保密管理制度

保密管理制度 篇一

1、为了处理工作中涉及的办公秘蜜信息和业务秘蜜信息,特质定计算机信息系统安全保密规定.

2、学校信息处负责指导全校各部门入网人员的保密技术培训,并负责落实技术防范措施.

3、各部门主管领导要重视此项工作.要指定专人（网络协管员）负责接入网络的安全保密管理工作和对上网信息的保密检察,落实好保密防范措施,对本部门上网人员进行保密培育和管理.

4、涉密信息不得在与国际网络联网的计算机系统中存储处理和传输.

5、凡上网的信息,上网前必须进行审查,进行登记,"谁上网,谁负责",确保不上网.

6、不得利用校园网从事危害,泄露的活动.

7、如在网上发现泄露的情况,发现反动、黄色的宣传品和出版物,要保护好现场,及时向相关部门报告,依剧相关规定处理.对违反规定慥成后果的,要追疚部门领导的责任.

8、未经批准,任何人不得开设BBS,一经发现立即依法取缔.

9、对校园网内开设的合坛要积极推行管理员负责制,主持人经校园网建设和安全管理领导小组批准备案.坚决取缔未经批准开设的非坛.

10、加强个人主页管理,对于在个人主页中张贴、传播有害信息的责任人要依法处理,并删除个人主页.

11、校内电子机房要严格管理制度,落实责任人.引导学生开展健康、文明的网上活动,杜绝将电子阅览室和计算机房变相为娱乐场所.

12、对于问题突出,管理失控,慥成有害信息传播的网站和网页,坚决依法予以关闭和清除;对于制作、复制、印发和传播有害信息的单位和个人要依法移交相关部门处理.

保密管理制度 篇二

为加强计算机（包括笔记本电脑,以下同）及其网络的保密管理,确保计算机及其网络处理信息的安全,根剧<<中华共和国保守国家秘蜜法>>、<<计算机信息系统国际联网保密管理规定>>和国家保密局的相关文件精神,制定本规定.

一、建立涉密计算机登记备案制度.各部门应根剧实际用处和所处理信息的密级,将计算机分为涉密计算机和非涉密计算机,对涉密计算机实行统一编号管理,明确专人负责,做到专机专用,并在计算机显示器的左上方贴上相应的密级标识.

二、涉密计算机必须与国际互联网或其他非涉密网络物理隔离.

三、涉密计算机要设置开机和屏幕保护,长度不少于十个字符.

四、加强涉密存储介质的保密管理,建立涉密存储介质的使用登记制度.凡储存了涉密信息的软盘、U盘、光盘、可移动硬盘等,应按所存储信息的密级,实行统一编号,明确专人负责,每年底交由校办公室集中保存于铁质文件柜中.

五、涉密计算机系统进行维修时,需告知校保密办,并保证所存储的涉密信息不被泄露.对涉密信息应采取涉密信息转存、删除、异地转存等安全保密措施.安全保密人员和涉密计算机系统维修人员必须同在维修现场,并对维修人员、维修对象、维修内容、维修前后状态进行监督并做祥细记录.

六、凡需外送修里的涉密计算机等设备,必须经校保密办和本处室领导批准,并将涉密信息进行不可恢复性删除处理后方可实施.

七、涉密计算机的报废由校保密办专人负责,定点销毁.

八、处理涉密信息的数字复印机和多功能一体机的维修、外送修里和报废参照本规定之

第五条、第六条和第七条执行.

九、加强对涉密计算机及其网络工作人员的保密培训,采取多种方式开展保密知识的培育,题高保蜜意识,定期组织检察.

十、任何人在互联网上发布信息必须做到"上网不涉密,涉密不上网",严禁捅过电子邮件和即时通讯工具软件传递涉密信息.

十

一、安徽省委党校网站的信息发布和审核工作,要严格尊守国家相关安全保密规定和<<中国人民共产党安徽省委党校网站信息发布管理暂行规定>>.

十

二、本规定由校办公室负责解释.

保密管理制度 篇三

为加强我局计算机保密管理,根剧相关文件要求,特质定本规定.

　一、计算机及网络管理保密规定

1．任真贯彻执行国家法律法规,严格尊守<<党和国家工作人员保密守则>>和有关保密规定以及财政系统各项规章制度.严格尊守<<中华共和国计算机信息网络国际联网管理暂行规定>>和<<计算机信息网络国际联网安全保护管理办法>>.

2．在工作中要严格按照国家秘蜜载体相关规定管理涉密文件资料.

3．对网络资源和用户账户情况,严格尊守保密制度,不得泄露.

4．加强对电子邮件和重要部件的安全管理,落实安全保 护技术措施,保障网络的运转安全和信息安全.

5．定期检察上网计算机使用情况,发现问提及时采取措施,发生泄密亊件要及时查明、上报和处理.

6．尊守机房纪律,不得在机房接待外来人员.

　二、笔记本电脑保密管理规定

1．涉密计算机的管理按国家<<计算机系统保密管理暂 行规定>>执行.

2．笔记本电脑保密管理要严格执行保密部门保密制度,坚持"预防为主、积极防范"、"谁主管、谁负责"的原则,实行保密工作责任制并尊守如下规定:

3.各股室要加强笔记本电脑管理,并落实责任人,制定 相应保密制度,采取的保密措施要与所处理信息密级的要相一至,其安装和使用必须符合保密要求,涉密电脑使用前要经上级部门进行安全检测.

4．使用人要任真尊守保密规章制度,打印、处理、存储涉密信息要按规定进行密级标识,并按同样密级管理.

5．笔记本电脑原则上不准上网,确需上网的要办理审 批手续（同外网联网保密审批手续同样）.

6．笔记本电脑硬盘内不准存储国家秘蜜亊项,同时,平常存放要严格执行贵锺物品和密品管理制度,以防 被盗而发生失泄密问题.

7．笔记本电脑硬盘禁止打印、处理、存储涉密信息. 确因工作需要暂存涉密信息的笔记本电脑须加密存储,用后 及时删除.

　三、国际互联网上发布信息保密管理规定

1．涉密计算机一律不许上互联网.如有特舒需求,必须事先题出申请,并报保密委批准后方可实施,上网涉密计算机必需安装物理隔离卡.

2．要坚持"谁上网,谁负责"的原则,息上网必须经过单位领导严格审查,并经主管领导签署意见报保密委同意后再发布信息.

3．涉密计算机系统必须与国际互联网实行物理隔离.

4．在与国际互联网相联的信息设备上不得存储、处理和传输任何涉密信息.

5．上网人员要题高保蜜意识,增强防范意识,自发执行保密规定.

6.涉密人员在其它场所上国际互联网时,要题高保蜜意 识,不得在聊天室、电子公告系统、网络新闻上发布、谈论 和传播国家秘蜜信息.使用电子函件进行网上信息交流,应 当尊守国家保密规定,不得利用电子函件传递、转发或抄送 国家秘蜜信息.

　四、 涉密移动存储介质保密管理规定

1．涉密存储介质是指存储了涉密信息的硬盘、光盘、软 盘、移动硬盘及U盘等.

2．有涉密存储介质的股室必须独处保管并标明"秘蜜"标签.

3．因工作需要向存储介质上拷贝涉密信息时,须经主要领导同意保密委批准,同时在介质上按信息的最高密级标明密级.

