科技公司涉密計(jì)算機(jī)管理規(guī)定

科技公司涉密計(jì)算機(jī)管理規(guī)定第一章總則第一條為加強(qiáng)涉密計(jì)算機(jī)的保密管理，切實(shí)貫徹保密法，確保國(guó)家秘密信息的安全，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》及實(shí)施條例、《武器裝備科研生產(chǎn)單位二級(jí)保密資格標(biāo)準(zhǔn)》、《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)、管理辦法》、《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》等有關(guān)規(guī)定，結(jié)合公司工作實(shí)際，制定本規(guī)定。第二條本規(guī)定所描述的計(jì)算機(jī)指：由計(jì)算機(jī)及相關(guān)的配套設(shè)備、設(shè)施（包括單機(jī)、網(wǎng)絡(luò)、外設(shè)等）構(gòu)成的，按一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行收集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。第三條本規(guī)定適用于采集、存儲(chǔ)、處理輸出國(guó)家秘密的涉密計(jì)算機(jī)。第四條保密辦公室是公司計(jì)算機(jī)信息系統(tǒng)安全保密工作的管理部門(mén)，負(fù)責(zé)對(duì)公司各部門(mén)計(jì)算機(jī)的安全保密工作進(jìn)行管理、指導(dǎo)、協(xié)調(diào)、監(jiān)督和檢查，發(fā)現(xiàn)問(wèn)題，及時(shí)提出并督促整改。第五條本規(guī)定體現(xiàn)保密管理要求的“積極防范、突出重點(diǎn)、分級(jí)管理、責(zé)任到人”的基本原則。各部門(mén)負(fù)責(zé)本部門(mén)內(nèi)計(jì)算機(jī)及涉密信息的安全保密工作。第二章涉密計(jì)算機(jī)的確定及變更第六條公司涉密計(jì)算機(jī)實(shí)行申報(bào)登記制度。凡用于處理國(guó)家涉密信息的計(jì)算機(jī)，必須進(jìn)行申報(bào)登記。凡未進(jìn)行申報(bào)登記的計(jì)算機(jī)均屬非密計(jì)算機(jī)，嚴(yán)禁用于處理國(guó)家涉密信息。第七條根據(jù)公司辦公現(xiàn)狀，不建立涉密計(jì)算機(jī)網(wǎng)絡(luò)。涉密計(jì)算機(jī)運(yùn)行模式為單機(jī)運(yùn)行，申報(bào)登記的涉密計(jì)算機(jī)，由該計(jì)算機(jī)的負(fù)責(zé)人會(huì)同計(jì)算機(jī)安全管理員填寫(xiě)《公司涉密計(jì)算機(jī)啟用審批表》，經(jīng)所在部門(mén)初審，并由計(jì)算機(jī)信息安全小組審核簽署意見(jiàn)后，報(bào)公司保密委員會(huì)審定。第八條公司保密辦負(fù)責(zé)對(duì)涉密計(jì)算機(jī)進(jìn)行編號(hào)和密級(jí)的標(biāo)志。涉密計(jì)算機(jī)的密級(jí)按照本機(jī)存儲(chǔ)、處理國(guó)家秘密信息的最高密級(jí)確定；同時(shí)非密計(jì)算機(jī)要標(biāo)明用途。第九條低密級(jí)計(jì)算機(jī)變更為高密級(jí)計(jì)算機(jī)時(shí)，由計(jì)算機(jī)的負(fù)責(zé)人填寫(xiě)《涉密計(jì)算機(jī)變更表》，審批流程請(qǐng)參照本規(guī)定第七條辦理，經(jīng)公司保密辦審定合格后重新進(jìn)行編號(hào)，納入高密級(jí)計(jì)算機(jī)進(jìn)行管理。高密級(jí)計(jì)算機(jī)一般不得變更為低密級(jí)計(jì)算機(jī)。確需變更為低密級(jí)計(jì)算機(jī)時(shí)，應(yīng)更換新的硬盤(pán)（原硬盤(pán)卸下交公司保密辦統(tǒng)一處理），報(bào)公司保密辦審定同意后，方可變更。第三章涉密計(jì)算機(jī)密級(jí)標(biāo)志管理第十條涉密計(jì)算機(jī)須進(jìn)行密級(jí)標(biāo)志，涉密計(jì)算機(jī)應(yīng)在顯示器明顯部位須粘貼“警告!本機(jī)嚴(yán)禁與任何網(wǎng)絡(luò)相接”標(biāo)志；在涉密計(jì)算機(jī)主機(jī)明顯部位粘貼密級(jí)標(biāo)志，密級(jí)標(biāo)志由保密辦統(tǒng)一制作。標(biāo)志包括責(zé)任人、計(jì)算機(jī)密級(jí)、計(jì)算機(jī)保密編號(hào)、硬盤(pán)序列號(hào)等信息。第十一條涉密移動(dòng)存儲(chǔ)介質(zhì)須進(jìn)行密級(jí)標(biāo)志，標(biāo)志包括密級(jí)和保密編號(hào)、責(zé)任人等信息,如果無(wú)法貼標(biāo)簽或貼標(biāo)簽后影響使用的，可以采用不可擦除的記號(hào)方式標(biāo)注相關(guān)標(biāo)志。