党政办公室计算机信息系统安全与保密管理工作初探[5篇范例]

第一篇：党政办公室计算机信息系统安全与保密管理工作初探

高校党政办公室计算机信息系统安全与保密管理工作

初探

随着科学技术的迅猛发展，计算机的运用越来越普及，办公自动化和信息化程度越来越高，极大地提高了行政效率，降低了行政成本，但随之而来的信息系统安全保密问题也日益突出。特别是党政办公室，作为保持学校党政工作正常运转和承上启下、协调左右、沟通内外的枢纽，其计算机信息系统面临着巨大挑战。如何在加快政务信息网络建设的同时，加强计算机信息系统安全保密管理，已成为一项十分重要而紧迫的任务。新形势下做好党政办公室计算机信息系统安全与保密管理工作意义重大。

一、计算机信息系统泄密的主要途径 兵法有云“知己知彼，方能百战不殆”。要有效防止泄密，首先要了解泄密的途径。目前，我们使用的计算机信息系统存在的泄密途径主要存在以下三种。

1.计算机互联网络

计算机接入互联网后，泄密的渠道和范围大大增加。如果在计算机操作中，对入网口令不注意保密和及时更换，信息传输不进行加密处理，局域网和互联网没有做到完全的物理隔离等等，窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取，就可以获得整个网络输送的信息，从而导致严重的泄密事件发生。

2.计算机存储设备

计算机的存储设备有很多，如硬盘、光盘、磁盘、U盘等等，它们负责存储计算机信息。计算机操作系统对存储文件的管理是通过对文件目录的管理来实现的，删除一个文件，只是从文件目录中将其消去，在没有写入新的数据前，实际上并没有把原有数据清除掉，很容易被恢复。办公室计算机存有大量的信息，很容易被复制，在给使用者带来了方便的同时，也给窃密者提供了机会。因此，使用过的磁盘如果处理不当，就会产生剩磁效应，残留的信息会被复制，这都是泄密的隐患。

3.计算机电磁波辐射

任何一台电子设备工作时都会产生电磁辐射，计算机也不例外。计算机系统工作时，它的内部信息是以电子脉冲形式表示的，主机、显示器、连接线、键盘等所有设备都会不同程度地产生电磁波辐射，尤其是显示器辐射最为严重。据实验，普通计算机终端显示器的电磁波在1公里以外用相应的设备就可以将其直接接收下来。

二、学校党政机关计算机信息系统保密管理存在的问题

近年来，随着学校信息化建设的步伐加快，管理人员的素质水平不高的现象开始突显，保密管理工作中仍存在不少问题。主要表现在: 1.保密意识不到位

部分单位没有充分认识到加强计算机信息系统安全保密管理工作的重要性和必要性，管理人员保密意识淡薄，往往只注重对纸质文件的保密管理，而忽视计算机及存储设备的管理。

2.保密制度不落实

个别人员保密意识单薄，存在“一机多用”现象，在没有采取物理隔离措施的情况下，在上网机上处理涉密信息，或者在涉密机上连接非涉密存储设备，致使“上网电脑不涉密，涉密电脑不上网”的保密制度形同虚设。少数单位上网信息把关不严，上网信息保密审查制度执行不力，存在隐患。

3.保密知识不熟悉

部分保密工作人员不熟悉计算机信息系统的基础知识，不了解计算机信息系统存在的安

全隐患和泄密途径，不知道如何采取保密防范措施。

三、党政办公室针对计算机信息系统保密管理的主要对策

针对新形势下学校党政机关计算机信息系统保密管理中存在的问题，党政办公室认真思考，积极探索，结合办公室工作的实际情况，主要从以下四个方面入手加强计算机信息系统的保密管理。

1.加大保密宣教力度，转变办公室人员保密观念 计算机网络发展的同时，也给窃密者提供了全新的手段，这就要求保密工作者改变过去那种只要“关好门、锁好柜、管好文”就是做好保密工作的观念。党政办公室服务中心工作、服务校领导、接触重要事项、涉密人员多，是学校重要涉密部门之一，这就更加要求办公室同志从维护党和国家秘密和学校内部信息安全这一角度出发，深入地学习信息化条件下的保密知识，不断更新保密观念。针对部分同志存在的计算机信息系统安全保密意识淡薄、保密知识缺乏、保密认识模糊的问题，办公室保密工作领导小组高度重视保密学习和宣传工作的重要性，以“学以致用、入脑入心”为准则，结合工作实际，长期不懈抓好保密学习培训、宣传贯彻。引导工作人员充分认识窃密与反窃密斗争的严峻形势，充分认识计算机网络泄密的严重危害和加强网络安全保密工作的重要意义，认真学习计算机及网络基础知识，全面了解计算机系统的泄密途径，熟练掌握计算机系统保密管理知识，严格执行保密管理制度。办公室在专门开展保密学习活动的基础上，结合办公室主任会议、党支部学习培训、工会活动、自学等多种方式，先后开展新版《武器装备科研生产单位一级保密资格标准》和《保密法》等各项保密知识学习宣传工作，并结合“每日一题”、“办公室保密知识竞赛”的方式强化学习效果。加强新增涉密人员的保密教育与业务指导，确保每位涉密人员全年参加保密培训15学时以上，培训内容列入办公室保密档案。从而夯实计算机系统安全保密管理基础，取得了良好的工作成效。