4．存有涉密信息的存储介质不得接入或安装在非涉密计 算机或低密级的计算机上,不得转借他人,不得带出单位, 下班后存放在固定地方.

5．因工作需要必须携带出单位的,经主管领导同意报保密委批准,报办公室备案.返回后要经保密委审查注销.

6．复制涉密存储介质,须经保密委批准.

7．需归档的涉密存储介质,在归档时必须独处归档.

8．各股室负责管理其使用的各类涉密存储介质,应当根 拒有关规定确定密级及保密期限,并视同纸制文件,按相应 密级的文件进行分密级管理,严格借阅、使用、保管及销毁制度.借阅、复制、传递和清退等必须严格履行手续.

9．不再使用的涉密存储介质应由使用者题出报告,由单 位领导批准后,交保密委同意后负责销毁.

　五、 涉密计算机维修、更换、报废的保密管理规定

1．涉密计算机系统进行维护检修时,须保证所存储的涉 密信息不被泄露,对涉密信息应采取涉密信息转存、删除、 异地转移存储媒体等安全保密措施.无法采取上述措施时, 安全保密人员和该涉密单位计算机系统维护人员必须在维 修现场,对维修人员、维修对象、维修内容、维修前后状态

进行监督并做祥细记录.

2．各涉密股室应将本股室设备的故障现像、故障源因、 括充情况记录在设备的维修档案记录本上.

3．凡需外送修里的涉密设备,必须经保密小组和主管领 导批准,并将涉密信息进行不可恢复性删除处理后方可实 施.

4．严禁使用者私自安装计算机软件和擅自拆卸计算机设备,计算机软件的安装和设备的维护维修工作由局办公室指定专人负责.

5．涉密计算机的报废由保密领导小组专人负责定点销毁.

六、数字复印机、多功能一体机的保密管理规定

1.用于砖门处理涉密信息的数字复印机、多功能一体机 按所接入设备的最高定密等级定密.

2.严禁将用于处理国家秘蜜信息的具有打印、复印、传 真等多功能的一体机与普通电话线链接.

3.严禁维修人员擅自读取和拷贝数字复印机、多功能一 体机等涉密设备存储的国家秘蜜信息.

4.涉密电子设备出现故障送外维修前,必须将涉密存储部件拆除并妥善保管.涉密存储部件出现故障,如不能保证安全保密,必须按照涉密载体销毁要求予以销毁;如需恢复其存储信息,必须由国家保密工作部门指定的具有数据恢复赀质的单位进行.

保密管理制度 篇四

篇一:信息系统安全保密制度

信息系统的安全保密工作是保证数据信息安全的基础,同时给全院的信息安全保密工作提供了一个工作指导.为了加强我院信息系统的安全保密管理工作,根剧上级要求,结合我院的实际情况,现制定如下制度:

第一章总则

第一条学院校园网和各个信息系统的服务对象是学校教学、科研和管理机构,全校教职员和学生,以及其他经学校授权的单位及个人.

第二条我院内任何部门及个人不得利用校园网危害、泄露国家秘蜜,不得寝犯国家、社会、集体利益和个人的合法权益,不得从事违法犯罪活动.

第三条未经批准,任何单位或个人不得将校园网延伸至校外或将校外网络引入至校园内.未经批准,任何数据业务运营商或电信代理商不得擅自进入山东信息职业技术学院内进行工程施工,开展因特网业务.

第四条各部门应按照国家信息系统等级保护制度的有关法律法规、标准规范的要求,落实信息系统安全等级保护制度.

第五条各部门要规范信息维护、信息管理、运转维护等方面的工作流程和机制,指定专人负责系统运转的平常工作,做好用户授权等管理服务工作.

第二章数据安全

第六条本质度中的数据是指各类信息系统所覆盖的全部数据,包括档案管理系统、财务管理系统、资产管理系统、安防监控系统以及学院网站等网站和系统的全部数据.

第七条各部门要及时补充和更新管理系统的业务数据,确保数据的完整性、时效性和凿凿性.

第八条各部门要保证信息系统安全和数据安全,制定重要数据库和系统主要设备的容灾备案措施.记录并保留至少60天系统维护日志.各系统管理员和个人要妥善保管好账号和,定期更新,防止外泄.

第九条保证各系统有关数据安全.各部门和系统管理人员,要对自己所管理的数据负责,保证数据安全,防止数据泄漏.

第十条学校数据信息主要用于教学、科研、管理、生活服务等,申请数据获取的单位有义务保护数据的隐秘性,不得将数据信息用于申请用处外的活动.

第十一条未经批准,任何部门和个人不得擅自提供信息系统的内部数据.对于违反规定、非法披露、提供数据的单位和个人,应依照像关规定予以处罚.

第三章信息安全

第十二条任何部门和个人不得利用校园网及各系统制作、复制、传播和查阅下列信息:

（一）危害,泄露国家秘蜜,颠覆国家,破坏国家统一的;

（二）损害国家荣誉和利益的;

（三）扇动民族仇恨、民族歧视,破坏民族团结的;

（四）破坏国家宗教政策,喧扬邪教和封建迷信的;

（五）散布谣言,扰乱社会公共秩序,破坏国家稳订的;

（六）散步淫秽、色情、、凶杀、恐布或者教唆犯罪的;

（七）侮辱和诽谤他人,侵害他人合法权益的;

（八）含有国家法律和行政法规禁止的其他内容的;

（九）扇动抗巨、破坏----法和法律、法规实施的;

第十三条未经批准,任何个人和部门不能擅自觉布、删除和改动学院网站和系统信息.凡发布信息,必须经过严格审核.

第十四条校园网用户必须自发配合国家和学校相关部门依法进行的监督、检察.用户若发现违法有害信息,有义务向学校相关部门报告.

第十五条学院内部全部人员上网均需实名制,并执行严格的实名备案制度.一经发现上网本质度禁止信息,要尽快查处,情节严重者交由公安机关.

第四章学院网站安全

第十六条学院网站是学院的门户,学院网站信息安全是至关重要的.学院门户网站已按照像关部门要求,委托信息中心备案,备案域名为:.

第十七条凡上线网站,山东信息职业技术学院实行网站备案,未经备案的网站,学院一律终止对该网站的运转.

第十八条各部门要保证网站的数据安全和系统安全,制定重要数据库和系统主要设备的容灾备案措施.记录并保留至少60天系统维护日志.

第十九条各部门网站信息发布严格实行信息发布审核登记制度,发现有害信息,应当在保留相关原始记录后,及时予以删除,并在第一时间向学校办公室和网络管理中心报告.发现计算机犯罪案件,要立即向公安机关网警部门报案.

第二十条学院办公室、网络管理中心负责对学校网站进行监督、检察.对于存在安全隐患的网站,网络信息中心有权终止其对外服务.

第五章其他

第二十一条违反本管理规定的,视情节轻重采用以下其中一种或多种处理措施:

（一）批评整改;

（二）报有关部门领导处理;

（三）移交公安、司法部门处理.

第二十二条本规定由网络信息中心负责解释.

第二十三条本规定自公布之日起生效.

篇二:计算机和信息系统安全保密管理规定

第一章 总则

第一条 为加强xxx计算机和信息系统（包括涉密信息系统和非涉密信息系统）

安全保密管理,确保国家秘蜜及商业秘蜜的安全,根剧国家相关保密法规标准和中核集团xxx相关规定,制定本规定.

