涉密計(jì)算機(jī)與存儲(chǔ)介質(zhì)安全使用方法

寶島優(yōu)品一傾心為你打造精品文檔寶島優(yōu)品一傾心為你打造精品文檔涉密計(jì)算機(jī)與存儲(chǔ)介質(zhì)安全使用方法AP/BMXZ0601-2010涉密計(jì)算機(jī)、中間機(jī)及存儲(chǔ)介質(zhì)安全使用方法（試行）根據(jù)三所《計(jì)算機(jī)和信息系統(tǒng)管理規(guī)定（試行）》中的第二條至第十五條之規(guī)定，制訂本細(xì)則。為確保制度規(guī)定的有關(guān)涉密計(jì)算機(jī)安全保密要求和措施得到貫徹實(shí)施，本細(xì)則規(guī)定了涉密計(jì)算機(jī)（含涉密便攜計(jì)算機(jī)人中間機(jī)、存儲(chǔ)介質(zhì)的安全使用要求，是我所必須遵守的強(qiáng)制要求。一、涉密計(jì)算機(jī)安全使用要求1、設(shè)備安全涉密計(jì)算機(jī)應(yīng)放置在有安全保障的場(chǎng)所；使用人在離開涉密計(jì)算機(jī)時(shí)應(yīng)關(guān)機(jī)或者鎖定有密碼屏保（徽標(biāo)鍵+1）,并及時(shí)關(guān)鎖門窗；節(jié)假日前部門保密員應(yīng)對(duì)存放涉密計(jì)算機(jī)的場(chǎng)所進(jìn)行檢查其防盜要求。在使用的顯示器、投影儀等顯示輸出設(shè)備，應(yīng)采取相應(yīng)措施（如不面對(duì)門窗擺放），防止顯示輸出內(nèi)容被非授權(quán)獲取；并嚴(yán)格控制涉密信息知悉范圍，避免有無(wú)關(guān)人員在場(chǎng)時(shí)處理涉密信息。涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)、國(guó)際互聯(lián)網(wǎng)實(shí)行物理隔離；不準(zhǔn)隨意挪動(dòng)物理位置；不準(zhǔn)接入國(guó)際互聯(lián)網(wǎng)，嚴(yán)禁安裝任何無(wú)線設(shè)備（包括無(wú)線網(wǎng)卡、無(wú)線鍵盤、無(wú)線鼠標(biāo)、無(wú)線耳機(jī)、藍(lán)牙模塊、紅外設(shè)備及連接手機(jī)、MP3、MP4等）；采購(gòu)的涉密計(jì)算機(jī)應(yīng)由保密信息技術(shù)辦公室拆除禁用設(shè)備，不能拆除的要禁用。涉密計(jì)算機(jī)不可以任何形式互聯(lián)共享數(shù)據(jù)（包括網(wǎng)線、調(diào)制解調(diào)器、藍(lán)牙設(shè)備、紅外設(shè)備、USB連線、串并口連接線等）。嚴(yán)禁打開涉密計(jì)算機(jī)機(jī)箱，未經(jīng)許可不可更改涉密計(jì)算機(jī)軟、硬件設(shè)置；非特殊需要涉密計(jì)算機(jī)禁止使用多硬盤；涉密計(jì)算機(jī)應(yīng)使用LCD液晶顯示器以減少輻射泄露。打印輸出、繪圖儀等輸出設(shè)備原則上安裝在涉密中間機(jī)上，由部門保密員操作輸出，并保存完整輸出記錄。如有特殊需求涉密計(jì)算機(jī)確需安裝輸出設(shè)備的，需向保密信息技術(shù)辦公室特別申請(qǐng)，經(jīng)批準(zhǔn)后加裝。