2.加强保密安全管理，健全网络保密管理制度 一是实行分类分级管理制度，对计算机和办公自动化设备实行分类管理。计算机分为上网机、内部机、涉密机三类；办公自动化设备分为涉密和非涉密两类。严格按照学校保密规定要求摆放，统一粘贴警示标贴，明确专人管理。二是健全上网信息审查制度。党政办公室信息发布、传输遵循“谁发布、谁负责”，“先审后发，先审后传”的原则，凡是上互联网的信息都必须经过保密审查。各科室发布和传输的信息，必须填写《网络信息发布登记表》或《网络信息发布、传输保密审查表》，经审查合格后方可发布。同时，对上网信息要进行登记备案。三是对于安全等级较高的部位实行分区控制。按照中共中央保密委员会办公室、国家保密局《关于保密要害部门、部位保密管理的规定》和学校具体要求，机要室和涉密文印室均安装防盗报警装置和视频监控装置，报警信号引入校园110报警中心；确定安全控制区域，划分工作区和接待区。安装防盗门，加装防盗窗，出入口安装门控系统，采用IC卡身份鉴别。对计算机系统进行维护要经过保密主管部门的批准，维护时保密部门工作人员要在场，严禁维修人员擅自读取和拷贝计算机内存储的涉密信息，确需外送维修的计算机必须在保密部门指定的维修点进行维修。四是健全移动存储设备管理制度。涉密和非涉密移动存储设备严格按照学校保密制度要求管理，对存储涉密信息的移动存储设备，要统一登记、统一存放，并明确专人管理。严禁将涉密移动存储设备在与互联网联接的计算机上使用。

3.加强保密技术应用，增强安全保密防范能力 由于计算机系统的泄密途径较多，我们必须采取形式多样、针对性强的保密措施进行防范。一是针对电磁波辐射，要严格按照学校规定，尽量选用低辐射电脑设备，严禁使用无线键盘、无线鼠标及其它无线互联的外用设备。同时采用屏蔽仪、红黑插排、距离防护、噪声干扰等各种设备和措施，把电磁波泄密的可能性抑制到最低限度。二是涉密计算机和存储设备严禁接入互联网，所有涉密机均安装非法内外联监控软件，涉密信息的传输严格按照要求

执行。设备如有报废，则交由保密处统一处理。三是对涉密计算机设置四层密码防护，即开机密码、防护系统密码、系统密码和屏幕保护密码，并按规定定期更换密码。四是非涉密计算机使用移动存储设备，坚持先杀毒后使用，同时使用防火墙技术防范病毒入侵，阻止对内部信息的非法访问及非法输出。

4.加强保密督促检查，及时堵塞系统泄密漏洞

为确保计算机信息系统保密管理工作的各项规章制度落实到位，党政办公室在做好各项保密预防工作的基础上，将保密检查制度化、常态化，以自检自查和办公室保密工作领导小组抽查的方式定期组织全面检查，分为涉密人员每月自查，各科室每月月查，保密领导小组进行全面深入的季度检查（每学期至少两次），保密工作领导小组随时抽查，保证检查有记录，发现问题有整改措施和复查结果，并做好相应检查记录。根据保密处统一部署进行保密工作自查、自检，接受学校保密处的保密检查和抽查。针对涉密机违规上互联网、非涉密机处理涉密信息等深度违规行为的检查，采用计算机违规深度检查工具等先进的保密技术检查设备，重点抽查重点涉密人员，确保检查效果。通过检查，清楚各种泄密隐患，及时采取补救措施，堵塞泄密漏洞。

党政办公室计算机信息系统的安全保密工作，是新形势下一项全新的工作。在长期不懈的努力下，办公室逐步实现了保密防范意识化、保密措施制度化、保密流程规范化、保密工作常态化，确保了党政办公室保密工作整体意识和水平的提升。多年来未发生任何失泄密事件。

第二篇：计算机信息系统安全和保密管理制度

计算机信息系统安全和保密管理制度

为进一步加强我局计算机信息系统安全和保密管理，保障计算机信息系统和数据的安全，特制定本制度。

第一条 严格落实计算机信息系统安全和保密管理工作责任制，各部门负责人为信息安全系统第一责任人。按照“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，各处室在其职责范围内，负责本单位计算机信息系统安全和保密管理。

第二条 办公室是全局计算机信息系统安全和保密管理的职能部门，信息中心具体负责技术保障工作。

第三条 局域网分为内网、外网。内网运行各类办公软件，专用于公文的处理和交换，属涉密网；外网专用于各处室和个人浏览国际互联网，属非涉密网。上内网的计算机不得再上外网，涉及国家秘密的信息应当在制定的涉密信息系统中处理。

第四条 购置计算机及相关设备须按照保密局指定的有关参数指标，信息中心将新购置的计算机及相关设备的有关信息参数登记备案后，经办公室验收后，方可提供上网IP地接入机关局域网。

