（内部资料，注意保密）涉密信息系统与信息设备管理办法1/11云南邮电工程有限公司二O一七年三月目录第一章总则..................................................................................................................3第二章信息系统保密管理........................................................................................3第三章保密设施设备的管理....................................................................................8第四章附则..............................................................................................................9附件一涉密计算机和涉密移动存储介质维修、报废审批表...........................10附件二涉密信息设备维修（报废）记录表.....................................................11附件三涉密计算机查杀病毒及病毒库升级登记表.......................................12附件四携带涉密便携式计算机、移动存储介质外出申请审批表.................132/11云南邮电工程有限公司信息系统、信息设备和保密设施设备管理制度第一章总则第一条为了加强信息系统、信息设备和保密设施设备的管理，确保国家、企业秘密的安全，根据相关保密法律法规及其他相关规定，特制定本制度。第二章信息系统保密管理第二条公司对存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照涉密程度实行分级保护。第三条公司涉密信息系统按照系统规划设计处理信息的最高密级，划分为绝密、机密和秘密三个级别，对不同级别的涉密信息系统采取相应的安全保密防护措施。集中处理工作秘密的信息系统，应当参照秘密级信息系统进行保护。第四条公司的涉密信息系统必须按照国家保密局制定的《涉及国家秘密的信息系统分级保护技术要求》、《涉及国家秘密的信息系统分级保护方案设计指南》、《涉及国家秘密的信息系统分级保护管理规范》等国家保密标准配备符合国家保密标准的设施、设备。第五条公司的涉密信息系统投入使用必须经检查合格。根据《涉及国家秘密的信息系统审批管理规定》，涉密信息系统投入使用前必须经过系统测评和系统审批，符合涉密信息系统分级保护要求后，方可投入使用。第六条本企业涉密信息系统应能识别终端，以查出非法用户的位置，能跟踪各种非法请求并记录某些文件的使用情况。第七条公司应当加强对涉密计算机、信息设备、存储介质的管理，任何组织和个人需遵循以下规则：3/11(一)涉密信息设备维修、报废管理1、建立涉密信息设备的售后商家名录，并对售后商家的资格进行核查，当涉密信息设备需要维修时，只能送到指定的维修商家进行维修。如必须有外来人员进行修理时，应有保密办人员全程陪同，必须指定专人负责，对维修人员、维修对象、维修内容、维修前后状况进行监督并详细记录。2、涉密信息设备需要报废时，应填写《涉密信息设备与介质报废审批表》，送交保密行政管理部门设立的销毁工作机构或者保密行政管理部门指定的公司销毁，彻底清除其中的涉密信息后，对涉密信息存储部件和介质进行清点、登记、销毁。(二)涉密信息与使用的涉密信息设备密级必须相匹配，不得使用低密级涉密信息设备存储、处理高密级涉密信息；(三)涉密计算机应按国家保密技术标准，采取相应的技术防范措施(身份认证、访问控制、加密存贮和安全跟踪审计等)；(四)涉密计算机不允许联接互联网，内网终端因工作需要上互联网的，须按企业内部审批流程，经本部门保密负责人同意并安装隔离卡，确保涉密计算机与互联网的物理隔离；涉密计算机在不能有效与互联网进行物理隔离的情况下，不允许联接互联网。(五)涉密计算机必须拆除具有无线联网功能的硬件模块，涉密计算机不得使用无线外围装置的信息设备；(六)涉密计算机不得外联，并通过相关的软件实施外联监控措施；涉密计算机必须采取移动存储介质技术管控措施；(七)涉密计算机必须使用登记在册的涉密信息设备存储、处理涉密信息，涉密计算机与非涉密计算机不得交叉使用移动存储介质；涉密计算机必须单独使用打印机、扫描仪，不4/11能与非涉密计算机之间共用，确...