第十二條涉密計(jì)算機(jī)及涉密介質(zhì)中存儲(chǔ)的涉密信息應(yīng)進(jìn)行明確的密級(jí)標(biāo)志。一、涉密文件、文檔、圖標(biāo)、圖形、數(shù)據(jù)，在首頁(yè)必須有密級(jí)標(biāo)志，如無(wú)法進(jìn)行密級(jí)標(biāo)志的，應(yīng)在涉密信息所處文件夾、子文件夾目錄名稱的后面進(jìn)行相應(yīng)的密級(jí)標(biāo)志，如“秘密”。二、處于起草、設(shè)計(jì)、編輯、修改過(guò)程中的文檔、圖標(biāo)、圖形、數(shù)據(jù)，也應(yīng)在首頁(yè)進(jìn)行密級(jí)標(biāo)志。三、對(duì)加密文件夾中存儲(chǔ)的涉密文檔、圖標(biāo)、圖形、數(shù)據(jù)等，也必須有相應(yīng)的密級(jí)標(biāo)志。第四章涉密計(jì)算機(jī)保密管理第十三條建立信息臺(tái)賬，分別為分總臺(tái)賬和分臺(tái)賬，分臺(tái)賬一般有四類如下：a、計(jì)算機(jī)臺(tái)賬，填寫(xiě)《涉密計(jì)算機(jī)臺(tái)賬》和《非密計(jì)算機(jī)臺(tái)賬》加強(qiáng)計(jì)算機(jī)管理。內(nèi)容至少包括：部門(mén)、使用人、名稱型號(hào)、密級(jí)（非密的標(biāo)明用途）、系統(tǒng)安裝日期、硬盤(pán)序列號(hào)、IP地址、MAC地址、使用情況等；b、外部設(shè)備臺(tái)賬，加強(qiáng)辦公自動(dòng)化設(shè)備管理。如：打印機(jī)、掃描儀、移動(dòng)光盤(pán)刻錄機(jī)、傳真機(jī)等，內(nèi)容至少要包括：部門(mén)、使用人、名稱型號(hào)、使用情況等；c、存儲(chǔ)介質(zhì)臺(tái)賬，填寫(xiě)《存儲(chǔ)介質(zhì)臺(tái)賬》和《存儲(chǔ)介質(zhì)密級(jí)界定審批表》加強(qiáng)存儲(chǔ)介質(zhì)的管理。內(nèi)容至少包括：部門(mén)、使用人、名稱、編號(hào)、序例號(hào)、密級(jí)（機(jī)密、秘密、內(nèi)部、非密、互聯(lián)網(wǎng)、中間轉(zhuǎn)換等）、使用情況等；d、安全保密產(chǎn)品臺(tái)賬，填寫(xiě)《安全保密產(chǎn)品臺(tái)賬》，內(nèi)容至少包括：使用人、名稱型號(hào)、檢測(cè)證書(shū)名稱和編號(hào)、購(gòu)置時(shí)間、使用情況等。第十四條涉密計(jì)算機(jī)禁止使用無(wú)線網(wǎng)絡(luò)設(shè)備。如：無(wú)線網(wǎng)卡、無(wú)線鍵盤(pán)，無(wú)線鼠標(biāo)，藍(lán)牙及紅外通訊設(shè)備等；嚴(yán)禁涉密計(jì)算機(jī)在任何時(shí)間以任何方式與任何網(wǎng)絡(luò)連接。涉密計(jì)算機(jī)應(yīng)拆除有線和無(wú)線聯(lián)網(wǎng)設(shè)備，不能拆除的應(yīng)永久禁止聯(lián)網(wǎng)設(shè)備的功能。第十五條涉密計(jì)算機(jī)應(yīng)安裝由國(guó)家相關(guān)主管部門(mén)授權(quán)測(cè)評(píng)機(jī)構(gòu)檢測(cè)在有效期內(nèi)的三合一軟件、主機(jī)審計(jì)、單機(jī)身份驗(yàn)證登陸軟件、打印審計(jì)軟件和刻錄審計(jì)軟件等，操作系統(tǒng)使用windowsXP專業(yè)版。涉密計(jì)算機(jī)軟件由安全管理員負(fù)責(zé)安裝，填寫(xiě)《涉密計(jì)算機(jī)軟件安裝審批表》。第十六條對(duì)涉密計(jì)算機(jī)要進(jìn)行策略設(shè)置，形成文檔化安全保密策略，發(fā)布和實(shí)施，并根據(jù)環(huán)境、系統(tǒng)和威脅變化情況不斷調(diào)整更新。第十七條涉密計(jì)算機(jī)還要安裝單機(jī)版的國(guó)產(chǎn)防病毒軟件，防毒軟件應(yīng)獲得公安部門(mén)批準(zhǔn)，且涉密中間機(jī)和涉密計(jì)算機(jī)安裝不同的殺毒軟件，進(jìn)行交叉殺毒。必須及時(shí)升級(jí)病毒庫(kù)，更新不超過(guò)15天，管理員每15天不少于1次從互聯(lián)網(wǎng)下載殺毒軟件升級(jí)包的最新版本，對(duì)涉密單機(jī)進(jìn)行升機(jī)和病毒查殺，不少于三個(gè)月掃描系統(tǒng)漏洞，并及時(shí)從互聯(lián)網(wǎng)下載系統(tǒng)補(bǔ)丁，對(duì)其升級(jí)，并做好記錄。第十八條我公司涉密計(jì)算機(jī)為單機(jī)單人使用。第十九條安全保密管理員負(fù)責(zé)涉密計(jì)算機(jī)，采取用符合國(guó)家保密要求的方式進(jìn)行身份鑒別驗(yàn)證登陸，口令設(shè)置符合長(zhǎng)度和復(fù)雜性要求，更換周期不得長(zhǎng)于1周，用戶身份鑒別嘗試失敗次數(shù)5次，并設(shè)置開(kāi)機(jī)BIOS用戶口令，口令長(zhǎng)度不得少于10個(gè)字符。