第一篇:移动存储介质使用管理规定
××××有限公司
非涉密移动存储介质使用管理规定
为规范××××有限公司内移动存储介质的使用和管理,防止出现因移动存储的使用造成公司网络感染病毒、商业机密外泄等情况,根据公司信息化建设及保密保卫工作需要,特编制本规定。
本规定所述移动存储介质特指非涉密移动存储介质。
本规定适用于非涉密软盘、光盘、移动硬盘、U盘、CF卡、SD卡、MMC卡、SM卡、记忆棒、xD卡及手机、相机等移动存储介质在××××有限公司域和计算机上的使用。
1.各单位移动存储介质实行集中管理;
2.各单位移动存储介质应由专人管理;
3.各单位应对本单位的U盘、移动硬盘类别、编号进行标识;
4.严禁在非涉密移动介质上存储涉密信息;
5.不得在未经许可的计算机上使用移动存储介质;
6.不得将手机与接入公司域的计算机进行连接;
7.已获得许可的计算机上只能使用指定的移动存储介质;
8.外来移动存储介质或与外部计算机发生连接的移动存储介质与公司域进行数据交换时,必须经过中转完成;
9.未经单位保密部门许可,不得使用工具清除移动存储介质使用痕迹;
10.各单位信息管理部门、保密部门应定期对本单位的移动存储介质及使用移动存储介质的计算机进行检查。
第二篇:计算机移动存储介质使用管理制度
社区计算机移动存储介质使用管理制度
第一条:根据中央保密办、国家保密局《关于国家秘密载体保密管理的规定》和有关文件精神,为确保国家秘密安全,结合社区实际,特制定本制度。
第二条:各业务口拟用于处理秘密信息的移动存储介质必须建好台帐,进行申报、登记,经审批后,方能投入使用,并按其所涉及的秘密等级做好密级标识。凡未进行申报、登记、审批的移动存储介质均属非涉密移动存储介质,严禁用于存储政府秘密信息。
第三条:涉密人员应根据其岗位密级以及办公需求配备相应密级的涉密移动存储介质。
第四条:涉密移动存储介质由政府负责保密工作的人员统一购置,做出统一的密级标识,统一编号,登记后配发各科室。涉密移动存储介质使用部门应当指定专人负责涉密移动存储介质的领取、登记、配发和管理。第五条:涉密移动存储介质不能与国际互连网或其它公共信息网的计算机相连接,用于下载国际互联网、公共信息网信息的移动存储介质不得与涉密计算机和涉密计算机信息系统相连接。如需从网上下载资料,应该用非涉密移动存储介质从上网计算机上下载资料后,通过中间机(中间机指的是既不用于上网又不是涉密的计算机)进行杀毒处理后,对资料进行存储并导入涉密计算机。
第六条:绝密级移动存储介质只能存储绝密级信息。机密级、秘密级信息应存储在对应密级的移动存储介质内,其中高密级的移动存储介质可存储低密级信息。
第七条:涉密移动存储介质只能在本单位涉密计算机和涉密信息系统内使用,高密级的存储介质不得在低密级系统使用;严禁在与互联网连接的计算机和个人计算机上使用;严禁借给外单位使用。
第八条:严禁将个人具有存储功能的电磁存储介质和电子设备带入核心和重要涉密场所。
第九条:涉密移动存储介质需送外部作数据恢复时,必须到国家保密工作部门指定的具有保密资质的单位进行,并将废旧的存储介质收回。第十条:涉密移动存储介质在报废前,应进行信息清除处理。信息清除时所采取的信息清除技术、设备和措施应符合国家保密规定。
第十一条:工作人员离开办公场所,应将涉密移动存储介质保存在安全保密的场所和部位。因工作确需携带涉密移动存储介质外出,应当履行审批手续,符合有关保密要求。禁止将绝密级涉密移动存储介质携带出境;因工作需要携带机密级、秘密级涉密移动存储介质出境的,应当按照有关保密规定办理批准和携带手续。
