公司涉密计算机管理制度 Microsoft Office Word 文档

公司涉密计算机管理制度

目录

第一章总则 (2)

第二章职责分工 (2)

第三章涉密电子文件管理 (3)

第四章涉密计算机使用管理 (3)

第五章涉密计算机维护管理 (4)

第六章考核 (4)

第七章附则 (5)

第一章总则

第一条为加强公司涉密计算机的信息安全管理，杜绝泄密隐患，根据《中华人民共和国计算机信息系统安全保护条例》[国务院令第147号]的有关规定，并结合公司实际情况和相关规定，制定本制度。

第二条本文所称“涉密计算机”是指处理和存储根据《公司科技保密管理制度》所认定保密范围内电子文档资料的计算机。

第三条本制度适用于公司运营改善部、硅钢部、技术质量部、炼钢作业部、热轧作业部等涉密单位。

第二章职责分工

第四条运营改善部负责公司信息安全体系的建立，负责为保障保密工作而建立的各系统的运行维护和管理。

（一）负责制定保密系统的执行策略，操作手册和管理制度。

（二）负责涉密计算机发放和入网资格审查。

（三）配合相关单位处理违反涉密规定的事件行为。

（四）负责落实有关保密制度的执行，督促开展对于隐患的整改工作。

第五条公司各涉密单位负责本单位保密工作的管理和

执行，其职责为：

（一）做好对保密管理制度的宣传教育工作，教育职工遵守保密制度相关规定。

（二）按照公司保密制度要求，规范本单位涉密岗位员工的日常操作。

（三）各单位在每个科室设立保密系统解密审批人角色，负责审核并解密文档。

（四）各单位应设立保密负责人，负责维护本部门《涉密计算机档案登记表》（附件一）。

（五）各单位应依据本制度及《公司科技保密管理制度》保密制度制定本部门的相关规定。

第六条涉密岗位计算机操作人员职责：

（一）严格遵守公司和本单位保密制度。

（二）按照公司管理规定操作和使用涉密计算机。

（三）及时更新和升级保密系统软件。

第三章涉密电子文件管理

第七条涉密电子文件必须经过公司加密系统加密处理。处理和传输必须处于加密状态下，禁止涉密文件明文传输和保存。

第八条涉密电子文件的借阅，使用外发文件形式控制。

第九条电子文件解密执行“谁解密谁负责”原则，由申请人和审批人承担解密后的责任。

第十条涉密电子文件的打印要添加水印效果及打印人

员信息。

第四章涉密计算机使用管理

第十一条各单位负责本单位涉密计算机的管理和使用，并会知运营改善部相关涉密计算机信息。

第十二条运营改善部协助各单位，完成涉密计算机必

要软件的安装。

第十三条涉密计算机必须在计算机正面明显位置粘贴

涉密标识，且涉密计算机的摆放位置必须远离门窗，不得使涉密计算机屏幕面对门窗。

第十四条涉密单位指定专人负责本单位涉密计算机的

日常维护和检查，使用者不得私自安装计算机操作系统、软件和擅自拆卸计算机硬件设备。

第十五条涉密计算机严禁外借，除本单位涉密计算机

维护人员和使用人外，不允许其他人进行操作。

第十六条涉密计算机的使用人员必须按照正确的操作

步骤使用计算机。下班后涉密计算机一律关机，不准保持睡眠或待机，涉密笔记本电脑放入本人工作柜中并上锁保存。

第十七条对外交流不准使用涉密计算机进行操作和演示。

第十八条各单位备份涉密电子文档的移动硬盘应在移

动硬盘正面粘贴涉密信息，并交专人保管。

第十九条对于不再使用或无法使用的涉密移动硬盘，

应将移动硬盘交由本单位保密负责人将其中信息进行不可

恢复性删除。

第二十条涉密计算机不允许连接互联网。

第二十一条涉密计算机对外发送电子邮件，不得夹带涉密信息以及涉密文件。

第二十二条涉密计算机的密码管理规定：

（一）密码必须由数字、字母和特殊字符组成；

（二）密码长度不得少于10个字符，密码更换周期不得大于30天；

（三）涉密计算机需要分别设置BIOS、操作系统管理员和屏幕保护密码。

第二十三条涉密计算机不允许开启远程桌面和设置共享文件夹。

第二十四条使用人员离开涉密计算机时，必须关闭计算机或锁定屏幕。

第二十五条不再承担涉密文档处理工作的涉密计算机，由本单位保密负责人将计算机内文档备份后将硬盘进行不

可恢复性删除，并将涉密计算机标识清除。

第五章涉密计算机维护管理

第二十六条涉密计算机中各涉密资料统一交由各单位保密负责人定期做异地备份，备份介质必须标明备份日期、内容以及相应密级。

第二十七条涉密计算需要重新安装操作系统或软件时，由各单位保密负责人进行监督。

第二十八条有外部单位人员或外籍人员参与涉密计算机系统的检测或维护时，应对涉密的电子信息采取保密措施（如将涉密信息转移、删除、异地存储等措施）。

第二十九条凡需送到公司外修理的涉密设备，必须经过本单位主管领导批准，交由本单位保密负责人将涉密信息进行不可恢复性删除处理后方可送出维修，必要时更换为备用硬盘送出维修。

第六章考核

第三十条涉密计算机未按规定贴涉密标识，考核责任人100-300元。

第三十一条涉密计算机使用人员违规安装软件或操作系统，每次考核责任人100-300元。

第三十二条涉密计算机台账不全或不准确，每次考核责任单位300-500元。

第七章附则

第三十三条本管理制度由运营改善部负责解释。

第三十四条本制度自发布之日起执行。

第三十五条本制度附件：

附件一：涉密计算机档案登记表

附件二：涉密计算机标签样式

附件三：涉密计算机维修流程图

、公司

年月日

主题词：涉密计算机管理制度

公司办公室年月日印发

共印发份