計算機和信息系統安全保密管理規定-資料下載頁

　　

【正文】 業務主官部門按照權限分隔、相互制約與最小授權的原則確定。軍隊計算機信息系統工作人員上崗前應當經過安全保密培訓，工作時佩帶明顯的標志，并遵守《軍隊計算機信息系統工作人員安全保密守則》（見附錄二）。第十六條 管理使用計算機信息系統的軍隊單位和人員，必須接受保密管理部門的監督檢查。對檢查中發現的問題，主管部門和使用單位應當及時解決。第四章 信息與介質第十七條 軍隊計算機信息系統中的涉密信息和重要數據，必須按照秘密性、完整性、可用性和安全性的要求進行生產、傳遞、存儲和使用。第十八條 軍隊計算機信息系統中的涉密信息，必須按照《中國人民解放軍保密條例》的有關規定劃定密級，并具有與該涉密信息不可分離的密級標記和出網標記。第十九條 向軍隊計算機及其網絡所在控制區外傳輸秘密信息，必須按照信息的密級采取加密措施；在控制區內傳輸秘密信息，視需要采取相應的加密措施。第二十條 軍隊計算機信息系統中的涉密信息和重要數據，應當根據工作需要和最小授權原則進行存取，任何單位或者個人不得越權調閱、使用、修改、復制和刪除。第二十一條 用于存儲涉密信息和重要數據的數據庫，必須具備相應的安全保密防護措施。第二十二條 軍隊計算機信息系統中重要的涉信息和數據，必須及時備份和異地存放，并按照其原密級采取相應的安全保護措施。第二十三條 存儲涉密信息的硬盤、軟盤、光盤、磁帶等介質，應當按照其中存放信息的最高密級劃定秘密等級，并按照秘密載體安全保密要求進行管理。第二十四條 處理過軍隊涉密信息或者重要數據的存儲介質，不得轉讓或者出借給無關人員使用，不得私自帶往境外，不得送往無安全保密保障的機構修理。已劃定秘密等級的存儲介質報廢后，應當徹底銷毀。第五章 環境與場所第二十五條 軍隊計算機信息系統所在的環境，必須符合國家和軍隊有關電磁環境的安全要求。對涉密或者重要的計算機信息系統，必須采取防電磁泄漏的措施。第二十六條 集中設置計算機及其網絡設備的場所，應當根據涉密程度、重要程度和周圍環境狀況，按照國家與軍隊的有關規定、標準進行建設管理，并劃定帶有明顯標志的控制區。分散設置的涉密計算機及其網絡設備，應當置于辦公區域的安全部位，并采取相應的安全保密措施。第二十七條 軍隊計算機信息系統的重要機房和網絡設施，必須按照國家和軍隊的有關規定，與境外駐華機構、人員駐地和涉外建筑保持相應的安全距離，并不得共用電源、金屬管線和通風管道。無法達到上述要求的，必須采取有效的防護措施。第二十八條 新建涉密的大型機房，必須經過技術安全保密檢查合格后方可使用。第六章 安全保密產品第二十九條 用于軍隊計算機信息系統安全保密防護與檢測的硬件、軟件和系統，必須選用軍內或者國內研制開發并經解放軍信息安全測評認證中心測評認證的產品；其中的密碼技術和設備，必須符合國家和軍隊有關密碼管理的政策和規定。經測評認證合格的安全保密產品，由解放軍保密委員會技術安全檢查辦公室列入軍隊安全保密產品目錄；需要在全軍推廣應用的，由解放軍保密委員會批準。第三十條 軍隊單位研制和開發安全保密產品，應當執行軍隊有關的規定和標準；軍隊暫無規定和標準的參照國家有關規定和標準執行。第三十一條 專門用于軍隊計算機信息系統的安全保密產品，未經解放軍保密委員會辦事機構批準，不得對外宣傳和銷售。第七章 應急處置第三十二條 軍隊計算機信息系統在面臨危險或者遭受攻擊、破壞的情況下，必須采取安全保密應急處置行動。第三十三條 軍隊計算機信息系統應急處置行動，由各級計算機信息系統主管部門組織實施；各級保密委員會技術安全檢查辦公室負責應急行動的協調與支援。第三十四條 師級以上單位計算機信息系統主管部門應當指定安全保密應急組織，擔負下列任務：（一）按照應急處置方案組織演練；（二）采取應急處置措施，實施應急處置計劃，阻止侵襲蔓延，消除泄密、竊密隱患和破壞威脅；（三）查明侵襲破壞情況和威脅來源；（四）恢復系統正常運行；（五）上級賦予的其他任務。第三十五條 軍區級以上單位的技術安全檢查辦公室應當建立應急支援與協調組織，擔負下列任務：（一）制定本級安全保密應急支援預案；（二）發布應急處置有關預警信息；（三）采取應急支援措施，實施應急計劃；（四）查明侵襲破壞情況和威脅來源，必要時組織反擊行動；（五）對指揮機關和部隊有關的軍事行動提供安全保密應急支援；（六）上級賦予的其他任務。第三十六條 計算機信息系統工作人員發現針對軍隊計算機信息系統的惡意攻擊、黑客侵襲、計算機病毒危害、網上竊密及破壞、電磁攻擊以及其他重大破壞活動或者征候時，應當立即報告計算機信息系統主管部門和本級保密委員會辦事機構，并采取相應的應急措施。