我国电子集团公司第三研究所保密管理制度样本.doc

中国电子科技集团企业第三研究所保密管理细则
AP/BMXZ0601-
涉密计算机、中间机及存放介质安全使用方法（试行）
依据三所《计算机和信息系统管理要求（试行）》中第二条至第十五条之要求，制订本细则。

为确保制度要求相关涉密计算机安全保密要求和方法得到落实实施，本细则要求了涉密计算机（含涉密便携计算机）、中间机、存放介质安全使用要求，是我所必需遵守强制要求。
一、涉密计算机安全使用要求
1、设备安全
（1） 涉密计算机应放置在有安全保障场所；使用人在离开涉密计算机时应关机或锁定有密码屏保（徽标键+L），并立即关锁门窗；节假日前部门保密员应对存放涉密计算机场所进行检验其防盗要求。
（2） 在使用显示器、投影仪等显示输出设备，应采取对应方法（如不面对门窗摆放），预防显示输出内容被非授权获取；并严格控制涉密信息知悉范围，避免有没相关人员在场时处理涉密信息。
（3） 涉密计算机和非涉密计算机、国际互联网实施物理隔离；不准随意挪动物理位置；不准接入国际互联网，严禁安装任何无线设备（包含无线网卡、无线键盘、无线鼠标、无线耳机、蓝牙模块、红外设备及连接手机、MP3、MP4等）；采购涉密计算机应由保密信息技术办公室拆除禁用设备，不能拆除要禁用。
（4） 涉密计算机不能够任何形式互联共享数据（包含网线、调制解调器、蓝牙设备、红外设备、USB连线、串并口连接线等）。
（5） 严禁打开涉密计算机机箱，未经许可不可更改涉密计算机软、硬件设置；非特殊需要涉密计算机严禁使用多硬盘；涉密计算机应使用LCD液晶显示器以降低辐射泄露。
（6） 打印输出、绘图仪等输出设备标准上安装在涉密中间机上，由部门保密员操作输出，并保留完整输出统计。如有特殊需求涉密计算机确需安装输出设备，需向保密信息技术办公室尤其申请，经同意后加装。
2、安全使用规范
（1） 涉密计算机不许可私自重新安装操作系统，不许可私自更改软硬件设置，不许可私自清理操作日志，不许可私自更改系统时间。
（2） 新购涉密计算机（含中间机、专供出外涉密便携式密计算机及移动存放介质）应填写《涉密信息设备购置申请表》，经部门领导审批后上报保密信息技术办公室，由保密信息技术办公室审批后按我所固定资产购置步骤办理购置。新购涉密计算机由保密技术办公室进行初始化，安装杀毒软件及华建主机监控和审计系统，配发《涉密计算机使用统计本》。
（3） 在用涉密计算机如需重装操作系统需填写《涉密计算机重装操作系统审批表》，经涉密技术小组审批，标准上由保密信息技术办公室负责安装操作系统，但可授权部门兼职保密信息技术员安装，填写《涉密计算机重装操作系统授权表》。安装完成后应在《涉密计算机使用统计本》中填写安装统计并修改台帐。
（4） 安装应用软件应在经保密委员会认可《涉密计算机应用软件目录》中选择，填写《涉密计算机应用软件审批表》，经保密信息技术办公室同意后，由部门兼职保密信息技术员安装。安装完成后应在《涉密计算机使用统计本》中填写安装统计。
（5） 严禁利用任何手段绕过华建主机监控和审计系统操作计算机（如安装双系统或利用系统引导盘PE或Dos开启等方法）。
（6） 华建主机监控和审计系统标准上应封闭全部端口，长久打开对应端口应由该涉密计算机责任人填写《涉密计算机端口使用审批表》，经课题组长和部门责任人两级签署后上报保密信息技术办公室，同意后由保密信息技术办公室负责实施。因需要临时开放对应端口应由部门保密员向保密信息技术工作小组提出申请，填写《涉密计算机端口使用审批表》，保密技术小组同意后由部门保密员实施，并在《涉密计算机使用统计本》中填写使用统计。
（7） 加强存放设备接入管理，全部接入系统存放设备应先经过计算机病毒和恶意代码检验处理；
（8） 不可私自备份系统分区，系统瓦解时应正确完整填写《涉密计算机系统恢复审批表》，由课题组长和室主任签署后上报保密信息技术工作小组，经同意后由保密信息技术工作小组负责恢复系统。
（9） 涉密计算机及涉密存放介质维修应填写《涉密信息设备维修审批表》，涉密计算机及涉密存放介质报废应填写《涉密信息设备注销审批表》，按《保密手册 第五章 涉密计算机（含存放介质）维修、报废管理措施》办理维修、报废。
