涉密和非涉密計(jì)算機(jī)保密管理制度

涉密和非涉密計(jì)算機(jī)保密管理制度?一、總則1.目的為加強(qiáng)公司涉密和非涉密計(jì)算機(jī)的保密管理，確保公司秘密信息的安全，防止信息泄露，根據(jù)國(guó)家有關(guān)法律法規(guī)和公司實(shí)際情況，制定本制度。2.適用范圍本制度適用于公司內(nèi)所有使用涉密和非涉密計(jì)算機(jī)的部門(mén)和人員。3.定義涉密計(jì)算機(jī)：存儲(chǔ)、處理、傳輸涉及公司秘密信息的計(jì)算機(jī)設(shè)備。非涉密計(jì)算機(jī)：除涉密計(jì)算機(jī)外，用于公司日常辦公、業(yè)務(wù)處理等不涉及公司秘密信息的計(jì)算機(jī)設(shè)備。公司秘密信息：包括但不限于公司的商業(yè)秘密、技術(shù)秘密、財(cái)務(wù)信息、客戶信息、人事信息等，一旦泄露可能對(duì)公司造成經(jīng)濟(jì)損失、聲譽(yù)損害或其他不利影響的信息。

二、涉密計(jì)算機(jī)管理1.涉密計(jì)算機(jī)的配備與標(biāo)識(shí)配備原則：根據(jù)工作需要，嚴(yán)格控制涉密計(jì)算機(jī)的配備數(shù)量。涉密計(jì)算機(jī)應(yīng)選擇性能穩(wěn)定、安全可靠的設(shè)備，并確保其具備必要的安全防護(hù)措施。標(biāo)識(shí)管理：對(duì)涉密計(jì)算機(jī)進(jìn)行明顯標(biāo)識(shí)，標(biāo)識(shí)內(nèi)容應(yīng)包括"涉密計(jì)算機(jī)"字樣及警示標(biāo)識(shí)。標(biāo)識(shí)應(yīng)張貼在計(jì)算機(jī)主機(jī)、顯示器等顯著位置。2.涉密計(jì)算機(jī)的使用管理專(zhuān)人專(zhuān)用：涉密計(jì)算機(jī)必須指定專(zhuān)人使用，使用人員應(yīng)經(jīng)過(guò)保密培訓(xùn)，熟悉保密法規(guī)和公司保密制度，簽訂保密承諾書(shū)，明確保密責(zé)任。開(kāi)機(jī)密碼：涉密計(jì)算機(jī)應(yīng)設(shè)置強(qiáng)開(kāi)機(jī)密碼，并定期更換。密碼長(zhǎng)度不少于[X]位，應(yīng)包含字母、數(shù)字和特殊字符。登錄認(rèn)證：使用涉密計(jì)算機(jī)時(shí)，必須通過(guò)公司內(nèi)部的身份認(rèn)證系統(tǒng)進(jìn)行登錄，嚴(yán)禁使用他人賬號(hào)登錄。操作規(guī)范：使用人員應(yīng)嚴(yán)格按照操作規(guī)程使用涉密計(jì)算機(jī)，不得在涉密計(jì)算機(jī)上進(jìn)行與工作無(wú)關(guān)的操作，如玩游戲、看視頻、瀏覽無(wú)關(guān)網(wǎng)站等。數(shù)據(jù)存儲(chǔ)：涉密計(jì)算機(jī)中的數(shù)據(jù)應(yīng)按照公司保密規(guī)定進(jìn)行分類(lèi)存儲(chǔ)，嚴(yán)禁將涉密數(shù)據(jù)存儲(chǔ)在非涉密計(jì)算機(jī)或移動(dòng)存儲(chǔ)設(shè)備上。存儲(chǔ)涉密數(shù)據(jù)的介質(zhì)應(yīng)定期進(jìn)行備份，并異地存放。3.涉密計(jì)算機(jī)的維修與維護(hù)維修申請(qǐng)：涉密計(jì)算機(jī)需要維修時(shí)，使用人員應(yīng)填寫(xiě)《涉密計(jì)算機(jī)維修申請(qǐng)表》，詳細(xì)說(shuō)明故障情況和維修要求，并經(jīng)部門(mén)負(fù)責(zé)人審核、保密管理部門(mén)批準(zhǔn)后，方可送修。維修場(chǎng)所：涉密計(jì)算機(jī)應(yīng)送公司指定的具有涉密設(shè)備維修資質(zhì)的單位進(jìn)行維修，嚴(yán)禁將涉密計(jì)算機(jī)送到非指定單位維修。維修過(guò)程中，維修人員應(yīng)采取必要的保密措施，防止信息泄露。