- 安全保密管理制度 推薦度:
- 小學(xué)印章和保密資料安全管理制度 推薦度:
- 相關(guān)推薦
安全保密管理制度
現(xiàn)如今,人們運(yùn)用到制度的場(chǎng)合不斷增多,制度是國(guó)家機(jī)關(guān)、社會(huì)團(tuán)體、企事業(yè)單位,為了維護(hù)正常的工作、勞動(dòng)、學(xué)習(xí)、生活的秩序,保證國(guó)家各項(xiàng)政策的順利執(zhí)行和各項(xiàng)工作的正常開(kāi)展,依照法律、法令、政策而制訂的具有法規(guī)性或指導(dǎo)性與約束力的應(yīng)用文。那么擬定制度真的很難嗎?以下是小編幫大家整理的安全保密管理制度,僅供參考,歡迎大家閱讀。

安全保密管理制度1
第一章 總則
第一條 為加強(qiáng)公司計(jì)算機(jī)和信息系統(tǒng)(包括涉密信息系統(tǒng)和非涉密信息系統(tǒng))
安全保密管理,確保國(guó)家秘密及商業(yè)秘密的安全,根據(jù)國(guó)家有關(guān)保密法規(guī)標(biāo)準(zhǔn)和中核集團(tuán)公司有關(guān)規(guī)定,制定本規(guī)定。
第二條 本規(guī)定所稱涉密信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)定存儲(chǔ)、處理、傳輸涉密信息的系統(tǒng)或網(wǎng)絡(luò),包括機(jī)房、網(wǎng)絡(luò)設(shè)備、軟件、網(wǎng)絡(luò)線路、用戶終端等內(nèi)容。
第三條 涉密信息系統(tǒng)的建設(shè)和應(yīng)用要本著“預(yù)防為主、分級(jí)負(fù)責(zé)、科學(xué)管理、保障安全”的方針,堅(jiān)持“誰(shuí)主管、誰(shuí)負(fù)責(zé),誰(shuí)使用、誰(shuí)負(fù)責(zé)”和“控制源頭、歸口管理、加強(qiáng)檢查、落實(shí)制度”的原則,確保涉密信息系統(tǒng)和國(guó)家秘密信息安全。
第四條 涉密信息系統(tǒng)安全保密防護(hù)必須嚴(yán)格按照國(guó)家保密標(biāo)準(zhǔn)、規(guī)定和集團(tuán)公司文件要求進(jìn)行設(shè)計(jì)、實(shí)施、測(cè)評(píng)審查與審批和驗(yàn)收;未通過(guò)國(guó)家審批的涉密信息系統(tǒng),不得投入使用。
第五條 本規(guī)定適用于公司所有計(jì)算機(jī)和信息系統(tǒng)安全保密管理工作。
第二章 管理機(jī)構(gòu)與職責(zé)
第六條 公司法人代表是涉密信息系統(tǒng)安全保密第一責(zé)任人,確保涉密信息系統(tǒng)安全保密措施的落實(shí),提供人力、物力、財(cái)力等條件保障,督促檢查領(lǐng)導(dǎo)責(zé)任制落實(shí)。
第七條 公司保密委員會(huì)是涉密信息系統(tǒng)安全保密管理決策機(jī)構(gòu),其主要職責(zé):
。ㄒ唬┙⒔∪踩C芄芾碇贫群头婪洞胧,并監(jiān)督檢查落實(shí)情況;
(二)協(xié)調(diào)處理有關(guān)涉密信息系統(tǒng)安全保密管理的重大問(wèn)題,對(duì)重大失泄密事件進(jìn)行查處。
第八條 成立公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組,保密辦、科技信息部(信息化)、黨政辦公室(密碼)、財(cái)會(huì)部、人力資源部、武裝保衛(wèi)部和相關(guān)業(yè)務(wù)部門(mén)、單位為成員單位,在公司黨政和保密委員會(huì)領(lǐng)導(dǎo)下,組織協(xié)調(diào)公司涉密信息系統(tǒng)安全保密管理工作。
第九條 保密辦主要職責(zé):
(一)擬定涉密信息系統(tǒng)安全保密管理制度,并組織落實(shí)各項(xiàng)保密防范措施;
。ǘ⿲(duì)系統(tǒng)用戶和安全保密管理人員進(jìn)行資格審查和安全保密教育培訓(xùn),審查涉密信息系統(tǒng)用戶的職責(zé)和權(quán)限,并備案;
(三)組織對(duì)涉密信息系統(tǒng)進(jìn)行安全保密監(jiān)督檢查和風(fēng)險(xiǎn)評(píng)估,提出涉密信息系統(tǒng)安全運(yùn)行的保密要求;
。ㄋ模⿻(huì)同科技信息部對(duì)涉密信息系統(tǒng)中介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用的審查,建立涉密信息系統(tǒng)安全評(píng)估制度,每年對(duì)涉密信息系統(tǒng)安全措施進(jìn)行一次評(píng)審;
。ㄎ澹⿲(duì)涉密信息系統(tǒng)設(shè)計(jì)、施工和集成單位進(jìn)行資質(zhì)審查,對(duì)進(jìn)入涉密信息系統(tǒng)的安全保密產(chǎn)品進(jìn)行準(zhǔn)入審查和規(guī)范管理,對(duì)涉密信息系統(tǒng)進(jìn)行安全保密性能檢測(cè);
。⿲(duì)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行定密、變更密級(jí)和解密工作進(jìn)行審核;
(七)組織查處涉密信息系統(tǒng)失泄密事件。
第十條
科技信息部、財(cái)會(huì)部主要職責(zé)是:
。ㄒ唬┙M織、實(shí)施涉密信息系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè),制定安全保密防護(hù)方案;
(二)落實(shí)涉密信息系統(tǒng)安全保密策略、運(yùn)行安全控制、安全驗(yàn)證等安全技術(shù)措施;每半年對(duì)涉密信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估,提出整改措施,經(jīng)涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)
小組批準(zhǔn)后組織實(shí)施,確保安全技術(shù)措施有效、可靠;
。ㄈ┞鋵(shí)涉密信息系統(tǒng)中各應(yīng)用系統(tǒng)進(jìn)行用戶權(quán)限設(shè)置及介質(zhì)、設(shè)備、設(shè)施的授權(quán)使用、保管以及維護(hù)等安全保密管理措施;
。ㄋ模┡鋫渖婷苄畔⑾到y(tǒng)管理員、安全保密管理員和安全審計(jì)員,并制定相應(yīng)的職責(zé); “三員”角色不得兼任,權(quán)限設(shè)置相互獨(dú)立、相互制約;“三員”應(yīng)通過(guò)安全保密培訓(xùn)持證上崗;
(五)落實(shí)計(jì)算機(jī)機(jī)房、配線間等重要部位的安全保密防范措施及網(wǎng)絡(luò)的安全管理,負(fù)責(zé)日常業(yè)務(wù)數(shù)據(jù)及其他重要數(shù)據(jù)的備份管理;
。┡浜媳C苻k對(duì)涉密信息系統(tǒng)進(jìn)行安全檢查,對(duì)存在的隱患進(jìn)行及時(shí)整改;
。ㄆ撸┲贫☉(yīng)急預(yù)案并組織演練,落實(shí)應(yīng)急措施,處理信息安全突發(fā)事件。
第十一條 黨政辦公室主要職責(zé):
按照國(guó)家密碼管理的相關(guān)要求,落實(shí)涉密信息系統(tǒng)中普密設(shè)備的管理措施。
第十二條 相關(guān)業(yè)務(wù)部門(mén)、單位主要職責(zé):涉密信息系統(tǒng)的使用部門(mén)、單位要嚴(yán)格遵守保密管理規(guī)定,教育員工提高安全保密意識(shí),落實(shí)涉密信息系統(tǒng)各項(xiàng)安全防范措施;準(zhǔn)確確定應(yīng)用系統(tǒng)密級(jí),制定并落實(shí)相應(yīng)的二級(jí)保密管理制度。
第十三條 涉密信息系統(tǒng)配備系統(tǒng)管理員、安全保密管理員、安全審計(jì)員,其職責(zé)是:
。ㄒ唬┫到y(tǒng)管理員負(fù)責(zé)系統(tǒng)中軟硬件設(shè)備的運(yùn)行、管理與維護(hù)工作,確保信息系統(tǒng)的安全、穩(wěn)定、連續(xù)運(yùn)行。系統(tǒng)管理員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫(kù)管理員、應(yīng)用系統(tǒng)管理員。
。ǘ┌踩C芄芾韱T負(fù)責(zé)安全技術(shù)設(shè)備、策略實(shí)施和管理工作,包括用戶帳號(hào)管理以及安全保密設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析。
(三)安全審計(jì)員負(fù)責(zé)安全審計(jì)設(shè)備安裝調(diào)試,對(duì)各種系統(tǒng)操作行為進(jìn)行安全審計(jì)跟蹤分析和監(jiān)督檢查,以及時(shí)發(fā)現(xiàn)違規(guī)行為,并每月向涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組辦公室匯報(bào)一次情況。
第三章 系統(tǒng)建設(shè)管理
第十四條 規(guī)劃和建設(shè)涉密信息系統(tǒng)時(shí),按照涉密信息系統(tǒng)分級(jí)保護(hù)標(biāo)準(zhǔn)的規(guī)定,同步規(guī)劃和落實(shí)安全保密措施,系統(tǒng)建設(shè)與安全保密措施同計(jì)劃、同預(yù)算、同建設(shè)、同驗(yàn)收。
第十五條 涉密信息系統(tǒng)規(guī)劃和建設(shè)的安全保密方案,應(yīng)由具有“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)編制或自行編制,安全保密方案必須經(jīng)上級(jí)保密主管部門(mén)審批后方可實(shí)施。
第十六條 涉密信息系統(tǒng)規(guī)劃和建設(shè)實(shí)施時(shí),應(yīng)由具有“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的機(jī)構(gòu)實(shí)施或自行實(shí)施,并與實(shí)施方簽署保密協(xié)議,項(xiàng)目竣工后必須由保密辦和科技信息部共同組織驗(yàn)收。
第十七條 對(duì)涉密信息系統(tǒng)要采取與密級(jí)相適應(yīng)的保密措施,配備通過(guò)國(guó)家保密主管部門(mén)指定的測(cè)評(píng)機(jī)構(gòu)檢測(cè)的安全保密產(chǎn)品。涉密信息系統(tǒng)使用的軟件產(chǎn)品必須是正版軟件。
第四章 信息管理
第一節(jié) 信息分類與控制
第十八條 涉密信息系統(tǒng)的密級(jí),按系統(tǒng)中所處理信息的最高密級(jí)設(shè)定,嚴(yán)禁處理高于涉密信息系統(tǒng)密級(jí)的涉密信息。
