信息安全与保密管理规定

第一篇：信息安全与保密管理规定

DEJIN

公司管理制度

信息安全与保密管理规定

总则

一、目的

为了保证我局各中心、各股、各部门人员充分合理利用网络资源，提高网络带宽利用率，方便网络流量控制和带宽管理；为了保证财政系统内部网络安全，保护内部数据，防止机密信息泄露，消除企业潜在滥用互联网的法律风险；为了保证员工使用先进的系统工具提高工作效率, 规范员工的网络行为；结合各中心、各部门、各岗位工作实际需要，特制定本制度。

二、信息安全管理规定

（1）信息中心负责硬件及软件的统一管理和安全运行，服务器上数据资料、信息资料的保密。

（2）各股室负责本部门硬件和软件的安全运行，数据信息、资料的保密。（3）计算机操作人员负责本人使用的计算机的开机口令、网络口令及用户口令的保密。

（4）新购置的软件(除设备带的软件)必须由信息中心登记，并将副本移交综合档案室。

（5）计算机操作人员负责对本机硬盘中的重要数据、资料、文件等及时做好备份工作。

（6）不得超越自己的权限范围，修改他人或服务器内的公用数据。（7）所有直接或间接接入财政内网的信息终端的电脑，一律纳入我局管理 DEJIN

公司管理制度 的范畴。

（8）所有纳入我局管理范畴的信息终端统一由信息中心管理。（9）由信息中心负责制定信息安全管理策略，并负责实施。

（10）任何员工不得危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。

（11）需要接入财政内网的电脑必须安装有效的杀毒软件，我局所有的电脑由信息中心指定杀毒软件并强制安装，统一升级。信息中心有权针对特定病毒采取的必要措施，以达到有效预防、消除病毒影响的目的。

（12）我局所有的电脑上不得擅自安装或运行修改操作系统运行参数的软件。不得从事扰乱公司网络正常运行的活动。

（13）所有员工必须保管好自己的网络帐号信息，只准本人使用，不得借与他人使用，不得以任何理由将自己的网络帐号泄露给财政系统以外的人员。

（14）至少每月修改一次密码。密码被他人获悉后，必须及时更改密码。

（15）各部门存取必须建立访问控制与审核机制，严格控制重要资料的存取。

（16）信息中心负责对所有电脑的操作系统做升级、补漏洞的工作，降低系统的运行风险。

（17）信息中心负责设置安全可靠的防火墙，安装防病毒软件，定期进行安全风险分析与系统漏洞测试，适时对软硬件进行升级，确保系统安全、可靠、稳定地运行。

（l8）由信息中心严格控制所有信息终端访问Internet网的行为，并建立 2 DEJIN

公司管理制度

审核机制。

（19）所有信息终端所在场所必须有必要的防盗、消防设施，并严格控制相关人员进出。

三、信息保密管理规定

（1）涉密信息定义范围包括《保密管理规定》所定义的范围但不仅限于该范围，还包括我局信息网络的架构、设备资料等相关信息。

（2）涉密信息的密级参照《保密管理规定》。严格执行访问控制与审核机制。涉及财政系统机密和技术机密的资料必须实行，涉密资料原则上不允许上网。

（3）涉密场所必须严格控制人员的进出。

（4）所有涉密介质（软盘、光盘、硬盘等）必须实行使用登记。使用完后必须作脱密处理。

（5）对外公布有关财政信息必须经过有关部门审核、批准后方可执行。

四、执行力度保障

（1）实行“领导责任制”。各部门主管负责本部门的安全工作。

（2）信息中心定期抽查各部门安全工作，并随时进行突击检查。

第二篇：信息安全与保密管理规定

信息安全与保密管理规定目的为维护公司内部网络信息安全，防止外部对网络的攻击和入侵，防止网络内部信息的泄露，特制定本规定。信息安全管理内容

2.1所有直接或间接接入公司网络的信息终端，包括电脑、手机、PDA及实验设备等，一律纳入公司管理的范畴。

2.2所有纳入公司管理范畴的信息终端统一由总经理工作部管理。

2.3由总经理工作部科信专责负责制定信息安全管理措施，并负责实施。

2.4任何员工不得危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。

2.5所有需要接入公司网络的电脑必须安装有效的杀毒软件，公司所有的电脑由科信专责指定杀毒软件并强制安装，统一升级。科信专责有权针对特定病毒采取的必要措施，以达到有效预防、消除病毒影响的目的。

