计算机信息系统安全自查总结

第一篇：计算机信息系统安全自查总结

2012年计算机信息系统

安全检查工作自查报告

县保密委：

根据州保密委、州保密局《关于在全州开展信息系统安全保密检查的通知》（州保办„2012‟5号）文件精神，我委对计算机信息系统安全情况进行了自查，现将情况报告如下：

一、自检的总体评价

2012年，我委严格按照州委、州政府及州保密局对保密工作的要求，积极加强组织领导，落实工作责任，完善各项安全保密制度，强化日常监督检查，全面落实信息系统安全防范工作。今年着重抓了以下排查工作：一是硬件安全，包括防雷、防火和电源连接等；二是网络安全，包括网络结构、互联网行为管理等；三是应用安全，公文传输系统、软件管理等，形成了良好稳定的国资委机关安全保密网络环境。

二、信息安全主要工作情况

（一）组织机构落实情况。

为规范和落实好此次信息系统安全检查工作，州国资委成立了委分管领导任组长，成员由各科室负责人等为成员的信息安全系统工作检查领导小组，由委办公室具体负责信息系统安全的日常管理工作，***兼任工作管理员，从而进一步明确了信-1-

息系统安全的主管领导、分管领导和具体管理人员。

（二）安全制度落实情况

根据州国资委的工作实际，要求日常信息系统安全工作主要涉及上级下发的涉密文件管理、政府信息公开工作信息管理、业务工作相关数据信息管理、办公业务系统信息管理。根据这些实际，我委健全了完善相关制度。

一是制定了《网站管理及信息上网工作管理办法》和《上网信息审批表》，从源头了杜绝了涉密事件的发生。

二是文件传输实行定人定机，具有有效的身份认证制度。三是健全了移动存储设备安全管理。移动存储设备主要用于文件的传输，在工作中并规定移动存储设备不得存储敏感和涉密信息，在使用时必须确保未被病毒感染，最大限度地保证系统的安全。

四是涉密计算机设置开机密码，落实专人保管，定人使用制度。

五是严格执行“涉密不上网，上网不涉密”的制度。规定涉及保密的文件不得在网络上发表，重要数据库和文件保存的计算机不得上互联网，不得以电子邮件、QQ形式发送密级文件。如需上网，必须严格执行上网信息审批制度，先报告分管领导，待履行审查审批制度后方可网上发布。重要涉密会议和重大涉密活动的新闻报道需经主要领导经过保密审查后方可上报或外传。

六是笔记本电脑专人保管制度。要求各科室业务用笔记本电脑，实行专人管理，不得借给他人使用，一些重要的材料、文件、数据不得在笔记本电脑上保存，禁止涉密移动存储介质计算机于连接国际互联网的计算机之间交叉使用移动存储介质。

七是建立重要的文件资料备份保存制度。要求重要文件资料必须保存在移动硬盘、U盘、软盘、光盘之中，分类编号，统一存放在档案室，专人负责管理，做到涉密移动存储介质外出携带有登记、编号、审批。

八是建立了计算机在维修、更换、报废制度。要求计算机在维修、更换、报废时，首先在具备资质的专用卸载保密的或专用的软件，保存相关资料和数据后方可交付维修处理。对更换、报废计算机交由保密局指定的的专用店处理。

九是建立了文件资料传递制度。专门指定文件资料收发员负责文件的收发、登记、传阅，保管，建档工作。涉密文件印制、分发、清退、销毁处理等环节严格按照《保密法》相关规定执行。

（三）技术安全防范和措施落实情况

1、计算机及网络配置安装了专业杀毒软件，加强了在防病毒、防攻击、防泄密等方面的有效性。并按照保密规定，在重要的涉密计算机上实行了开机密码管理，专人专用，杜绝涉密和非涉密计算机之间的混用。

2、涉密计算机没有违规上国际互联网及其他的信息网的情况，未发生过失密、泄密现象。

3、网站用户登录均设置有用户名和用户口令，其他信息系统的操作均由专人负责管理，对外信息的发布严格审批。同时加强对计算机的日常维护工作，定期和不定期升级病毒库，进行木马、病毒查杀。

（四）保密责任制的落实情况

按照保密工作的要求，委领导认真履行保密职责，一把手与二级单位负责人及各科室负责人签订了《保密责任书》。同时，根据州国保[2009]2号文件要求，今年4月全体职工和二级单位职工签订了《保密责任承诺书》。通过责任书的签订，实行一岗双责，明确了各自责任。树立了广大职工的保密意识，促进了保密工作在我委的正常开展。

