涉密计算机保密制度及信息系统安全管理办法.docx

《涉密计算机保密制度及信息系统安全管理办法.docx》由会员分享，可在线阅读，更多相关《涉密计算机保密制度及信息系统安全管理办法.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、涉密计算机保密制度及信息系统安全治理方法第一章总 则第一条 *计算机信息系统是全县农村信用社进展各项业务的核心技术手段，为了保护计算机网络系统的安全，依据中华人民共和国保守国家隐秘法、计算机信息系统保密 暂行规定等法律、法规制订本方法。其次条 本方法所称的计算机信息系统，是指由计算机、网络设备、数据信息以及其相关配套的设备、设施构成的，依据 肯定的应用目标和规章对数据信息进展采集、加工、存储、传 输、检索等处理的人机系统。第三条 本方法以下用语的含义。计算机信息系统安全是指计算机信息系统的硬件、软件、 网络和数据的安全必需受到保护，不因自然的和人为的缘由而 遭到破坏、更改和丧失，以保证计算机信

2、息系统能连续正常运 行。计算机信息系统保密是指对涉及 *商密的包括但不限于计算机信息系统的软件、硬件、系统数据信息、技术开发文档、治理及操作规定、自有学问产权产品等资料、信息保守隐秘，包括利用密码技术对信息进展加密处理，防止信息非法泄露，保障*的利益。第四条 计算机信息系统的安全保密，指保障计算机、数据10信息网络及其相关的和配套的设备、设施的安全，保障运行环 境机房的安全，保障信息的安全，保障计算机和网络功能 的正常发挥，防止工作或政治因素造成的失密、泄密，防止人 为或自然灾难等造成的破坏，以及防止利用计算机犯罪等。第五条 *计算机网络系统安全领导小组以下简称“计算机安全领导小组”的领导下，

3、科技部门按相关治理规定， 负责计算机信息系统安全保密工作。第六条 *以下简称“*”各部室必需指定专人负责本部门有关信息系统的安全保密工作，其主要职责是：一定期向*保密委报告安全保密工作状况；二催促本部门安全保密措施的贯彻执行；三组织安全保密检查；四进展安全。第七条 任何单位和个人，不得利用计算机网络系统从事或危害农村信用社利益的活动，不得危害计算机网络系统的安全。其次章 计算机及网络系统第八条 设备选型、购置须经充分论证，做好验收，对密钥、密码、参数等信息应做好接交保管，网络设备要特别关注其保密性能。第九条 购入的计算机网络安全设备，必需经国家有关部门进展安全、保密认证，系统运行期间，不得随便

4、更改其系统配置。第十条 建立常规硬件系统维护治理制度，保持维护计算机和网络设备、工具和资料处于良好状态，备件应有库存帐，可随时查阅，并依据具体状况补充和更。防止重大事故，应有应急处理的措施。第十一条 各级操作人员必需进展必要的安全保密培训，在职责范围内严格按相关操作规程进展操作。第十二条 应用系统软件、数据应有备份；有故障时能准时实行措施进展处理，并应对工作人员定期进展训练和演习。第十三条 应用系统在设计上严格掌握涉密文件信息查询、检索的人员范围，严格治理用户使用权限。系统软硬件一经安装、调试、正式运行，各部室、*、*未经*科技部门许可，不得自行对其更改配置。第十四条 制定设备、软件治理细则，

5、应用软件开发要严格依据有关规定执行。第十五条 计算机操作或应用系统版本的更、升级须拟出方案，应用系统须经过严测试，凭更、升级方案和测试报告，经科技部门负责人批准后由系统维护人员进展，应用系统的文档资料，无关人员一律不得查阅。第十六条 传输隐秘以上级别的信息时，通信两端设备需在相应安全环境中，对所传输数据，要实行加密措施。第三章 介质、资料的治理第十七条 应用系统使用、产生的介质磁性存储介质、电子存储介质、光存储介质等或资料纸质文档、电子文档、 程序等要按其重要性进展分类，对存放有关键或重要数据的 介质和资料，应复制必要的份数，并分别存放在不同的安全地 方，建立严格的保密保管制度。第十八条 保存

