網(wǎng)站首頁
企業(yè)概況
新聞中心
產(chǎn)業(yè)技術(shù)
黨群工作
信息公開
綜合管理
地勘文化
綜合管理
Integrated management
“保密宣傳月”系列宣傳<二>
發(fā)布時間：2015-05-13 點(diǎn)擊量：1841 分享到：
? ? 用戶密碼安全保密管理規(guī)定
1、用戶密碼管理的范圍是指辦公室所有涉密計算機(jī)和費(fèi)涉密計算機(jī)所使用的密碼。
2、機(jī)密級涉密計算機(jī)的密碼管理由涉密部門負(fù)責(zé)人負(fù)責(zé)，秘密級涉密計算機(jī)的密碼管理由使用人負(fù)責(zé)。
3、用戶密碼使用規(guī)定
?。?）密碼必須由數(shù)字、字符和特殊字符組成；
??? （2）秘密級計算機(jī)設(shè)置的密碼長度不能少于8個字符，密碼更換周期不得多于30天；
??? （3）機(jī)密級計算機(jī)設(shè)置的密碼長度不得少于10個字符，密碼更換周期不得超過7天；
（4）涉密計算機(jī)需要分別設(shè)置BIOS、操作系統(tǒng)開機(jī)登錄和屏幕保護(hù)三個密碼。
4、密碼的保存
?。?）秘密級計算機(jī)設(shè)置的用戶密碼由使用人自行保存，嚴(yán)禁將自用密碼轉(zhuǎn)告他人；若工作需要必須轉(zhuǎn)告，應(yīng)請示部門負(fù)責(zé)人認(rèn)可；
?。?）機(jī)密級計算機(jī)設(shè)置的用戶密碼須登記造冊，并將密碼本存放于保密柜內(nèi)，由部門負(fù)責(zé)人管理。
? ??筆記本電腦安全保密管理規(guī)定
1、筆記本電腦密級類別的設(shè)定，須經(jīng)各部門、個人申請，領(lǐng)導(dǎo)批準(zhǔn)，以儲存信息的最高密級設(shè)定密級，按保密規(guī)定粘貼密級標(biāo)識，按規(guī)定做好計算機(jī)標(biāo)密工作。
2、單位或個人的涉密筆記本電腦嚴(yán)禁聯(lián)接國際互聯(lián)網(wǎng)，對于使用涉密信息的筆記本電腦的單位或個人設(shè)專人管理，明確“誰使用，誰負(fù)責(zé)”的原則，做好本單位或個人的涉密筆記本電腦的保密管理工作，防止涉密筆記本電腦失控或丟失后被破譯，必須采取開機(jī)狀態(tài)身份鑒別。對于經(jīng)常攜帶外出的涉密筆記本電腦要采取保密措施。
3、涉密筆記本電腦中的涉密信息不得存入硬盤，要存入軟盤、移動硬盤U盤等移動存儲介質(zhì)，必須定期清理，與涉密筆記本電腦分離保管。
4、保密辦和各部門負(fù)責(zé)人對本單位涉密筆記本電腦的型號、配置、密級、責(zé)任人、使用人、使用情況、去向等要清楚，并制定相關(guān)的涉密筆記本電腦安全保密管理制度。
5、嚴(yán)禁擅自將存儲有國家秘密信息的涉密筆記本電腦帶出辦公場所。確因工作需要，必須攜帶時，需經(jīng)部門和單位主管領(lǐng)導(dǎo)審批，到保密辦辦理手續(xù),填寫《外出攜帶筆記本電腦審批表》。涉外活動中，須攜帶筆記本電腦的，涉密信息應(yīng)保存在移動存儲介質(zhì)中，該介質(zhì)要隨身保管，不得失控，并要求移動介質(zhì)與主機(jī)分離攜帶，并對涉密信息進(jìn)行備份、存檔。
6、由保密工作領(lǐng)導(dǎo)小組辦公室會同有關(guān)部門負(fù)責(zé)涉密筆記本電腦的登記、備案工作，要求各部門無論從何種渠道得來的涉密筆記本電腦都要經(jīng)過登記、備案。私人筆記本電腦出入涉密單位以及外單位人員攜帶筆記本電腦來辦公室涉密單位工作，須履行登記、辦理攜帶手續(xù)后方可通行。
7、筆記本電腦不得擅自借用，由于工作需要借用，需經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，科室登記、備案，并對涉密信息進(jìn)行處理。
8、對涉密筆記本電腦的維修，須對涉密信息進(jìn)行處理并到保密小組備案。
涉密電子文件保密管理規(guī)定
1、涉密電子文件是指在計算機(jī)系統(tǒng)中生成、存儲、處理的機(jī)密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
2、電子文件的密級按其所屬項(xiàng)目的最高密級界定，其生成者應(yīng)按密級界定要求標(biāo)定其密級，并將文件存儲在相應(yīng)的目錄下。
