第1頁(yè)，共3頁(yè)加密軟件系統(tǒng)操作過(guò)程的控制管理一、目的 為規(guī)范公司加密軟件的使用，保證公司核心數(shù)據(jù)安全，防止公司技術(shù)文件、商業(yè)秘密文件非正常外泄，制定本規(guī)定。二、范圍適用于本公司加密軟件系統(tǒng)操作過(guò)程的控制管理。三、責(zé)任人公司各部門為制度執(zhí)行主體，各部門負(fù)責(zé)人為本制度執(zhí)行具體執(zhí)行人，公司信息中心是本制度執(zhí)行情況匯總及執(zhí)行監(jiān)管部門。四、管理規(guī)定1、在公司內(nèi)部局域網(wǎng)的分發(fā)部門內(nèi)所有計(jì)算機(jī)都必須安裝加密客戶端(儀器數(shù)據(jù)采集專用電腦、部分工控電腦除外），任何人不得卸載、避裝加密軟件，特殊情況需由公司總經(jīng)理批準(zhǔn)。1.1公司高管使用高管權(quán)限，中層領(lǐng)導(dǎo)使用中層領(lǐng)導(dǎo)權(quán)限，員工級(jí)使用員工崗位權(quán)限，并按各部門實(shí)際情況進(jìn)行設(shè)置。其他特殊情況根據(jù)工作需要由總經(jīng)理審批設(shè)定。1.2公司信息中心負(fù)責(zé)加密軟件服務(wù)器的安裝、日常維護(hù)、升級(jí)；負(fù)責(zé)各部門加密軟件的安裝、管理以及加密軟件管理策略、權(quán)限分配；加密系統(tǒng)帳號(hào)及權(quán)限由本人提出申請(qǐng)，經(jīng)審批后由加密系統(tǒng)管理員設(shè)置。離職時(shí)，予以注銷。2、加密軟件操作規(guī)范2.1部門負(fù)責(zé)人作為加密軟件的第一解密人員，對(duì)部門內(nèi)需要發(fā)送外部的文件按解密審批流程對(duì)加密文件進(jìn)行解密，對(duì)外發(fā)解密文件的合理性要進(jìn)行審核，特別是公共電腦進(jìn)行文件解密時(shí)，必須核對(duì)申請(qǐng)人員，不得擅自解密任何文件。2.2解密管理人員要保管好自己的解密帳號(hào)和密碼，如違規(guī)使用，第—次警告，第二次取消其解密權(quán)限。2.3各部門解密人員在出差或不在計(jì)算機(jī)前較長(zhǎng)時(shí)向，要進(jìn)行授權(quán)，以免影響各部門正常解密工作。2.4各部門解密人員只能對(duì)本部門人員或管理范圍內(nèi)人員發(fā)出的解密流程進(jìn)行審核、解密，不得跨部門、跨范圍審核。2.5各部門人員需要外發(fā)解密時(shí)，提交解密文件審批流程，需寫明文檔名稱，詳細(xì)完整寫明外發(fā)解密理由。2.6外派人員需要長(zhǎng)時(shí)間離網(wǎng)操作時(shí)，需報(bào)信息中心進(jìn)行處理。2.7加密軟件管理部門原則上不得進(jìn)行文件解密操作。3、軟件加密管理：3.1公司加密軟件將對(duì)OFFICE類、WPS類、圖片類等原有文檔進(jìn)行加密管理，對(duì)新建或進(jìn)行修改的受控程序進(jìn)行自動(dòng)加密。3.2為防止重要文件資料外泄，外發(fā)文件以執(zhí)行文件（**.exe）轉(zhuǎn)換。3.3對(duì)于各部門經(jīng)常要使用復(fù)制的網(wǎng)站或網(wǎng)頁(yè)，由各部門提交公司信息中心進(jìn)行設(shè)置。3.4對(duì)于各部門經(jīng)常使用的程序，由各部門提交信息中心增加到受控程序中進(jìn)行設(shè)置。3.5對(duì)于文檔服務(wù)器進(jìn)行上傳解密，下載加密設(shè)置，保證數(shù)據(jù)的安全性。3.6加密軟件郵件白名單的增加需要經(jīng)各部門主管領(lǐng)導(dǎo)審批后由信息中心進(jìn)行增加。3.7通過(guò)加密軟件對(duì)重要部門的文檔打印及USB使用進(jìn)行控制。3.8信息中心作為管理部門將對(duì)加密客戶端的打印操作及解密審批操作進(jìn)行審査。五、變更歷史1、文件歷史序號(hào)文件編號(hào)版本號(hào)生效日期12、本次修訂原因說(shuō)明修訂含量?jī)?nèi)控標(biāo)準(zhǔn)。解密部門人員對(duì)解密文件進(jìn)行下載外發(fā)流程開始流程結(jié)束部門人員提出解密申