林業(yè)局計算機信息安全保密制度
時間:2022-03-08 04:21:00
導語:林業(yè)局計算機信息安全保密制度一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
總則
為進一步加強和規(guī)范市林業(yè)局涉密與非涉密計算機、涉密與非涉密移動儲存介質、計算機涉密網(wǎng)絡、計算機的維修、更換、報廢和在公共信息網(wǎng)絡上信息的保密管理工作,確保國家秘密信息的安全,杜絕內部涉密信息外泄,根據(jù)《中華人民共和國保守國家秘密法》等有關法律法規(guī),結合局內實際,制定本制度。
第一章非涉密計算機保密管理
第一條本規(guī)定所稱非涉密計算機是指不用來存儲、處理、傳遞國家秘密信息的計算機。
第二條非涉密計算機禁止以任何形式存儲、處理、傳遞涉及國家秘密和工作秘密的信息。
第三條非涉密計算機信息、傳輸?shù)谋C芄芾砉ぷ鲌猿帧罢l上網(wǎng)誰負責”和“上網(wǎng)信息不涉密、涉密信息不上網(wǎng)”的原則,向網(wǎng)站提供或信息必須經(jīng)過保密審查。
第四條非涉密計算機的保密工作堅持“誰使用、誰負責”的原則,機關各處室、局直各單位承擔第一責任,局辦公室負責綜合監(jiān)管,并明確專職管理人員具體負責。
第二章非涉密移動儲存介質保密管理
第五條非涉密移動儲存介質禁止以任何形式傳輸涉及國家秘密和工作秘密的信息。
第六條非涉密移動儲存介質信息、傳輸?shù)谋C芄芾砉ぷ鲌猿帧罢l上網(wǎng)誰負責”和“上網(wǎng)信息不涉密、涉密信息不上網(wǎng)”的原則,向網(wǎng)站提供或信息必須經(jīng)過保密審查。
第七條非涉密移動儲存介質的保密工作堅持“誰使用、誰負責”的原則,機關各處室、局直各單位承擔第一責任,局辦公室負責綜合監(jiān)管,并明確專職管理人員具體負責。
第三章涉密計算機保密管理
第八條涉密專網(wǎng)必須與國際互聯(lián)網(wǎng)(外網(wǎng))實行物理隔離。涉密網(wǎng)的計算機不得聯(lián)國際互聯(lián)網(wǎng),嚴禁涉密內網(wǎng)與互聯(lián)網(wǎng)發(fā)生“網(wǎng)線混連”,涉密計算機的使用必須由專人負責操作,無關人員不得違規(guī)操作。
第九條凡涉及國家秘密信息的計算機設備的維修,應保證儲存的國家秘密信息不被泄露。要到保密工作部門指定的維修點進行維修,并派技術人員在現(xiàn)場負責監(jiān)督。
第十條局機關各處室、局直各單位發(fā)現(xiàn)計算機系統(tǒng)泄密后,應及時采取補救措施,并按規(guī)定在24小時內向主管領導報告。
第十一條涉密的計算機信息在打印輸出時,打印出的文件應當按照相應密級文件管理,打印過程中產(chǎn)生的殘、次、廢頁應當及時銷毀。
第十二條工作人員不按規(guī)定管理和使用涉密計算機造成泄密事件的,將依法依規(guī)追究責任,構成犯罪的將移送司法機關處理。
第四章涉密移動儲存介質保密管理
第十三條本規(guī)定所稱涉密移動儲存介質是指用來存儲、傳遞國家秘密信息的移動儲存介質。它包括移動硬盤、軟盤、U盤、光盤、磁帶及各種存儲卡。
第十四條涉密移動儲存介質以任何形式傳輸涉及國家秘密和工作秘密的信息的,應經(jīng)過保密審查后方可操作。
第十五條涉密移動儲存介質信息、傳輸?shù)谋C芄芾砉ぷ鲌猿帧吧暇W(wǎng)信息不涉密、涉密信息不上網(wǎng)”的原則,嚴禁一切涉密信息上網(wǎng)。
第十六條涉密移動儲存介質的保密工作由局辦公室負責,并明確專職管理人員具體負責。
第五章涉密網(wǎng)絡保密管理
第十七條局信息中心負責網(wǎng)絡的統(tǒng)一管理,維護網(wǎng)絡正常運轉,局機關各處室、局直各單位不得擅自在涉密網(wǎng)絡上安裝其他設備。
第十八條涉密專網(wǎng)必須與國際互聯(lián)網(wǎng)(外網(wǎng))實行物理隔離。中心涉密網(wǎng)的計算機不得上國際互聯(lián)網(wǎng),涉密網(wǎng)絡的維護、使用必須由專人負責操作,無關人員不得違規(guī)操作。
