关于印发《绵阳市环境保护局相关保密规章制度》的通知-绵阳19273.docx

绵阳市环境保护局办公室文件绵环办发2010012号号绵阳市环境境保护局办办公室关于印发绵绵阳市环境境保护局相相关保密规规章制度的的通知各县市区环环保局，各各科室、各各单位：按照市委保保密委员会会对当前保保密工作的的总体要求求，结合我我局业务工工作实际，现现将绵阳阳市环境保保护局相关关保密规章章制度印印发你们，请请各县市区区环保局参参照执行，并并制定本单单位相应的的各项保密密制度。附：绵阳市市环境保护护局相关保保密规章制制度二O一O年年四月三十十日附：便携式计算算机日常管管理制度1、我局便便携式计算算机使用部部门为直接接责任部门门，使用人人为直接责责任人。2、便携式式计算机在在使用时须须做到专机机专用、专专人负责。 3、处理涉涉及国家秘秘密信息的的便携式计计算机为涉涉密便携式式计算机，须须按照涉密密计算机管管理规定严严格管理，并并按其所涉涉及的秘密密等级粘贴贴单位统一一制作的密密级标识。4、涉密便便携式计算算机实行申申报登记制制度。各单单位拟用于于处理国家家秘密信息息的便携式式计算机必必须进行申申报登记。凡凡未进行申申报登记的的便携式计算算机均属非非涉密计算算机，严禁禁用于处理理国家秘密密信息。5、涉密便便携式计算算机必须按按照国家保保密局发布布的BMBB17一22006涉涉及国家秘秘密的信息息系统分级级保护技术术要求规规定，设置置开机密码码。处理秘秘密级信息息,口令长长度不少于于8位,更更换周期不不得长于一一个月；处处理机密级级信息,口口令长度不不少于100位,更换换周期不得得长于一周周;处理绝绝密级信息息采用一次次性口令或或生理特征征等强身份份鉴别措施施,口令长长度不少于于12位,采用大小小写英文字字母、数字字和特殊字字符中两者者以上的组组合。6、涉密便便携式计算算机内不能能存储涉密密信息，处处理涉密信信息应直接接在移动存存储介质中中处理，按按国家秘密密载体管理理办法的要要求进行保保存；严禁禁使用涉密密便携式计计算机上国国际互联网网或其它公公共信息网网。7、接入国国际互联网网的便携式式计算机，必必须与涉密密计算机实实行严格的的物理隔离离，并要做做到专机专专用，不得得处理或存存储任何涉涉密信息，不不得连接任任何涉密移移动存储介介质。8、在便携携式涉密计计算机、涉涉密移动存储介介质上处理理的各类涉涉密信息（文文档、图表表、数据等等）应在电电子文档首首页左上角角标注密级级标识。9、便携式式计算机需需要外部人人员维修时时，应采取取有效措施施，防止泄泄密事件发发生。10、便携携式计算机机因使用人人员岗位变变动、到期期更换、使使用期满等等原因交回回时，原使使用人员应应将便携式式计算机内内所有信息息清除干净净，所属部部门对便携携式计算机机进行检查查、确认并并妥善保管管。非涉密计算算机信息系系统信息发发布、传递递保密管理规规定第一条 为规范我我局非涉密密计算机信信息系统信信息发布、传传递的保密密管理工作作，确保国国家秘密、工工作秘密的的安全，根根据计算算机信息系系统国际联联网保密管管理规定（国国保发1199910号）等等有关规定定，结合本本单位实际际，制定本本规定。    第第二条 本规定所所称非涉密密计算机信信息系统是是指单位内内部直接和和间接接入入国际互联联网的计算算机网络和和单机。信信息发布是是指在各类类网站、网网页、网上上论坛等信信息发布平平台上公开开发布信息息的行为；信息传递递是指通过过电子邮件件、即时通通信等方式式传送信息息的行为。    