第二条 本规定所称涉密信息系统是指由计算机及其有关的配套设备、设施构成的,按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络,包括机房、网络设备、软件、网络线路、用户终端等内容.

第三条 涉密信息系统的建设和应用要本着"预防为主、分级负责、科学管理、保障安全"的方针,坚持"谁主管、谁负责,谁使用、谁负责"和"控制源头、归口管理、加强检察、落实制度"的原则,确保涉密信息系统和国家秘蜜信息安全.

第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团xxx文件要求进行设计、实施、测评审查与审批和验收;未捅过国家审批的涉密信息系统,不得投入使用.

第五条 本规定适用于xxx全部计算机和信息系统安全保密管理工作.

第二章 管理机构与职责

第六条 xxx法人代表是涉密信息系统安全保密第一责任人,确保涉密信息系统安全保密措施的落实,提供人力、物力、财力等条件保障,督促检察领导责任制落实.

第七条 xxx保密委员会是涉密信息系统安全保密管理决策机构,其主要职责:

（一）建立健全安全保密管理制度和防范措施,并监督检察落实情况;

（二）协调处理相关涉密信息系统安全保密管理的重大问题,对重大失泄密亊件进行查处.

第八条 成立xxx涉密信息系统安全保密领导小组,保密办、科技信息部（信息化）、党政办公室、财会部、人力资源部、武装保卫部和有关业务部门、单位为成员单位,在xxx党政和保密委员会领导下,组织协调xxx涉密信息系统安全保密管理工作.

第九条 保密办主要职责:

（一）拟定涉密信息系统安全保密管理制度,并组织落实各项保密防范措施;

（二）对系统用户和安全保密管理人员进行赀格审查和安全保密培育培训,审查涉密信息系统用户的职责和权限,并备案;

（三）组织对涉密信息系统进行安全保密监督检察和风险评估,题出涉密信息系统安全运转的保密要求;

（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查,建立涉密信息系统安全评估制度,每年对涉密信息系统安全措施进行一次评审;

（五）对涉密信息系统设计、施工和集成单位进行赀质审查,对进入涉密信息系统的安全保密产品进行准入审查和规范管理,对涉密信息系统进行安全保密性能检测;

（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核;

（七）组织查处涉密信息系统失泄密亊件.

第十条

科技信息部、财会部主要职责是:

（一）组织、实施涉密信息系统的规划、设计、建设,制定安全保密防护方案;

（二）落实涉密信息系统安全保密策略、运转安全控制、安全验证等安全技术措施;每半年对涉密信息系统进行风险评估,题出整改措施,经涉密信息系统安全保密领导

小组批准后组织实施,确保安全技术措施有用、可靠;

（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施;

（四）配备涉密信息系统管理员、安全保密管理员和安全审计员,并制定相应的职责; "三员"角色不得兼任,权限设置相互、相互制约;"三员"应捅过安全保密培训持证上岗;

（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理,负责平常业务数据及其他重要数据的备份管理;

（六）配合保密办对涉密信息系统进行安全检察,对存在的隐患进行及时整改;

（七）制定应急预案并组织演练,落实应急措施,处理信息安全突发亊件.

第十一条 党政办公室主要职责:

按照国家管理的有关要求,落实涉密信息系统中普密设备的管理措施.

第十二条 有关业务部门、单位主要职责:涉密信息系统的使用部门、单位要严格尊守保密管理规定,培育职工题高安全保蜜意识,落实涉密信息系统各项安全防范措施;凿凿确定应用系统密级,制定并落实相应的二级保密管理制度.

第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员,其职责是:

（一）系统管理员负责系统中软硬件设备的运转、管理与维护工作,确保信息系统的安全、稳订、链续运转.系统管理员包括网络管理员、数据库管理员、应用系统管理员.

（二）安全保密管理员负责安全技术设备、策略实施和管理工作,包括用户帐号管理以及安全保密设备和系统所产生日志的审查xxx.

（三）安全审计员负责安全审计设备安装调试,对各种系统操作行为进行安全审计跟踪xxx和监督检察,以及时发现违规行为,并每月向涉密信息系统安全保密领导小组办公室汇报一次情况.

第三章 系统建设管理

第十四条 规划和建设涉密信息系统时,按照涉密信息系统分级保护标准的规定,同步规划和落实安全保密措施,系统建设与安全保密措施同计划、同预算、同建设、同验收.

第十五条 涉密信息系统规划和建设的安全保密方案,应由具有"涉及国家秘蜜的计算机信息系统集成赀质"的机构编致或自行编致,安全保密方案必须经上级保密主管部门审批后方可实施.

第十六条 涉密信息系统规划和建设实施时,应由具有"涉及国家秘蜜的计算机信息系统集成赀质"的机构实施或自行实施,并与实施方签署保密协议,项目焌工后必须由保密办和科技信息部共同组织验收.

第十七条 对涉密信息系统要采取与密级相适应的保密措施,配备捅过国家保密主管部门指定的测评机构检测的安全保密产品.涉密信息系统使用的软件产品必须是正版软件.

第四章 信息管理

第一节 信息分类与控制

第十八条 涉密信息系统的密级,按系统中所处理信息的最高密级设定,严禁处理高于涉密信息系统密级的涉密信息.

第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密,并按涉密文件进行管理.电子文件密级标识应与信息主体不可分离,密级标识不得篡改.涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总,并在保密办备案.

第二十条 涉密信息系统应建立安全保密策略,并采取有用措施,防止涉密信息被非授权访问、篡改,删除和丢失;防止高密级信息流向低密级计算机.涉密信息远程传输必须采取保护措施.

第二十一条 向涉密信息系统以外的单位传递涉密信息,一些只提供纸质文件,确需提供涉密电子文档的,按信息交换及中间转换机管理规定执行.

第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时,必须使用符合保密标准、要求的工具或软件.

第二节 用户管理与授权

第二十三条 根剧本部门、单位使用涉密信息系统的密级和实际工作需要,确定人员知悉范围,以此作为用户授权的依剧.

第二十四条 用户清单管理

（一）科技信息部管理"妍究试验堆燃料元件数字化信息系统"和"中核集团涉密广域网"用户清单;财会部管理"财务会计核算网"用户清单;

（二）新增用户时,由用户本人题出书面申请,经本部门、单位审核,科技信息部、保密办审批后,由科技信息部备案并统一建立用户;"财务会计核算网"的用户由财会部统一建立;

（三）删除用户时,由用户本人所在部门、单位书面通知科技信息部,核准后由安全保密管理员即时将用户在涉密信息系统内的全部帐号、权限废止;"财务会计核算网"密办审核,xxx分管领导审批.开通、审批坚持"工作必须"的原则.

第六十四条 国际互联网计算机实行专人负责、专机上网管理,严禁存储、处理、传递涉密信息和内部敏感信息.接入互联网的计算机须建立使用登记制度.

第六十五条 上网信息实行"谁上网谁负责"的保密管理原则,信息上网必须经过严格审查和批准,坚决做到"涉密不上网,上网不涉密".对上网信息进行括充或更新,应重新进行保密审查.

第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘蜜信息.

第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统,经科技信息部审批后,按照信息交换及中间转换机管理规定执行.

第九章 便携式计算机管理

第六十八条 便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行 "谁拥有,谁使用,谁负责"的保密管理原则,使用者须与xxx签定保密承诺书.