6、在机房内的介质或资料，应为系统有效运行所必需的最少数量，除此之外，不应保存在机房内。第十九条 存放介质、资料的库房，必需设有防火、防潮、防高温、防震、防电磁场、防静电及防盗等的设施。其次十条 介质资料库，应设专人负责登记保管，未经批准，不得向第三方供给。其次十一条 系统内有关人员在使用介质资料期间，应严格按国家相关保密规定进展掌握，不得转借或复制，需要使用或复制的须经相关领导批准。其次十二条 库房保管人对全部介质资料应定期检查，依据介质的安全保存期限，准时更复制。损坏、废弃或过期的介质资料应由专人负责处理，隐秘级以上的介质资料 在超过保密期或废弃不用时，要准时销毁。其次十三条 机密数据处理作业

7、完毕时，应准时去除存储器、联机磁带、磁盘及其它介质上有关作业的程序和数据，应 准时销毁废弃的打印纸。第四章 计算机及网络系统的环境其次十四条 机房环境的选择，应符合国家标准GB2887计算机站场地技术要求的有关规定。机房主体构造应具有与其功能相适应的抗震性、辐射屏蔽、防水等级和耐火等级；变形 缝和伸缩缝等不应穿过机房；机房应设置齐全灵敏的火灾、渗 漏水报警和足够的灭火、排水系统，应设置灵敏的温度、湿度 传感器；空调的制冷力量需留有肯定的余量并配有备用空调设 备。中心机房应配有独立的供电、变电设备，供电功率需留有 余量。其次十五条 机房选点尽量避开便于驻留无关人员的场所。其次十六条 计算机系统设

8、备场地，应具备应急照明供电； 应急报警设施，应急安全断电线路。其次十七条 在计算机房、办公设施、通讯及动力设施四周施工危害计算机信息系统安全的，由 *会同有关单位进展交涉。其次十八条 制定机房出入治理制度，对每个工作人员授予不同权限，规定活动区域。设立值班人员负责监视制度的执行和安全保卫工作。第五章 安全保密制度其次十九条 计算机信息系统的建设和应用，应当遵守国家有关法律、行政法规和*其它有关规定。第三十条 计算机信息系统实行安全等级保护。存储国家隐秘信息的计算机，应按所存储信息的最高密级标明，并按相应密级的文件进展治理，实行相应的保密措施。机密级及以上国家隐秘信息不得进入计算机信息系统。安全

9、等级的划分标准和安全等级保护的具体方法由省清算中心制定。第三十一条 计算机机房、办公、防雷、消防、通讯及供配电设施应当符合国家标准和国家有关规定。在上述设施四周施工，不得危害计算机网络系统的安全。因施工危害计算机信息系统安全的，由相关部门与施工单位进展交涉。第三十二条 要求接入国际互联网的计算机，由使用部门提出申请，经科技部门按规定审核后，报分管领导审批。第三十三条 携带或邮寄计算机介质资料的，应当照实向*计算机安全领导小组申报。第三十四条 对计算机信息系统中发生的案件，应按规定准时向*及相关部门报告。第三十五条 联网计算机应定期进展查、杀病毒操作，觉察计算机病毒，应依据规定准时向*计算机病毒

10、防治工作 小组报告。第六章 人员内控治理第三十六条 人员审查。人员的审查必需依据计算机网络系统所规定的安全等级来确定审查标准。凡接触系统安全三级以上信息系统的全部人员， 必需按机要人员的条件进展审查。第三十七条 关键岗位人选。对计算机信息系统的关键岗位人选，如安全负责人、系统 治理员等，不仅需要进展严格的政审，还要考核其业务力量，以保证这局部人员可信牢靠，能胜任本职工作。关键岗位人员 要实行定期强制休假制度。第三十八条 人员培训。计算机信息系统上岗的全部工作人员，均需由有关部门组 织上岗培训，包括计算机及网络操作、维护培训、应用软件操 作培训、计算机网络系统安全课程及培训，经培训合 格的人员持