維護(hù)管理：定期對(duì)涉密計(jì)算機(jī)進(jìn)行維護(hù)保養(yǎng)，檢查硬件設(shè)備、軟件系統(tǒng)的運(yùn)行情況，及時(shí)更新操作系統(tǒng)補(bǔ)丁、殺毒軟件病毒庫(kù)等，確保計(jì)算機(jī)系統(tǒng)的安全穩(wěn)定運(yùn)行。4.涉密計(jì)算機(jī)的報(bào)廢處理報(bào)廢申請(qǐng)：涉密計(jì)算機(jī)達(dá)到報(bào)廢年限或因其他原因需要報(bào)廢時(shí)，使用部門(mén)應(yīng)填寫(xiě)《涉密計(jì)算機(jī)報(bào)廢申請(qǐng)表》，經(jīng)部門(mén)負(fù)責(zé)人審核、保密管理部門(mén)批準(zhǔn)后，方可報(bào)廢。報(bào)廢處理：報(bào)廢的涉密計(jì)算機(jī)應(yīng)進(jìn)行物理銷(xiāo)毀，確保存儲(chǔ)的秘密信息無(wú)法恢復(fù)。銷(xiāo)毀過(guò)程應(yīng)進(jìn)行詳細(xì)記錄，包括銷(xiāo)毀時(shí)間、地點(diǎn)、方式、參與人員等，并由專(zhuān)人負(fù)責(zé)監(jiān)督。嚴(yán)禁將報(bào)廢的涉密計(jì)算機(jī)出售、贈(zèng)送或丟棄。

三、非涉密計(jì)算機(jī)管理1.非涉密計(jì)算機(jī)的使用管理使用規(guī)范：非涉密計(jì)算機(jī)只能用于公司日常辦公、業(yè)務(wù)處理等非涉密工作，不得在非涉密計(jì)算機(jī)上存儲(chǔ)、處理、傳輸涉密信息。網(wǎng)絡(luò)訪問(wèn)：非涉密計(jì)算機(jī)如需接入公司內(nèi)部網(wǎng)絡(luò)，應(yīng)按照公司網(wǎng)絡(luò)安全管理規(guī)定進(jìn)行操作，不得擅自更改網(wǎng)絡(luò)設(shè)置，不得通過(guò)非涉密計(jì)算機(jī)訪問(wèn)公司涉密信息系統(tǒng)。軟件安裝：非涉密計(jì)算機(jī)上安裝的軟件應(yīng)從正規(guī)渠道獲取，不得安裝未經(jīng)授權(quán)的軟件，特別是來(lái)歷不明的盜版軟件。2.非涉密計(jì)算機(jī)的維護(hù)與管理定期維護(hù)：定期對(duì)非涉密計(jì)算機(jī)進(jìn)行維護(hù)保養(yǎng)，包括硬件設(shè)備檢查、軟件系統(tǒng)更新、病毒查殺等，確保計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。數(shù)據(jù)備份：鼓勵(lì)非涉密計(jì)算機(jī)用戶定期對(duì)重要數(shù)據(jù)進(jìn)行備份，防止數(shù)據(jù)丟失。備份數(shù)據(jù)應(yīng)存儲(chǔ)在安全的位置，如外部硬盤(pán)、光盤(pán)等。安全檢查：公司保密管理部門(mén)應(yīng)定期對(duì)非涉密計(jì)算機(jī)進(jìn)行安全檢查，檢查內(nèi)容包括網(wǎng)絡(luò)連接情況、軟件安裝情況、數(shù)據(jù)存儲(chǔ)情況等，發(fā)現(xiàn)問(wèn)題及時(shí)通知用戶進(jìn)行整改。

四、移動(dòng)存儲(chǔ)設(shè)備管理1.移動(dòng)存儲(chǔ)設(shè)備的分類(lèi)與標(biāo)識(shí)分類(lèi)管理：移動(dòng)存儲(chǔ)設(shè)備分為涉密移動(dòng)存儲(chǔ)設(shè)備和非涉密移動(dòng)存儲(chǔ)設(shè)備。涉密移動(dòng)存儲(chǔ)設(shè)備用于存儲(chǔ)、傳輸涉密信息，非涉密移動(dòng)存儲(chǔ)設(shè)備用于存儲(chǔ)、傳輸非涉密信息。標(biāo)識(shí)區(qū)分：對(duì)涉密移動(dòng)存儲(chǔ)設(shè)備進(jìn)行明顯標(biāo)識(shí)，標(biāo)識(shí)內(nèi)容應(yīng)包括"涉密"字樣及警示標(biāo)識(shí)。