廣播電視局計(jì)算機(jī)安全管治制度
時(shí)間:2022-03-23 10:37:00
導(dǎo)語(yǔ):廣播電視局計(jì)算機(jī)安全管治制度一文來源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
第一條為保證我局計(jì)算機(jī)信息系統(tǒng)安全,防止計(jì)算機(jī)信息失密泄密事件發(fā)生,根據(jù)國(guó)家有關(guān)計(jì)算機(jī)信息系統(tǒng)安全保密的一系列法律法規(guī)要求,特制定本制度。
組織領(lǐng)導(dǎo)
第二條我局的計(jì)算機(jī)系統(tǒng)信息安全與保密工作由局計(jì)算機(jī)信息系統(tǒng)安全和保密管理工作領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo),局辦公室、技術(shù)播出部具體負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)安全和保密綜合管理,各部門設(shè)一名信息安全保密員。
第三條按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”的原則,以各部門為責(zé)任單位負(fù)責(zé)做好本部門計(jì)算機(jī)信息系統(tǒng)安全和保密工作。各部門負(fù)責(zé)人為本部門計(jì)算機(jī)信息系統(tǒng)安全保密管理的第一責(zé)任人,計(jì)算機(jī)的使用人員以及各部門信息安全保密員為直接責(zé)任人。
涉密和非涉密計(jì)算機(jī)保密管理
第四條本局所有計(jì)算機(jī)設(shè)備(含便攜式計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì))及軟件安裝情況都由局辦公室實(shí)行登記備案管理,定期核查。
第五條所有計(jì)算機(jī)設(shè)備都必須安裝防病毒安全防護(hù)軟件,并及時(shí)進(jìn)行升級(jí);設(shè)置開機(jī)口令,長(zhǎng)度不得少于8個(gè)字符,并定期更換,防止口令被盜;及時(shí)更新操作系統(tǒng)補(bǔ)丁程序;不得安裝、運(yùn)行、使用與工作無關(guān)的軟件。
第六條涉密計(jì)算機(jī)設(shè)備在使用前,應(yīng)標(biāo)明密級(jí),粘貼密級(jí)標(biāo)識(shí),在辦公室登記,并統(tǒng)一向縣保密局備案。未登記的計(jì)算機(jī)設(shè)備不得接入涉密計(jì)算機(jī)系統(tǒng)或處理涉密信息。機(jī)關(guān)工作人員不得擅自更改或變動(dòng)涉密計(jì)算機(jī)、涉密計(jì)算機(jī)網(wǎng)絡(luò)配置、密級(jí)標(biāo)識(shí)等。
第七條各部門要嚴(yán)格執(zhí)行“涉密不上網(wǎng)、上網(wǎng)不涉密”的要求,用于處理、存儲(chǔ)國(guó)家秘密信息和單位內(nèi)部工作秘密的計(jì)算機(jī)嚴(yán)格禁止上國(guó)際互聯(lián)網(wǎng)或與其他非涉密系統(tǒng)相連,實(shí)行嚴(yán)格的物理隔離;上互聯(lián)網(wǎng)的計(jì)算機(jī)不準(zhǔn)處理國(guó)家秘密、內(nèi)部信息和其他未公開的公務(wù)信息;嚴(yán)禁同一計(jì)算機(jī)既上互聯(lián)網(wǎng)又處理涉密信息;嚴(yán)禁非涉密計(jì)算機(jī)設(shè)備存儲(chǔ)、處理涉密信息。
第八條政務(wù)專網(wǎng)與互聯(lián)網(wǎng)實(shí)行物理隔離,嚴(yán)禁計(jì)算機(jī)同時(shí)接入互聯(lián)網(wǎng)和政務(wù)專網(wǎng),嚴(yán)禁同一機(jī)器內(nèi)外網(wǎng)互換;商秘網(wǎng)專用計(jì)算機(jī)更應(yīng)該專人專管,注意密碼的保護(hù),嚴(yán)防泄密。
第九條長(zhǎng)陽(yáng)電視臺(tái)音、視頻工作站網(wǎng)絡(luò)是我臺(tái)節(jié)目編輯、制作、播出的局域網(wǎng),涉及到節(jié)目安全制作和播出,各計(jì)算機(jī)上不得上載與節(jié)目制作無關(guān)的素材,更不允許私自接入因特網(wǎng)。