口令采用字母大寫(xiě)、字母小寫(xiě)、數(shù)字、特殊字符任選其三組成。第二十條涉密計(jì)算機(jī)必須設(shè)置屏幕保護(hù)程序，屏幕保護(hù)程序的等待時(shí)間不超過(guò)5分鐘，并設(shè)定為“在恢復(fù)時(shí)使用密碼保護(hù)”。第二十一條安全保密管理員負(fù)責(zé)涉密計(jì)算機(jī)的日常監(jiān)督管理，主要包括：存儲(chǔ)介質(zhì)管理、連接外部設(shè)備管理、涉密信息管理、登陸口令管理、數(shù)據(jù)備份管理、系統(tǒng)維護(hù)、應(yīng)用軟件維護(hù)等。利用檢查工具定期對(duì)計(jì)算機(jī)檢查，并導(dǎo)出檢查報(bào)告和審記報(bào)告電子版，1個(gè)月形成文檔化的安全保密審計(jì)報(bào)告。分析問(wèn)題，采取措施。第二十二條安全保密管理員負(fù)責(zé)每12個(gè)月根據(jù)涉密計(jì)算機(jī)系統(tǒng)綜合日志，進(jìn)行一次風(fēng)險(xiǎn)評(píng)估，形成文檔化的風(fēng)險(xiǎn)分析報(bào)告，對(duì)存在的風(fēng)險(xiǎn)應(yīng)當(dāng)及時(shí)采取補(bǔ)救措施。第二十三條禁止未經(jīng)審批擅自對(duì)涉密計(jì)算機(jī)進(jìn)行低級(jí)格式化、格式化或重裝操作系統(tǒng)。禁止刪除涉密計(jì)算機(jī)的任何日志記錄。如因系統(tǒng)崩潰必須重裝操作系統(tǒng)要填寫(xiě)《操作系統(tǒng)重新安裝審批表》，獲得批準(zhǔn)后才能安裝，形成記錄并修改臺(tái)賬。重裝操作系統(tǒng)的涉密計(jì)算機(jī)必須經(jīng)保密辦公室派專人檢查合格后方可重新投入使用。第二十四條禁止任何非涉密外部設(shè)備和非涉密移動(dòng)存儲(chǔ)介質(zhì)連接涉密計(jì)算機(jī)。連接涉密計(jì)算機(jī)的涉密外部設(shè)備和涉密移動(dòng)存儲(chǔ)介質(zhì)必須經(jīng)保密辦公室登記和確認(rèn)。涉密計(jì)算機(jī)管理人員有權(quán)拒絕任何來(lái)歷不明的外部設(shè)備和移動(dòng)存儲(chǔ)介質(zhì)連入涉密計(jì)算機(jī)。第二十五條涉密人員在涉密計(jì)算機(jī)上只能瀏覽、操作知悉范圍內(nèi)的涉密信息，不得越權(quán)。使用時(shí)填寫(xiě)《涉密計(jì)算機(jī)使用登記表》及時(shí)記錄使用痕跡，以保證涉密計(jì)算機(jī)審計(jì)追溯和安全。第二十六條涉密移動(dòng)存儲(chǔ)介質(zhì)與涉密計(jì)算機(jī)綁定管理，由保密辦統(tǒng)一編號(hào)、登記備案。禁止移動(dòng)存儲(chǔ)介質(zhì)在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間交叉使用。高密級(jí)存儲(chǔ)介質(zhì)用于存儲(chǔ)較低密級(jí)的信息時(shí)仍按原有密級(jí)進(jìn)行。禁止在低密級(jí)計(jì)算機(jī)上使用高密級(jí)存儲(chǔ)介質(zhì)，禁止在低密級(jí)存儲(chǔ)介質(zhì)上存儲(chǔ)高密級(jí)信息。第五章涉密計(jì)算機(jī)維修、更換、報(bào)廢保密管理第二十七條涉密計(jì)算機(jī)進(jìn)行維護(hù)檢修時(shí)，須保證所存儲(chǔ)的涉密信息不被泄露，對(duì)涉密信息應(yīng)采取涉密信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)移存儲(chǔ)媒體等安全保密措施。無(wú)法采取上述措施時(shí)，保密辦公室人員和該涉密部門(mén)計(jì)算機(jī)使用人員必須在維修現(xiàn)場(chǎng)，對(duì)維修人員、維修對(duì)象、維修內(nèi)容、維修前后狀況進(jìn)行監(jiān)督并做詳細(xì)記錄。第二十八條涉密計(jì)算機(jī)維修時(shí)，經(jīng)批準(zhǔn)并由管理員對(duì)維修情況做詳細(xì)記錄。必須填寫(xiě)《涉密信息設(shè)備、存儲(chǔ)介質(zhì)維修審批表》，經(jīng)保密辦公室和總經(jīng)理簽字同意后進(jìn)行維修。第二十九條涉密計(jì)算機(jī)軟硬件安裝、擴(kuò)展、縮減、拆卸等都應(yīng)該經(jīng)保密辦公室審批，填寫(xiě)《涉密計(jì)算機(jī)軟件安裝審批表》、《計(jì)算機(jī)增加、更換、卸除硬件審批表》獲得批準(zhǔn)后才能操作。第三十條涉密計(jì)算機(jī)需要報(bào)廢時(shí)，必須拆除計(jì)算機(jī)硬盤(pán)，經(jīng)審批同意后辦理報(bào)廢手續(xù)，填寫(xiě)《涉密信息設(shè)備、存儲(chǔ)介質(zhì)報(bào)廢審批表》，公司保密辦公室送交中央和國(guó)家機(jī)關(guān)定密載體銷毀中心進(jìn)行銷毀。嚴(yán)禁出售待報(bào)廢計(jì)算機(jī)硬盤(pán)與移動(dòng)存儲(chǔ)介質(zhì)。