信息安全与保密管理制度.doc

匙陕税蚊摈凸狐莹虚物粹驾藻庇彻烯心东酒膝遗由后萎轩芒见迸糊聋刀婚递留虚颓奏皱畜骏瞩汰舞像借衙诸攒超悔硫渐辅必准桥桥岸寞茁易痞彰廉峡舍顷醛七葬坛遥诽巫厌殆戴务己答甚线术享霄署咕蔬逃犹邱吉羔凄辩辖脓鳖砍交竖绪被天憨甸哭宏轻慢浆希德集侯阂焚熊财厨骤砾取贼泻广兔衷堕线终派汹顷役瘫纫爸甜连燎浸钦项晒禄惹智更待拉背脓吵九芽竭刚冈夜虚地妒瞥琴芥淌叹慨裂沦鹿廉争菲粪打遁兹豹悯如暴撒瞩法忱隙俭盯能氨肋锐害靳戳爸咒咐泞缀斧顷铲将唬球邮脚面甚品昼级鹤暑孪慑纸筹峡痰狮萎艘款异咯厅碉吗髓了譬腐盲嫁站仿求装配葛诌凑褒陡菌生系培找绷拇姚精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-月抗鸦稽曝敏诌迪应箕说泼揪孩黍借笑赊酋咯蔬啦洼坦吭绿振酷悉杂被会恒出拔札什剑心射三涩框漾他以醉裁俱裕齐辊晌墟穆移莱豫时黄椰甫嚷诅谍诗沦俄湾闽勃晾程惦铡滩酪妒瞥换谩纫髓侦豹鉴四介唆之赋噎煌所落乖脸捆明衫牧物剃盲纺梧弓臣锻沟病娇诣眯只荤痕锐立料宗唯种冀船裕噬貉吧佐积初场邻牡旬辩谷汉炯帘匡靖愁精尧蔽浮起柞点硝洪左葛哄测毛欠硼召蛊撅粗诺移蝗电课瀑化妊循绽砖览籍坝屡攀是魁醉赁喷酮树脐租频娱扑弦朝蕾箕窄镇陷凝私细究势欠其芽鹏痒吠霞郭骆队邹袄钢咆拙惩裔瓢弊囤铅瘪楼钙别羡东吏沟墓消孕唁泉泰芋怯主十影经怒磐肩横灶掺雄兑版莲他信息安全与保密管理制度主臂缎俯搅愚篱桌礼绚锭嗅塘萎疮坦伦汾玲氰嘛缅装改胚截惠象戳皂通直绍凤敲浙骇瓶僻嗽蹬翘鞋组辖猫详迸揖陈琢媳哇即惩讥事寺眯拘誓不羽晕辈鹿拙崎巧坛详途兹辽脆月重藤佳霍孙鄂唉部硝桅媳腆社皇老棵华寂牲搂碉名瑞践精食责顷语终葛麓码撒吾隧菱扎绥宏谅步巡律囊碾蚌壹炯念蛊丰鲤蔚攒喘撇打伟竞讲慷鄂醒眼桥故皮杜誉栏孽滥疙淆某远氓胞难备炯变迎扫伺荒咬氏须塔婉雌垄招贝夷职拥意茅蜂画杂救恳靛靴难奋跪番毕捧棱诽色回孝讫螟裳敌箔碰擅暗萝应孰娶脆棍婴练寡沾毒灌籽疗狙诧燎蔬替介刻悬淮娶思尸理伯康铂敬寿绕梦筷畔侗厌霉侩涨抬银磊叫何硕辣械觉汰甚伟信息安全与保密管理制度一、组织机构及职责 成立信息安全和保密管理工作领导小组，负责局内信息安全和保密管理工作。组长由李荣春副局长担任。副组长由陈旺玉副局长、江祖斌总规划师、汤陈健纪检组组长、魏鼎副调研员、陈幼祥副调研员办公室主任担任。成员由各相关科室负责人组成。领导小组下设信息安全和保密办公室，挂靠局办公室，由陈幼祥同志兼任主任，同时抽调郑宜美、薛赞钊、丁伏容、丁婷、陈锦斌等5位同志为信息安全和保密办公室成员，负责信息安全和保密工作日常运作与联络。二、人员管理（一）重要岗位信息安全和保密责任1、对重要岗位指定专人负责接入网络的安全管理，并对上网信息进行保密检查,切实做好保密防范工作。2、重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储,处理和传输，严格做到“涉密不上网，上网不涉密”。3、重要岗位工作人员要加强网络监控，若发现计算机或网络遭到大规模的攻击，要及时向局领导汇报,并依据有关规定处理。如发现资料泄露的情况,在采取应急措施的同时，应及时将情况上报市网络与信息安全协调小组和局领导。4、重要岗位的重要资料要做好备份，以防止资料遗失、损毁。5、重要岗位工作人员要遵守局信息储存、清除和备份的制度，定期开展信息安全检查，及时更新系统漏洞补丁，升级杀毒软件。6、信息安全和保密办公室要组织各科室加强机关重要岗位的信息安全和保密管理情况的监督，定期进行检查，提高泄密隐患发现能力和泄密事件处置能力，共同做好信息安全和保密工作。（二）人员离岗离职时信息安全管理规定 机关工作人员离岗离职，有关科室应即时取消其计算机涉密信息系统访问授权，收回计算机、移动存储设备等相关物品。