涉密計算機及移動存儲介質(zhì)保密管理規(guī)定總則目的與依據(jù)為加強涉密計算機及移動存儲介質(zhì)的保密管理，確保國家秘密信息的安全，根據(jù)《中華人民共和國保守國家秘密法》《中華人民共和國保守國家秘密法實施條例》等相關法律法規(guī)，制定本規(guī)定。適用范圍本規(guī)定適用于所有涉及國家秘密信息的機關、單位（以下簡稱“各單位”）對涉密計算機及移動存儲介質(zhì)的使用、管理和維護。定義1.涉密計算機：是指用于存儲、處理、傳輸國家秘密信息的計算機及其附屬設備，包括臺式計算機、筆記本電腦、服務器等。2.移動存儲介質(zhì)：是指用于存儲國家秘密信息的可移動存儲設備，包括移動硬盤、U盤、存儲卡、光盤等。管理職責保密工作領導小組各單位保密工作領導小組對本單位涉密計算機及移動存儲介質(zhì)的保密管理工作負全面領導責任，負責審定保密管理制度、定期研究解決保密工作中的重大問題、監(jiān)督檢查保密規(guī)定的執(zhí)行情況。保密工作機構各單位的保密工作機構（以下簡稱“保密機構”）負責組織實施涉密計算機及移動存儲介質(zhì)的保密管理工作，制定并落實具體的保密措施，開展保密宣傳教育和培訓，對本單位的保密工作進行日常檢查和指導。使用部門和人員1.各使用部門對本部門涉密計算機及移動存儲介質(zhì)的使用和管理負直接責任，應指定專人負責本部門的保密管理工作，并與使用人員簽訂保密承諾書。2.使用人員必須嚴格遵守保密規(guī)定，接受保密教育和培訓，熟悉并掌握相關保密知識和技能，對自己使用的涉密計算機及移動存儲介質(zhì)的安全保密負責。涉密計算機的配備與采購配備原則涉密計算機的配備應遵循“必需、適量”的原則，根據(jù)工作需要確定配備數(shù)量和配置標準，確保滿足工作需求的同時，嚴格控制涉密計算機的使用范圍。采購要求1.采購涉密計算機必須從國家保密行政管理部門指定的具有保密產(chǎn)品生產(chǎn)資質(zhì)的單位購置，所采購的計算機應符合國家保密標準要求。2.在采購過程中，應嚴格審查供應商的資質(zhì)和信譽，簽訂保密協(xié)議，明確雙方的保密責任和義務。驗收與登記1.涉密計算機到貨后，應組織專業(yè)人員進行驗收，檢查計算機的性能、配置是否符合要求，是否存在安全隱患。2.驗收合格的涉密計算機應及時進行登記，建立涉密計算機臺賬，記錄計算機的型號、配置、購置時間、使用部門、使用人員等信息。涉密計算機的使用管理安全保密要求1.涉密計算機必須與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡實行物理隔離，嚴禁將涉密計算機接入互聯(lián)網(wǎng)或其他非涉密網(wǎng)絡。2.涉密計算機應設置開機密碼、屏保密碼，密碼長度不得少于8位，應包含字母、數(shù)字和特殊字符，并定期更換密碼。3.涉密計算機的使用人員應嚴格按照規(guī)定的權限和程序操作，不得越權訪問、處理涉密信息。外出攜帶管理1.確因工作需要攜帶涉密計算機外出的，須經(jīng)本單位保密工作分管領導批準，并辦理審批登記手續(xù)。2.攜帶涉密計算機外出時，應采取必要的安全保密措施，確保計算機和存儲的涉密信息的安全。如使用密碼鎖、專用防護箱等設備進行保護，避免計算機受到碰撞、擠壓、潮濕等損害。3.外出返回后，應及時將涉密計算機存放在安全的地方，并將攜帶過程中的情況進行記錄。維護與維修管理1.涉密計算機的維護和維修應由本單位的技術人員或具有保密資質(zhì)的維修單位進行。2.在進行維護和維修前，應對涉密計算機中的重要數(shù)據(jù)進行備份，并拆除存儲有涉密信息的存儲介質(zhì)。3.維修過程中，如需將涉密計算機送外維修，必須經(jīng)本單位保密工作分管領導批準，并將涉密計算機交由具有保密資質(zhì)的維修單位維修，同時派專人全程監(jiān)督維修過程。移動存儲介質(zhì)的管理采購與配備1.采購移動存儲介質(zhì)必須從國家保密行政管理部門指定的具有保密產(chǎn)品生產(chǎn)資質(zhì)的單位購置。2.各單位應根據(jù)工作需要，為涉密人員配備必要的移動存儲介質(zhì)，并進行統(tǒng)一登記和管理。分類標識1.移動存儲介質(zhì)應按照存儲信息的密級進行分類標識，分為絕密、機密、秘密三個等級，標識應清晰、準確、不易脫落。2.嚴禁在同一移動存儲介質(zhì)中存儲不同密級的涉密信息。使用管理1.移動存儲介質(zhì)只能在本單位的涉密計算機上使用，嚴禁在非涉密計算機上使用。2.在使用移動存儲介質(zhì)時，應進行病毒查殺和惡意代碼檢測，防止病毒和惡意代碼感染涉密計算機。3.移動存儲介質(zhì)的使用人員應嚴格按照規(guī)定的權限和程序操作，不得越權訪問、處理涉密信息。借用與歸還1.因工作需要借用移動存儲介質(zhì)的，須經(jīng)本部門負責人批準，并辦理借用登記手續(xù)。