第一篇:xx乡镇机信息安全保密落实情况
xx乡计算机信息安全管理落实情况
县委机要局:
一直以来,xx乡党委政府高度重视信息安全及保密工作,尤其是近一年来,在县局的悉心指导下,xx乡按照市、县关于《进一步加强计算机信息安全保密管理的通知》精神,认真抓好保密工作落实,不断加强计算机信息安全保密管理,取得良好的成绩,截止目前,我乡未发生任何一起计算机信息泄密事件。现将我乡关于计算机信息保密工作开展情况汇报如下:
一、领导重视,建立健全组织机构
政府高度重视关心和支持计算机信息安全保密工作,成立了xx乡计算机信息安全保密工作委员会,书记为组长,副书记为副组长,党委成员为委员,下设办公室,并指定了乡档案室和办公室有关人员作为专、兼职保密员。按照上级保密部门的要求,为中层干部以上人员购买了保密工作法律、法规,选派干部参加计算机信息安全保密培训并组织人员参加了计算机信息安全考试,并将计算机保密工作纳入重点议事日程,逢会必将,年终有总结,提高了我乡保密干部队伍的业务水平,为计算机信息保密保密工作的开展创造了良好条。
二、营造氛围,加大宣传教育力度
突出重点,从领导干部开始,对领导干部、重点涉密人 — 1 —
员的保密进行了宣传教育,举办了保密专兼职干部的保密知识培训等形式的宣传教育工作,使宣传教育的针对性和实效性得到了较大提升。把保密教育制度化、经常化和规范化,利用各种手段和形式,广泛开展了保密专题教育工作,同时,还着力抓好乡党委在党员干部中的重要作用对初上任公务员进行保密教育,使机关干部特别是领导干部和涉密人员的保密意识得到了增强,保密观念得到了强化。
三、建章立制,确保信息安全管理
认真落实了制度建设。完善并严格遵守领导干部计算机信息保密责任制、保密教育制度、涉密人员管理制度、密计算机保密管理制度、保密审查制度及失密报告制度等规章。电子政务内网与互联网物理分开使用,用专机连政务电子内网,并建立了专人管理制度。在涉密计算机在是使用过程中要经过信息安全管理委员会的审查并登记。
四、加强监管,定期检查督促落实
一是成立了计算机保密检查小组,小组人员要定期对本乡镇计算机信息安全进行检查和监督,发现有遗漏或泄密隐患及时要求管理人进行纠正。二是在日常工作中,乡计算机管理会员会不定时地对全乡各有关单位、有关办公室进行信息安全保密工作情况突击检查,摸清全乡保密工作存在的薄弱环节。三是认真开展了信息安全保密机构和保密专兼职干部的调查工作,摸清了全乡各单位部门的保密工作现状,对保密工作存在的问题进行分析研究,认真制定了我乡今后一 — 2 —
个时期的计算机信息保密机构、保密制度的规划。四是开展了全乡办公自动化设备涉密情况的调查,摸清了我乡办公自动化进展情况和计算机信息系统运行情况,为进一步加强对计算机信息系统的保密管理提供了依据。
第二篇:信息安全保密管理制度
信息安全保密管理制度
为保守秘密,防止泄密问题的发生,根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》,结合本单位实际,制定本制度。
一、计算机网络信息安全保密管理规定
(1)为防止病毒造成严重后果,对外来光盘、软件要严格管理,坚决不允许外来光盘、软件在公安专网计算机上使用。
(2)接入公安专网的计算机严禁将计算机设定为网络共享,严禁将机内文件设定为网络共享文件。
(3)为防止黑客攻击和网络病毒的侵袭,接入公安专网的计算机一律安装杀毒软件,并要定时对杀毒软件进行升级。
(4)禁止将保密文件存放在网络硬盘上。
(5)禁止将涉密办公计算机擅自联接国际互联网。
(6)保密级别在秘密以下的材料可通过电子信箱传递和报送,严禁保密级别在秘密以上的材料通过警综平台传递和报送。
(7)涉密计算机严禁直接或间接连接国际互联网和其他公共信息网络,必须实行物理隔离。
(8)要坚持“谁上网,谁负责”的原则,各部门要有一名领导负责此项工作,信息上网必须经过所领导严格审查,并经主管领导批准。
(9)国际互联网必须与涉密计算机系统实行物理隔离。(10)在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。
(11)应加强对上网人员的保密意识教育,提高上网人员保密观念,增强防范意识,自觉执行保密规定。
(12)涉密人员在其它场所上国际互联网时,要提高保密意识,不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流,应当遵守国家保密规定,不得利用电子函件传递、转发或抄送国家秘密信息。
(13)严禁互联网计算机接入公安专网。
(14)严禁公安业务计算机接入互联网。
二、涉密存储介质保密管理规定