第第三条 严禁使用用本单位非非涉密计算算机信息系系统以任何何形式发布布、传递国国家秘密、工工作秘密和和环保有关关的秘密信信息。    第第四条 单位非涉涉密计算机机信息系统统信息发布布、传递的的保密管理理工作遵循循“业务谁主主管，保密密谁负责”的基本原原则。    第第五条 单位对非非涉密计算算机信息系系统信息发发布、传递递实行保密密审查、审审批制度。    发发布、传递递的信息中中可能涉及及国家秘密密、工作秘秘密或与环环保有关的的秘密，而而相关业务务主管部门门又无法明明确界定的的，须送单单位分管领领导进行保保密审查。第六条 非涉密计计算机信息息系统发布布、传递信信息保密审审查、审批批程序：  （一一）利用非非涉密计算算机信息系系统发布、传传递信息时时，承办人人、拟稿人人或制作人人须填写非非涉密计算算机信息系系统信息发发布、传递递保密审查查表，由由所在单位位负责人审审查、审批批；（二）将审审查、审批批后的非非涉密信息息系统信息息发布、传传递保密审审查表及及所要发布布、传递的的信息内容容，一同送送交发布、传传递承办单单位或人员员；（三）信息息发布、传传递承办单单位或人员员确认所要要发布、传传递的信息息经保密审审查、审批批合格后，方方可在非涉涉密计算机机信息系统统上公开发发布、传递递信息。非涉密计算算机信息系系统信息发发布、传递递保密审查查表撰写人所属部门或或单位信息标题拟发布或传传递网站内容简要信息发布单单位审查意见年 月月 日业务分管领领导审批意见 年 月月 日涉密、非涉涉密计算机机保密管理理制度第一条 涉涉密计算机机的保密管管理遵循“业务谁主主管，保密密谁负责”、“谁使用，谁谁负责”的原则，明明确制度、分分清职责、分分级管理、逐逐级落实。第二条 各各单位主管管领导负责责各单位涉涉密计算机机的保密管管理工作，并并负有领导导责任。同同时，要指指定有关人人员具体负负责涉密计计算机的保保密管理工工作。第三条 局局保密工作作领导小组组负责对我我单位涉密密计算机的的保密工作作进行指导导、协调、监监督和检查查。并负责责培训涉密密计算机管管理人员，查查处相关泄泄密案件。第四条 涉涉密计算机机的保密管管理，必须须遵守以下下规定：（一）涉密密计算机必必须与非涉涉密计算机机及其网络络实行物理理隔离，禁禁止以任何何形式接入入任何非涉涉密计算机机网络。（二）涉密密计算机要要专机专用用。在使用用、管理、维维护等方面面要严格区区别于非涉涉密计算机机，禁止混混用、乱用用。（三）每台台涉密计算算机均须确确定专人负负责日常管管理，并明明确使用人人员及使用用手续，严严格控制使使用范围。（四）涉密密计算机的的编号及密密级要按照照要求，统统一粘贴于于计算机主主机和显示示器正面左左上角的位位置。（五）在涉涉密计算机机中产生存存储的各类类涉密文档档、图表、图图形（多维维图形）、数数据等，应应在文档首首页左上角角用三号黑黑体字标注注密级标识识；涉密信信息单独建建立文件夹夹保存，并并对文件夹夹进行加密密。（六）涉密密计算机内内存储的国国家秘密信信息输出时时，接受输输出信息的的载体均要要按照相关关涉密载体体的保密管管理规定进进行管理。（七）涉密密计算机的的维修应在在单位内进进行，维修修时将硬盘盘涉密信息息导入到移移动涉密存存储介质中中，并由本本单位兼职职保密员现现场监督，确确保所存储储的国家秘秘密信息不不被泄露。（八）涉密密计算机的的报废，要要首先办理理涉密计算算机的变更更手续，经经单位技术术人员检查查确认计算算机内不包包含任何形形式的国家家秘密信息息后，批准准变更，办办理报废手手续。