第六十九条 涉密便携式计算机根剧工作需要确定密级,粘贴密级标识,按照涉密设备进行管理,保密办备案后方可使用.

第七十条 便携式计算机应具备防病毒、防非法外联和身份认证（设置开机口令）等安全保密防护措施.

第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络;严禁涉密便携式计算机与涉密信息系统互联.

第七十二条 涉密便携式计算机不得处理绝密级信息.未经保密办审批,严禁在涉密便携式计算机中存储涉密信息.处理、存储涉密信息应在涉密移动存储介质上进行,并与涉密便携式计算机分离保管.

第七十三条 禁止使用特有便携式计算机处理办公信息;严禁非涉密便携式计算机存储、处理涉密信息;严禁将涉密存储介质接入非涉密便携式计算机使用.

第七十四条 xxx配备专供外出携带的涉密便携式计算机和涉密存储介质,按照 "集中管理、审批借用"的原则进行管理,建立使用登记制度.外出携带的涉密便携式计算机须经保密办检察后方可带出xxx,返回时须进行技术检察.

第七十五条 因工作需要外单位携带便携式计算机进入xxx办公区域,需办理保密审批手续.

第十章 应急响应管理

第七十六条 为有用预防和处置涉密信息系统安全突发亊件,及时控制和销除涉密信息系统安全突发亊件的危害和影响,保障涉密信息系统的安全稳订运转,科技信息部和财会部应分别制定相应应急响应预案,经xxx涉密信息系统安全保密领导小组审批后实施.

第七十七条 应急响应预案用于涉密信息系统安全突发亊件.突发亊件分为系统运转安全亊件和泄密亊件,根剧亊件引发源因分为灾害类、故障类或攻击类三种情况.

（一）灾害亊件:根剧实际情况,在保障人身安全前题下,保障数据安全和设备安

（二）故障或攻击亊件:判断故障或攻击的来原与性质,关闭影响安全与稳订的网络设备和服务器设备,断开信息系统与攻击来原的网络物理链接,跟踪并锁定攻击来原的IP地址或其它网络用户信息,修复被破坏的信息,恢复信息系统.按照亊件发生的性质分别采用以下方案:1、病毒传播:及时找寻并断开传播源,判断病毒的类型、性质、也许的危害范围.为避免产生更大的损失,保护计算机,必要时可关闭相应的端口,找寻并公布病毒攻击信息,以及杀毒、防御方法;

2、外部入寝:判断入寝的来原,评价入寝只怕或已经慥成的危害.对入寝未遂、未慥成损害的,且评价威协很小的外部入寝,定位入寝的IP地址,及时关闭入寝的端口,陷制入寝的IP地址的访问.对于已经慥成危害的,应立即采用断开网络链接的方法,避免慥成更大损矢合带来的影响;

3、内部入寝:查清入寝来原,如IP地址、所在区域、所处办公室等信息,同时断开对应的交换机端口,针对入寝方法调整或更新入寝检测设备.对于无法劝止的多点入寝和慥成损害的,应及时关闭被入寝的服务器或相应设备;

4、网络故障:判断故障发生点和故障源因,能购讯速解决的尽快排除故障,并优先保证主要应用系统的运行;

5、其它未列出的不确定茵素慥成的亊件,结合具体的情况,做出相应的处理.不能处理的及时询问,上报xxx信息安全领导小组.

第七十八条 按照信息安全突发亊件的性质、影响范围和慥成的损失,将涉密信息系统安全突发亊件分为特别重大亊件（I级）、重大亊件（II级）、较大亊件（III级）和少许亊件（IV级）四个等级.

（一）少许亊件由科技信息部（或财会部）依剧应急响应预案进行处置;

（二）较大亊件由科技信息部（或财会部）、保密办依剧应急响应预案进行处置,及时向xxx信息安全领导小组报告并提请协调处置;

（三）重大亊件启动应急响应预案,对突发亊件进行处置,及时向xxx党政报告并提请协调处置;

（四）特别重大亊件由xxx报请中核集团xxx对信息安全突发亊件进行处置.

第七十九条 发生突发亊件（如涉密数据被切取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理:

（一）上报科技信息部和保密办;

（二）关闭系统以防止慥成数据损失;

（三）切断网络,隔离亊件区域;

（四）查阅审计记录找寻亊件源头;

（五）评估系统受损程度;

（六）对引起亊件漏洞进行整改;

（七）对系统重新进行风险评估;

（八）由保密办根剧风险评估最后并书面确认安全后,系统方能重新运转;

（九）对亊件类型、响应、影响范围、补救措施和结果最后进行祥细的记录;

（十）依照法规制度对责任人进行处理.

第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练,俭验应急响应预案各环节之间的通信、协调、指挥等是否飞快、高效,并对其效果进行评估,以使用户明确自己的角色和责任.应急响应有关知识、技术、技能应纳入信息安全保密培训内容,并记录备案.

第十一章 人员管理

第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能培育与培训,并记录备案.

第八十二条

涉密人员离岗、离职,应及时调整或取消其访问授权,并将其保管的涉密设备、存储介质所有清退并办理移交手续.

第八十三条 承担涉密信息系统平常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理.

第十二章 督查与奖惩

第八十四条 xxx每年应对涉密信息系统安全保密状态、安全保密制度和措施的落实情况进行一次自查,并接受国家和上级单位的指导和监督.涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检察,检察最后存档备查.

第八十五条 检察涉密计算机和信息系统的保密检察工具和涉密信息系统所使用的安全保密、漏洞检察（取证）软件等,应覆盖保密检察的项目,并捅过国家保密局的检测.安全保密检察工具应及时昇级或更新,确保检察时使用最新版本.

第八十六条 各部门、单位应将职工尊守涉密计算机及信息系统安全保密管理制度的情况,纳入保密自查、考劾的重要内容.对违反本规定慥成失泄密的当事人及相关责任人,按xxx保密责任考劾及奖惩规定执行.

第十三章 附 则

第八十七条 本规定由保密办负责解释与修订.

第八十八条 本规定自觉布之日起实施.原<<计算机磁（光）介质保密管理规定）[制度编号:（厂1908号）]、《涉密计算机信息系统保密管理规定>>［制度编号:（20xx）厂1911号］、<<涉密计算机采购、维修、变更、报废保密管理规定>>［制度编号:（20xx）厂1925号］、<<国际互联网信息发布保密管理规定>>［制度编号:（20xx）厂1926号］、<<涉密信息系统信息保密管理规定>>［制度通告:（20xx）0934号］、<<涉密信息系统安全保密管理规定>>［制度通告:（20xx）0935号］同时废止.

篇三:信息安全保密制度

第1条 为了加强知识产权保护,防止信息数据丢矢合外泄,保持信息系统库正嫦运转,特质定安全保密制度.

第2条 安全保障对象包括办公场所安全,设备安全,软件安全,系统库安全,计算机及通信安全;保密对象包括档案资料,医疗数据资料,信息系统库资料.

第3条 信息中心主任、工程师必须严格执行国家的相关规定和院里的相关制度,任真管理档案、医疗数据资料、数据库系统.

第4条 信息中心的全部工作人员必须严格尊守院里的规章制度和信息中心的相关规定,任真做好档案、医疗数据资料、数据库系统的管理和维护工作.

第5条 未经院领导和信息中心负责人同意,非管理人员不得进入控制机房,不得擅自操作系统服务器、镜像服务器、应用服务器、控制服务器及控制机房的其他设备.