第六章便攜式計(jì)算機(jī)保密管理第三十一條便攜式計(jì)算機(jī)包括涉密便攜式計(jì)算機(jī)和非涉密便攜式計(jì)算機(jī)。新購(gòu)置的涉密便攜式計(jì)算機(jī)，責(zé)任人應(yīng)填寫(xiě)《便攜式涉密計(jì)算機(jī)啟用審批表》，履行定密手續(xù)。第三十二條便攜式計(jì)算機(jī)由計(jì)算機(jī)管理員統(tǒng)一管理，對(duì)便攜式計(jì)算機(jī)的數(shù)量、規(guī)格、型號(hào)、配置、密級(jí)、主管部門(mén)、責(zé)任人、使用人、去向等情況必須底數(shù)清，情況明。第三十三條便攜式計(jì)算機(jī)堅(jiān)持“誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，未經(jīng)批準(zhǔn)不得轉(zhuǎn)借其它部門(mén)或個(gè)人使用。第三十四條涉密便攜式計(jì)算機(jī)中具有無(wú)線聯(lián)網(wǎng)功能的硬件模塊必須拆除，禁止使用具有無(wú)線功能的外部設(shè)備。第三十五條嚴(yán)禁便攜式計(jì)算機(jī)內(nèi)存儲(chǔ)涉密信息。涉密便攜式計(jì)算機(jī)處理的涉密信息必須存放在公司統(tǒng)一配置的涉密U盤(pán)等存儲(chǔ)介質(zhì)中，與便攜式計(jì)算機(jī)分離保管，確因工作需要在涉密便攜式計(jì)算機(jī)中存儲(chǔ)涉密信息的，經(jīng)保密委員會(huì)審批，可以存儲(chǔ)和外出工作相關(guān)的涉密信息。第三十六條公司保密辦公室定期或不定期地對(duì)涉密便攜式計(jì)算機(jī)進(jìn)行檢查，發(fā)現(xiàn)問(wèn)題及時(shí)采取糾正措施。第三十七條涉密便攜式計(jì)算機(jī)按所處理信息的最高密級(jí)標(biāo)志密級(jí)，并按相應(yīng)密級(jí)文件資料進(jìn)行管理與防護(hù)，配備密碼模塊和文件保險(xiǎn)箱。第三十八條為防止失控或丟失后被破譯，涉密便攜式計(jì)算機(jī)必須根據(jù)密級(jí)按標(biāo)準(zhǔn)設(shè)置用戶賬戶密碼：秘密級(jí)密碼長(zhǎng)度不得少于8個(gè)字符，機(jī)密級(jí)密碼長(zhǎng)度不得少于10個(gè)字符，并且由大小寫(xiě)英文字母與數(shù)字組合而成，秘密級(jí)每月更換一次，機(jī)密級(jí)每周更換一次。第三十九條嚴(yán)禁涉密便攜式計(jì)算機(jī)上互聯(lián)網(wǎng)，同時(shí)禁止與內(nèi)部非涉密計(jì)算機(jī)和未授權(quán)使用的移動(dòng)存儲(chǔ)介質(zhì)相連接。。第四十條確因工作需要攜帶涉密便攜式計(jì)算機(jī)出差按下列要求辦理：（一）攜帶人填寫(xiě)《攜帶涉密便攜式計(jì)算機(jī)外出審批表》；（二）本部門(mén)領(lǐng)導(dǎo)審查；（三）報(bào)計(jì)算機(jī)管理員檢測(cè)。檢測(cè)內(nèi)容如下：1.機(jī)內(nèi)是否存儲(chǔ)涉密信息；2.存儲(chǔ)介質(zhì)是否存有與任務(wù)無(wú)關(guān)的涉密信息。（四）報(bào)公司領(lǐng)導(dǎo)批準(zhǔn)；（五）保密辦公室辦理出門(mén)手續(xù)并進(jìn)行保密提醒教育；（六）返公司當(dāng)日到計(jì)算機(jī)管理員進(jìn)行復(fù)檢，復(fù)檢內(nèi)容如下：1.機(jī)內(nèi)是否存儲(chǔ)涉密信息；2.外出期間是否上過(guò)互聯(lián)網(wǎng)；3.存儲(chǔ)介質(zhì)的涉密信息是否丟失。第四十一條經(jīng)批準(zhǔn)攜帶涉密便攜式計(jì)算機(jī)外出執(zhí)行任務(wù)的，責(zé)任人必須將涉密存儲(chǔ)介質(zhì)與便攜式計(jì)算機(jī)分開(kāi)保管，嚴(yán)防被盜或丟失。第四十二條不準(zhǔn)攜帶涉密便攜式計(jì)算機(jī)及其存儲(chǔ)介質(zhì)探親訪友、參觀、購(gòu)物或旅游。第四十三條攜帶便攜式計(jì)算機(jī)歸來(lái)后要對(duì)處理的涉密信息用符合保密要求的清除軟件進(jìn)行清理，不得儲(chǔ)存，由計(jì)算機(jī)安全保密管理員協(xié)同保密辦進(jìn)行監(jiān)督檢查。第四十四條涉密便攜式計(jì)算機(jī)送外維修，必須到保密辦公室登記備案，由計(jì)算機(jī)安全保密管理員進(jìn)行技術(shù)處理，在確保涉密信息已完全刪除的情況下，必要時(shí)應(yīng)拆除涉密存儲(chǔ)介質(zhì)，方可送修。第七章中間轉(zhuǎn)換機(jī)的管理第四十五條中間轉(zhuǎn)換機(jī)（以下簡(jiǎn)稱中間機(jī)）是指與任何信息系統(tǒng)物理隔離、專門(mén)用于公司涉密計(jì)算機(jī)與外部信息進(jìn)行交互和傳遞的獨(dú)立運(yùn)行的計(jì)算機(jī)；中間機(jī)分為非涉密中間機(jī)和涉密中間機(jī)。第四十六條中間機(jī)不能做與其用途無(wú)關(guān)的其它任何工作。