信息保密管理制度（通用13篇）

信息保密管理制度

　　在日常生活和工作中，接触到制度的地方越来越多，制度是指在特定社会范围内统一的、调节人与人之间社会关系的一系列习惯、道德、法律(包括宪法和各种具体法规)、戒律、规章(包括政府制定的条例)等的总和它由社会认可的非正式约束、国家规定的正式约束和实施机制三个部分构成。那么制度的格式，你掌握了吗？以下是小编为大家整理的信息保密管理制度，希望能够帮助到大家。

信息保密管理制度 第一篇

　　为进一步加强学生学籍信息资料保密管理工作，杜绝泄密隐患，确保学生、家长隐私的安全，根据贵州省中小学学籍信息系统建设要求，结合实际，制定本制度。

　　第一条 各班主任为学生学籍信息采集的第一责任人，有保管学生、家长信息的义务。学校指定学籍管理员和学籍系统管理员，明确职责与分工。学籍管理员和学籍系统管理员是学校学生学籍信息使用的第一责任人，对学生学籍信息有保管的`义务。

　　第二条 学生、家长信息不得公开传播。需使用学生、家长信息的需向学校主管领导提出申请同意后，由学籍管理员和学籍系统管理员负责协助查询使用。使用完毕的资料不得备份。

　　第三条 凡是上国际互联网的信息要经单位保密工作领导小组审查，做到涉密的信息不上网，上网的信息不涉密。坚持“谁上网谁负责”的原则，加强上网人员的保密教育和管理，提高上网人员的保密观念，增强防范意识，自觉执行有关规定。

　　第四条 学籍管理员和学籍系统管理员负责管理好学籍系统账号。除本人外不得将账号、密码等公开。学校因工作需要要更换学籍管理员和学籍系统管理员的，需由学籍管理员和学籍系统管理员提出申请，工作领导小组进行审核同意后方可移交账号。

信息保密管理制度 第二篇

　　第1章 总则

　　第1条 为防止客户信息泄露，确保信息完整和安全，科学、高效地保管和利用客户信息，特制定本制度。

　　第2条 本制度适用于客户信息相关人员的工作。

　　第3条 客户的分类如下。

　　1、一般客户：与企业有业务往来的经销单位及个人。

　　2、特殊客户：与企业有合作关系的律师、财务顾问、广告、公关、银行、保险等个人及机构。

　　第2章 客户信息归档

　　第4条 客户开发专员每发展、接触一个新客户，均应及时在客户信息专员处建立客户档案，客户档案应标准化、规范化。

　　第5条 客户服务部负责企业所有客户信息、客户信息报表的汇总、整理。 第6条 为方便查找，应为客户档案设置索引。

　　第7条 客户档案按客户服务部的要求分类摆放，按从左至右、自上而下的顺序排列。 第8条 客户信息的载体（包括纸张、磁盘等）应选用质量好、便于长期保管的材料。信息书写应选用耐久性强、不易褪色的材料，如碳素墨水或蓝黑墨水，避免使用圆珠笔、铅笔等。