第十九條 涉密信息系統(tǒng)中產(chǎn)生、存儲(chǔ)、處理、傳輸、歸檔和輸出的文件、數(shù)據(jù)、圖紙等信息及其存儲(chǔ)介質(zhì)應(yīng)按要求及時(shí)定密、標(biāo)密,并按涉密文件進(jìn)行管理。電子文件密級(jí)標(biāo)識(shí)應(yīng)與信息主體不可分離,密級(jí)標(biāo)識(shí)不得篡改。涉密信息系統(tǒng)中的涉密信息總量每半年進(jìn)行一次分類統(tǒng)計(jì)、匯總,并在保密辦備案。
第二十條 涉密信息系統(tǒng)應(yīng)建立安全保密策略,并采取有效措施,防止涉密信息被非授權(quán)訪問(wèn)、篡改,刪除和丟失;防止高密級(jí)信息流向低密級(jí)計(jì)算機(jī)。涉密信息遠(yuǎn)程傳輸必須采取密碼保護(hù)措施。
第二十一條 向涉密信息系統(tǒng)以外的單位傳遞涉密信息,一般只提供紙質(zhì)文件,確需提供涉密電子文檔的,按信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。
第二十二條 清除涉密計(jì)算機(jī)、服務(wù)器等網(wǎng)絡(luò)設(shè)備、存儲(chǔ)介質(zhì)中的涉密信息時(shí),必須使用符合保密標(biāo)準(zhǔn)、要求的工具或軟件。
第二節(jié) 用戶管理與授權(quán)
第二十三條 根據(jù)本部門(mén)、單位使用涉密信息系統(tǒng)的密級(jí)和實(shí)際工作需要,確定人員知悉范圍,以此作為用戶授權(quán)的依據(jù)。
第二十四條 用戶清單管理
。ㄒ唬┛萍夹畔⒉抗芾怼把芯吭囼(yàn)堆燃料元件數(shù)字化信息系統(tǒng)”和“中核集團(tuán)涉密廣域網(wǎng)”用戶清單;財(cái)會(huì)部管理“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”用戶清單;
(二)新增用戶時(shí),由用戶本人提出書(shū)面申請(qǐng),經(jīng)本部門(mén)、單位審核,科技信息部、保密辦審批后,由科技信息部備案并統(tǒng)一建立用戶;“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”的用戶由財(cái)會(huì)部統(tǒng)一建立;
。ㄈ﹦h除用戶時(shí),由用戶本人所在部門(mén)、單位書(shū)面通知科技信息部,核準(zhǔn)后由安全保密管理員即時(shí)將用戶在涉密信息系統(tǒng)內(nèi)的所有帳號(hào)、權(quán)限廢止;“財(cái)務(wù)會(huì)計(jì)核算網(wǎng)”密辦審核,公司分管領(lǐng)導(dǎo)審批。開(kāi)通、審批堅(jiān)持“工作必須”的原則。
第六十四條 國(guó)際互聯(lián)網(wǎng)計(jì)算機(jī)實(shí)行專人負(fù)責(zé)、專機(jī)上網(wǎng)管理,嚴(yán)禁存儲(chǔ)、處理、傳遞涉密信息和內(nèi)部敏感信息。接入互聯(lián)網(wǎng)的計(jì)算機(jī)須建立使用登記制度。
第六十五條 上網(wǎng)信息實(shí)行“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”的保密管理原則,信息上網(wǎng)必須經(jīng)過(guò)嚴(yán)格審查和批準(zhǔn),堅(jiān)決做到“涉密不上網(wǎng),上網(wǎng)不涉密”。對(duì)上網(wǎng)信息進(jìn)行擴(kuò)充或更新,應(yīng)重新進(jìn)行保密審查。
第六十六條 任何部門(mén)、單位和個(gè)人不得在電子郵件、電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組、博客等上發(fā)布、談?wù)、傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家秘密信息。
第六十七條 從國(guó)際互聯(lián)網(wǎng)或其它公眾信息網(wǎng)下載程序和軟件工具等轉(zhuǎn)入涉密系統(tǒng),經(jīng)科技信息部審批后,按照信息交換及中間轉(zhuǎn)換機(jī)管理規(guī)定執(zhí)行。
第九章 便攜式計(jì)算機(jī)管理
第六十八條 便攜式計(jì)算機(jī)(包括涉密便攜式計(jì)算機(jī)和非涉密便攜式計(jì)算機(jī))實(shí)行 “誰(shuí)擁有,誰(shuí)使用,誰(shuí)負(fù)責(zé)”的保密管理原則,使用者須與公司簽定保密承諾書(shū)。
第六十九條 涉密便攜式計(jì)算機(jī)根據(jù)工作需要確定密級(jí),粘貼密級(jí)標(biāo)識(shí),按照涉密設(shè)備進(jìn)行管理,保密辦備案后方可使用。
第七十條 便攜式計(jì)算機(jī)應(yīng)具備防病毒、防非法外聯(lián)和身份認(rèn)證(設(shè)置開(kāi)機(jī)密碼口令)等安全保密防護(hù)措施。
第七十一條 禁止使用涉密便攜式計(jì)算機(jī)上國(guó)際互聯(lián)網(wǎng)和非涉密網(wǎng)絡(luò);嚴(yán)禁涉密便攜式計(jì)算機(jī)與涉密信息系統(tǒng)互聯(lián)。
第七十二條 涉密便攜式計(jì)算機(jī)不得處理絕密級(jí)信息。未經(jīng)保密辦審批,嚴(yán)禁在涉密便攜式計(jì)算機(jī)中存儲(chǔ)涉密信息。處理、存儲(chǔ)涉密信息應(yīng)在涉密移動(dòng)存儲(chǔ)介質(zhì)上進(jìn)行,并與涉密便攜式計(jì)算機(jī)分離保管。
第七十三條 禁止使用私有便攜式計(jì)算機(jī)處理辦公信息;嚴(yán)禁非涉密便攜式計(jì)算機(jī)存儲(chǔ)、處理涉密信息;嚴(yán)禁將涉密存儲(chǔ)介質(zhì)接入非涉密便攜式計(jì)算機(jī)使用。
第七十四條 公司配備專供外出攜帶的涉密便攜式計(jì)算機(jī)和涉密存儲(chǔ)介質(zhì),按照 “集中管理、審批借用”的原則進(jìn)行管理,建立使用登記制度。外出攜帶的涉密便攜式計(jì)算機(jī)須經(jīng)保密辦檢查后方可帶出公司,返回時(shí)須進(jìn)行技術(shù)檢查。
第七十五條 因工作需要外單位攜帶便攜式計(jì)算機(jī)進(jìn)入公司辦公區(qū)域,需辦理保密審批手續(xù)。
第十章 應(yīng)急響應(yīng)管理
第七十六條 為有效預(yù)防和處置涉密信息系統(tǒng)安全突發(fā)事件,及時(shí)控制和消除涉密信息系統(tǒng)安全突發(fā)事件的危害和影響,保障涉密信息系統(tǒng)的安全穩(wěn)定運(yùn)行,科技信息部和財(cái)會(huì)部應(yīng)分別制定相應(yīng)應(yīng)急響應(yīng)預(yù)案,經(jīng)公司涉密信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組審批后實(shí)施。
第七十七條 應(yīng)急響應(yīng)預(yù)案用于涉密信息系統(tǒng)安全突發(fā)事件。突發(fā)事件分為系統(tǒng)運(yùn)行安全事件和泄密事件,根據(jù)事件引發(fā)原因分為災(zāi)害類、故障類或攻擊類三種情況。
。ㄒ唬(zāi)害事件:根據(jù)實(shí)際情況,在保障人身安全前提下,保障數(shù)據(jù)安全和設(shè)備安
。ǘ┕收匣蚬羰录号袛喙收匣蚬舻膩(lái)源與性質(zhì),關(guān)閉影響安全與穩(wěn)定的網(wǎng)絡(luò)設(shè)備和服務(wù)器設(shè)備,斷開(kāi)信息系統(tǒng)與攻擊來(lái)源的網(wǎng)絡(luò)物理連接,跟蹤并鎖定攻擊來(lái)源的IP地址或其它網(wǎng)絡(luò)用戶信息,修復(fù)被破壞的信息,恢復(fù)信息系統(tǒng)。按照事件發(fā)生的性質(zhì)分別采用以下方案:1、病毒傳播:及時(shí)尋找并斷開(kāi)傳播源,判斷病毒的類型、性質(zhì)、可能的危害范圍。為避免產(chǎn)生更大的損失,保護(hù)計(jì)算機(jī),必要時(shí)可關(guān)閉相應(yīng)的端口,尋找并公布病毒攻擊信息,以及殺毒、防御方法;
2、外部入侵:判斷入侵的來(lái)源,評(píng)價(jià)入侵可能或已經(jīng)造成的危害。對(duì)入侵未遂、未造成損害的,且評(píng)價(jià)威脅很小的外部入侵,定位入侵的IP地址,及時(shí)關(guān)閉入侵的端口,限制入侵的IP地址的訪問(wèn)。對(duì)于已經(jīng)造成危害的.,應(yīng)立即采用斷開(kāi)網(wǎng)絡(luò)連接的方法,避免造成更大損失和帶來(lái)的影響;
3、內(nèi)部入侵:查清入侵來(lái)源,如IP地址、所在區(qū)域、所處辦公室等信息,同時(shí)斷開(kāi)對(duì)應(yīng)的交換機(jī)端口,針對(duì)入侵方法調(diào)整或更新入侵檢測(cè)設(shè)備。對(duì)于無(wú)法制止的多點(diǎn)入侵和造成損害的,應(yīng)及時(shí)關(guān)閉被入侵的服務(wù)器或相應(yīng)設(shè)備;
4、網(wǎng)絡(luò)故障:判斷故障發(fā)生點(diǎn)和故障原因,能夠迅速解決的盡快排除故障,并優(yōu)先保證主要應(yīng)用系統(tǒng)的運(yùn)轉(zhuǎn);
5、其它未列出的不確定因素造成的事件,結(jié)合具體的情況,做出相應(yīng)的處理。不能處理的及時(shí)咨詢,上報(bào)公司信息安全領(lǐng)導(dǎo)小組。
第七十八條 按照信息安全突發(fā)事件的性質(zhì)、影響范圍和造成的損失,將涉密信息系統(tǒng)安全突發(fā)事件分為特別重大事件(I級(jí))、重大事件(II級(jí))、較大事件(III級(jí))和一般事件(IV級(jí))四個(gè)等級(jí)。
。ㄒ唬┮话闶录煽萍夹畔⒉浚ɑ蜇(cái)會(huì)部)依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置;
。ǘ┹^大事件由科技信息部(或財(cái)會(huì)部)、保密辦依據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行處置,及時(shí)向公司信息安全領(lǐng)導(dǎo)小組報(bào)告并提請(qǐng)協(xié)調(diào)處置;
。ㄈ┲卮笫录䥺(dòng)應(yīng)急響應(yīng)預(yù)案,對(duì)突發(fā)事件進(jìn)行處置,及時(shí)向公司黨政報(bào)告并提請(qǐng)協(xié)調(diào)處置;
。ㄋ模┨貏e重大事件由公司報(bào)請(qǐng)中核集團(tuán)公司對(duì)信息安全突發(fā)事件進(jìn)行處置。
第七十九條 發(fā)生突發(fā)事件(如涉密數(shù)據(jù)被竊取或信息系統(tǒng)癱瘓等)應(yīng)按如下應(yīng)急響應(yīng)的基本步驟、基本處理辦法和流程進(jìn)行處理:
(一)上報(bào)科技信息部和保密辦;