第五条 计算机的使用管理应符合下列要求：

(一)严禁同一计算机既上互联网又处理涉密信息；

(二)信息中心要建立完整的办公计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查和登记备案；

(三)设置开机口令，长度不得少于8个字符，并定期更换，防止口令被盗；

(四)安装正版防病毒等安全防护软件，并及时进行升级，及时更新操作系统补丁程序；

(五)未经信息中心认可，机关内所有办公计算机不得修改上网IP地址、网关、DNS服务器、子网掩码等设置；

(六)严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息；

(七)严禁将办公计算机带到与工作无关的场所；确因工作需要需携带有涉密信息的手提电脑外出的，必须确保涉密信息安全。

第六条 涉密移动存储设备的使用管理应符合下列要求：

(一)分别由各处室兼职保密员负责登记，做到专人专用专管，并将登记情况报综合处备案；

(二)严禁涉密移动存储设备在内、外网之间交叉使用；

(三)移动存储设备在接入本部门计算机信息系统之前，应查杀病毒、木马等恶意代码；

(四)鼓励采用密码技术等对移动存储设备中的信息进行保护；

(五)严禁将涉密存储设备带到与工作无关的场所。

第七条 数据复制操作管理应符合下列要求：

(一)将互联网上的信息复制到内网时，应采取严格的技术防护措施，查杀病毒、木马等恶意代码，严防病毒等传播；

(二)使用移动存储设备从内网向外网复制数据时，应当采取严格的保密措施，防止泄密；

(三)复制和传递密级电子文档，应当严格按照复制和传递同等密级纸质文件的有关规定办理。不得利用电子邮件传递、转发或抄送涉密信息；

(四)各处室因工作需要向外网公开内部信息资料时，必须由该处室负责人审核同意，交由信息中心统一发布。

第八条 办公计算机及相关设备由信息中心负责维护，按保密要求实行定点维修。需外

请维修的，要派专人全程监督；需外送维修的，应由信息中心拆除信息存储部件，以防止存储资料泄密。

第九条 办公计算机及相关设备报废时，应由信息中心拆除存储部件，然后交办公室核定，由信息中心按有关要求统一销毁，同时作好备案登记。严禁各单位自行处理报废计算机。

第十条 办公室和信息中心要加强机关计算机信息系统安全和保密管理情况的监督，定期进行检查，提高泄密隐患发现能力和泄密事件应急处置能力。其它各处室要密切配合，共同做好计算机信息系统安全和保密工作。

第十一条 机关工作人员离岗离职，有关处室应即时取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。

第十二条 各处室和个人应当接受并配合保密监督检查，协助核查有关泄密行为。对违反本规定的有关人员应给予批评教育，并责令限期整改；造成泄密事件的，由有关部门根据国家相关保密法律法规进行查处，并追究相关责任人的责任。

第十三条 各处室要根据本规定，确保涉密信息安全。

第三篇：计算机信息系统安全和保密管理制度

计算机信息系统安全和保密管理制度

为加强开发区计算机信息系统安全和保密管理，保障计算机信息系统的安全，特制定本管理制度。

第一条 严格落实计算机信息系统安全和保密管理工作责任制。按照“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，各科室在其职责范围内，负责本单位计算机信息系统的安全和保密管理。

第二条 办公室是全局计算机信息系统安全和保密管理的职能部门。办公室负责具体管理和技术保障工作。

第三条 计算机信息系统应当按照国家保密法标准和国家信息安全等级保护的要求实行分类分级管理，并与保密设施同步规划、同步建设。

第四条 局域网分为内网、外网。内网运行各类办公软件，专用于公文的处理和交换，属涉密网；外网专用于各部门和个人浏览国际互联网，属非涉密网。上内网的计算机不得再上外网，涉及国家秘密的信息应当在指定的涉密信息系统中处理。

第五条 购置计算机及相关设备须按保密局指定的有关参数指标由机关事务中心统一购置，并对新购置的计算机及相关设备进行保密技术处理。办公室将新购置的计算机及相关设备的有关信息参数登记备案后统一发放。经办公室验收的计算机，方可提供上网IP地址，接入机关局域网。

