《信息化安全保密管理制度》

1、信息化安全保密管理制度信息安全管理制度 一、信息安全管理制度 為維護公司信息安全，確保公司網(wǎng)絡環(huán)境的穩(wěn)定，特制定本制度。第一條信息安全是指通過各種計算機、網(wǎng)絡內(nèi)部信息平臺和密碼技術(shù)，保護信息在傳輸、交換和存儲過程中的機密性、完整性和真實性。具體包括以下幾個方面。 1、信息處理和傳輸系統(tǒng)的安全。系統(tǒng)管理員應對處理信息的系統(tǒng)進行具體的安全檢查和定期維護，避免因為系統(tǒng)崩潰和損壞而對系統(tǒng)內(nèi)存儲、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失。 2、信息內(nèi)容的安全。側(cè)重于保護信息的機密性、完整性和真實性。系統(tǒng)管理員應對所負責系統(tǒng)的安全性進行評測，采用技術(shù)措施對所發(fā)現(xiàn)的漏洞進行補救，防止竊取、冒充信息等。 3、信息傳播安

2、全。要強化對信息的檢察，防止和控制非法、有害的信息通過本委的信息網(wǎng)絡內(nèi)部信息平臺系統(tǒng)傳播，避免對國家利益、公共利益以及個人利益造成損害。 第二條涉及國家秘密信息的安全工作執(zhí)行領導負責制。 第三條信息的內(nèi)部管理 1、各科室下屬單位在向網(wǎng)絡內(nèi)部信息平臺系統(tǒng)提交信息前要作好查毒、殺毒工作，確保信息文件無毒上載； 2、依據(jù)狀況，采用網(wǎng)絡內(nèi)部信息平臺病毒監(jiān)測、查毒、殺毒等技術(shù)措施，提升網(wǎng)絡內(nèi)部信息平臺的整體搞病毒能力； 3、各信息應用科室對本單位所負責的信息必需作好備份； 4、各科室應對本部門的信息進行檢察，網(wǎng)站各欄目信息的負責科室必需對公布信息制定檢察制度，對信息來源的合法性，公布范圍，信息欄目維護的

3、負責人等作出明確的規(guī)定。信息公布后還要隨時檢查信息的完整性、合法性；如發(fā)現(xiàn)被刪改，應及時向信息安全協(xié)調(diào)科報告； 5、涉及國家秘密的信息的存儲、傳輸?shù)葢付▽Ｈ素撠?，并嚴格按照國家有關(guān)保密的法律、法規(guī)執(zhí)行； 6、涉及國家秘密信息，未通過信息安全分管領導批準不得在網(wǎng)絡上公布和明碼傳輸； 7、涉密文件不可放置個人計算機中，非涉密電子郵件的收發(fā)也要執(zhí)行病毒查殺。 第四條信息加密 1、涉及國家秘密的信息，其電子文檔資料應當在涉密介質(zhì)中加密單獨存儲； 2、涉及國家和部門利益的敏感信息的電子文檔資料應當在涉密介質(zhì)中加密單獨存儲； 3、涉及社會安定的敏感信息的電子文檔資料應當在涉密介質(zhì)中加密單獨存儲； 4、涉

4、及國家秘密、國家與部門利益和社會安定的秘密信息和敏感信息在傳輸過程中視狀況及國家的有關(guān)規(guī)定采納文件加密傳輸或鏈路 傳輸加密。 第五條任何單位和個人不得從事以下活動 1、利用信息網(wǎng)絡系統(tǒng)制作、傳播、復制有害信息； 2、入侵他人計算機； 3、未通過同意使用他人在信息網(wǎng)絡系統(tǒng)中未公開的信息； 4、未通過授權(quán)對網(wǎng)絡內(nèi)部信息平臺系統(tǒng)中存儲、處理或傳輸?shù)男畔ㄏ到y(tǒng)文件和應用程序進行增加、修改、復制和刪除等； 5、未通過授權(quán)查閱他人郵件； 6、盜用他人名義發(fā)送電子郵件； 7、有意干擾網(wǎng)絡內(nèi)部信息平臺的暢通運行； 8、從事其他危害信息網(wǎng)絡內(nèi)部信息平臺系統(tǒng)安全的活動。 第六條本制度自公布之日起施行，凡與本制度

