毀制度。

九、備份文件和資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施，并進行異地備份。

涉密計算機系統病毒防治管理規定

一、涉密計算機必須安裝經過國家安全保密部門許可的查、殺病毒軟件。

二、每周升級和查、殺計算機病毒軟件的病毒樣本，確保病毒樣本始終處于最新版本。

三、絕對禁止涉密計算機在線升級防病毒軟件病毒庫，同時對離線升級包的來源進行登記。

四、涉密計算機應限制信息入口，如軟盤、光盤、U盤、移動硬盤等的使用。

五、對必須使用的外來介質（磁盤、光盤，U盤、移動硬盤等），必須先進行計算機病毒的查、殺處理，然后才可使用。

六、對于因未經許可而擅自使用外來介質導致嚴重后果的，要嚴格追究相關人員的責任。

數字復印機多功能一體機保密管理規定

一、用于專門處理涉密信息的數字復印機、多功能一體機按所接入設備的最高定密等級定密。

二、嚴禁將用于處理國家秘密信息的具有打印、復印、傳真等多功能的一體機與普通電話線連接。

三、嚴禁維修人員擅自讀取和拷貝數字復印機、多功能一體機等涉密設備存儲的國家秘密信息。涉密電子設備出現故障送外維修前，必須將涉密存儲部件拆除并妥善保管；涉密存儲部件出現故障，如不能保證安全保密，必須按照涉密載體銷毀要求予以銷毀；如需恢復其存儲信息，必須由市保密工作部門指定的具有數據恢復資質的單位進行。

上網發布信息保密規定

一、上網信息的保密管理堅持“誰發布誰負責”的原則。凡向市、自治區政務信息公開網等站點提供或發布信息，必須經過保密審查批準，報主管領導審批。提供信息的科室應當按照一定的工作程序，健全信息保密審批制度。

二、凡以提供網上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發表的，組織者在上網發布前，應當征得提供信息單位的同意。凡對網上信息進行擴充或更新，應當認真執行信息保密審核制度。

三、涉密人員在其它場所上國際互聯網時，要提高保密意識，不得在聊天室、電子公告系統、網絡新聞上發布、談論和傳播國家秘密信息。

四、使用電子函件進行網上信息交流，應當遵守國家保密規定，不得利用電子函件傳遞、轉發或抄送國家秘密信息。

五、嚴禁本局職工及家屬在網上散布謠言，嚴禁發布違背國家政策的言論，嚴禁在網上發貼攻擊各級領導干部。

第二篇：計算機網絡信息安全保密制度

計算機網絡信息安全保密制度

為保證我局計算機網絡信息安全，防止計算機網絡失密泄密事件發生，特制定本制度。

一、為防止病毒造成嚴重后果，對外來存儲介質（硬盤、光盤、軟盤、移動硬盤或U盤）、軟件要嚴格管理，原則上不允許外來存儲介質、軟件在單位內部計算機上使用。確因工作需要使用的，事先必須進行防（殺）毒處理，證實無病毒感染后，方可使用。