第六条 计算机的使用管理应符合下列要求：

（一）严禁同一计算机既上互联网又处理涉密信息；

（二）各科室要建立完整的办公计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查和登记备案；

（三）设置开机口令，长度不得少于8个字符，并定期更换，防止口令被盗；

（四）安装正版防病毒等安全防护软件，并及时进行升级，及时更新操作系统补丁程序；

（五）未经办公室认可，机关内所有办公计算机不得修改上网IP地址、网关、DNS服务器、子网掩码等设置；

（六）严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息；

（七）严禁将办公计算机带到与工作无关的场所；确因工作需要需携带有涉密信息的手提电脑外出的，必须确保涉密信息安全。

第七条 涉密移动存储设备的使用管理应符合下列要求：

（一）分别由各科室兼职保密员负责登记，做到专人专用专管，并将登记情况报信息中心备案；

（二）严禁涉密移动存储设备在内、外网之间交叉使用；

（三）移动存储设备在接入本部门计算机信息系统之前，应查杀病毒、木马等恶意代码；

（四）鼓励采用密码技术等对移动存储设备中的信息进行保护；

（五）严禁将涉密存储设备带到与工作无关的场所。

第八条 数据复制操作管理应符合下列要求：

（一）将互联网上的信息复制到内网时，应采取严格的技术防护措施，查杀病毒、木马等恶意代码，严防病毒等传播；

（二）使用移动存储设备从内网向外网复制数据时，应当采取严格的保密措施，防止泄密；

（三）复制和传递密级电子文档，应当严格按照复制和传递同等密级纸质文件的有关规定办理。不得利用电子邮件传递、转发或抄送涉密信息；

（四）各科室因工作需要向外网公开内部信息资料时，必须由该科室负责人审核同意，交由办公室统一发布。

第九条 办公计算机及相关设备由机关事务中心负责维护，按保密要求实行定点维修。需外请维修的，要派专人全程监督；需外送维修的，应由办公室拆除信息存储部件，以防止存储资料泄密。

第十条 办公计算机及相关设备在变更用途时，必须进行严格的消磁技术处理。

第十一条 办公计算机及相关设备报废时，应由信息中心拆除存储部件，然后交办公室核定，由机关事务中心按有关要求统一销毁，同时作好备案登记。严禁各科室自行处理报废计算机。

第十二条 加强对兼职保密员的管理，积极参加国家保密工作部门组织的岗位职能培训。定期内办公室组织开展经常性的保密教育培训，提高机关工作人员的计算机信息安全保密意识与技能。

第十三条 办公室要加强机关计算机信息系统安全和保密管理情况的监督，定期进行检查，提高泄密隐患发现能力和泄密事件应急处置能力。其它各科室要密切配合，共同做好计算机信息系统安全和保密工作。

第十四条 机关工作人员离岗离职，有关科室应即时取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。

第十五条 各科室和个人应当接受并配合机关保密工作领导小组组织的保密监督检查，协助核查有关泄密行为。对违反本规定的有关人员应给予批评教育，并责令限期整改；造成泄密事件的，由有关部门根据国家相关保密法律法规进行查处，并追究相关责任人的责任。

第十六条 各科室要根据本规定，确保涉密信息安全。

第四篇：关于公司计算机信息系统安全和保密管理工作的规定

关于公司计算机信息系统安全和保密管理

工作的规定

各部门：

为了认真贯彻落实ＸＸ保密委《关于传发<全市ＸＸ组织开展互联网涉密及敏感信息检查清除活动实施方案>的通知》精神和要求，进一步加强公司各部门网络及计算机信息安全的保密管理，防止网上泄密事件发生，确保公司网络及计算机工作安全可靠，结合公司实际情况，现就进一步加强计算机信息系统安全和保密管理工作有关事宜规定如下：

一、计算机操作人员必须遵守国家有关法律，任何人不得利用计算机从事违法活动。

二、按照“谁主管、谁负责”和“谁使用、谁负责”的原则，开展自查。

1.明确内网使用人责任，签订《职工信息安全保密责任书》，认真落实各项安全保密管理规章制度，积极参加各类安全保密学习和活动，知道“一机两用”违规行为的类型，不违反相关的制度规定。

2.严禁在互联网上发布公司涉密文件、资料、信息、数据。未经主管领导批准，不得向外提供公司信息和资料，坚持做到“谁上网、谁负责”，“上网不涉密、涉密不上网”。

三、严禁公司内网计算机终端上操作事项。

/ 3

1.内网计算机终端上违规处理、存储的国家秘密信息； 2.内网移动存储介质中违规存储的国家秘密信息； 3.内网服务器上违规处理、存储的国家秘密信息； 4.内网网站上违规发布的国家秘密信息。

四、严禁公司互联网网计算机终端上操作事项。1.互联网计算机终端上违规处理、存储的国家秘密和警务工作秘密信息；

2.互联网移动存储介质中违规存储的国家秘密和警务工作秘密信息；

3.互联网服务器上违规处理、存储的国家秘密和警务工作秘密信息；

4.互联网上开设的网站中违规发布的国家秘密和警务工作秘密信息；

5.互联网社会网站上开通的微博、电子邮箱等信息发布和传输平台中违规发布、存储的国家秘密和警务工作秘密信息。

五、专用于存储公司财务、工程设计方案、安保方案应急预案等资料和内部文件的计算机要由专人使用，并设置密码，禁止网络上的其它计算机访问，禁止访问互联网及其它外部网络系统。

六、做好计算机网络病毒防治工作。每台计算机要由专人负责，定期升级计算机杀毒软件，进行查杀病毒，在使用

/ 3 软盘、U盘和移动硬盘等存储、拷贝文件之前，要先查杀病毒。严禁在计算机有毒未杀的情况下发电子邮件和拷贝文件到公司的其它计算机上。

七、严格按照操作程序使用计算机，认真做好计算机防盗工作。公司员工要爱护计算机。下班及节假日，务必将电源开关关闭，彻底切断计算机电源，关好门窗，做好防火、防盗工作。

