二、三级必威体育官网网址认定-技术篇-20210507信息化管理部门运行维护操作规程（V1.0专用机版）.docx

信息化管理部门操作规程 ２ 信息化管理部门 《操作规程》 ××××××有限公司××××部 二〇二一年一月 2 信息化管理部门操作规程 PAGE 1 目 录 TOC \o 1-3 \h \z \u 1 总则 1 1.1 目的 1 1.2 适用范围 1 2 管理要求 1 2.1 基本要求 1 2.2 设备安放 2 2.3 物理防护 2 3 信息设备确定密级及申领操作规程 2 3.1. 申请购置 2 3.2. 设备选择 2 3.3. 定密、领用 3 4 计算机系统和软件安装规程 3 4.1 操作系统 3 4.1.1 涉密专用计算机 4 4.1.2 用户分类 4 4.1.3 内置用户权限 5 4.1.4 初次开机操作 5 4.1.5 使用操作 7 4.2 应用软件 8 4.2.1 软件安装操作 8 4.2.2 安全必威体育官网网址产品的配置管理 8 4.3 装机、策略配置 8 5 计算机使用操作规程 9 5.1 职责划分 9 5.2 使用操作 9 5.3 操作规程 9 5.3.1 注意事项 9 5.3.2 开机前准备 9 5.3.3 开机操作 10 5.3.4 运行操作 10 6 涉密存储设备使用操作规程 10 6.1 职责划分 10 6.2 操作规程 10 7 软件安装操作规程 11 7.1 职责划分 11 7.2 操作规程 11 8 信息交换操作规程 11 8.1 职责划分 11 8.2 基本要求 12 8.3 操作规程 12 8.3.1 非密中间机操作规程 12 8.3.2 涉密中间机操作规程 13 9 信息设备维修操作规程 14 9.1 职责划分 14 9.2 基本要求 14 9.3 操作规程 15 9.3.1 现场维修 15 9.3.2 送外单位维修 15 10 信息设备策略变更操作规程 16 10.1 职责划分 16 10.2 操作规程 16 11 涉密设备报废操作流程 16 11.1 职责划分 16 11.2 操作规程 16 12 涉密设备销毁操作流程 17 12.1 职责划分 17 12.2 操作流程 17 13 电磁泄露发射防护设备操作规程 17 13.1 职责划分 17 13.2 操作规程 18 信息化管理部门操作规程 PAGE 18 总则 目的 为进一步加强××××××有限公司涉密信息设备和存储设备的运行维护管理和规范操作，依据《武器装备科研生产单位三级必威体育官网网址资格标准》、《武器装备科研生产单位三级必威体育官网网址资格评分标准》等要求，结合××××××有限公司（以下简称公司）《信息安全策略》、《管理制度》和公司运行维护业务工作的实际情况，制定公司信息化管理部门运行维护《操作规程》（以下简称规程），确保公司运行维护操作工作标准化、规范化，通过相关流程进行有效控制，满足相关必威体育官网网址标准要求，确保国家秘密安全。 适用范围 本规程适应于公司信息系统、信息设备和存储设备在安全必威体育官网网址管理和使用过程中的一切安全活动，用于指导公司涉密计算机使用人员在从事安全活动中的规程、程序和操作步骤。 本规程适应于公司通用计算机（Win系统）和专用计算机的运行维护管理，涉密专用计算机除满足基本要求外，还应执行本规程中对涉密专用计算机的相关要求。 本规程用于指导公司涉密信息设备使用人员在使用涉密信息设备时，应遵守的操作行为规范和操作要求。 管理要求 基本要求 公司各类信息设备的管理责任人为公司安全必威体育官网网址管理员。 公司各类涉密设备的管理要落实全生命周期的管理要求，由安全必威体育官网网址管理员负责建立一机一档，存档备查。 涉密计算机用户应严格依据本规程要求，进行涉密计算机等的各项使用操作。 设备安放 涉密设备必须放置在公司的必威体育官网网址室内，并按用途分类安放。 涉密设备的摆放应符合红黑隔离要求，红黑间隔距离应在1米以上。 涉密计算机的显示器不应直接面对门窗。 物理防护 涉密计算机的主机箱采取加锁方式锁住机箱开盖，进行物理安全防护，确保非授权打开主机箱。 专用计算机机箱的物理防护采用配置的三码轮密码锁进行防护，使用时应对初始密码重新进行设置。 信息设备确定密级及申领操作规程 申请购置 安全必威体育官网网址管理员根据公司工作需要提出信息设备和存储设备以及安全必威体育官网网址产品等相关设备的购置申请。 公司必威体育官网网址办负责审核购置申请的合规性，并负责日常监督、检查和指导。 设备选择 依据国家必威体育官网网址相关要求，公司采用国产化涉密专用机单