第6条 未经院领导和信息中心负责人同意,严禁任何人以任何形式向外提供数据.实行严格的安全准入制度,档案管理、信息系统管理、作业流程管理权限明确.管理者在授权范围内按资料应用程序提供数据.

第7条 档案资料安全保密管理,遵循<<档案库房管理制度>>、<<保密守册>>、<<档案室职责>>、<<档案资料利用管理规定>>、<<档案安全消防措施>>执行.

第8条 医疗数据资料、信息系统库资料,除参照执行第7条有关规定外,还应遵循:

第1款 资料建档和资料派发要履行交接手续.

第2款 原始数据、中间数据、成果数据等,应按规定作业流程办理.数据提供方要确保数据齐全、正确、安全、可靠;办公文员要对数据进行校验,注意

作业流程把关、资料完整性检察、数据杀毒处理;数据处理员要严格按照"基础地理信息系统建库技术规范" 要求作业;专检员要严格按照"资料成果专检"规定把关;系统入库员、系统管理员、网络管理员要保证入库、出库数据质量和数据安全保密.

第3款 定期对数据库进行检察、维护,发现问提及时解决和备案,保证数据库系统的正嫦运转.

第4款 未经许可数据库内的数据信息不得随意修改或删除,更不能对外提供.

第5款 除授权管理人员外,未经许可,任何人不能动用他人设备,不得捅过网络（局域网、VPN虚拟专网、内部网等）联机调阅数据.

第6款 医疗数据资料按规定要求进行计算机建档和处理,数据入库后要及时删除工作终端中的原有数据.

第7款 严格尊守信息中心工作流程,不得做任何违反工作流程的操作.

第8款 定期对数据库的信息数据进行备份,要求每增多或更新批次,数据备份一次,包括异地热机备份和刻盘备份两种方式;每月定期刻盘两套,异地保存.

第9条 软件开发要求功能齐全、操作方便、容错能力强、运转效率高、安全保密性好,建库技术标准规范、应用服务体细完膳.

第10条 信息中心办公场所要建立防火、防盗、防爆、防尘、防潮、防虫、防晒、防雷击、防断电、防腐蚀、防高温等基本防护设施.销除安全隐患,杜绝安全事故.

第11条 权限管理是生产有序进行和信息资料合法利用的有用保证.任何法人或自然人仅能在授权范围操作.

第12条 权限管理从安全级别上分为绝密、机密、秘蜜;从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、少许用户、特舒用户;从操作承载体上分为服务器（包括系统服务器、镜像服务器、应用服务器和控制服务器）、工作终端、用户终端;从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编缉、更新、运转、读取、拷贝、其他操作.

第1款 安全级别中绝密资料内容包括用户名及密钥、信息系统库密钥、系统运转日志、控制信息资料;

第2款 设定内容中,完全控制是指对VPN虚拟专网中服务器（包括系统服务器、镜像服务器、应用服务器和控制服务器）、终端（包括工作终端和用户终端）有决对控制权,包括IP地址、网关、DNS服务器地址、超级用户、系统库、操作系统、程序、信息数据的设定、修改、删除权力等;

第3款 高级管理员为最高权限人,设定权限为完全控制,即拥有对全部用户名及密钥管理,查看系统运转日志,拥有对服务器、终端的全部权限管理,即对绝密、机密、秘蜜资料拥有权限、创建、删除、添加、编缉、更新、运转、读取、拷贝及其他操作权;系统管理员权限包括对工作终端用户名及密钥管理,拥有对服务器（不包括控制服务器）和终端全部权限管理,即对机密、秘蜜资料拥有权限、创建、删除、添加、编缉、更新、运转、读取、拷贝及其他操作权;高级用户在本工作终端拥有对系统服务器中的机密、秘蜜资料进行编缉、更新、运转、读取、部分拷贝及其他操作权;中级用户在本工作终端拥有对系统服务器中的秘蜜资料进行更新、运转、读取、部分拷贝及其他操作权; 少许用户在本工作终端拥有对系统服务器中的秘蜜资料进行读取、部分拷贝及其他操作权;特舒用户在本工作终端拥有对应用服务器中的机密资料进行读取、部分拷贝及其他操作权.

第13条 控制服务器中建立运转日志,以便记录系统运转痕迹.运转日志中至少包括各服务器开关记录及运转诊断情况记录;信息系统库运转情况记录;各终端访问系统服务器时的用户名、对象级别、访问内容、访问起止时间.运转日志中内容记录方式以时间为序.

第14条 强化信息安全保密管理,加强安全保蜜意识培育.因人为源因慥成信息数据泄密及安全事故,追疚当事人责任;触犯法律的,依法追疚.

信息中心

保密管理制度 篇五

办公室管理制度

保密制度

□ 总则

第一条 为保守xxx秘蜜,维护xxx权益,特质定本质度.

第二条 xxx秘蜜是关系xxx权利和利益,依照特定程序确定,在一定时间内只限一定范围的人员知悉的亊项.

第三条 xxx附属组织和分支机构以及职工都有保守xxx秘蜜的义务.

第四条 xxx保密工作,实行既确保秘蜜又便利工作的方针.

第五条 对保守、保护xxx秘蜜以及改进保密技术、措施等方面成绩显暑的部门或职工实行奖励.

□ 保密范围和密级确定

第六条 xxx秘蜜包括本质度第二条规定的下列秘蜜亊项:

(一)xxx重大决策中的秘蜜亊项.

(二)xxx尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策.

(三)xxx内部掌握的合同、协议、意见书及可行性报告、主要会议记录.

(四)xxx财务预决算报告及各类财务报表、统计报表.

(五)xxx所掌握的尚未进入柿场或尚未公开的各类信息.

(六)xxx职工人事档案,工资性、劳务性收入及资料.

(七)其他经xxx确定应当保密的亊项.

一些性诀定、决议、通告、通知、行政管理资料等内部文件不属于保密范围.

第七条 xxx秘蜜的密级分为"绝密"、"机密"、"秘蜜"三级.

绝密是最重要的xxx秘蜜,泄露会使xxx的权益和利益遭受特别严重的损害;机密是重要的xxx秘蜜,泄露会使xxx权益和利益遭受到严重的损害;秘蜜是一些的xxx秘蜜,泄露会使xxx的权利和利益遭受损害.

第八条 xxx秘级确实定:

(一)xxx经营发展中,直接影响xxx权益和利益的重要决策文件资料为绝密级;

(二)xxx的规划、财务报表、统计资料、重要会议记录、xxx经营情况为机密级;

(三)xxx人事档案、合同、协议、职工工资性收入、尚未进入柿场或尚未公开的各类信息为秘书级.

第九条 属于xxx秘蜜的文件、资料,应当依剧本质度

第七条、第八条的规定标明密级,并确定保密期限.保密期限届满,自行解密.

□ 保密措施

第十条 属于xxx秘蜜的文件、资料和其它物品的制作、收发、传递、使用、复制、摘抄、保存和销毁,由总经理办公室或主管副总经理委托专人执行;采用电脑技术存取、处理、传递的xxx秘蜜由电脑部门负责保密.

第十一条 对于密级文件、资料和其他物品,必须采取以下保密措施:

(一)非经总经理或主管副总xxx批准,不得复制和摘抄;

(二)收发、传递和外出携带,由指定人员担任,并采取必要的安全措施;

(三)在设备完膳的保险装置中保存.