3、计算机病毒和恶意代码防护及系统补丁
（1） 我所涉密计算机需安装瑞星杀毒软件。保密信息技术办公室负责每2周下发瑞星病毒库升级包光盘，由部门兼职保密信息技术员对本部门涉密计算机杀毒软件升级；
（2） 每3月下发操作系统补丁程序光盘，本部门兼职保密信息技术员负责更新操作系统。
（3） 杀毒软件和系统补丁更新必需经过由保密信息技术办公室下发更新光盘，由部门兼职保密信息技术员组织进行当地更新，不得经过互联网在线更新。
（4） 杀毒软件及恶意代码防护系统更新完成后，计算机责任人应全方面查杀全部硬盘分区一次。
4、账户、口令和身份判别
（1） 涉密计算机严禁新建用户，多人共用涉密计算机应向保密信息技术办公室申请并填写《涉密信息设备使用审批表》，由保密信息技术办公室负责建立账户。
（2） 涉密计算机必需设置BIOS口令，计算机开机时要求输入BIOS口令，密码长度大于8位，或为本机所能设置最大位数。
（3） 涉密计算机系统账户必需设置口令，进入操作系统要求输入系统口令。
（4） 口令设置必需是八位或以上，口令必需最少是数字、字母、特殊符号两种以上组合。
（5） 机密级涉密计算机口令更改周期不能长于7天，秘密级涉密计算机口令更改周期不能长于30天。
（6） 涉密计算机必需设置屏幕保护，要求设置时间为10分钟，恢复时有密码保护。
二、 中间机安全使用要求
1、涉密中间机
（1） 涉密中间机应有专员负责，并控制密码知悉范围
（2） 涉密信息输入输出必需要经过中间机，且只能由中间机管理员操作。
（3） 严禁使用非保密信息技术办公室认可一般涉密计算机打印、刻录涉密信息，涉密信息打印、刻录应先填写《部门涉密信息输出审批表》推行审批手续，以后在中间机上进行输出。
（4） 外部涉密信息导入本所涉密计算机时，应填写《外部涉密信息导入审批表》，经保密信息技术办公室同意后将信息导入涉密中间机，拔除外部涉密存放介质，进行病毒查杀后刻录一次性写入光盘或拷入涉密存放介质，导入本所涉密计算机，光盘应该立案，移动存放介质应该立即清理除信息。
（5） 涉密计算机中非涉密信息需要对外交换时，应该采取纸质文件确需使用电子文档输出时，应采取导入涉密中间机后刻录一次性写入光盘形式进行。输出时，应该对文件内容进行检验，输出完成后填写《涉密信息输出审批表》。
2、非涉密中间机
（1） 涉密中间机应有专员负责.
（2） 非密信息要导入到涉密计算机必需要经过非密中间机，且只能由中间机管理员操作。
（3） 从非密信息系统导入信息到涉密计算机时，应填写《非涉密信息导入涉密计算机审批表》，部门领导审批后将信息导入非涉密中间机，拔除外部涉密存放介质，进行病毒查杀后刻录一次性写入光盘，导入本所涉密计算机，填写《涉密计算机使用统计本》，审批表、光盘、操作统计应该留存立案。
三、专供出外涉密便携式密计算机及移动存放介质安全使用要求
（1） 专供出外涉密便携式密计算机及移动存放介质由保密技术办公室储存和管理，专供出外使用，部门使用涉密便携式计算机及移动存放介质不得携带出所。
（2） 外出携带涉密计算机和存放介质时，应由部门提出申请，填写《便携式计算机出所审批表》及《携带涉密载体出所审批表》，提交保密技术办公室审批同意后，在保密技术办公室领取设备。
（3） 携带出外应注意设备安全，应使设备一直处于携带人有效控制之中，预防设备丢失、被盗或非授权使用。
（4） 部门使用完成后应立即归还设备，由保密技术办公室进行信息清理。
四、涉密介质安全使用要求
（1） 严禁使用非涉密存放介质存放和处理涉密信息.
（2） 严禁将涉密存放介质插入非涉密计算机。
（3） 严禁使用无标识或未绑定涉密存放介质
（4） 严禁在低密级计算机上使用高密级存放介质
（5） 严禁在低密级存放介质上存放高密级信息
（6） 涉密存放介质中涉密信息应该标明密级
（7） 当发生涉密存放介质插入涉密计算机出现错误，系统无法识别介质情况时，应在《涉密计算机使用统计本》中统计事件，时间统计应正确到分，并找到证实人员会签此项统计，方便审计时在审计统计中冲销。