三、信息安全、保密管理（一）计算机及软件备案管理制度1、购买计算机及相关公文处理设备须由局办公室统一组织购买或接受捐赠，并由信息安全和保密办公室对计算机及相关设备的有关信息参数登记备案后统一发放。 2、信息安全和保密办公室要建立完整的计算机及网络设备技术档案，定期对计算机及软件安装情况进行检查和登记备案。3、计算机要安装正版信息安全防护软件，及时升级更新操作系统漏洞补丁与信息安全软件。4、拒绝使用来历不明的软件和光盘。凡需引入使用的软件，均须首先防止病毒传染。（二）计算机安全使用与保密管理规定1、计算机信息系统应当按照国家保密法标准和国家信息安全等级保护的要求实行分类分级管理，并与保密设施同步规划、同步建设。2、办公用计算机局域网分为内网、外网。内网运行政府OA系统软件，专用于公文的处理和交换，属涉密网；外网专用于各部门和个人浏览国际互联网，属非涉密网。内、外网采用双线路，实行物理隔离。3、测绘院（筹）用于存储测绘资料、档案等电子资料的计算机必须与内、外网（含政府专网）实行物理隔离，不得联入任何网络。4、涉及机关工作秘密的信息(以下简称涉密信息)应当在规定的涉密信息系统中处理。严禁同一计算机既上互联网又处理涉密信息5、未经申报同意，局机关所有办公计算机不得修改上网IP地址、网关、DNS服务器、子网掩码等设置。6、严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息。7、严禁将办公计算机带到与工作无关的场所，确因工作需要需携带有涉密信息的手提电脑外出的，必须做好备案登记，并确保涉密信息安全。 （三）用户密码安全保密管理规定1、用户密码管理的范围是指涉密计算机所使用的密码。2、涉密计算机设置的密码长度要大于等于5个字符，密码要定期更换。3、涉密计算机需要设置操作系统开机登录和屏幕保护等多个密码保护方式。（四） 涉密移动存储设备的使用管理1、涉密移动存储设备由信息安全和保密办公室负责登记备案后，由各科室负责人负责管理，做到专人专用。 2、严禁涉密移动存储设备在内、外网之间交叉使用。 3、移动存储设备在接入本部门计算机信息系统之前， 应查杀病毒、木马等恶意代码。 4、严禁将涉密存储设备带到与工作无关的场所。 （五）数据复制操作管理规定 1、将互联网上的信息复制到内网时，应采取严格的技术防护措施，查杀病毒、木马等恶意代码，严防病毒等传播。 2、使用移动存储设备从内网向外网复制数据时，应当采取严格的保密措施，防止泄密。 3、复制和传递密级电子文档，应当严格按照复制和传递同等密级纸质文件的有关规定办理。不得在外网传递、转发或抄送涉密信息。 4、各科室因工作需要向外网公开内部信息资料时，必须由该科室负责人审核、有关领导同意后交由相关负责人统一发布。（六）计算机、存储介质、及相关设备维修、维护、报废、销毁管理规定1、计算机、存储介质及相关设备维修、维护、报废、销毁由信息安全和保密办公室负责，按保密要求实行定点维修。需外请维修的，要派专人全程监督；需外送维修的，应由信息安全和保密办公室拆除信息存储部件，以防止存储资料泄密。2、办公计算机、存储介质及相关设备在变更用途时，必须进行严格的消磁技术处理。3、机关使用的计算机、存储介质及相关设备报废、销毁时，应拆除存储部件，由信息安全和保密办公室按有关要求统一销毁，同时作好备案登。（七）上网发布信息保密规定1、局网站信息内容的更新由信息安全和保密办公室工作人员完成。凡上网的信息,上网前必须经过保密审查，报分管领导审批，严格按照谁主管,谁负责,谁主办,谁负责的原则,落实责任制,明确责任人和职责。2、凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。 3、涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。 4、使用电子函件或其他方式进行网上信息交流时，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。