2、安全使用規(guī)范涉密計(jì)算機(jī)不允許私自重新安裝操作系統(tǒng)，不允許私自更改軟硬件設(shè)置，不允許私自清理操作日志，不允許私自更改系統(tǒng)時(shí)間。新購(gòu)涉密計(jì)算機(jī)（含中間機(jī)、專供出外涉密便攜式密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)）應(yīng)填寫《涉密信息設(shè)備購(gòu)置申請(qǐng)表》，經(jīng)部門領(lǐng)導(dǎo)審批后上報(bào)保密信息技術(shù)辦公室，由保密信息技術(shù)辦公室審批后按我所固定資產(chǎn)購(gòu)置流程辦理購(gòu)置。新購(gòu)涉密計(jì)算機(jī)由保密技術(shù)辦公室進(jìn)行初始化，安裝殺毒軟件及華建主機(jī)監(jiān)控與審計(jì)系統(tǒng)，配發(fā)《涉密計(jì)算機(jī)使用記錄本》。在用涉密計(jì)算機(jī)如需重裝操作系統(tǒng)需填寫《涉密計(jì)算機(jī)重裝操作系統(tǒng)審批表》，經(jīng)涉密技術(shù)小組審批，原則上由保密信息技術(shù)辦公室負(fù)責(zé)安裝操作系統(tǒng)，但可授權(quán)部門兼職保密信息技術(shù)員安裝，填寫《涉密計(jì)算機(jī)重裝操作系統(tǒng)授權(quán)表》。安裝完成后應(yīng)在《涉密計(jì)算機(jī)使用記錄本》中填寫安裝記錄并修改臺(tái)帳。安裝應(yīng)用軟件應(yīng)在經(jīng)保密委員會(huì)認(rèn)可的《涉密計(jì)算機(jī)應(yīng)用軟件目錄》中選取，填寫《涉密計(jì)算機(jī)應(yīng)用軟件審批表》，經(jīng)保密信息技術(shù)辦公室批準(zhǔn)后，由部門兼職保密信息技術(shù)員安裝。安裝完成后應(yīng)在《涉密計(jì)算機(jī)使用記錄本》中填寫安裝記錄。嚴(yán)禁利用任何手段繞過(guò)華建主機(jī)監(jiān)控與審計(jì)系統(tǒng)操作計(jì)算機(jī)（如安裝雙系統(tǒng)或利用系統(tǒng)引導(dǎo)盤PE或Dos啟動(dòng)等方式）。華建主機(jī)監(jiān)控與審計(jì)系統(tǒng)原則上應(yīng)封閉所有端口，長(zhǎng)期打開相應(yīng)端口應(yīng)由該涉密計(jì)算機(jī)責(zé)任人填寫《涉密計(jì)算機(jī)端口使用審批表》，經(jīng)課題組長(zhǎng)和部門負(fù)責(zé)人兩級(jí)簽署后上報(bào)保密信息技術(shù)辦公室，批準(zhǔn)后由保密信息技術(shù)辦公室負(fù)責(zé)實(shí)施。因需要臨時(shí)開放相應(yīng)端口應(yīng)由部門保密員向保密信息技術(shù)工作小組提出申請(qǐng)，填寫《涉密計(jì)算機(jī)端口使用審批表》，保密技術(shù)小組批準(zhǔn)后由部門保密員實(shí)施，并在《涉密計(jì)算機(jī)使用記錄本》中填寫使用記錄。加強(qiáng)存儲(chǔ)設(shè)備的接入管理，所有接入系統(tǒng)的存儲(chǔ)設(shè)備應(yīng)先經(jīng)過(guò)計(jì)算機(jī)病毒與惡意代碼檢查處理；