二、接入網絡的計算機嚴禁將計算機設定為網絡共享，嚴禁將機內文件設定為網絡共享文件。

三、為防止黑客攻擊和網絡病毒的侵襲，接入網絡的計算機一律安裝殺毒軟件，并要定時對殺毒軟件進行升級。

四、各有關股室在考核醞釀及其他重大事項保密期間，將有關涉密材料保存到非上網計算機上。

五、我局所有辦公計算機均為涉密計算機，各股室禁止將其擅自聯接國際互聯網。

六、保密級別在秘密以下的材料可通過網絡傳遞和報送，嚴禁保密級別在秘密以上的材料通過網絡傳遞和報送。

七、局辦公室（機要室）統一負責計算機網絡信息安全保密工作。

計算機上網安全保密管理規定

一、未經批準，涉密計算機一律不許上互聯網,如有特殊需求，必須事先提出申請報主管領導批準后方可實施，并安裝物理隔離卡，在相關工作完成后撤掉網絡。

二、要堅持“誰上網，誰負責”的原則，辦公室（機要室）統一負責，嚴格審查機關上網機器資格工作，并報主要領導批準。

三、國際互聯網必須與涉密計算機系統實行物理隔離。

四、在與國際互聯網相連的信息設備上不得存儲、處理和傳輸任何涉密信息。

五、加強對上網人員的保密意識教育，提高上網人員保密觀念，增強防范意識，自覺執行保密規定。

涉密存儲介質保密管理規定

一、涉密存儲介質是指存儲了涉密信息的硬盤、光盤、軟盤、移動硬盤及優盤等。

二、單位內部所有涉密存儲介質需填寫和保管“涉密存儲介質登記表”，并將登記表的復制件報辦公室登記、備案并及時報告變動情況。

三、因工作需要在存儲介質上拷貝涉密信息時，應填寫“涉密存儲介質使用情況登記表”，經單位領導批準，同時在介質上按信息的最高密級標明密級。

四、存有涉密信息的存儲介質不得接入或安裝在非涉密計算機或低密級的計算機上，不得轉借他人，不得帶出工作區，下班后存放在本單位指定的柜中。

五、因工作需要必須攜帶出工作區的，需到辦公室填寫“涉密存儲介質外出攜帶登記表”，經主管領導批準，返回后要經主管領導審查注銷。

六、復制涉密存儲介質須經單位領導批準，且每份介質各填一份“涉密存儲介質使用情況登記表”，并賦予不同編號。

七、需歸檔的涉密存儲介質，應連同“涉密存儲介質使用情況登記表”一起及時歸檔。

八、各股室負責管理其使用的各類涉密存儲介質，應當根據有關規定確定密級及保密期限，并視同紙制文件，按相應密級的文件進行分密級管理，嚴格借閱、使用、保管及銷毀制度。借閱、復制、傳遞和清退等必須嚴格履行手續，不能降低密級使用。

九、涉密存儲介質的維修應保證信息不被泄露，需外送維修的要經主管領導批準，維修時要有涉密科室主任在場。

十、不再使用的涉密存儲介質應由使用者提出報告，由單位領導批準后，交主管領導監督專人負責定點銷毀。

計算機維修維護管理規定

一、涉密計算機系統進行維護檢修時，須保證所存儲的涉密信息不被泄露，對涉密信息應采取涉密信息轉存、刪除、異地轉移存儲媒體等安全保密措施。無法采取上述措施時，涉密人員必須在維修現場，對維修人員、維修對象、維修內容、維修前后狀況進行監督并做詳細記錄。

二、各涉密科室應將本科室設備的故障現象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。

三、凡需外送修理的涉密設備，必須經主管領導批準，并將涉密信息進行不可恢復性刪除處理后方可實施。

四、高密級設備調換到低密級單位使用，要進行降密處理，并做好相應的設備轉移和降密記錄。

五、由辦公室指定專人負責所有股室計算機軟件的安裝和設備的維護維修工作，嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設備。

六、涉密計算機的報廢交主管領導監督專人負責定點銷毀。

用戶密碼安全保密管理規定

一、用戶密碼管理的范圍是指辦公室所有涉密計算機所使用的密碼。

二、機密級涉密計算機的密碼管理由涉密股室負責人負責，秘密級涉密計算機的密碼管理由使用人負責。

三、用戶密碼使用規定

（1）密碼必須由數字、字符和特殊字符組成；

（2）秘密級計算機設置的密碼長度不能少于8個字符，密碼更換周期不得多于30天；

（3）機密級計算機設置的密碼長度不得少于10個字符，密碼更換周期不得超過7天；

（4）涉密計算機需要分別設置BIOS、操作系統開機登錄和屏幕保護三個密碼。

四、密碼的保存

（1）秘密級計算機設置的用戶密碼由使用人自行保存，嚴禁將自用密碼轉告他人；若工作需要必須轉告，應請示主管領導認可。

（2）機密級計算機設置的用戶密碼須登記造冊，并將密碼本存放于保密柜內，由科室主任管理。

涉密電子文件保密管理規定

一、涉密電子文件是指在計算機系統中生成、存儲、處理的機密、秘密和內部的文件、圖紙、程序、數據、聲像資料等。

二、電子文件的密級按其所屬項目的最高密級界定，其生成者應按密級界定要求標定其密級，并將文件存儲在相應的目錄下。

三、各用戶需在本人的計算機系統中創建“機密級文件”、“秘密級文件”、“內部文件”三個目錄，將系統中的電子文件分別存儲在相應的目錄中。

四、電子文件要有密級標識，電子文件的密級標識不能與文件的正文分離，一般標注于正文前面。

五、電子文件必須定期、完整、真實、準確地存儲到不可更改的介質上，并集中保存，然后從計算機上徹底刪除。

六、各涉密科室自用信息資料要定期做好備份，備份介質必須標明備份日期、備份內容以及相應密級，嚴格控制知悉此備份的人數，做好登記后進保密柜保存。

七、各科室要對備份電子文件進行規范的登記管理。備份可采用磁盤、光盤、移動硬盤、U盤等存儲介質。

八、涉密文件和資料的備份應嚴加控制。未經許可嚴禁私自復制、轉儲和借閱。對存儲涉密信息的磁介質應當根據有關規定確定密級及保密期限，并視同紙制文件，分密級管理，嚴格借閱、使用、保管及銷毀制度。

