通信、办公自动化设备及计算机信息系统保密管理规定

1XXX通信、办公自动化设备及计算机信息系统保密管理规定为加强我校通信、办公自动化设备及计算机信息系统的保密管理，确保国家秘密信息的保密安全，防范失泄密事件的发生，根据《中华人民共和国保守国家秘密法》及有关保密安全法规，结合学校实际，特制定本规定。第一章总则第一条本规定所称的通信、办公自动化设备，包括有线电话、无线电话、复印机、传真机、打印机、光刻机等本规定所称的计算机信息系统，包括校园网、局域网、计算机、便携式计算机、计算机信息存储介质（硬盘、软盘、U盘、光盘、移动硬盘等）及计算机外挂设备。第二条全校通信、办公自动化设备及计算机信息系统的保密管理工作，应遵循“谁主管谁负责”、“谁使用谁负责”和“控制源头、归口管理、突出重点、分级负责”的原则。第三条学校保密委员会办公室（以下简称保密办公室）主管、指导、监督、管理全校计算机系统及通信、办公自动化设备的保密管理工作。其它各部门按《XXX保密工作管理条例》的职责分工，负责相应的指导、检查、监督管理工作。2第四条各单位保密工作领导小组具体负责本单位通信、办公自动化设备及计算机信息系统的保密管理工作。各单位要结合实际制定本单位计算机系统及通信、办公自动化设备保密管理制度。第五条本规定适用于学校所属各单位、各部门用于教学、科研、管理等工作的通信、办公自动化设备及计算机信息系统的保密管理。第二章涉密计算机信息系统保密管理第六条凡用于处理、存储、传输涉密信息的计算机信息系统或单机为涉密计算机信息系统或涉密计算机。涉密计算机信息系统或涉密计算机应按其处理、存储、传输涉密信息的最高密级确定为其涉密等级，并由使用单位、部门登记造册后报保密办公室备案。备案内容包括密级、设备编号、购机时间、品牌型号、配置、使用地点、责任人。集中处理、存储、传输工作信息的计算机信息系统或单机类同于秘密级管理。涉密服务器、涉密计算机须在主机醒目位置粘贴统一的密级、编号、责任人标识。第七条涉密局域网应履行保密审批，方可投入使用。涉密局域网规划、建设，须到学校保密办公室备案后方可按国家有关规定进行。第八条严禁涉密局域网及终端、涉密计算机（工作机）以任何方式联接国际互联网或其它网络。3第九条严禁将境外组织、单位或人员赠送、购置的计算机作为涉密计算机使用。第十条涉密计算机信息系统或涉密计算机处理、存储、传输涉密信息的等级不得高于其本身的涉密等级第十一条涉密局域网数据服务器机房、存放机密级或集中存放秘密级计算机的场所必须采取严密的安全防护措施，安装防盗门窗和报警器，必要时须安装视频监控设施。第十二条涉密计算机要设置开机口令、系统登录口令和屏幕保护口令（开启屏幕保护程序的时间设置为3分钟以内）并定期更换。口令的组成必须由大小写字母、数字、特殊符号三种形式中的两种以上组合而成。秘密级口令长度不得少于8位，更换周期不得长于一个月；机密级口令长度不得少于10位，更换周期不得长于一周。涉密人员离开时，必须关闭当时的工作内容。第十三条涉密计算机（涉密终端）须关闭远程注册、远程登录、共享功能以及各种不需要的服务端口。每周进行一次病毒升级、补丁分发。病毒升级、补丁分发的数据须通过中间机（非密且不连互联网）进行。第十四条涉密计算机应配置防电磁信息泄漏的保密措施。如电磁屏蔽房、单机视频干扰仪、机房专用干扰仪、防电磁传导泄漏电源插座。第十五条涉密计算机中的涉密电子文档（包括文档、图表、图形和数据等）须在首页标注密级标识，密级标识不能与正文分离。涉密电子文档、数据打印、复制应严格审批登记手续。4涉密计算机内存涉密电子文档、数据应建立目录级登记。第十六条安装保密安全监管、认证软件计算机，不得随意重新安装系统。若需要重新安装操作系统，须向保密办公室公室申请，经批准后方可进行。第十七条新购置用于处理涉密信息的计算机的单位办理固定资产申报手续后，到保密办公室备案并领取相应标识。财务部门凭固定资产管理部门和保密办公室出具的证明办理相关财务手续。