　　第3章 客户信息统计报表

　　第9条 客户服务部信息管理人员对客户信息进行分析、整理，编制客户信息统计报表。

　　第10条 其他部门若因工作需要，要求客户服务部提供有关客户信息资料的定期统计报表，须经客户服务部经理的审查同意，并经总经理批准。

　　第11条 客户信息统计报表如有个别项需要修改时，应报总经理批准，由客户服务部备案，不必再办理审批手续。

　　第12条 客户服务部编制的各种客户信息资料定期统计报表必须根据实际业务工作需要，统一印刷、保管及发放。

　　第13条 为确保客户信息统计报表中数据资料的正确性，客户信息主管、客户服务部经理应对上报或分发的报表进行认真审查，审查后方可报发。

　　第4章 客户档案的检查

　　第14条 每半年对客户档案的保管状况进行一次全面检查，做好检查记录。

　　第15条 发现客户档案字迹变色或材料破损要及时修复。

　　第16条 定期检查客户档案的.保管环境，防潮、防霉等工作一定要做好。

　　第5章 客户信息的使用

　　第17条 建立客户档案查阅权限制度，未经许可，任何人不得随意查阅客户档案。 第18条 查阅客户档案的具体规定如下。

　　1、由申请查阅者提交查阅申请，在申请中写明查阅的对象、目的、理由、查阅人概况等情况。

　　2、由申请查阅者所在单位（部门）盖章，负责人签字。

　　3、由客户服务部对查阅申请进行审核，若理由充分、手续齐全，则予以批准。

　　4、非本企业人员查阅客户档案，必须持介绍信或工作证进行登记和审核，查阅密级文件须经客户服务部经理批准。

　　第19条 客户资料外借的具体规定如下。

　　1、任何处室和个人不得以任何借口分散保管客户资料和将客户资料据为己有。

　　2、借阅者提交借阅申请，内容与查阅申请相似。

　　3、借阅申请由借阅者所在单位（部门）盖章，负责人签字。

　　4、信息管理专员对借阅申请进行审核、批准。

　　5、借阅者把借阅的资料的名称、份数、借阅时间、理由等在客户资料外借登记册上填写清楚，并签字确认，客户资料借阅时间不得超过三天。

　　第20条 借阅者归还客户资料时，及时在客户资料外借登记册上注销。

　　第6章 客户信息的保密

　　第21条 客户服务部各级管理人员和信息管理人员要相互配合，自觉遵守客户信息保密制度。

　　第22条 凡属“机密”、“绝密”的客户资料，登记造册时，必须在检索工具备注栏写上“机密”、“绝密”字样，必须单独存放、专人管理，其他人员未经许可不得查阅。

　　第23条 各类重要的文件、资料必须采取以下保密措施。

　　1、非经总经理或客户信息主管批准，不得复制和摘抄。

　　2、其收发、传递和外出携带由指定人员负责，并采取必要的安全措施。

　　第24条 企业相关人员在对外交往与合作中如果需要提供客户资料时，应事先获得客户信息主管和客户服务部经理的批准。

　　第25条 对保管期满，失去保存价值的客户资料要按规定销毁，不得当作废纸出售。

　　第26条 客户信息管理遵循“三不准”规定，其具体内容如下。

　　1、不准在私人交往中泄露客户信息。

　　2、不准在公共场所谈论客户信息。

　　3、不准在普通电话、明码电报和私人通信中泄露客户信息。

　　第27条 企业工作人员发现客户信息已经泄露或者可能泄露时，应当立即采取补救措施，并及时报告客户信息主管及客户服务部经理。相关人员接到报告后，应立即处理。

　　第7章 附则

　　第28条 本制度由客户服务部负责解释、修订和补充。

　　第29条 本制度呈报总经理审批后，自颁布之日起执行。

信息保密管理制度 第三篇

　　（1）不得利用校园网从事危害国家安全，泄露国家机密的活动。

　　（2）如在网上发现反动、黄色的宣传品和出版物，要保护好现场，及时向有关部门汇报，依据有关规定处理。如发现泄露国家机密的情况，要及时报网络管理员措施，同时向校领导报告。对违反规定造成后果的，依据有关规定进行处理，并追究部门领导的责任。

　　（3）未经批准，任何人不得开设BBS，一经发现立即依法取缔。

　　（4）涉密信息不得在与国际网络联网的计算机系统中存储、处理和传输。

　　（5）对校园网内开设的合法论坛网络管理员要实时监控，发现问题及时处理。坚决取缔未经批准开设的非法论坛。

　　（6）加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。

　　（7）校内各机房要严格管理制度，落实责任人。引导学生开展健康、文明的.网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。

　　（8）对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。

　　（9）发生重大突发事件期间，网络管理员要加强网络监控，及时、果断地处置网上突发事件，维护校内稳定。

信息保密管理制度 第四篇

　　第一章总则

　　第一条为加强全省档案信息化建设过程中的保密管理，确保国家档案信息资源的安全和国家利益不受侵害，根据《中华人民共和国挡案法》、《中华人民共和国保守国家秘密法》、《江苏省档案管理条例》和国家其他有关法律法规的规定，制定本办法。