第十二条:因工作需要接收外来的移动存储介质应由保密员进行登记。按移动存储介质管理要求进行管理。外来移动存储介质应进行病毒检查和杀毒后才可在涉密计算机上使用。
第十三条:移动存储介质因使用人员岗位变动、使用期满等原因交回时,原使用人员应将移动存储介质内所有信息清除干净,所属部门对移动存储介质进行检查、确认并妥善保管。
第三篇:涉密移动存储介质的保密管理规定
涉密移动存储介质的保密管理规定
涉密移动存储介质包括移动硬盘、存储卡、U盘、软盘、光盘、磁带、录音笔等。
(1)涉密移动存储介质的管理应遵循“统一购买、统一标识,严格登记,集中管理”的原则。
(2)涉密移动存储介质由保密办或指定相关部门负责购买,并统一编号登记,集中管理。涉密移动存储介质应在密码柜中保存。
(3)涉密移动存储介质应在显著位置粘贴密级标识(密级、用途、责任人)。所标密级应按其所存储信息的最高密级进行标识。
(4)借用涉密移动存储介质要履行登记手续,即填写借用审批单,经单位分管领导审批后借用,使用后要及时归还。
(5)单位计算机安全保密管理员对涉密移动存储介质要定期进行保密技术检查。
(6)涉密移动存储介质严禁在与国际互联网相连接的计算机上使用。严禁使用非涉密移动存储介质存储、处理国家秘密信息。
(7)涉密移动存储介质不得降低密级使用。严禁将涉密移动存储介质进行重新格式化或删除信息等方式后,作为普通存储介质使用。
(8)携带涉密移动存储介质外出,须经单位领导批准,并采取必要的保护措施,使涉密移动存储介质始终处于携带人的有效控制之下。
(9)严禁携带涉密移动存储介质出境。确因工作需要携带出境的,应当按照有关保密规定办理批准和携带手续。
(10)涉密人员离职离岗前,要将所保管的涉密移动存储介质全部清退,并办理移交手续。
(11)涉密移动存储介质严禁外送维修,维修时应在单位计算机安全保密管理员的监督下进行。不再使用或报废的涉密移动存储介质,应采取保密技术手段确保其所存储信息不可恢复或进行物理销毁。销毁涉密移动存储介质须经单位领导批准,并履行登记、相关人员签字等手续。严禁将涉密移动存储介质出售或丢弃。
第四篇:企业涉密计算机和移动存储介质保密管理规定(最新、直接下载使用)
×××公司涉密计算机和移动存储介质保密管理规
定 第一章
总 则
第一条 为规范×××公司涉密计算机、移动存储介质的管理,确保国家秘密、企业商业秘密安全,根据国家保密法规,制定本规定。
第二条 本规定所称的涉密计算机是指处理、存储涉密信息的台式电脑和笔记本电脑。
本规定所称的涉密移动存储介质,是指专门用于存储国家秘密和企业商业秘密信息的移动介质,包括但不限于U盘。
第三条 涉密计算机及涉密移动存储介质的管理,遵循“统一购置、统一编号、统一备案、跟踪管理、集中报废”的原则,严格控制发放数量和范围。
第四条 ×××公司保密委员会对×××公司本部及各所属单位负有指导、监督、检查职责。本部有关部门及各各所属单位负责人对本部门、本单位执行本规定负有指导、监督、检查职责。
第五条 本规定适用于×××公司本部及各所属单位
第二章 配发与安装
第六条 ×××公司有关部门使用的涉密计算机和涉密移动存储介质,由×××公司办公室(保密办公室)根据工作需要统一申请、统一购置、统一配发,各所属单位使用的涉密计算机和涉密移动存储介质由本单位保密办根据工作需要统一申请、统一购置、统一配发。购置的涉密计算机和涉密移动存储介质,应符合国家保密局的有关技术标准和要求。