2.借用人員應妥善保管移動存儲介質(zhì)，不得轉借他人使用。3.借用期滿后，應及時歸還移動存儲介質(zhì)，并經(jīng)管理人員檢查確認無損壞、信息無泄露后，辦理歸還手續(xù)。維修與銷毀1.移動存儲介質(zhì)出現(xiàn)故障需要維修時，應先進行數(shù)據(jù)備份，然后交由具有保密資質(zhì)的維修單位維修。2.不再使用的移動存儲介質(zhì)應進行銷毀處理，銷毀方式應符合國家保密標準要求。銷毀時，應填寫銷毀登記表，注明銷毀的移動存儲介質(zhì)的數(shù)量、型號、密級等信息，并由監(jiān)銷人員簽字確認。涉密信息的存儲與處理存儲要求1.涉密信息必須存儲在涉密計算機或移動存儲介質(zhì)中，嚴禁在非涉密計算機或移動存儲介質(zhì)中存儲涉密信息。2.存儲涉密信息的計算機和移動存儲介質(zhì)應按照密級進行分類存放，絕密級信息應單獨存放，并采取加密存儲等安全措施。處理要求1.處理涉密信息應在涉密計算機上進行，嚴禁在非涉密計算機上處理涉密信息。2.在處理涉密信息時，應嚴格按照規(guī)定的權限和程序操作，不得越權訪問、處理涉密信息。3.處理涉密信息的過程中，應采取必要的安全保密措施，如設置訪問權限、進行數(shù)據(jù)加密、定期備份數(shù)據(jù)等，防止涉密信息的泄露。數(shù)據(jù)備份1.各單位應定期對涉密計算機中的重要數(shù)據(jù)進行備份，備份數(shù)據(jù)應存儲在涉密移動存儲介質(zhì)中，并與原數(shù)據(jù)分開存放。2.備份數(shù)據(jù)應按照密級進行分類管理，注明備份時間、內(nèi)容等信息。日常監(jiān)督與檢查監(jiān)督檢查制度各單位應建立健全涉密計算機及移動存儲介質(zhì)的日常監(jiān)督檢查制度，定期對本單位的涉密計算機及移動存儲介質(zhì)的使用和管理情況進行檢查。檢查內(nèi)容1.涉密計算機和移動存儲介質(zhì)的配備、使用、管理是否符合本規(guī)定的要求。2.涉密信息的存儲、處理、傳輸是否安全保密。3.安全保密措施的落實情況，如密碼設置、物理隔離、病毒防護等。4.保密制度的執(zhí)行情況，如審批登記、借用歸還等。檢查方式1.定期檢查：各單位應每月組織一次全面的檢查，對發(fā)現(xiàn)的問題及時進行整改。2.不定期檢查：保密機構應不定期對各部門的涉密計算機及移動存儲介質(zhì)的使用和管理情況進行抽查，對發(fā)現(xiàn)的問題進行跟蹤督促整改。檢查結果處理1.對檢查中發(fā)現(xiàn)的問題，應及時下達整改通知書，要求責任單位和人員限期整改。2.對違反保密規(guī)定的行為，應按照有關規(guī)定進行嚴肅處理，情節(jié)嚴重的，依法追究法律責任。保密教育與培訓教育與培訓制度各單位應建立健全涉密計算機及移動存儲介質(zhì)保密教育與培訓制度，定期組織開展保密教育和培訓活動。教育與培訓內(nèi)容1.國家保密法律法規(guī)和相關政策。2.涉密計算機及移動存儲介質(zhì)的保密管理規(guī)定和安全操作規(guī)程。3.保密技術防范知識和技能。4.典型失泄密案例分析。教育與培訓方式1.集中授課：定期組織集中培訓，邀請保密專家或專業(yè)技術人員進行授課。2.在線學習：利用網(wǎng)絡平臺開展在線學習，方便涉密人員隨時隨地學習保密知識。3.案例分析：通過分析典型失泄密案例，提高涉密人員的保密意識和防范能力。培訓效果評估各單位應定期對涉密人員的保密教育和培訓效果進行評估，通過考試、考核等方式檢驗涉密人員對保密知識和技能的掌握程度，對培訓效果不理想的人員應進行補考或重新培訓。應急處置應急預案制定各單位應制定涉密計算機及移動存儲介質(zhì)失泄密應急預案，明確應急處置的組織機構、職責分工、處置程序、應急保障等內(nèi)容。應急處置程序1.發(fā)現(xiàn)涉密計算機或移動存儲介質(zhì)失泄密事件后，應立即采取措施，如切斷電源、關閉網(wǎng)絡、封存設備等，防止涉密信息進一步擴散。2.及時向本單位保密工作領導小組和保密機構報告，報告內(nèi)容應包括失泄密事件的發(fā)生時間、地點、經(jīng)過、涉及的涉密信息等。3.保密工作領導小組和保密機構應立即啟動應急預案，組織相關人員進行調(diào)查和處理，采取必要的措施，如追回涉密信息、修復系統(tǒng)漏洞、加強安全防范等。4.及時向上級主管部門和保密行政管理部門報告失泄密事件的調(diào)查處理情況。應急演練各單位應定期組織開展涉密計算機及移動存儲介質(zhì)失泄密應急演練，檢驗應急預案的可行性和有效性，提高應急處置能力。責任追究責任認定對違反本規(guī)定的單位和個人，應根據(jù)其行為的性質(zhì)、情節(jié)和后果，依法依規(guī)追究相應的責任。責任形式1.行政責任：對違反保密規(guī)定的單位和個人，視