。ǘ╆P(guān)閉系統(tǒng)以防止造成數(shù)據(jù)損失;
。ㄈ┣袛嗑W(wǎng)絡(luò),隔離事件區(qū)域;
。ㄋ模┎殚唽徲(jì)記錄尋找事件源頭;
。ㄎ澹┰u(píng)估系統(tǒng)受損程度;
。⿲(duì)引起事件漏洞進(jìn)行整改;
。ㄆ撸⿲(duì)系統(tǒng)重新進(jìn)行風(fēng)險(xiǎn)評(píng)估;
。ò耍┯杀C苻k根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果并書(shū)面確認(rèn)安全后,系統(tǒng)方能重新運(yùn)行;
。ň牛⿲(duì)事件類型、響應(yīng)、影響范圍、補(bǔ)救措施和最終結(jié)果進(jìn)行詳細(xì)的記錄;
。ㄊ┮勒辗ㄒ(guī)制度對(duì)責(zé)任人進(jìn)行處理。
第八十條 科技信息部、財(cái)會(huì)部應(yīng)會(huì)同保密辦每年組織一次應(yīng)急響應(yīng)預(yù)案演練,檢驗(yàn)應(yīng)急響應(yīng)預(yù)案各環(huán)節(jié)之間的通信、協(xié)調(diào)、指揮等是否快速、高效,并對(duì)其效果進(jìn)行評(píng)估,以使用戶明確自己的角色和責(zé)任。應(yīng)急響應(yīng)相關(guān)知識(shí)、技術(shù)、技能應(yīng)納入信息安全保密培訓(xùn)內(nèi)容,并記錄備案。
第十一章 人員管理
第八十一條 各部門(mén)、單位每年應(yīng)組織開(kāi)展不少于1次的全員信息安全保密知識(shí)技能教育與培訓(xùn),并記錄備案。
第八十二條
涉密人員離崗、離職,應(yīng)及時(shí)調(diào)整或取消其訪問(wèn)授權(quán),并將其保管的涉密設(shè)備、存儲(chǔ)介質(zhì)全部清退并辦理移交手續(xù)。
第八十三條 承擔(dān)涉密信息系統(tǒng)日常管理工作的系統(tǒng)管理員、安全保密管理員、安全審計(jì)管理員應(yīng)按重要涉密人員管理。
第十二章 督查與獎(jiǎng)懲
第八十四條 公司每年應(yīng)對(duì)涉密信息系統(tǒng)安全保密狀況、安全保密制度和措施的落實(shí)情況進(jìn)行一次自查,并接受國(guó)家和上級(jí)單位的指導(dǎo)和監(jiān)督。涉密信息系統(tǒng)每?jī)赡杲邮芤淮紊霞?jí)部門(mén)開(kāi)展的安全保密測(cè)評(píng)或保密檢查,檢查結(jié)果存檔備查。
第八十五條 檢查涉密計(jì)算機(jī)和信息系統(tǒng)的保密檢查工具和涉密信息系統(tǒng)所使用的安全保密、漏洞檢查(取證)軟件等,應(yīng)覆蓋保密檢查的項(xiàng)目,并通過(guò)國(guó)家保密局的檢測(cè)。安全保密檢查工具應(yīng)及時(shí)升級(jí)或更新,確保檢查時(shí)使用最新版本。
第八十六條 各部門(mén)、單位應(yīng)將員工遵守涉密計(jì)算機(jī)及信息系統(tǒng)安全保密管理制度的情況,納入保密自查、考核的重要內(nèi)容。對(duì)違反本規(guī)定造成失泄密的當(dāng)事人及有關(guān)責(zé)任人,按公司保密責(zé)任考核及獎(jiǎng)懲規(guī)定執(zhí)行。
第十三章 附 則
第八十七條 本規(guī)定由保密辦負(fù)責(zé)解釋與修訂。
第八十八條 本規(guī)定自發(fā)布之日起實(shí)施。原《計(jì)算機(jī)磁(光)介質(zhì)保密管理規(guī)定)[制度編號(hào):(廠1908號(hào))]、《涉密計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定》[制度編號(hào):(20xx)廠1911號(hào)]、《涉密計(jì)算機(jī)采購(gòu)、維修、變更、報(bào)廢保密管理規(guī)定》[制度編號(hào):(20xx)廠1925號(hào)]、《國(guó)際互聯(lián)網(wǎng)信息發(fā)布保密管理規(guī)定》[制度編號(hào):(20xx)廠1926號(hào)]、《涉密信息系統(tǒng)信息保密管理規(guī)定》[制度通告:(20xx)0934號(hào)]、《涉密信息系統(tǒng)安全保密管理規(guī)定》[制度通告:(20xx)0935號(hào)]同時(shí)廢止。
安全保密管理制度2
1、配備2至4名計(jì)算機(jī)安全員(由技術(shù)負(fù)責(zé)人和技術(shù)操作人員組成),履行下列職責(zé):嚴(yán)格審核系統(tǒng)所發(fā)布消息:根據(jù)法律法規(guī)要求,必須監(jiān)視本系統(tǒng)的信息,對(duì)本系統(tǒng)的信息實(shí)行24小時(shí)審核巡查,防止有人通過(guò)本系統(tǒng)發(fā)布有害信息。如發(fā)現(xiàn)傳輸有害信息,應(yīng)當(dāng)立即停止傳輸,防止信息擴(kuò)散,保存有關(guān)記錄,并向公安機(jī)關(guān)網(wǎng)監(jiān)部門(mén)報(bào)告;同時(shí)應(yīng)配合公安機(jī)關(guān)追查有害信息的來(lái)源,協(xié)助做好取證工作。其中,網(wǎng)站發(fā)布的信息不得包含以下內(nèi)容:煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;煽動(dòng)顛覆國(guó)家政權(quán)、推翻社會(huì)主義制度的;煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一的;煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的`;捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序的;宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的;公然侮辱他人或者捏造事實(shí)誹謗他人的,或者進(jìn)行其他惡意攻擊的;損害國(guó)家機(jī)關(guān)信譽(yù)的;其他違反憲法和法律行政法規(guī)的;
2、對(duì)電腦文件、數(shù)據(jù)進(jìn)行加密處理。
3、定期對(duì)網(wǎng)站上的信息進(jìn)行備份,對(duì)數(shù)據(jù)庫(kù)進(jìn)行定期的備份和保存。實(shí)行每天進(jìn)行增量備份,每周實(shí)行一次全備份。并且每月把備份的內(nèi)容刻錄成光盤(pán)進(jìn)行存儲(chǔ)
3、經(jīng)申報(bào)批準(zhǔn),才能查詢、打印有關(guān)資料。
4、對(duì)發(fā)布的信息,我們會(huì)對(duì)信息日志的記錄至少保存3個(gè)月的記錄,并建立有害信息過(guò)濾等管理制度。遵守國(guó)家有關(guān)規(guī)定,實(shí)行關(guān)鍵字過(guò)濾,對(duì)敏感的字和詞組進(jìn)行過(guò)濾
5、對(duì)相關(guān)管理人員設(shè)定網(wǎng)站管理權(quán)限,不得越權(quán)管理網(wǎng)站信息,對(duì)保密信息嚴(yán)加看管,不得遺失、私自傳播。
6、采用多種硬件、軟件技術(shù)對(duì)網(wǎng)站信息數(shù)據(jù)進(jìn)行加密。
(1)從中國(guó)境內(nèi)向外傳輸技術(shù)性資料時(shí)必須符合中國(guó)有關(guān)法規(guī)。
(2)使用網(wǎng)絡(luò)服務(wù)不作非法用途。
(3)不干擾或混亂網(wǎng)絡(luò)服務(wù)。
(4)遵守所有使用網(wǎng)絡(luò)服務(wù)的網(wǎng)絡(luò)協(xié)議、規(guī)定、程序和慣例。
安全保密管理制度3
為保守秘密,防止泄密問(wèn)題的發(fā)生,根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》和國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、國(guó)家保密局《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》,結(jié)合本單位實(shí)際,制定本制度。
一、計(jì)算機(jī)網(wǎng)絡(luò)信息安全保密管理規(guī)定
(1)為防止病毒造成嚴(yán)重后果,對(duì)外來(lái)光盤(pán)、軟件要嚴(yán)格管理,堅(jiān)決不允許外來(lái)光盤(pán)、軟件在公安專網(wǎng)計(jì)算機(jī)上使用。
(2)接入公安專網(wǎng)的計(jì)算機(jī)嚴(yán)禁將計(jì)算機(jī)設(shè)定為網(wǎng)絡(luò)共享,嚴(yán)禁將機(jī)內(nèi)文件設(shè)定為網(wǎng)絡(luò)共享文件。
(3)為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲,接入公安專網(wǎng)的計(jì)算機(jī)一律安裝殺毒軟件,并要定時(shí)對(duì)殺毒軟件進(jìn)行升級(jí)。
(4)禁止將保密文件存放在網(wǎng)絡(luò)硬盤(pán)上。
(5)禁止將涉密辦公計(jì)算機(jī)擅自聯(lián)接國(guó)際互聯(lián)網(wǎng)。(6)保密級(jí)別在秘密以下的材料可通過(guò)電子信箱傳遞和報(bào)送,嚴(yán)禁保密級(jí)別在秘密以上的材料通過(guò)警綜平臺(tái)傳遞和報(bào)送。
(7)涉密計(jì)算機(jī)嚴(yán)禁直接或間接連接國(guó)際互聯(lián)網(wǎng)和其他公共信息網(wǎng)絡(luò),必須實(shí)行物理隔離。
(8)要堅(jiān)持“誰(shuí)上網(wǎng),誰(shuí)負(fù)責(zé)”的原則,各部門(mén)要有一名領(lǐng)導(dǎo)負(fù)責(zé)此項(xiàng)工作,信息上網(wǎng)必須經(jīng)過(guò)所領(lǐng)導(dǎo)嚴(yán)格審查,并經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)。
(9)國(guó)際互聯(lián)網(wǎng)必須與涉密計(jì)算機(jī)系統(tǒng)實(shí)行物理隔離。
(10)在與國(guó)際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳輸任何涉密信息。
(11)應(yīng)加強(qiáng)對(duì)上網(wǎng)人員的保密意識(shí)教育,提高上網(wǎng)人員保密觀念,增強(qiáng)防范意識(shí),自覺(jué)執(zhí)行保密規(guī)定。
(12)涉密人員在其它場(chǎng)所上國(guó)際互聯(lián)網(wǎng)時(shí),要提高保密意識(shí),不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑?guó)家秘密信息。使用電子函件進(jìn)行網(wǎng)上信息交流,應(yīng)當(dāng)遵守國(guó)家保密規(guī)定,不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家秘密信息。
