計算機和信息系統安全保密管理規定(編輯修改稿)

　

【文章內容簡介】 管部門指定的測評機構檢測的安全保密產品。涉密信息系統使用的軟件產品必須是正版軟件。第四章信息管理第一節信息分類與控制第十八條涉密信息系統的密級，按系統中所處理信息的最高密級設定，嚴禁處理 3 高于涉密信息系統密級的涉密信息。第十九條涉密信息系統中產生、存儲、處理、傳輸、歸檔和輸出的文件、數據、圖紙等信息及其存儲介質應按要求及時定密、標密，并按涉密文件進行管理。電子文件密級標識應與信息主體不可分離，密級標識不得篡改。涉密信息系統中的涉密信息總量每半年進行一次分類統計、匯總，并在保密辦備案。第二十條涉密信息系統應建立安全保密策略，并采取有效措施，防止涉密信息被非授權訪問、篡改，刪除和丟失；防止高密級信息流向低密級計算機。涉密信息遠程傳輸必須采取密碼保護措施。第二十一條向涉密信息系統以外的單位傳遞涉密信息，一般只提供紙質文件，確需提供涉密電子文檔的，按信息交換及中間轉換機管理規定執行。第二十二條清除涉密計算機、服務器等網絡設備、存儲介質中的涉密信息時，必須使用符合保密標準、要求的工具或軟件。第二節用戶管理與授權第二十三條根據本部門、單位使用涉密信息系統的密級和實際工作需要，確定人員知悉范圍，以此作為用戶授權的依據。第二十四條用戶清單管理（一）科技信息部管理“研究試驗堆燃料元件數字化信息系統”和“中核集團涉密廣域網”用戶清單；財會部管理“財務會計核算網”用戶清單；（二）新增用戶時，由用戶本人提出書面申請，經本部門、單位審核，科技信息部、保密辦審批后，由科技信息部備案并統一建立用戶；“財務會計核算網”的用戶由財會部統一建立；（三）刪除用戶時，由用戶本人所在部門、單位書面通知科技信息部，核準后由安全保密管理員即時將用戶在涉密信息系統內的所有帳號、權限廢止；“財務會計核算網” 4 的刪除用戶由財會部統一刪除用戶帳號、權限。第二十五條用戶標識符管理（一）用戶登錄系統時所使用的用戶身份標識，由用戶本人提出書面申請，經本部門、單位審核，科技信息部、保密辦審批后，由系統管理員產生，并確保用戶標識在此系統生命周期中的唯一性；（二）安全保密管理員每月一次檢查與用戶身份標識相關的日志，發現異常情況，應及時向保密辦報告。第二十六條 用戶授權管理（一）涉密信息系統用戶授權應遵循最小授權分配原則，安全保密管理員對所有用戶的權限明細文檔化；（二）安全審計員每月審查權限列表，發現異常情況，應及時向保密辦報告。第三節信息系統互聯第二十七條 涉密信息系統必須與國際互聯網和其它公共信息系統實行物理隔離。禁止將涉密計算機和涉密信息系統直接接入公司內部非涉密信息系統，確因工作需要接入時必須采用符合保密標準的信息隔離交換系統進行必要的邊界控制措施。第五章運行維護管理第二十八條 涉密信息系統投入運行前，應當經過國家保密工作部門審批，未經審批的涉密信息系統不得處理涉密信息。第二十九條涉密信息系統應與用戶終端實施IPMAC，并隨人員、崗位等變化及時調整。涉密信息系統的用戶終端、服務器等設備設施應進行安全加固，關閉不必要的帳戶、服務和端口，并設置規范的口令策略。涉密設備（導線）與外網、通訊設備（導線）和其他導體的隔離應符合保密要求。第三十條涉密信息系統與國際互聯網、公眾信息網絡等非涉密信息系統（以下簡稱外網）的信息交換，按信息交換及中間轉換機管理規定執行。第三十一條禁止使用非涉密信息系統（包括非涉密單機）存儲和處理涉密信息。