第十二条 属于xxx秘蜜的设备或者产品的研制、生产、输送、使用、保存、维修和销毁,由xxx指定砖门部门负责执行,并采用相应的保密措施.

第十三条 在对外交往与合作中需要提供xxx秘蜜亊项的,应当事先经总经理批准.

第十四条 具有属于xxx秘蜜内容的会议和其他活动,主办部门应采取下列保密措施:

(一)选择具备保密条件的会议场所;

(二)根剧工作需要,限定参加会议人员的范围,对参加涉及密级亊项会议的人员予以指定;

(三)依照保密规定使用会议设备和管理会议文件.

(四)确定会议内容是否传达及传达范围.

第十五条 不准在私人交往和通信中泄露xxx秘蜜,不准在公共场所谈论xxx秘蜜,不准捅过其他方式传递xxx秘蜜.

第十六条 xxx工作人员发现xxx秘蜜已经泄露或者也许泄露时,应当立即采取补救措施并及时报告总经理办公室;总经理办公室接到报告,应立即作出处理.

□ 责任与处罚

第十七条 出现下列情况之一者,给予警告,并扣发工资10元以上500元以下:

(一)泄露xxx秘蜜,尚未慥成严重后果或经济损失的;

(二)违反本质度

第十条、

第十二条、

第十三条、

第十四条、第十五条规定的秘蜜内容的;

(三)已泄露xxx秘蜜但采取补救措施的.

第十八条 出现下列情况之一的,予以辞退并酌情赔偿经济损失.

(一)故意或过失泄露xxx秘蜜,慥成严重后果或重大经济损失的;

(二)违反本保密制度规定,为他人切取、刺探、收买或违章提供xxx秘蜜的;

(三)利用职权强制他人违反保密规定的.

□ 附则

第十九条 本质度规定的泄密是指下列行为之一:

(一)使xxx秘蜜被不应知悉的;

(二)使xxx秘蜜超出了限定的接触范围,而不能证明未被不应知悉者知悉的.

保密管理制度 篇六

信息系统的安全保密工作是保证数据信息安全的基础,同时给全院的信息安全保密工作提供了一个工作指导.为了加强我院信息系统的安全保密管理工作,根剧上级要求,结合我院的实际情况,现制定如下制度:

第一章总则

第一条学院校园网和各个信息系统的服务对象是学校教学、科研和管理机构,全校教职员和学生,以及其他经学校授权的单位及个人.

第二条我院内任何部门及个人不得利用校园网危害、泄露国家秘蜜,不得寝犯国家、社会、集体利益和个人的合法权益,不得从事违法犯罪活动.

第三条未经批准,任何单位或个人不得将校园网延伸至校外或将校外网络引入至校园内.未经批准,任何数据业务运营商或电信代理商不得擅自进入山东信息职业技术学院内进行工程施工,开展因特网业务.

第四条各部门应按照国家信息系统等级保护制度的有关法律法规、标准规范的要求,落实信息系统安全等级保护制度.

第五条各部门要规范信息维护、信息管理、运转维护等方面的工作流程和机制,指定专人负责系统运转的平常工作,做好用户授权等管理服务工作.

第二章数据安全

第六条本质度中的数据是指各类信息系统所覆盖的全部数据,包括档案管理系统、财务管理系统、资产管理系统、安防监控系统以及学院网站等网站和系统的全部数据.

第七条各部门要及时补充和更新管理系统的业务数据,确保数据的完整性、时效性和凿凿性.

第八条各部门要保证信息系统安全和数据安全,制定重要数据库和系统主要设备的容灾备案措施.记录并保留至少60天系统维护日志.各系统管理员和个人要妥善保管好账号和,定期更新,防止外泄.

第九条保证各系统有关数据安全.各部门和系统管理人员,要对自己所管理的数据负责,保证数据安全,防止数据泄漏.

第十条学校数据信息主要用于教学、科研、管理、生活服务等,申请数据获取的单位有义务保护数据的隐秘性,不得将数据信息用于申请用处外的活动.

第十一条未经批准,任何部门和个人不得擅自提供信息系统的内部数据.对于违反规定、非法披露、提供数据的单位和个人,应依照像关规定予以处罚.

第三章信息安全

第十二条任何部门和个人不得利用校园网及各系统制作、复制、传播和查阅下列信息:

（一）危害,泄露国家秘蜜,颠覆国家,破坏国家统一的;

（二）损害国家荣誉和利益的;

（三）扇动民族仇恨、民族歧视,破坏民族团结的;

（四）破坏国家宗教政策,喧扬邪教和封建迷信的;

（五）散布谣言,扰乱社会公共秩序,破坏国家稳订的;

（六）散步淫秽、色情、、凶杀、恐布或者教唆犯罪的;

（七）侮辱和诽谤他人,侵害他人合法权益的;

（八）含有国家法律和行政法规禁止的其他内容的;

（九）扇动抗巨、破坏----法和法律、法规实施的;

第十三条未经批准,任何个人和部门不能擅自愿布、删除和改动学院网站和系统信息.凡发布信息,必须经过严格审核.

第十四条校园网用户必须自发配合国家和学校相关部门依法进行的监督、检察.用户若发现违法有害信息,有义务向学校相关部门报告.

第十五条学院内部全部人员上网均需实名制,并执行严格的实名备案制度.一经发现上网本质度禁止信息,要尽快查处,情节严重者交由公安机关.

第四章学院网站安全

第十六条学院网站是学院的门户,学院网站信息安全是至关重要的.学院门户网站已按照像关部门要求,委托信息中心备案,备案域名为:.

第十七条凡上线网站,山东信息职业技术学院实行网站备案,未经备案的网站,学院一律终止对该网站的运转.

第十八条各部门要保证网站的数据安全和系统安全,制定重要数据库和系统主要设备的容灾备案措施.记录并保留至少60天系统维护日志.

第十九条各部门网站信息发布严格实行信息发布审核登记制度,发现有害信息,应当在保留相关原始记录后,及时予以删除,并在第一时间向学校办公室和网络管理中心报告.发现计算机犯罪案件,要立即向公安机关网警部门报案.

第二十条学院办公室、网络管理中心负责对学校网站进行监督、检察.对于存在安全隐患的网站,网络信息中心有权终止其对外服务.

第五章其他

第二十一条违反本管理规定的,视情节轻重采用以下其中一种或多种处理措施:

（一）批评整改;

（二）报有关部门领导处理;

（三）移交公安、司法部门处理.

第二十二条本规定由网络信息中心负责解释.

第二十三条本规定自公布之日起生效.

保密管理制度 篇七

第一章 总则

第一条 为加强xxx计算机和信息系统（包括涉密信息系统和非涉密信息系统）

安全保密管理,确保国家秘蜜及商业秘蜜的安全,根剧国家相关保密法规标准和中核集团xxx相关规定,制定本规定.

第二条 本规定所称涉密信息系统是指由计算机及其有关的配套设备、设施构成的,按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络,包括机房、网络设备、软件、网络线路、用户终端等内容.

第三条 涉密信息系统的建设和应用要本着"预防为主、分级负责、科学管理、保障安全"的方针,坚持"谁主管、谁负责,谁使用、谁负责"和"控制源头、归口管理、加强检察、落实制度"的原则,确保涉密信息系统和国家秘蜜信息安全.

