为加强涉密计算机的管理,确保国家秘密和单位内部敏感信息的安全,防止信息泄露、非法访问和数据丢失,根据国家有关保密法律法规及单位实际情况,特制定本制度。
一、适用范围
本制度适用于所有涉及国家秘密、工作机密或内部敏感信息的计算机设备及其使用人员。包括但不限于办公电脑、服务器、便携式计算机、移动存储设备等。
二、管理原则
1. 分类管理:根据信息的密级和用途,对涉密计算机进行分级管理,明确使用权限和操作规范。
2. 责任到人:每台涉密计算机应指定专人负责,落实安全责任,确保管理到位。
3. 严格审批:任何涉密计算机的安装、配置、使用及维护均需经过相关审批流程,未经批准不得擅自操作。
4. 定期检查:建立定期检查机制,对涉密计算机的运行状态、安全防护措施及使用情况进行全面排查。
三、使用要求
1. 涉密计算机不得连接互联网或其他公共网络,严禁使用无线设备。
2. 所有涉密计算机必须安装符合国家规定的安全防护软件,如防病毒系统、防火墙、入侵检测系统等,并保持更新。
3. 操作人员应接受保密培训,熟悉相关安全规定和应急处理流程。
4. 严禁在涉密计算机上安装非授权软件或使用未经授权的外设设备。
5. 涉密信息的传输、存储和处理必须通过加密方式,确保信息在传输过程中的安全性。
四、维护与报废
1. 涉密计算机的维护应由具备资质的专业人员进行,禁止非授权人员私自拆卸或修改硬件配置。
2. 对于不再使用的涉密计算机,应按照国家保密标准进行数据清除和物理销毁,确保信息无法恢复。
3. 报废前应进行严格的审批和登记,防止信息外泄。
五、违规处理
对于违反本制度的行为,将依据相关规定追究责任人责任,情节严重的将依法处理。
六、附则
本制度自发布之日起施行,由单位保密管理部门负责解释和修订。
结语
涉密计算机管理是信息安全的重要组成部分,各单位应高度重视,严格执行本制度,切实保障涉密信息的安全,防范各类安全风险的发生。