(1)涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。
(2)存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上,不得转借他人,存放在本单位指定的密码柜中。
(3)需归档的涉密存储介质,因及时归档。
(4)各部门负责管理其使用的各类涉密存储介质,应当根据有关规定确定密级及保密期限,并视同纸制文件,按相应密级的文件进行分密级管理,严格借阅、使用、保管及销毁制度。借阅、复制、传递和清退等必须严格履行手续,不能降低密级使用。
(5)涉密存储介质的维修应保证信息不被泄露,由各涉密部门负责人负责。需外送维修的,要经领导批准,到国家保密主管部门指定的维修点维修,并有保密人员在场。
(6)不再使用的涉密存储介质应由使用者提出报告,由所领导批准后,交保密办公室负责销毁。
三、计算机维修维护管理规定
(1)涉密计算机和存储介质发生故障时,应当向所信息中心提出维修申请,经批准后到指定维修地点修理,一般应当由本局内部维修人员实施,须由外部人员到现场维修时,整个过程应当由有关人员全程旁站陪同,禁止外来维修人员读取和复制被维修设备中的涉密信息,维修后应当进行保密检查。
(2)凡需外送修理的涉密设备,必须经保密小组和主管领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。
(3)高密级设备调换到低密级单位使用,要进行降密处理,并做好相应的设备转移和降密记录。
(4)由局保密委员会指定专人负责办公室计算机软件的安装和设备的维护维修工作,严禁使用者私自安装计算机软件和擅自拆卸计算机设备。
四、用户密码安全保密管理规定
(1)用户密码管理的范围是指办公室所有涉密计算机所使用的密码。
(2)机密级涉密计算机的密码管理由涉密科室负责人负责,秘密级涉密计算机的密码管理由使用人负责。
(3)密码必须由数字、字符和特殊字符组成,秘密级计算机设置的密码长度不能少于8个字符,机密级计算机设置的密码长度不得少于10个字符,密码更换周期不得超过60天。
(4)秘密级计算机设置的用户密码由使用人自行保存,严禁将自用密码转告他人;若工作需要必须转告,应请示所保密委员会负责人认可。
五、涉密电子文件保密管理规定
(1)涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。
(2)电子文件必须定期、完整、真实、准确地存储到不可更改的介质上,并集中保存,然后从计算机上彻底删除。
(3)各涉密部门自用信息资料由本部门管理员定期做好备份,备份介质必须标明备份日期、备份内容以及相应密级,严格控制知悉此备份的人数,做好登记后进保密柜保存。
(4)各部门要对备份电子文件进行规范的登记管理,备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。
(5)涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限,并视同纸制文件,分密级管理,严格借阅、使用、保管及销毁制度。
(6)备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施,并进行异地备份。
六、涉密计算机系统病毒防治管理规定
(1)涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。
(2)每周升级和查、杀计算机病毒软件的病毒样本。确保病毒样本始终处于最新版本,同时将升级记录登记备案。
(3)绝对禁止涉密计算机在线升级防病毒软件病毒库,同时对离线升级包的来源进行登记。
(4)涉密计算机应限制信息入口,如软盘、光盘、U盘、移动硬盘等的使用。
(5)对必须使用的外来介质(磁盘、光盘,U盘、移动硬盘等),必须先进行计算机病毒的查、杀处理,然后才可使用。
(6)对于因未经许可而擅自使用外来介质导致严重后果的,要严格追究相关人员的责任。
七、上网发布信息保密规定
(1)上网信息的保密管理坚持“谁发布谁负责”的原则。凡向国际联网的站点提供或发布信息,必须经过保密审查批准,报分管领导审批。提供信息的部门应当按照一定的工作程序,健全信息保密审批制度。
(2)凡以提供网上信息服务为目的而采集的信息,除在其它新闻媒体上已公开发表的,组织者在上网发布前,应当征得提供信息单位的同意。凡对网上信息进行扩充或更新,应当认真执行信息保密审核制度。
西吉县公安局
2010年3月7日
第三篇:信息安全保密协议
信息安全保密协议
甲方:
法定代表人/负责人: 乙方:
法定代表人/负责人:
根据《保密制度》之规定,本着“诚实守信”的原则,经甲、乙双方协商一致,自愿签订本协议,以资共同遵守。乙方需掌握的信息是海棠新城开发项目详情,包括但不限于销售情况、抵押情况、查封情况等。在此过程中,甲方已经或将要向乙方提供甲方的某些秘密性、专有性或保密性信息(“保密信息”),且该保密信息属甲方在登记过程中掌握,都属于保密信息。
第一条 保密信息
1.1保密信息包括但不限于以下内容:海棠新城房地产开发项目销售情况、抵押情况、查封情况等。
1.2上述保密信息可以以数据、文字及记载上述内容的文档、光盘、软件、图书等有形介质体现,也可通过口头等视听方式传递。
第二条 双方权利和义务
2.1乙方保证该保密信息仅用于乙方行政工作。乙方不得将保密信息用于行政工作以外的任何用途。除此之外,乙方不得对保密信息进行复制。任何情况下,乙方不得对外发布涉密数据信息。
2.2乙方保证对保密信息予以妥善保管,若发生以下事项由乙方承担全部责任:
2.2.1 保密信息被盗、泄露,或者以其他方式泄露、毁损、灭失。2.2.2 任何根据本协议有权从乙方获得保密信息的职工(包括但不限于现有正式职工、临时职工或前职工)、顾问和/或咨询人员等对保密信息未经授权的披露。
2.3乙方保证对甲方提供的保密信息予以保密。
2.4乙方保证仅为行政工作目的向乙方确有知悉必要的职工、顾问和/或咨询人员披露保密信息,且对保密信息的披露及利用符合保密原则。在乙方上述人员知悉该保密信息前,应向其说明保密信息的保密性及其应承担的义务,保证上述人员同意接受本协议条款的约束,并对上述人员的保密行为进行有效的监督管理。乙方如发现保密信息泄露,应采取有效措施防止泄密进一步扩大,并承担相应的保密和法律责任。
2.5工作完成后,乙方应及时将承载保密信息的介质原件及复制件全部销毁。
2.6上述限制条款不适用于以下情况:
2.6.1在依本协议提供之时,该保密信息已以合法方式属乙方所有或由乙方知悉。
2.6.2在依本协议提供之时,该保密信息已经公开或能从公开领域获得。
2.6.3保密信息是乙方从没有违反对甲方保密义务方合法取得的。
2.6.4经甲方书面同意对外提供,但仅限于甲方书面同意的范围、方式且遵循书面同意中规定的其他前提条件。
2.6.5乙方应法律、行政法规要求提供的信息(通过口头提问、询问、要求资料或文件、传唤、民事或刑事调查或其他程序披露保密信息)。
2.7如果乙方拟以本协议第2.6.4条、第2.6.5条为依据作出披露的,应至少于实际作出披露行为前五个工作日通知甲方,说明其拟根据上述约定披露有关的保密信息,并就披露对象和披露范围、方式等作出说明。
2.8甲方不保证保密信息的精确性与合理性。
2.9如果乙方得知第三方获得任何保密信息,则应及时书面通知甲方,并向甲方提供掌握的所有相关情况。
第三条 违约责任
乙方未履行或未完全履行本协议项下的条款均构成违约,乙方应承担因此造成的一切保密、经济、法律责任,同时赔偿给甲方造成的一切损失,包括但不限于甲方因调查违约行为而支付的合理费用。
第四条 甲方在履行本协议的任何条款时,如有放松、放弃或迟延,均不构成对甲方在本协议下任何权利的不利影响或限制。如果甲方对某一违约行为免予追究,并不构成放弃追究乙方随后或持续违约行为的权利。
第五条 法律适用和争议解决
5.1本协议适用中华人民共和国法律。
5.2所有因本协议引起的或与本协议有关的任何争议将通过双方友好协商解决。如果双方不能通过友好协商解决争议,则任何一方均可通过法律途径保障自己的合法权益,所产生费用由败诉方承担。
5.3争议进行过程中,双方将停止履行本协议。第六条 协议生效及其他
6.1本协议自双方签字盖章之日起生效。有效期至2017年12月31日止。本协议签署前,甲方已经向乙方提供的本协议范围内的保密信息也受本协议约束,此时本协议于该等保密信息提供时发生效力。6.2本协议一式伍份,甲方执叁份,乙双方执贰份,具有同等法律效力。6.3如果本协议的任何条款在任何时候变成不合法、无效或不可强制执行而不从根本上影响本协议的效力时,本协议的其它条款不受影响。
6.4本协议各条标题仅为提示之用,应以条文内容确定各方的权利义务。
6.5本协议替代此前双方所有关于本协议事项的口头或书面的纪要、备忘录、合同和协议。
甲方:
乙方:
法定代表人/负责人:
法定代表人/负责人:
****年**月**日
****年**月**日
第四篇:信息安全保密管理制度
信息安全保密管理制度
第一条 河源市教育信息网是利用先进实用的计算机技术和网络通讯技术,实现全市学校联网,为保证我校计算机网络系统的安全运行,更好地为教学科研和管理服务,根据《中华人民共和国计算机信息系统国际联网保密管理工作暂行规定》,制定本办法。