第三十二條建立健全防病毒軟件（含木馬查殺）升級、打補丁機制，及時升級病毒和惡意代碼樣本庫，進行病毒和惡意代碼查殺，及時安裝操作系統、數據庫和應用系統的補丁程序。防病毒軟件應使用經國家主管部門批準的防病毒軟件。第三十三條未經科技信息部審批，禁止對涉密信息系統格式化或重裝操作系統，禁止刪除涉密信息系統的移動存儲介質及外部設備（包括服務器等網絡設備）等日志記錄。第三十四條涉密應用軟件開發及運行維護必須選擇具有相關保密資質的單位承擔，并與之簽訂《保密協議書》，協議書必須經保密辦審查備案，明確保密要求，防止國家秘密的泄露。第三十五條涉密信息系統中的信息輸出應當集中管理，有效控制，建立集中打印控制機制。第三十六條涉密信息系統用戶終端不準安裝、運行、使用與工作無關的軟件，嚴禁安裝具有無線通訊功能的軟件。未經科技信息部審批，用戶終端禁止安裝或拆卸硬件設備和軟件及更改系統設置。用戶終端的應用軟件安裝情況登記備案，每季度進行一次核查。第三十七條涉密設備嚴禁具有無線互聯功能，不能安裝紅外接口、無線網卡、無線鼠標、無線鍵盤等。第三十八條對集中存放涉密信息系統服務器、交換機等涉密設備的場所列入保密要害部位管理，建立出入登記、外來人員審查等管理制度。第三十九條涉密信息系統應采取身份鑒別、訪問控制和安全審計等技術保護措施。第四十條涉密信息系統建立文檔化的安全保密策略，并根據環境、系統和威脅變 6 化情況及時調整更新安全保密策略。第四十一條涉密信息系統建立文檔化的安全保密審計報告，機密級1個月、秘密級3個月進行一次審計日志收集、整理、分析，按要求形成文檔化安全審計報告并備案。第四十二條涉密信息系統建立文檔化的風險評估分析報告，每半年根據系統綜合日志進行一次風險評估（自評估或檢查評估），形成文檔化的風險分析報告，對存在的風險及時采取補救措施。第四十三條涉密信息系統建立實時入侵檢測系統，做到實時監測系統網絡設備、終端和服務器的各種攻擊行為。應具有漏洞掃描技術，以提前警告網絡系統中系統的弱點所在，防止黑客入侵和內部人員的誤用。第四十四條涉密信息系統使用國家有關主管部門批準的檢測工具對系統進行安全保密性能檢測，檢測工具版本應及時更新、升級。第六章設備與介質管理第四十五條計算機和信息系統設備包括：網絡設備、服務器、用戶終端（臺式計算機、便攜式計算機、工業控制機等）、掃描儀、打印輸出設備及網絡安全保密產品等；介質包括：紙介質、存儲介質及其它記錄載體（如計算機硬盤、光盤、移動硬盤、優盤、軟盤和錄音帶、錄像帶、數碼相機存儲卡等）。第四十六條接入涉密信息系統的設備和介質稱為涉密設備和涉密存儲介質，并按統一技術要求和部署方式進行管理。涉密設備和存儲介質應與國際互聯網和其他公眾信息網絡實行物理隔離；系統內的設備、介質、設施根據其處理信息的最高密級標明涉密等級和主要用途。第四十七條 計算機和信息系統中使用的設備、存儲介質應遵循“統一購置、統一標識、嚴格登記、規范管理”的原則，嚴格執行國家秘密載體保密管理規定。第四十八條 各部門、單位指定專人負責涉密設備和介質的日常管理工作，建立存儲介質登記備案、定期核查與信息清理制度。保密辦對涉密設備的采購、使用、維修、變更、報廢負有指導、監督、檢查的職責，對存儲介質歸口管理。