2.6公司所有的电脑上不得擅自安装或运行修改操作系统运行参数的软件。不得从事扰乱公司网络正常运行的活动。

2.7所有员工必须保管好自己的网络帐号信息，只准本人使用，不得借与他人使用，不得以任何理由将自己的网络帐号泄露给公司外部的人员。

2.8至少每月修改一次密码。密码被他人获悉后，必须及时更改密码。密码长度必须在十位以上，并符合复杂性要求。

2.9各部门存取必须建立访问控制与审核机制，严格控制重要资料的存取。

2.10科信专责负责对所有电脑的操作系统做升级、补漏洞的工作，降低系统的运行风险。

2.11科信专责负责设置安全可靠的防火墙，安装防病毒软件，定期进行安全风险分析与系统漏洞测试，适时对软硬件进行升级，确保系统安全、可靠、稳定地运行。

2.12由科信专责严格控制所有信息终端访问Internet网的行为，并建立审核机制。

2.13所有信息终端所在场所必须有必要的防盗、消防设施，并严格控制相关人

员进出。

2.14科信专责负责对公司OA系统使用人员进行审核。信息保密管理

3.1涉密信息定义范围包括《保密制度》所定义的范围但不仅限于该范围，还包括公司信息网络的架构、设备资料等相关信息。

3.2涉密信息的密级参照《保密制度》。严格执行访问控制与审核机制。涉及公司商业机密和技术机密的资料必须实行“涉密资料原则上不上网”的要求。对各级涉密信息具体要求如下：

3.2.1绝密资料必须使用文件系统权限控制，并作审核。不允许使用网络共享等易泄漏的方式传递。传递时必须使用强密码加密；

3.2.2机密资料必须使用文件系统权限控制，并作审核。传递时必须使用强密码加密；

秘密资料传递时必须使用强密码加密；

3.2.3所有有机会直接或间接地接触本涉密信息的人员（包括员工、外聘的管理顾问等）均为涉密人员。涉密人员必须签《商业秘密保证及竞业限制协议》。

3.2.4涉密场所必须严格控制人员的进出。

3.2.5所有涉密介质（软盘、光盘、硬盘等）必须实行使用登记。使用完后必须作脱密处理。

3.2.6对外公布有关公司的信息必须经过有关部门审核、批准后方可执行。4附则。

4.1本规定由总经理工作部负责解释。

4.2本规定自颁布之日起执行。

第三篇：信息安全与保密管理规定

信息安全与保密管理规定

为维护公司内部网络上的信息安全，保密是一个问题的两个方面。安全主要针对防止外部对网络的攻击和入侵，保密主要针对防止网络内部信息的泄露。

一、信息安全管理规定

（1）所有直接或间接接入公司网络的信息终端，包括电脑、手机、PDA及实验设备等，一律纳入公司管理的范畴。

（2）所有纳入公司管理范畴的信息终端统一由信息科管理。

（3）由信息科负责制定信息安全管理策略，并负责实施。

（4）任何员工不得危害国家安全、泄露国家秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动。

（5）所有需要接入公司网络的电脑必须安装有效的杀毒软件，公司所有的电脑由信息科指定杀毒软件并强制安装，统一升级。信息科有权针对特定病毒采取的必要措施，以达到有效预防、消除病毒影响的目的。

（6）公司所有的电脑上不得擅自安装或运行修改操作系统运行参数的软件。不得从事扰乱公司网络正常运行的活动。

（7）所有员工必须保管好自己的帐号信息，电脑只准本人使用，不得借与他人使用，不得以任何理由将自己的帐号泄露给公司外部的人员。

（8）至少每月修改一次密码。密码被他人获悉后，必须及时更改密码。

（9）各部门存取必须建立访问控制与审核机制，严格控制重要资料的存取。

（10）信息科负责对所有电脑的操作系统做升级、补漏洞的工作，降低系统的运行风险。

（11）信息科负责设置安全可靠的防火墙，安装防病毒软件，定期进行安全风险分析与系统漏洞测试，适时对软硬件进行升级，确保系统安全、可靠、稳定地运行。

（l2）由信息科严格控制所有信息终端访问Internet网的行为，并建立审核机制。

（13）所有信息终端所在场所必须有必要的防盗、消防设施，并严格控制相关人员进出。

二、信息保密管理规定

（1）涉密信息定义范围包括《保密管理规定》所定义的范围但不仅限于该范围，还包括公司信息网络的架构、设备资料等相关信息。

（2）涉密信息的密级参照《保密管理规定》。严格执行访问控制与审核机制。涉及公司商业机密和技术机密的资料必须实行“涉密资料原则上不上网”的要求。对各级涉密信息具体要求如下：

