网络环境下涉密信息的安全保密管理与控制

第一篇：网络环境下涉密信息的安全保密管理与控制

网络环境下涉密信息的安全保密管理与控制The Security and Secrecy Management and Control of Secret Information in Network Environment

李旭

陕西省西安市13号信箱91分箱 邮政编码710021

Email:lixu@xaec.com

摘 要：本文从企业信息安全工作实际出发，在分析目前军工企业信息安全保密管理工作中存在的问题的基础上，结合国家信息安全保密管理有关规定要求，论述了军工企业网络环境下涉密信息安全保密管理与控制要求。本文共分为概述、存在问题、安全体系规划、保密制度建设、人员管理、软硬件配置管理、结束语等七章，详细地阐述了网络环境下涉密信息安全保密管理与控制要求。关键词：网络，涉密信息，安全保密.Keywords: Network, Secret Information, Security and Secrecy

企业信息安全保障的目标在于确保企业整体业务的连续性和企业秘密信息的安全，通过部署安全设备、建立信息安全保密管理和运行体系，从安全管理和安全防范技术手段着手，通过基础设施、软硬件配置和系统边界三方面的安全技术措施以及相应的管理措施来保障企业信息系统的安全。企业园区网络环境下涉密信息管理与控制工作，应在安全保密体系规划与建设、保密制度建设、涉密人员管理、软硬件配置等方面进行规划与控制。

1.概述

随着国防军工企业信息化建设不断推进，企业信息化成为企业改善管理、降低成本、提高效益和市场竞争力的重要手段。信息技术在国防军工企业应用不断推广、深入，各单位的网络和计算机是在企业园区网环境下联网运行。随着企业的物资管理系统、财务管理系统、车间管理系统、生产计划管理系统、办公自动化系统、视频监控系统、决策支持系统等涉及

第二篇：非涉密网络保密管理

关于认真做好部机关非涉密网络保密管理的

自查报告

为进一步加强非涉密网络保密管理，按照部机关《关于认真做好非涉密网络保密管理全面自查的通知》要求，我处积极开展了非涉密网络保密管理自查自纠工作，现报告如下：

一、基本情况

我处目前共有非涉密网络1个，即市委机关公用网络，共连接非涉密计算机5台。我处所有电脑均配备了杀毒软件，定期杀毒与升级。对于非涉密单机的管理，我们明确了非涉密计算机不得处理涉密信息。对于计算机磁介质的管理，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的磁介质到上网的计算机上加工、储存、传递处理文件。

二、保密管理情况

我处在非涉密网络保密管理的自查中，对非涉密网络处理信息类别进行了明确规定，制定了符合国家有关保密法律法规的非涉密网络安全保密管理制度。并对非涉密网络定期开展了保密检查，确保万无一失。

三、保密制度落实情况

(一)以宣传教育为主导，强化保密意识。

为加强计算机及其网络的保密管理，防止计算机及其网络泄密事件的发生，我处采取多种方式，多种渠道对计算机保密相关人员进行宣传教育。认真组织学习《国家保密法》、《中华人民共和国国家安全法》、《中华人民共和国保守国家秘密法实施办法》，并要求结合实际贯彻落实。非涉密计算机利用屏幕保护时间宣传、张贴标语等明确责任人及使用范围，严禁在非涉密计算机上存储、处理、传递涉密文件信息资料。

(二)以制度建设为保障，严格规范管理。

加强制度建设，是做好计算机网络保密管理的保障。为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范计算机及其网络的保密管理，严禁在非涉密服务器和计算机终端上存储、处理涉密文件信息资料。

(三)以督促检查为手段，堵塞管理漏洞

为了确保计算机及其网络保密管理工作各项规章制度的落实，及时发现计算机网络保密工作中存在的泄密隐患，堵塞管理漏洞，我处十分重视对计算机及其网络的保密工作的督促检查，采取自查与抽查相结合等方式，对计算机及其网络管理制度的落实情况、涉密网络的管理和使用情况、防范措施的落实情况进行检查。