不可私自備份系統(tǒng)分區(qū)，系統(tǒng)崩潰時(shí)應(yīng)正確完整填寫《涉密計(jì)算機(jī)系統(tǒng)恢復(fù)審批表》，由課題組長(zhǎng)與室主任簽署后上報(bào)保密信息技術(shù)工作小組，經(jīng)批準(zhǔn)后由保密信息技術(shù)工作小組負(fù)責(zé)恢復(fù)系統(tǒng)。涉密計(jì)算機(jī)及涉密存儲(chǔ)介質(zhì)的維修應(yīng)填寫《涉密信息設(shè)備維修審批表》，涉密計(jì)算機(jī)及涉密存儲(chǔ)介質(zhì)的報(bào)廢應(yīng)填寫《涉密信息設(shè)備注銷審批表》，按《保密手冊(cè)第五章涉密計(jì)算機(jī)（含存儲(chǔ)介質(zhì)）維修、報(bào)廢管理辦法》辦理維修、報(bào)廢。3、計(jì)算機(jī)病毒與惡意代碼防護(hù)及系統(tǒng)補(bǔ)丁我所涉密計(jì)算機(jī)需安裝瑞星殺毒軟件。保密信息技術(shù)辦公室負(fù)責(zé)每2周下發(fā)瑞星病毒庫(kù)升級(jí)包光盤，由部門兼職保密信息技術(shù)員對(duì)本部門涉密計(jì)算機(jī)的殺毒軟件升級(jí)；每3月下發(fā)操作系統(tǒng)補(bǔ)丁程序光盤，本部門兼職保密信息技術(shù)員負(fù)責(zé)更新操作系統(tǒng)。殺毒軟件和系統(tǒng)補(bǔ)丁更新必須通過(guò)由保密信息技術(shù)辦公室下發(fā)更新光盤，由部門兼職保密信息技術(shù)員組織進(jìn)行本地更新，不得通過(guò)互聯(lián)網(wǎng)在線更新。殺毒軟件及惡意代碼防護(hù)系統(tǒng)更新完畢后，計(jì)算機(jī)責(zé)任人應(yīng)全面查殺所有硬盤分區(qū)一次。4、賬戶、口令與身份鑒別涉密計(jì)算機(jī)禁止新建用戶，多人共用涉密計(jì)算機(jī)應(yīng)向保密信息技術(shù)辦公室申請(qǐng)并填寫《涉密信息設(shè)備使用審批表》，由保密信息技術(shù)辦公室負(fù)責(zé)建立賬戶。涉密計(jì)算機(jī)必須設(shè)置BIOS口令，計(jì)算機(jī)開機(jī)時(shí)要求輸入BIOS口令，密碼長(zhǎng)度不小于8位，或者為本機(jī)所能設(shè)置的最大位數(shù)。涉密計(jì)算機(jī)系統(tǒng)賬戶必須設(shè)置口令，進(jìn)入操作系統(tǒng)要求輸入系統(tǒng)口令?？诹钤O(shè)置必須是八位或以上，口令必須至少是數(shù)字、字母、特殊符號(hào)的兩種以上的組合。機(jī)密級(jí)涉密計(jì)算機(jī)口令更改周期不能長(zhǎng)于7天，秘密級(jí)涉密計(jì)算機(jī)口令更改周期不能長(zhǎng)于30天。

