涉密办公区上墙制度

中电科航空电子有限公司保密守则

一、不该说的秘密不说，不该问的秘密不问，不该看的秘密不看，不该记录

的秘密不记录。

二、不私自和在无保密保障的情况下制作、使用、复制、摘抄、收发、传递、

存放、销毁涉密资料。

三、不携带涉密资料回家，探亲访友，参加无关社交活动，出入无关公共场

所或办理无关事项。

四、不私自寄送或非法携运涉密资料。

五、不在普通邮局、国际互联网、公众信息网以及使用普通电话（含手机）、普通传真机传递秘密。

六、不将涉密计算机、涉密存储介质等设备接入互联网。

七、不使用非涉密设备存储、处理、传输涉密信息。

八、不在私人通信或公开发表的文章、著作中涉及国家秘密。

九、不擅自扩大国家秘密的知悉范围，不隐瞒自己或他人的泄密行为。

十、不在家用计算机上处理涉密信息。

中电科航空电子有限公司涉密工作区管理规定

一、工作人员需凭本人授权工作证出入涉密工作区，工作证仅限本人使用，不得转借他人。

二、涉密工作区门禁处于常闭状态，严禁人走门开。

三、涉密工作区内存放涉密载体的装具为密码文件柜，文件柜由专人管理，工作人员离开办公区时所有涉密文件必须入柜。

四、任何无关人员严禁进入涉密工作区。

五、设备维修等其他人员进入涉密工作区时，须填写《来宾进入涉密工作区审批表》并履行审批手续，由接待人员全程陪同。

六、涉密工作区严禁使用私人电脑，未经批准不得使用有录音、录像、拍照、信息存储等功能的设备；

中电科航空电子有限公司涉密工作区办公设备使用管理规定

一、涉密计算机禁止连接互联网。

二、涉密计算机禁止使用无线键盘、鼠标和无线网卡。

三、涉密计算机和涉密移动存储介质不得让他人使用、保管或办理寄运。

四、未经专业销密，不得将涉密计算机和涉密移动介质淘汰处理。

五、涉密计算机须设置系统登录密码，密码要求大小写字母、数字、特殊符号组成，计算机密码长度不小于10位，使用周期不得长于一个月。涉密计算机须启用系统屏幕保护程序，屏幕保护时间不大于5分钟。

六、涉密计算机禁止连接个人设备，包括个人存储介质、摄像头、数码照相机、数码摄像机、存储卡、读卡器、手机等。

七、涉密计算机在投入使用后，未经审批，不得擅自进行硬盘格式化或重新安装操作系统；禁止删除涉密计算机和信息系统的存储介质及外部设备等日志记录；禁止卸载或删除涉密计算机配置的安全产品。若需硬盘格式化或重新安装操作系统，须填写《涉密计算机格式化、安装操作系统申请表》并履行审批手续。

八、不得在涉密计算机和非涉密计算机之间交叉使用移动存储介质。

九、不得使用普通传真机、多功能一体机传输、处理涉密信息。

十、不得通过手机和其他移动通信工具谈论国家秘密、发送涉密信息。

中电科航空电子有限公司涉密信息输入输出管理规定

一、涉密信息输入

1、当接收人收到外来光盘或U盘作为载体的涉密信息和涉密载体交接单时，填写《信息输入登记表》并经责任领导审批后，方可由管理员实施涉密信息输入流程。

2、管理员在中间机上核实相应的涉密信息是否与交接单和信息输入登记表中内容相符，并对其查杀病毒，待确认无误后，利用单导盒单向导入功能，将涉密信息拷贝至专用红盘。

3、利用单导盒单向导入功能将专用红盘中涉密信息导入至涉密终端。

二、涉密信息输出

1、当发送人输出涉密信息时，首先填写《涉密信息输出登记表》并经责任领导审批后，由管理员实施涉密信息输出流程。

2、发送人使用单导盒将涉密信息拷贝至涉密红盘，通过涉密红盘拷贝至中间机上，在中间机上通过安全刻录软件刻录至光盘输出。

3、在输出过程中管理员必须在中间机上核实输出的涉密信息是否与《涉密信息输出登记表》中内容相符，确认无误后方可进行输出。凡输出记录（包括打印和刻录记录）均由安全保密管理平台自带的打印和刻录审计模块以及主机监控审计系统进行审计。

中电科航空电子有限公司非密信息输入输出管理规定

一、非密信息输入

1、当接收人收到外来光盘或U盘作为载体的非密信息时，应填写《信息输入登记表》并经责任领导审批后，管理员方可实施非密信息输入流程。

2、管理员在中间机上核实相应的非密信息是否与《信息输入登记表》中内容相符，并查杀病毒，待确认无误后，利用单导盒单向导入功能，将信息拷贝至专用红盘。若不符，终止流程。

3、管理员使用中间机将信息输出到红盘，将数据信息导入至涉密终端。

二、非密信息输出

1、当发送人输出非密信息时，首先填写《非密信息输出登记表》并经责任领导审批后，由管理员实施非密信息输出流程。

2、发送人使用单导盒将非密信息拷贝至涉密红盘，通过涉密红盘拷贝至中间机上，在中间机上通过安全刻录软件刻录至光盘输出。

3、在输出过程中管理员必须在中间机上核实输出的非密信息是否与《非密信息输出登记表》中内容相符，确认无误后方可进行输出。凡输出记录（包括打印和刻录记录）均由安全保密管理平台自带的打印和刻录审计模块以及主机监控审计系统进行审计。