八、严格工作纪律。禁止浏览和下载不健康的网上信息，禁止从网上下载与工作无关的软件。

二〇一二年五月三日

/ 3

第五篇：计算机和信息系统安全保密管理规定

信息系统安全保密管理制度

第一章

总

则

第一条

为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。

第二条

本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端、存储介质等内容。

第三条

涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

第四条

涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

第五条

本规定适用于公司所有信息系统安全保密管理工作。

第二章

组织机构与职责

第六条

公司成立信息系统安全保密组织机构，人员结构与信息化领导小组和办公室成员相同，信息化领导小组成员即为信息系统安全保密领导小组成员，信息化办公室成员即为信息系统安全保密办公室成员。

1、信息系统安全保密领导小组 组

长：

副组长： 组员：

2、信息系统安全保密办公室 主

任： 副主任： 成员：

第七条 信息系统安全保密领导小组主要职责

公司信息系统安全保密领导小组是涉密信息系统安全保密管理决策机构，其主要职责：

（一）建立健全信息系统安全保密管理制度，并监督检查落实情况；

（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

第八条

信息系统安全保密办公室（简称保密办）主要职责：

（一）拟定信息系统安全保密管理制度，并组织落实各项保密防范措施；

（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；

（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；

（四）会同信息中心对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；

（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；

（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；

（七）组织查处涉密信息系统失泄密事件。

第十条

办公室（信息中心）主要职责是：

（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；

（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导小组批准后组织实施，确保安全技术措施有效、可靠；

（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；

（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责；“三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；

（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；

（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；

（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。

（八）按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。第十二条

相关业务部门、班组主要职责：

涉密信息系统的使用部门、班组要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。

第十三条

涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：

（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理 2 员。

（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

第三章

系统建设管理

第十四条

规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。

第十五条

涉密信息系统规划和建设的安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。

第十六条

涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。

第十七条

对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

第四章

信息管理

第一节

信息分类与控制

第十八条

涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理 3 高于涉密信息系统密级的涉密信息。

第十九条

涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。

第二十条

涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

第二十一条

向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。

第二十二条

清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。

第二节

用户管理与授权

第二十三条

根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。

第二十四条

用户清单管理

（一）科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；

（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；

（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网” 4 的删除用户由财会部统一删除用户帐号、权限。

第二十五条

用户标识符管理

（一）用户登录系统时所使用的用户身份标识，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由系统管理员产生，并确保用户标识在此系统生命周期中的唯一性；

（二）安全保密管理员每月一次检查与用户身份标识相关的日志，发现异常情况，应及时向保密办报告。

第二十六条 用户授权管理

（一）涉密信息系统用户授权应遵循最小授权分配原则，安全保密管理员对所有用户的权限明细文档化；

（二）安全审计员每月审查权限列表，发现异常情况，应及时向保密办报告。

第三节

信息系统互联

第二十七条 涉密信息系统必须与国际互联网和其它公共信息系统实行物理隔离。禁止将涉密计算机和涉密信息系统直接接入公司内部非涉密信息系统，确因工作需要接入时必须采用符合保密标准的信息隔离交换系统进行必要的边界控制措施。

第五章

运行维护管理

第二十八条 涉密信息系统投入运行前，应当经过国家保密工作部门审批，未经审批的涉密信息系统不得处理涉密信息。

第二十九条

涉密信息系统应与用户终端实施IP-MAC，并随人员、岗位等变化及时调整。涉密信息系统的用户终端、服务器等设备设施应进行安全加固，关闭不必要的帐户、服务和端口，并设置规范的口令策略。

涉密设备（导线）与外网、通讯设备（导线）和其他导体的隔离应符合保密要求。

第三十条

涉密信息系统与国际互联网、公众信息网络等非涉密信息系统（以下简称外网）的信息交换，按信息交换及中间转换机管理规定执行。

第三十一条

禁止使用非涉密信息系统（包括非涉密单机）存储和处理涉密信息。第三十二条

建立健全防病毒软件（含木马查杀）升级、打补丁机制，及时升级病毒和恶意代码样本库，进行病毒和恶意代码查杀，及时安装操作系统、数据库和应用系统的补丁程序。防病毒软件应使用经国家主管部门批准的防病毒软件。

第三十三条

未经科技信息部审批，禁止对涉密信息系统格式化或重装操作系统，禁止删除涉密信息系统的移动存储介质及外部设备（包括服务器等网络设备）等日志记录。

第三十四条

涉密应用软件开发及运行维护必须选择具有相关保密资质的单位承担，并与之签订《保密协议书》，协议书必须经保密办审查备案，明确保密要求，防止国家秘密的泄露。

第三十五条

涉密信息系统中的信息输出应当集中管理，有效控制，建立集中打印控制机制。

第三十六条

涉密信息系统用户终端不准安装、运行、使用与工作无关的软件，严禁安装具有无线通讯功能的软件。未经科技信息部审批，用户终端禁止安装或拆卸硬件设备和软件及更改系统设置。用户终端的应用软件安装情况登记备案，每季度进行一次核查。