3、各用戶需在本人的計算機(jī)系統(tǒng)中創(chuàng)建“機(jī)密級文件”、“秘密級文件”、“內(nèi)部文件”三個目錄，將系統(tǒng)中的電子文件分別存儲在相應(yīng)的目錄中。
4、電子文件要有密級標(biāo)識，電子文件的密級標(biāo)識不能與文件的正文分離，一般標(biāo)注于正文前面。
5、電子文件必須定期、完整、真實(shí)、準(zhǔn)確地存儲到不可更改的介質(zhì)上，并集中保存，然后從計算機(jī)上徹底刪除。
6、各涉密部門自用信息資料由本單位管理員定期做好備份，備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級，嚴(yán)格控制知悉此備份的人數(shù)，做好登記后進(jìn)保密柜保存。
7、各部門要對備份電子文件進(jìn)行規(guī)范的登記管理。 每周做增量備份，每月做全量備份；備份可采用磁盤、光盤、移動硬盤、U盤等存儲介質(zhì)。
8、涉密文件和資料的備份應(yīng)嚴(yán)加控制。未經(jīng)許可嚴(yán)禁私自復(fù)制、轉(zhuǎn)儲和借閱。對存儲涉密信息的磁介質(zhì)應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級及保密期限，并視同紙制文件，分密級管理，嚴(yán)格借閱、使用、保管及銷毀制度。
9、備份文件和資料保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施，并進(jìn)行異地備份。
涉密計算機(jī)系統(tǒng)病毒防治管理規(guī)定
1、涉密計算機(jī)必須安裝經(jīng)過國家安全保密部門許可的查、殺病毒軟件。
2、每周升級和查、殺計算機(jī)病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本，同時將升級記錄登記備案。
3、絕對禁止涉密計算機(jī)在線升級防病毒軟件病毒庫，同時對離線升級包的來源進(jìn)行登記。
4、每周對涉密計算機(jī)病毒進(jìn)行一次查、殺檢查，并將查、殺結(jié)果登記造冊。
5、涉密計算機(jī)應(yīng)限制信息入口，如軟盤、光盤、U盤、移動硬盤等的使用。
6、對必須使用的外來介質(zhì)（磁盤、光盤，U盤、移動硬盤等），必須先進(jìn)行計算機(jī)病毒的查、殺處理，然后才可使用。
7、對于因未經(jīng)許可而擅自使用外來介質(zhì)導(dǎo)致嚴(yán)重后果的，要嚴(yán)格追究相關(guān)人員的責(zé)任。
?
1、用戶密碼管理的范圍是指辦公室所有涉密計算機(jī)和費(fèi)涉密計算機(jī)所使用的密碼。
2、機(jī)密級涉密計算機(jī)的密碼管理由涉密部門負(fù)責(zé)人負(fù)責(zé)，秘密級涉密計算機(jī)的密碼管理由使用人負(fù)責(zé)。
3、用戶密碼使用規(guī)定
?。?）密碼必須由數(shù)字、字符和特殊字符組成；
??? （2）秘密級計算機(jī)設(shè)置的密碼長度不能少于8個字符，密碼更換周期不得多于30天；
??? （3）機(jī)密級計算機(jī)設(shè)置的密碼長度不得少于10個字符，密碼更換周期不得超過7天；
（4）涉密計算機(jī)需要分別設(shè)置BIOS、操作系統(tǒng)開機(jī)登錄和屏幕保護(hù)三個密碼。
4、密碼的保存
?。?）秘密級計算機(jī)設(shè)置的用戶密碼由使用人自行保存，嚴(yán)禁將自用密碼轉(zhuǎn)告他人；若工作需要必須轉(zhuǎn)告，應(yīng)請示部門負(fù)責(zé)人認(rèn)可；
?。?）機(jī)密級計算機(jī)設(shè)置的用戶密碼須登記造冊，并將密碼本存放于保密柜內(nèi)，由部門負(fù)責(zé)人管理。
? ??筆記本電腦安全保密管理規(guī)定
1、筆記本電腦密級類別的設(shè)定，須經(jīng)各部門、個人申請，領(lǐng)導(dǎo)批準(zhǔn)，以儲存信息的最高密級設(shè)定密級，按保密規(guī)定粘貼密級標(biāo)識，按規(guī)定做好計算機(jī)標(biāo)密工作。
2、單位或個人的涉密筆記本電腦嚴(yán)禁聯(lián)接國際互聯(lián)網(wǎng)，對于使用涉密信息的筆記本電腦的單位或個人設(shè)專人管理，明確“誰使用，誰負(fù)責(zé)”的原則，做好本單位或個人的涉密筆記本電腦的保密管理工作，防止涉密筆記本電腦失控或丟失后被破譯，必須采取開機(jī)狀態(tài)身份鑒別。對于經(jīng)常攜帶外出的涉密筆記本電腦要采取保密措施。