并收收回硬盘，集集中销毁，注注销涉密计计算机编号号。（九）加强强放置涉密密计算机场场所的管理理，减少无无关人员进进入。要按按照单位安安全保卫的的有关规定定，采取严严格的防盗盗措施，防防止涉密计计算机丢失失。电磁辐辐射泄漏超超标的涉密密计算机，必必须安装视视频干扰器器。（十）涉密密计算机须须安装防病病毒软件，并并及时升级级。第五条 涉涉密计算机机要按照国国家保密局局发布的BBMB177一20006涉及及国家秘密密的信息系系统分级保保护技术要要求，设设置密码，处处理秘密级级信息,口口令长度不不少于8位位,更换周周期不得长长于一个月月；处理机机密级信息息,口令长长度不少于于10位,更换周期期不得长于于一周;处处理绝密级级信息采用用一次性口口令或生理理特征等强强身份鉴别别措施,口口令长度不不少于122位,采用用大小写英英文字母、数数字和特殊殊字符中两两者以上的的组合。涉涉密计算机机须设置BBIOS开开机口令、登登陆密码和和屏保，且且设置的密密码内容不不得相同。第六条 任任何单位和和个人发现现涉密计算算机所处理理的国家秘秘密信息泄泄露，应及及时采取补补救措施，并并向单位领领导报告。第七条 单单位所有非非涉密计算算机须统一一编号，并并安装杀毒毒软件。严严禁用非涉涉密计算机机存储、处处理、传递递、输出国国家秘密信信息和本单单位暂不宜宜公开的秘秘密事项。涉密计算机机信息系统统保密管理理制度第一条 涉密计算算机信息系系统内计算算机严禁以以任何方式式与其它计计算机、数数字化设备备和国际互互联网或公公共信息网网相连。涉涉密网络在在投入使用用前，须经经有审批权权的保密部部门审批。第二条 任何单位位和个人未未经单位领领导审批，不不得在电子子公告板、聊聊天室等发发布、谈论论涉密信息息。第三条 各单位要要加强对干干部职工的的保密教育育和检查，要要把保密教教育和检查查作为信息息技术培训训的主要内内容，新进进员工上岗岗前，必须须经过安全全保密教育育与涉密计计算机信息息系统应用用培训方可可上岗。第四条 不得随意意更改终端端软件、系系统软件设设置和硬件件连接与配配置。在使使用中，发发现系统出出现异常，应应及时向单单位领导或或办公室报报告，严禁禁擅自进行行更改。第五条 客户端用用户不得处处理与工作作无关的业业务，严禁禁编写病毒毒程序和从从事黑客行行为。第六条 涉密计算算机信息系系统按“专网专机机、专机专专用”的原则配配备客户端端计算机，严严禁配置调调制解调器器、无线网网卡等网络络外联设备备。第七条 客户端计计算机入网网前，均须须填报涉密计算算机入网申申请表，经经审查符合合联网要求求，方可入入网。第八条 涉密计算算机信息系系统内计算算机、打印印机、扫描描仪等设备备必须选用用符合国家家保密要求求的设备。第九条 涉密计算算机信息系系统客户端端计算机根根据需处理理的涉密信信息的涉密密等级进行行分级管理理。口令设设置严格按按照我单位位制定的涉涉密计算机机保密管理理规定中中第五条的的要求执行行。第十条 在涉密计计算机信息息系统中产产生、存储储、传递、复复制(备份份)、归档档的涉密信信息必须按按相应密级级的文件进进行管理。严严格控制客客户终端下下载、复制制、打印涉涉密信息。因因工作需要要打印机输输出的涉密密信息(含含过程涉密密文件)应应按同等密密级文件管管理，不得得作为他用用。第十一条 在涉密计计算机信息息系统中存存储、传递递的各类涉涉密信息(含文档、图图表、图形形、数据、演演示文稿等等)，应在在首页左上上角标注密密级。