林業局計算機信息安全保密制度

時間:2022-03-08 04:21:00

導語:林業局計算機信息安全保密制度一文來源于網友上傳,不代表本站觀點,若需要原創文章可咨詢客服老師,歡迎參考。

林業局計算機信息安全保密制度

總則

為進一步加強和規范市林業局涉密與非涉密計算機、涉密與非涉密移動儲存介質、計算機涉密網絡、計算機的維修、更換、報廢和在公共信息網絡上信息的保密管理工作,確保國家秘密信息的安全,杜絕內部涉密信息外泄,根據《中華人民共和國保守國家秘密法》等有關法律法規,結合局內實際,制定本制度。

第一章非涉密計算機保密管理

第一條本規定所稱非涉密計算機是指不用來存儲、處理、傳遞國家秘密信息的計算機。

第二條非涉密計算機禁止以任何形式存儲、處理、傳遞涉及國家秘密和工作秘密的信息。

第三條非涉密計算機信息、傳輸的保密管理工作堅持“誰上網誰負責”和“上網信息不涉密、涉密信息不上網”的原則,向網站提供或信息必須經過保密審查。

第四條非涉密計算機的保密工作堅持“誰使用、誰負責”的原則,機關各處室、局直各單位承擔第一責任,局辦公室負責綜合監管,并明確專職管理人員具體負責。

第二章非涉密移動儲存介質保密管理

第五條非涉密移動儲存介質禁止以任何形式傳輸涉及國家秘密和工作秘密的信息。

第六條非涉密移動儲存介質信息、傳輸的保密管理工作堅持“誰上網誰負責”和“上網信息不涉密、涉密信息不上網”的原則,向網站提供或信息必須經過保密審查。

第七條非涉密移動儲存介質的保密工作堅持“誰使用、誰負責”的原則,機關各處室、局直各單位承擔第一責任,局辦公室負責綜合監管,并明確專職管理人員具體負責。

第三章涉密計算機保密管理

第八條涉密專網必須與國際互聯網(外網)實行物理隔離。涉密網的計算機不得聯國際互聯網,嚴禁涉密內網與互聯網發生“網線混連”,涉密計算機的使用必須由專人負責操作,無關人員不得違規操作。

第九條凡涉及國家秘密信息的計算機設備的維修,應保證儲存的國家秘密信息不被泄露。要到保密工作部門指定的維修點進行維修,并派技術人員在現場負責監督。

第十條局機關各處室、局直各單位發現計算機系統泄密后,應及時采取補救措施,并按規定在24小時內向主管領導報告。

第十一條涉密的計算機信息在打印輸出時,打印出的文件應當按照相應密級文件管理,打印過程中產生的殘、次、廢頁應當及時銷毀。

第十二條工作人員不按規定管理和使用涉密計算機造成泄密事件的,將依法依規追究責任,構成犯罪的將移送司法機關處理。

第四章涉密移動儲存介質保密管理

第十三條本規定所稱涉密移動儲存介質是指用來存儲、傳遞國家秘密信息的移動儲存介質。它包括移動硬盤、軟盤、U盤、光盤、磁帶及各種存儲卡。

第十四條涉密移動儲存介質以任何形式傳輸涉及國家秘密和工作秘密的信息的,應經過保密審查后方可操作。

第十五條涉密移動儲存介質信息、傳輸的保密管理工作堅持“上網信息不涉密、涉密信息不上網”的原則,嚴禁一切涉密信息上網。

第十六條涉密移動儲存介質的保密工作由局辦公室負責,并明確專職管理人員具體負責。

第五章涉密網絡保密管理

第十七條局信息中心負責網絡的統一管理,維護網絡正常運轉,局機關各處室、局直各單位不得擅自在涉密網絡上安裝其他設備。

第十八條涉密專網必須與國際互聯網(外網)實行物理隔離。中心涉密網的計算機不得上國際互聯網,涉密網絡的維護、使用必須由專人負責操作,無關人員不得違規操作。

第十九條凡是從涉密網絡上下載、傳輸、處理的涉密信息必須作嚴格登記,嚴禁違規操作,加強涉密網絡管理人員的保密教育和管理,提高上網人員的保密觀念,增強防范意識,自覺執行有關規定。