(13)嚴(yán)禁互聯(lián)網(wǎng)計(jì)算機(jī)接入公安專網(wǎng)。
(14)嚴(yán)禁公安業(yè)務(wù)計(jì)算機(jī)接入互聯(lián)網(wǎng)。
二、涉密存儲(chǔ)介質(zhì)保密管理規(guī)定
(1)涉密存儲(chǔ)介質(zhì)是指存儲(chǔ)了涉密信息的硬盤(pán)、光盤(pán)、軟盤(pán)、移動(dòng)硬盤(pán)及u盤(pán)等。
(2)存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在非涉密計(jì)算機(jī)或低密級(jí)的計(jì)算機(jī)上,不得轉(zhuǎn)借他人,存放在本單位指定的密碼柜中。
(3)需歸檔的涉密存儲(chǔ)介質(zhì),因及時(shí)歸檔。
(4)各部門(mén)負(fù)責(zé)管理其使用的各類涉密存儲(chǔ)介質(zhì),應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限,并視同紙制文件,按相應(yīng)密級(jí)的文件進(jìn)行分密級(jí)管理,嚴(yán)格借閱、使用、保管及銷毀制度。借閱、復(fù)制、傳遞和清退等必須嚴(yán)格履行手續(xù),不能降低密級(jí)使用。
(5)涉密存儲(chǔ)介質(zhì)的維修應(yīng)保證信息不被泄露,由各涉密部門(mén)負(fù)責(zé)人負(fù)責(zé)。需外送維修的,要經(jīng)領(lǐng)導(dǎo)批準(zhǔn),到國(guó)家保密主管部門(mén)指定的維修點(diǎn)維修,并有保密人員在場(chǎng)。
(6)不再使用的涉密存儲(chǔ)介質(zhì)應(yīng)由使用者提出報(bào)告,由所領(lǐng)導(dǎo)批準(zhǔn)后,交保密辦公室負(fù)責(zé)銷毀。
三、計(jì)算機(jī)維修維護(hù)管理規(guī)定
(1)涉密計(jì)算機(jī)和存儲(chǔ)介質(zhì)發(fā)生故障時(shí),應(yīng)當(dāng)向所信息中心提出維修申請(qǐng),經(jīng)批準(zhǔn)后到指定維修地點(diǎn)修理,一般應(yīng)當(dāng)由本局內(nèi)部維修人員實(shí)施,須由外部人員到現(xiàn)場(chǎng)維修時(shí),整個(gè)過(guò)程應(yīng)當(dāng)由有關(guān)人員全程旁站陪同,禁止外來(lái)維修人員讀取和復(fù)制被維修設(shè)備中的涉密信息,維修后應(yīng)當(dāng)進(jìn)行保密檢查。
(2)凡需外送修理的涉密設(shè)備,必須經(jīng)保密小組和主管領(lǐng)導(dǎo)批準(zhǔn),并將涉密信息進(jìn)行不可恢復(fù)性刪除處理后方可實(shí)施。
(3)高密級(jí)設(shè)備調(diào)換到低密級(jí)單位使用,要進(jìn)行降密處理,并做好相應(yīng)的設(shè)備轉(zhuǎn)移和降密記錄。
(4)由局保密委員會(huì)指定專人負(fù)責(zé)辦公室計(jì)算機(jī)軟件的安裝和設(shè)備的維護(hù)維修工作,嚴(yán)禁使用者私自安裝計(jì)算機(jī)軟件和擅自拆卸計(jì)算機(jī)設(shè)備。
四、用戶密碼安全保密管理規(guī)定
(1)用戶密碼管理的范圍是指辦公室所有涉密計(jì)算機(jī)所使用的密碼。
(2)機(jī)密級(jí)涉密計(jì)算機(jī)的密碼管理由涉密科室負(fù)責(zé)人負(fù)責(zé),秘密級(jí)涉密計(jì)算機(jī)的'密碼管理由使用人負(fù)責(zé)。
(3)密碼必須由數(shù)字、字符和特殊字符組成,秘密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不能少于8個(gè)字符,機(jī)密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不得少于10個(gè)字符,密碼更換周期不得超過(guò)60天。
(4)秘密級(jí)計(jì)算機(jī)設(shè)置的用戶密碼由使用人自行保存,嚴(yán)禁將自用密碼轉(zhuǎn)告他人;若工作需要必須轉(zhuǎn)告,應(yīng)請(qǐng)示所保密委員會(huì)負(fù)責(zé)人認(rèn)可。
五、涉密電子文件保密管理規(guī)定
(1)涉密電子文件是指在計(jì)算機(jī)系統(tǒng)中生成、存儲(chǔ)、處理的機(jī)密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
(2)電子文件必須定期、完整、真實(shí)、準(zhǔn)確地存儲(chǔ)到不可更改的介質(zhì)上,并集中保存,然后從計(jì)算機(jī)上徹底刪除。
(3)各涉密部門(mén)自用信息資料由本部門(mén)管理員定期做好備份,備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級(jí),嚴(yán)格控制知悉此備份的人數(shù),做好登記后進(jìn)保密柜保存。
安全保密管理制度4
為加強(qiáng)公司的安全管理,增強(qiáng)員工的安全意識(shí),落實(shí)各項(xiàng)安全措施,保障公司各項(xiàng)工作的順利開(kāi)展,本著“預(yù)防為主,杜絕隱患的原則”。結(jié)合公司實(shí)際情況,特制定本制度。
。ㄒ唬┍局贫鹊陌踩芾硎侵赶馈⒇(cái)產(chǎn)、用電、施工現(xiàn)場(chǎng)及突發(fā)事件處理等方面的安全管理。
。ǘC(jī)構(gòu)與職責(zé)
由公司領(lǐng)導(dǎo)和有關(guān)部門(mén)負(fù)責(zé)人組成安全機(jī)構(gòu),主要職責(zé)是全面負(fù)責(zé)安全管理工作,研究制定安全技術(shù)措施和預(yù)防措施,實(shí)施安全檢查和監(jiān)督,調(diào)查事故的工作。
。ㄈ┌踩胧
1、公司的安全工作要本著以“預(yù)防為主”的原則,防患于未然。
2、各部門(mén)應(yīng)對(duì)辦公區(qū)域內(nèi)的安全設(shè)施設(shè)備的性能情況經(jīng)常進(jìn)行檢查,確保安全,易燃易爆物品的運(yùn)輸、貯存、使用、嚴(yán)格執(zhí)行安全操作守則和定員定量定品種的安全規(guī)定。
3、對(duì)從事電工、燒焊工、易燃易爆等特殊工種的人員要按規(guī)定進(jìn)行安全技術(shù)考核,取得合格證后方能操作。
4、各施工單位應(yīng)每日下班和交接班前對(duì)本工作崗位進(jìn)行一次安全檢查,實(shí)施檢查制度以便及時(shí)發(fā)現(xiàn)不安全隱患。
6、公司全體員工都有保障公司財(cái)產(chǎn)安全的責(zé)任和義務(wù),在公司財(cái)產(chǎn)受到損害時(shí),應(yīng)采取果斷措施,維護(hù)公司資產(chǎn)的完整和安全。部門(mén)領(lǐng)導(dǎo)應(yīng)全面負(fù)責(zé)本部門(mén)配置資產(chǎn)的安全,資產(chǎn)的直接使用者或保管者為第一責(zé)任人,如因不負(fù)責(zé)造成丟失或損壞,資產(chǎn)的直接使用者或保管者承擔(dān)損失部分資產(chǎn)價(jià)格。
7、上班時(shí)間外出者應(yīng)把貴重物品存放好,并及時(shí)鎖好抽屜,鑰匙隨身攜帶;每天下班及節(jié)假日最后離開(kāi)辦公室者應(yīng)關(guān)窗鎖門(mén),并對(duì)水電設(shè)施進(jìn)行斷水?dāng)嚯姟?/p>
8、安全機(jī)構(gòu)或行政人事部將定期對(duì)下班各部門(mén)及夜間值班情況進(jìn)行抽查,對(duì)存在人為疏忽引起的.安全隱患部門(mén)及無(wú)故脫崗者處罰50—200元的處罰。
9、財(cái)務(wù)部應(yīng)嚴(yán)格按照現(xiàn)金管理規(guī)定,巨額資金的存取應(yīng)保證安全(并配備安防器材),由專車接送存取款,確保資金安全。
10、公司印章應(yīng)存放保險(xiǎn)柜或其他安全的地方,財(cái)務(wù)專用章和法定代表人印章應(yīng)分開(kāi)存放。
11、司機(jī)杜絕酒后駕駛違章行為,服從交警指揮,保證行車安全;公司車輛應(yīng)停放在指定地點(diǎn),并關(guān)好門(mén)窗,不能把貴重物品放置著車上,做好安全防范工作。
。ㄋ模┯秒姲踩胧
1、員工使用各類設(shè)施設(shè)備,應(yīng)遵守相關(guān)的操作程序和要求,禁止違規(guī)操作,保障用電安全。
2、除辦公設(shè)備以外的電力設(shè)施設(shè)備的維修由持有電工證的人員操作外,公司其他人員不得擅自維修。
3、員工不得在辦公區(qū)域內(nèi)私接電線,下班應(yīng)切斷辦公設(shè)施設(shè)備的電源,不得在禁煙區(qū)域抽煙,對(duì)違反規(guī)定者處以100—300元處罰。
。ㄎ澹┦┕がF(xiàn)場(chǎng)安全措施
1、在施工現(xiàn)場(chǎng)必須安排勞動(dòng)保護(hù)設(shè)施的建設(shè),并以主體工程同時(shí)設(shè)計(jì)同時(shí)施工。
2、工程管理部門(mén)在組織工程設(shè)計(jì)和竣工驗(yàn)收時(shí),應(yīng)提出勞動(dòng)保護(hù)設(shè)施的設(shè)計(jì)方案,完成情況和質(zhì)量評(píng)價(jià)報(bào)告,經(jīng)有關(guān)部門(mén)審查驗(yàn)收,并簽名蓋章后方可施工。
3、施工現(xiàn)場(chǎng)布局要合理,物品擺放整齊。
4、施工用房、建筑物必須堅(jiān)固、安全通道平坦、暢順,要有足夠的光線,施工所設(shè)的壕、池、走臺(tái)、升降口等有危險(xiǎn)的處所必須有安全設(shè)施和明顯的安全標(biāo)志。
5、雇請(qǐng)外單位人員在公司的場(chǎng)地進(jìn)行施工作業(yè)時(shí),工程管理部門(mén)應(yīng)加強(qiáng)管理,必要時(shí)實(shí)行工作證制度。對(duì)違反作業(yè)規(guī)定并造成財(cái)產(chǎn)損失者須索賠并嚴(yán)加處理。
。z查和整改
1、堅(jiān)持定期或不定期的安全生產(chǎn)檢查制度。公司組織全公司的檢查每年不少于二次,工程管理部門(mén)的檢查每月不少于一次,公司各部門(mén)應(yīng)實(shí)行班前班后檢查制度,特殊工種和設(shè)備的操作者應(yīng)進(jìn)行每天檢查。
2、發(fā)現(xiàn)不安全隱患必須及時(shí)整改,如本單位不能進(jìn)行整改的要立即報(bào)告,由公司統(tǒng)一安排整改。
安全保密管理制度5