第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团xxx文件要求进行设计、实施、测评审查与审批和验收;未捅过国家审批的涉密信息系统,不得投入使用.

第五条 本规定适用于xxx全部计算机和信息系统安全保密管理工作.

第二章 管理机构与职责

第六条 xxx法人代表是涉密信息系统安全保密第一责任人,确保涉密信息系统安全保密措施的落实,提供人力、物力、财力等条件保障,督促检察领导责任制落实.

第七条 xxx保密委员会是涉密信息系统安全保密管理决策机构,其主要职责:

（一）建立健全安全保密管理制度和防范措施,并监督检察落实情况;

（二）协调处理相关涉密信息系统安全保密管理的重大问题,对重大失泄密亊件进行查处.

第八条 成立xxx涉密信息系统安全保密领导小组,保密办、科技信息部（信息化）、党政办公室、财会部、人力资源部、武装保卫部和有关业务部门、单位为成员单位,在xxx党政和保密委员会领导下,组织协调xxx涉密信息系统安全保密管理工作.

第九条 保密办主要职责:

（一）拟定涉密信息系统安全保密管理制度,并组织落实各项保密防范措施;

（二）对系统用户和安全保密管理人员进行赀格审查和安全保密培育培训,审查涉密信息系统用户的职责和权限,并备案;

（三）组织对涉密信息系统进行安全保密监督检察和风险评估,题出涉密信息系统安全运转的保密要求;

（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查,建立涉密信息系统安全评估制度,每年对涉密信息系统安全措施进行一次评审;

（五）对涉密信息系统设计、施工和集成单位进行赀质审查,对进入涉密信息系统的安全保密产品进行准入审查和规范管理,对涉密信息系统进行安全保密性能检测;

（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核;

（七）组织查处涉密信息系统失泄密亊件.

第十条

科技信息部、财会部主要职责是:

（一）组织、实施涉密信息系统的规划、设计、建设,制定安全保密防护方案;

（二）落实涉密信息系统安全保密策略、运转安全控制、安全验证等安全技术措施;每半年对涉密信息系统进行风险评估,题出整改措施,经涉密信息系统安全保密领导

小组批准后组织实施,确保安全技术措施有用、可靠;

（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施;

（四）配备涉密信息系统管理员、安全保密管理员和安全审计员,并制定相应的职责; "三员"角色不得兼任,权限设置相互、相互制约;"三员"应捅过安全保密培训持证上岗;

（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理,负责平常业务数据及其他重要数据的备份管理;

（六）配合保密办对涉密信息系统进行安全检察,对存在的隐患进行及时整改;

（七）制定应急预案并组织演练,落实应急措施,处理信息安全突发亊件.

第十一条 党政办公室主要职责:

按照国家管理的有关要求,落实涉密信息系统中普密设备的管理措施.

第十二条 有关业务部门、单位主要职责:涉密信息系统的使用部门、单位要严格尊守保密管理规定,培育职工题高安全保蜜意识,落实涉密信息系统各项安全防范措施;凿凿确定应用系统密级,制定并落实相应的二级保密管理制度.

第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员,其职责是:

（一）系统管理员负责系统中软硬件设备的运转、管理与维护工作,确保信息系统的安全、稳订、链续运转.系统管理员包括网络管理员、数据库管理员、应用系统管理员.

（二）安全保密管理员负责安全技术设备、策略实施和管理工作,包括用户帐号管理以及安全保密设备和系统所产生日志的审查.

（三）安全审计员负责安全审计设备安装调试,对各种系统操作行为进行安全审计跟踪和监督检察,以及时发现违规行为,并每月向涉密信息系统安全保密领导小组办公室汇报一次情况.

第三章 系统建设管理

第十四条 规划和建设涉密信息系统时,按照涉密信息系统分级保护标准的规定,同步规划和落实安全保密措施,系统建设与安全保密措施同计划、同预算、同建设、同验收.

第十五条 涉密信息系统规划和建设的安全保密方案,应由具有"涉及国家秘蜜的计算机信息系统集成赀质"的机构编致或自行编致,安全保密方案必须经上级保密主管部门审批后方可实施.

第十六条 涉密信息系统规划和建设实施时,应由具有"涉及国家秘蜜的计算机信息系统集成赀质"的机构实施或自行实施,并与实施方签署保密协议,项目焌工后必须由保密办和科技信息部共同组织验收.

第十七条 对涉密信息系统要采取与密级相适应的保密措施,配备捅过国家保密主管部门指定的测评机构检测的安全保密产品.涉密信息系统使用的软件产品必须是正版软件.

第四章 信息管理

第一节 信息分类与控制

第十八条 涉密信息系统的密级,按系统中所处理信息的最高密级设定,严禁处理高于涉密信息系统密级的涉密信息.

第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密,并按涉密文件进行管理.电子文件密级标识应与信息主体不可分离,密级标识不得篡改.涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总,并在保密办备案.

第二十条 涉密信息系统应建立安全保密策略,并采取有用措施,防止涉密信息被非授权访问、篡改,删除和丢失;防止高密级信息流向低密级计算机.涉密信息远程传输必须采取保护措施.

第二十一条 向涉密信息系统以外的单位传递涉密信息,少许只提供纸质文件,确需提供涉密电子文档的,按信息交换及中间转换机管理规定执行.

第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时,必须使用符合保密标准、要求的工具或软件.

第二节 用户管理与授权

第二十三条 根剧本部门、单位使用涉密信息系统的密级和实际工作需要,确定人员知悉范围,以此作为用户授权的依剧.

第二十四条 用户清单管理

（一）科技信息部管理"妍究试验堆燃料元件数字化信息系统"和"中核集团涉密广域网"用户清单;财会部管理"财务会计核算网"用户清单;

（二）新增用户时,由用户本人题出书面申请,经本部门、单位审核,科技信息部、保密办审批后,由科技信息部备案并统一建立用户;"财务会计核算网"的用户由财会部统一建立;

（三）删除用户时,由用户本人所在部门、单位书面通知科技信息部,核准后由安全保密管理员即时将用户在涉密信息系统内的全部帐号、权限废止;"财务会计核算网"密办审核,xxx分管领导审批.开通、审批坚持"工作必须"的原则.

第六十四条 国际互联网计算机实行专人负责、专机上网管理,严禁存储、处理、传递涉密信息和内部敏感信息.接入互联网的计算机须建立使用登记制度.

第六十五条 上网信息实行"谁上网谁负责"的保密管理原则,信息上网必须经过严格审查和批准,坚决做到"涉密不上网,上网不涉密".对上网信息进行括充或更新,应重新进行保密审查.

第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘蜜信息.

第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统,经科技信息部审批后,按照信息交换及中间转换机管理规定执行.

第九章 便携式计算机管理

第六十八条 便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行 "谁拥有,谁使用,谁负责"的保密管理原则,使用者须与xxx签定保密承诺书.

第六十九条 涉密便携式计算机根剧工作需要确定密级,粘贴密级标识,按照涉密设备进行管理,保密办备案后方可使用.

第七十条 便携式计算机应具备防病毒、防非法外联和身份认证（设置开机口令）等安全保密防护措施.

第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络;严禁涉密便携式计算机与涉密信息系统互联.

第七十二条 涉密便携式计算机不得处理绝密级信息.未经保密办审批,严禁在涉密便携式计算机中存储涉密信息.处理、存储涉密信息应在涉密移动存储介质上进行,并与涉密便携式计算机分离保管.

