2023年林业局计算机信息安全保密制度.docx

林业局计算机信息平安保密制度 总那么 为进一步加强和标准市林业局涉密与非涉密计算机、涉密与非涉密移动储存介质、计算机涉密网络、计算机的修理、更换、报废和在公共信息网络上信息的保密管理工作，确保国家隐秘信息的平安，杜绝内部涉密信息外泄，依据中华人民共和国保守国家隐秘法等有关法律法规，结合局内实际，制定本制度。 第一章非涉密计算机保密管理 第一条本规定所称非涉密计算机是指不用来存储、处理、传递国家隐秘信息的计算机。 其次条非涉密计算机禁止以任何形式存储、处理、传递涉及国家隐秘和工作隐秘的信息。 第三条非涉密计算机信息、传输的保密管理工作坚持“谁上网谁负责〞和“上网信息不涉密、涉密信息不上网〞的原那么，向网站供应或信息必需经过保密审查。 第四条非涉密计算机的保密工作坚持“谁使用、谁负责〞的原那么，机关各处室、局直各单位担当第一责任，局办公室负责综合监管，并明确专职管理人员具体负责。 其次章非涉密移动储存介质保密管理 第五条非涉密移动储存介质禁止以任何形式传输涉及国家隐秘和工作隐秘的信息。 第六条非涉密移动储存介质信息、传输的保密管理工作坚持“谁上网谁负责〞和“上网信息不涉密、涉密信息不上网〞的原那么，向网站供应或信息必需经过保密审查。 第七条非涉密移动储存介质的保密工作坚持“谁使用、谁负责〞的原那么，机关各处室、局直各单位担当第一责任，局办公室负责综合监管，并明确专职管理人员具体负责。 第三章涉密计算机保密管理 第八条涉密专网必需与国际互联网（外网）实行物理隔离。涉密网的计算机不得联国际互联网，严禁涉密内网与互联网发生“网线混连〞，涉密计算机的使用必需由专人负责操作，无关人员不得违规操作。 第九条凡涉及国家隐秘信息的计算机设备的修理，应保证储存的国家隐秘信息不被泄露。要到保密工作部门指定的修理点进行修理，并派技术人员在现场负责监督。 第十条局机关各处室、局直各单位觉察计算机系统泄密后，应准时实行补救措施，并按规定在24小时内向主管领导报告。 第十一条涉密的计算机信息在打印输出时，打印出的文件应当依据相应密级文件管理，打印过程中产生的残、次、废页应当准时销毁。 第十二条工作人员不按规定管理和使用涉密计算机造成泄密大事的，将依法依规追究责任，构成犯罪的将移送司法机关处理。 第四章涉密移动储存介质保密管理 第十三条本规定所称涉密移动储存介质是指用来存储、传递国家隐秘信息的移动储存介质。它包括移动硬盘、软盘、U盘、光盘、磁带及各种存储卡。 第十四条涉密移动储存介质以任何形式传输涉及国家隐秘和工作隐秘的信息的，应经过保密审查前方可操作。 第十五条涉密移动储存介质信息、传输的保密管理工作坚持“上网信息不涉密、涉密信息不上网〞的原那么，严禁一切涉密信息上网。 第十六条涉密移动储存介质的保密工作由局办公室负责，并明确专职管理人员具体负责。 第五章涉密网络保密管理 第十七条局信息中心负责网络的统一管理，维护网络正常运转，局机关各处室、局直各单位不得擅拘束涉密网络上安装其他设备。 第十八条涉密专网必需与国际互联网（外网）实行物理隔离。中心涉密网的计算机不得上国际互联网，涉密网络的维护、使用必需由专人负责操作，无关人员不得违规操作。 第十九条但凡从涉密网络上下载、传输、处理的涉密信息必需作严格登记，严禁违规操作，加强涉密网络管理人员的保密教育和管理，提高上网人员的保密观念，增加防范意识，自觉执行有关规定。 其次十条凡涉及国家隐秘信息的网络的修理，应保证涉及的国家隐秘信息不被泄露。要由保密工作部门指定的维护部门进行维护，并派技术人员在现场负责监督。 其次十一条局机关各处室、局直各单位觉察涉密网络泄密后，应准时实行补救措施，并按规定在24小时内向主管领导报告。 其次十二条通过涉密网络下载、打印输出的文件应当依据相应密级文件管理，打印过程中产生的残、次、废页应当准时销毁。 其次十三条工作人员不按规定管理和使用涉密网络造成泄密大事的，将依法依规追究责任，构成犯罪的将移送司法机关处理。 第六章公共信息网络信息保密管理 其次十四条局信息中心负责门户网站的管理和系统运行维护工作，确保网络和系统平安、稳定地运行；负责上网信息的监督检查工作，确保上网不涉密。 其次十五条本制度所称的“上网信息〞，是指供应给公众网和一般局域网的信息。“公众网〞是指国际互联网；“一般局域网〞是指不加密的或系统自行加密的网络。 其次十六条上网信息的保密管理，必需遵循严格审查、确保平安、便利工作的原那么。对上网信息的保密审查，必需依据国家保密法律法规的有关规定进行。 其次十七条不得利用我局门户网站从事危害国家平安、泄露国家隐秘等犯罪活动；不得利用网络复制、制造和传播危害国家平安、阻碍社会治安及其他不良的信息。 其次十八条禁止上网信息的范围： （一）绝密级、机密级信息，禁止上公众网、一般局域网； （二）隐秘级信息，禁止上公众网；确需上一般局域网的，必需依据解密程序，在办理解密手续后，方可上网； （三）标明“内部文件〞、“内部资料〞的信息不得上公众网；上一般局域网的，应当征得制作单位同意。 其次十九条供应上网信息的单位应当履行以下职责： （一）对本单位拟上网信息（含转载信息）是否涉及国家隐秘进行审查； （二）对上网信息是否属于国家隐秘和属于何种密级不明确或有争议的事项，报送有确定权限的业务主管部门或保密工作部门确定； （三）凡在局门户网站上刊登的信息，必需经过局分管领导审核通过后，方可进行上网。 第三十条要明确信息采集、、维护的标准程序，确保其电子政务应用系统运行的数据信息真实精确     、平安牢靠。各单位要依据“谁上网，谁负责〞的原那么，保证数据信息真实牢靠，且不得涉及国家隐秘。 第七章涉密计算机修理更换报废保密管理 第三十一条局办公室负责办公计算机软件的安装和设备的维护修理工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。 第三十二条涉密计算机及涉密介质进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应实行转存、删除、异地转移存储媒体等平安保密措施。无法实行上述措施时，平安保密人员和涉密单位计算机系统维护人员必需在修理现场，对修理人员、修理对象、修理内容、修理前后状况进行监督并做具体记录。 第三十三条各处室、各单位应将本单位设备的故障现象、故障缘由、扩充状况记录在设备的修理档案记录本上。 第三十四条凡需外送修理的涉密设备及涉密介质，必需到保密工作部门指定的修理点进行修理，并派技术人员在现场负责监督，并将涉密信息进行不行恢复性删除处理。 第三十五条涉密计算机及涉密介质的报废由专人负责定点销毁。 第三十六条本规定由市局信息中心负责解释。 第三十七条本制度自之日起实施。