第八章 獎勵與處分第三十七條 符合下列條件之一的單位和人員，依照《中國人民解放軍紀律條令》的有關規定，給予獎勵：（一）在計算機信息系統安全保密理論研究和法規標準制定方面做出重要貢獻的；（二）研究、開發計算機信息系統安全保密技術、產品、設施取得重要成果的；（三）在計算機信息系統安全保密檢查、檢測手段和方法方面有發明創造的；（四）及時發現或者有效消除計算機信息系統安全保密重大缺陷或者隱患的；（五）在緊急情況下保護計算機信息系統安全免遭損失的；（六）在計算機信息系統安全保密工作的其他方面做出顯著成績的。第三十八條 有下列情形之一的，依照《中國人民解放軍紀律條令》的有關規定，對負有直接責任的主管人員和其他直接責任人員給予處分；構成犯罪的，依法追究刑事責任：（一）侵襲計算機信息系統的；（二）非法刪除、修改、增加、干擾計算機信息系統的功能、數據、程序，造成嚴重后果的；（三）制造、傳播計算機病毒等破壞性程序，影響計算機信息系統正常運行的；（四）發現計算機信息系統安全保密隱患或者計算機病毒及其他破壞性威脅，不及時報告或者不采取措施，造成嚴重后果的；（五）泄漏軍隊計算機信息系統安全保密防護技術、方法、措施、產品性能、效果和應用范圍，造成后果的；（六）使用已經禁用或者不符合規定的計算機信息系統、安全保密產品，造成嚴重安全保密隱患的；（七）其他危害計算機信息系統安全保密的。第九章 附則第三十九條 中國人民武裝警察部隊的計算機信息系統安全保密工作參照本規定執行。第四十條 本規定由中國人民解放軍保密委員會負責解釋。第四十一條 本規定自發布之日起施行。附錄軍隊計算機信息系統安全防護標準軍隊計算機網絡安全保密守則第四篇：計算機信息系統安全管理規定信息安全管理制度一、安全管理人員崗位工作職責組織工作人員認真學習《計算機信息網絡國際互聯網安全保護管理辦法》，提高工作人員的維護信息安全的警惕性和自覺性。負責對信息系統用戶進行安全教育和培訓，使用戶自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。加強對信息發布的審核管理工作，杜絕違犯《計算機信息網絡國際互聯網安全保護管理辦法》的內容出現。一旦發現從事各種危害計算機信息網絡安全的活動的行為做好記錄并立即向當地公安處網絡監察科報告。接受并配合公安機關的安全監督、檢查和指導，如實向公安機關提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。二、病毒以及系統漏洞檢測制度：工作計算機中一律要求安裝殺毒軟件，計算機病毒庫要求定期升級。任何個人或團體未經同意，不得在工作計算機上安裝和工作無關的軟件，不得制造傳播病毒。各種操作系統要打上最新系統補丁，杜絕各種系統漏洞帶來的安全隱患。嚴禁任何非法對網絡進行端口掃描的行為。發現不能處理的病毒要報告本部門安全員。三、密碼管理制度：工作計算機一律要按要求設置密碼，不得采用缺省方式。密碼設置要有字母和數字，位數不得少于六位，不能隨意用明紙記載放置公開處，口令應定期修改。重要密碼在可以的情況下，要在部門主管領導處備份。密碼權限要根據實際情況授予，操作員不能擁有系統維護人員的權限，對于有特殊要求的系統，要實行特殊制度。計算機操作人員，任何非系統管理員嚴禁使用、猜測各類管理員口令，不能利用工作之便，把獲取的特權密碼泄露給其他人，或未經計算機管理人員授權，使用特權用戶對計算機或網絡進行操作。發現密碼丟失，要通報相關部門，同時盡快修改密碼，一旦發現密碼已經被改，要采取措施找回密碼，必要時更換系統設備，同時根據具體情況通知保衛、公安部門。四、信息發布審核、登記制度網站工作人員必須認真執行信息發布審核管理工作，杜絕違犯《計算機信息網絡國際聯網安全保護管理辦法》的情形出現。對在本網站發布信息的信源單位提供的信息進行程序限定，限制帶有某些不良詞匯的信息發布。對在本網站發布信息的信源單位提供的信息進行認真人工檢查，不得有危害國家安全、泄露國家秘密，侵犯國家的、社會的、集體的利益和公民的合法權益的內容出現。對委托發布信息的單位和個人進行登記并存檔。五、信息監視、保存、清除和備份制度本制度適用于所有本網站發布信息及網站用戶發布信息。對本網站自身發布的信息，必須認真檢查，杜絕不良內容出現。對網站引用的他人信息，必須注明來源。若發現本網有不良有害信息，應主動舉報。對網站用戶發布信息，必須首先經過程序核查，對其發布內容進行檢查、過濾、限制。