第一篇:局域网计算机保密责任书
检察局域网计算机使用责任书
计算机使用必须严格执行国家有关法律、行政法规,严格执行安全保密制度。为保证我院检察局域网计算机网络系统正常运行,更好地位发挥计算机在检察办公办案中的作用,确保局域网内各种资料、档案、信息和计算机使用安全,不因人为原因泄密、网络瘫痪等不必要的损失,结合我院实际,签订本责任状,使用检察局域网干警必须遵守。
一、基层检察院局域网属于工作秘密级,保密级别参照国家秘密级规定。保密的内容包括各种在本院网络的设备中各种数据。
二、接入本院局域网的计算机不论何时何地,一律不得自行接入本院检察局域网外的任何网络使用。
三、不得擅自从检察局域网中复制数据到非检察局域网的计算机及其他存储介质中去,如因工作需要复制数据的,必须由指定的工作人员在指定的计算机中操作,并做好相关记录备查。
四、将本院局域网以外的数据复制到局域网前必须做到
1、该存储设备不可写操作;
2、进行必要的病毒、木马查杀检测。
五、不得利用计算机从事危害国家安全、泄漏国家秘密等犯罪活动,不得查阅、复制和传播有碍社会治安和淫秽色情的信息。
六、严禁在计算机及网络上制作、复制和传播各类消极、反动和不健康信息;不得散布计算机病毒;不得通过网络进入未经授权使用的计算机和以不真实身份使用网络资源。
七、注意保护个人帐号和密码,不应将帐号和密码转告他人,禁止使用任何手段盗取他人帐号和密码。
八、局域网计算机、存储设备出现故障时必须送检察技术科检测,按规定修理,不得擅自进行送修。
九、本责任书一式二份,一份签订者保存,一份留检察技术科保存。
使用者签名:
第二篇:计算机局域网管理制度
为了加强计算机网络的安全管理,保障工作的顺利进行,根据国家和上级有关部门关于计算机网络管理的有关规定,特制定本制度。
1、高新区信息中心是管委会局域网的管理部门。
2、局域网管理工作由信息中心网络维护员负责。
3、局域网内单人使用的计算机单人负责,多人使用的计算机(如各局办的计算机)应明确专人负责维护,报信息
中心备案。
4、局域网网络出现问题,信息中心负责排除;各终端机因管理不善出现问题,各部门自行解决,信息中心只负责微机维护员的技术指导。
5、出现问题、故障或发现病毒,应及时通知信息中心网络维护员。由网络维护员及时处理和排除,并做记录。
6、严禁在计算机有未杀病毒的情况下发送电子邮件和拷贝文件到其它单机上。
7、除信息中心网络维护员外,其它人员不得在服务器上任意安装和删除软件,不得随意更改服务器和交换机上的各项系统设置。
8、局域网内的单机不得擅自更改计算机上的各系统设置,不得使用盗版的软件。
9、上班期间不准使用局域网聊天、玩游戏或看电影。单机下载软件须经信息中心批准方可下载。凡影响局域网网络正常运行的单机,信息中心暂停其使用局域网。
10、机房严禁无关人员入内操作计算机。
[1]
在百度搜索:计算机局域网管理制度
第三篇:内部局域网保密管理办法
北京明航科技发展有限公司内部局域网保密管理办法
第一章 总则
第一条 为了落实《武器装备科研生产单位二级保密资格标准》和《评分标准》对非涉密信息系统的具体规定,健全公司计算机和信息系统安全保密管理,切实维护内部局域网安全、有序地运行,结合公司实际,制定本办法。
第二条 内部局域网是指公司内部既不连接涉密计算机及信息设备,也与国际互联网和其他公共网络保持物理隔离,仅供公司员工制作、存储、传输、接收非涉密信息,处理日常工作的内部信息系统。
第三条 本办法适用于公司内部局域网的安全保密管理,包括内部非涉密计算机、服务器、移动存储介质等外部设备、打印机等办公自动化设备,以及与其相关的防范技术、管理人员和安全保密管理制度与措施的组合。
第二章 管理职责
第四条 保密办公室是内部局域网安全保密管理指导部门,公司计算机小组在保密办公室计算机安全保密管理员的带领下具体落实各项防护措施,配合保密办公室实施各种类型的安全保密检查。