第三十七条

涉密设备严禁具有无线互联功能，不能安装红外接口、无线网卡、无线鼠标、无线键盘等。

第三十八条

对集中存放涉密信息系统服务器、交换机等涉密设备的场所列入保密要害部位管理，建立出入登记、外来人员审查等管理制度。

第三十九条

涉密信息系统应采取身份鉴别、访问控制和安全审计等技术保护措施。第四十条

涉密信息系统建立文档化的安全保密策略，并根据环境、系统和威胁变 6 化情况及时调整更新安全保密策略。

第四十一条

涉密信息系统建立文档化的安全保密审计报告，机密级1个月、秘密级3个月进行一次审计日志收集、整理、分析，按要求形成文档化安全审计报告并备案。

第四十二条

涉密信息系统建立文档化的风险评估分析报告，每半年根据系统综合日志进行一次风险评估（自评估或检查评估），形成文档化的风险分析报告，对存在的风险及时采取补救措施。

第四十三条

涉密信息系统建立实时入侵检测系统，做到实时监测系统网络设备、终端和服务器的各种攻击行为。应具有漏洞扫描技术，以提前警告网络系统中系统的弱点所在，防止黑客入侵和内部人员的误用。

第四十四条

涉密信息系统使用国家有关主管部门批准的检测工具对系统进行安全保密性能检测，检测工具版本应及时更新、升级。

第六章

设备与介质管理

第四十五条

计算机和信息系统设备包括：网络设备、服务器、用户终端（台式计算机、便携式计算机、工业控制机等）、扫描仪、打印输出设备及网络安全保密产品等；介质包括：纸介质、存储介质及其它记录载体（如计算机硬盘、光盘、移动硬盘、优盘、软盘和录音带、录像带、数码相机存储卡等）。

第四十六条

接入涉密信息系统的设备和介质称为涉密设备和涉密存储介质，并按统一技术要求和部署方式进行管理。涉密设备和存储介质应与国际互联网和其他公众信息网络实行物理隔离；系统内的设备、介质、设施根据其处理信息的最高密级标明涉密等级和主要用途。

第四十七条 计算机和信息系统中使用的设备、存储介质应遵循“统一购置、统一标识、严格登记、规范管理”的原则，严格执行国家秘密载体保密管理规定。

第四十八条 各部门、单位指定专人负责涉密设备和介质的日常管理工作，建立存储介质登记备案、定期核查与信息清理制度。保密办对涉密设备的采购、使用、维修、变更、报废负有指导、监督、检查的职责，对存储介质归口管理。

第一节

设备管理

第四十九条 采购管理

（一）涉密设备选用国产设备，涉密系统集成与系统服务、安全产品的采购，不得进行公开招标，须在具有资质的单位和经国家主管部门批准范围内选择，且供方应具有完备的资质证明和良好的信誉，以及长期供货和代维护能力；

（二）采购部门不得向供应方透露涉密设备的最终用户；

（三）采购的计算机，统一不配备光驱、软驱、视频设备及具有无线互联功能的无线键盘、无线鼠标、红外接口、无线网卡等。确因工作需要配备的，经保密办审批后配发；

（四）科技信息部做好资产清单和台帐管理，涉密设备需在保密办备案并粘贴密级标识后投入使用。台帐注明涉密设备使用人、安全责任人、安全分类以及资产所在的位置，并且每半年对涉密设备清查核对一次。

第五十条

使用管理

（一）各部门、单位建立涉密设备、打印机等准入审批、使用登记、销毁等备案制度。

（二）涉密设备的电磁泄露发射应符合国家有关保密标准，并采取相应防护措施。涉密设备和传输线路应符合红黑隔离要求，并采取电源滤波防护措施。

（三）用户终端登录识别技术应采用以下二种方式之一：

1、数字证书机制采用USBKey与PIN口令相结合的方式进行身份鉴别，口令长度设置不少于十位。USBKey按机密级密件管理，应及时修改初始的PIN码，并将USBKey 8 妥善保管。

2、密码口令。机密级密码口令长度不得少于十个字符，每周至少更换一次；秘密级密码口令长度不得少于八个字符，每月至少更换一次；口令采用大小写英文字母、数字和特殊字符等两者以上的组合。

（四）在其他信息系统使用过的设备以及新增设备接入涉密计算机和信息系统之前，应进行病毒（含木马）及恶意代码的检测、查杀。

第五十一条 维修管理

（一）涉密设备维修时，应向科技信息部提出申请，科技信息部对维修的涉密设备检查诊断后，作出公司内维修或外出维修的判断，并通知部门、单位；

（二）涉密设备维修原则上来公司现场维修，维修时应有专人现场监管；

（三）涉密设备外出维修时，对涉密设备预先采取保密措施，拆除存储部件，并有专人在场监控维修全过程；外出维修的涉密设备，原则上不能在外存放，当日未维修完毕的应带回公司存放，次日再送出去维修；涉密设备维修时应与维修单位签订保密协议；