涉密計(jì)算機(jī)必須設(shè)置屏幕保護(hù)，要求設(shè)置時(shí)間為10分鐘，恢復(fù)時(shí)有密碼保護(hù)。中間機(jī)安全使用要求1、涉密中間機(jī)涉密中間機(jī)應(yīng)有專人負(fù)責(zé)，并控制密碼知悉范圍涉密信息的輸入輸出必須要經(jīng)過(guò)中間機(jī)，且只能由中間機(jī)管理員操作。禁止使用非保密信息技術(shù)辦公室認(rèn)可的普通涉密計(jì)算機(jī)打印、刻錄涉密信息，涉密信息的打印、刻錄應(yīng)先填寫《部門涉密信息輸出審批表》履行審批手續(xù)，而后在中間機(jī)上進(jìn)行輸出。外部涉密信息導(dǎo)入本所涉密計(jì)算機(jī)時(shí)，應(yīng)填寫《外部涉密信息導(dǎo)入審批表》，經(jīng)保密信息技術(shù)辦公室批準(zhǔn)后將信息導(dǎo)入涉密中間機(jī)，拔除外部涉密存儲(chǔ)介質(zhì)，進(jìn)行病毒查殺后刻錄一次性寫入光盤或者拷入涉密存儲(chǔ)介質(zhì)，導(dǎo)人本所涉密計(jì)算機(jī)，光盤應(yīng)當(dāng)備案，移動(dòng)存儲(chǔ)介質(zhì)應(yīng)當(dāng)及時(shí)清理除信息。涉密計(jì)算機(jī)中的非涉密信息需要對(duì)外交換時(shí)，應(yīng)當(dāng)采用紙質(zhì)文件確需使用電子文檔輸出時(shí)，應(yīng)采取導(dǎo)入涉密中間機(jī)后刻錄一次性寫入光盤的形式進(jìn)行。輸出時(shí)，應(yīng)當(dāng)對(duì)文件內(nèi)容進(jìn)行檢查，輸出完成后填寫《涉密信息輸出審批表》。2、非涉密中間機(jī)涉密中間機(jī)應(yīng)有專人負(fù)責(zé).非密信息要導(dǎo)入到涉密計(jì)算機(jī)必須要經(jīng)過(guò)非密中間機(jī)，且只能由中間機(jī)管理員操作。從非密信息系統(tǒng)導(dǎo)入信息到涉密計(jì)算機(jī)時(shí)，應(yīng)填寫《非涉密信息導(dǎo)入涉密計(jì)算機(jī)審批表》，部門領(lǐng)導(dǎo)審批后將信息導(dǎo)入非涉密中間機(jī)，拔除外部涉密存儲(chǔ)介質(zhì)，進(jìn)行病毒查殺后刻錄一次性寫入光盤，導(dǎo)入本所涉密計(jì)算機(jī)，填寫《涉密計(jì)算機(jī)使用記錄本》，審批表、光盤、操作記錄應(yīng)當(dāng)留存?zhèn)浒浮Ｈ?、專供出外涉密便攜式密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)安全使用要求

專供出外涉密便攜式密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)由保密技術(shù)辦公室儲(chǔ)存和管理，專供出外使用，部門使用的涉密便攜式計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)不得攜帶出所。外出攜帶涉密計(jì)算機(jī)和存儲(chǔ)介質(zhì)時(shí)，應(yīng)由部門提出申請(qǐng)，填寫《便攜式計(jì)算機(jī)出所審批表》及《攜帶涉密載體出所審批表》，提交保密技術(shù)辦公室審批同意后，在保密技術(shù)辦公室領(lǐng)取設(shè)備。攜帶出外應(yīng)注意設(shè)備安全，應(yīng)使設(shè)備始終處于攜帶人的有效控制之中，防止設(shè)備丟失、被盜或非授權(quán)使用。部門使用完畢后應(yīng)及時(shí)歸還設(shè)備，由保密技術(shù)辦公室進(jìn)行信息清理。四、涉密介質(zhì)安全使用要求嚴(yán)禁使用非涉密存儲(chǔ)介質(zhì)存儲(chǔ)和處理涉密信息.嚴(yán)禁將涉密存儲(chǔ)介質(zhì)插入非涉密計(jì)算機(jī)。禁止使用無(wú)標(biāo)識(shí)或未綁定的涉密存儲(chǔ)介質(zhì)禁止在低密級(jí)計(jì)算機(jī)上使用高密級(jí)存儲(chǔ)介質(zhì)禁止在低密級(jí)存儲(chǔ)介質(zhì)上存儲(chǔ)高密級(jí)信息涉密存儲(chǔ)介質(zhì)中的涉密信息應(yīng)當(dāng)標(biāo)明密級(jí)當(dāng)發(fā)生涉密存儲(chǔ)介質(zhì)插入涉密計(jì)算機(jī)出現(xiàn)錯(cuò)誤，系統(tǒng)無(wú)法識(shí)別介質(zhì)的情況時(shí)，應(yīng)在《涉密計(jì)算機(jī)使用記錄本》中記錄事件，時(shí)間記錄應(yīng)精確到分，并找到證明人員會(huì)簽此項(xiàng)記錄，以便審計(jì)時(shí)在審計(jì)記錄中沖銷。部門涉密信息輸出審批表信息名稱密級(jí)頁(yè)數(shù)份數(shù)輸出方式原因及去向備注承辦人：部門領(lǐng)導(dǎo)審批：日期：注：1、涉密信息的輸出只能由涉密人員操作;2、輸出方式為打印、刻錄、復(fù)制；3、原則上審批人由部門領(lǐng)導(dǎo)審批，部門領(lǐng)導(dǎo)因故不能審批的由主管領(lǐng)導(dǎo)審批；4、光盤刻錄涉密信息只能采用一次性寫入方式，不可多次使用。部門涉密信息輸出審批表信息名稱密級(jí)頁(yè)數(shù)份數(shù)輸出方式原因及去向備注承辦人：部門領(lǐng)導(dǎo)審批：日期：

