山西省环境保护厅信息安全保密管理细则

《山西省环境保护厅信息安全保密管理细则》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、附件3山西省环境保护厅信息安全保密管理细则第一章涉密存储介质管理规定第一条涉密存储介质是指用于存储涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。第二条所有涉密存储介质均需填写“涉密存储介质登记表”，并报厅办公室登记、备案并及时报告变动情况。第三条因工作需要向涉密存储介质上拷贝涉密信息时，应填写“涉密存储介质使用情况登记表”，经单位领导批准，同时在介质上按信息的最高密级标明密级。第四条涉密存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，使用完毕后应立即存放在指定的地点并由专人保管。第五条因工作需要必须携带岀办公区域的，需到

2、厅办公室填写“涉密存储介质外岀携带登记表”，并经主管领导审批同意，返回后及吋存放在指定的地点并由专人保管。第六条复制涉密存储介质内所含信息须经单位领导批准，且每份介质各填一份“涉密存储介质使用情况登记表”，并赋予不同编号。第七条需归档的涉密存储介质，应连同“涉密存储介质使用情况登记表”一起及时归档。第八条各处室、各部门负责管理并使用的各类涉密存储介质，应当根据有关规定确定密级和保密期限，视同纸质文件，按相应密级的文件进行分级管理，严格借阅、使用、保管及销毁制度。不能降低密级使用。第九条涉密存储介质的维修应保证信息不被泄露，需外送维修的要经主管领导批准，送到经

3、国家保密部门认可的指定维修站点进行维修。第十条不再使用的涉密存储介质应由使用者提岀报告，由单位领导批准后，交省保密局指定部门定点销毁。第二章涉密计算机维修维护管理规定第十一条涉密计算机系统进行维护检修吋，须保证所存储的涉密信息不被泄露，对涉密信息应釆取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时，涉密部门必须安排专人在维修现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。第十二条各涉密部门应将木部门需维修的涉密计算机故障现象、故障原因、扩充情况记录在涉密设备维修档案上。第十三条凡需外送修理的涉密计算机，必须经主

4、管领导批准，并将涉密信息进行不可恢复性删除处理后方可进行。第十四条高密级计算机调换为低密级使用，要进行降级处理，并做好相应的涉密设备转移和降级记录。第十五条由信息中心指定专人负责各处室涉密计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆装计算机设备。第十六条涉密计算机的报废后，必须由单位领导批准，交省保密局指定部门定点销毁。第三章用户密码安全保密管理规定第十七条用户密码管理的范围是指省环保厅及其直属单位所有涉密计算机所使用的密码。第十八条机密级涉密计算机的密码管理由涉密单位负责人负责，秘密级涉密计算机的密码管理由使用人负责。第十九条

5、用户密码使用规定：(1)密码必须市数字、字符和特殊字符组成；(2)秘密级计算机设置的密码长度不能少于8个字符，密码更换周期不得多于90天：(3)机密级计算机设置的密码长度不得少于10个字符，密码更换周期不得超过30天；(4)涉密计算机需要分别设置BIOS、操作系统开机登录和屏幕保护三个不同的密码。第二十条密码的保存：(1)秘密级计算机设置的用户密码由使用人自行保存，严禁将密码转告他人。若因工作需要必须转告，必须经主管领导同意，他人使用后应立即对密码进行修改。(2)机密级计算机设置的用户密码须登记造册，并将密码本存放于保密柜内，由机要室保密专员管理。第四章涉密

6、电子文件保密管理规定第二十一条涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。第二十二条涉密电子文件的密级按其所属项目的最高密级界定，其生成者应按密级界定要求标定其密级，并将文件存储在相应的目录下。第二十三条用户需在涉密计算机系统中创建“机密级文件”、“秘密级文件”、“内部文件”三个冃录，将系统中的涉密电子文件分别存储在相应的目录屮。第二十四条涉密电子文件要有密级标识，涉密电子文件的密级标识不能与文件的正文分离，一般标注于正文前面。第二十五条涉密电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，

7、并集中保存，然后从计算机上进行不可恢复性删除。第二十六条各涉密单位自用信息资料要定期做好备份，备份介质必须标明备份H期、备份内容以及相应密级，严格控制知悉此备份的人数，做好登记后进保密柜保存。第二十七条各处室要对备份涉密电子文件进行规范的登记管理。第二十八条涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转存和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁制度。第二十九条备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。第五章涉密计算机系统病毒防治管

8、理规定第三十条涉密计算机必须安装经过国家安全保密部门