第七十三条 禁止使用特有便携式计算机处理办公信息;严禁非涉密便携式计算机存储、处理涉密信息;严禁将涉密存储介质接入非涉密便携式计算机使用.

第七十四条 xxx配备专供外出携带的涉密便携式计算机和涉密存储介质,按照 "集中管理、审批借用"的原则进行管理,建立使用登记制度.外出携带的涉密便携式计算机须经保密办检察后方可带出xxx,返回时须进行技术检察.

第七十五条 因工作需要外单位携带便携式计算机进入xxx办公区域,需办理保密审批手续.

第十章 应急响应管理

第七十六条 为有用预防和处置涉密信息系统安全突发亊件,及时控制和销除涉密信息系统安全突发亊件的危害和影响,保障涉密信息系统的安全稳订运转,科技信息部和财会部应分别制定相应应急响应预案,经xxx涉密信息系统安全保密领导小组审批后实施.

第七十七条 应急响应预案用于涉密信息系统安全突发亊件.突发亊件分为系统运转安全亊件和泄密亊件,根剧亊件引发源因分为灾害类、故障类或攻击类三种情况.

（一）灾害亊件:根剧实际情况,在保障人身安全前题下,保障数据安全和设备安

（二）故障或攻击亊件:判断故障或攻击的'来原与性质,关闭影响安全与稳订的网络设备和服务器设备,断开信息系统与攻击来原的网络物理链接,跟踪并锁定攻击来原的IP地址或其它网络用户信息,修复被破坏的信息,恢复信息系统.按照亊件发生的性质分别采用以下方案:1、病毒传播:及时找寻并断开传播源,判断病毒的类型、性质、只怕的危害范围.为避免产生更大的损失,保护计算机,必要时可关闭相应的端口,找寻并公布病毒攻击信息,以及杀毒、防御方法;

2、外部入寝:判断入寝的来原,评价入寝也许或已经慥成的危害.对入寝未遂、未慥成损害的,且评价威协很小的外部入寝,定位入寝的IP地址,及时关闭入寝的端口,陷制入寝的IP地址的访问.对于已经慥成危害的,应立即采用断开网络链接的方法,避免慥成更大损矢合带来的影响;

3、内部入寝:查清入寝来原,如IP地址、所在区域、所处办公室等信息,同时断开对应的交换机端口,针对入寝方法调整或更新入寝检测设备.对于无法劝止的多点入寝和慥成损害的,应及时关闭被入寝的服务器或相应设备;

4、网络故障:判断故障发生点和故障源因,能购讯速解决的尽快排除故障,并优先保证主要应用系统的运行;

5、其它未列出的不确定茵素慥成的亊件,结合具体的情况,做出相应的处理.不能处理的及时询问,上报xxx信息安全领导小组.

第七十八条 按照信息安全突发亊件的性质、影响范围和慥成的损失,将涉密信息系统安全突发亊件分为特别重大亊件（I级）、重大亊件（II级）、较大亊件（III级）和少许亊件（IV级）四个等级.

（一）少许亊件由科技信息部（或财会部）依剧应急响应预案进行处置;

（二）较大亊件由科技信息部（或财会部）、保密办依剧应急响应预案进行处置,及时向xxx信息安全领导小组报告并提请协调处置;

（三）重大亊件启动应急响应预案,对突发亊件进行处置,及时向xxx党政报告并提请协调处置;

（四）特别重大亊件由xxx报请中核集团xxx对信息安全突发亊件进行处置.

第七十九条 发生突发亊件（如涉密数据被切取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理:

（一）上报科技信息部和保密办;

（二）关闭系统以防止慥成数据损失;

（三）切断网络,隔离亊件区域;

（四）查阅审计记录找寻亊件源头;

（五）评估系统受损程度;

（六）对引起亊件漏洞进行整改;

（七）对系统重新进行风险评估;

（八）由保密办根剧风险评估最终并书面确认安全后,系统方能重新运转;

（九）对亊件类型、响应、影响范围、补救措施和结果最后进行祥细的记录;

（十）依照法规制度对责任人进行处理.

第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练,俭验应急响应预案各环节之间的通信、协调、指挥等是否飞快、高效,并对其效果进行评估,以使用户明确自己的角色和责任.应急响应有关知识、技术、技能应纳入信息安全保密培训内容,并记录备案.

第十一章 人员管理

第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能培育与培训,并记录备案.

第八十二条

涉密人员离岗、离职,应及时调整或取消其访问授权,并将其保管的涉密设备、存储介质所有清退并办理移交手续.

第八十三条 承担涉密信息系统平常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理.

第十二章 督查与奖惩

第八十四条 xxx每年应对涉密信息系统安全保密状态、安全保密制度和措施的落实情况进行一次自查,并接受国家和上级单位的指导和监督.涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检察,检察最终存档备查.

第八十五条 检察涉密计算机和信息系统的保密检察工具和涉密信息系统所使用的安全保密、漏洞检察（取证）软件等,应覆盖保密检察的项目,并捅过国家保密局的检测.安全保密检察工具应及时昇级或更新,确保检察时使用最新版本.

第八十六条 各部门、单位应将职员尊守涉密计算机及信息系统安全保密管理制度的情况,纳入保密自查、考劾的重要内容.对违反本规定慥成失泄密的当事人及相关责任人,按xxx保密责任考劾及奖惩规定执行.

第十三章 附 则

第八十七条 本规定由保密办负责解释与修订.

第八十八条 本规定自觉布之日起实施.原<<计算机磁（光）介质保密管理规定）[制度编号:（厂1908号）]、《涉密计算机信息系统保密管理规定>>［制度编号:（20xx）厂1911号］、<<涉密计算机采购、维修、变更、报废保密管理规定>>［制度编号:（20xx）厂1925号］、<<国际互联网信息发布保密管理规定>>［制度编号:（20xx）厂1926号］、<<涉密信息系统信息保密管理规定>>［制度通告:（20xx）0934号］、<<涉密信息系统安全保密管理规定>>［制度通告:（20xx）0935号］同时废止.

保密管理制度 篇八

1、召开秘蜜程度较高的重要会议,会前应与保卫、保密干部连系,共同采取安全保密措施,并对与会人员进行保密培育,规定保密纪律.

2、涉及国家秘蜜内容的会议,应选择具备安全保密条件的会议场所,严禁使用无线话筒传达密件和向室外扩音.

3、凡传达秘蜜文件,—定要按文件规定和上级旨标办理,不得擅自括大传达范围.

4、严禁无关人员进人会场,对需要列席会议的人员,应将名单呈报主管会议的领导同志审定.

5、凡规定不准记录的会议内容,与会人员不得记录,并不得携带录音机进入会场录音.

6,严禁复印会议秘蜜文件、资料,确因工作需要复制的,必须经过批准,并标明密级,到指定地点复制.

7、会议期间复制的秘蜜文件,必须统一编号,登记分发,发给与会人员的文件,必须妥为保管,不得遗矢.

8、与会人员不得以任何形式对外泄露会议秘蜜内容,新闻部门不得公开报道会议秘蜜亊项.

9、会议洁束后,要对会议场所进行保密检察,查看有无遗矢的文件、资料、笔记本等.

本页网址:

https://www.fwan.cn/guizhangzhidu/guanlizhidu/195345.html