注：1、涉密信息的輸出只能由涉密人員操作；2、輸出方式為打印、刻錄、復(fù)制；3、原則上審批人由部門領(lǐng)導(dǎo)審批，部門領(lǐng)導(dǎo)因故不能審批的由主管領(lǐng)導(dǎo)審批；4、光盤刻錄涉密信息只能采用一次性寫入方式，不可多次使用。部門涉密計(jì)算機(jī)中非密信息輸出審批表信息名稱頁(yè)數(shù)份數(shù)輸出方式原因及去向備注承辦人：部門領(lǐng)導(dǎo)審批：日期：注：1、輸出方式為刻錄、打印2、原則上審批人由部門領(lǐng)導(dǎo)審批，部門領(lǐng)導(dǎo)因故不能審批的由主管領(lǐng)導(dǎo)審批。部門涉密計(jì)算機(jī)中非密信息輸出審批表信息名稱頁(yè)數(shù)份數(shù)輸出方式原因及去向備注

承辦人：部門領(lǐng)導(dǎo)審批：日期：注：1、輸出方式為刻錄、打印2、原則上審批人由部門領(lǐng)導(dǎo)審批，部門領(lǐng)導(dǎo)因故不能審批的由主管領(lǐng)導(dǎo)審批。非涉密信息導(dǎo)入涉密計(jì)算機(jī)審批表日期辦部門非密介質(zhì)編號(hào)信息名稱用途部門審批注：1、非密信息要導(dǎo)入到涉密計(jì)算機(jī)必須要經(jīng)過(guò)非密中間機(jī)，且只能由中間機(jī)管理員操作。2、由部門領(lǐng)導(dǎo)審批。非涉密信息導(dǎo)入涉密計(jì)算機(jī)審批表日期辦部門非密介質(zhì)編號(hào)

信息名稱用途審批注：1、非密信息要導(dǎo)入到涉密計(jì)算機(jī)必須要經(jīng)過(guò)非密中間機(jī)，且只能由中間機(jī)管理員操作。2、由部門領(lǐng)導(dǎo)審批。外部涉密信息導(dǎo)入審批表日期接收入來(lái)源單位名稱辦使用介質(zhì)密級(jí)信息名稱密級(jí)導(dǎo)入部門計(jì)算機(jī)編號(hào)保密信息技術(shù)辦公室領(lǐng)導(dǎo)審批注：涉密信息的輸入輸出必須要經(jīng)過(guò)中間機(jī)，且只能由中間機(jī)管理員操作。

外部涉密信息導(dǎo)入審批表日期接收入來(lái)源單位名稱辦使用介質(zhì)密級(jí)信息名稱密級(jí)導(dǎo)入部門計(jì)算機(jī)編號(hào)保密信息技術(shù)辦公室領(lǐng)導(dǎo)審批注：涉密信息的輸入輸出必須要經(jīng)過(guò)中間機(jī)，且只能由中間機(jī)管理員操作。涉密計(jì)算機(jī)重裝操作系統(tǒng)審批表No：使用部門申請(qǐng)日期序號(hào)設(shè)備名稱型號(hào)設(shè)備編碼密級(jí)責(zé)任人位置

安裝理由部門領(lǐng)導(dǎo)審查意見簽字：年月日保密信息技術(shù)辦公室審批意見簽字：年月日備注注：交保密信息技術(shù)辦公室歸檔。涉密計(jì)算機(jī)端口使用審批表年No：