第三篇：涉密计算机及涉密网络保密管理规定

区政协办公室

涉密计算机及涉密网络保密管理规定

第一条 为加强区政协办公室涉密计算机及涉密网络的管理，保障办公使用过程中国家秘密的安全，避免计算机病毒等非法入侵，根据《中华人民共和国保守国家秘密法》、国家保密局《计算机信息系统保密管理暂行规定》、《计算机信息系统国际互联网保密管理规定》及其它相关规定，结合我镇实际，制定本规定。

第二条 本规定所称的涉密计算机及涉密网络是指处理、存储和传输涉密信息的单机、笔记本电脑、涉密信息系统及涉密网络等。

第三条 区政协办公室对本规定负有指导、监督、检查职责。

第四条 涉密计算机投入使用前，要进行必要的安全检查，不允许进行各种形式的有线及无线的网络连接，不允许使用无线功能的键盘鼠标进行操作。

第五条 涉密计算机应为专人专用，用户应定期修改机器登录密码，密码要求8位以上并有英文大小写和数字的混排。

第六条 涉密网络由各单位指派专人负责接入管理。第七条 涉密网络需要使用移动介质前，应先检查移动介质是否存在病毒、木马等恶意程序。

第八条 涉密人员因工作变化、调动等原因需要开始或停止使用涉密计算机及涉密网络的，所在部门应备案登记，并提交书面申请由领导批准后再由网络管理人员开通或关闭相应权限。

第九条 涉密计算机及涉密网络所在的场所，必须采取必要的安全防护措施，安装防盗门和报警器及监控设备等必要措施，并指定专人进行日常管理，严禁无关人员进入该场所。

第十条 涉密计算机及涉密网络设备需要维修的，必须到指定的维修单位维修。涉密计算机等设备送修前必须将涉密存储部件拆除并妥善保管；如需请外来人员维修，单位应派人全程监督修理过程。涉密存储部件出现故障，如不能保证安全保密，必须按涉密载体予以销毁。

第十一条 涉密计算机如需恢复其存储信息，必须到指定的具有保密资质的单位进行处理，并将废旧的存储介质收回。

第十二条 禁止将涉密计算机转为非涉密环境使用，禁止进行公益捐赠或销售。

第十三条 管理人员违反本规定，情节较轻的，应责令改正，给予批评教育；情节严重，造成泄露机密的，按照有关保密规定给予责任人行政或党纪处分；构成犯罪的，移交司法机关，依法追究刑事责任。

第十四条 本规由区政协办公室负责解释。

第四篇：关于涉密计算机和网络保密管理自查报告

涉密计算机和网络保密管理自查报告

为贯彻落实《中共中央关于加强和改进保密工作的意见》（中发„2016‟5号）和《中共河南省委关于进一步加强和改进保密工作的实施意见》文件精神，进一步加强计算机和网络窃密泄密防范工作，我局严格按照文件要求，对计算 机网络保密管理开展自查自纠工作，现报告如下:

一、高度重视

防范网络窃密是信息化条件下保密管理工作的重中之 重。我局党委把保密工作作为一项重要工作常抓不懈。明确了保密工作的领导机构和人员，成立了由一名班子成员任组长，机关各处室主要负责人为成员的安全保卫保密工作领导小组，制定了保密工作岗位负责制和“属地管理” 原则，做到了保密工作机构、人员、职责、制度“四落实”。

二、计算机网络保密管理现状

我局机关共有涉密网络0 条，非涉密网络1 条，其中涉密计算机1台。我局所有电脑都配备了杀毒软件，能定期杀毒与升级。对涉密计算机的管理，明确了一名分管领导具体负责，并制定专人从事计算机保密管理工作。对非涉密单机的管理，明确非涉密计算机不得处理涉密信息。对于计算机磁介质(软盘、U 盘、移动硬盘等)的管理，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的磁介质到上网的计算机上加工、储存、传递处理文件。

三、工作落实情况

1、以宣传教育为主导，强化保密意识。为加强计算机及其网络的保密管理，防止计算机及其网 络泄密事件的发生，确保国家秘密信息安全，在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识，我局采取多种方式、多种渠道对计算机保密相关人员进行宣传教育。一是认真组织学习《国家保密法》、《中华人民共和国国家安全法》、《中华人民共和国保守 国家秘密法实施办法》，并要求结合实际贯彻落实。二是加强警示教育。通过近几年互联网信息泄密事件，要求机关各处室汲取教训，进一步重视和加强网上信息的保密管理，确保计算机及其网络安全。