　　第二条本办法所称的档案信息化建设，亦称档案信息化系统工程建设，是指档案网络建设、档案管理综合应用系统建设、档案馆库智能化软硬件系统建设，以及各种载体档案的数字化工程建设等。

　　第三条接入电子政务内网的档案管理应用网络，按照《江苏省电子政务内网保密管理暂行规定》进行管理。依托当地电子政务内网，接收党政机关等单位电子档案信息数据的计算机网络。其安全保密解决方案及安全保密产品的选用，按照有关保密管理规定执行。

　　第四条档案信息化建设保密管理，实行控制源头、集中管理、分级负责、突出重点、协调促进的原则。

　　第五条省档案行政管理部门负责全省档案信息化建设的保密管理工作，市、县(市、区)档案行政管理部门负责本行政区域内档案信息化建设的保密管理工作。省保密工作部门负责全省档案信息化建设保密管理工作的监督、指导和检查，市、县(市、区)保密工作部门负责本行政区域内档案信息化建设保密管理工作的监督、指导和检查。档案信息化建设单位，在其职责范围内负责本单位档案信息化建设保密工作，并接受同级档案行政管理部门的管理。

　　第六条本办法适用于全省各级党政机关、社会团体、企事业单位档案信息化建设的保密管理工作。

　　第二章系统工程建设

　　第七条档案信息化系统工程建设的规划和设计，应当同步规划并落实相应的安全保密措施。档案信息化系统工程建设中各类软、硬件系统的研制、开发和安装，必须符合保密管理要求，做到防泄密、防窃密。涉及保密的档案信息化系统工程所采取的安全保密措施应与所处理信息的密级管理要求相一致，并按其最高密级的防护要求进行防护。

　　第八条承担档案信息化系统工程建设的系统集成、综合布线、软件开发、服务咨询及工程监理等单位，必须通过档案行政管理部门和保密工作部门的保密审查。档案信息化系统工程一般不得交由境外机构或人员承建。

　　涉及国家秘密信息的档案计算机信息系统的承建单位，必须具有《涉及国家秘密的计算机信息系统集成资质证书》。

　　第九条档案信息化系统工程建设的保密管理实行审核备案制度。档案信息化工程建设单位在确定档案信息化工程建设项目后、决定招标前，应向同级档案行政管理部门报送《江苏省档案信息化系统工程建设项目审核备案表(甲表)》(见表一)，通过审核，才可实施档案信息化系统工程；未通过审核的，应按规定调整后再报审核。招标或信息化系统工程建设开工后，10日内，向同级档案行政管理部门报送《江苏省档案信息化系统工程建设项目审核备案表(乙表)》(见表二)。

　　第十条县(市、区)档案行政管理部门对本行政区域内档案信息化系统工程建设项目进行初审，初审合格后报省辖市档案行政管理部门审核备案；省辖市档案行政管理部门负责本行政区域内档案信息化系统工程建设项目的.审核备案，重大项目报省档案行政管理部门审核备案；省档案行政管理部门负责省辖市档案行政管理部门及省级各部门、单位档案信息化系统工程建设项目的审核备案。

　　第十一条全省各级国家综合档案馆馆藏档案的批量数字化工程报省档案行政管理部门审核备案。

　　第十二条涉及国家秘密信息的档案计算机信息系统，应报经省辖市以上保密工作部门审批通过后，才能运行国家秘密信息。

　　第三章档案信息保密

　　第十三条涉及保密和不开放档案的计算机信息系统，应当采用身份鉴别、访问控制、加密存储和传输、审计跟踪、防电磁泄漏等安全保密措旋，加强管理。对其系统的访问应当采用权限管理机制，不得越权操作。未采取安全保密技术防范措施的数据库不得联入局域网、公共信息网等网络。