第二条 本市联入的所有教育单位和个人用户以及拥有电子邮件信箱的单位和个人,都必须执行本办法和国家的有关法律法规,严格执行安全保密制度,并对所提供信息负责。严禁利用国际联网进行危害国家安全、泄露国家秘密、损害集体利益和他人利益的活动及其它一些违法犯罪活动。
第三条 建立河源市教育系统计算机信息系统国际联网保密工作管理领导小组,统一领导全市教育系统计算机国际联网的安全保密管理工作,其主要任务是:组织贯彻落实上级有关计算机信息及互联网的保密法律、规章、组织宣传教育、制订保密制度及防范措施、依法进行保密检查,查处有关计算机信息系统的泄密问题。
第四条 下列内容不得进行国际联网传输或存储:党和国家以及地方党委、政府的秘密文件、资料,中央和地方党政领导人未公开发表的讲话,各种内部的文件、资料及相关的信息;国家委托的攻关科研秘密信息;获省、部级以上奖的科学技术秘密信息;特殊渠道掌握的科技资料及相关信息;与境外合作中经审查、批准合法向对方提供的秘密信息或内部信息,双方共同约定不对第三方公开的信息;不宜公开或可能损害学校集体利益的信息;非本单位产生的秘密及其他不宜公开的内部信息。
第五条 本局资源进行国际联网的保密审查实行分口把关,各单位对上网的信息应事先根据业务归口进行保密审查(私人邮件除外),经同意后方可上网。
第六条 涉及国家秘密的计算机信息系统不得进入国际联网,并采取与国际联网完全隔离的保密技术措施。本局内部使用的计算机信息系统,要从管好科技秘密、工作秘密、维护教育局的利益出发,采取保密防范措施。
第七条 网络中心负责运用技术设备和手段,防范联网运行中的泄密行为及危害国家安全的违法犯罪行为,和损害教育系统的集体利益。互联网络管理人员(含操作人员)应经常学习国家有关法律、行政法规和保密规章,熟悉内容,带头遵守和执行。执行情况列入考核的主要内容。
第八条 各单位对本单位的用户要加强国家安全教育和保密教育,要有领导分管负责,建立联网保密制度,进行安全保密检查,加强防范工作。
第九条 在网上发现危害国家安全,泄露国家秘密和本局的秘密信息,要立即采取补救措施,并同时报告保密委员会,严禁制作、查阅、复制和传播。
第十条 用户应接受网络技术、管理和保密培训,自觉接受和配合保密检查,发现联网运行违规,要立即纠正。第十一条 教育信息网实行统一管理,分层负责制。本局内部从事施工建设不得危害计算机网络系统的安全,任何单位和个人,未经网络中心同意,不得擅自安装、拆卸或改变网络设备。
第十二条 违反规定,将给予批评或通报批评教育,造成后果的,给予行政处分并处以暂停止联网的处罚。触犯刑律的由司法处理。
第十三条 附则
本办法如有与上级规定相悖之处,以上级规定为准。本办法自下发之日起执行。
第五篇:信息安全保密管理制度
信息安全保密管理制度
1、配备2至4名计算机安全员(由技术负责人和技术操作人员组成),履行下列职责:严格审核系统所发布消息:根据法律法规要求,必须监视本系统的信息,对本系统的信息实行24小时审核巡查,防止有人通过本系统发布有害信息。如发现传输有害信息,应当立即停止传输,防止信息扩散,保存有关记录,并向公安机关网监部门报告;同时应配合公安机关追查有害信息的来源,协助做好取证工作。其中,网站发布的信息不得包含以下内容:煽动抗拒、破坏宪法和法律、行政法规实施的;煽动颠覆国家政权、推翻社会主义制度的;煽动分裂国家、破坏国家统一的;煽动民族仇恨、民族歧视,破坏民族团结的;捏造或者歪曲事实,散布谣言,扰乱社会秩序的;宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的;公然侮辱他人或者捏造事实诽谤他人的,或者进行其他恶意攻击的;损害国家机关信誉的;其他违反宪法和法律行政法规的;
2、对电脑文件、数据进行加密处理。
3、定期对网站上的信息进行备份,对数据库进行定期的备份和保存。实行每天进行增量
备份,每周实行一次全备份。并且每月把备份的内容刻录成光盘进行存储
3、经申报批准,才能查询、打印有关资料。
4、对发布的信息,我们会对信息日志的记录至少保存3个月的记录,并建立有害信息过滤等管理制度。遵守国家有关规定,实行关键字过滤,对敏感的字和词组进行过滤
5、对相关管理人员设定网站管理权限,不得越权管理网站信息,对保密信息严加看管,不得遗失、私自传播。
6、采用多种硬件、软件技术对网站信息数据进行加密。(1)从中国境内向外传输技术性资料时必须符合中国有关法规。(2)使用网络服务不作非法用途。(3)不干扰或混乱网络服务。(4)遵守所有使用网络服务的网络协议、规定、程序和惯例。