市政府办公室信息安全保密管理制度的相关范文.docx

市政府办公室信息安全保密管理制度的相关范文篇一：信息平安保密管理制度20230116 信息平安保密管理制度 为保守隐私，防止泄密问题的发生，依据中华人民共和国保守国家隐私法和国家保密局计算机信息系统保密管理暂行规定、国家保密局计算机信息系统国际联网保密管理规定，结合本单位实际，制定本制度。 一、计算机网络信息平安保密管理规定 (1)为防止病毒造成严峻后果，对外来光盘、软件要严格管理，运用之前先进行杀毒。 (2)服务器重要严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。 (3)为防止黑客攻击和网络病毒的侵袭，并要定时对杀毒软件进行升级。 (4)禁止将保密文件存放在网络硬盘上。 (5)禁止将涉密办公计算机擅自联接国际互联网。 (6)保密级别的材料再可通过电子信箱传递和报送时必需加密。 (7)涉密计算机严禁干脆或间接连接国际互联网和其他公共信息网络，必需实行物理隔离。 (8)要坚持“谁上网，谁负责”的原则，各部门要有一名领导负责此项工作，信息上网必需经过所领导严格审查，并经主管领导批准。 (9)国际互联网必需与涉密计算机系统实行物理隔离。 (10)在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。 (11)应加强对上网人员的保密意识，提高上网人员保密观念，增加防范意识，自觉执行保密规定。 (12)涉密人员在其它场所上国际互联网时，要提高保密意识，不得在闲聊室、电子公告系统、网络新闻上发布、谈论和传播公司隐私信息。运用电子函件进行网上信息沟通，应当遵守公司保密规定，不得利用电子函件传递、转发或抄送公司隐私信息。 二、涉密存储介质保密管理规定 (1)涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。 (2)存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，存放在本单位指定的密码柜中。 (3)需归档的涉密存储介质，应刚好归档备份。 (4)各部门负责管理其运用的各类涉密存储介质，应当依据有关规定确定密级及保密期限，按相应密级的文件进行分密级管理，严格借阅、运用、保管及销毁制度。借阅、复制、传递和清退等必需严格履行手续，不能降低密级运用。 (5)涉密存储介质的修理应保证信息不被泄露，由各涉密部门负责人负责。需外送修理的，要经领导批准，到公司保密主管部门指定的修理点修理，并有保密人员在场。 (6)不再运用的涉密存储介质应由运用者提出，由所领导批准后，交保密办公室负责销毁。 三、计算机修理维护管理规定 (1)涉密计算机和存储介质发生故障时，应当向所信息中心提出修理申请，经批准后到指定修理地点修理，一般应当由公司内部修理人员实施，须由外部人员到现场修理时，整个过程应当由有关人员全程陪伴，禁止外来修理人员读取 和复制被修理设备中的涉密信息，修理后应当进行保密检查。 (2)凡需外送修理的涉密设备，必需经保密小组和主管领导批准，并将涉密信息进行不行复原性删除处理后方可实施。 (3)高密级设备调换到低密级单位运用，要进行降密处理，并做好相应的设备转移和降密记录。 (4)由公司专人负责办公室计算机软件的安装和设备的维护修理工作，严禁运用者私自安装计算机软件和擅自拆卸计算机设备。 四、用户密码平安保密管理规定 (1)用户密码管理的范围是指办公室全部涉密计算机所运用的密码。 (2)机密级涉密计算机的密码管理由涉密科室负责人负责，隐私级涉密计算机的密码管理由运用人负责。 (3)密码必需由数字、字符和特别字符组成，隐私级计算机设置的密码长度不能少于8个字符，隐私级计算机设置的密码长度不得少于10个字符，密码更换周期不得超过60天。 (4)隐私级计算机设置的用户密码由运用人自行保存，严禁将自用密码转告他人；若工作须要必需转告，应请示公司保密负责人认可。 