　　第十四条涉及保密和不开放档案的计算机信息系统，不得直接或间接地与电子政务外网、国际互联网等公共信息网络相联接。

　　第十五条符合政务公开规定的已公开的现行文件等档案信息应尽早上网，有关办法按国家规定执行。中共中央文件不得自行上网。

　　第十六条凡以提供网上信息服务为目的而采集的档案信息，除在其它新闻媒体上已公开的，组织者在上网前，应当征得档案信息提供单位或个人的同意；凡对网上信息进行扩充或更新，应当执行上网信息保密审查制度。

　　第十七条凡在档案网站上开设电子公告系统、聊天室和网络新闻组等，应由单位保密工作机构审批，明确相关保密要求和责任。任何单位和个人不得在电子公告系统、聊天室和网络新闻组等、谈论和传播涉及保密和不开放档案的内容及信息。

　　第十八条不得在公共信息网络上利用电子邮件传递、转发或抄送涉及保密和不开放档案的内容及信息。

　　第十九条涉及保密和不开放档案信息资源载体的复制，即用扫描、复印、翻拍、手工抄录或印刷等方法仿制原稿，必须执行有关保密规定，履行相关审批手续。

　　第四章保密管理制度

　　第二十条在公共信息网或与公共信息网相联的网络上档案信息，坚持“谁上网谁负责”的原则。

　　凡向公共信息网提供或档案信息，必须通过单位保密工作机构书面审查批准。

　　第二十一条各级国家综合档案馆上网公开档案目录或全文信息，必须按照有关信息上网保密规定，建立健全上网信息保密审查制度，做到由本馆鉴定机构按有关规定逐条鉴定、审阅签字。

　　第二十二条档案信息化建设保密管理实行单位领导责任制。各单位应将档案信息化建设保密管理工作列为单位保密工作的重要内容，明确档案信息化建设保密管理工作的主管领导。

　　单位网络安全管理人员和档案管理人员负责本单位档案信息化建设各项保密措施的落实及日常管理。

　　第二十三条档案信息化建设单位应根据系统所处理的信息涉密等级及其重要程度制订相应的管理制度，落实保密措施，并依照有关保密和档案工作的要求和标准，对档案信息化建设保密管理工作情况进行年度检查，确保国家秘密的安全。

　　第二十四条档案信息化建设单位的保密管理人员应经过严格审查，并保持相对稳定。档案行政管理部门和保密工作部门应定期组织有关培训和考核。

　　第二十五条任何单位和个人发现档案信息泄密情况，应及时采取补救措施，并按有关规定及时向同级档案行政管理部门和保密工作部门报告。

　　第二十六条违反本办法规定的，由档案行政管理部门和保密工作部门责令限期改正；拒不改正的，责令停止实施档案信息化系统工程建设并向社会公布，同时对相关领导和责任人给予通报批评或建议给予行政处分；造成严重后果，构成犯罪的，依法追究刑事责任。

信息保密管理制度 第五篇

　　第一章总则

　　第一条信息安全保密工作是公司运营与发展的基础，是保障客户利益的基础，为给信息安全工作提供清晰的指导方向，加强安全管理工作，保障各类系统的安全运行，特制定本管理制度。

　　第二条本制度适用于分、支公司的信息安全管理。

　　第二章计算机机房安全管理

　　第三条计算机机房的建设应符合相应的国家标准。

　　第四条为杜绝火灾隐患，任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点，熟练使用机房配备的灭火器材。机房消防系统白天置手动，下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

　　第五条为防止水患，应对上下水道、暖气设施定期检查，及时发现并排除隐患。

　　第六条机房无人值班时，必须做到人走门锁;机房值班人员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得擅自进入机房。

　　第七条为杜绝啮齿动物等对机房的破坏，机房内应采取必要的防范措施，任何人不许在机房内吃东西，不得将食品带入机房。

　　第八条系统管理员必须与业务系统的操作员分离，系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离，运行人员不得修改应用系统源代码。