九、備份文件和資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施，并進行異地備份。

涉密計算機系統病毒防治管理規定

一、涉密計算機必須安裝經過國家安全保密部門許可的查、殺病毒軟件。

二、每周升級和查、殺計算機病毒軟件的病毒樣本，確保病毒樣本始終處于最新版本。

三、絕對禁止涉密計算機在線升級防病毒軟件病毒庫，同時對離線升級包的來源進行登記。

四、涉密計算機應限制信息入口，如軟盤、光盤、U盤、移動硬盤等的使用。

五、對必須使用的外來介質（磁盤、光盤，U盤、移動硬盤等），必須先進行計算機病毒的查、殺處理，然后才可使用。

六、對于因未經許可而擅自使用外來介質導致嚴重后果的，要嚴格追究相關人員的責任。

數字復印機多功能一體機保密管理規定

一、用于專門處理涉密信息的數字復印機、多功能一體機按所接入設備的最高定密等級定密。

二、嚴禁將用于處理國家秘密信息的具有打印、復印、傳真等多功能的一體機與普通電話線連接。

三、嚴禁維修人員擅自讀取和拷貝數字復印機、多功能一體機等涉密設備存儲的國家秘密信息。涉密電子設備出現故障送外維修前，必須將涉密存儲部件拆除并妥善保管；涉密存儲部件出現故障，如不能保證安全保密，必須按照涉密載體銷毀要求予以銷毀；如需恢復其存儲信息，必須由市委保密工作部門指定的具有數據恢復資質的單位進行。

上網發布信息保密規定

一、上網信息的保密管理堅持“誰發布誰負責”的原則。凡向甘肅商務之窗、玉門政務信息公開網等站點提供或發布信息，必須經過保密審查批準，報主管領導審批。提供信息的股室應當按照一定的工作程序，健全信息保密審批制度。

二、凡以提供網上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發表的，組織者在上網發布前，應當征得提供信息單位的同意。凡對網上信息進行擴充或更新，應當認真執行信息保密審核制度。

三、涉密人員在其它場所上國際互聯網時，要提高保密意識，不得在聊天室、電子公告系統、網絡新聞上發布、談論和傳播國家秘密信息。

四、使用電子函件進行網上信息交流，應當遵守國家保密規定，不得利用電子函件傳遞、轉發或抄送國家秘密信息。

五、嚴禁本局職工及家屬在網上散布謠言，嚴禁發布違背國家政策的言論，嚴禁在網上發貼攻擊各級領導干部。

第三篇：計算機網絡信息安全保密制度

計算機網絡信息安全保密制度

一、為保證內部計算機局域網絡信息安全，防止計算機網絡失密泄密事件發生，特制定本制度。

二、為防止病毒造成嚴重后果，對外來光盤、軟件要嚴格管理，原則上不允許外來光盤、軟件在部內局域網計算機上使用。確因工作需要使用的，事先必須進行防（殺）毒處理，證實無病毒感染后，方可使用。