第五条 计算机小组由公司各部门计算机技术或信息安全相关专业的5名涉密人员组成,其中参加过“国防科技工业涉密信息系统安全保密管理人员培训班”的涉密人员担任公司保密办公室的计算机安全保密管理员,对计算机小组负领导责任。
第六条 计算机安全保密管理员是公司内部局域网保密管理的技术核心,具体承担以下职责:
a)熟悉国家及公司计算机安全保密管理的相关规定和制度;
b)参加保密培训,学习掌握计算机信息安全基本知识;
c)掌握公司内部局域网终端、服务器、外部设备、办公自动化设备的数量、密级、使用状态等基本情况,建立台账,并根据工作实际适时、动态管理和调整台账;
d)确定内网计算机等信息设备的需求(含软硬件配臵),报总经理办公室统一
采购;
e)向保密办公室主任提供有关内部局域网安全保密事项的审核意见;
f)组织、指导公司计算机小组成员按照各项保密规定和制度实施内部局域网的安全配臵管理、安全审计等工作;
g)配合保密员实施公司内部保密检查;
h)接受并配合上级主管部门或机关的保密审查。
第三章 管理要求
第七条 计算机安全保密管理员应建立内部局域网的设备台账,设备分类、台账范围及台账的信息要素参照涉密信息设备台账要求执行。台账应保存两份,一份为纸质,一份为电子版,纸质与电子版内容应保持一致。
第八条 计算机安全保密管理员应结合工作实际,动态管理和调整设备台账,确保台账能够反映设备维护管理过程及变更事件和细节。
第九条 计算机小组应根据台账信息统一制作并粘贴内部局域网各类信息设备的标识,标识内容应包括但不限于密级、编号、用途、责任人,还可附有徽标、警示语等,且标识不易损毁和丢失。
第十条 内部局域网各类设备的维修、维护,应首先由计算机小组在公司内部实施或由设备厂商技术人员上门服务,确需到市场上厂家指定地址维修的,应由计算机小组成员带出实施维修。
第十一条 计算机小组应参考内部局域网各类设备的维修维护记录,确定应当淘汰、更换的设备,向保密办公室提出设备销毁的申请或建议,并负责新进设备的选型、采购和验收。
第十二条 计算机安全保密管理员应确定新的或外来设备是否可以接入内部局域网,批准接入的情况下应由计算机小组成员负责该设备的安装和配臵。
第十三条 内部局域网的服务器应放臵在相对安全的机房或设备间内,其数据安全和日常维护、管理由计算机安全保密管理员负责。
第十四条 计算机小组应对机房或设备间的物理环境负责,确保符合国家对机房防尘、防电、防磁及温度、湿度的基本要求。
第十五条 非计算机小组成员,未经许可不得进入放臵服务器的机房或设备间。
第四章 技术要求
第十六条 计算机小组应为内部局域网终端安装、配臵安全防护软件,并根据环境、系统和威胁变化情况及时调整变更安全策略。
第十七条 计算机小组应采取技术措施,将内部局域网终端IP地址与MAC地址绑定,并禁止终端用户手动修改IP地址。
第十八条 计算机小组应通过安全防护软件管理端或服务器,采取技术措施限制内部局域网终端用户使用未经注册授权的移动存储介质、光驱及打印机、扫描仪等外接设备。
第十九条 计算机小组应配臵内部局域网应用系统的身份鉴别或访问控制策略,并知会所有终端用户,防止非授权人员登录。
第二十条 计算机安全保密管理员应掌握内部局域网终端BIOS管理密码,并设定硬盘为第一启动盘,限制操作系统从光驱、U盘、网络或其它硬件接口设备启动。
第二十一条 内部局域网终端用户应设臵Windows系统密码和屏幕保密密码(屏幕保护程序启动时间不得超过10分钟),系统密码长度不得少于8位,且应满足复杂性要求(包括大小写字符、数字、特殊字符三种以上),至少一个月应更换密码。
第二十二条 内部局域网终端用户应按规定设臵本地登录锁定策略,系统密码连续失败5次即应锁定账户。无合理理由锁定账户的,视同一般违规行为,报计算机安全保密管理员登记后,由计算机小组负责解锁。
第二十三条 内部局域网终端用户应安装符合要求的国产杀毒软件,并在计算机病毒与恶意代码样本库更新后及时升级,保证其防护的有效性。
第二十四条 未经保密办公室批准,内部局域网终端用户不得擅自安装、扩展、缩减、拆卸硬件设备,不得擅自更改或清除计算机中移动存储介质、外部设备的安装和使用日志。