一、為保障局內(nèi)計(jì)算機(jī)信息系統(tǒng)安全,防止計(jì)算機(jī)網(wǎng)絡(luò)失密泄密事件發(fā)生,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》及有關(guān)法律法規(guī),結(jié)合本局實(shí)際制定本局的安全保密制度。
二、為防止病毒造成嚴(yán)重后果,對(duì)外來(lái)光盤(pán)、軟件要嚴(yán)格管理,原則上不允許外來(lái)光盤(pán)、軟件在局內(nèi)局域網(wǎng)計(jì)算機(jī)上使用。確因工作需要使用的,事先必須進(jìn)行防(殺)毒處理,證實(shí)無(wú)病毒感染后,方可使用。
三、嚴(yán)格限制接入網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)定為網(wǎng)絡(luò)共享或網(wǎng)絡(luò)共享文件,確因工作需要,要在做好安全防范措施的前提下設(shè)置,確保信息安全保密。
四、為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲,接入網(wǎng)絡(luò)的計(jì)算機(jī)一律安裝殺毒軟件,及時(shí)更新系統(tǒng)補(bǔ)丁和定時(shí)對(duì)殺毒軟件進(jìn)行升級(jí),并安裝必要的局域網(wǎng)ARP攔截防火墻。
五、本局醞釀或規(guī)劃重大事項(xiàng)的材料,在保密期間,將有關(guān)涉密材料保存到非上網(wǎng)計(jì)算機(jī)上。
六、各科室禁止將涉密辦公計(jì)算機(jī)擅自聯(lián)接國(guó)際互聯(lián)網(wǎng)。
七、保密級(jí)別在秘密以下的材料可通過(guò)電子信箱、QQ或MSN傳遞和報(bào)送,嚴(yán)禁保密級(jí)別在秘密以上(含秘密)的材料通過(guò)電子信箱、QQ或MSN傳遞和報(bào)送。
一、崗位管理制度:
(一)計(jì)算機(jī)上網(wǎng)安全保密管理規(guī)定
1、未經(jīng)批準(zhǔn)涉密計(jì)算機(jī)一律不許上互聯(lián)網(wǎng),如有特殊需求,必須事先提出申請(qǐng)報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)后方可實(shí)施,并安裝物理隔離卡,在相關(guān)工作完成后撤掉網(wǎng)絡(luò)。
2、要堅(jiān)持“誰(shuí)上網(wǎng),誰(shuí)負(fù)責(zé)”的原則,各科室科長(zhǎng)負(fù)責(zé)嚴(yán)格審查上網(wǎng)機(jī)器資格工作,并報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)。
3、國(guó)際互聯(lián)網(wǎng)必須與涉密計(jì)算機(jī)系統(tǒng)實(shí)行物理隔離。
4、在與國(guó)際互聯(lián)網(wǎng)相連的信息設(shè)備上不得存儲(chǔ)、處理和傳輸任何涉密信息。
5、加強(qiáng)對(duì)上網(wǎng)人員的保密意識(shí)教育,提高上網(wǎng)人員保密觀念,增強(qiáng)防范意識(shí),自覺(jué)執(zhí)行保密規(guī)定。
。ǘ┥婷艽鎯(chǔ)介質(zhì)保密管理規(guī)定
1、涉密存儲(chǔ)介質(zhì)是指存儲(chǔ)了涉密信息的硬盤(pán)、光盤(pán)、軟盤(pán)、移動(dòng)硬盤(pán)及U盤(pán)等。
2、有涉密存儲(chǔ)介質(zhì)的科室需妥善保管,且需填寫(xiě)“涉密存儲(chǔ)介質(zhì)登記表”。
3、存有涉密信息的存儲(chǔ)介質(zhì)不得接入或安裝在非涉密計(jì)算機(jī)或低密級(jí)的計(jì)算機(jī)上,不得轉(zhuǎn)借他人,不得帶出工作區(qū),下班后存放在本單位指定的柜中。
4、各科室負(fù)責(zé)管理其使用的各類涉密存儲(chǔ)介質(zhì),應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限,并視同紙制文件,按相應(yīng)密級(jí)的文件進(jìn)行分密級(jí)管理,嚴(yán)格借閱、使用、保管及銷毀制度。借閱、復(fù)制、傳遞和清退等必須嚴(yán)格履行手續(xù),不能降低密級(jí)使用。
5、涉密存儲(chǔ)介質(zhì)的維修應(yīng)保證信息不被泄露,需外送維修的要經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn),維修時(shí)要有涉密科室科長(zhǎng)在場(chǎng)。
6、不再使用的涉密存儲(chǔ)介質(zhì)應(yīng)由使用者提出報(bào)告,由單位領(lǐng)導(dǎo)批準(zhǔn)后,交主管領(lǐng)導(dǎo)監(jiān)督專人負(fù)責(zé)定點(diǎn)銷毀。
二、人員管理制度及操作規(guī)程:
。ㄒ唬┯(jì)算機(jī)維修維護(hù)管理規(guī)定
1、涉密計(jì)算機(jī)系統(tǒng)進(jìn)行維護(hù)檢修時(shí),須保證所存儲(chǔ)的涉密信息不被泄露,對(duì)涉密信息應(yīng)采取涉密信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)移存儲(chǔ)媒體等安全保密措施。無(wú)法采取上述措施時(shí),涉密科室科長(zhǎng)必須在維修現(xiàn)場(chǎng),對(duì)維修人員、維修對(duì)象、維修內(nèi)容、維修前后狀況進(jìn)行監(jiān)督并做詳細(xì)記錄。
2、各涉密科室應(yīng)將本科室設(shè)備的故障現(xiàn)象、故障原因、擴(kuò)充情況記錄在設(shè)備的維修檔案記錄本上。
3、凡需外送修理的涉密設(shè)備,必須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn),并將涉密信息進(jìn)行不可恢復(fù)性刪除處理后方可實(shí)施。
4、高密級(jí)設(shè)備調(diào)換到低密級(jí)單位使用,要進(jìn)行降密處理,并做好相應(yīng)的設(shè)備轉(zhuǎn)移和降密記錄。
5、由辦公室指定專人負(fù)責(zé)各涉密科室計(jì)算機(jī)軟件的安裝和設(shè)備的維護(hù)維修工作,嚴(yán)禁使用者私自安裝計(jì)算機(jī)軟件和擅自拆卸計(jì)算機(jī)設(shè)備。
6、涉密計(jì)算機(jī)的報(bào)廢交主管領(lǐng)導(dǎo)監(jiān)督專人負(fù)責(zé)定點(diǎn)銷毀。
。ǘ┯脩裘艽a安全保密管理規(guī)定
1、用戶密碼管理的范圍是指本局所有涉密計(jì)算機(jī)所使用的密碼。
2、機(jī)密級(jí)涉密計(jì)算機(jī)的密碼管理由涉密科室負(fù)責(zé)人負(fù)責(zé),秘密級(jí)涉密計(jì)算機(jī)的密碼管理由使用人負(fù)責(zé)。
3、用戶密碼使用規(guī)定。
。1)密碼必須由數(shù)字、字符和特殊字符組成;
。2)秘密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不能少于8個(gè)字符,密碼更換周期不得多于30天;
。3)機(jī)密級(jí)計(jì)算機(jī)設(shè)置的密碼長(zhǎng)度不得少于10個(gè)字符,密碼更換周期不得超過(guò)7天;
4、密碼的保存。
。1)秘密級(jí)計(jì)算機(jī)設(shè)置的用戶密碼由使用人自行保存,嚴(yán)禁將自用密碼轉(zhuǎn)告他人;若工作需要必須轉(zhuǎn)告,應(yīng)請(qǐng)示主管領(lǐng)導(dǎo)認(rèn)可。
。2)機(jī)密級(jí)計(jì)算機(jī)設(shè)置的用戶密碼須登記造冊(cè),并將密碼本存放于保密柜內(nèi),由科室主任、科長(zhǎng)管理。
(三)涉密電子文件保密管理規(guī)定
1、涉密電子文件是指在計(jì)算機(jī)系統(tǒng)中生成、存儲(chǔ)、處理的機(jī)密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
2、電子文件的密級(jí)按其所屬項(xiàng)目的最高密級(jí)界定,其生成者應(yīng)按密級(jí)界定要求標(biāo)定其密級(jí),并將文件存儲(chǔ)在相應(yīng)的目錄下。
3、各用戶需在本人的計(jì)算機(jī)系統(tǒng)中創(chuàng)建“機(jī)密級(jí)文件”、“秘密級(jí)文件”、“內(nèi)部文件”三個(gè)目錄,將系統(tǒng)中的電子文件分別存儲(chǔ)在相應(yīng)的目錄中。
4、電子文件要有密級(jí)標(biāo)識(shí),電子文件的密級(jí)標(biāo)識(shí)不能與文件的正文分離,一般標(biāo)注于正文前面。
5、電子文件必須定期、完整、真實(shí)、準(zhǔn)確地存儲(chǔ)到不可更改的介質(zhì)上,并集中保存,然后從計(jì)算機(jī)上徹底刪除。
6、各涉密科室自用信息資料要定期做好備份,備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級(jí),嚴(yán)格控制知悉此備份的人數(shù),做好登記后進(jìn)保密柜保存。
7、各科室要對(duì)備份電子文件進(jìn)行規(guī)范的登記管理。備份可采用磁盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)等存儲(chǔ)介質(zhì)。
8、涉密文件和資料的備份應(yīng)嚴(yán)加控制。未經(jīng)許可嚴(yán)禁私自復(fù)制、轉(zhuǎn)儲(chǔ)和借閱。對(duì)存儲(chǔ)涉密信息的磁介質(zhì)應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級(jí)及保密期限,并視同紙制文件,分密級(jí)管理,嚴(yán)格借閱、使用、保管及銷毀制度。
9、備份文件和資料保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施,并進(jìn)行異地備份。
。ㄋ模┥婷苡(jì)算機(jī)系統(tǒng)病毒防治管理規(guī)定
1、涉密計(jì)算機(jī)必須安裝經(jīng)過(guò)國(guó)家安全保密部門(mén)許可的查、殺病毒軟件。
2、每周升級(jí)和查、殺計(jì)算機(jī)病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本。
3、絕對(duì)禁止涉密計(jì)算機(jī)在線升級(jí)防病毒軟件病毒庫(kù),同時(shí)對(duì)離線升級(jí)包的`來(lái)源進(jìn)行登記。
4、每周對(duì)涉密計(jì)算機(jī)病毒進(jìn)行一次查殺檢查。
5、涉密計(jì)算機(jī)應(yīng)限制信息入口,如軟盤(pán)、光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等的使用。