（五）信息产品和信息系统产品使用情况

我单位使用的计算机、公文处理软件和信息系统安全产品均为国产产品，包括使用360、金山安全卫士、金山毒霸等安全软件。公文处理软件使用了MicrosoftOffice系统。单位使用的工资软件、业务工作软件等应用软件均为统一指定的安全产品系统。重点信息系统使用的路由器、交换机等均为国产产品。

三、信息系统安全检查存在的主要问题及整改情况

经过安全检查，我单位信息系统安全总体情况良好，但也

存在了一些不足，同时结合单位工作实际，进行了整改同时提出了进一步整改的措施。

1、继续加强对机关干部的信息系统安全意识教育，使干部职工做好信息系统安全工作主动性和自觉性。

2、维护水平有待加强。国资委的信息系统工作人员均为兼职人员，还需要加强专业学习培训，提高信息系统安全管理和管护工作的水平。

3、工作机制有待完善。我委的信息系统安全相关工作机制制度、应急预案等有待进一步修改，以提高机关网络信息工作的运行效率，促进办公秩序的进一步规范，防范风险。

四、对信息系统安全检查工作的意见和建议

一是信息安全管理人员持证上岗问题。我委信息安全管理员资质有待全州组织系统培训后持证上岗。

二是完善对信息安全系统定级问题。建议州保密局加强计算机系统定级的指导。

三是建议加强业务指导和培训，本次信息安全检查比较细、全面，我委虽然做了大量的工作，但仍感有很多不足。建议州保密局组织有关机构对加强对业务指导和培训，使我委信息安全工作更加规范化，达到一个新的水平。

二〇一二年七月二十九日

第二篇：2017信息系统安全自查工作报告

2013年信息系统安全自查工作报告

A市气象局

按照《A市2017年信息安全检查实施方案》的要求，我局高度重视，制定信息安全检查计划，按照方案要求对我局的信息网络进行了详细检查。

一、检查信息安全管理情况

针对我局信息安全管理规章制度的建立、信息安全责任制落实及事故责任追究情况、资产采购、管理等方面进行了清理检查。对管理制度的细化方面提出整改意见。

二、检查信息安全技术防护情况

着重检查了我局在信息网络安全防护方面的情况。我局领导在网络信息安全工作方面非常重视，在安全防护方面我局已经建立了防火墙+IPS+IDS+上网行为管理+终端安全审计+网络版杀毒软件+WSUS补丁分发系统的多层次立体的安全防护。WSUS服务器为局域网内所有机器分发微软发布的漏洞补丁，系统进行及时升级，每个星期一进行定时杀毒。保障我局网络信息稳定运行。此次特别检查了各个安全防护设备的安全策略配置和病毒库的升级情况，对即将要到期的设备病毒库及时进行了升级。

为了实现互联网的接入控制、访问控制。将黄色网站、反动网站等不受欢迎的网络应用拒之门外，真正发挥互联网的效用，全面控制管理单位全体人员以及家属区对互联网的使用，分别为单位办公和家属区购置了上网行为管理设备，实现了web过滤、P2P下载控制、带宽流量管理、信息收发监 控和终端系统安全审计等功能，净化了网络环境。

随着网络应用的普及，A市气象局门户网站已经成为面向县市局、公众、专业用户的主要信息渠道。近年来网站的安全性越来重要，网络黑客针对网站的攻击也越来越多，网页内容被恶意修改影响越来越大。针对此类问题，利用专业技术对网站实行了内外网隔离，有效地防御了网页内容被恶意修改的情况，对网站内容、代码、数据库进行较好的防护，保障我局门户网站的安全。

三、应急工作情况

按照A市网络与信息安全事件应急预案要求，检查了我局在信息安全事件应急预案制定和修订情况，对应急预案逐条进行检查，检查了2017年应急预案演练情况等。

四、安全教育培训方面的检查

A市气象局在专业技术人员的专业培训方面非常重视，每年都进行不同级别的安全技术培训，保障技术人员的信息网络安全技术知识的提升。在对全局各级人员的信息安全技能知识的普及方面虽然也做了大量的工作，但仍然存在思想意识上的差距，在这方面还需要加大宣传普及。

五、安全问题整改情况

通过此次检查，发现了一些问题需要进行整改。在信息安全管理制度需要更加细化，还需加强对全体人员的信息网络安全教育普及，保证每位干部职工的安全意识的到提升。

随着近几年进行的网络信息安全检查，有效保障了我局信息网安全保障，逐步提高了全局干部职工对网络信息安全的认识，增强了网络信息安全的防护意识。由于网络病毒木马等无孔不入，而且网络使用人员的计算机水平参差不齐，还无法做到绝对的安全。我们只有在做好硬件安全防护的基础上通过一些网络安全培训来逐渐提高全体干部职工的网络信息安全防护意识，才能做到真正的安全。