第一節設備管理第四十九條 采購管理（一）涉密設備選用國產設備，涉密系統集成與系統服務、安全產品的采購，不得進行公開招標，須在具有資質的單位和經國家主管部門批準范圍內選擇，且供方應具有完備的資質證明和良好的信譽，以及長期供貨和代維護能力；（二）采購部門不得向供應方透露涉密設備的最終用戶；（三）采購的計算機，統一不配備光驅、軟驅、視頻設備及具有無線互聯功能的無線鍵盤、無線鼠標、紅外接口、無線網卡等。確因工作需要配備的，經保密辦審批后配發；（四）科技信息部做好資產清單和臺帳管理，涉密設備需在保密辦備案并粘貼密級標識后投入使用。臺帳注明涉密設備使用人、安全責任人、安全分類以及資產所在的位置，并且每半年對涉密設備清查核對一次。第五十條使用管理（一）各部門、單位建立涉密設備、打印機等準入審批、使用登記、銷毀等備案制度。（二）涉密設備的電磁泄露發射應符合國家有關保密標準，并采取相應防護措施。涉密設備和傳輸線路應符合紅黑隔離要求，并采取電源濾波防護措施。（三）用戶終端登錄識別技術應采用以下二種方式之一：數字證書機制采用USBKey與PIN口令相結合的方式進行身份鑒別，口令長度設置不少于十位。USBKey按機密級密件管理，應及時修改初始的PIN碼，并將USBKey 8 妥善保管。密碼口令。機密級密碼口令長度不得少于十個字符，每周至少更換一次；秘密級密碼口令長度不得少于八個字符，每月至少更換一次；口令采用大小寫英文字母、數字和特殊字符等兩者以上的組合。（四）在其他信息系統使用過的設備以及新增設備接入涉密計算機和信息系統之前，應進行病毒（含木馬）及惡意代碼的檢測、查殺。第五十一條 維修管理（一）涉密設備維修時，應向科技信息部提出申請，科技信息部對維修的涉密設備檢查診斷后，作出公司內維修或外出維修的判斷，并通知部門、單位；（二）涉密設備維修原則上來公司現場維修，維修時應有專人現場監管；（三）涉密設備外出維修時，對涉密設備預先采取保密措施，拆除存儲部件，并有專人在場監控維修全過程；外出維修的涉密設備，原則上不能在外存放，當日未維修完畢的應帶回公司存放，次日再送出去維修；涉密設備維修時應與維修單位簽訂保密協議；（四）涉密設備確需恢復存儲的數據、信息時，應經保密辦審批后在具有涉密數據恢復資質的單位進行；（五）維修時更換下的硬盤、存儲卡，必須將舊件按涉密載體進行管理，禁止將舊件抵價維修或隨意拋棄；（六）維修的涉密設備應做好維修情況記錄，存檔備查。第五十二條 變更管理（一）涉密設備變更用途時，應事先提出變更申請并清除其存儲的涉密信息，經保密辦審核批準后辦理變更。變更程序是：公司內部門、單位之間調配涉密設備，由科技信息部提出變更調配計劃并作技術支持，接收單位辦理變更手續并到保密辦變更涉密設備臺帳；部門、單位內部調整變更涉密設備，由部門、單位領導批準，并通知保密辦變更涉密計算機臺帳；調配變更后的涉密設備要及時確定密級，并粘貼密級標識。（二）涉密設備變更密級，遵循如下保密規定：絕密級設備不得進行變更；不變更使用人及使用部門、單位，升密時存儲介質（包括硬盤、儲存卡）可不更換，降密或脫密時必須更換存儲介質；變更使用人或使用部門、單位，升密、降密必須更換存儲介質；存儲介質的更換由科技信息部辦理，新存儲介質到保密辦領取，更換下的舊存儲介質交保密辦；非涉密設備變更為涉密設備，需對存儲介質進行格式化，重新安裝操作系統，并拆除視頻設備和無線互聯功能模塊。第五十三條 報廢管理（一）對批準報廢的信息設備拆除存儲介質并交保密辦集中統一銷毀或再利用；（二）淘汰或報廢的涉密設備，不得用于公益捐贈，或流入舊貨市場。