①绝密级资料必须使用文件系统权限控制，并作审核。不允许使用网络共享等易泄漏的方式传递。传递时必须使用强密码加密；

②机密级资料必须使用文件系统权限控制，并作审核。传递时必须使用强密码加密；

③秘密级资料传递时必须使用强密码加密；

（3）所有有机会直接或间接地接触本涉密信息的人员（包括员工、外聘的管理顾问等）均为涉密人员。涉密人员必须签《商业秘密保证及竞业限制协议》。

（4）涉密场所必须严格控制人员的进出。

（5）所有涉密介质（软盘、光盘、硬盘等）必须实行使用登记。使用完后必须作脱密处理。

（6）对外公布有关公司的信息必须经过有关部门审核、批准后方可执行。

三、执行力度保障

（1）实行“领导责任制”。各部门主管负责本部门的安全工作。

（2）总办信息科定期抽查各部门安全工作，并随时进行突击检查。查出有人为的安全隐患或泄密情况的，酌情扣除当事人及该部门主管当月考核分。

第四篇：信息安全与保密管理

信息安全与保密管理规定

为了保护我院信息安全，为了保护患者信息，防止计算机失泄密问题的发生，为了加强医院信息系统的领导和管理，促进医院信息化工程的应用和发展，保障系统有序运行, 根据卫生部医管司修订《医院工作制度与人员岗位职责》，信息安全等级保护管理办法（公通字[2007]43号）结合我院实际，制定本制度。

一、计算机网络信息安全保密管理规定

(1)为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在我院计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。

(2)接入本院网络的计算机严禁将计算机设定为网络共享，严禁将文件设定为网络共享文件。

(3)为防止黑客攻击和网络病毒的侵袭，接入本院网络的计算机一律安装杀毒软件，并要定时对杀毒软件进行升级。

(4)禁止将文件存放在网络共享硬盘上。(5)保密级别材料可通过本院内网OA软件，严禁院内材料通过电子信箱、QQ等网上传递和报送。

(6)计算机严禁直接或间接连接外网和其他公共信息网络，必须实行物理隔离。

(7)要坚持“谁上网，谁负责”的原则，信息上网必须经过信息科及主管院长审查，并经主管院长批准。

(8)外网必须与涉密计算机系统实行物理隔离。

(9)在与外网相连的信息设备上不得存储、处理和传输任何涉密信息。(10)应加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。

二、计算机维修维护管理规定

(1)计算机和存储介质发生故障时，应当向信息科提出维修申请，经批准后到指定维修地点修理，一般应当由信息科人员实施，须由外部人员到现场维修时，整个过程应当有信息科人员全程旁站陪同，禁止外来维修人员读取和复制被维修设备中的信息，维修后应当进行检查。

(2)信息科应将本院所属科室设备的故障现象、故障原因记录在设备的维修档案记录本上。

(3)凡需外送修理的设备，必须经信息科和主管领导批准，并将文件进行不可恢复性删除处理后方可实施。

(4)如不能保证安全保密，应当办理审批手续，由专人负责送到信息科予以销毁。

(5)由信息科工作人员负责办公室计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

(6)计算机的报废由信息科专人负责。

三、用户密码安全保密管理规定

(1)用户密码管理的范围是指办公室所有计算机所使用的密码。

(2)计算机的密码管理由信息科负责，计算机的密码管理由使用人负责。(3)用户密码使用规定

1）密码必须由数字、字符和特殊字符组成；

2）计算机设置的密码长度不能少于8个字符，密码更换周期不得多于30天；

3）计算机设置的密码长度不得少于10个字符，密码更换周期不得超过7天；

4）计算机需要分别设置BIOS、操作系统开机登录和屏幕保护三个密码。(4)密码的保存 1）计算机设置的用户密码由使用人自行保存，严禁将自用密码转告他人；若工作需要必须转告，应请示信息科工作人员认可；