（四）涉密设备确需恢复存储的数据、信息时，应经保密办审批后在具有涉密数据恢复资质的单位进行；

（五）维修时更换下的硬盘、存储卡，必须将旧件按涉密载体进行管理，禁止将旧件抵价维修或随意抛弃；

（六）维修的涉密设备应做好维修情况记录，存档备查。第五十二条 变更管理

（一）涉密设备变更用途时，应事先提出变更申请并清除其存储的涉密信息，经保密办审核批准后办理变更。变更程序是：

1、公司内部门、单位之间调配涉密设备，由科技信息部提出变更调配计划并作技术支持，接收单位办理变更手续并到保密办变更涉密设备台帐；

2、部门、单位内部调整变更涉密设备，由部门、单位领导批准，并通知保密办变更涉密计算机台帐；

3、调配变更后的涉密设备要及时确定密级，并粘贴密级标识。

（二）涉密设备变更密级，遵循如下保密规定：

1、绝密级设备不得进行变更；

2、不变更使用人及使用部门、单位，升密时存储介质（包括硬盘、储存卡）可不更换，降密或脱密时必须更换存储介质；

3、变更使用人或使用部门、单位，升密、降密必须更换存储介质；

4、存储介质的更换由科技信息部办理，新存储介质到保密办领取，更换下的旧存储介质交保密办；

5、非涉密设备变更为涉密设备，需对存储介质进行格式化，重新安装操作系统，并拆除视频设备和无线互联功能模块。

第五十三条 报废管理

（一）对批准报废的信息设备拆除存储介质并交保密办集中统一销毁或再利用；

（二）淘汰或报废的涉密设备，不得用于公益捐赠，或流入旧货市场。

第二节

介质管理

第五十四条

购置和发放

（一）申请部门、单位根据需要向保密办提出所需存储介质种类、数量的申请；

（二）保密办对申请进行审核后报主管领导审批，并按批准的种类、数量集中采购；

（三）保密办按存储介质种类和密级统一编号、登记、粘贴标识后发放存储介质；

（四）各部门、单位由专人管理存储介质，建立台帐，定期核查。第五十五条 使用和维护

（一）涉密存储介质应根据所存储信息的最高密级划定密级，并在明显位置粘贴密 10 级标识，禁止使用无标识的存储介质。涉密存储介质严禁在联接互联网的计算机和非涉密计算机上使用；

（二）在涉密信息系统内使用的涉密存储介质采取绑定或有效的技术接入控制措施，使涉密存储介质只能在授权的涉密计算机上使用。未采用绑定技术的涉密计算机，须采取关闭和监控数据端口（USB口）的物理防护措施进行控制；

（三）严格控制其它存储介质的使用，对光盘、软盘等移动存储介质应采用关闭数据接口或禁止驱动设备使用等方式加以控制；

（四）禁止在低密级计算机上使用高密级存储介质，禁止在低密级存储介质上存储高密级信息；

（五）高密级存储介质用于存储低密级信息时，应当按照存储介质原标识的高密级进行管理；

（六）存放涉密存储介质的场所、部位和设备应符合安全保密要求，集中统一管理；

（七）禁止外来的存储介质接入涉密信息系统，如需导入信息，应采取安全准入许可制度，经部门、单位领导审批后，按信息交换及中间转换机管理规定执行；

（八）存储过绝密级信息的介质不能降低密级使用；

（九）严禁将个人具有存储功能的存储介质和电子设备（mp3、mp4、优盘、手机、掌上电脑等）带入公司；严禁将涉密存储介质带出工作场所，确需携带外出，经本部门、单位领导审批且备案后方可出厂，随身携带，严防被盗或丢失；

（十）经保密办批准，允许与涉密信息系统相连的数码设备（如相机、录音笔）等，应按涉密载体管理；

（十一）涉密存储介质的维修和维护由科技信息部统一负责，外送维修须经主管领导审批同意，并送指定维修点维修；

（十二）发现存储介质丢失，应立即报告本部门、单位和保密办，并及时组织查处。

第五十六条 保管和销毁

（一）涉密存储介质必须由本部门、单位集中统一保管并在有安全保障的保密柜中保存；

（二）对重要的存储介质，应定期进行循环复制备份；

（三）存储介质的报废、销毁，由应编制销毁清单，由本部门、单位主要领导签字后，统一交保密办鉴定并做消磁或粉碎处理。

第七章

信息交换及中间转换机管理

第五十七条

涉密计算机和信息系统与其他计算机和信息系统的信息交换必须经过中间转换机。

中间转换机是指与任何计算机和信息系统实现物理隔离、独立运行的专用计算机，专门用于涉密计算机和涉密信息系统与其它计算机和信息系统之间的信息交换。中间转换机分为非涉密中间转换机和涉密中间转换机，中间转换机上应安装符合国家保密要求的计算机病毒和恶意代码防护产品。

非涉密中间转换机用于从国际互联网、公众信息网络和非涉密信息系统到涉密计算机和涉密信息系统进行外部非涉密信息的载入，包括计算机病毒和恶意代码样本库、补丁程序、应用程序和其它相关信息等。

涉密中间转换机用于从公司外部的涉密计算机和涉密信息系统（涉密移动存储介质）到公司内部涉密计算机和涉密信息系统的信息交换。涉密中间转换机的密级应根据转换信息的最高密级确定。