11、证上岗。第三十九条 人员考核。人事部门要定期组织有关方面人员对计算机网络系统全部 的工作人员从政治思想、业务水平、工作表现、遵守安全规程 等方面进展考核，对于考核觉察有违反安全法规行为的人员或 觉察不适于接触计算机网络系统的人员要准时调离岗位，不应 让其再接触系统，对情节严峻的应追究其法律责任。第四十条 签订保密协议。对于全部进入计算机网络系统工作的人员，均应签订保密 契约，承诺其对系统应尽的安全保密义务，保证在岗工作期间 和离岗后均不得违反保密契约，泄漏系统隐秘。对违反保密契 约的，应有惩罚条款。对接触机密信息的人员，应规定在离岗 后的多长时期内不得离境。第四十一条 人员调离。对调离人员，特

12、别是因不适合安全治理要求被调离的人员， 必需严格办理调离手续。进展调离谈话，承诺其调离后的保密义务，交还全部钥匙及证件，退还全部技术手册、软件及有关资料。更换系统口令和用户名。自调离打算通知之日起，必需 马上进展上述工作，不得拖延。第七章 操作安全治理第四十二条 系统操作安全治理目标。系统操作是指对计算机信息系统开发、操作、维护、系统 治理等人员的行为或活动。全县农村信用社计算机信息系统操 作安全治理的目标是：一对系统治理及系统操作均应进展有效的监视或监控；二全部接触系统的人员均应担当与其工作性质相应的 安全责任。第四十三条 计算机操作人员分类。对计算机信息系统的操作人员，应依据计算机信息系统

13、有 限职责、有限使用授权原则进展分类。一营业网点操作员、治理人员。二事后监视系统操作员、治理人员。三办公自动化系统操作、治理人员。四网络及硬件维护人员。五系统运行维护人员。六中心系统治理人员。七安全治理人员。第四十四条 系统操作掌握治理。一应依据分工负责、相互制约的原则制定各类系统操作人员的职责，职责不允许穿插掩盖。二各类人员在履行职责时要按规定行事，不得从事超 越自己职责以外的任何操作。三在对生产系统和监视系统进展系统维护、恢复、强 行更改数据时，至少应有两名操作人员在场、并进展具体的登 记及签名。四系统稽核人员、安全治理人员有权对生产系统进展 监视与核查，但该过程必需履行必要的手续和依据肯

14、定的程序 进展。五应为长期从事计算机工作的人员制造适宜的人机工 作环境。使他们享有相应的劳动保护，定期进展特地体检，保 持身心安康。第八章 安全保密监视第四十五条 科技部门对计算机信息系统安全保密工作， 行使以下监视职权：一监视、检查、指导计算机信息系统安全保密工作；二检查危害计算机信息系统安全的违规大事；三履行计算机信息系统安全保密工作的其它监视职责。第四十六条 科技部门觉察影响计算机信息系统安全保密的隐患时，应当准时通知*安全领导小组实行安全保护措施，在紧急状况下，有权直接先实行必要的措施，然后再向领导报告， 遇有重大问题，可以要求召集计算机安全领导小组成员会议商议对策。第九章 嘉奖和惩罚

15、第四十七条 违反本方法的规定，有以下行为之一的，由计算机安全领导小组处以警告或者停机整顿，严峻的应依据中华人民共和国保守国家隐秘法的有关条款进展处理并追究单位领导的责任。一违反计算机信息系统安全等级制度，危害计算机信息系统安全的；二不依据本方法规定时间报告计算机信息系统中发生 的案件的；三接到有关要求改进安全保密状况的通知后，在限期 内不予改进的；四对本方法贯彻不力，造成事故隐患，影响系统正常 运行的；五违反本方法造成严峻损失或造成重大失泄密的。第四十八条 对于引入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可使用计算机信息系统安 全专用产品的单位和个人，由*赐予严峻处理。第四十九条 但凡认真贯彻本规定要求，维护系统安全运行，杜绝事故发生，防止失泄密成绩显著者，或快速排解故障， 恢复系统正常运行或削减损失者，*应视状况赐予表彰。