公司配置的中間機(jī)由保密辦指定專人負(fù)責(zé)管理，記錄好每次拷貝的信息。第四十七條非涉密中間機(jī)是非涉密與涉密計(jì)算機(jī)之間信息交互工作用機(jī)，經(jīng)非涉密移動(dòng)存儲(chǔ)介質(zhì)將需要導(dǎo)入涉密計(jì)算機(jī)的信息，在非涉密中間機(jī)進(jìn)行處理后，將信息以一次性刻錄光盤(pán)方式單向傳遞到涉密機(jī)中；涉密中間機(jī)用于將外單位存儲(chǔ)有涉密信息的介質(zhì)或光盤(pán)中的信息經(jīng)涉密中間機(jī)進(jìn)行處理后，可以通過(guò)內(nèi)部綁定的U盤(pán)向涉密計(jì)算機(jī)傳遞，亦可刻錄一次性光盤(pán)進(jìn)行傳遞。第四十八條中間盤(pán)指專門(mén)用于向涉密計(jì)算機(jī)傳遞非涉密信息，非涉密計(jì)算機(jī)與非涉密中間機(jī)交互信息的專用移動(dòng)存儲(chǔ)介質(zhì)。第四十九條中間盤(pán)由計(jì)算機(jī)安全保密管理員統(tǒng)一管理和使用。第五十條涉密人員因工作需要向涉密計(jì)算機(jī)導(dǎo)入非涉密信息和涉密信息時(shí)，須向計(jì)算機(jī)安全保密管理員提出申請(qǐng)，并填寫(xiě)《非涉密信息導(dǎo)入涉密計(jì)算機(jī)審批記錄表》和《外部涉密信息導(dǎo)入涉密計(jì)算機(jī)審批表》，并由管理員親自操作完成。第五十一條通過(guò)非涉密中間機(jī)傳遞非涉密信息的步驟：（一）用專用中間盤(pán)將外部計(jì)算機(jī)上的非涉密內(nèi)容（如病毒庫(kù)等）拷貝到非涉密中間機(jī)，并填寫(xiě)《非涉密中間機(jī)使用登記表》并產(chǎn)生記錄；（二）將需導(dǎo)入涉密計(jì)算機(jī)上的非涉密內(nèi)容在非涉密中間機(jī)上進(jìn)行查殺病毒、木馬程序等處理；（三）將處理過(guò)的內(nèi)容通過(guò)一次性刻錄光盤(pán)拷貝到指定涉密計(jì)算機(jī)中；（四）光盤(pán)使用完畢后，應(yīng)上交保密辦收存、統(tǒng)一銷毀。第五十二條通過(guò)涉密中間機(jī)傳遞涉密信息的步驟：（一）將外部涉密光盤(pán)接入涉密中間機(jī)，查殺計(jì)算機(jī)病毒、木馬等惡意程序；（二）將需傳遞的涉密信息拷貝到內(nèi)部綁定的U盤(pán)后，將信息導(dǎo)入到公司涉密計(jì)算機(jī)中；（三）涉密信息導(dǎo)入須填寫(xiě)涉密信息拷貝審批單，并填寫(xiě)《涉密中間機(jī)使用登記表》并產(chǎn)生記錄。第八章非涉密計(jì)算機(jī)系統(tǒng)的管理第五十三條非涉密計(jì)算機(jī)是用來(lái)處理存儲(chǔ)與業(yè)務(wù)工作有關(guān)的信息，嚴(yán)禁處理、存儲(chǔ)、傳輸涉密信息。第五十四條非涉密計(jì)算機(jī)因工作需要轉(zhuǎn)為涉密計(jì)算機(jī)使用的，由責(zé)任人填寫(xiě)《涉密計(jì)算機(jī)啟用審批表》，經(jīng)保密委員會(huì)批準(zhǔn)，由計(jì)算機(jī)安全保密管理員做技術(shù)處理后方可投入使用。第五十五條非涉密上網(wǎng)計(jì)算機(jī)須安裝查、殺毒軟件，由該機(jī)負(fù)責(zé)人及時(shí)進(jìn)行版本升級(jí)和病毒庫(kù)升級(jí)；非涉密上網(wǎng)計(jì)算機(jī)還需按照上網(wǎng)行為控制軟件，用來(lái)監(jiān)控上非涉密計(jì)算機(jī)的上網(wǎng)行為。第五十六條非涉密計(jì)算機(jī)嚴(yán)禁接入涉密移動(dòng)存儲(chǔ)介質(zhì)。第五十七條非涉密便攜式計(jì)算機(jī)應(yīng)當(dāng)遵守以下規(guī)定：（一）非涉密便攜式計(jì)算機(jī)不得處理存儲(chǔ)涉密信息；（二）禁止將涉密介質(zhì)接入非涉密便攜式計(jì)算機(jī)使用。第九章獎(jiǎng)懲第五十八條在執(zhí)行本規(guī)定中做出顯著成績(jī)的部門(mén)和個(gè)人，給予獎(jiǎng)勵(lì)；違反本規(guī)定的部門(mén)和人員給予處罰，獎(jiǎng)懲按《保密責(zé)任考核與獎(jiǎng)懲規(guī)定》執(zhí)行。第十章附則第五十九條本規(guī)定由保密辦公室負(fù)責(zé)解釋。第六十條本規(guī)定自下發(fā)之日起執(zhí)行。附件1科技公司涉密計(jì)算機(jī)臺(tái)帳備注放置地點(diǎn)設(shè)備狀況操作系統(tǒng)安裝版本啟用時(shí)間操作系統(tǒng)安裝日期密級(jí)主要配置顯示器硬盤(pán)序列號(hào)內(nèi)存CPU品牌名稱保密編號(hào)責(zé)任人責(zé)任部門(mén)序號(hào)附件2科技公司非涉密計(jì)算機(jī)臺(tái)賬備注放置地點(diǎn)設(shè)備狀況操作系統(tǒng)安裝版本MAC地址IP地址啟用時(shí)間操作系統(tǒng)安裝日期用途主要配置顯示器硬盤(pán)序列號(hào)內(nèi)存CPU品牌名稱保密編號(hào)責(zé)任人責(zé)任部門(mén)序號(hào)