五、涉密电子文件保密管理规定 (1)涉密电子文件是指在计算机系统中生成、存储、处理的机密、隐私和内部的文件、程序代码、图纸、程序、数据、声像资料等。 (2)电子文件必需定期、完整、真实、精确地存储到不行更改的介质上，并集中保存，然后从计算机上彻底删除。 (3)各涉密部门自用信息资料由本部门管理员定期做好备份，备份介质必需标明备份日期、备份内容以及相应密级，严格限制知悉此备份的人数，做好登记后进保密柜保存。 (4)各部门要对备份电子文件进行规范的登记管理，备份可采纳磁盘、光盘、移动硬盘、U盘等存储介质。 (5)涉密文件和资料的备份应严加限制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当依据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、运用、保管及销毁制度。 篇二：政府信息公开保密管理方法 政府信息公开保密管理方法 第一条 政府信息公开的保密管理实行领导责任制和岗位责任制，“谁公布谁负责”。政府信息公开领导小组对信息公开保密管理工作负责领导责任，拟信息公开股室（单位）、网站管理人员为岗位责任人。 其次条 为严格信息公开的保密管理工作，应制定政府信息公开保密审查、批准制度。拟公开信息应当经处室负责人初审后报政府信息公开领导小组办公室复审，再交分管负责人终审、签署看法并签字，网站管理人员按审批后的指示内容公开。未经批准，不得公开。 第三条 政府信息公开应当遵照“先审查，后公开”的原则，凡是标明国家密级（隐私10年、机密20年、绝密30年）又未解密的文件资料不得公开。虽标明国家隐私、机密、绝密，但已经制文机关或其上级主管机关解密的除外。 第四条 做好依法定密工作，精确确定本部门属于国家隐私的事项。对依申请公开的信息（事项）应当精确界定其是否涉密及其密级。 篇三：信息网络平安与保密管理制度 信息网络平安与保密管理制度 为了确保*局信息网络的平安运行，防止泄密和不合理运用，规范全局系统信息化及计算机网络平安管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备平安、有效运行，特制定本制度。 一、组织机构及职责 成立信息平安和保密管理工作领导小组，负责局内信息平安和保密管理工作。组长由局长担当，副组长由副局长、纪检组长、总*师及分局局长担当。成员由各相关处室人员组成。 领导小组下设信息平安和保密办公室，设在局办公室，由*同志任主任，*任副主任。*为信息平安和保密办公室成员，负责信息平安和保密工作日常运作与联络。 二、人员管理 （一）重要岗位信息平安和保密责任 1.对重要岗位指定专人负责接入网络的平安管理，并对上网信息进行保密检查,切实做好保密防范工作。 2.重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储,处理和传输，严格做到“涉密不上网、上网不涉密”。 3.重要岗位工作人员要加强网络监控，若发觉计算机或网络遭到大规模的攻击，要刚好向局领导汇报,并依据有关规定处理。如发觉资料泄露的状况,在实行应急措施的同时，应刚好将状况 上报信息平安和保密办公室和信息平安和保密管理工作领导小组。 4.重要岗位的重要资料要做好备份，以防止资料遗失、损毁。 5重要岗位工作人员要遵守局信息储存、清除和备份的制度，定期开展信息平安检查，刚好更新系统漏洞补丁，升级杀毒软件。 6.信息平安和保密办公室要加强重要岗位的信息平安和保密管理状况的监督，定期进行检查，提高泄密隐患发觉实力和泄密事务处置实力，共同做好信息平安和保密工作。 （二）人员离岗离职时信息平安管理规定 机关工作人员离岗离职，有关处室应即时取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。 三、信息平安、保密管理 （一）计算机及软件备案管理制度 1.