第三篇：2012信息系统安全自查工作报告

2012******信息系统安全检查工作报告

按照《关于组织开展2012全区党政机关信息系统安全检查工作的通知》要求，我局高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。

我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、加强信息化安全工作人员教育培训、全面落实安全防范措施，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了信息系统持续安全稳定运行。

一、信息安全组织管理工作情况

我局高度重视信息系统安全工作，成立有由主要领导任组长、分管领导任副组长、各科室负责人为组员组成的局信息安全工作领导小组，明确了局办公室为主要职能部门，确定了一名兼职信息安全员，召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议，对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

二、日常信息安全管理工作情况

我局目前没有信息系统，只有一个对外门户网站。本着结合我局实

际和制度实用原则，我局制度了信息安全和保密责任制度、资产管理制度、机房及重要区域管理制度、人员安全管理制度、门户网站信息发布管理制度等，对信息安全工作做到按制度办事，提高执行力。我局还与全局所有工作人员签订了安全保密协议，对兼职管理人员签订了离岗离职安全承诺书。

三、信息安全防护管理工作情况

我局目前有终端计算机40台，安全管理方式是由各自用户分散管理的，可能存在一些安全薄弱环节，如存在空口令、弱口令等，但我局在访问路由器上请网络供应商网通公司派专业技术人员进行了接入互联网安全控制设置，加之局域网内部并没有涉密信息存在，安全还是能得到保障的。门户管理管理制定了信息发布管理制度，门户网站在工信部进行了备案。近期，门户网站出现了一起被攻击后留下后门文件的事件，我局领导高度重视，立即整改，即时向省信息中心进行了反馈，目前已经采取了有效措施防止网站被篡改、攻击。

四、信息安全专项检查工作情况

目前，局信息安全工作领导小组针对我局的信息安全形势，定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，为所有计算机安装了正版杀毒软件和防火墙，有效提高了计算机和网络防范、抵御风险的能力。

五、信息安全检查工作发现的主要问题及整改情况

（一）存在的主要问题

一是专业技术人员较少，信息系统安全方面可投入的力量有限。二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

三是遇到计算机病毒侵袭等突发事件处理不够及时。

（二）下一步工作打算

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。

第四篇：计算机信息系统安全管理制度

计算机信息系统安全管理制度

总 则

第一条 为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合本公司实际，特制订本制度。

第二条 计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第三条信息中心的职责为专门负责本公司范围内的计算机信息系统安全管理工作。

第一章 网络管理

第四条 遵守公司的规章制度，严格执行安全保密制度，不得利用网络从事危害公司安全、泄露公司秘密等活动，不得制作、浏览、复制、传播反动及淫秽信息，不得在网络上发布公司相关的非法和虚假消息，不得在网上泄露公司的任何隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

第五条 各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。

第六条 禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止未授权用户使用BT、电驴等占用大量带宽的下载工具。

第七条 任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

第八条 公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。

第九条 计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。计算机使用者更应定期更改密码、使用复杂密码。

第十条 IP地址为计算机网络的重要资源，计算机各终端用户应在信息中心的规划下使用这些资源，不得擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息中心的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

第二章 设备管理

第十一条 公司员工因工作需要，确需购买IT设备或配件的，可向信息中心提出申请，若有符合需求的可调配设备；若无可调配或有但不符合工作需要的设备，由申请人填写《信息设备申请表》。若因工作需要对设备配置有特殊要求的，需在申请表中说明。

第十二条 凡登记在案的IT设备，由信息中心统一管理并张贴IT设备卡。IT设备卡作为相应设备的标识，各终端用户有义务保证贴牌的整洁与完整，不得遮盖、撕毁、涂画等。

第十三条 IT设备安全管理实行“谁使用谁负责”的原则（公用设备责任落实到部门）。凡子公司或合作单位自行购买的设备，原则上由分公司或合作单位自行负责，但若有需要，信息中心可协助处理。

第十四条 严禁使用假冒伪劣产品；严禁擅自外接电源开关和插座；严禁擅自移动和装拆各类设备及其他辅助设备；严禁擅自请人维修；严禁擅自调整部门内部计算机信息系统的安排。