申請(qǐng)人涉密計(jì)算機(jī)編號(hào)密級(jí)申請(qǐng)日期涉密計(jì)算機(jī)房間電話端口使用時(shí)間開放涉密計(jì)算端口具體用途、數(shù)量端口關(guān)閉時(shí)間保密信息技術(shù)小組審批意見負(fù)責(zé)人：日期：保密信息技術(shù)辦公室處理結(jié)果經(jīng)辦人：日期：注：1、由保密信息技術(shù)辦公室辦理端口開放、關(guān)閉事宜2.如涉密計(jì)算機(jī)端口長(zhǎng)期固定連接外部設(shè)備，端口關(guān)閉時(shí)間填寫上“長(zhǎng)期”

涉密計(jì)算機(jī)重裝操作系統(tǒng)授權(quán)表No：使用部門安裝日期序號(hào)設(shè)備名稱型號(hào)設(shè)備編碼密級(jí)責(zé)任人位置保密信息技術(shù)辦公室授權(quán)意見簽字：年月日被授權(quán)人辦理情況簽字：年月日備注注：交保密信息技術(shù)辦公室歸檔。

涉密信息設(shè)備使用審批表No：使用部門申請(qǐng)日期序號(hào)設(shè)備名稱型號(hào)設(shè)備編碼密級(jí)使用人位置使用涉密信息設(shè)備用途涉及人員部門領(lǐng)導(dǎo)審查意見簽字：年月日保密信息技術(shù)辦公室意見簽字：年月日

保密信息技術(shù)辦公室辦理結(jié)果（多人使用一臺(tái)涉密計(jì)算機(jī)等需保密信息技術(shù)辦公室辦理的情況）簽字：年月日備注注：交保密信息技術(shù)辦公室歸檔。涉密計(jì)算機(jī)上安裝軟件審批表No：使用部門申請(qǐng)日期負(fù)責(zé)人保密編號(hào)序號(hào)名稱版本號(hào)備注安裝理由部門領(lǐng)導(dǎo)

審查意見簽字：年月日保密信息技術(shù)辦公室審批意見簽字：年月日備注注：交保密信息技術(shù)辦公室審批意見歸檔

涉密計(jì)算機(jī)上安裝硬件審批表No：部門申請(qǐng)日期負(fù)責(zé)人保密編號(hào)序號(hào)設(shè)備名稱型號(hào)序列號(hào)或硬件地址備注安裝理由部門領(lǐng)導(dǎo)審查意見簽字：年月日保密信息技術(shù)辦公室審批意見簽字：年月日

備注注：交保密信息技術(shù)辦公室審批意見歸檔

涉密信息設(shè)備維修審批表No：使用部門申請(qǐng)日期序號(hào)設(shè)備名稱型號(hào)設(shè)備編碼密級(jí)責(zé)任人位置故障原因部門領(lǐng)導(dǎo)審查意見簽字：年月日保密信息技術(shù)辦公室審批意見簽字：年月日備注

注：交保密信息技術(shù)辦公室審批意見歸檔。涉密信息設(shè)備注銷審批表No：使用部門申請(qǐng)日期序號(hào)設(shè)備名稱型號(hào)設(shè)備編碼密級(jí)責(zé)任人位置注銷理由日年月部門領(lǐng)導(dǎo)審查意見日年月保密信息技術(shù)辦公室意見年月

日保密委審批意見年月日備注注：交保密信息技術(shù)辦公室歸檔。涉密信息設(shè)備購(gòu)置申請(qǐng)表日期部門使用人購(gòu)置設(shè)備名稱密級(jí)品牌型號(hào)主要配置或指標(biāo)使用位置申請(qǐng)理由申請(qǐng)人簽字：部門保密信息技術(shù)員簽字：年月日部門意見負(fù)責(zé)人簽字：年月日

保密技術(shù)辦公室意見保密委主任審批意見負(fù)責(zé)人簽