5、有沖突的均以本制度為準。 二、計算機管理制度 為確保計算機的正常運行，確保計算機安全運行，依據(jù)國家、省、市有關(guān)法律法規(guī)和政策規(guī)定，結(jié)合本項目部實際狀況，制定本制度。一、管理范圍劃分 本部計算機分為涉密和非涉密兩部分，涉密計算機指主要用于儲存或傳輸有關(guān)人事、財務、經(jīng)濟運行、信息安全等涉及國家、單位秘密、危害國家安全的圖文信息的計算機。非涉密計算機指用于儲存或傳輸可以向社會公開發(fā)表或公布的圖文信息的計算機。信息安全科、運行 科、人事科和機關(guān)財務各一臺計算機按照涉密要求進行管理。 二、非涉密計算機日常管理 1、各科室的計算機，科室負責人為管理第一責任人，承當本科室計算機操作的管理、保密和安全,以防止

6、誤操作造成系統(tǒng)紊亂、文件丟失等故障。 2、計算機主要是用于業(yè)務數(shù)據(jù)的處理及信息傳輸,提升工作效率。嚴禁上班時間用計算機玩游戲及運行一切與工作無關(guān)的軟件。 3、新購的計算機、初次使用的軟件、數(shù)據(jù)載體應經(jīng)我部計算機管理員檢測,確認無病毒和有害數(shù)據(jù)后,方可投入使用。 4、計算機操作人員發(fā)現(xiàn)本科室的計算機感染病毒,應馬上中斷運行,并與計算機管理員聯(lián)系及時消除。 5、愛護機關(guān)計算機設備，堅持計算機設備的干凈整潔。 三、涉密計算機日常管理 1、涉密的計算機內(nèi)的重要文件由專人集中加密儲存,不得隨意復制和解密,未通過加密的重要文件不能存放在與國際聯(lián)網(wǎng)的計算機上。 2、對必需要儲存的涉密信息,可到信息安全科轉(zhuǎn)存

7、到光盤或其他可移動的介質(zhì)上。存儲涉密信息的介質(zhì)應當按照所存儲信息的最高發(fā)級標明密級,并按相應密級的文件管理。 3、存儲過國家秘密信息的計算機媒體的修理應確保所存儲的國家秘密信息不被泄露。對報廢的磁盤和其他存儲設備中的秘密信息由技術(shù)人員進行徹底清除。 4、涉密的計算機信息必需打印輸出必需到信息安全科專用打印機打印 輸出,打印出的文件應當按照相應密級的文件管理；打印過程中產(chǎn)生的殘、次、廢頁應當及時在信息安全科專用設備粉碎銷毀。 5、對信息載體(軟盤、光盤等)及計算機處理的業(yè)務報表、技術(shù)數(shù)據(jù)、圖紙要有專人負責儲存,按規(guī)定使用、借閱、移交、銷毀。 四、其他 對違反以上規(guī)定的行為視情節(jié)輕重,結(jié)合國家、省、市及本部相關(guān)規(guī)定處理,并追究有關(guān)人員的責任。 三、機房管理制度 為確保計算機網(wǎng)絡內(nèi)部信息平臺系統(tǒng)安全、高效運行和各類設備運行處于優(yōu)良狀態(tài)，正確使用和維護各種設備、管理有章、使命明確，特制定本制度。 一、一般規(guī)定 1、機房屬重要涉密崗位，必需嚴格執(zhí)行國家、省、市保密局有關(guān)保守國家秘密和密碼工作的規(guī)定。 2、嚴禁在網(wǎng)絡服務器上安裝一切與工作無關(guān)的軟件。嚴禁將外來不明的磁盤、光盤、軟件在網(wǎng)絡服務器上使用。嚴禁在網(wǎng)絡上運行或傳播一切法律法規(guī)禁止、