第十二条 严禁将上上国际互联联网或公共共信息网的的存储介质质与涉密计计算机信息息系统相联联。第十三条 涉密计算算机信息系系统客户端端计算机须须安装防病病毒软件，并并及时升级级。在使用用中发现已已被病毒感感染，应立立即停止使使用，并通通知网管人人员。同时时对感染病病毒的计算算机、存储储介质进行行隔离和杀杀毒处理。第十四条 涉密计算算机的维修修应在单位位内进行，维维修时将硬硬盘中的涉涉密信息导导入到涉密密移动存储储介质中，并并由计算机机使用人现现场监督，确确保所存储储的国家秘秘密信息不不被泄露。同同时，对所所有维修情情况进行日日志记录。第十五条 涉密计算算机的报废废，要首先先办理涉密密计算机的的变更手续续，经单位位技术人员员检查确认认计算机内内不包含任任何形式的的国家秘密密信息后，批批准变更，办办理报废手手续。并收收回硬盘，集集中销毁，注注销涉密计计算机编号号。第十六条 涉密计算算机使用人人员因调动动、退休、调调离或因借借调、返聘聘期满等原原因离开本本单位的，除除按涉密密人员管理理规定办办理相应手手续外，所所在单位应应及时填写写涉密计计算机变更更审批表，经单位领导同意后，由本单位涉密计算机负责人对其使用的涉密计算机进行非密化处理，并报办公室备案。不再使用的涉密计算机，在进行非密化处理后，由单位技术人员对其进行检查，确认不再涉密后，断开网络，并作报废处理。第十七条 涉密计算算机不得转转为非密普普通计算机机使用。第十八条 发现有恶恶意攻击、黑黑客侵袭、病病毒危害、网网上窃密及及破坏、电电磁攻击以以及其他重重大破坏活活动或预兆兆时，应立立即报告单单位领导及及办公室等等有关部门门，及时采采取相应的的应急措施施。移动存储介介质保密管管理制度1、移动存存储介质分分为涉密和和非涉密两两类。涉密密移动存储介介质又分为为绝密、机机密、秘密密三种。各各单位拟用用于处理国国家秘密信信息的移动动存储介质质必须填写写涉密移移动存储介介质审批表表，进行行申报、登登记，经审审批后，方方能投入使使用，并按按其所涉及及的秘密等等级粘贴单单位统一制制作的密级级标识。非非涉密移动动存储介质质由单位统统一登记、编编号，建立立台帐，并并粘贴单位位统一制作作的标识，同同时标明用用途。严禁禁非涉密移移动存储介介质存储国国家秘密信信息。2、涉密人人员应根据据其岗位密密级以及办办公需求配配备相应密密级的涉密密移动存储介介质。3、涉密移移动存储介介质不能直直接与上国国际互联网网或其它公公共信息网网的计算机机相连接，用用于下载国国际互联网网、公共信信息网信息息的移动存储介介质不得与与涉密计算算机和涉密密计算机信信息系统相相连接。严严禁交叉使使用涉密移移动存储介介质和非涉涉密移动存存储介质。如如需从网上上下载信息息资料，应应该用非涉涉密移动存储介介质从上网网计算机上上下载信息息资料后，通通过中间机机（中间机机指的是既既不用于上上网又不是是涉密的计计算机）进进行杀毒处处理后，将将信息资料料刻录到光光盘上，然然后导入涉涉密计算机机。禁止在在低密级计计算机上使使用高密级级存储介质质；禁止在在低密级存存储介质上上存储高密密级信息。4、因工作作需要使用用涉密移动动存储介质质向有关机机关、单位位提供涉密密信息的，须须经单位主主管领导审审批。必须须一事一盘盘（可用软软盘）严禁禁提供与该该项工作无无关的其他他涉密信息息。传递时时应进行检检查。5、涉密移移动存储介介质的传递递按涉密文文件管理规规定通过机机要交通进进行，严禁禁通过普通通邮局、特特快专递等等非机要形形式传递。