三、為防止黑客攻擊和網絡病毒的侵襲，接入網絡的計算機一律安裝殺毒軟件，并要定時對殺毒軟件進行升級。

四、如有重大事項保密期間，將有關涉密材料保存到非上網計算機上。

六、禁止將涉密辦公計算機擅自聯接國際互聯網。

七、保密級別在秘密以下的材料可通過電子信箱傳遞和報送，嚴禁保密級別在秘密以上的材料通過電子信箱傳遞和報送。

第四篇：計算機網絡信息安全保密制度

通信網絡信息安全保密制度

第一條、為保證公司通信、計算機局域網絡信息安全，防止通信、計算機網絡失密、泄密事件發生，特制定本制度。

第二條、技術信息中心中心機房屬公司保密要害部門，要特別加

第三條、第四條、第五條、第六條、第七條、強安全保衛工作，安全保密工作負責人由技術信息中心主任擔任。部門全體人員要樹立“安全第一”思想，熟悉通信、計算機方面的安全法規，執行企業有關通信、網絡與信息安全的規定。技術信息中心全體人員應嚴格執行上級保密制度，存貯于機房設備中的保密信息，未經主管領導許可不得向無關人員傳播。存貯于計算機設備中的保密信息，未經主管領導許可不得私自調閱。接觸機密文件的人員，應嚴格執行保密制度。未經領導批準，不得向無關人員傳播。記載有機密信息的報廢磁介質和紙張，必須進行銷毀后方可丟棄。禁止使用共享帳號和密碼，嚴禁使用密碼檢查工具，未經許可嚴禁查看他人資料。對于用戶帳號權限的設置應根據不同的系統、不同的用

戶實體、不同的使用人員按最小化原則設置相應的訪問權限和操作權限，用戶不得擅自更改已經設置好的權限。

第八條、要堅持“誰上網，誰負責”的原則，各單位由一把手負

責嚴格審查上網機器資格工作，未經批準不準聯網。

第九條、申請開通、修改和注銷上網及辦公系統等賬戶，需填寫

《開戶申請表》、《用戶遷移申請表》、《銷戶申請表》，并打印紙質申請表蓋公章交與技術信息中心，否則不予辦理。

第十條、上網信息的保密管理堅持“誰發布誰負責”的原則。凡

向國際聯網提供或發布信息，必須經過主管領導審批。第十一條、對外來參觀人員，不經領導批準。任何人不得通過屏

幕顯示和打印方式輸出機密信息。更不得進行磁介質

拷貝。

第十二條、所有人員在其它場所上國際互聯網時，要提高保密意

識，不得在聊天室、電子公告系統、網絡新聞上發布、談論和傳播公司秘密信息。

第十三條、使用電子函件進行網上信息交流，應當遵守公司保密

規定，不得利用電子函件傳遞、轉發或抄送公司秘密

信息。

第十四條、本辦法自下發之日起執行。辦法由技術信息中心負責

解釋。

第五篇：中院計算機網絡信息安全保密制度

云南省普洱市中級人民法院 網絡信息安全管理制度（試行）

為加強全市法院網絡安全，根據國家網絡信息安全保密相關法律法規及文件規定，結合當前全市法院網絡信息安全實際情況，制定以下十個管理規定，于2011年4月1日起在全市法院試行。

一、計算機網絡信息安全保密管理規定

（一）嚴禁將涉密辦公計算機擅自聯接國際互聯網。

（二）為防止病毒造成嚴重后果，對外來光盤、軟件要嚴格管理，嚴禁外來光盤、軟件在內部局域網計算機上使用。確因工作需要使用的，事先必須進行防（殺）毒處理，證實無病毒感染后，方可使用。

（三）接入網絡的計算機嚴禁將計算機設定為網絡共享，嚴禁將機內文件設定為網絡共享文件。

（四）為防止黑客攻擊和網絡病毒的侵襲，接入網絡的計算機一律安裝殺毒軟件，并要定時對殺毒軟件進行升級。

（五）保密級別在秘密以下的材料可通過電子信箱傳遞和報送，保密級別在秘密以上的材料嚴禁通過電子信箱傳遞和報送。

二、涉密存儲介質保密管理規定

（一）涉密存儲介質是指存儲了涉密信息的硬盤、光盤、軟盤、移動硬盤及U盤等。

（二）有涉密存儲介質的部門負責對涉密存儲介質的管理使用，需填寫 “涉密存儲介質登記表”，并將登記表報本院保密委登記、備案，并及時向本院保密委報告變動情況。

（三）存有涉密信息的存儲介質不得接入或安裝在非涉密計算機或低密級的計算機上，不得轉借他人，不得帶出工作區，下班后存放在本單位指定的柜中。

(四)因工作需要需在存儲介質上拷貝涉密信息時，應填寫“涉密存儲介質使用情況登記表”，經本院分管領導批準后辦理，同時在介質上按信息的最高密級標明密級。

(五)存有涉密信息的存儲介質因工作需要必須攜帶出工作區的，需到本院保密委填寫“涉密存儲介質外出攜帶登記表”，經分管領導批準，返回后要經分管領導審查注銷。

(六)復制涉密存儲介質須經本院分管領導批準，且每份介質各填一份“涉密存儲介質使用情況登記表”，并賦予不同編號。

(七)需歸檔的涉密存儲介質，應連同“涉密存儲介質使用情況登記表”一起及時歸檔。

(八)各部門負責管理所使用的各類涉密存儲介質，應當根據有關規定確定密級及保密期限，并視同紙制文件，按相應密級的文件進行分密級管理，嚴格借閱、使用、保管及銷毀制度。借閱、復制、傳遞和清退等必須嚴格履行手續，不能降低密級使用。

