XX公司計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定

XX公司計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定第一章總則

第一條為加強(qiáng)XX公司涉密計(jì)算機(jī)信息系統(tǒng)的保密管理，確保國(guó)家秘密的安全，根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》和國(guó)家保密局下發(fā)的《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》，結(jié)合公司實(shí)際情況，制定本規(guī)定。

第二條本規(guī)定適用于公司總部以及下屬子公司范圍內(nèi)采集、存儲(chǔ)、處理、傳遞、輸出國(guó)家秘密信息的計(jì)算機(jī)信息系統(tǒng)（以下簡(jiǎn)稱涉密計(jì)算機(jī)信息系統(tǒng)）。

第三條本規(guī)定所稱涉密計(jì)算機(jī)信息系統(tǒng)，是指用于處理國(guó)家秘密信息的計(jì)算機(jī)硬件、軟件、視頻語(yǔ)音設(shè)備、移動(dòng)存儲(chǔ)介質(zhì)、相關(guān)網(wǎng)絡(luò)及安全設(shè)備等。涉及公司經(jīng)營(yíng)的商業(yè)秘密按照國(guó)家行業(yè)保密相關(guān)規(guī)定，應(yīng)視為國(guó)家秘密進(jìn)行管理。

第二章管理職責(zé)

第四條XX公司保密委員會(huì)對(duì)公司總部和各子公司涉密計(jì)算機(jī)信息系統(tǒng)管理工作進(jìn)行全面領(lǐng)導(dǎo)。

第五條XX公司信息中心在XX公司保密委員會(huì)領(lǐng)導(dǎo)下，具體負(fù)責(zé)公司總部和各子公司涉密計(jì)算機(jī)信息系統(tǒng)的保密管理工作進(jìn)行指導(dǎo)、監(jiān)督和檢查。各子公司信息技術(shù)部門在本單位保密委員會(huì)領(lǐng)導(dǎo)下，負(fù)責(zé)本單位計(jì)算機(jī)信息系統(tǒng)保密管理工作。

第六條各子公司信息技術(shù)部門應(yīng)配合XX公司保密委員會(huì)辦公室和信息中心，負(fù)責(zé)完成對(duì)本單位涉密計(jì)算機(jī)信息系統(tǒng)的定期或不定期的保密檢查工作，并對(duì)發(fā)現(xiàn)的問題及時(shí)采取有效整改措施。

第七條按照“誰(shuí)使用，誰(shuí)管理，誰(shuí)負(fù)責(zé)”的原則，涉密計(jì)算機(jī)信息系統(tǒng)的保密管理實(shí)行崗位責(zé)任制，各子公司由專人負(fù)責(zé)涉密計(jì)算機(jī)信息系統(tǒng)保密工作。各子公司應(yīng)根據(jù)系統(tǒng)所處理信息的涉密程度和重要性制定相應(yīng)管理制度。

第八條各子公司保密部門應(yīng)對(duì)涉密計(jì)算機(jī)信息系統(tǒng)的工作人員進(jìn)行保密培訓(xùn)，并定期進(jìn)行保密教育和檢查。

第九條任何單位和個(gè)人發(fā)現(xiàn)以下問題應(yīng)及時(shí)上報(bào)XX公司保密委員會(huì)：

一、發(fā)現(xiàn)涉密計(jì)算機(jī)信息系統(tǒng)保密方面的漏洞和隱患；

二、發(fā)現(xiàn)違反有關(guān)違反保密規(guī)定的行為；

三、發(fā)現(xiàn)泄密事件。

第三章涉密計(jì)算機(jī)信息系統(tǒng)的管理

第十條各子公司建立和使用涉密計(jì)算機(jī)信息系統(tǒng)，必須同步落實(shí)相應(yīng)保密制度。

第十一條涉密計(jì)算機(jī)信息系統(tǒng)的密級(jí)，應(yīng)按照系統(tǒng)中所處理信息的最高密級(jí)來(lái)設(shè)定，并對(duì)涉密計(jì)算機(jī)信息系統(tǒng)采取與密級(jí)相適第二十五條安裝、使用涉密計(jì)算機(jī)信息系統(tǒng)的場(chǎng)所應(yīng)建立健全安全保密制度和出入制度。