购买计算机及相关设备由局信息中心统一组织购买，并由信息平安和保密办公室对计算机及相关设备的有关信息参数登记备案后统一发放。 2.信息平安和保密办公室要建立完整的计算机及网络设备技术档案，定期对计算机及软件安装状况进行检查。 3.计算机要安装正版信息平安防护软件，刚好升级更新操作系统漏洞补丁与信息平安软件。 4拒绝运用来历不明的软件和光盘。凡需引入运用的软件，均须首先防止病毒传染。 （二）计算机网络信息平安保密管理规定 1.为防止病毒造成严峻后果，对外来光盘、软件要严格管理，坚决不允许外来光盘、软件在*专网计算机上运用。 2.接入*专网的计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。 3.为防止黑客攻击和网络病毒的侵袭，接入*专网的计算机一律安装杀毒软件，并定时对杀毒软件进行升级。 4.禁止将保密文件存放在网络硬盘上。 5.禁止将涉密办公计算机擅自联接国际互联网。 6.保密级别在隐私以下的材料可通过电子信箱传递和报送，严禁保密级别在隐私以上的材料通过*外网传递和报送。 7.涉密计算机严禁干脆或间接连接国际互联网和其他公共信息网络，必需实行物理隔离。 8.要坚持“谁上网，谁负责”的原则，信息上网必需经过处室领导严格审查，并经主管领导批准。 9.国际互联网必需与涉密计算机系统实行物理隔离。 10.在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。 11.应加强对上网人员的保密意识教化，提高上网人员保密观念，增加防范意识，自觉执行保密规定。 12.涉密人员在其它场所上国际互联网时，要提高保密意识，不得在闲聊室、电子公告系统、网络新闻上发布、谈论和传播国家隐私信息。运用电子函件进行网上信息沟通，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家隐私信息。 （三）计算机网络运用管理规定 1.各单位入网计算机设立一名负责人，负责管理本单位计算机的运用及相应网络平安，担当相应责任。负责人应对网络运用者进行遵纪遵守法律教化和信息平安教化，促其提高平安防范意识，遵守有关规定，维护文明运用网络。 2.本局计算机网络只允许本局工作人员运用，禁止任何外界人员运用。否则由负责人及有关人员担当后果。各单位要严格遵守计算机操作规范，运用人员应爱惜机器，熟识机器性能，避开人为因素造成的硬件软件损坏；要留意保持计算机卫生，加强计算机保养。 3.工作时间严禁运用计算机玩嬉戏，播放MP3、CD、VCD，严禁安装与工作无关的程序与软件，严禁运用计算机进行与工作无关的操作，以免奢侈资源，传播病毒。每日下班后刚好关机，并刚好切断电源。 4.娴熟驾驭局域网络运用的基本学问，熟识本职工作范围内的网络工作软件及其运用方法。严格遵守信息传递操作流程，网络用户密码严禁外泄。严禁擅自拷贝其他人员的程序及文件；严禁擅改他人文件。 5.严格遵守中华人民共和国计算机信息系统平安爱护条例及国家、省市有关规定，严格遵守我局有关，不得利用网络从事危害国家平安、泄露国家机密的犯罪活动。严禁访问不良站点，严禁制作、传播、复制、接收、阅读有碍社会治安、有伤风化的不良信息和垃圾信息。遵循国家有关法律、法规，不得在网络上制作、发布、传播下列信息内容： （1）泄露国家隐私危害国家平安的； （2）反国家民族、宗教与教化政策的； （3）宣扬封建迷信、邪教、黄色淫秽制品、违反社会公德、以及赌博和教唆犯罪等； （4）煽动暴力； （5）散布谣言、扰乱社会秩序、鼓动聚众滋事； （6）泄露个人隐私和攻击他人与损害他人合法权益； （7）损害社会公共利益； （8）计算机病毒； （9）法律和法规禁止的其他有害信息。 如发觉上述有害信息内容，应刚好向有关领导报告，并实行有效措施制止其扩散。 6.严禁除网管外任何人获知有关端口设置、系统口令等核心机密数据及运用管理员密码上网。除网管外任何人不得接触服务器、交换机、路由器等服务器运行区内设备。未经管理人员特许，谢绝参观，绝不允许闲杂人员进入并操作机器。