部门涉密信息输出审批表
信息名称
密 级
页 数
份 数
输出方法
原因及去向
备 注

承接人： 部门领导审批：
日期：
注：1、涉密信息输出只能由涉密人员操作；
2、输出方法为打印、刻录、复制；
3、标准上审批人由部门领导审批，部门领导因故不能审批由主管领导审批；
4、光盘刻录涉密信息只能采取一次性写入方法，不可数次使用。

部门涉密信息输出审批表
信息名称
密 级
页 数
份 数
输出方法
原因及去向
备 注

承接人： 部门领导审批：
日期：
注：1、涉密信息输出只能由涉密人员操作；
2、输出方法为打印、刻录、复制；
3、标准上审批人由部门领导审批，部门领导因故不能审批由主管领导审批；
4、光盘刻录涉密信息只能采取一次性写入方法，不可数次使用。
部门涉密计算机中非密信息输出审批表
信息名称
页 数
份 数
输出方法
原因及去向
备 注

承接人： 部门领导审批：
日期：
注：1、输出方法为刻录、打印
2、标准上审批人由部门领导审批，部门领导因故不能审批由主管领导审批。

部门涉密计算机中非密信息输出审批表
信息名称
页 数
份 数
输出方法
原因及去向
备 注

承接人： 部门领导审批：
日期：
注：1、输出方法为刻录、打印
2、标准上审批人由部门领导审批，部门领导因故不能审批由主管领导审批。

非涉密信息导入涉密计算机审批表
日 期

承接人

部 门

非密介质编号

信息名称

用 途

部门审批

注：1、非密信息要导入到涉密计算机必需要经过非密中间机，且只能由中间机管理员操作。
2、由部门领导审批。

非涉密信息导入涉密计算机审批表
日 期

承接人

部 门

非密介质编号

信息名称

用 途

审 批

注：1、非密信息要导入到涉密计算机必需要经过非密中间机，且只能由中间机管理员操作。
2、由部门领导审批。

外部涉密信息导入审批表
日 期

接收人

起源单位名称

承接人

使用介质

密 级

信息名称

密 级

导入部门

计算机编号

保密信息技术办公室
领导审批

注：涉密信息输入输出必需要经过中间机，且只能由中间机管理员操作。

外部涉密信息导入审批表
日 期

接收人

起源单位名称

承接人

使用介质

密 级

信息名称

密 级

导入部门

计算机编号

保密信息技术办公室
领导审批

注：涉密信息输入输出必需要经过中间机，且只能由中间机管理员操作。
涉密计算机重装操作系统审批表
No：
使用部门

申请日期

序号
设备名称
型号
设备编码
密级
责任人
位 置

安装理由

部门领导
审查意见

签字： 年 月 日
保密信息技术办公室
审批意见

签字： 年 月 日
备 注

注：交保密信息技术办公室归档。

涉密计算机端口使用审批表

年 No：
申请人

涉密计算机编号

密级

申请日期

涉密计算机房间

电话

端口使用时间

开放涉密计算端口
具体用途、数量

端口关闭时间

保密信息技术小组审批意见

责任人 ： 日期：
保密信息技术办公室处理结果

经办人 ： 日期：
注：1、由保密信息技术办公室办理端口开放、关闭事宜
2.如涉密计算机端口长久固定连接外部设备，端口关闭时间填写上“长久”