　　第三章计算机网络安全保密管理

　　第九条采用入侵检测、访问控制、密钥管理、安全控制等手段，保证网络的安全。

　　第十条对涉及到安全性的网络操作事件进行记录，以进行安全追查等事后分析，并建立和维护“安全日志”，其内容包括:

　　1、记录所有访问控制定义的变更情况。

　　2、记录网络设备或设施的启动、关闭和重新启动情况。

　　3、记录所有对资源的物理毁坏和威胁事件。

　　4、在安全措施不完善的情况下，严禁公司业务网与互联网联接。

　　第十一条不得随意改变例如ip地址、主机名等一切系统信息。

　　第四章 应用软件安全保密管理

　　第十二条各级运行管理部门必须建立科学的、严格的软件运行管理制度。

　　第十三条建立软件复制及领用登记簿，建立健全相应的监督管理制度，防止软件的非法复制、流失及越权使用，保证计算机信息系统的安全;

　　第十四条定期更换系统和用户密码，前台(各应用部门)用户要进行动态管理，并定期更换密码。

　　第十五条定期对业务及办公用pc的操作系统及时进行系统补丁升级，堵塞安全漏洞。

　　第十六条不得擅自安装、拆卸或替换任何计算机软、硬件，严禁安装任何非法或盗版软件。

　　第十七条不得下载与工作无关的.任何电子文件，严禁浏览黄色、*或高风险等非法网站。

　　第十八条注意防范计算机病毒，业务或办公用pc要每天更新病毒库。

　　第五章 数据安全保密管理

　　第十九条所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播，数据应只用于明确规定的目的，未经批准不得它用，采用的数据范围应与规定用途相符，不得超越。

　　第二十条根据数据使用者的权限合理分配数据存取授权，保障数据使用者的合法存取。

　　第二十一条设置数据库用户口令，并监督用户定期更改;数据库用户在操作数据过程中，不得使用他人口令或者把自己的口令提供给他人使用。

　　第二十二条未经领导允许，不得将存储介质(含磁带、光盘、软盘、技术资料等)带出机房，不得随意通报数据内容，不得泄露数据给内部或外部无关人员。

　　第二十三条 严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时，必须由申请人提出申请，填写《数据变更申请表》，经申请人所属部门领导确认后提交至信息管理部，信息管理部相关领导确认后，方可由数据库管理人员进行修改，并对操作内容作好记录，长期保存。修改前应做好数据备份工作。

　　第二十四条 应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限，读写权限不允许交叉覆盖。

　　第二十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时，至少应有两名操作人员在场，并进行详细的登记及签名。

　　第二十六条 对业务系统操作员权限实行动态管理，确保操作员岗位调整后及时修改相应权限，保证业务数据安全。

信息保密管理制度 第六篇

　　一、总则

　　为加强公司保密工作的管理，防范和杜绝各种泄密事件的发生，维护公司正常经营管理秩序，保障公司合法权益不受侵犯，特制定本制度。

　　二、适用范围

　　本制度适用于总公司及直属公司全体员工，每个员工均有保守公司秘密的义务和制止他人泄密的权利。

　　三、保密范围和密级划分

　　公司秘密指涉及公司利益、依照一定程序确定、在一定时间内只限一定范围内的人员知悉的事项。

　　1、密级划分

　　公司秘密的密级分为绝密、机密、秘密三级。

　　1)绝密级:是最重要的公司秘密，泄露会给公司造成特别严重的.经济损失或不良影响;

　　2)机密级:是重要的公司秘密，泄露会给公司造成严重的经济损失或不良影响;

　　3)秘密级:是一般的公司秘密，泄露会给公司造成经济损失或不良影响。

　　2、保密范围

　　公司秘密包括下列事项:

　　1)公司重大决策中的秘密事项;

　　2)公司尚未付诸实施的经营战略、经营方向、经营规划、经营项目及经营决策;

　　3)公司的合同、协议、意见书及可行性报告、重要会议记录;