附件3科技公司

安全保密產(chǎn)品臺(tái)帳備注使用情況購(gòu)置時(shí)間檢測(cè)證書(shū)編號(hào)型號(hào)名稱使用人序號(hào)

附件4科技公司

涉密移動(dòng)存儲(chǔ)介質(zhì)臺(tái)帳使用情況密級(jí)序列號(hào)編號(hào)設(shè)備名稱使用人部門(mén)序號(hào)

附件5科技公司

非密移動(dòng)存儲(chǔ)介質(zhì)臺(tái)帳使用情況序列號(hào)編號(hào)設(shè)備名稱使用人部門(mén)序號(hào)

附件6科技公司

Key介質(zhì)臺(tái)帳使用情況密級(jí)序列號(hào)編號(hào)設(shè)備名稱使用人部門(mén)序號(hào)附件7科技公司存儲(chǔ)介質(zhì)密級(jí)界定審批表設(shè)備名稱設(shè)備編號(hào)規(guī)格型號(hào)序列號(hào)使用部門(mén)使用人最高密級(jí)責(zé)任人用途申請(qǐng)部門(mén)領(lǐng)導(dǎo)意見(jiàn)簽字：年月日保密辦公室審核意見(jiàn)簽字：年月日保密委員會(huì)審批意見(jiàn)簽字：年月日注：此表存保密辦公室。