6、對(duì)必須使用的外來(lái)介質(zhì)(磁盤(pán)、光盤(pán),U盤(pán)、移動(dòng)硬盤(pán)等),必須先進(jìn)行計(jì)算機(jī)病毒的查、殺處理,然后才可使用。
7、對(duì)于因未經(jīng)許可而擅自使用外來(lái)介質(zhì)導(dǎo)致嚴(yán)重后果的,要嚴(yán)格追究相關(guān)人員的責(zé)任。
。ㄎ澹┥暇W(wǎng)發(fā)布信息保密規(guī)定
1、上網(wǎng)信息的保密管理堅(jiān)持“誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)”的原則。凡向國(guó)際聯(lián)網(wǎng)或本單位的網(wǎng)站提供或發(fā)布信息,必須經(jīng)過(guò)保密審查批準(zhǔn),報(bào)主管領(lǐng)導(dǎo)審批。提供信息的單位應(yīng)當(dāng)按照一定的工作程序,健全信息保密審批制度。
2、凡以提供網(wǎng)上信息服務(wù)為目的而采集的信息,除在其它新聞媒體上已公開(kāi)發(fā)表的,組織者在上網(wǎng)發(fā)布前,應(yīng)當(dāng)征得提供信息單位的同意。凡對(duì)網(wǎng)上信息進(jìn)行擴(kuò)充或更新,應(yīng)當(dāng)認(rèn)真執(zhí)行信息保密審核制度。
3、涉密人員在其它場(chǎng)所上國(guó)際互聯(lián)網(wǎng)時(shí),要提高保密意識(shí),不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑?guó)家秘密信息。
4、使用電子函件進(jìn)行網(wǎng)上信息交流,應(yīng)當(dāng)遵守國(guó)家保密規(guī)定,不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國(guó)家秘密信息。
安全保密管理制度6
一、安全防火管理規(guī)定
1、辦公室內(nèi)禁止吸煙。
2、妥善保管好公、私財(cái)物,外出時(shí)應(yīng)鎖好門(mén)窗及更衣柜。更衣柜及辦公桌內(nèi)嚴(yán)禁存放貴重物品、現(xiàn)金、有價(jià)證券。辦公室嚴(yán)禁存放易燃、易爆等危險(xiǎn)物品。
3、辦公室內(nèi)不準(zhǔn)拉臨時(shí)電線,不準(zhǔn)使用電爐子,不超負(fù)荷用電。
4、保管好消防器材和設(shè)施,會(huì)使用,會(huì)報(bào)火警,會(huì)撲救初起火災(zāi)。
5、下班時(shí)關(guān)閉空調(diào)、電扇、計(jì)算機(jī),切斷室內(nèi)電源,關(guān)窗鎖門(mén)。
二、保密管理規(guī)定
1、認(rèn)真學(xué)習(xí)、貫徹執(zhí)行《國(guó)家保密法》和有關(guān)保密工作的政策、條例、決定,遵守各項(xiàng)保密紀(jì)律。
2、專人負(fù)責(zé)管理機(jī)要文件、資料,并在設(shè)備完善的'保險(xiǎn)裝置中保存。因工作需要查閱時(shí),應(yīng)嚴(yán)格按照上級(jí)要求和限定范圍,經(jīng)請(qǐng)示領(lǐng)導(dǎo)批準(zhǔn)后,方可閱讀、并及時(shí)做好登記。
3、對(duì)于簽收和發(fā)出的機(jī)要文件應(yīng)做好登記、分發(fā)、傳遞等環(huán)節(jié)記錄,按要求做到件件清楚,不丟、不混。取送機(jī)要文件時(shí),指派專人,并采取相應(yīng)的保密措施,直去直回,確保文件安全。
4、不向任何人泄露公司辦公會(huì)、黨總支委員會(huì)研究的會(huì)議內(nèi)容和文字記錄,不泄露尚未公開(kāi)涉及企業(yè)和項(xiàng)目利益的決定和決策。
5、復(fù)印機(jī)、傳真機(jī)復(fù)印文件要按批準(zhǔn)的件數(shù)進(jìn)行復(fù)印、傳真。不私自擴(kuò)大、擅自復(fù)印、傳真“機(jī)密”文件和不易對(duì)外擴(kuò)散的內(nèi)部資料。
6、嚴(yán)格手續(xù),落實(shí)企業(yè)印章使用規(guī)定,保證企業(yè)印章使用安全。
安全保密管理制度7
信息安全保密制度管理辦法
1、建立密碼共設(shè)協(xié)管制度
1)、his系統(tǒng)服務(wù)器操作系統(tǒng)密碼,由院長(zhǎng)和信息科專職人員共同設(shè)置并定期更改,保證信息中心單人無(wú)法擅自進(jìn)入服務(wù)器。
2)、his系統(tǒng)數(shù)據(jù)密碼,由院長(zhǎng)和信息科專職人員共同設(shè)置并定期更改,確保信息科單人無(wú)法擅自登入his系統(tǒng)數(shù)據(jù)。
2、建立調(diào)用敏感數(shù)據(jù)申報(bào)制度
1)、藥械科工作人員調(diào)用藥品銷售(科室、醫(yī)技)相關(guān)報(bào)表,由藥劑科主任負(fù)責(zé)確認(rèn)每個(gè)工作人員具體調(diào)用范圍,以書(shū)面形式提出申請(qǐng),經(jīng)院長(zhǎng)審批后,交由信息中心授予相關(guān)權(quán)限。如申報(bào)批準(zhǔn)授予權(quán)限后發(fā)生數(shù)據(jù)泄露,由藥械科負(fù)責(zé)人解釋及承擔(dān)責(zé)任。
2)、其他科室工作人員無(wú)權(quán)調(diào)用敏感數(shù)據(jù),不得以任何理由要求信息科授予相關(guān)權(quán)限。如有發(fā)生,信息科有權(quán)拒絕授予并報(bào)告院長(zhǎng)。 3)、網(wǎng)絡(luò)管理員不得利用職務(wù)之便為他人提供統(tǒng)方信息,一旦發(fā)生將嚴(yán)肅處理。
3、建立機(jī)房準(zhǔn)入制度
確需進(jìn)入信息機(jī)房參觀的非本科室工作人員,必須經(jīng)院領(lǐng)導(dǎo)批準(zhǔn)后可入內(nèi)參觀,進(jìn)入信息網(wǎng)絡(luò)機(jī)房后必須聽(tīng)從網(wǎng)絡(luò)管理人員的安排。
4、簽訂信息安全保密協(xié)議書(shū)
1)、醫(yī)院同his廠家簽訂信息安全保密協(xié)議書(shū),約束his廠家泄露信息。
2)、同廠家工程實(shí)施人員簽訂信息安全保密保證書(shū),約束實(shí)施人員不泄露信息,如有發(fā)生,由his廠家承擔(dān)全部責(zé)任。
3)、信息中心和his廠家雙方共同對(duì)現(xiàn)有醫(yī)生、護(hù)士工作站及藥庫(kù)、藥房子系統(tǒng)進(jìn)行清查,凡涉及敏感數(shù)據(jù)項(xiàng),在不影響正常工作的前提下,予以屏蔽。
4)、his廠家負(fù)責(zé)監(jiān)督信息中心,取消信息中心授予敏感數(shù)據(jù)權(quán)限的.功能,并由his廠家出具相關(guān)證明。
為保障本實(shí)施辦法的有效執(zhí)行及公證嚴(yán)明,本實(shí)施辦法由院方及第三方廠家共同負(fù)責(zé)監(jiān)督落實(shí)。
安全保密管理制度8
。1)不得利用校園網(wǎng)從事危害國(guó)家安全,泄露國(guó)家機(jī)密的活動(dòng)。
。2)如在網(wǎng)上發(fā)現(xiàn)反動(dòng)、黃色的宣傳品和出版物,要保護(hù)好現(xiàn)場(chǎng),及時(shí)向有關(guān)部門(mén)匯報(bào),依據(jù)有關(guān)規(guī)定處理。如發(fā)現(xiàn)泄露國(guó)家機(jī)密的情況,要及時(shí)報(bào)網(wǎng)絡(luò)管理員措施,同時(shí)向校領(lǐng)導(dǎo)報(bào)告。對(duì)違反規(guī)定造成后果的,依據(jù)有關(guān)規(guī)定進(jìn)行處理,并追究部門(mén)領(lǐng)導(dǎo)的責(zé)任。
(3)未經(jīng)批準(zhǔn),任何人不得開(kāi)設(shè)BBS,一經(jīng)發(fā)現(xiàn)立即依法取締。
。4)涉密信息不得在與國(guó)際網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ)、處理和傳輸。
(5)對(duì)校園網(wǎng)內(nèi)開(kāi)設(shè)的合法論壇網(wǎng)絡(luò)管理員要實(shí)時(shí)監(jiān)控,發(fā)現(xiàn)問(wèn)題及時(shí)處理。堅(jiān)決取締未經(jīng)批準(zhǔn)開(kāi)設(shè)的非法論壇。
(6)加強(qiáng)個(gè)人主頁(yè)管理,對(duì)于在個(gè)人主頁(yè)中張貼、傳播有害信息的.責(zé)任人要依法處理,并刪除個(gè)人主頁(yè)。
。7)校內(nèi)各機(jī)房要嚴(yán)格管理制度,落實(shí)責(zé)任人。引導(dǎo)學(xué)生開(kāi)展健康、文明的網(wǎng)上活動(dòng),杜絕將電子閱覽室和計(jì)算機(jī)房變相為娛樂(lè)場(chǎng)所。
。8)對(duì)于問(wèn)題突出,管理失控,造成有害信息傳播的網(wǎng)站和網(wǎng)頁(yè),堅(jiān)決依法予以關(guān)閉和清除;對(duì)于制作、復(fù)制、印發(fā)和傳播有害信息的單位和個(gè)人要依法移交有關(guān)部門(mén)處理。
。9)發(fā)生重大突發(fā)事件期間,網(wǎng)絡(luò)管理員要加強(qiáng)網(wǎng)絡(luò)監(jiān)控,及時(shí)、果斷地處置網(wǎng)上突發(fā)事件,維護(hù)校內(nèi)穩(wěn)定。
安全保密管理制度9
一、認(rèn)真貫徹執(zhí)行《中華人民共和國(guó)檔案法》,以及其他有關(guān)檔案管理工作的規(guī)定。
二、各種檔案必須科學(xué)管理,存放有序,查找方便。
三、嚴(yán)格執(zhí)行保密制度,做好檔案安全保密工作。
四、凡已入檔的各類檔案,統(tǒng)一分類登記、科學(xué)管理,妥善存放,并制定案卷目錄等索引查詢工具。
五、對(duì)收來(lái)的檔案要辦理好交接手續(xù),及時(shí)登記、分類、對(duì)號(hào)入座,檔案資料要經(jīng)常核對(duì),做到賬簿相符。
六、非檔案工作人員未經(jīng)許可,不得擅自進(jìn)入檔案室。
七、做好防火、防水、防潮、防盜、防有害生物、防塵、防光、防高溫等工作,定期檢查保管情況,確定檔案室的'安全,做好無(wú)丟失、無(wú)霉變、無(wú)蟲(chóng)蛀、無(wú)差錯(cuò)。
八、本單位人員借閱檔案室須經(jīng)領(lǐng)導(dǎo)同意后辦理借閱登記簽字手續(xù)。并注明歸還日期,方可借閱。
九、外單位借閱檔案,須持單位介紹信,注明利用目的,經(jīng)領(lǐng)導(dǎo)同意,才能借閱。
十、檔案管理員每周對(duì)管理的檔案進(jìn)行細(xì)致的賬簿核對(duì),及時(shí)催促外借檔案的歸檔。
安全保密管理制度10
信息網(wǎng)絡(luò)機(jī)房管理制度
