内蒙古宇行信息科技有限公司企业标准YXKJ/B402—2024 密级 : 内部 电子介质管理制度(第一版) 编制部门 : 编制人 : 审 核: 批 准: 发布日期: 实施日期: 1
计算机资源制度1
1 计算机资源(包括电脑、移动存储介质、数字传真机、数字复印机等)实行统一管理,由各部门登记后报综合管理部备案
各涉密部门应建立设备台帐档案,用以记录设备的原始资料、运行过程中的维修、升级和变更等情况,设备的随机资料(含磁介质、光盘等)及保修(单)卡由各涉密部门自行保管
2 计算机密级类别的设定,由综管部根据实际工作需要,以储存信息的最高密级设定计算机密级,由综管部负责按保密规定粘贴密级标识,做好计算机三层标密工作
3 配备有计算机设备的部门要专人负责计算机保密工作,并对设备进行管理
计算机资源原则上只能用于本单位的正常工作,禁止利用计算机资源从事与工作无关的活动
4 承担涉密事项处理的计算机应专机专用,专人管理,严格控制,不得他人使用
5 禁止使用涉密计算机上国际互联网或其它非涉密信息系统;禁止在非涉密计算机系统上处理涉密信息
6 对领导和重要部门处理涉密信息的计算机安装物理隔离卡
未安装物理隔离卡的涉密计算机严禁连接国际互联网
7 涉密计算机系统的软件配置情况及本身有涉密内容的各种应用软件,不得进行外借和拷贝
8 不得将涉密存储介质带出办公场所,如因工作需要必须带出的,需履行相应的审批和登记手续
9 未经许可,任何私人的光盘、软盘、U 盘不得在涉密计算机设备上使用;涉密计算机必需安装防病毒软件并定期升级
10 各部门、单位产生的涉密信息其输出需经本单位主管领导签字审批,由专人进行操作,并登记、备案,对输出的涉密信息按相应密级进行管理
11 涉密信息除制定完善的备份制度外,必须实行有效的防盗、防火措施,保证备份的安全保密,并做好异地保