2）计算机设置的用户密码须登记造册，并将密码本存放于文件柜内，由信息科管理。

四、涉密电子文件保密管理规定

(1)涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。

(2)电子文件的密级按其所属项目的最高密级界定，其生成者应按密级界定要求标定其密级，并将文件存储在相应的目录下。

(3)各用户需在本人的计算机系统中创建“机密级文件”、“秘密级文件”、“内部文件”三个目录，将系统中的电子文件分别存储在相应的目录中。

(4)电子文件要有密级标识，电子文件的密级标识不能与文件的正文分离，一般标注于正文前面。

(5)电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，并集中保存，然后从计算机上彻底删除。

(6)各院内科室自用信息资料由本部门管理员定期做好备份，备份介质必须标明备份日期、备份内容以及相应密级，严格控制知悉此备份的人数，做好登记后进保密柜保存。

(7)各部门要对备份电子文件进行规范的登记管理。每周做增量备份，每月做全量备份；备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。

(8)涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁制度。

(9)备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。

五、涉密计算机系统病毒防治管理规定

(1)涉密计算机必须安装经过信息科许可的查、杀病毒软件。(2)每周升级和查、杀计算机病毒软件的病毒样本。确保病毒样本始终处于最新版本，同时将升级记录登记备案。

(3)绝对禁止计算机在线升级防病毒软件病毒库，同时对离线升级包的来源进行登记。

(4)每周对计算机、服务器病毒进行一次查、杀检查，并将查、杀结果登记造册。

(5)计算机、服务器应限制信息入口，如软盘、光盘、U盘、移动硬盘等的使用。

(6)对必须使用的外来介质（磁盘、光盘，U盘、移动硬盘等），必须先进行计算机病毒的查、杀处理，然后才可使用。

(7)对于因未经许可而擅自使用外来介质导致严重后果的，要严格追究相关人员的责任。

六、上网发布信息保密规定

(1)上网信息的保密管理坚持“谁发布谁负责”的原则。凡向外网站点提供或发布信息，必须经过信息科审查，报主管院长批准。提供信息的部门应当按照一定的工作程序，健全信息审批制度。

(2)凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。凡对网上信息进行扩充或更新，应当认真执行信息审核制度。

第五篇：信息安全与保密

信息安全与保密小组实验报告

小组成员：沈婷婷

黄海忠

汪芙蓉

Word.Excel.PPT是微软office套装中，最常用的几个软件，而软件加密，成为了日常必需学习的东西，因为密码，可以保护你的隐私或者商业机密。文件加密简单地说就是对原来为明文的文件按某种算法进行处理，使其成为不可读的一段代码，通常称为”密文”。使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径达到保护数据不被人非法窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。

本试验中3个软件的加密方法和密码取消，非常简单，在本文中，就不加解释了，主要是介绍一下，信息加密和解密的关系。密码是指为了保护文档安全，当你不希望别人打开或修改你的word时，你可以设置密码。不过不推荐这种加密方法，很容易破解，在线破解10秒钟破解结了，可以用winrar加密，这种加密吧密码直接加到文件中，一般是无法破解的。（WinRAR加密，是指长加密，不是简单的2-3位加密）

本实验使用解密软件是Rar Password Unlocker v3.2.0.1，该软件是一款基本学习型软件，支持1-3位简单密码破解，其中破解方法有暴力破解和字典破解两种，也是主流破解方法，暴力破解相对于字典破解，具有操作简单的优势，但是在破解精准度和时间上，会有所欠缺。本实验中，我们首先对word进行加密111，然后使用Rar Password Unlocker v3.2.0.1软件的暴力破解方法，经过130秒以后，破解出密码为111，同时也可以通过该软件取消密码，但是为了后续取消密码步骤，在这就不取消了，直接输入111进入文档，这样就是说，暴力破解通过每一个数字，字母，字符，按顺序尝试排列，最终还是可以获取密码的。该方法适用于一般无损坏可能的加密。而后面的Excel中，我们使用的是字典加密，该加密是通过规则破解也是一种非常有效的方式，这里面还会具体分为两种，一种是与帐号关联的规则，另外一种是与帐号无关的规则，与帐号关联的规则，比如注册帐号test，注册密码test123这样的（是不是很多人有这个习惯？），那简直是任何一个破解器的简单规则都可以胜任的；与帐号无关的，通常是有限度遍历模式，比如日期类型8位数字（如19730221）或6位数字（如780112）遍历或两位字母+六位数字遍历，（我知道很多朋友喜欢用生日做密码，那可真就不妙了），或者13+8个数字遍历（用手机号码做密码的朋友小心了），以及6位任意数字遍历，6位小写字母遍历（对付那些密码简单的朋友），2位字母+四位任意数字密码混排遍历（如ma1234），1位字母+4-5位数字混排遍历（如s7564），这些都是比较容易出彩的规则，按照规则遍历，是黑客对用户心理的一种考验，一些用户图好记而采用的密码，也就是黑客最容易想到和突破的了。该方式的破解能力较强，能快速破解.解密，常用于文件失去时间价值以后，例如试卷已经考完以后。解密过程和加密过程相似，在本报告中，也不详细介绍。