第十條涉密計(jì)算機(jī)必須采取數(shù)據(jù)備份保護(hù)、防病毒入侵、保密監(jiān)控等技術(shù)措施,必須按規(guī)定設(shè)置口令密碼,并按規(guī)定的時(shí)間更換口令密碼。
第十一條嚴(yán)禁使用含有無線網(wǎng)卡、無線鼠標(biāo)、無線鍵盤等具有無線互聯(lián)功能的設(shè)備處理涉密信息。涉密計(jì)算機(jī)必須拆除無線上網(wǎng)功能的硬件模塊,并不得與手機(jī)、普通電話及傳真機(jī)(包括具有電話傳真功能的一體機(jī))等各類無線、有線網(wǎng)絡(luò)設(shè)備及外聯(lián)設(shè)備聯(lián)接使用。
移動(dòng)存儲(chǔ)介質(zhì)保密管理
第十二條局保密工作領(lǐng)導(dǎo)小組界定涉密與非涉密移動(dòng)存儲(chǔ)介質(zhì)(包括硬盤、移動(dòng)硬盤、軟盤、U盤、光盤、磁帶、各種存儲(chǔ)卡及筆記本電腦),并由局辦公室登記造冊(cè)。
第十三條各部門必須指定專人負(fù)責(zé)本部門筆記本電腦和涉密移動(dòng)存儲(chǔ)介質(zhì)的日常管理工作。涉密移動(dòng)存儲(chǔ)介質(zhì)、筆記本電腦必須妥善保存,日常使用由使用人員保管,暫停使用的交由指定的專人保管。
第十四條涉密存儲(chǔ)載體應(yīng)與非涉密存儲(chǔ)載體嚴(yán)格區(qū)分保管;移動(dòng)存儲(chǔ)設(shè)備不得在涉密信息系統(tǒng)和非涉密信息系統(tǒng)間交叉使用;涉密移動(dòng)存儲(chǔ)設(shè)備不得在非涉密信息系統(tǒng)中使用。
第十五條涉密筆記本電腦、涉密移動(dòng)存儲(chǔ)介質(zhì)只能在本局使用,確因工作需要攜帶涉密筆記本電腦、涉密移動(dòng)存儲(chǔ)介質(zhì)外出,須報(bào)經(jīng)局長(zhǎng)或分管副局長(zhǎng)批準(zhǔn),履行相關(guān)手續(xù)和采取嚴(yán)格的保密措施;嚴(yán)禁將涉密筆記本電腦、涉密移動(dòng)存儲(chǔ)介質(zhì)借給外單位使用;嚴(yán)禁將私人筆記本電腦、移動(dòng)存儲(chǔ)介質(zhì)帶入本局筆記本電腦、移動(dòng)存儲(chǔ)介質(zhì)下載和復(fù)制涉密信息。
第十六條移動(dòng)存儲(chǔ)設(shè)備在接入本單位計(jì)算機(jī)信息系統(tǒng)之前,應(yīng)當(dāng)查殺病毒、木馬等惡意代碼;鼓勵(lì)采用密碼技術(shù)等對(duì)移動(dòng)存儲(chǔ)設(shè)備中的信息進(jìn)行保護(hù)。
第十七條存儲(chǔ)過國(guó)家秘密信息的介質(zhì)不能降低密級(jí)使用。
數(shù)據(jù)復(fù)制操作管理
第十八條將互聯(lián)網(wǎng)上的信息復(fù)制到處理內(nèi)部信息的系統(tǒng)時(shí),應(yīng)當(dāng)采取嚴(yán)格的技術(shù)防護(hù)措施,查殺病毒、木馬等惡意代碼,嚴(yán)防病毒等傳播。
第十九條嚴(yán)格限制從互聯(lián)網(wǎng)向涉密信息系統(tǒng)復(fù)制數(shù)據(jù),應(yīng)當(dāng)嚴(yán)格按照國(guó)家有關(guān)保安標(biāo)準(zhǔn)執(zhí)行。
第二十條不得使用移動(dòng)存儲(chǔ)設(shè)備從涉密計(jì)算機(jī)向非涉密計(jì)算機(jī)復(fù)制數(shù)據(jù)。確需復(fù)制的,應(yīng)當(dāng)采取嚴(yán)格的保密措施,防止泄密。
第二十一條復(fù)制和傳遞涉密電子文檔,應(yīng)當(dāng)嚴(yán)格按照復(fù)制和傳遞同等密級(jí)紙質(zhì)文件的有關(guān)規(guī)定辦理。
上網(wǎng)信息保密管理
第二十二條禁止在互聯(lián)網(wǎng)中處理、以及利用電子郵件傳遞國(guó)家秘密和其他可能涉及國(guó)家秘密的信息。