第七条 涉密计算机和涉密移动存储介质配发前,需在显眼位置粘贴红色密级标识,密级标识应包括设备的密级加五角星(如机密★、秘密★)、编号、部门、管理人员、使用人员、启用日期等要素,涉密计算机需安装符合国家保密标准要求的保密技术防护系统(简称“三合一”系统),并建立管理台账,登记备案。
第八条 涉密计算机软、硬件由保密办负责统一安装,其他部门和个人不得私自安装。需要安装时应由保密办负责安装软件,并逐一进行登记。
第九条 涉密计算机必须安装和启用具有实时监控功能的病毒防护软件和木马查杀软件,并定期进行计算机漏洞扫描,发现漏洞,及时修补。未经病毒检测的软件和数据禁止在涉密计算机上使用。
第十条 涉密计算机安装时不允许进行各种形式的有线及无线的网络连接(包括与电话线、传真机连接),不允许使用无线功能的键盘、鼠标进行操作。
第十一条 涉密计算机所在的场所,应采取必要的安全防护措施和保密提示,严禁无关人员使用涉密计算机。
第三章 使用与保管
第十二条 涉密计算机和涉密移动存储介质明确专人负责管理,专人专用,使用部门需指定专人负责涉密计算机和涉密移动存储介质的日常维护和管理工作。
第十三条 涉密计算机管理人员应建立涉密计算机使用与维护台账(见附件),如实记录、反应每次登录、操作、维护的内容,以便回溯追踪。
第十四条 涉密计算机必须凭密码登录,管理人员应定期修改机器登录密码, 原则上,秘密级计算机更换周期不得长于1个月,机密级计算机密不得长于1周;密码有英文大小写、数字和特殊字符中两者以上的组合,秘密级计算机密码要求8位以上,机密级计算机密码要求10位以上。
第十五条 涉密计算机管理人员和使用人员,应严格遵守国家保密法律法规和×××公司的各项保密规章制度,认真履行职责,确保涉密计算机的安全、保密。未经批准,不得对外提供内部信息、资料以及用户名、口令等内容。
第十六条 涉密计算机管理人员、使用人员调离时,应将有关资料移交其他授权的管理人员、使用人员。接替的管理人员、使用人员应对系统重新进行调整,重新设置用户名和密码。
第十七条 涉密计算机存储的涉密信息应有密级标识。文档、图表、图形、数据等涉密信息,要在首页显著位置设置密级标识,无法在首页标注的,将密级标识标注在文件名称的后面。
涉密计算机一般不得用于处理、存储非涉密信息。
第十八条 涉密计算机内存储的国家秘密信息输出时,接受输出信息的载体均要按照相关涉密载体的保密管理规定进行管理。
第十九条 涉密计算机需要使用涉密移动存储介质前,应先检查涉密移动存储介质是否存在病毒、木马等恶意程序。涉密移动存储介质严禁在非涉密计算机上使用。
第二十条 涉密移动存储介质应当存储与之相对应密级的信息,高密级的信息不得存储在低密级的移动存储介质内。绝密级移动存储介质只能存储绝密级信息,机密级移动存储介质确需存储秘密级信息时,应按机密级进行管理。
第二十一条 使用涉密移动存储介质应当在符合保密要求的办公场所,确因工作需要带出办公场所的,秘密级的需经部门领导批准,机密级以上的需经分管领导批准,报保密办备案并采取严格的保密措施。严禁将涉密移动存储介质借给外单位或转借他人使用。
携带涉密移动存储介质外出,应使涉密移动存储介质始终处于携带人的有效控制之下;携带绝密级信息的涉密移动存储介质外出的,应保证二人以上同行。禁止携带存储绝密信息的涉密移动存储介质参加涉外活动或出国(境);确因工作需要携带机密级、秘密级移动存储介质出国(境)的,应当按照有关保密规定办理批准和携带出国(境)手续。第二十二条 涉密移动存储介质在部门之间相互转移信息时,秘密级的由部门领导批准,机密级以上的须经保密办分管领导批准,对介质编号、转移信息密级和内容要履行严格的登记手续。