(九)涉密存儲介質的維修應保證信息不被泄露，需外送維修的要經分管領導批準。

(十)不再使用的涉密存儲介質應由使用者提出申報，由本院分管領導批準后，交主管部門監督專人負責定點銷毀。

三、計算機上網安全保密管理規定

（一）加強對上網人員的保密意識教育，提高上網人員保密觀念，增強防范意識，自覺執行保密規定。

（二）國際互聯網必須與涉密計算機系統實行物理隔離。

（三）嚴禁涉密計算機上互聯網,如有特殊需求，必須事先提出申請報分管領導批準后方可實施，并安裝物理隔離卡，在相關工作完成后撤掉網絡。

（四）要堅持“誰上網，誰負責”的原則，各部門由部門領導負責，嚴格審查上互聯網計算機資格工作。

（五）在與國際互聯網相連的信息設備上嚴禁存儲、處理和傳輸任何涉密信息

四、計算機維修維護管理規定

（一）由各個法院指定專業技術人員負責各涉密部門計算機軟件的安裝和設備的維護維修工作，嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設備。

（二）涉密計算機系統進行維護檢修時，須保證所存儲的涉密信息不被泄露，對涉密信息應采取涉密信息轉存、刪除、異地轉移存儲媒體等安全保密措施。無法采取上述措施時，涉密部門負責人必須在維修現場，對維修人員、維修對象、維修內容、維修前后狀況進行監督并做詳細記錄。

（三）各涉密部門應將本部門設備的故障現象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。

（四）凡需外送修理的涉密設備，必須經分管領導批準，并將涉密信息進行不可恢復性刪除處理后方可實施。

（五）高密級設備調換到低密級單位使用，需要進行降密處理，并做好相應的設備轉移和降密記錄。

（六）涉密計算機的報廢交本院監督專人負責定點銷毀。

五、用戶密碼安全保密管理規定

（一）用戶密碼管理的范圍是指辦公室所有涉密計算機所使用的密碼。

（二）機密級涉密計算機的密碼管理由涉密部門負責人負責，秘密級涉密計算機的密碼管理由使用人負責。

（三）用戶密碼使用規定

（1）密碼必須由數字、字符和特殊字符組成；

（2）機密級計算機設置的密碼長度不得少于10個字符，密碼更換周期不得超過7天；

（3）秘密級計算機設置的密碼長度不能少于8個字符，密碼更換周期不得多于30天；

（4）涉密計算機需要分別設置BIOS、操作系統開機登錄和屏幕保護三個密碼。

（四）密碼的保存

（1）機密級計算機設置的用戶密碼須登記造冊，并將密碼本存放于保密柜內，由部門負責人管理。

（2）秘密級計算機設置的用戶密碼由使用人自行保存，嚴禁將自用密碼轉告他人；若工作需要必須轉告，應請示分管領導認可。

六、記本電腦安全保密管理規定

（一）筆記本電腦密級類別的設定，須經各部門領導申請，分管領導批準，以儲存信息的最高密級設定密級，按保密規定粘貼密級標識，按規定做好計算機三層標密工作。

(二)分管領導對本院涉密筆記本電腦的型號、配置、密級、責任人、使用人、使用情況、去向等要清楚。

(三)筆記本電腦固定使用者使用，不得借用，由于工作需要需借用的須經分管領導批準，本院保密委登記、備案，并對涉密信息進行處理。

(四)涉密筆記本電腦嚴禁聯接國際互聯網，對于使用涉密信息的筆記本電腦由本人負責管理，明確“誰使用，誰負責”的原則，做好涉密筆記本電腦的保密管理工作，防止涉密筆記本電腦失控或丟失后被破譯，必須采取開機狀態身份鑒別。對于經常攜帶外出的涉密筆記本電腦要采取保密措施。