　　4)公司财务预决算报告、审计报告及各类财务报表、统计报表;

　　5)公司所掌握的尚未进入市场或尚未公开的各类信息;

　　6)公司的管理策略、客户信息、货源情报、产销策略;

　　7)公司技术水平、技术力量、技术潜力、产品动向;

　　8)公司持有、掌握的厂家技术资料、光盘、书籍、文档;

　　9)公司营业执照、组织机构代码证、税务登记证等相关证件;

　　10)公司员工的人事档案、工资、奖金及相关资料;

　　11)其他经公司确认应当保密的事项。

　　一般性决定、决议、通告、通知、行政管理资料等内部文件不属于保密范围。

　　3、公司密级的确定

　　1)公司经营发展中，直接影响公司权益和利益的重要决策文件、资料为绝密级;

　　2)公司的年度规划、财务报表、统计资料、重要会议记录、公司经营情况、厂家技术资料为机密级;

　　3)公司合同、协议、人事档案、工资、奖金、尚未进入市场或尚未公开的各类信息、营业执照及相关证件为秘密级。

　　4、属于公司秘密的文件、资料，由起草公司或部门依据本制度第三项“保密范围和密级划分”中的第1条密级划分、第3条公司密级的确定的规定标明密级，并确定保密期限。保密期限届满，除要求继续保密的事项外，自行解密。

　　四、保密管理

　　1、知晓范围

　　1)公司秘密(绝密、机密、秘密)总公司副/总经理有权全部知晓;2)绝密级只限总公司副/总经理指定的人员知晓;

　　3)机密级只限负责该项工作的主管人员以及该主管人员认为必须知道的人员知晓;

　　4)秘密级只限相关人员知晓。

　　2、保管备份

　　1)绝密级资料原则上不允许摘抄或复制，确需摘抄或复制者须经总公司副/总经理批准;

　　2)机密级、秘密级资料需经子公司总经理批准后，方可摘抄或复制;3)保密资料不得私自复制，复印件应视同原件管理;

　　4)各公司保管的公司证件需经子公司总经理批准后，方可复印或借出(营业执照、组织机构代码证经部门经理批准后，可复印);

　　5)各公司指派专人负责秘密文件、资料的保管，并采用相应的保密措施;6)若发现或发生泄密情况，应立即向总公司领导报告，以便及时采取补救措施。

　　五、责任与奖惩

　　1、有下列情形之一者，对有关部门或人员给予奖励:

　　1)及时举报泄密事件，且避免可能由此造成公司损失的;

　　2)非责任人及时采取补救措施，避免或最大限度减少泄密造成损失的。

　　2、有下列情形之一者，对有关部门或人员给予处罚，情节严重的，将依法追究相关法律责任:

　　1)泄露公司秘密，尚未造成严重后果或经济损失的;

　　2)故意或过失泄露公司秘密，造成严重后果或重大经济损失的;

　　3)违反本制度规定，为他人窃取、刺探、收买或提供公司秘密的;

　　4)利用职权强制他人违反保密规定的。

　　3、奖惩具体标准参照<员工奖惩管理制度>执行。

　　六、本制度自发布之日起生效。

　　七、本制度的解释归人力资源部所有。

信息保密管理制度 第七篇

　　1、为了处理工作中涉及的办公秘密信息和业务秘密信息，特制定计算机信息系统安全保密规定。

　　2、学校信息处负责指导全校各部门入网人员的保密技术培训，并负责落实技术防范措施。

　　3、各部门主管领导要重视此项工作。要指定专人（网络协管员）负责接入网络的安全保密管理工作和对上网信息的保密检查，落实好保密防范措施，对本部门上网人员进行保密教育和管理。

　　4、涉密信息不得在与国际网络联网的计算机系统中存储处理和传输。

　　5、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。

　　6、不得利用校园网从事危害国家安全，泄露国家机密的活动。

　　7、如在网上发现泄露国家机密的情况，发现反动、黄色的宣传品和出版物，要保护好现场，及时向有关部门报告，依据有关规定处理。对违反规定造成后果的，要追究部门领导的责任。