第二十三條上網(wǎng)信息的保密管理堅(jiān)持“誰(shuí)上網(wǎng)、誰(shuí)負(fù)責(zé)”的原則以及保密審查制度。凡向國(guó)家聯(lián)網(wǎng)的站點(diǎn)提供或信息,必須經(jīng)過保密審查批準(zhǔn)。各部門擬的上網(wǎng)信息必須經(jīng)分管領(lǐng)導(dǎo)審核批準(zhǔn)后,方可上網(wǎng)。對(duì)由于審查把關(guān)不嚴(yán)格,造成網(wǎng)上泄密的,將嚴(yán)肅查處和追究有關(guān)責(zé)任人和負(fù)責(zé)人的責(zé)任。
第二十四條業(yè)務(wù)信息數(shù)據(jù)等重要信息的電子傳遞,應(yīng)在涉密系統(tǒng)內(nèi)(政務(wù)、財(cái)務(wù)、人事等內(nèi)網(wǎng))傳輸,特殊情況需使用互聯(lián)網(wǎng)傳輸,應(yīng)在技術(shù)人員指導(dǎo)下加密傳遞。業(yè)務(wù)工作信息數(shù)據(jù)向本單位以外單位或人員復(fù)制、傳輸應(yīng)按規(guī)定程序辦理審批手續(xù)。
計(jì)算機(jī)設(shè)備維護(hù)維修保密管理
第二十五條維護(hù)、檢修涉密計(jì)算機(jī)必須采取嚴(yán)密的安全保密措施,并有計(jì)算機(jī)安全保密管理員在場(chǎng),進(jìn)行監(jiān)督和記錄,嚴(yán)禁維修人員讀取和復(fù)制涉密信息。確需送修的,應(yīng)當(dāng)拆除涉密信息存儲(chǔ)部件。
第二十六條處理內(nèi)部信息的計(jì)算機(jī)及相關(guān)設(shè)備在變更用途時(shí),應(yīng)當(dāng)使用能夠有效刪除數(shù)據(jù)的工具刪除存儲(chǔ)部件中的內(nèi)部信息。
第十七條涉密計(jì)算機(jī)及相關(guān)設(shè)備不再用于處理涉密信息或不再使用時(shí),應(yīng)當(dāng)將涉密信息存儲(chǔ)部件拆除或及時(shí)銷毀。
第二十八條涉密筆記本電腦、移動(dòng)存儲(chǔ)介質(zhì)需要送外部維修時(shí),必須到國(guó)家保密工作部門指定的具有保密資質(zhì)的單位進(jìn)行維修,并將廢舊的存儲(chǔ)介質(zhì)收回。涉密移動(dòng)存儲(chǔ)介質(zhì)在報(bào)廢前,應(yīng)進(jìn)行信息清除處理。
第二十九條涉密筆記本電腦硬盤、移動(dòng)存儲(chǔ)介質(zhì)及其它涉密信息存儲(chǔ)部件的銷毀,必須按照涉密載體銷毀要求進(jìn)行,各部門不得擅自銷毀。嚴(yán)禁將涉密移動(dòng)存儲(chǔ)介質(zhì)作為廢品出售。
安全保密教育
第三十條加強(qiáng)對(duì)計(jì)算機(jī)使用人員的管理,開展經(jīng)常性的保密教育培訓(xùn),提高計(jì)算機(jī)使用人員的安全和保密意識(shí)與技能。
第三十一條局保密工作領(lǐng)導(dǎo)小組應(yīng)當(dāng)與重點(diǎn)崗位的計(jì)算機(jī)使用人員簽訂安全保密責(zé)任書,明確安全和保密要求與責(zé)任。
第三十二條計(jì)算機(jī)使用人員離崗離職,有關(guān)部門應(yīng)當(dāng)即時(shí)取消其計(jì)算機(jī)信息系統(tǒng)訪問授權(quán),收回計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備等相關(guān)物品。
第三十三條領(lǐng)導(dǎo)小組和各部門信息安全保密員要加強(qiáng)對(duì)本部門計(jì)算機(jī)信息系統(tǒng)安全和保密管理情況的監(jiān)督,定期開展檢查,發(fā)現(xiàn)問題及進(jìn)糾正。
責(zé)任追究
第三十四條計(jì)算機(jī)信息系統(tǒng)使用管理人員凡不遵循以上條款,造成泄密事件被相關(guān)部門查處的,按照有關(guān)規(guī)定給予直接責(zé)任人、部門第一責(zé)任人相關(guān)的行政或黨紀(jì)處分;違反國(guó)家有關(guān)法律、法規(guī),給國(guó)家利益、集體利益、公民利益造成危害的,行為人承擔(dān)相應(yīng)法律責(zé)任。