(五)涉密筆記本電腦中的涉密信息不得存入硬盤，要存入軟盤、移動硬盤U盤等移動存儲介質，必須定期清理，與涉密筆記本電腦分離保管。

(六)嚴禁擅自將存儲有國家秘密信息的涉密筆記本電腦帶出辦公場所。確因工作需要，必須攜帶時，填寫《外出攜帶筆記本電腦審批表》，經分管領導審批，到本院保密委辦理手續。

(七)各部門涉密筆記本電腦需經過登記、備案。私人筆記本電腦出入單位涉密以及外單位人員攜帶筆記本電腦來辦理涉密工作，須履行登記、辦理攜帶手續后方可通行。

(八)對涉密筆記本電腦的維修，按計算機維修維護管理規定辦理。

七、涉密電子文件保密管理規定

（一）涉密電子文件是指在計算機系統中生成、存儲、處理的機密、秘密和內部的文件、圖紙、程序、數據、聲像資料等。

（二）電子文件的密級按其所屬項目的最高密級界定，其生成者應按密級界定要求標定其密級，并將文件存儲在相應的目錄下。

（三）各用戶需在本人的計算機系統中創建“機密級文件”、“秘密級文件”、“內部文件”三個目錄，將系統中的電子文件分別存儲在相應的目錄中。

（四）電子文件要有密級標識，電子文件的密級標識不能與文件的正文分離，一般標注于正文前面。

（五）電子文件必須定期、完整、真實、準確地存儲到不可更改的介質上，并集中保存，然后從計算機上徹底刪除。

(六)各涉密部門自用信息資料要定期做好備份，備份介質必須標明備份日期、備份內容以及相應密級，嚴格控制知悉此備份的人數，做好登記后進保密柜保存。

(七)各部門要對備份電子文件進行規范的登記管理。備份可采用磁盤、光盤、移動硬盤、U盤等存儲介質。

(八)涉密文件和資料的備份應嚴加控制。嚴禁私自復制、轉儲和借閱。對存儲涉密信息的磁介質應當根據有關規定確定密級及保密期限，并視同紙制文件，分密級管理，嚴格借閱、使用、保管及銷毀制度。

(九)備份文件和資料保管地點應有防火、防熱、防潮、防塵、防磁、防盜設施，并進行異地備份。

八、涉密計算機系統病毒防治管理規定

（一）涉密計算機必須安裝經過國家安全保密部門許可的查、殺病毒軟件。

（二）每周升級和查、殺計算機病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本。

（三）每周對涉密計算機病毒進行一次查殺檢查。

（四）絕對禁止涉密計算機在線升級防病毒軟件病毒庫，同時對離線升級包的來源進行登記。

（五）涉密計算機應限制信息入口，如軟盤、光盤、U盤、移動硬盤等的使用。

（六）對必須使用的外來介質（磁盤、光盤，U盤、移動硬盤等），必須先進行計算機病毒的查、殺處理，然后才可使用。

（七）對于因未經許可而擅自使用外來介質導致嚴重后果的，要嚴格追究相關人員的責任。

九、數字復印機多功能一體機保密管理規定

（一）用于專門處理涉密信息的數字復印機、多功能一體機按所接入設備的最高定密等級定密。

（二）嚴禁將用于處理國家秘密信息的具有打印、復印、傳真等多功能的一體機與普通電話線連接。

（三）嚴禁維修人員擅自讀取和拷貝數字復印機、多功能一體機等涉密設備存儲的國家秘密信息。涉密電子設備出現故障送外維修前，必須將涉密存儲部件拆除并妥善保管；涉密存儲部件出現故障，如不能保證安全保密，必須按照涉密載體銷毀要求予以銷毀；如需恢復其存儲信息，必須由本院保密委指定的具有數據恢復資質的單位進行。

十、上網發布信息保密規定

（一）上網信息的保密管理堅持“誰發布誰負責”的原則。凡向國際聯網站點提供或發布信息，必須經過保密審查批準，報分管領導審批。提供信息的部門應當按照一定的工作程序，健全信息保密審批制度。

（二）凡以提供網上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發表的，組織者在上網發布前，應當征得提供信息部門的同意。凡對網上信息進行擴充或更新，應當認真執行信息保密審核制度。

（三）涉密人員在其它場所上國際互聯網時，要提高保密意識，不得在聊天室、電子公告系統、網絡新聞上發布、談論和傳播國家秘密信息。

（四）使用電子函件進行網上信息交流，應當遵守國家保密規定，不得利用電子函件傳遞、轉發或抄送國家秘密信息。