第二十六條安裝、使用涉密計(jì)算機(jī)信息系統(tǒng)的場(chǎng)所其他物理安全要求，應(yīng)符合國(guó)家有關(guān)保密要求，保密級(jí)別按照系統(tǒng)所處理的最高密級(jí)設(shè)定。

第六章網(wǎng)絡(luò)的管理

第二十七條涉密網(wǎng)絡(luò)必須與互聯(lián)網(wǎng)等非涉密網(wǎng)絡(luò)嚴(yán)格物理隔離。

第二十八條任何單位或個(gè)人不得在接入互聯(lián)網(wǎng)的計(jì)算機(jī)或網(wǎng)絡(luò)中存儲(chǔ)、處理、傳遞涉及國(guó)家秘密的信息。嚴(yán)禁涉密計(jì)算機(jī)通過(guò)任何連接方式訪問互聯(lián)網(wǎng)。

第二十九條國(guó)家秘密信息不得在與非涉密網(wǎng)相聯(lián)的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理、傳遞。

第三十條嚴(yán)禁使用具有無(wú)線聯(lián)網(wǎng)功能的計(jì)算機(jī)處理國(guó)家秘密信息，凡用于處理國(guó)家秘密信息的計(jì)算機(jī)必須拆除具有無(wú)線聯(lián)網(wǎng)功能的硬件模塊。

第三十一條接入互聯(lián)網(wǎng)的單位和個(gè)人，應(yīng)遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，不得利用國(guó)際互聯(lián)網(wǎng)從事危害國(guó)家安全、泄露國(guó)家秘密等違法犯罪活動(dòng)；不得國(guó)際互聯(lián)網(wǎng)進(jìn)行搜集、整理、竊取黨和國(guó)家秘密的活動(dòng)。

第七章非涉密系統(tǒng)的保密管理

第三十二條嚴(yán)禁使用非涉密計(jì)算機(jī)存儲(chǔ)、處理、傳遞涉及國(guó)家秘密的信息。

第三十三條嚴(yán)禁使用非涉密移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)、處理、傳遞涉及國(guó)家秘密的信息。

第三十四條嚴(yán)禁利用電子郵件、即時(shí)通訊系統(tǒng)等，傳遞、轉(zhuǎn)發(fā)或抄送涉及國(guó)家秘密的信息。

第三十五條在使用公司公文檔案系統(tǒng)時(shí)應(yīng)遵守有關(guān)保密規(guī)定，不得使用公文檔案系統(tǒng)處理涉及國(guó)家秘密的公文。

第八章設(shè)備的維修與銷毀

第三十六條涉密計(jì)算機(jī)信息系統(tǒng)設(shè)備故障維修應(yīng)由各子公司保密部門和信息技術(shù)部門專人負(fù)責(zé)。若設(shè)備需外修，要采取嚴(yán)格的保密措施。

第三十七條涉密計(jì)算機(jī)硬盤等存儲(chǔ)介質(zhì)如因故障需進(jìn)行數(shù)據(jù)恢復(fù)，到國(guó)家保密部門指定的具有相關(guān)資質(zhì)的部門進(jìn)行數(shù)據(jù)恢復(fù)。

第三十八條涉密計(jì)算機(jī)信息系統(tǒng)在報(bào)廢前，應(yīng)進(jìn)行信息清除處理。信息清除處理時(shí)所采取的信息清除技術(shù)、設(shè)備和措施應(yīng)符合國(guó)家保密有關(guān)規(guī)定。

第三十九條對(duì)于擬報(bào)廢涉密計(jì)算機(jī)信息系統(tǒng)，由各子公司保密部門和信息技術(shù)部門進(jìn)行報(bào)廢登記備案。

第四十條涉密計(jì)算機(jī)信息系統(tǒng)的維修、報(bào)廢和銷毀過(guò)程必須嚴(yán)格按照曾經(jīng)存儲(chǔ)過(guò)信息的最高密級(jí)進(jìn)行管理。

第九章獎(jiǎng)懲

第四十五條對(duì)在涉密信息系統(tǒng)保密工作中做出顯著成績(jī)的單位和個(gè)人應(yīng)給予獎(jiǎng)勵(lì)。

第四