非涉密移動(dòng)存儲(chǔ)設(shè)備應(yīng)標(biāo)明使用部門(mén)或人員，以便于管理和區(qū)分。2.移動(dòng)存儲(chǔ)設(shè)備的使用管理涉密移動(dòng)存儲(chǔ)設(shè)備：專(zhuān)人專(zhuān)用：涉密移動(dòng)存儲(chǔ)設(shè)備必須指定專(zhuān)人使用，使用人員應(yīng)經(jīng)過(guò)保密培訓(xùn)，熟悉保密法規(guī)和公司保密制度，簽訂保密承諾書(shū)，明確保密責(zé)任。加密存儲(chǔ)：涉密移動(dòng)存儲(chǔ)設(shè)備中的涉密數(shù)據(jù)應(yīng)進(jìn)行加密存儲(chǔ)，確保數(shù)據(jù)的安全性。使用規(guī)范：涉密移動(dòng)存儲(chǔ)設(shè)備只能在涉密計(jì)算機(jī)上使用，嚴(yán)禁在非涉密計(jì)算機(jī)上使用。使用后應(yīng)及時(shí)歸還，并妥善保管。非涉密移動(dòng)存儲(chǔ)設(shè)備：使用限制：非涉密移動(dòng)存儲(chǔ)設(shè)備不得在涉密計(jì)算機(jī)上使用，不得存儲(chǔ)、傳輸涉密信息。數(shù)據(jù)審核：使用非涉密移動(dòng)存儲(chǔ)設(shè)備存儲(chǔ)、傳輸公司重要非涉密信息時(shí)，應(yīng)進(jìn)行數(shù)據(jù)審核，確保數(shù)據(jù)的準(zhǔn)確性和完整性。3.移動(dòng)存儲(chǔ)設(shè)備的維修與維護(hù)維修申請(qǐng)：移動(dòng)存儲(chǔ)設(shè)備需要維修時(shí)，使用人員應(yīng)填寫(xiě)《移動(dòng)存儲(chǔ)設(shè)備維修申請(qǐng)表》，詳細(xì)說(shuō)明故障情況和維修要求，并經(jīng)部門(mén)負(fù)責(zé)人審核后，方可送修。維修場(chǎng)所：涉密移動(dòng)存儲(chǔ)設(shè)備應(yīng)送公司指定的具有涉密設(shè)備維修資質(zhì)的單位進(jìn)行維修，嚴(yán)禁將涉密移動(dòng)存儲(chǔ)設(shè)備送到非指定單位維修。維修過(guò)程中，維修人員應(yīng)采取必要的保密措施，防止信息泄露。維護(hù)管理：定期對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行維護(hù)保養(yǎng)，檢查設(shè)備的存儲(chǔ)容量、讀寫(xiě)性能等，及時(shí)清理存儲(chǔ)設(shè)備中的垃圾文件，確保設(shè)備的正常使用。4.移動(dòng)存儲(chǔ)設(shè)備的報(bào)廢處理報(bào)廢申請(qǐng)：移動(dòng)存儲(chǔ)設(shè)備達(dá)到報(bào)廢年限或因其他原因需要報(bào)廢時(shí)，使用部門(mén)應(yīng)填寫(xiě)《移動(dòng)存儲(chǔ)設(shè)備報(bào)廢申請(qǐng)表》，經(jīng)部門(mén)負(fù)責(zé)人審核后，方可報(bào)廢。報(bào)廢處理：報(bào)廢的移動(dòng)存儲(chǔ)設(shè)備應(yīng)進(jìn)行物理銷(xiāo)毀，確保存儲(chǔ)的信息無(wú)法恢復(fù)。銷(xiāo)毀過(guò)程應(yīng)進(jìn)行詳細(xì)記錄，包括銷(xiāo)毀時(shí)間、地點(diǎn)、方式、參與人員等，并由專(zhuān)人負(fù)責(zé)監(jiān)督。嚴(yán)禁將報(bào)廢的移動(dòng)存儲(chǔ)設(shè)備出售、贈(zèng)送或丟棄。