2、以制度建设为保障，严格规范管理加强制度建设。加强制度建设，是做好计算机网络保密管理的保障。为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范计算机及其网络的保密管理，我局主要采取了以下几项措施:一是认真贯彻执行上级保密部门文件的有关规定和要求，不断增强依法做好计算机保密管理的能力;二是制定《涉密载体管理制度》;三是严格涉密信息流转的规范性，弥补管理上存在的空挡;四是针对信息发布中存在的不规范等问题，及时制定涉密信息发布审查制度，要求对上网信息严格审查、严格控制、严格把关，从制度上杜绝泄密隐患，做到“上网信息不涉密、涉密信息不上网”。以督促检查为手段，堵塞管理漏洞为了确保计算机及其网络保密管理工作各项规章制度的落实，及时发现计算机网络保密工作中存在的泄密隐患，堵塞管理漏洞，我局十分重视对计算机及其网络的保密工作的督促检查，采取自查与抽查相结合，常规检查与重点检查相结合，定期检查与突击检查相结合等方式，对计算机及其网络管理制度的落实情况、涉密网络的管理和使用情况、防范措施的落实情况进行检查。

今年以来，我局对全局计算机及其网络的情况进行了一次全面的检查，通过检查，查找到计算机及其网络保密工作中存在的管理漏洞，并整改到通过此次自查，我局计算机网络保密工作能做到制度到位、管理到位、检查到位。通过此次自查也发现存在一定的问题，主要是计算机防范技术有待学习提高，今后我们将继续加强学习，提高技术水平，严防计算机网络泄密事件的发生。

2017年12月23日

第五篇：涉密计算机及涉密网络保密管理规定

涉密计算机及涉密网络保密管理规定

第一条为加强白节镇涉密计算机及涉密网络的管理，保障办公使用过程中国家秘密的安全，避免计算机病毒等非法入侵，根据《中华人民共和国保守国家秘密法》、国家保密局《计算机信息系统保密管理暂行规定》、《计算机信息系统国际互联网保密管理规定》及其它相关规定，结合我镇实际，制定本规定。

第二条本规定所称的涉密计算机及涉密网络是指处理、存储和传输涉密信息的单机、笔记本电脑、涉密信息系统及涉密网络等。我镇现配备了两台涉密单机，设在人武部办公室安装了防盗、防潮、防火设施。第三条白节镇党政办公室对本规定负有指导、监督、检查职责。第四条涉密计算机投入使用前，要进行必要的安全检查，不允许进行各种形式的有线及无线的网络连接，不允许使用无线功能的键盘鼠标进行操作。

第五条涉密计算机应为专人专用，用户应定期修改机器登录密码，密码要求8位以上并有英文大小写和数字的混排，并设置密码输入错误次数控制。

第六条涉密网络由各单位指派专人负责接入管理。

第七条涉密网络需要使用移动介质前，应先检查移动介质是否存在病毒、木马等恶意程序。第八条涉密人员因工作变化、调动等原因需要开始或停止使用涉密计算机及涉密网络的，所在部门应备案登记，并提交书面申请由领导批准后再由网络管理人员开通或关闭相应权限，并签订相应保密承诺书。

第九条涉密计算机及涉密网络所在的场所，必须采取必要的安全防护措施，安装防盗门和报警器及监控设备等必要措施，并指定专人进行日常管理，严禁无关人员进入该场所。

第十条涉密计算机及涉密网络设备需要维修的，必须到指定的维修单位维修。涉密计算机等设备送修前必须将涉密存储部件拆除并妥善保管；如需请外来人员维修，单位应派人全程监督修理过程。涉密存储部件出现故障，如不能保证安全保密，必须按涉密载体予以销毁。同时，要与维修单位和维修人员签订保密协议。

第十一条涉密计算机如需恢复其存储信息，必须到指定的具有保密资质的单位进行处理，并将废旧的存储介质收回。

第十二条禁止将涉密计算机转为非涉密环境使用，禁止进行公益捐赠或销售。

第十三条管理人员违反本规定，情节较轻的，应责令改正，给予批评教育；情节严重，造成泄露机密的，按照有关保密规定给予责任人行政或党纪处分；构成犯罪的，移交司法机关，依法追究刑事责任。