六、安全教育和培訓制度應定期開辦信息系統安全培訓班，組織工作人員學習信息安全法律、法規，提高工作人員的信息安全水平。應對信息系統用戶進行安全教育和培訓，使用戶自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的信息安全知識，強化信息安全意識。增強守法觀念。定期召開信息安全會議，通報信息安全狀況，解決信息安全問題。應積極配合當地公安局及其他上級管理中心的工作，自覺參加各種培訓活動。第五篇：計算機信息系統安全和保密管理制度計算機信息系統安全和保密管理制度為加強開發區計算機信息系統安全和保密管理，保障計算機信息系統的安全，特制定本管理制度。第一條 嚴格落實計算機信息系統安全和保密管理工作責任制。按照“誰主管誰負責、誰運行誰負責、誰公開誰負責”的原則，各科室在其職責范圍內，負責本單位計算機信息系統的安全和保密管理。第二條 辦公室是全局計算機信息系統安全和保密管理的職能部門。辦公室負責具體管理和技術保障工作。第三條 計算機信息系統應當按照國家保密法標準和國家信息安全等級保護的要求實行分類分級管理，并與保密設施同步規劃、同步建設。第四條 局域網分為內網、外網。內網運行各類辦公軟件，專用于公文的處理和交換，屬涉密網；外網專用于各部門和個人瀏覽國際互聯網，屬非涉密網。上內網的計算機不得再上外網，涉及國家秘密的信息應當在指定的涉密信息系統中處理。第五條 購置計算機及相關設備須按保密局指定的有關參數指標由機關事務中心統一購置，并對新購置的計算機及相關設備進行保密技術處理。辦公室將新購置的計算機及相關設備的有關信息參數登記備案后統一發放。經辦公室驗收的計算機，方可提供上網IP地址，接入機關局域網。第六條 計算機的使用管理應符合下列要求：（一）嚴禁同一計算機既上互聯網又處理涉密信息；（二）各科室要建立完整的辦公計算機及網絡設備技術檔案，定期對計算機及軟件安裝情況進行檢查和登記備案；（三）設置開機口令，長度不得少于8個字符，并定期更換，防止口令被盜；（四）安裝正版防病毒等安全防護軟件，并及時進行升級，及時更新操作系統補丁程序；（五）未經辦公室認可，機關內所有辦公計算機不得修改上網IP地址、網關、DNS服務器、子網掩碼等設置；（六）嚴禁使用含有無線網卡、無線鼠標、無線鍵盤等具有無線互聯功能的設備處理涉密信息；（七）嚴禁將辦公計算機帶到與工作無關的場所；確因工作需要需攜帶有涉密信息的手提電腦外出的，必須確保涉密信息安全。第七條 涉密移動存儲設備的使用管理應符合下列要求：（一）分別由各科室兼職保密員負責登記，做到專人專用專管，并將登記情況報信息中心備案；（二）嚴禁涉密移動存儲設備在內、外網之間交叉使用；（三）移動存儲設備在接入本部門計算機信息系統之前，應查殺病毒、木馬等惡意代碼；（四）鼓勵采用密碼技術等對移動存儲設備中的信息進行保護；（五）嚴禁將涉密存儲設備帶到與工作無關的場所。第八條 數據復制操作管理應符合下列要求：（一）將互聯網上的信息復制到內網時，應采取嚴格的技術防護措施，查殺病毒、木馬等惡意代碼，嚴防病毒等傳播；（二）使用移動存儲設備從內網向外網復制數據時，應當采取嚴格的保密措施，防止泄密；（三）復制和傳遞密級電子文檔，應當嚴格按照復制和傳遞同等密級紙質文件的有關規定辦理。不得利用電子郵件傳遞、轉發或抄送涉密信息；（四）各科室因工作需要向外網公開內部信息資料時，必須由該科室負責人審核同意，交由辦公室統一發布。第九條 辦公計算機及相關設備由機關事務中心負責維護，按保密要求實行定點維修。需外請維修的，要派專人全程監督；需外送維修的，應由辦公室拆除信息存儲部件，以防止存儲資料泄密。第十條 辦公計算機及相關設備在變更用途時，必須進行嚴格的消磁技術處理。第十一條 辦公計算機及相關設備報廢時，應由信息中心拆除存儲部件，然后交辦公室核定，由機關事務中心按有關要求統一銷毀，同時作好備案登記。嚴禁各科室自行處理報廢計算機。第十二條 加強對兼職保密員的管理，積極參加國家保密工作部門組織的崗位職能培訓。定期內辦公室組織開展經常性的保密教育培訓，提高機關工作人員的計算機信息安全保密意識與技能。第十三條 辦公室要加強機關計算機信息系統安全和保密管理情況的監督，定期進行檢查，提高泄密隱患發現能力和泄密事件應急處置能力。其它各科室要密切配合，共同做好計算機信息系統安全和保密工作。第十四條 機關工作人員離崗離職，有關科室應即時取消其計算機涉密信息系統訪問授權，收回計算機、移動存儲設備等相關物品。第十五條 各科室和個人應當接受并配合機關保密工作領導小組組織的保密監督檢查，協助核查有關泄密行為。對違反本