集团公司关于加强计算机保密管理工作的通知

中国石油天然气集团公司关于进一步加强和改进计算机及移动存储介质保密管理工作的通知中油办〔2008〕358号总部各部门，各企事业单位：按照上级保密主管部门安排，集团公司组织对总部各部门、各专业公司和在京保密重点单位进行了计算机及移动存储介质专项保密检查。从检查的情况看，目前涉及国家秘密、公司商业秘密和工作秘密信息（以下简称涉密信息）安全保密工作存在的突出问题和薄弱环节较多，尤其是计算机及移动存储介质的保密管理状态令人担忧，有关保密规章制度没有得到有效落实，而且具有一定的普遍性，如：涉密与非涉密计算机及移动存储介质未严格分类使用和管理，在非涉密计算机或与互联网相连的计算机上处理存储涉密信息，携带涉密便携式计算机或涉密移动存储介质出差、出国未按规定审批使用，将涉密信息随意拷取交换或用电子邮件传送等，威胁着集团公司商业秘密甚至国家能源秘密的安全。为此，集团公司决定对计算机及移动存储介质采取有效措施，强化控制，堵塞漏洞，消除隐患，改进管理，确保涉密信息的安全。现将有关要求通知如下：一、各部门、各单位要认清形势，提高认识，树立忧患意识，保持高度警惕，贯彻“谁主管谁负责、谁使用谁负责”和“上网不涉密、涉密不上网”的原则，完善规章制度，采取积极措施，提升防范能力，切实改进和加强计算机及移动存储介质的保密管理。二、各部门、各单位要加强组织领导，指定一名主要领导负责计算机及移动存储介质保密工作，指定机构和专人具体负责计算机及移动存储介质保密综合管理，逐级落实责任制，明确职责分工，并在经费上给予保障。三、各级保密管理部门要在职责范围内，负责本部门、本单位计算机及移动存储介质保密管理工作的指导、协调和监督检查。相关职能部门和信息技术支持单位要密切配合，共同做好计算机及移动存储介质保密管理工作。四、计算机及移动存储介质应当按照涉密与非涉密实行分类管理、分开控制使用，必须做到：（一）严禁将涉密计算机、涉密专网与互联网及其他公共信息网相连接；（二）严禁使用非涉密计算机采集、处理、存储和传输涉密信息；（三）严禁将涉密移动存储介质在非涉密计算机或与中国石油广域网、互联网及其他公共信息网连接的计算机上使用；（四）严禁将非涉密移动存储介质在涉密计算机上使用。五、各部门、各单位要结合实际，研究制定切实可行的管控措施，对涉密计算机及移动存储介质从购置、登记、配发、使用、保管、维护，直至销毁等环节，实行全过程统一监管。六、各部门、各单位应当对计算机使用者实行分级管理，非涉密岗位人员不得使用涉密计算机，不得拷贝涉密信息，涉密人员离岗离职，应及时收回涉密计算机及移动存储介质等设备。七、涉密人员、涉密计算机及移动存储介质可依据以下原则确定：（一）涉及党和国家领导人在中国石油及所属企业的重大活动安排以及重要讲话、批示等事项；（二）涉及国家能源政策、对外能源合作及石油天然气业务外事活动中的重大事项；（三）涉及公司重大决策及生产经营活动中的重要事项；（四）涉及公司重大油气发现及重大工程建设的重要事项；（五）涉及公司政策研究、规划计划、财务管理及资本运营中的重要事项；（六）涉及重大科研项目及技术应用中的重要事项；（七）涉及公司国际贸易、投资与合作项目的重要事项；（八）涉及海外油气重大勘探开发和工程建设项目的重要事项；（九）涉及承担国防军品生产建设任务的重要事项；（十）涉及公司内部机构、组织、人事、党务、纪检、监察、安全保卫和维护稳定等工作中的重要事项；（十一）其他涉密事项。