第二十三条 保存涉密移动存储介质存放必须选择安全保密的场所和部位,并存放在保密设备里。
第二十四条 严禁使用个人存储介质或非涉密存储介质存储国家秘密、企业商业秘密信息。
第二十五条 密办应每半年对分发给有关部门的涉密移动存储介质进行一次清查、核对,并做出文字记录,发现丢失的应及时查处。
第四章 维修及销毁
第二十六条 涉密计算机需要维修的,由保密办负责维修,或到指定的维修单位维修。涉密计算机送修前必须将涉密存储部件拆除并妥善保管;如需请外来人员维修,应派保密办保密管理人员全程监督修理过程。
第二十七条 涉密计算机需要报废的,由保密办按照国家涉密载体管理的有关规定办理。涉密计算机报废前,应进行脱密处理。
第二十八条 禁止将涉密计算机转为非涉密环境使用,禁止进行公益捐赠或销售。
第二十九条 对不能使用、不再使用或需要报废的涉密移动存储介质,应及时上交保密办,由保密办统一集中到国家保密局指定的销毁机构进行销毁,其他部门和个人不得私自处理。
第五章 罚则
第三十条 涉密计算机和涉密移动存储介质使用管理人员违反本规定,情节较轻的,由×××公司保密办给予批评教育;情节严重的,由×××公司保密委员会通报批评;构成犯罪的,移交司法机关,依法追究刑事责任。
第六章 附则
第三十一条 本规定由×××公司办公室(保密办公室)负责解释。第三十二条 本规定自发布之日起实施。
第五篇:涉密移动存储介质管理制度
涉密移动存储介质管理制度
按照《中华人民共和国保守秘密法》和张掖市委机要局、市保密局的有关要求,结合本所的实际,制定本制度。
一、涉密移动存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。
二、用于处理国家秘密信息的移动存储介质必须按其所涉及的秘密等级粘贴市保密工作部门统一制作的密级标识。
三、绝密级移动存储介质由单位或使用部门指定专人统一保管,并必须存放在保险柜中;机密级以下移动存储介质由使用人保管,并存放在符合安全要求的密码文件柜中。
四、高密级涉密移动存储介质不得在低密级的计算机或设备上使用,严禁在与互联网连接的计算机或其他设备上使用涉密移动存储介质。
五、涉密移动存储介质只能在本单位的涉密计算机或涉密信息系统中使用,严禁借给外单位、转借他人使用。确因工作需要携带涉密移动存储介质外出的,需填写“涉密移动存储介质外出携带登记表”,经主管领导批准,并报所保密工作领导小组备案,逐件登记涉密存储移动介质内的涉密信息。
六、复制涉密移动存储介质,须经单位领导批准,且每份介质各填一份“涉密移动存储介质使用情况登记表”,并赋予不同编号。
七、涉密移动存储介质的传递应按《国家秘密载体保密管理规定》的要求执行。
八、涉密移动存储介质的外送维修或数据恢复,必须到保密工作部门指定的维修点,并有保密人员在场。
九、移动存储介质因使用人员岗位变动、使用期满等原因交回时,要对移动存储介质进行检查、确认,并做好登记备案、妥善保管;需归档的涉密移动存储介质,应连同“涉密移动存储介质使用情况登记表”一并按时归档。
十、不再使用的涉密移动存储介质应由使用者提出报告,由单位领导批准后,交保密工作领导小组统一处理,确保有关内容和数据不可恢复。禁止将未经技术处理的涉密移动存储介质转为非涉密环境使用或进行公益捐赠。
十一、责任人每半年对涉密移动存储介质进行一次清查、核对,做出文字或电子记录,发现丢失应及时向保密工作部门报告。