規(guī)章制度涉密計(jì)算機(jī)管理制度1.引言涉密計(jì)算機(jī)是指包括計(jì)算機(jī)主機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備及存儲(chǔ)介質(zhì)等在內(nèi)的一系列計(jì)算機(jī)系統(tǒng)和設(shè)備。在現(xiàn)代信息化的大環(huán)境下，涉密計(jì)算機(jī)在國家安全、國防和經(jīng)濟(jì)領(lǐng)域中扮演著重要的角色。涉密計(jì)算機(jī)管理制度的建立和實(shí)施，能夠有效地保障國家重要信息的安全，維護(hù)社會(huì)穩(wěn)定和經(jīng)濟(jì)發(fā)展。2.目的本制度旨在規(guī)范涉密計(jì)算機(jī)的管理和使用，減少涉密計(jì)算機(jī)系統(tǒng)的安全風(fēng)險(xiǎn)，保護(hù)涉密信息的安全。3.適用范圍本制度適用于所有單位內(nèi)部管理的涉密計(jì)算機(jī)，以及與該單位有業(yè)務(wù)往來的涉密計(jì)算機(jī)。4.管理措施4.1設(shè)備注冊(cè)對(duì)使用涉密計(jì)算機(jī)的單位，應(yīng)由單位安全保密負(fù)責(zé)人向所屬保密辦公室或涉密計(jì)算機(jī)管理機(jī)構(gòu)申請(qǐng)?jiān)O(shè)備注冊(cè)。設(shè)備注冊(cè)需要提供相關(guān)的證明材料，包括開具的證明信件、證明材料及涉密計(jì)算機(jī)的型號(hào)和數(shù)量等。4.2安全保密要求涉密計(jì)算機(jī)必須設(shè)置密碼鎖屏、加密措施等安全保密措施，并經(jīng)過保密機(jī)構(gòu)的審查批準(zhǔn)后方可使用。4.3軟件系統(tǒng)安全涉密計(jì)算機(jī)的操作系統(tǒng)、網(wǎng)絡(luò)管理軟件、管理工具、應(yīng)用軟件應(yīng)從配備人員所在機(jī)構(gòu)專業(yè)管轄的安全資源通道下載使用，并經(jīng)過安全審查，不得私自更改配置、升級(jí)或添加軟件。4.4網(wǎng)絡(luò)安全涉密計(jì)算機(jī)的網(wǎng)絡(luò)接入必須通過專網(wǎng)訪問，并符合下列要求：網(wǎng)絡(luò)訪問日志必須實(shí)時(shí)記錄，保留期限至少為6個(gè)月。必須安裝防火墻、入侵檢測、安全增強(qiáng)措施等網(wǎng)絡(luò)安全設(shè)備，并開啟安全策略和多種安全防護(hù)措施。禁止將涉密計(jì)算機(jī)用作公共網(wǎng)絡(luò)的訪問網(wǎng)關(guān)或共享網(wǎng)關(guān)。4.5保密審計(jì)要求涉密計(jì)算機(jī)的使用情況和日志必須定期向保密機(jī)構(gòu)提交，保密機(jī)構(gòu)要定期開展保密審計(jì)工作。5.違規(guī)行為和處罰5.1違規(guī)行為下列行為屬于涉密計(jì)算機(jī)管理違規(guī)：未經(jīng)注冊(cè)或未經(jīng)批準(zhǔn)擅自使用涉密計(jì)算機(jī)；私自更改操作系統(tǒng)、網(wǎng)絡(luò)管理軟件、管理工具、應(yīng)用軟件等配置；私自更改或混淆涉密信息的密級(jí)，或私自觀看、復(fù)制、傳輸、存儲(chǔ)、外傳、銷毀等；違反網(wǎng)絡(luò)安全規(guī)定，將涉密計(jì)算機(jī)連接到不安全的網(wǎng)絡(luò)上；涉密電腦攜帶出辦公區(qū)域，或未按規(guī)定妥善保管。5.2處罰對(duì)涉密計(jì)算機(jī)管理違規(guī)的行為人，將根據(jù)涉密信息安全管理相關(guān)規(guī)定的情況，由保密機(jī)構(gòu)或保密行政機(jī)關(guān)實(shí)施相應(yīng)的監(jiān)督、管理和處罰措施，直至追究法律責(zé)任。6.附則涉密計(jì)算機(jī)管理制度的解釋權(quán)歸單位保密機(jī)構(gòu)所有。7.生效和修訂本制度從發(fā)布之日起生效