八、各部门、各单位应当参照国家有关部门及集团公司、股份公司有关保密管理规定中的秘密范围，结合管理和业务工作实际，对涉密信息进行分类、分级整理，形成《涉密信息分级保护目录》，实现定密工作的规范化、科学化管理。九、保密要害部门部位和保密重点单位的重要涉密岗位，应当配备专用涉密计算机及移动存储介质，使用者应签订《保密承诺书》，明确要求与责任。《保密承诺书》包括以下主要内容：（一）知悉本人是保密要害部门（部位）重要涉密岗位工作人员；（二）知悉本人承担的保密职责、义务以及违反规定所应承担的责任；（三）知悉有关涉密计算机及移动存储介质保密管理规定和相关要求；（四）承诺将按照有关规程操作使用涉密计算机及移动存储介质；（五）承诺将按照有关保密规定保护所知悉或涉及的涉密信息不被无关人员知悉；（六）承诺离开该岗位时继续履行保密义务，及时交还涉密计算机及移动存储介质等设备。十、具备条件的单位应建立与互联网及其他公共信息网物理隔离的涉密办公专网，进行涉密信息的采集、处理、存储和传输，提升涉密计算机系统整体防控水平。十一、提倡采用密码技术等手段，实行涉密移动存储介质保密认证，对移动存储介质中的涉密信息进行强化控制。十二、涉密信息应当通过涉密办公专网加密传输，不得通过电子邮件、电子网上技术通信软件等方式在互联网及其他公共信息网，以及依托中国石油广域网的信息系统中传输（包括加密传输）。十三、涉密计算机应配置专用打印机，严禁连接使用打印、复印、扫描、传真多功能一体机等其他外连设备。十四、各部门、各单位应积极利用保密检查工具，对涉密计算机、办公专网和移动存储介质进行监控和检查，发现问题及时改正，并将涉密计算机及移动存储介质使用管理情况列为保密检查的必查内容。十五、建立涉密计算机及移动存储介质使用管理情况报告和通报制度。发现、发生涉密计算机及移动存储介质丢失、被抢、被盗情况的，或因使用不当造成泄密或可能造成泄密的，应立即向本单位保密管理部门和主管领导报告；情况严重的，应及时向上一级保密管理部门报告。对违反规定造成泄密的，应追究当事人及单位主管领导的责任。保密管理部门应将有关情况定期进行通报。十六、各部门、各单位要采取多种形式，开展经常性、有针对性的计算机及移动存储介质保密知识教育和防范技能培训，不断提高涉密人员的保密意识和防范能力，切实加强对涉密人员的管理和对涉密信息源的控制。十七、承担科研、前期研究、规划设计、管道建设与运行管理和海外勘探开发与工程项目建设等的单位，应结合各自业务和管理特点，研究制定切实可行的计算机及移动存储介质保密管理办法，确保涉及国家秘密和公司核心商业秘密的重大建设项目、科技开发项目和海外工程项目等涉密信息的安全。十八、各部门、各单位要严格执行《中国石油天然气集团公司涉密计算机及移动存储介质保密管理暂行办法》（见附件）等有关规定，结合实际，研究制定实施细则。今后一段时期，集团公司各级保密委员会要认真分析信息化条件下保密工作面临的新形势、新情况和新问题，进一步增强政治意识、大局意识和责任意识，把保密工作放到国际国内能源战略的大背景中去认识、去思考，放到集团公司改革发展稳定的大局中去部署、去落实。以改进和强化计算机及移动存储介质保密管理为契机，加强调查研究，深入探讨解决这些问题的新机制、新办法和新途径，努力使集团公司保密工作不断适应新形势发展的需要，充分发挥为企业生产经营和管理“保安全、促发展”的服务作用，为把集团公司建成综合性国际能源公司提供强有力的保障。附件：中国石油天然气集团公司涉密计算机及移动存储介质保密管理暂行办法二○○八七月十六日