第二十五条 未经保密办公室批准,内部局域网终端用户不得擅自对内部局域网各类设备进行格式化或重装操作系统的操作。
第二十六条 未经保密办公室批准,内部局域网终端用户不得擅自安装和卸载《内部局域网软件白名单》之外的非办公软件。
第二十七条 《内部局域网软件白名单》由计算机安全保密管理员根据公司各
部门业务实际需要确定,报保密办公室主任审核、保密委员会领导审批后实施。
第二十八条 坚决禁止内部局域网终端、移动存储介质或其它带有存储功能的设备存储或处理涉密信息。
第五章 信息交换
第二十九条 公司配备了两台非密中间机,即非密输入中间机和非密输出中间机。前者主要用于将国际互联网、公共信息网络和其他非涉密信息系统的信息导入公司涉密计算机或内部局域网,包括计算机病毒与恶意代码样本库、补丁程序、应用程序、数据和其他相关信息等;后者主要用于内部局域网数据和信息的输出,打印、刻录等。
第三十条 由于非密中间级安装了不同于其他内部局域网终端和涉密计算机的杀毒软件,因此也承担着非涉密信息系统信息进入涉密计算机或内部局域网的病毒过滤功能。
第三十一条 因工作需要将互联网信息或其他非密信息导入内部局域网的,应通过非密输入中间机查杀病毒后,由经注册授权的可信移动存储介质导入内部局域网服务器或终端;非密信息需要导入涉密计算机的,则应在非密输入中间机上刻录一次性写入光盘,再经涉密输入中间机由专用涉密介质导入涉密计算机。
第三十二条 从内部局域网终端中导出信息时,应对照公司《涉密事项一览表》,判断并确定信息为非涉密属性后在非密输出中间机上操作,并在《非密中间机输出登记本》上登记操作内容。信息导出时,一般应当输出纸质文件;确因工作需要输出电子文档时,应当刻录一次性写入光盘。
第三十三条 内部局域网服务器与终端、终端与终端之间的信息交换,原则上不使用移动存储介质,可以直接通过网络完成信息交换。
第六章 监督检查
第三十四条 计算机小组应当每3个月对内部局域网终端进行一次安全保密检查,检查可结合涉密计算机和互联网计算机的保密检查同时实施,并综合分析检查结果。
第三十五条 内部局域网终端的安全保密检查内容包含以上所有管理要求和技
术要求,但重点应关注内部局域网终端是否存储了涉密信息;是否使用了未经授权的移动存储介质;信息交换是否符合本办法要求。
第三十六条 内部局域网终端存储了涉密信息,或者使用了未经授权的移动存储介质,或者信息交换不符合本办法要求的,为严重违规行为;除此之外,其它违反本办法要求的行为为一般违规行为。
第三十七条 对于检查中发现存在以上3类严重违规行为的终端用户,无论违规行为的次数多少,应予以1000元的罚款,并扣发该用户本月全部保密补贴。
第三十八条 对于检查中发现存在其它一般违规行为的终端用户,违规行为达3类或者3次的,应予以扣发该用户本月保密补贴的处罚。
第三十九条 对于连续2次在检查中发现存在以上3类严重违规行为的终端用户,无论违规行为的次数多少,应予以扣发该用户1个月基本工资的处罚。
第四十条 对于累计4次在检查中发现存在以上3类严重违规行为的终端用户,无论违规行为的次数多少,应予以调离涉密岗位的处罚;伴有其它严重违规行为时,公司可以辞退该用户。
第四十一条 保密办公室和计算机小组成员使用的终端由外聘专家实施检查,违反规定者参照以上罚则执行。
第四十二条 对于检查中发现存在多种违规行为的,取其重者,并参照以上罚则执行。
第四十三条 保密检查的结果,由保密办公室负责通告全员。以上处罚规定,由保密办公室报经保密委员会批准后,会同人力资源和财务部门共同执行。
第七章 附则
第四十四条 本办法最终解释权归北京明航科技发展有限公司保密办公室。第四十五条 本办法自2014年1月1日起施行。
第四篇:银行计算机安全保密责任书
文章标题:银行计算机安全保密责任书
甲方:__银行
乙方:
随着信息技术的发展和电子技术的广泛应用,密码、保密工作面临着许多新情况、新问题,为进一步做好密码、保密工作,确保全行的经济金融安全、提高经营管理水平,根据计算机安全的有关制度和要求,特制定本责任书:
1、对运行中出现的一般常见故障应及时
解决,并做好日志登记。对于疑难故障,应及时记录好出错信息,向主管部门报告,严禁擅自处理。
2、门市业务的系统软件属业务机密文件,一律不准将软件资料拷贝(复制)给任何单位和个人。及时销毁打错的各类报表、资料、不得将错表、废弃资料随意丢弃。
3、要严格操作系统及业务操作密码的管理,系统管理员及操作员的密码代号严禁泄露,要求每季度至少更换一次密码,如操作人采用网络通讯方式传输业务数据时,必须使用上级行统一下发的专用通讯程序。
4、日常业务中,发现不安全隐患应及时报告,并请求尽快解决。人员调离岗位,要及时修改、删除其使用过的密码、代号。
5、涉密计算机必须与互联网隔离,严禁用涉密计算机上互联网,严禁用涉密计算机玩游戏或做与工作无关的事。
甲方:###银行乙方:
责任人:责任人:
日期:
《银行计算机安全保密责任书》来源于xiexiebang.com,欢迎阅读银行计算机安全保密责任书。
第五篇:计算机信息系统保密管理责任书 2
乌鲁木齐西城热力有限公司计算机信息系统保密管理
责
任
书
二〇一三年六月
xxxx公司计算机信息系统
保密管理责任书
根据《中共中央保密委员会关于加强计算机信息系统网络保密管理的通知》精神,按照《兵团计算机信息系统安全保密暂行规定》、《保密法》的要求,确保xxxx国家秘密级工作秘密事项信息安全,促进我公司经济发展稳定,特签订以下保密责任书:
一、部门负责人对本部门计算机信息系统保密管理负主要责任,负责本部门的计算机采取保密技术防范措施。积极支持本部门信息保密工作,受公司领导的保密检查和管理。
二、各分公司、部门涉密计算机不得连接互联网,互联网计算机不得处理涉密信息和工作信息。
三、上网发送信息必须经过科室领导审核同意,对重大事项或不能确定的信息,需报公司领导审查,最后确定是否发送,并做好上网发送信息登记工作。
四、涉密计算机和涉密移动存储介质不得让他人使用、保管、办理寄运。移动U盘不能在涉密计算机和非涉密计算机之间交叉使用。涉密U盘实行专人使用、专人管理,严禁涉密U盘在非涉密计算机上使用,严禁存储国家秘密信息的软盘、光盘、U盘、移动硬盘灯存储媒介在与互联网连接的计算机上使用。报废的计算机、U盘、光盘不准自行销毁,交公司综合管理部统一销毁
五、涉密计算机出现病毒或计算机软件出现故障,不得擅自上网查杀或自行拆卸、维修,应请示综合管理部后,按保密管理规定办理。
六、不得使用普通传真机、多功能一体机传输、处理涉密信息。不得通过手机和其他移动工具谈论国家秘密,发送涉密信息。
七、各部门确定一台计算机上网,其余计算机作为工作用机。特殊情况需上网联网的必须经过综合管理部审核备案后,确定是否上网,未经综合管理部审批严禁上网。
八、涉密计算机不得连接电话、传真等设备,不得共享打印机,连接互联网的计算机不得连入内网,不得在接入互联网计算机上处理公文,严防涉密事件发生。
九、严禁使用具有无线互联网功能的计算机处理秘密信息,涉密计算机不能使用无线键盘,无线鼠标等设备。
十、严禁在连接互联网的计算机上配备、安装和使用摄像头等视频输入设备。在涉密场所谈论国家秘密事项时,应对具有音频输入功能并与互联网连接的计算机采取关键断电措施。
十一、信息系统进行中发生或发现有泄露国家秘密嫌疑的,应采取补救措施并尽快(24小时内)向综合管理部、团保密委报告。
十二、根据上级要求,对发生违规和泄密事件的分公司、部门,取消当年各类评先资格,通报批评,相关责任人叩发当年效益工资。单位、科室负责人作出书面检查,当年效益工资下浮一级,并视情节给予降级或撤职处分。
十三、对违反本条例,造成严重泄密隐患或发生重大涉密案件的行为,综合管理部根据情节轻重交司法机关依法处理,依照《刑法》追究刑事责任。
本责任书一式两份,签订双方各执一份。
xxxxx有限公司(签字盖章):
责任人签字:
年月日