第二節介質管理第五十四條購置和發放（一）申請部門、單位根據需要向保密辦提出所需存儲介質種類、數量的申請；（二）保密辦對申請進行審核后報主管領導審批，并按批準的種類、數量集中采購；（三）保密辦按存儲介質種類和密級統一編號、登記、粘貼標識后發放存儲介質；（四）各部門、單位由專人管理存儲介質，建立臺帳，定期核查。第五十五條 使用和維護（一）涉密存儲介質應根據所存儲信息的最高密級劃定密級，并在明顯位置粘貼密 10 級標識，禁止使用無標識的存儲介質。涉密存儲介質嚴禁在聯接互聯網的計算機和非涉密計算機上使用；（二）在涉密信息系統內使用的涉密存儲介質采取綁定或有效的技術接入控制措施，使涉密存儲介質只能在授權的涉密計算機上使用。未采用綁定技術的涉密計算機，須采取關閉和監控數據端口（USB口）的物理防護措施進行控制；（三）嚴格控制其它存儲介質的使用，對光盤、軟盤等移動存儲介質應采用關閉數據接口或禁止驅動設備使用等方式加以控制；（四）禁止在低密級計算機上使用高密級存儲介質，禁止在低密級存儲介質上存儲高密級信息；（五）高密級存儲介質用于存儲低密級信息時，應當按照存儲介質原標識的高密級進行管理；（六）存放涉密存儲介質的場所、部位和設備應符合安全保密要求，集中統一管理；（七）禁止外來的存儲介質接入涉密信息系統，如需導入信息，應采取安全準入許可制度，經部門、單位領導審批后，按信息交換及中間轉換機管理規定執行；（八）存儲過絕密級信息的介質不能降低密級使用；（九）嚴禁將個人具有存儲功能的存儲介質和電子設備（mpmp優盤、手機、掌上電腦等）帶入公司；嚴禁將涉密存儲介質帶出工作場所，確需攜帶外出，經本部門、單位領導審批且備案后方可出廠，隨身攜帶，嚴防被盜或丟失；（十）經保密辦批準，允許與涉密信息系統相連的數碼設備（如相機、錄音筆）等，應按涉密載體管理；（十一）涉密存儲介質的維修和維護由科技信息部統一負責，外送維修須經主管領導審批同意，并送指定維修點維修；（十二）發現存儲介質丟失，應立即報告本部門、單位和保密辦，并及時組織查處。第五十六條 保管和銷毀（一）涉密存儲介質必須由本部門、單位集中統一保管并在有安全保障的保密柜中保存；（二）對重要的存儲介質，應定期進行循環復制備份；（三）存儲介質的報廢、銷毀，由應編制銷毀清單，由本部門、單位主要領導簽字后，統一交保密辦鑒定并做消磁或粉碎處理。第七章信息交換及中間轉換機管理第五十七條涉密計算機和信息系統與其他計算機和信息系統的信息交換必須經過中間轉換機。中間轉換機是指與任何計算機和信息系統實現物理隔離、獨立運行的專用計算機，專門用于涉密計算機和涉密信息系統與其它計算機和信息系統之間的信息交換。中間轉換機分為非涉密中間轉換機和涉密中間轉換機，中間轉換機上應安裝符合國家保密要求的計算機病毒和惡意代碼防護產品。非涉密中間轉換機用于從國際互聯網、公眾信息網絡和非涉密信息系統到涉密計算機和涉密信息系統進行外部非涉密信息的載入，包括計算機病毒和惡意代碼樣本庫、補丁程序、應用程序和其它相關信息等。涉密中間轉換機用于從公司外部的涉密計算機和涉密信息系統（涉密移動存儲介質）到公司內部涉密計算機和涉密信息系統的信息交換。涉密中間轉換機的密級應根據轉換信息的最高密級確定。涉密網絡中間轉換機是指單位接入涉密信息系統的管理員專用于信息交換的涉密計算機。專用涉密傳遞盤是指經技術綁定后的公司各單位內部及各部門、單位之間用于涉密