6、因工作作需要接收收外来的移移动存储介介质应进行行登记。按按移动存储介介质管理要要求进行管管理。外来来移动存储介介质应进行行病毒检查查和杀毒后后才可在涉涉密计算机机上使用。7、移动存存储介质因因使用人员员岗位变动动、使用期期满等原因因交回时，原原使用人员员应将移动动存储介质质内所有信信息清除干干净，所属属部门对移移动存储介介质进行检检查、确认认并妥善保保管。8、因工作作需要携带带涉密移动动存储介质质外出，应应填报涉涉密便携式式计算机和和涉密移动动存储介质质携带外出出审批表，经经所在部门门检查、审审批后带出出。在规定定时间内返返回，返回回后3日内内所在单位位计算机负负责人要对对使用情况况进行检查查并办理检检查手续。9、严禁携携带涉密移移动存储介介质游览、探探亲、访友友、参观和和出入公共共场所。10、因工工作需要必必须携带涉涉密移动存储介介质出国(境)(含含港、澳、台台地区)的的，应按国国家有关规规定执行。11、涉密密移动存储储介质实行行专人集中中保管，不不用时应存存放在密码码文件柜中中保存。12、涉密密移动存储介介质报废、销销毁时，应应交单位办办公室按规规定统一处处理。绵阳市环境境保护局政政府信息上上网发布及保密制度度为规范我局局上网信息息的管理工工作，加强强计算机信信息系统联联网的保密密管理，确确保国家秘秘密的安全全，依据中中华人民共共和国政府府信息公开开条例、中中华人民共共和国计算算机信息系系统安全保保护条例、中中华人民共共和国计算算机信息网网络国际联联网管理暂暂行规定、计计算机信息息网络国际际联网安全全保护管理理办法等等有关法规规，制定本本制度。一、局保密密领导小组组负责我局局计算机上上网信息保保密的指导导、协调和和管理工作作，严格执执行国家关关于计算机机信息保密密的相关法法律、法规规。二、局机关关网上信息息宣传应当当遵循统一一信息出口口、统一宣宣传口径和和统一审核核管理的原原则。三、局办公公室负责上上网信息的的审核、发发布工作。各各科室、各各单位指定定专人负责责本单位上上网信息的的组织、编编辑、制作作及报送工工作。四、上网信信息保密与与安全（一）上网网信息的保保密管理坚坚持“谁上网谁谁负责、谁谁发布谁负负责”的原则，凡凡是把握不不准的上网网信息必须须经过保密密审查和批批准，确保保国家秘密密不上网；（二）各科科室、各单单位要按照照国家关于于因特网上上网信息安安全有关规规定，加强强对本科室室、本单位位上网信息息的管理，不不得利用因因特网泄露露国家秘密密、商业秘秘密及工作作秘密，不不得损害局局机关的利利益，对于于出现的失失泄密行为为，将根据据有关规定定追究当事事人的责任任；（三）突发发事件、敏敏感信息、负负面信息、军军工企业、高高新技术企企业的信息息原则上不不得上网公公开，确需需上网公开开的按本制制度第七条条执行； （四）用户户使用电子子邮件进行行网上信息息交流，应应当遵守国国家有关保保密规定，不不得利用电电子邮件传传递、转发发或抄送国国家秘密信信息；（五）发现现国家秘密密泄露或可可能泄露情情况时，应应当立即向向保密领导导小组报告告。六、公示信信息要严格格把关，严严禁不能公公示的信息息一律不上上网公示。七、对不好好界定的信信息公开，要要按规定依依程序办理理，填报信信息审定单单，并经本本单位负责责人审定，经经分管领导导同意。 八八、单位网网管人员和和计算机操操作人员要要认真学习习和执行有有关保密法法规和规章章制度，切切实作好上上网信息的的保密管理理工作。13