第二十條凡涉及國家秘密信息的網絡的維修,應保證涉及的國家秘密信息不被泄露。要由保密工作部門指定的維護部門進行維護,并派技術人員在現場負責監督。

第二十一條局機關各處室、局直各單位發現涉密網絡泄密后,應及時采取補救措施,并按規定在24小時內向主管領導報告。

第二十二條通過涉密網絡下載、打印輸出的文件應當按照相應密級文件管理,打印過程中產生的殘、次、廢頁應當及時銷毀。

第二十三條工作人員不按規定管理和使用涉密網絡造成泄密事件的,將依法依規追究責任,構成犯罪的將移送司法機關處理。

第六章公共信息網絡信息保密管理

第二十四條局信息中心負責門戶網站的管理和系統運行維護工作,確保網絡和系統安全、穩定地運行;負責上網信息的監督檢查工作,確保上網不涉密。

第二十五條本制度所稱的“上網信息”,是指提供給公眾網和普通局域網的信息。“公眾網”是指國際互聯網;“普通局域網”是指不加密的或系統自行加密的網絡。

第二十六條上網信息的保密管理,必須遵循嚴格審查、確保安全、方便工作的原則。對上網信息的保密審查,必須依據國家保密法律法規的有關規定進行。

第二十七條不得利用我局門戶網站從事危害國家安全、泄露國家秘密等犯罪活動;不得利用網絡復制、制造和傳播危害國家安全、妨礙社會治安及其他不良的信息。

第二十八條禁止上網信息的范圍:

(一)絕密級、機密級信息,禁止上公眾網、普通局域網;

(二)秘密級信息,禁止上公眾網;確需上普通局域網的,必須根據解密程序,在辦理解密手續后,方可上網;

(三)標明“內部文件”、“內部資料”的信息不得上公眾網;上普通局域網的,應當征得制作單位同意。

第二十九條提供上網信息的單位應當履行以下職責:

(一)對本單位擬上網信息(含轉載信息)是否涉及國家秘密進行審查;

(二)對上網信息是否屬于國家秘密和屬于何種密級不明確或有爭議的事項,報送有確定權限的業務主管部門或保密工作部門確定;

(三)凡在局門戶網站上刊登的信息,必須經過局分管領導審核通過后,方可進行上網。

第三十條要明確信息采集、、維護的規范程序,確保其電子政務應用系統運行的數據信息真實準確、安全可靠。各單位要按照“誰上網,誰負責”的原則,保證數據信息真實可靠,且不得涉及國家秘密。

第七章涉密計算機維修更換報廢保密管理

第三十一條局辦公室負責辦公計算機軟件的安裝和設備的維護維修工作,嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設備。

第三十二條涉密計算機及涉密介質進行維護檢修時,須保證所存儲的涉密信息不被泄露,對涉密信息應采取轉存、刪除、異地轉移存儲媒體等安全保密措施。無法采取上述措施時,安全保密人員和涉密單位計算機系統維護人員必須在維修現場,對維修人員、維修對象、維修內容、維修前后狀況進行監督并做詳細記錄。

第三十三條各處室、各單位應將本單位設備的故障現象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。

第三十四條凡需外送修理的涉密設備及涉密介質,必須到保密工作部門指定的維修點進行維修,并派技術人員在現場負責監督,并將涉密信息進行不可恢復性刪除處理。

第三十五條涉密計算機及涉密介質的報廢由專人負責定點銷毀。

第三十六條本規定由市局信息中心負責解釋。

第三十七條本制度自之日起實施。