1、信息網(wǎng)絡(luò)機(jī)房直接由院長(zhǎng)管理,在院長(zhǎng)和院辦室的領(lǐng)導(dǎo)下,負(fù)責(zé)制定全院信息化建設(shè)工作規(guī)劃和實(shí)施方案。
2、信息網(wǎng)絡(luò)機(jī)房是醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)的儲(chǔ)存、交換中心、非本室工作人員嚴(yán)禁入內(nèi)。確需進(jìn)入網(wǎng)絡(luò)機(jī)房參觀的非本室工作人員,必須經(jīng)醫(yī)院領(lǐng)導(dǎo)批準(zhǔn)后方可入內(nèi)參觀,進(jìn)入網(wǎng)絡(luò)機(jī)房后必須聽(tīng)從網(wǎng)絡(luò)管理員的安排。
3、網(wǎng)絡(luò)機(jī)房設(shè)備、門(mén)窗、水電暖安全每天檢查一次,并做好檢查記錄。
4、網(wǎng)絡(luò)機(jī)房的衛(wèi)生每天清潔一次。嚴(yán)禁在網(wǎng)絡(luò)機(jī)房?jī)?nèi)吸煙。
5、網(wǎng)絡(luò)機(jī)房工作人員不得在機(jī)房?jī)?nèi)會(huì)客,不得將易燃、易腐蝕品帶入機(jī)房,不做與工作無(wú)關(guān)的事。
6、機(jī)房工作人員離開(kāi)時(shí)必須檢查電源、設(shè)備、嚴(yán)防人為事故的發(fā)生。
7、建立健全和落實(shí)醫(yī)院信息化建設(shè)的.各項(xiàng)管理規(guī)章制度,如信息網(wǎng)絡(luò)系統(tǒng)操作規(guī)程、升級(jí)、維護(hù)制度、安全檢查制度、信息網(wǎng)絡(luò)系統(tǒng)應(yīng)急制度。
8、負(fù)責(zé)醫(yī)院管理信息網(wǎng)絡(luò)的維護(hù)工作,加強(qiáng)醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)和數(shù)據(jù)的安全性,確保其正常運(yùn)行。
9、負(fù)責(zé)醫(yī)院醫(yī)療信息的收集、傳遞和反饋,保證信息流通渠道的暢通。加強(qiáng)職工信息化知識(shí)技術(shù)培訓(xùn)、提高全員信息化意識(shí)和信息技術(shù)應(yīng)用水平。
10、負(fù)責(zé)醫(yī)院門(mén)戶網(wǎng)站建設(shè)與管理,及時(shí)更新醫(yī)院網(wǎng)站。及時(shí)完成醫(yī)院下達(dá)的臨時(shí)性工作任務(wù)。
安全保密管理制度11
一、為了處理工作中涉及的辦公秘密和業(yè)務(wù)秘密信息,特制定計(jì)算機(jī)信息系統(tǒng)安全保密規(guī)定。
二、信息中心負(fù)責(zé)指導(dǎo)公司各部門(mén)入網(wǎng)人員的保密技術(shù)培訓(xùn),落實(shí)技術(shù)防范措施。
三、各部門(mén)要指定專人負(fù)責(zé)接入網(wǎng)絡(luò)的安全保密管理工作和對(duì)上網(wǎng)信息的保密檢查,落實(shí)好保密防范措施,對(duì)本單位上網(wǎng)人員進(jìn)行保密教育和管理。
四、涉密信息不得在與國(guó)際網(wǎng)絡(luò)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ),處理和傳輸。
五、凡上網(wǎng)的信息,上網(wǎng)前必須進(jìn)行審查,進(jìn)行登記,“誰(shuí)上網(wǎng),誰(shuí)負(fù)責(zé)”,確保公司機(jī)密不上網(wǎng)。
六、不得利用公司互聯(lián)網(wǎng)從事危害國(guó)家安全,泄露國(guó)家機(jī)密的活動(dòng)。
七、如在網(wǎng)上發(fā)現(xiàn)反動(dòng)、黃色的'宣傳和出版物,要保護(hù)好現(xiàn)場(chǎng),及時(shí)報(bào)向公司信息部門(mén)匯報(bào),依據(jù)有關(guān)規(guī)定處理,如發(fā)現(xiàn)泄露國(guó)家機(jī)密的情況,要及時(shí)報(bào)信息中心采取措施,同時(shí)向領(lǐng)導(dǎo)報(bào)告,對(duì)違反規(guī)定建設(shè)造成后果的,依據(jù)有關(guān)規(guī)定進(jìn)行處理,并追究部門(mén)領(lǐng)導(dǎo)的責(zé)任。
八、未經(jīng)批準(zhǔn),任何人不得以公司或部門(mén)名義發(fā)布相關(guān)評(píng)論、文章、用戶回復(fù)等信息。
九、發(fā)生重大突發(fā)事件期間,信息中心及各部門(mén)領(lǐng)導(dǎo)要加強(qiáng)網(wǎng)絡(luò)監(jiān)控,及時(shí),果斷地處理網(wǎng)上突發(fā)事件,維護(hù)公司形象及網(wǎng)絡(luò)穩(wěn)定。
安全保密管理制度12
一、設(shè)置專門(mén)的檔案室,安裝防盜設(shè)備、配備滅火器材,標(biāo)示嚴(yán)禁煙火標(biāo)志。
二、配置合格的檔案箱、柜;鑰匙專人保管。無(wú)關(guān)人員不得進(jìn)入檔案室。
三、建立健全檔案登記、傳閱、歸檔、借閱等制度,防止檔案丟失、泄密。
四、檔案要由政治上可靠的.專人保管;檔案管理人員要自覺(jué)遵守保密紀(jì)律,檔案內(nèi)容不外傳。嚴(yán)禁任何人私自保管檔案。
五、報(bào)廢的、過(guò)期的檔案材料及檔案工作中形成的不需進(jìn)檔的草稿紙,要進(jìn)行登記,經(jīng)主管領(lǐng)導(dǎo)審批,送往有關(guān)地點(diǎn)監(jiān)督銷毀,確保保密安全。
六、采取有效措施,防止檔案人為的、自然的損壞。
安全保密管理制度13
深圳大光反光材料廠
安全保密制度
深圳大學(xué)反光材料廠
安全保密制度
深大反光廠20xx(05)號(hào)
1、目的:
為保障本廠商業(yè)秘密事項(xiàng)的安全,維護(hù)工廠利益和客戶利益,特制定本制度。
2、職責(zé):
本廠安全保密工作由辦公室負(fù)責(zé)監(jiān)督管理,并設(shè)置安全保密專員具體負(fù)責(zé)。
3、管理對(duì)象:
3.1本廠商業(yè)秘密事項(xiàng):包括技術(shù)信息、營(yíng)業(yè)信息、管理信息等; 3.2本廠重點(diǎn)部門(mén)、重點(diǎn)部位; 3.3涉密員工。
4、具體管理范圍:
4.1技術(shù)信息:包括技術(shù)水平、技術(shù)潛力、替代技術(shù)和預(yù)測(cè)、專利動(dòng)向、非專利技術(shù)成果、設(shè)計(jì)、程序、技術(shù)資料、圖紙稿件、樣品、產(chǎn)品配方、制作工藝、制作方法、管理訣竅、檢驗(yàn)方法、質(zhì)量技術(shù)、機(jī)器設(shè)備等。
4.2營(yíng)業(yè)信息:包括原材料信息、供應(yīng)商信息、產(chǎn)品信息、客戶信息、產(chǎn)銷策略、銷售渠道、招投標(biāo)標(biāo)底或標(biāo)書(shū)內(nèi)容等;以及尚未付諸實(shí)施的經(jīng)營(yíng)戰(zhàn)略、經(jīng)營(yíng)方向、經(jīng)營(yíng)規(guī)劃、經(jīng)營(yíng)項(xiàng)目及經(jīng)營(yíng)決策等;本廠內(nèi)部掌握的合同、協(xié)議、意向書(shū)及可行性報(bào)告,重要會(huì)議記錄等。
4.3管理信息:本廠發(fā)展方向、方針,重大管理舉措,內(nèi)部重大改革及人員變動(dòng)的方案等。
4.4屬于第三方,但本廠承諾有保密義務(wù)的技術(shù)秘密或其它商業(yè)秘密信息。
4.5重點(diǎn)部門(mén)、重點(diǎn)部位:
a.重點(diǎn)部門(mén):生產(chǎn)部、質(zhì)檢部、經(jīng)營(yíng)部、新產(chǎn)品研發(fā)部;
b.重點(diǎn)部位:激光室、壓花組、涂布組、鍍膜組、配料房、財(cái)務(wù)室、倉(cāng)庫(kù);
4.6涉密員工:全廠員工。
5、保密管理規(guī)定:
1深圳大光反光材料廠
安全保密制度
5.1商業(yè)秘密事項(xiàng)管理:在秘密事項(xiàng)形成文件前由實(shí)際經(jīng)辦人進(jìn)行管理;形成文件后,由辦公室和經(jīng)辦部門(mén)共同負(fù)責(zé)管理。 5.2重點(diǎn)部門(mén)、重點(diǎn)部位管理:
5.2.1經(jīng)確定的重點(diǎn)部門(mén)一般不對(duì)外開(kāi)放,因特殊接待需要須由部門(mén)主管報(bào)請(qǐng)廠長(zhǎng)同意,由該部門(mén)主管全程陪同;本廠內(nèi)部其他員工因工作需要進(jìn)入重點(diǎn)部門(mén),應(yīng)遵守保密紀(jì)律,完成工作及時(shí)離開(kāi)。
5.2.2經(jīng)本廠確定的重點(diǎn)部位,原則上除該部門(mén)的工作人員外,一律不允許隨意進(jìn)入。必要時(shí)應(yīng)在重點(diǎn)部位位置標(biāo)示“非請(qǐng)勿入”。其他員工確因事進(jìn)入時(shí),應(yīng)經(jīng)該部位負(fù)責(zé)人同意,并由工作人員全程隨同,完成工作及時(shí)離開(kāi),并自覺(jué)遵守保密紀(jì)律。
5.2.3需要對(duì)重點(diǎn)部門(mén)、重點(diǎn)部位的設(shè)備、設(shè)施委托外人進(jìn)行維護(hù)維修時(shí),維修部門(mén)應(yīng)提前告知,以便該部門(mén)、部位的工作人員將需保密的物件撤離現(xiàn)場(chǎng),并在外人進(jìn)入維護(hù)維修時(shí),該部位的人員應(yīng)當(dāng)隨同,不得離開(kāi)。
5.3涉密員工管理:
5.3.1全廠員工在簽署勞動(dòng)合同時(shí),需閱讀、學(xué)習(xí)本廠安全保密制度并簽名,在制度更新后需再閱讀、學(xué)習(xí)并簽名,以便相互監(jiān)督,共同保障本廠商業(yè)秘密的安全和利益。
5.3.2全廠員工在日常工作中,除認(rèn)真履行崗位職責(zé),服從主管領(lǐng)導(dǎo)外,要嚴(yán)格做好秘密的保守和保護(hù)工作,并接受辦公室的監(jiān)督、檢查。
5.3.3各部門(mén)主管應(yīng)不定期對(duì)本部門(mén)各崗位工作進(jìn)行保密檢查,對(duì)檢查中發(fā)現(xiàn)的問(wèn)題應(yīng)及時(shí)指導(dǎo)、指正,落實(shí)整改措施。
5.3.4對(duì)新安排到重點(diǎn)部門(mén)、重點(diǎn)部位的員工,辦公室除進(jìn)行常規(guī)的進(jìn)廠安全保密教育外,應(yīng)根據(jù)相應(yīng)的特點(diǎn),會(huì)同該部門(mén)主管進(jìn)行崗位保密教育。 5.3.5員工因工作需要進(jìn)行崗位調(diào)換、變更時(shí),應(yīng)移交保密工作,辦公室并進(jìn)行離崗保密監(jiān)督。