五、網(wǎng)絡(luò)管理1.網(wǎng)絡(luò)安全策略制定原則：根據(jù)公司業(yè)務(wù)需求和安全要求，制定完善的網(wǎng)絡(luò)安全策略，包括網(wǎng)絡(luò)訪問(wèn)控制策略、防火墻策略、入侵檢測(cè)策略等，確保公司網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。策略實(shí)施：嚴(yán)格按照網(wǎng)絡(luò)安全策略進(jìn)行網(wǎng)絡(luò)設(shè)備配置和管理，確保策略的有效實(shí)施。定期對(duì)網(wǎng)絡(luò)安全策略進(jìn)行評(píng)估和更新，適應(yīng)網(wǎng)絡(luò)環(huán)境的變化。2.網(wǎng)絡(luò)訪問(wèn)控制用戶認(rèn)證：公司內(nèi)部網(wǎng)絡(luò)采用身份認(rèn)證系統(tǒng)對(duì)用戶進(jìn)行身份認(rèn)證，只有通過(guò)認(rèn)證的用戶才能訪問(wèn)公司網(wǎng)絡(luò)資源。權(quán)限管理：根據(jù)用戶的工作職責(zé)和業(yè)務(wù)需求，分配相應(yīng)的網(wǎng)絡(luò)訪問(wèn)權(quán)限，嚴(yán)禁用戶越權(quán)訪問(wèn)公司網(wǎng)絡(luò)資源。訪問(wèn)審計(jì)：建立網(wǎng)絡(luò)訪問(wèn)審計(jì)機(jī)制，對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)行為進(jìn)行審計(jì)和記錄，發(fā)現(xiàn)異常行為及時(shí)進(jìn)行處理。3.網(wǎng)絡(luò)安全防護(hù)防火墻：在公司網(wǎng)絡(luò)邊界部署防火墻，阻止外部非法網(wǎng)絡(luò)訪問(wèn)，防范網(wǎng)絡(luò)攻擊和惡意軟件入侵。入侵檢測(cè)系統(tǒng)：安裝入侵檢測(cè)系統(tǒng)，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量，發(fā)現(xiàn)并防范網(wǎng)絡(luò)入侵行為。防病毒軟件：在公司網(wǎng)絡(luò)內(nèi)安裝防病毒軟件，定期進(jìn)行病毒查殺，確保網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)系統(tǒng)的安全。4.網(wǎng)絡(luò)安全事件應(yīng)急處理應(yīng)急預(yù)案：制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，明確應(yīng)急處理流程、責(zé)任分工和應(yīng)急資源保障等內(nèi)容。應(yīng)急演練：定期組織網(wǎng)絡(luò)安全事件應(yīng)急演練，提高公司應(yīng)對(duì)網(wǎng)絡(luò)安全事件的能力。事件處理：發(fā)生網(wǎng)絡(luò)安全事件時(shí)，應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，采取有效措施進(jìn)行處理，及時(shí)恢復(fù)網(wǎng)絡(luò)正常運(yùn)行，并向上級(jí)主管部門(mén)報(bào)告。

六、保密監(jiān)督與檢查1.監(jiān)督檢查職責(zé)保密管理部門(mén)：公司保密管理部門(mén)負(fù)責(zé)對(duì)公司涉密和非涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)設(shè)備的保密管理情況進(jìn)行定期監(jiān)督檢查，制定檢查計(jì)劃，明確檢查內(nèi)容和方法。部門(mén)負(fù)責(zé)人：各部門(mén)負(fù)責(zé)人負(fù)責(zé)本部門(mén)計(jì)算機(jī)及移動(dòng)存儲(chǔ)設(shè)備的保密管理工作，定期對(duì)本部門(mén)的保密管理情況進(jìn)行自查，發(fā)現(xiàn)問(wèn)題及時(shí)整改。2.檢查內(nèi)容計(jì)算機(jī)及移動(dòng)存儲(chǔ)設(shè)備的使用情況：包括是否專(zhuān)人專(zhuān)用、是否設(shè)置開(kāi)機(jī)密碼、是否違規(guī)存儲(chǔ)處理涉密信息等。網(wǎng)絡(luò)安全情況：包括網(wǎng)絡(luò)訪問(wèn)控制、防火墻策略、入侵檢測(cè)系統(tǒng)運(yùn)行情況等。