涉密网络中间转换机是指单位接入涉密信息系统的管理员专用于信息交换的涉密计算机。

专用涉密传递盘是指经技术绑定后的公司各单位内部及各部门、单位之间用于涉密 12 信息系统与涉密单机、涉密单机之间信息传递的优盘。

第五十八条

中间转换机的配置、使用与日常管理

（一）涉密信息系统使用部门、单位需配置涉密网络中间转换机、非涉密中间转换机和专用涉密传递盘；

（二）党政办设置1台涉密中间转换机（全公司共用），用于公司外部涉密存储介质上载涉密信息到公司涉密信息系统（或涉密单机）；

（三）中间转换机、专用涉密传递盘由各部门、单位中间转换机管理员负责管理和使用；

（四）中间转换机上应用软件由科技信息部统一安装，各单位不得安装、使用除统一安装软件以外的任何软件；

（五）防病毒软件升级工作由中间转换机管理员负责完成，必须保证每周对中间转换机防病毒软件升级1次，升级包到科技信息部统一制作、拷贝，并做好升级记录；

（六）中间转换机应专机专用，专人管理，不能用于其它工作。中间转换机管理员做好工作记录（包括信息名称、密级、来源、用途、时间、人员等）。

第五十九条

从国际互联网、公众信息网和非涉密信息系统（含非涉密计算机）上载信息到涉密计算机和涉密信息系统操作步骤：

（一）填写审批单，经部门、单位领导批准后方可进行上载信息；

（二）将信息上载到非涉密中间机；

（三）拔除上载信息存储介质；

（四）在非涉密中间转换机中对上载信息进行计算机病毒、恶意代码、间谍软件、木马程序的查杀；

（五）将上载信息刻录到只读光盘；

（六）将存有上载信息的光盘放入涉密计算机或涉密网络中间转换机中，上载到涉 13 密计算机和涉密信息系统中；

（七）记录上载过程，光盘应存档备案，存储介质格式化处理。

第六十条

公司内部单台涉密计算机之间、单台涉密计算机与涉密信息系统之间的信息交换，使用绑定措施的涉密存储介质进行交换或刻录到只读光盘；记录上载过程，光盘应存档备案。

第六十一条

从公司外部涉密存储介上载涉密信息到涉密计算机和涉密信息系统操作步骤：

（一）填写审批单，经部门、单位领导批准后方可进行上载信息；

（二）将信息上载到涉密中间转换机；

（三）拔除外部涉密存储介质；

（四）在涉密中间转换机中对上载信息进行计算机病毒、恶意代码、间谍软件、木马程序的查杀；

（五）将需要上载的涉密信息刻录到只读光盘或拷贝到专用涉密传递盘；

（六）将存有上载信息的涉密光盘或介质放入涉密计算机或涉密网络中间转换机中，上载到涉密计算机和涉密信息系统中；

（七）记录上载过程，光盘应存档备案，专用涉密传递盘交还中间转换机管理人员，并及时进行信息清除或格式化处理。

第六十二条

涉密计算机和涉密信息系统中的非涉密信息对外交换一般应当采用打印输出纸质文件方式进行，确需电子信息时在涉密计算机和涉密网络中间机将上载信息刻录到只读光盘，并记录上载过程，光盘存档备案。

第八章

国际互联网计算机管理

第六十三条 接入国际互联网的计算机，开通前须由接入部门、单位提出申请，保 14 密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。

第六十四条 国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

第六十五条 上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。

第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。

第九章

便携式计算机管理

第六十八条

便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行“谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。

第六十九条 涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。

第七十条

便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。

第七十一条

禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。

第七十二条

涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。

第七十三条

禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。

第七十四条 公司配备专供外出携带的涉密便携式计算机和涉密存储介质，按照“集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。

第七十五条

因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。

第十章

应急响应管理

第七十六条 为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。

第七十七条 应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。

（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安全。

（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以下方案：

1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关闭相应的端口，寻找并公布病毒攻击 16 信息，以及杀毒、防御方法；

2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来的影响；

3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；

4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障，并优先保证主要应用系统的运转；

5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。

第七十八条 按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）四个等级。

（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；

（二）较大事件由科技信息部（或财会部）、保密办依据应急响应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置；

（三）重大事件启动应急响应预案，对突发事件进行处置，及时向公司党政报告并提请协调处置；

（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。第七十九条 发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：

（一）上报科技信息部和保密办；

（二）关闭系统以防止造成数据损失；

（三）切断网络，隔离事件区域；

（四）查阅审计记录寻找事件源头；

（五）评估系统受损程度；

（六）对引起事件漏洞进行整改；

（七）对系统重新进行风险评估；

（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；

（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；

（十）依照法规制度对责任人进行处理。

第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。

第十一章

人员管理

第八十一条

各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。

第八十二条

涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。

第八十三条

承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

第十二章

督查与奖惩

第八十四条 公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。

第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。

第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。

第十三章

附

则

第八十七条 本规定由保密办负责解释与修订。

第八十八条 本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号:（2006）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号:（2007）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号:（2007）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告:（2008）0934号］、《涉密信息系统安全保密管理规定》［制度通告:（2008）0935号］同时废止。