第十五条 设备硬件或重装操作系统等问题由信息中心进行处理。第十六条 原购IT设备原则上在规定使用年限内不再重复购买，达到规定使用年限后，由信息中心会同相关部门对其审核后处理。在规定使用年限期间，计算机终端用户因工作需要发生调动或离职，需要继续使用该计算机的应在信息中心作变更备案；不继续使用该计算机的，部门领导需监督责任人将计算机及相关设备及时退回信息中心，由信息中心再行支配。

第十七条 设备出现故障无法维修或维修成本过高，且符合报废条件的，由IT设备终端用户提出申请，并填写《IT设备报废申请表》，由相应部门经理签字后报信息中心。经信息中心对设备使用年限、维修情况等进行鉴定，将报废设备交有关部门处理，如报废设备能出售，将收回的资金交公司财务入账。同时，由信息中心对报废设备登记备案、存档。

第三章 数据管理

第十八条 计算机终端用户计算机内的资料涉及公司秘密的，应该为计算机设定开机密码或将文件加密；凡涉及公司机密的数据或文件，非工作需要不得以任何形式转移，更不得透露给他人。离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存。

第十九条 工作范围内的重要数据（重要程度由各部门经理核定）由计算机终端用户定期更新、备份，并提交给所在部门部长，由部门部长负责保存。各部门经理在一个季度开始后10天之内将本部门上一季度的工作数据交行政人事部汇集后统一采用磁性介质或光盘保存。

第二十条 计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区，一般是C盘)外的盘上。计算机信息系统发生故障，应及时与信息中心联系并采取保护数据安全的措施。

第二十一条 对重要的数据应准备双份，存放在不同的地点；对采用磁性介质或光盘保存的数据，要定期进行检查，定期进行复制，防止由于磁性介质损坏，而使数据丢失；做好防磁、防火、防潮和防尘工作。

第四章 操作管理

第二十二条 凡涉及业务的专业软件由使用人员自行负责。严禁利用计算机干与工作无关的事情；严禁除维修人员以外的外部人员操作各类设备；严禁非信息中心人员随意更改设备配置。

第二十三条 信息中心将有针对性地对员工的计算机应用技能进行定期或不定期的培训，培训成绩将记入员工绩效考核；由信息中心收集计算机信息系统常见故障及排除方法并整理成册，供公司员工学习参考。

第二十四条 计算机终端用户在工作中遇到计算机信息系统问题，首先要学会自行处理或参照手册处理；若遇到手册中没有此问题，或培训未曾讲过的问题，再与信息中心或软件开发单位、硬件供应商联系，尽快解决问题。