常用加密方法

（一）利用组策略工具，把存放隐私资料的硬盘分区设置为不可访问。

首先在开始菜单中选择”运行”，输入 gpedit.msc，回车，打开组策略配置窗口。选择”用户配置”->”管理模板”->”Windows 资源管理器”，双击右边的”防止从”我的电脑”访问驱动器”，选择”已启用”，然后在”选择下列组合中的一个”的下拉组合框中选择你希望限制的驱动器，点击确定就可以了。

这时，如果你双击试图打开被限制的驱动器，将会出现错误对话框，提示”本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”这样就可以防止大部分黑客程序和病毒侵犯你的隐私了。这种加密方法比较实用，但是其缺点在于安全系数很低。厉害一点的电脑高手都知道怎么修改组策略，他们也可以把用户设置的组策略限制取消掉。因此这种文件加密方法不太适合对保密强度要求较高的用户。对于一般的用户，这种文件加密方法还是有用的。

（二）利用注册表中的设置，把某些驱动器设置为隐藏。

在注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer中新建一个DWORD值，命名为NoDrives，并为它赋上相应的值。例如想隐藏驱动器C，就赋上十进制的4(注意一定要在赋值对话框中设置为十进制的4)。如果我们新建的NoDrives想隐藏A、B、C三个驱动器，那么只需要将A、B、C 驱动器所对应的DWORD值加起来就可以了。同样的，如果我们需要隐藏D、F、G三个驱动器，那么NoDrives就应该赋值为8+32+64=104。怎么样，应该明白了如何隐藏对应的驱动器吧。目前大部分磁盘隐藏软件的功能都是利用这个小技巧实现的。隐藏之后，WIndows下面就看不见这个驱动器了，就不用担心别人窥探你的隐私了。

但这仅仅是一种只能防君子，不能防小人的加密方法。因为一个电脑高手很可能知道这个技巧，病毒就更不用说了，病毒编写者肯定也知道这个技巧。只要把注册表改回来，隐藏的驱动器就又回来了。虽然加密强度低，但如果只是对付一下自己的小孩和其他的菜鸟，这种方法也足够了。

（三）利用Windows自带的”磁盘管理”组件也可以实现硬盘隐藏!

具体操作步骤如下：右键”我的电脑”->”管理”，打开”计算机管理”配置窗口。选择”存储”->”磁盘管理”，选定你希望隐藏的驱动器，右键选择”更改驱动器名和路径”，然后在出现的对话框中选择”删除”即可。很多用户在这里不敢选择”删除”，害怕把数据弄丢了，其实这里完全不用担心，Windows仅仅只是删除驱动器的在内核空间的符号链接，并不会删除逻辑分区。如果要取消隐藏驱动器，重复上述过程，在这里选择选择”添加”即可。

这种方法的安全系数和前面的方法差不多，因为其他电脑高手或者病毒程序也可以反其道而行之，把你隐藏的驱动器给找回来。利用第三方文件加密软件进行加密。

在这一领域的代表性文件加密软件是超级加密3000。超级加密3000采用了成熟先进的加密算法、加密方法和文件系统底层驱动，使文件加密和文件夹加密后的达到超高的加密强度，并且还能够防止被删除、复制和移动。其安全性和加解密速度都是可以让人放心的。不但适用于个人用户，而且企业用户的文件加密效果也极佳。