2022年2022年六、涉密信息系统与信息设备管理办法 4.pdf
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《2022年2022年六、涉密信息系统与信息设备管理办法 4.pdf》由会员分享,可在线阅读,更多相关《2022年2022年六、涉密信息系统与信息设备管理办法 4.pdf(12页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、(内部资料,注意保密)涉密信息系统与信息设备管理办法云南邮电工程有限公司二 O一七年三月目录第一章 总则 . 第二章信息系统保密管理 . 第三章保密设施设备的管理 . 第四章附则 . 附件一涉密计算机和涉密移动存储介质维修、报废审批表 . 附件二涉密信息设备维修(报废)记录表 . 附件三涉密计算机查杀病毒及病毒库升级登记表 . 附件四携带涉密便携式计算机、 移动存储介质外出申请审批表 . 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 12 页 - - - - - - -
2、 - - 云南邮电工程有限公司信息系统、信息设备和保密设施设备管理制度第一章 总则第一条 为了加强信息系统、信息设备和保密设施设备的管理,确保国家、企业秘密的安全,根据相关保密法律法规及其他相关规定,特制定本制度。第二章信息系统保密管理第二条公司对 存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照涉密程度实行分级保护。第三条 公司涉密信息系统按照系统规划设计处理信息的最高密级,划分为绝密、机密和秘密三个级别, 对不同级别的涉密信息系统采取相应的安全保密防护措施。集中处理工作秘密的信息系统,应当参照秘密级信息系统进行保护。第四条 公司的涉密信息系统必须按照国家保密局制定的涉及国家秘
3、密的信息系统分级保护技术要求 、涉及国家秘密的信息系统分级保护方案设计指南、涉及国家秘密的信息系统分级保护管理规范等国家保密标准配备符合国家保密标准的设施、设备。第五条 公司的涉密信息系统投入使用必须经检查合格。根据涉及国家秘密的信息系统审批管理规定 ,涉密信息系统投入使用前必须经过系统测评和系统审批,符合涉密信息系统分级保护要求后,方可投入使用。第六条本企业涉密信息系统应能识别终端,以查出非法用户的位置,名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 12 页 - -
4、- - - - - - - 能跟踪各种非法请求并记录某些文件的使用情况。第七条公司应当加强对涉密计算机、 信息设备、 存储介质的管理, 任何组织和个人需遵循以下规则:( 一)涉密信息设备维修、报废管理1、建立涉密信息设备的售后商家名录,并对售后商家的资格进行核查,当涉密信息设备需要维修时,只能送到指定的维修商家进行维修。如必须有外来人员进行修理时,应有保密办人员全程陪同,必须指定专人负责,对维修人员、维修对象、维修内容、维修前后状况进行监督并详细记录。2、涉密信息设备需要报废时,应填写涉密信息设备与介质报废审批表,送交保密行政管理部门设立的销毁工作机构或者保密行政管理部门指定的公司销毁,彻底清
5、除其中的涉密信息后,对涉密信息存储部件和介质进行清点、登记、销毁。( 二)涉密信息与使用的涉密信息设备密级必须相匹配,不得使用低密级涉密信息设备存储、处理高密级涉密信息;( 三)涉密 计 算 机 应 按 国 家保 密 技术 标 准 , 采 取 相 应的 技 术 防 范 措 施( 身份认证、访问控制、加密存贮和安全跟踪审计等 ) ;( 四)涉密计算机不允许联接互联网,内网终端因工作需要上互联网的,须按企业内部审批流程,经本部门保密负责人同意并安装隔离卡,确保涉密计算机与互联网的物理隔离;涉密计算机在不能有效与名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - -
6、 - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 12 页 - - - - - - - - - 互联网进行物理隔离的情况下,不允许联接互联网。( 五)涉密计算机必须拆除具有无线联网功能的硬件模块,涉密计算机不得使用无线外围装置的信息设备;( 六)涉密计算机不得外联,并通过相关的软件实施外联监控措施;涉密计算机必须采取移动存储介质技术管控措施;( 七)涉密计算机必须使用登记在册的涉密信息设备存储、处理涉密信息,涉密计算机与非涉密计算机不得交叉使用移动存储介质; 涉密计算机必须单独使用打印机、扫描仪,不能与非涉密计算机之间共用,确保涉密信息打印、刻录等输出相对集中
7、、有效控制,并采取相应的审计措施。( 八)携带涉密信息设备和介质外出,不能只做登记处理,必须报公司保密工作领导小组批准,未获批准携带涉密信息设备和介质外出,公司将对携带人员和保密办公室人员实行惩罚机制;外出时,应对涉密信息进行加密存贮,并有专人对涉密信息设备和介质进行严格管理, 采取相应的保护措施,保证其始终处于有效控制之下,防止出现丢失、被盗、被毁以及泄密等情况;涉密信息设备及移动存储介质带出前和带出后归还都应该进行保密检查。( 九)计算机、交换机、路由器、服务器等的口令应加密存贮。员工必须遵循口令的使用规则,同时必须对口令的产生、登记、更换期限实行严格管理;名师资料总结 - - -精品资料
8、欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 12 页 - - - - - - - - - ( 十)不得随意将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途。第八条计算机数据备份及日志清理规范(一)需要备份的数据包括:系统配置、数据库、业务流程、应用程序等重要数据,特别是私有的、不可从另外的地方恢复的数据;(二)每季度做一次完全备份,包括第一条里列出的所有数据。每月做一次数据库备份,并在备份数据文件名称中加入日期进行标识;(三)当数据有很大的改变时或有重大数据库修
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022年2022年六、涉密信息系统与信息设备管理办法 2022 密信 系统 信息 设备 管理办法
![提示](https://www.taowenge.com/images/bang_tan.gif)
限制150内