第十九條凡是從涉密網(wǎng)絡上下載、傳輸、處理的涉密信息必須作嚴格登記,嚴禁違規(guī)操作,加強涉密網(wǎng)絡管理人員的保密教育和管理,提高上網(wǎng)人員的保密觀念,增強防范意識,自覺執(zhí)行有關規(guī)定。
第二十條凡涉及國家秘密信息的網(wǎng)絡的維修,應保證涉及的國家秘密信息不被泄露。要由保密工作部門指定的維護部門進行維護,并派技術人員在現(xiàn)場負責監(jiān)督。
第二十一條局機關各處室、局直各單位發(fā)現(xiàn)涉密網(wǎng)絡泄密后,應及時采取補救措施,并按規(guī)定在24小時內向主管領導報告。
第二十二條通過涉密網(wǎng)絡下載、打印輸出的文件應當按照相應密級文件管理,打印過程中產(chǎn)生的殘、次、廢頁應當及時銷毀。
第二十三條工作人員不按規(guī)定管理和使用涉密網(wǎng)絡造成泄密事件的,將依法依規(guī)追究責任,構成犯罪的將移送司法機關處理。
第六章公共信息網(wǎng)絡信息保密管理
第二十四條局信息中心負責門戶網(wǎng)站的管理和系統(tǒng)運行維護工作,確保網(wǎng)絡和系統(tǒng)安全、穩(wěn)定地運行;負責上網(wǎng)信息的監(jiān)督檢查工作,確保上網(wǎng)不涉密。
第二十五條本制度所稱的“上網(wǎng)信息”,是指提供給公眾網(wǎng)和普通局域網(wǎng)的信息?!肮娋W(wǎng)”是指國際互聯(lián)網(wǎng);“普通局域網(wǎng)”是指不加密的或系統(tǒng)自行加密的網(wǎng)絡。
第二十六條上網(wǎng)信息的保密管理,必須遵循嚴格審查、確保安全、方便工作的原則。對上網(wǎng)信息的保密審查,必須依據(jù)國家保密法律法規(guī)的有關規(guī)定進行。
第二十七條不得利用我局門戶網(wǎng)站從事危害國家安全、泄露國家秘密等犯罪活動;不得利用網(wǎng)絡復制、制造和傳播危害國家安全、妨礙社會治安及其他不良的信息。
第二十八條禁止上網(wǎng)信息的范圍:
(一)絕密級、機密級信息,禁止上公眾網(wǎng)、普通局域網(wǎng);
(二)秘密級信息,禁止上公眾網(wǎng);確需上普通局域網(wǎng)的,必須根據(jù)解密程序,在辦理解密手續(xù)后,方可上網(wǎng);
(三)標明“內部文件”、“內部資料”的信息不得上公眾網(wǎng);上普通局域網(wǎng)的,應當征得制作單位同意。
第二十九條提供上網(wǎng)信息的單位應當履行以下職責:
(一)對本單位擬上網(wǎng)信息(含轉載信息)是否涉及國家秘密進行審查;
(二)對上網(wǎng)信息是否屬于國家秘密和屬于何種密級不明確或有爭議的事項,報送有確定權限的業(yè)務主管部門或保密工作部門確定;
(三)凡在局門戶網(wǎng)站上刊登的信息,必須經(jīng)過局分管領導審核通過后,方可進行上網(wǎng)。
第三十條要明確信息采集、、維護的規(guī)范程序,確保其電子政務應用系統(tǒng)運行的數(shù)據(jù)信息真實準確、安全可靠。各單位要按照“誰上網(wǎng),誰負責”的原則,保證數(shù)據(jù)信息真實可靠,且不得涉及國家秘密。
第七章涉密計算機維修更換報廢保密管理
第三十一條局辦公室負責辦公計算機軟件的安裝和設備的維護維修工作,嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設備。
第三十二條涉密計算機及涉密介質進行維護檢修時,須保證所存儲的涉密信息不被泄露,對涉密信息應采取轉存、刪除、異地轉移存儲媒體等安全保密措施。無法采取上述措施時,安全保密人員和涉密單位計算機系統(tǒng)維護人員必須在維修現(xiàn)場,對維修人員、維修對象、維修內容、維修前后狀況進行監(jiān)督并做詳細記錄。
第三十三條各處室、各單位應將本單位設備的故障現(xiàn)象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。
第三十四條凡需外送修理的涉密設備及涉密介質,必須到保密工作部門指定的維修點進行維修,并派技術人員在現(xiàn)場負責監(jiān)督,并將涉密信息進行不可恢復性刪除處理。
第三十五條涉密計算機及涉密介質的報廢由專人負責定點銷毀。
第三十六條本規(guī)定由市局信息中心負責解釋。
第三十七條本制度自之日起實施。