第五章 网站管理

第二十五条 公司网站由信息中心提供技术支持和后台管理，由公司相关部门提供经审核后的书面和电子版网站建设资料。

（一）网站、网页出现非法言论时的紧急处置措施

1、网站、网页由信息中心人员随时密切监视信息内容。

2、发现网上出现非法信息时，负责人员应立即向部门领导通报情况，情况紧急的应先采取删除等处理措施，再按流程办理。

3、网站负责人员在接到通知后立即清理非法信息，强化安全防范措施，并将网站网页重新投入使用。

4、网站负责人员应妥善保存有关记录及日志或检查记录。

（二）黑客攻击时的紧急处置措施

1、当有网页内容被篡改，或通过公司网络防火墙发现有黑客正在进行攻击时, 首先应将被攻击的服务器等设备断开网络，同时向上级领导汇报情况。

2、网站负责人员立即进行将被破坏系统进行恢复和重建。

（三）病毒安全紧急处置措施

1、当发现计算机感染病毒后，应立即将该机从网络上隔离出来。

2、对存放数据的计算机的硬盘进行数据备份。

3、启用反病毒软件对该机进行杀毒，同时用杀毒软件对其他联网机器进行病毒扫描和清除。

4、如发现杀毒软件无法清除该病毒，应立即向上级领导报告。

5、经网站负责人员确认确实无法查杀该病毒后，应作好相关记录，同时立即联系相关技术人员迅速研究并解决问题。

6、如果感染病毒的设备是服务器或者主机系统，经上级领导同意，应立即切断服务器并告知客户端人员进行客户端机器的杀毒工作。

（四）软件系统遭受破坏性攻击的紧急处置措施

1、OA等重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于不同的机器上。

2、如发现软件遭到破坏或运行不正常，应立即向信息中心人员报告。

3、信息中心人员立即进行软件系统和数据的恢复。

（五）数据库安全紧急处置措施

1、各数据库系统要至少准备两个以上数据库备份。

2、一旦数据库崩溃，应立即上级领导报告，同时通知各部门使用人员暂缓上传上报数据。

3、信息中心人员应对主机系统进行维护，如遇无法解决的问题，立即向上级领导汇报并及时通知专业技术人员进行处理。

4、系统修复完毕后，按照要求恢复数据。

5、如果备份数据也出现问题，及时汇报领导并且联系软件开发商解决。

（六）设备安全紧急处置措施

1、计算机、服务器等关键设备损坏后，应立即通知信息中心人员。

2、信息中心人员应立即查明原因。

3、如果能够自行恢复，应立即用备件替换受损部件。

4、如果不能自行恢复的，立即与设备提供商联系，请求派专业维修人员进行维修。

5、如果设备一时不能修复，应向上级领导汇报。

（七）关键人员不在岗的紧急处置措施

1、对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。

2、一旦发生关键人员不在岗的情况，首先应向上级领导汇报。

3、经上级领导批准后由信息中心其他人员进行操作。

第六章 处罚措施

第二十六条 计算机终端用户擅自下载、安装或存放与工作无关的文件,经查实后，根据文件大小第一次按10元/100M（四舍五入到百兆）进行罚款，以后每次按倍数原则（第二次20元/100M，第三40元/100M，第四次80元/100M，以此类推）处罚。凡某一使用责任人此种情况出现三次以上（包括三次），将给予行政处罚。

第二十七条 有以下情况之一者，视情节严重程度处以50元以上500元以下罚款。

（一）制造或者故意输入、传播计算机病毒以及其他有害数据的；

（二）非法复制、截收、篡改计算机信息系统中的数据危害计算机信息系统安全的；

（三）对网络和服务器进行恶意攻击，侵入他人网络和服务器系统，利用计算机和网络干扰他人正常工作；

（四）访问未经授权的文件、系统或更改设备设置；

（五）申请人在设备领用或报废一周之内未将第二章所涉及到的表单交会信息中心；

（六）擅自与他人更换使用计算机或相关设备；

（七）擅自调整部门内部计算机的安排且未向信息中心备案；

（八）日常抽查、岗位调动、离职时检查到计算机配置与该计算机档案不符、IT设备卡被撕毁、涂画或遮盖等。

（九）工作时间外使用公司计算机做与工作无关的事务；

（十）相同故障多次出现且经判断故障原因为个人原因所导致的；

（十一）因工作需要长时间(五个小时以上)离开办公位置或下班后无故未将计算机关闭；

第二十八条 计算机终端用户因主观操作不当对设备造成破坏两次以上或蓄意对设备造成破坏的，视情节严重，按所破坏设备市场价值的20%~80%赔偿，并给予行政处罚。

第七章 附 则

第二十九条 本制度下列用语的含义：

设备：指为完成工作而购买的笔记本电脑、台式电脑、打印机、复印机、传真机、扫描仪等IT设备。

有害数据:指与计算机信息系统相关的，含有危害计算机信息系统安全运行的程序，或者对国家和社会公共安全构成危害或潜在威胁的数据。

合法用户：经信息中心授权使用本公司网络资源的本公司员工，其余均为非法用户。

第三十条 计算机终端用户应积极配合信息中心共同做好计算机信息系统安全管理工作。

第三十一条 本制度适用于全公司范围，由总裁办信息中心负责解释、修订。

第三十二条 本制度自发布之日起实施，凡原制度与本制度不相符的，照本制度执行。

第五篇：计算机信息系统安全保密制度

计算机信息系统安全保密制度

为了切实加强我局计算机网络信息系统安全保密管理工作，根据国家保密局《计算机信息系统保密管理暂行规定》的要求，结合本局实际,制订本制度。

一、我局计算机信息网络系统的保密管理由局保密领导小组负责。具体工作由办公室专人承办。

二、涉密信息不得在与互联网络联网的计算机信息系统中存储、处理、传递。

三、计算机信息系统打印输出的涉密文件，应当按相应密级的文件进行管理。

四、存储过涉密信息的计算机媒体的维修应原地维修，保证其所存储的国家秘密不被泄露。

五、存储涉密信息的计算机媒体，应按所存储信息的密级标明密级，并按相应密级的文件进行管理。

六、存储涉密信息的计算机安装的操作系统软件和重要的应用软件必须具有合法的使用权，严禁把非法版权软件安装在装有重要数据的计算机上。

七、计算机信息网络的访问采取严格的权限控制和数据保护措施。计算机信息网络系统的用户定期更换口令，严禁将口令告诉无关人员。

八、涉密信息的计算机应定期进行保密技术检查。