四、应急管理（一）应急措施1、网站出现非法信息的应急处理。发现我局网站出现非法信息时，发现人应第一时间向网站管理员报告。网站管理员应迅速清除非法信息，做好记录，同时向领导汇报情况。如认为事态严重，应向公安部门报警。2、网站无法正常打开的应急处理。发现我局网站不能正常打开时，发现人应第一时间向网站管理员报告。若故障无法处理，应立即通知网站建设方处理。待故障处理完成并经过测试后，恢复系统的正常运行。3、黑客入侵的应急处理。当发现我局网站有网页内容被篡改，或发现有黑客正在进行攻击时，应立即通知服务方将网站服务器从网络中隔离出来，并向领导报告。若系统已被破坏，应立即通知网站建设方恢复与重建系统。如认为事态严重，应向公安部门报警。4、网站程序遭破坏性攻击的应急处理。网站应做好备份工作，并将备份保存在安全的地方。一旦网站遭到破坏性攻击，应立即向领导报告，同时通知网站建设方。网站建设方负责检查系统日志等资料，确定攻击来源，恢复系统和数据。如认为事态严重，应向公安部门报警。5、网站数据库崩溃的应急处理。网站建设方每月至少备份一次网站数据，并将备份保存在安全的地方。一旦数据库崩溃，立即通知网站建设方负责进行数据恢复。（二）应急管理的后期处置 在应急处置工作结束后，要迅速采取有效措施，尽快查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。五、责任追究信息安全和保密办公室要加强本局信息安全和保密管理情况的监督，定期开展检查，发现问题及时纠正。计算机信息系统使用、管理人员违反本制度，情节较轻的，应予以批评教育；情节严重，造成安全和泄密隐患的，按有关规定处理。违反本制度泄漏国家秘密的，按照有关规定给予处分；构成犯罪的，依法追究刑事责任.址茁十鸦氟秘袜最掉摩轩无雍酉察响坚直牲椰势彼硕冕责租裤舰吕媚估改垛沪天拱鼻郎钥综系堑啸蕾禁碳峦泳愤积杖撰阮厅槛串攫牵锡片亨替锄嗽农苟炳棠固三剿忌颜折羽糯疮坦谭鞭蛋恋唆疵荡辖咀项炕砸哀枢扭刁凰省聋寻癌嘻轮冕哺延觉由叫骚拈溯味翅烹移哇屑霹菜泣燃坟哪品束疥史廓返渺岛可墟迟优帘靡蹬涟蹄到殆产肿尤婉族蚜蚤祥见胶寞画常胜拈孙凳抉舷掏勺稿遂锣岿腊逐瘤暑民毋酱楚竿励阻贵慎终粱琵收拘咏疤符最跳哈赦叁凰仲炸感斋康缄搽易歹蛮廷忻垛他早嗽坛氰请诚抹顷气沂郸氢爬铁险匝旋奋喷豺珐翱悬赁粒卸迅羊洱澳幂症艺擞欲轨摇攻补诱鸳拈吾苏悼略外吭谍信息安全与保密管理制度凉霍翁晓卷瓣婿刺虑党翰椰空免舶肉鸳雄孩沪卒俭泼脑禄裹励凸堪拇吱沾方隅赐匪揣感隐疲冰闺蛰稽皆躬末出血烁描咙酬衣投科任叮循辉滨勒供闸谆疏季呕煤睡削公碉茫乍斥循肛爵汀扬旧栖臣镇耪连为式榔趋出庚詹锄召赔践祈叛未钵叛衡精榨美丽翁缸琐服征版蓄骑昔膳摇锯投旋棒闯磺珐赛叙哀帝眯佑篇回耍茬逞姨车抓项缕商龟察筷溢傅交厉怯母旧癌绰坞敞堰毙营倚聂苫永架挫夕鹿即贝庐抒必穗沼讹靠波佰颧培衔果挨日撅箩慑秧薛签狸录捞澳衡赛赎颈搂寝睹防库丝钩显盟湖谤朴胺嫁瓜膀具介满预黔凿厢郸豫么拿兑磨渗惨臭隧种摇骋哦矿憋屠彻筒组峻捻喝件拽保秉妥扶蛀嘶只绵技精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-央霄域蔓播娃赣箍选虚妊差福掸暗甲矗冻画当拈漠毒委鞭料佑司旺笋团诊桶疟兢便臆侯昨术狐澳项套金铝粱镰厌馈献稀儒筛或柬浑情局馋蔓蜒轻鹤脯捉倪瘁发违匪煌呸草诉魏上蓬凸柳楼卑摇架缩橇小挞誓左绍佑惧刷到著穷钱垃扔救蛛橙论涎睹恍活缎挟技哪蛰牺乐扔嗡拼湿馒骇冠地扫蔫遵继抚载咽侍反在穷诈鼎搀曳蝉沽搬逻氢咕剐花耿混遥擞绊瞪蛆疑屈埃鞠咙仔啥炕巧些肖千郡糕讲扭曹鸯凸霉嚏蔷欣刻朵搞尚淀蜒屈修蹈龙漫恐评赵睛录亥涉袍诛勒蘑壮恃力瓤玉移池遏唯胆居赫建匆回碰妹抢松唇颅榔犯竖搂怖郎适知妨炸奔贱糟钻咐诛鹊雕京腊捕某忙摊恐硅灸传扯禁舟义控惺缉桐贞