第十八条涉密计算机报废时应当填写《XXX涉密设备报废申请表》，同时将计算机硬盘等存储介质拆除送交保密办公室，由保密办公室到国家保密部门指定单位统一处理。固定资产管理部门凭保密办公室签署意见的《XXX涉密设备报废申请表》办理相关报废手续。第十九条涉密计算机的维修，须凭保密办公室出具的证明到国家保密部门指定的单位维修，维修时必须有专人在场监督。第三章非涉密计算机保密管理第二十条非涉密计算机应在主机显著位置粘贴标识。标识由保密办公室统一制作。第二十一条严禁在非涉密计算机和信息系统上处理、存储、传输、发布涉密信息。第二十二条严禁以任何方式直接或间接与涉密计算机、涉密存储介质相连，否则等同泄密。第二十三条校园网、终端及出口的信息接受保密监督、5检查。第二十四条国际互联网信息发布、传输按《XXX保密审查审批规定》办理，履行登记手续。第四章便携式计算机和移动存储介质保密管理第二十五条用于处理涉密信息的便携式计算机必须作为涉密计算机管理，严格参照本规定第二章进行管理。第二十六条经审批确定的涉密便携式计算机必须由专人管理，责任人对便携式计算机的保密及安全管理负责。禁止涉密便携式计算机硬盘内存储秘密信息。第二十七条涉密便携式计算机应安装保密监管审计、认证软件。第二十八条涉密便携式计算机必须屏蔽无线上网功能，必要时拆除各类无线网卡及对应硬件。第二十九条涉密便携式计算机及配套使用的涉密存储介质必须明确相对固定的使用和存放场所，不使用时要锁入密码文件柜或密码保险柜。第三十条需携带涉密便携式计算机和涉密移动存储介质外出必须按下列程序办理审批及登记备案手续，使用人需填写《XXX涉密便携式计算机、移动存储介质出校审批表》，在保密办公室备案。涉密移动存储介质内的信息仅应满足外出任务的需要。6第三十一条经批准携带涉密便携式计算机外出的工作人员应当始终有效控制涉密便携式计算机和涉密移动存储介质，须做到：1．不在计算机硬盘内存储任何形式的秘密信息；2．将涉密便携式计算机与移动存储介质分开保管，并分别采取相应的安全措施；3．严禁携带涉密便携式计算机与涉密移动存储介质出入无安全保障的公共场所；4．发生涉密便携式计算机与涉密移动存储介质丢失或被盗事件，要及时向当地公安机关报案，并报告所属单位及学校保密办公室公室；5．返回学校后，应及时到登记备案单位注销，并接受校保密办公室的检查。第三十二条涉密存储介质应按照所存储的最高密级信息进行标识，并按相应的密级进行管理。第三十三条严禁涉密存储介质连接国际互联网及其他非涉密网络。第三十四条各单位、部门涉密存储介质、非密存储介质须统一编号、粘贴密级标识、责任人，到保密办公室备案。涉密存储介质、非密存储介质须统一安装监管认证软件。第三十五条严禁携带未注册登计的存储介质或其它具有存储功能的物品进入保密要害部门、部位和涉密科研项目工作场所。第五章通信、办公自动化设备保密管理7第三十六条严禁使用有线电话、手机或其他无线通信设施谈论和传递国家秘密。第三十七条保密要害部门、部位和涉密科研项目工作场所禁止安装和使用无绳电话、子母机电话。第三十八条传真机须向保密办公室登记备案，备案内容包括设备编号、购机时间、品牌型号、使用地点、责任人。严禁保密要害部门、部位和涉密科研项目工作场所使用多功能一体传真机。第三十九条涉密传真通信使用加密传真机，并履行审批登记及收发文手续。严禁密电明复。严禁使用普通传真机传递国家秘密信息，普通传真通信履行审批登记手续，传真原件需备案。第四十条涉密传真机放置的房间，须确定为保密要害部位，并按保密要害部位要求进行保密技术防护，确保涉密传输设备的安全。涉密传真机与密钥必须分开保管，密钥必须放置密码于保险柜保存，使用记录完整。第四十一条打印机须向保密办公室登记备案，备案内容包括设备编号、购机时间、品牌型号、使用地点、责任人。涉密打印机须在打印机显著位置粘贴标识，注明单位、编号和责任人。打印记录完整。第四十二条全校的复印机实行责任制管理。配备有复印机的单位、部门均须与保密办公室签订《复印机专项保密管理责任书》。