保密制度執(zhí)行情況：包括是否簽訂保密承諾書(shū)、是否進(jìn)行保密培訓(xùn)等。3.檢查方式定期檢查：保密管理部門(mén)定期對(duì)公司各部門(mén)的計(jì)算機(jī)及移動(dòng)存儲(chǔ)設(shè)備進(jìn)行全面檢查，檢查結(jié)果進(jìn)行通報(bào)。不定期抽查：保密管理部門(mén)不定期對(duì)部分部門(mén)的計(jì)算機(jī)及移動(dòng)存儲(chǔ)設(shè)備進(jìn)行抽查，及時(shí)發(fā)現(xiàn)和糾正存在的問(wèn)題。專(zhuān)項(xiàng)檢查：針對(duì)特定時(shí)期或特定事項(xiàng)，開(kāi)展專(zhuān)項(xiàng)保密檢查，如重大項(xiàng)目實(shí)施期間、重要文件傳輸過(guò)程中等。4.問(wèn)題整改整改通知：對(duì)檢查中發(fā)現(xiàn)的問(wèn)題，保密管理部門(mén)應(yīng)及時(shí)發(fā)出《保密檢查整改通知書(shū)》，明確整改要求和整改期限。整改落實(shí)：被檢查部門(mén)應(yīng)按照整改通知書(shū)的要求，認(rèn)真落實(shí)整改措施，按時(shí)完成整改任務(wù)，并將整改情況書(shū)面報(bào)告保密管理部門(mén)。跟蹤復(fù)查：保密管理部門(mén)對(duì)整改情況進(jìn)行跟蹤復(fù)查，確保問(wèn)題得到徹底解決。對(duì)整改不力的部門(mén)和個(gè)人，將按照公司有關(guān)規(guī)定進(jìn)行嚴(yán)肅處理。

七、責(zé)任追究1.違規(guī)行為界定涉密計(jì)算機(jī)違規(guī)行為：包括將涉密計(jì)算機(jī)用于非涉密工作、在涉密計(jì)算機(jī)上存儲(chǔ)處理非涉密信息、違規(guī)接入外部網(wǎng)絡(luò)、擅自更改計(jì)算機(jī)配置等。非涉密計(jì)算機(jī)違規(guī)行為：包括在非涉密計(jì)算機(jī)上存儲(chǔ)處理涉密信息、擅自訪問(wèn)公司涉密信息系統(tǒng)、安裝未經(jīng)授權(quán)的軟件等。移動(dòng)存儲(chǔ)設(shè)備違規(guī)行為：包括將涉密移動(dòng)存儲(chǔ)設(shè)備用于非涉密計(jì)算機(jī)、在非涉密移動(dòng)存儲(chǔ)設(shè)備上存儲(chǔ)涉密信息、違規(guī)轉(zhuǎn)借移動(dòng)存儲(chǔ)設(shè)備等。網(wǎng)絡(luò)違規(guī)行為：包括違反網(wǎng)絡(luò)安全策略、擅自更改網(wǎng)絡(luò)設(shè)置、通過(guò)網(wǎng)絡(luò)傳播涉密信息等。2.責(zé)任追究方式批評(píng)教育：對(duì)違反保密制度情節(jié)較輕的人員，給予批評(píng)教育，責(zé)令其立即改正。警告處分：對(duì)違反保密制度情節(jié)較重的人員，給予警告處分，并在公司內(nèi)部進(jìn)行通報(bào)批評(píng)。經(jīng)濟(jì)處罰：對(duì)因違反保密制度給公司造成經(jīng)濟(jì)損失的人員，根據(jù)損失情況給予相應(yīng)的經(jīng)濟(jì)處罰。解除勞動(dòng)合同：對(duì)違反保密制度情節(jié)嚴(yán)重，給公司造成重大損失或不良影響的人員，解除勞動(dòng)合同，并依法追究其法律責(zé)任。3.責(zé)任認(rèn)定與處理程序發(fā)現(xiàn)問(wèn)題：由保密管理部門(mén)或其他相關(guān)部門(mén)在保密監(jiān)督檢查過(guò)程中發(fā)現(xiàn)違規(guī)行為。調(diào)查核實(shí)：對(duì)發(fā)現(xiàn)的違規(guī)行為進(jìn)行調(diào)查核實(shí)，收集相關(guān)證據(jù)，確定違規(guī)事實(shí)和責(zé)任人員。提出處理意見(jiàn)：根據(jù)違規(guī)行為的