3、涉密筆記本電腦中的涉密信息不得存入硬盤，要存入軟盤、移動硬盤U盤等移動存儲介質(zhì)，必須定期清理，與涉密筆記本電腦分離保管。
4、保密辦和各部門負(fù)責(zé)人對本單位涉密筆記本電腦的型號、配置、密級、責(zé)任人、使用人、使用情況、去向等要清楚，并制定相關(guān)的涉密筆記本電腦安全保密管理制度。
5、嚴(yán)禁擅自將存儲有國家秘密信息的涉密筆記本電腦帶出辦公場所。確因工作需要，必須攜帶時，需經(jīng)部門和單位主管領(lǐng)導(dǎo)審批，到保密辦辦理手續(xù),填寫《外出攜帶筆記本電腦審批表》。涉外活動中，須攜帶筆記本電腦的，涉密信息應(yīng)保存在移動存儲介質(zhì)中，該介質(zhì)要隨身保管，不得失控，并要求移動介質(zhì)與主機(jī)分離攜帶，并對涉密信息進(jìn)行備份、存檔。
6、由保密工作領(lǐng)導(dǎo)小組辦公室會同有關(guān)部門負(fù)責(zé)涉密筆記本電腦的登記、備案工作，要求各部門無論從何種渠道得來的涉密筆記本電腦都要經(jīng)過登記、備案。私人筆記本電腦出入涉密單位以及外單位人員攜帶筆記本電腦來辦公室涉密單位工作，須履行登記、辦理攜帶手續(xù)后方可通行。
7、筆記本電腦不得擅自借用，由于工作需要借用，需經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，科室登記、備案，并對涉密信息進(jìn)行處理。
8、對涉密筆記本電腦的維修，須對涉密信息進(jìn)行處理并到保密小組備案。
涉密電子文件保密管理規(guī)定
1、涉密電子文件是指在計算機(jī)系統(tǒng)中生成、存儲、處理的機(jī)密、秘密和內(nèi)部的文件、圖紙、程序、數(shù)據(jù)、聲像資料等。
2、電子文件的密級按其所屬項(xiàng)目的最高密級界定，其生成者應(yīng)按密級界定要求標(biāo)定其密級，并將文件存儲在相應(yīng)的目錄下。
3、各用戶需在本人的計算機(jī)系統(tǒng)中創(chuàng)建“機(jī)密級文件”、“秘密級文件”、“內(nèi)部文件”三個目錄，將系統(tǒng)中的電子文件分別存儲在相應(yīng)的目錄中。
4、電子文件要有密級標(biāo)識，電子文件的密級標(biāo)識不能與文件的正文分離，一般標(biāo)注于正文前面。
5、電子文件必須定期、完整、真實(shí)、準(zhǔn)確地存儲到不可更改的介質(zhì)上，并集中保存，然后從計算機(jī)上徹底刪除。
6、各涉密部門自用信息資料由本單位管理員定期做好備份，備份介質(zhì)必須標(biāo)明備份日期、備份內(nèi)容以及相應(yīng)密級，嚴(yán)格控制知悉此備份的人數(shù)，做好登記后進(jìn)保密柜保存。
7、各部門要對備份電子文件進(jìn)行規(guī)范的登記管理。 每周做增量備份，每月做全量備份；備份可采用磁盤、光盤、移動硬盤、U盤等存儲介質(zhì)。
8、涉密文件和資料的備份應(yīng)嚴(yán)加控制。未經(jīng)許可嚴(yán)禁私自復(fù)制、轉(zhuǎn)儲和借閱。對存儲涉密信息的磁介質(zhì)應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級及保密期限，并視同紙制文件，分密級管理，嚴(yán)格借閱、使用、保管及銷毀制度。
9、備份文件和資料保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施，并進(jìn)行異地備份。
涉密計算機(jī)系統(tǒng)病毒防治管理規(guī)定
1、涉密計算機(jī)必須安裝經(jīng)過國家安全保密部門許可的查、殺病毒軟件。
2、每周升級和查、殺計算機(jī)病毒軟件的病毒樣本。確保病毒樣本始終處于最新版本，同時將升級記錄登記備案。
3、絕對禁止涉密計算機(jī)在線升級防病毒軟件病毒庫，同時對離線升級包的來源進(jìn)行登記。
4、每周對涉密計算機(jī)病毒進(jìn)行一次查、殺檢查，并將查、殺結(jié)果登記造冊。
5、涉密計算機(jī)應(yīng)限制信息入口，如軟盤、光盤、U盤、移動硬盤等的使用。
6、對必須使用的外來介質(zhì)（磁盤、光盤，U盤、移動硬盤等），必須先進(jìn)行計算機(jī)病毒的查、殺處理，然后才可使用。
7、對于因未經(jīng)許可而擅自使用外來介質(zhì)導(dǎo)致嚴(yán)重后果的，要嚴(yán)格追究相關(guān)人員的責(zé)任。
?