涉密计算机重装操作系统授权表
No：
使用部门

安装日期

序号
设备名称
型号
设备编码
密级
责任人
位 置

保密信息技术
办公室授权意见

签字： 年 月 日
被授权人
办理情况

签字： 年 月 日
备 注

注：交保密信息技术办公室归档。

涉密信息设备使用审批表
No：
使用部门

申请日期

序 号
设备名称
型 号
设备编码
密 级
使用人
位 置

使用涉密信息设备用途
包含人员

部门领导
审查意见

签字： 年 月 日
保密信息技术
办公室意见

签字： 年 月 日
保密信息技术
办公室办理结果
（多人使用一台涉密计算机等需保密信息技术办公室办理情况）
签字： 年 月 日
备 注

注：交保密信息技术办公室归档。
涉密计算机上安装软件审批表
No：
使用部门

申请日期

责任人

保密编号

序号
名称
版本号
备注

安装理由

部门领导
审查意见

签字： 年 月 日
保密信息技术
办公室审批意见

签字： 年 月 日
备 注

注：交保密信息技术办公室审批意见归档
涉密计算机上安装硬件审批表
No：
部门

申请日期

责任人

保密编号

序号
设备名称
型 号
序列号或硬件地址
备注

安装理由

部门领导
审查意见

签字： 年 月 日
保密信息技术
办公室审批意见

签字： 年 月 日
备 注

注：交保密信息技术办公室审批意见归档
涉密信息设备维修审批表
No：
使用部门

申请日期

序 号
设备名称
型 号
设备编码
密 级
责任人
位 置

故障原因

部门领导
审查意见

签字： 年 月 日
保密信息技术
办公室审批意见

签字： 年 月 日
备 注

注：交保密信息技术办公室审批意见归档。

涉密信息设备注销审批表
No：
使用部门

申请日期

序 号
设备名称
型 号
设备编码
密 级
责任人
位 置

注销理由

年 月 日
部门领导
审查意见

年 月 日
保密信息技术
办公室意见

年 月 日
保密委
审批意见

年 月 日
备 注

注：交保密信息技术办公室归档。

涉密信息设备购置申请表
日 期

部 门

使用人

购置设备
名 称

密 级

品牌型号

关键配置或指标

使用位置

申请理由

申请人签字： 部门保密信息技术员签字：
年 月 日
部门意见

责任人签字：
年 月 日
保密技术办公室意见

责任人签字：
年 月 日
保密委主任审批意见

责任人签字：
年 月 日
备 注
1、涉密信息设备严禁购置含有没有线功效网卡、鼠标、键盘和蓝牙等外围设备。
2、计算机或设备购置后，保密技术室登记立案并初始化。
3、应同时填写科条处《三所固定资产添置申请表》。

携带涉密载体出所审批表
部 门

携带人姓名

涉密载体类型
纸制品□、磁盘□、光盘□、U盘□、移动硬盘□、其它□
载体内涉密内容

涉密载体责任人

出所地点

涉密载体密级

保密编号

携带出所事由

拟采取 保密防范方法

外出时间及 估计返回时间

部门兼职保密员检验

部门领导意见

签字： 年 月 日
主管所领导意见 （机密级）

签字： 年 月 日
保密技术办公室
意见

签字： 年 月 日
保密技术办公室
返回确定、检验

签字： 年 月 日

便携式计算机出所审批表
申请人

计算机责任人

保密编号

计算机密级

出所地点

出所事由

外出时间及
估计返回时间

部门保密员
检验情况

签字： 年 月 日
部门领导意见
签字： 年 月 日
保密技术办公室
意见
签字： 年 月 日
实际返回时间

保密技术办公室返回检验情况
签字： 年 月 日
备 注

涉密计算机使用统计本
密级： 责任人： 统计本总编号： 统计本启用日期：
序号
使用登记事项
时间
备注