附件8科技公司涉密計(jì)算機(jī)啟用審批表編號(hào)：用戶信息部門(mén)責(zé)任人職務(wù)密級(jí)辦公地點(diǎn)身份證號(hào)設(shè)備基本信息保密編號(hào)品牌、型號(hào)硬盤(pán)序列號(hào)外設(shè)連接情況設(shè)備配置信息操作系統(tǒng)版本操作系統(tǒng)安裝時(shí)間安全保密檢查情況設(shè)備安全防護(hù)配置情況項(xiàng)目配置情況項(xiàng)目配置情況1、BIOS安全設(shè)置2、病毒防護(hù)系統(tǒng)3、主機(jī)監(jiān)控與審計(jì)系統(tǒng)4、操作系統(tǒng)補(bǔ)丁更新5、三合一系統(tǒng)6、端口綁定7、通信端口配置8、組策略配置9、時(shí)間服務(wù)設(shè)置設(shè)備軟件安裝情況設(shè)備啟用結(jié)論操作人簽字：年月日所屬部門(mén)初審意見(jiàn)計(jì)算機(jī)信息安全小組審核意見(jiàn)保密委員會(huì)審核意見(jiàn)負(fù)責(zé)人：日期：負(fù)責(zé)人：日期：負(fù)責(zé)人：日期：注：本表由保密安全管理員負(fù)責(zé)填寫(xiě)。

附件9科技公司涉密計(jì)算機(jī)變更審批表編號(hào)：申請(qǐng)部門(mén)日期類型品牌機(jī)號(hào)原涉密計(jì)算機(jī)保密編號(hào)現(xiàn)涉密程度原涉密計(jì)算機(jī)資產(chǎn)編號(hào)原負(fù)責(zé)人現(xiàn)涉密計(jì)算機(jī)保密編號(hào)現(xiàn)涉密程度現(xiàn)涉密計(jì)算機(jī)資產(chǎn)編號(hào)現(xiàn)負(fù)責(zé)人存放地點(diǎn)（房間號(hào)）部門(mén)兼職保密員變更理由本部門(mén)初審意見(jiàn)負(fù)責(zé)人（簽字）：年月日計(jì)算機(jī)信息安全員審核意見(jiàn)負(fù)責(zé)人（簽字）：年月日保密辦審批意見(jiàn)負(fù)責(zé)人（簽字）：年月日填報(bào)說(shuō)明：此表一式二份，審批完成后部門(mén)、保密辦公室各存檔一份。

附件10科技公司操作系統(tǒng)重新安裝審批表編號(hào)：申請(qǐng)人部門(mén)設(shè)備編號(hào)硬盤(pán)序列號(hào)上次系統(tǒng)安裝時(shí)間本次系統(tǒng)安裝時(shí)間申請(qǐng)?jiān)虿僮飨到y(tǒng)版本格式化類型全盤(pán)格式化□系統(tǒng)盤(pán)格式化申請(qǐng)人簽字：年月日安全管理員確認(rèn)簽字：年月日部門(mén)經(jīng)理意見(jiàn)同意簽字：不同意年月日保密辦公室意見(jiàn)同意簽字：不同意年月日保密委員會(huì)審批同意簽字：不同意年月日注：操作系統(tǒng)應(yīng)由安全保密管理員安裝，如果安全保密管理員因故無(wú)法安裝，須授權(quán)他人安裝。

附件11科技公司涉密計(jì)算機(jī)軟件安裝審批表編號(hào)：?jiǎn)挝徊块T(mén)涉密計(jì)算機(jī)編號(hào)使用人軟件名稱安裝原因或用途安全管理員確認(rèn)簽字：年月日部門(mén)經(jīng)理意見(jiàn)同意簽字：不同意年月日保密辦公室意見(jiàn)同意簽字：不同意年月日保密委員會(huì)審批同意簽字：不同意年月日

附件12科技公司計(jì)算機(jī)增加、更換、卸除硬件審批表編號(hào)：申請(qǐng)部門(mén)申請(qǐng)時(shí)間機(jī)器保密編號(hào)擬使用時(shí)間硬件名稱申請(qǐng)種類□增加□更換□卸除原設(shè)備序列號(hào)新設(shè)備序列號(hào)原硬件去向申請(qǐng)?jiān)颍荷暾?qǐng)人簽字：保密辦意見(jiàn)蓋章：年月日保密委員會(huì)意見(jiàn)簽字：年月日備注填報(bào)說(shuō)明：此表一式二份，審批完成后部門(mén)、保密辦公室各存檔一份。