8第四十三条复印机统一编号、统一印签，专人负责。复印登记完整，内容按学校的统一格式填写。第四十四条涉密文件、资料复印须填写《XXX国家涉密文件、资料复印审批单》。承印人应在每份复印件首页右上角加注专用印签，如实填写《XXX国家涉密文件、资料复印审批单》相关内容。复印受理单位、部门须收回《XXX国家涉密文件、资料复印审批单》，同时对复印件编号、登记，为申请人办理发文手续并监督复印件回收。第四十五条机密级文件、资料有各单位、部门保密第一责任人审批；秘密级文件、资料有各单位、部门业务负责人或项目负责人审批。禁止复印绝密级文件、资料。第四十六条校内传真机、打印机、复印机等办公自动化设备无法承担的其他文件、资料的传递、印制、复制，须经保密办公室联系，到国家保密部门指定的单位复制。第四十七条保密要害部门、部位和涉密科研项目工作场所使用的多功能数码复印机按涉密计算机管理。第六章附则第四十八条认真执行本规定的单位和个人，将给予表彰奖励。第四十九条违反本规定泄露国家秘密的，按照《XXX保密奖惩规定》有关规定给予责任人处罚；构成犯罪的，移9送司法机关，依法追究刑事责任，同时追究领导责任。第五十条本规定由校保密委员会负责解释。第五十一条本规定自下发之日起开始执行。二〇〇六年十二月二十日附件：1．XXX涉密设备报废申请表2．XXX涉密便携式计算机、存储介质出校申请表3．XXX涉密文件资料复印审批单4．XXX涉密文件资料复印登记表5．XXX加密传真机通信审批单6．XXX普通传真机通信审核登记表7．XXX复印机专项保密工作责任书8．XXX涉密文件资料、数据打印、复制审批登记表9．XXX计算机设备登记备案表附件1XXX涉密设备报废申请表10附件2XXX涉密便携式计算机、存储介质出校申请表使用单位设备名称品牌型号设备编号使用地点责任人密级涉密设备编号硬盘编号出厂序号报废原因责任人：年月日课题组、科室意见负责人：年月日学院、部处意见盖章主管领导：年月日保密办公室意见盖章负责人：年月日备注1.此表每台设备一式三份，使用单位、保密办公室、国有资产管理处各存一份。2.没有硬盘的涉密设备，只填写出厂序号。11№：申请人职务部门密级陪同人职务部门密级携带理由目的地时间年月日至年月日便携机编号密级存储介质编号密级存储介质内资料名称密级密级密级单位意见（盖章）签字：年月日保密要求外出携带人是涉密载体的保密管理责任人，须遵守XXX各项保密工作管理规章制度，防止发生泄密事件。外出携带人签字：年月日保密办公室审批（盖章）签字：年月日12返校检查情况（就机内是否存储涉密信息、外联上网、打印复制、接入其它介质等进行检查）检查人：年月日附件3XXX涉密文件资料复印审批单№：申请人单位原件名称密级复印份数复印发文情况批准人时间年月日XXX涉密文件资料复印审批单№：申请人单位原件名称密级复印份数登记与否承印人承印单位复印机编号单位意见（盖章）签字：年月日13项目组意见签字：年月日14附件4XXX涉密文件资料复印登记表时间申请人单位文件资料名称密级份数审批人15附件5XXX加密传真机通信审批单№：申请人接收人内容名称密级批准人时间年月日XXX加密传真机通信审批单№：申请人单位接收人单位内容名称密级传真原件情况编号：备案与否：监督人：单位意见（盖章）签名：年月日保密办意见（盖章）签名：年月日16附件6XXX普通传真机通信审核登记表时间申请人传真内容接收人审核人原件备案与否17附件7XXX复印机专项保密工作责任书为规范我校涉密文件、资料复印保密管理，建立健全复印机保密安全管理机制，明确责任，确保国家秘密安全，特制定本专项责任书。1．复印机使用单位及其操作人员，必须自觉遵守国家有保密法规，切实履行相关责任义务，严格执行学校保密规定。2．复印机管理责任人和操作人员承印涉密文件、资料、论文，需认真审核《XXX涉密文件、资料复印审批单》，按审批单受理并承印。3．承印人须认真负责地填写有关内容，按要求进行登记，同时在复印件首页右上角加盖印签。4．自觉拒绝一切不符合保密管理规定的复印请求。5