涉密计算机安全必威体育官网网址管理规定.docx

XXXXXX有限公司文件

密字[2020]007号

涉密计算机安全必威体育官网网址管理规定

第一条为加强公司涉密计算机的安全必威体育官网网址管理，根据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》和《计算机信息系统必威体育官网网址管理暂行规定》，结合公司实际，制定本办法。

第二条本办法适用于公司各有关部门处理涉及国家秘密（以下简称涉密）的计算机单机，处理民品及其它商业秘密的计算机系统可参照本办法执行。

第三条涉密信息一律只能采用涉密单机进行处理，严禁使用非涉密的计算机处理涉密信息。同时涉密计算机严禁直接或间接接入国际互联网及其他公共信息网络（如公司内部办公局域网络），应与国际互联网和其他公共信息网络实行物理隔离。

第四条涉密计算机应建立涉密计算机管理台帐，指定专人负责，并报必威体育官网网址办备案；同时涉密计算机应当具有标识并标相应的密级；涉密计算机中的涉密信息应当标明相应的密级。

涉密便携式计算机应指定专人负责，保管和使用。不使用时，应存放在符合必威体育官网网址安全要求的场所或部位。

第五条禁止对涉密计算机系统格式化或重装操作系统，同时禁

止删除涉密计算机的移动存储介质及外部设备等日志记录，如需进行上述操作必须经公司必威体育官网网址办审批（见附表1）。

第六条涉密计算机严禁使用无线键盘、鼠标等具有无线功能外部设备。

第七条禁止安装或拆卸涉密计算机硬件设备和软件，同时严禁在涉密计算机上处理与工作无关的业务，若需安装或拆卸涉密计算机硬件设备和软件填写《硬件或软件安装申请审批表》（见附表5），经必威体育官网网址办公室批准。

第八条涉密计算机中的信息输入、输出（主要包括打印、复制等方式）必须经必威体育官网网址办公室审批；同时对输出的涉密信息按原密级进行管理。其中打印相关信息由必威体育官网网址专员负责现场监督；复制相关信息由信息安全管理员负责具体操作。

第九条与涉密计算机交换信息时必须通过中转机进行交换；其中从涉密计算机复制出涉密信息时通过光盘刻录方式复制并填写《电子文档复制申请表》（见附表2）；在涉密计算机上只能使用同等密级存储介质，禁止在低密级计算机上使用高密级存储介质。

第十条涉密计算机在进行维修时填写《涉密计算机维修申请审批表》（见附表3），同时须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全必威体育官网网址措施。无法采取上述措施时，安全必威体育官网网址人员和该涉密单位计算机系统维护人员必须在维修现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。凡需外送修理的涉密设备，必须经必威体育官网网址办公室和主管领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。涉密计算机或其部件报废必须填写《涉密信息设备报废申请审批表》（见附表4），经公司必威体育官网网址办公室批准，并由专人负责集中销毁，防止相关涉密信息泄露。

第十一条涉密计算机应当按存储和处理信息的相应密级进行管理和防护，涉密计算机应当选择通过国家相关主管部门授权测评机构检验的安全必威体育官网网址产品，并正确配置和使用。

第十二条涉密计算机安装网络小警犬终端身份鉴别、访问控制和安全审计系统进行信息必威体育官网网址控制管理。使用的UKEY密钥在不使用时必须从系统中拔除，并存放于有安全保障的保险柜内。

第十三条涉密计算机应安装杀毒软件，并及时升级病毒和恶意代码样本库，进行病毒和恶意代码查杀。

第十四条对安装在涉密计算机上的操作系统、数据库和应用系统应及时安装补丁程序以修复系统存在的漏洞。

第十五条涉密计算机应安装视频信息保护机等电磁泄漏发射防护设备，防止电磁泄露发射发生。

第十六条涉密计算机应安装U盘等存储介质审计与控制管理系统，对涉密计算机USB端口进行控制。

第十七条涉密便携式计算机一般不得携带外出，确因工作需要携带外出：①须填写《便携式计算机外出使用登记表》，经单位主管领导批准，由公司必威体育官网网址办审核备案，并采取严格的必威体育官网网址措施，防止丢失、被盗；②必须将存有涉密信息的载体（移动硬盘、U盘、软盘等）分开携带；③存有秘密信息的载体（移动硬盘、U盘、软盘等）携带外出，必须经单位主管领导批准，由公司必威体育官网网址办审核备案，“谁使用，谁负责”，严格按必威体育官网网址规定管理。

附表：1、涉密计算机系统格式化或重装申请审批表

2、电子文档输入申请表

3、电子文档输出申请表

4、涉密计算机维修申请审批表

5、涉密信息设备报废申请审批表

6、软件或部件安装申请审批表

7、携带涉密便携式计算机外出审批表

XXXXXX有限公司

二○二○年一月一日

主题词：制度

发送：公司涉密人员

XXXXXX有限公司必威体育官网网址室印发印数：10份

附表1：

涉密计算机