附件13科技公司涉密信息設(shè)備、存儲(chǔ)介質(zhì)維修審批表編號(hào)：申請(qǐng)部門(mén)設(shè)備保密編號(hào)維修方式□自修□送外維修□現(xiàn)場(chǎng)維修維修責(zé)任人設(shè)備類型□臺(tái)式計(jì)算機(jī)□存儲(chǔ)介質(zhì)□外部設(shè)備□其它維修單位名稱電話維修單位地址維修過(guò)程及安全措施維修結(jié)果維修起止時(shí)間保密辦審核意見(jiàn)蓋章：年月日保密委審批意見(jiàn)簽字:年月日備注注：1、外部人員到現(xiàn)場(chǎng)維修時(shí)，維修過(guò)程應(yīng)該由有關(guān)人員全程旁站陪同，此時(shí)填寫(xiě)陪同人員姓名。2、設(shè)備類型項(xiàng)選擇“其它”時(shí)，請(qǐng)?jiān)趥渥趯?xiě)明具體設(shè)備名稱。設(shè)備類型選項(xiàng)“外部設(shè)備”包括打印機(jī)、掃描儀、光盤(pán)刻錄機(jī)（外接式）等。

附件14科技公司涉密信息設(shè)備、存儲(chǔ)介質(zhì)報(bào)廢審批表編號(hào)：申請(qǐng)部門(mén)申請(qǐng)時(shí)間設(shè)備類型及名稱設(shè)備地點(diǎn)設(shè)備保密編號(hào)硬盤(pán)編號(hào)序列號(hào)申請(qǐng)報(bào)廢原因報(bào)廢設(shè)備處理方式設(shè)備最終去向接收(處理)人簽字：年月日保密辦意見(jiàn)簽字（蓋章）：年月日保密委審批意見(jiàn)簽字（蓋章）：年月日

附件15科技公司便攜式涉密計(jì)算機(jī)啟用審批表編號(hào)：用戶信息部門(mén)責(zé)任人職務(wù)密級(jí)辦公地點(diǎn)身份證號(hào)設(shè)備基本信息資產(chǎn)編號(hào)保密編號(hào)筆記本品牌、型號(hào)MAC地址硬盤(pán)序列號(hào)拆除無(wú)線設(shè)備情況設(shè)備配置信息操作系統(tǒng)版本操作系統(tǒng)安裝時(shí)間安全保密檢查情況設(shè)備安全防護(hù)配置情況項(xiàng)目配置情況項(xiàng)目配置情況1、BIOS安全設(shè)置2、病毒防護(hù)系統(tǒng)3、主機(jī)監(jiān)控與審計(jì)系統(tǒng)4、操作系統(tǒng)補(bǔ)丁更新5、三合一系統(tǒng)6、端口綁定7、通信端口配置8、組策略配置9、時(shí)間服務(wù)設(shè)置設(shè)備軟件安裝情況設(shè)備啟用結(jié)論操作人簽字：年月日所屬部門(mén)初審意見(jiàn)計(jì)算機(jī)信息安全小組審核意見(jiàn)保密委員會(huì)審核意見(jiàn)負(fù)責(zé)人：日期：負(fù)責(zé)人：日期：負(fù)責(zé)人：日期：本表由計(jì)算機(jī)安全安全管理員負(fù)責(zé)填寫(xiě)。

附件16科技公司攜帶涉密便攜式計(jì)算機(jī)外出審批表編號(hào)：申請(qǐng)人所在部門(mén)密級(jí)型號(hào)及編號(hào)去往地點(diǎn)申請(qǐng)帶出時(shí)間年月日至年月日事由擬采取的保密防護(hù)措施（包括交通工具）申請(qǐng)部門(mén)領(lǐng)導(dǎo)意見(jiàn)簽字：年月日保密辦公室審核意見(jiàn)簽字：年月日保密委員會(huì)審批意見(jiàn)簽字：年月日保密檢查情況帶出前檢查情況計(jì)算機(jī)安全管理員簽字：年月日交回后檢查情況計(jì)算機(jī)安全管理員簽字：年月日注：申請(qǐng)人即責(zé)任人。由保密辦公室負(fù)責(zé)保密檢查，本表由保密部門(mén)存檔

附件17科技公司

涉密中間機(jī)使用登記表

編號(hào)：操作人操作時(shí)間涉密等級(jí)信息來(lái)源/文件去向信息名稱用途申請(qǐng)部門(mén)申請(qǐng)人序號(hào)

附件18科技公司

非涉密中間機(jī)使用登記表

設(shè)備編號(hào)：操作人操作時(shí)間信息來(lái)源/文件去向信息名稱用途申請(qǐng)部門(mén)申請(qǐng)人序號(hào)

附件19科技公司

涉密計(jì)算機(jī)使用登記表

設(shè)備編號(hào)：操作人操作時(shí)間信息涉密等級(jí)信息來(lái)源/文件去向信息名稱用途申請(qǐng)部門(mén)申請(qǐng)人序號(hào)附件20科技公司涉密計(jì)算機(jī)更換、維修、銷毀審批表編號(hào)：使用人所在部門(mén)計(jì)算機(jī)編號(hào)涉密等級(jí)申請(qǐng)類型□更換□維修□銷毀申請(qǐng)人原因保密提示：嚴(yán)禁泄露本公司工作性質(zhì)和所銷毀設(shè)備的涉密內(nèi)容。所在部門(mén)領(lǐng)導(dǎo)意見(jiàn)簽字：年月日保密辦公室審核意見(jiàn)簽字：年月日保密委員會(huì)審批意見(jiàn)簽字：