6、員工保密紀(jì)律:
6.1對(duì)工廠的秘密事項(xiàng),全體員工都應(yīng)做到不該問(wèn)的不問(wèn),不該說(shuō)的不說(shuō),下班不說(shuō)上班的事,在廠外不說(shuō)廠內(nèi)的事;并在知悉秘密事項(xiàng)的情況下都負(fù)有保密義務(wù)。
2深圳大光反光材料廠
安全保密制度
6.2凡涉及工廠保密事項(xiàng)的內(nèi)容,不論其為何種載體形式,均屬保密范圍,任何員工直接或間接、口頭或書(shū)面、私人交往、私人通信中擅自對(duì)外提供涉及工廠秘密內(nèi)容的'行為,均屬泄密。
6.3未經(jīng)廠長(zhǎng)批準(zhǔn),員工不得利用電腦技術(shù)對(duì)外存取、處理、復(fù)制、摘抄、修改和傳遞秘密事項(xiàng)。
6.4員工不得私自使用、保存、運(yùn)輸和銷毀屬于本廠的秘密設(shè)備或者研制的產(chǎn)品。 6.5員工個(gè)人在勞動(dòng)合同期限內(nèi),不得直接或間接將獲悉的本廠秘密事項(xiàng)內(nèi)容擅自泄露給非本廠、非本部門(mén)、非本部位人員;并不得利用本廠商業(yè)秘密謀求個(gè)人利益。
6.6在對(duì)外交往與合作中需要提供本廠的秘密事項(xiàng)時(shí),必須事先經(jīng)廠長(zhǎng)批準(zhǔn)同意。 6.7未經(jīng)允許,員工不得主動(dòng)接觸涉密事項(xiàng),凡不屬允許知悉涉密事項(xiàng)的員工,不得以任何方式刺探、獲取秘密事項(xiàng)內(nèi)容,否則視為竊密。因特殊原因需要其接觸秘密事項(xiàng)的,應(yīng)做到恪守秘密。
6.8非該重點(diǎn)部門(mén)員工,未經(jīng)允許不得進(jìn)入重點(diǎn)部門(mén);非該重點(diǎn)部位員工,未經(jīng)允許不得進(jìn)入重點(diǎn)部位。
6.9員工因工作需要所持有或保管的一切記錄著工廠秘密信息的文件、資料、圖表、筆記、報(bào)告、信件、傳真、磁帶、磁盤(pán)、儀器、樣品等任何形式的載體,均歸本廠所有,無(wú)論員工因何種原因離職,均須無(wú)條件歸還本廠。
6.10如發(fā)現(xiàn)工廠秘密被泄露或者因自己過(guò)失泄露工廠秘密,應(yīng)當(dāng)采取有效措施防止泄密進(jìn)一步擴(kuò)大,并及時(shí)向辦公室報(bào)告。
6.11員工在離職后,未經(jīng)本廠書(shū)面同意,不得泄露本廠的秘密。 6.12員工違反保密規(guī)定而受到懲罰時(shí),其直接主管應(yīng)負(fù)連帶責(zé)任。
7、獎(jiǎng)懲處理:
7.1對(duì)在履行保密職責(zé)、保護(hù)工廠秘密、保護(hù)知識(shí)產(chǎn)權(quán)中有顯著成績(jī)的人員,本廠將予以鼓勵(lì)和獎(jiǎng)勵(lì)。
7.2對(duì)違反本安全保密制度的員工,造成一定損失或影響不太嚴(yán)重的,本廠將按《人事管理制度》予以懲罰;或要求員工向本廠支付賠償金額5萬(wàn)元人民幣。 7.3如有員工因違反本制度造成工廠或客戶重大經(jīng)濟(jì)損失、名譽(yù)損失的,本廠予以無(wú)經(jīng)濟(jì)補(bǔ)償解除雙方勞動(dòng)合同關(guān)系,并要求責(zé)任人賠償本廠經(jīng)濟(jì)損失的90%。
3深圳大光反光材料廠
安全保密制度
7.4員工如有《中華人民共和國(guó)刑法》第219條規(guī)定侵犯本廠商業(yè)秘密行為之一,給本廠造成損失的,將追究其刑事責(zé)任。
7.5員工如有《民法通則》第111條、第118條規(guī)定行為之一,損害、侵害本廠權(quán)益的,本廠有權(quán)向人民法院起訴,要求其停止侵害、消除影響、賠償損失。 7.6員工如有違反《反不正當(dāng)競(jìng)爭(zhēng)法》第十條規(guī)定,侵犯本廠商業(yè)秘密的,本廠有權(quán)向工商行政管理部門(mén)或人民法院起訴,追究其民事責(zé)任。
8、本制度自20xx年2月26日起實(shí)行,此前本廠有關(guān)安全保密制度與此不同者以此為準(zhǔn)。
9、本制度的解釋權(quán)屬?gòu)S辦公室所有,廠部有權(quán)根據(jù)實(shí)際情況進(jìn)行修改。
深圳大學(xué)反光材料廠
20xx年x月xx日
安全保密管理制度14
一、為了處理工作中涉及的辦公秘密和業(yè)務(wù)秘密信息,特制定計(jì)算機(jī)信息系統(tǒng)安全保密制度。
二、信息科、機(jī)要科負(fù)責(zé)指導(dǎo)市政府辦公室涉密人員的保密技術(shù)培訓(xùn),落實(shí)技術(shù)防范措施。
三、涉密信息不得在與國(guó)際網(wǎng)絡(luò)的計(jì)算機(jī)系統(tǒng)中存儲(chǔ),處理和傳輸。
四、凡上網(wǎng)的信息,上網(wǎng)前必須進(jìn)行審查,進(jìn)行登記,“誰(shuí)上網(wǎng),誰(shuí)負(fù)責(zé)”,確保國(guó)家機(jī)密不上網(wǎng)。
五、如在網(wǎng)上發(fā)現(xiàn)反動(dòng)、黃色的`宣傳和出版物,要保護(hù)好現(xiàn)場(chǎng),及時(shí)報(bào)向市委保密局匯報(bào),依據(jù)有關(guān)規(guī)定處理;如發(fā)現(xiàn)泄露國(guó)家機(jī)密的情況,要及時(shí)采取措施,對(duì)違反規(guī)定造成后果的,依據(jù)有關(guān)規(guī)定進(jìn)行處理。
六、加強(qiáng)個(gè)人主頁(yè)管理,對(duì)于在個(gè)人主頁(yè)中張貼,傳播有害信息的責(zé)任人要依法處理,并刪除個(gè)人主頁(yè)。
七、發(fā)生重大突發(fā)事件期間,各涉密科室要加強(qiáng)網(wǎng)絡(luò)監(jiān)控,及時(shí)、果斷地處理網(wǎng)上突發(fā)事件。
安全保密管理制度15
為加強(qiáng)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù),加強(qiáng)對(duì)計(jì)算機(jī)信息服務(wù)的管理,保障通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)傳播信息安全,維護(hù)公共秩序和社會(huì)穩(wěn)定,特制定如下規(guī)定:
第一條公司設(shè)立網(wǎng)絡(luò)信息安全管理小組,由公司領(lǐng)導(dǎo)和相關(guān)技術(shù)人員、管理人員組成、負(fù)責(zé)信息內(nèi)容審核,信息發(fā)布登記,網(wǎng)絡(luò)安全技術(shù)防范與管理等工作。
第二條網(wǎng)絡(luò)信息安全管理小組進(jìn)行信息內(nèi)容審核,信息發(fā)布登記,電子公告系統(tǒng)審計(jì),違法犯罪案件保安等工作,并采取網(wǎng)絡(luò)安全技術(shù)防范措施,保證網(wǎng)絡(luò)的安全。
第三條任何單位、部門(mén)和個(gè)人不得利用國(guó)際聯(lián)網(wǎng)危害國(guó)家安全、泄露國(guó)家秘密、不得侵犯國(guó)家的、社會(huì)的、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動(dòng)。所有工作人員必須嚴(yán)格遵守《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》以及國(guó)家有關(guān)法律、法規(guī)。
第四條任何單位、部門(mén)和個(gè)人不得利用國(guó)際聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:
(一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的;
(二)煽動(dòng)顛覆國(guó)家政權(quán),推翻社會(huì)主義制度的;
(三)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一的;
(四)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的;
(五)捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序的;
(六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的;
(七)公然侮辱他人或者捏造事實(shí)誹謗他人的;
(八)損害國(guó)家機(jī)關(guān)信譽(yù)的;
(九)其他違反憲法和法律、行政法規(guī)的.。
第五條任何單位、部門(mén)和個(gè)人不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)。
(一)未經(jīng)允許,進(jìn)入計(jì)算及信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)網(wǎng)絡(luò)資源的;
(二)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的;
(三)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的;
(四)故意制作、傳輸計(jì)算機(jī)病毒等破壞性程序的;
(五)其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的。
第六條用戶的通信自由和通信秘密受法律保護(hù),任何單位、部門(mén)和個(gè)人不得違反法律規(guī)定,利用國(guó)際聯(lián)網(wǎng)侵犯用的通信自由和通信秘密。
第七條公司設(shè)立網(wǎng)絡(luò)安全管理員,每天對(duì)網(wǎng)上信息驚醒檢查,發(fā)現(xiàn)有異常信息須立即按照有關(guān)規(guī)定處理。發(fā)現(xiàn)有不良信息,應(yīng)立即刪除并做好備份及詳細(xì)記錄;
第八條發(fā)現(xiàn)有違反犯罪現(xiàn)象立即按照規(guī)定處理并立即向公司領(lǐng)導(dǎo)匯報(bào),在24小時(shí)內(nèi)向公安部門(mén)報(bào)告。自覺(jué)接收公安機(jī)關(guān)的安全監(jiān)督、檢查和知道。如實(shí)向公安機(jī)關(guān)提供安全操作的信息、資料及數(shù)據(jù)文件,協(xié)助公安機(jī)關(guān)查處各項(xiàng)違法犯罪行為。入網(wǎng)部門(mén)辦理備案手續(xù),并送交公安機(jī)關(guān)備案。
【安全保密管理制度】相關(guān)文章:
小學(xué)印章和保密資料安全管理制度09-02
【精選】保密管理制度05-25
保密管理制度11-29
保密管理制度03-27
保密管理制度12-05
保密管理制度12-19
公司保密管理制度05-14
公司保密管理制度04-30
公司保密管理制度10-06
公司保密管理制度07-23