信息系統、信息設備和保密設施設備管理

1、信息系統、信息設備和保密設施設備管理一、信息系統、信息設備管理1、單位應當建立信息系統和信息設備使用保密管理責任制。單位主要領導負責總責，分管保密工作的領導負責具體組織協調，保密工作機構和信息化工作機構具體負責管理工作；2、信息系統和信息設備按照存儲、處理的信息是否涉及國家秘密，分為涉密信息系統和信息設備，非涉密信息系統和信息設備，實行分類管理。集中存儲、處理工作秘密的信息系統和信息設備，參照秘密級信息系統和信息設備管理；3、涉密信息系統的規(guī)劃、設計、建設、維護應當按照國家保密規(guī)定和標準要求進行，選擇具有涉密信息系統集成資質的單位承擔。資質單位應當簽訂保密協議。涉密信息系統的保密設施、 設備應

2、當與系統同步規(guī)劃、 同步建設、 同步運行。涉密信息系統投入使用前應當經過保密行政管理部門審查批準；4、涉密信息系統使用管理應當指派專人負責，嚴格設定用戶權限，嚴格控制涉密信息輸出和互聯網及其它公共信息輸入。涉密信息系統的密級、主要業(yè)務應用等發(fā)生改變時，應當及時報告保密行政管理部門；5、涉密信息設備應當統一采購、登記、標識、配備，并明確涉密信息設備的使用管理責任人。涉密信息設備的使用和保管場所應當安全可靠；6、涉密信息設備使用人員、管理人員離職、離崗時，機關、單位應當收回其使用、管理的涉密信息設備，及時取消有關涉密信息設備的訪問授權；7、攜帶信息設備外由，應當經過機關、單位批準和登記，并采取嚴格

3、保護措施。信息設備維修和銷毀，應當在本單位內部或保密部門指定的單位進行；8、涉密信息系統使用管理，嚴格禁止下列行為：將涉密信息系統接入互聯網及其他公共信息網絡；在非涉密信息系統中存儲、處理和傳輸秘密信息；在未經審批的涉密信息系統中存儲、處理和傳輸秘密信息；在低密級涉密信息系統中存儲、處理、傳輸高密級信息；擅自改變涉密信息系統的安全保密防護措施；9、信息設備使用管理，嚴格禁止下列行為：將涉密信息設備接入互聯網及其他公共信息網絡；使用非涉密信息設備存儲、處理國家秘密；在涉密計算機與非涉密計算機之間交叉使用存儲介質；使用低密級信息設備存儲、處理高密級信息；在未采取技術防護措施的情況下將互聯網及其他公

4、共信息網絡上的數據復制到涉密信息設備；在涉密計算機與非涉密計算機之間共用打印機、掃描儀等信息設備；在涉密場所連接互聯網的計算機上配備或安裝麥克風、攝像頭等音頻視頻輸入設備；使用具有無線互聯功能或配備無線鍵盤、無線鼠標等無線外圍裝置的信息設備處理國家秘密；擅自卸載涉密計算機上的安全保密防護軟件或設備；將涉密信息設備通過普通郵政或其他無保密措施的渠道郵寄、托運。二、保密設施設備管理（ 1 ）用于保密防范的設施、涉密設備由保密辦備案，保密設施、涉密設備登記表。（ 2 ）使用部門應嚴格執(zhí)行保密防范設施、涉密設備的使用規(guī)定。（ 3 ）保密防范設施、設備未經保密辦同意，禁止私自折卸維修。（ 4 ）配備保密防范設施、涉密設備的部門、部位必須在明顯的位置對涉密設備進行“涉密或SM標識，并按操作要求使用。（ 5 ）禁止使用部門和個人私自挪動、折除保密防范設施、涉密設備。（ 6 ）保密防范設施、涉密設備的報廢、停止使用須保密辦同意、記錄后才能執(zhí)行。（ 7 ）涉密設備需到所和公司外維修，必須填寫涉密設備外出維修保密審批單，業(yè)務主管領導審批后才能進行。（ 8 ）需到所和公司外進行維修的涉密設備須將其涉密部件 拆除和載有的涉密信息刪除后再行維修。（ 9 ）無法采取以上措施的，以及維修過程中更換錄有涉密信息的部件，必須將舊件帶回所和公司銷毀，禁止將維修