　　8、未经批准，任何人不得开设BBS，一经发现立即依法取缔。

　　9、对校园网内开设的`合法论坛要积极推行论坛管理员负责制，论坛主持人经校园网建设和安全管理领导小组批准备案。坚决取缔未经批准开设的非法论坛。

　　10、加强个人主页管理，对于在个人主页中张贴、传播有害信息的责任人要依法处理，并删除个人主页。

　　11、校内电子机房要严格管理制度，落实责任人。引导学生开展健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。

　　12、对于问题突出，管理失控，造成有害信息传播的网站和网页，坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的单位和个人要依法移交有关部门处理。

信息保密管理制度 第八篇

　　一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密制度。

　　二、信息科、机要科负责指导市政府办公室涉密人员的保密技术培训，落实技术防范措施。

　　三、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。

　　四、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保国家机密不上网。

　　五、如在网上发现反动、黄色的.宣传和出版物，要保护好现场，及时报向市委保密局汇报，依据有关规定处理；如发现泄露国家机密的情况，要及时采取措施，对违反规定造成后果的，依据有关规定进行处理。

　　六、加强个人主页管理，对于在个人主页中张贴，传播有害信息的责任人要依法处理，并删除个人主页。

　　七、发生重大突发事件期间，各涉密科室要加强网络监控，及时、果断地处理网上突发事件。

信息保密管理制度 第九篇

　　一、为保障局内计算机信息系统安全，防止计算机网络失密泄密事件发生，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规，结合本局实际制定本局的安全保密制度。

　　二、为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在局内局域网计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。

　　三、严格限制接入网络的计算机设定为网络共享或网络共享文件，确因工作需要，要在做好安全防范措施的前提下设置，确保信息安全保密。

　　四、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，及时更新系统补丁和定时对杀毒软件进行升级，并安装必要的局域网ARP拦截防火墙。

　　五、本局酝酿或规划重大事项的材料，在保密期间，将有关涉密材料保存到非上网计算机上。

　　六、各科室禁止将涉密办公计算机擅自联接国际互联网。

　　七、保密级别在秘密以下的材料可通过电子信箱、QQ或MSN传递和报送，严禁保密级别在秘密以上（含秘密）的材料通过电子信箱、QQ或MSN传递和报送。

　　一、岗位管理制度：

　　（一）计算机上网安全保密管理规定

　　1、未经批准涉密计算机一律不许上互联网，如有特殊需求，必须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，在相关工作完成后撤掉网络。

　　2、要坚持“谁上网，谁负责”的原则，各科室科长负责严格审查上网机器资格工作，并报主管领导批准。

　　3、国际互联网必须与涉密计算机系统实行物理隔离。

　　4、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。

　　5、加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。

　　（二）涉密存储介质保密管理规定

　　1、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。

　　2、有涉密存储介质的科室需妥善保管，且需填写“涉密存储介质登记表”。

　　3、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的柜中。

　　4、各科室负责管理其使用的各类涉密存储介质，应当根据有关规定确定密级及保密期限，并视同纸制文件，按相应密级的文件进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传递和清退等必须严格履行手续，不能降低密级使用。

　　5、涉密存储介质的维修应保证信息不被泄露，需外送维修的要经主管领导批准，维修时要有涉密科室科长在场。

　　6、不再使用的'涉密存储介质应由使用者提出报告，由单位领导批准后，交主管领导监督专人负责定点销毁。

　　二、人员管理制度及操作规程：

　　（一）计算机维修维护管理规定

　　1、涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时，涉密科室科长必须在维修现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。

　　2、各涉密科室应将本科室设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。

　　3、凡需外送修理的涉密设备，必须经主管领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。

　　4、高密级设备调换到低密级单位使用，要进行降密处理，并做好相应的设备转移和降密记录。

　　5、由办公室指定专人负责各涉密科室计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

　　6、涉密计算机的报废交主管领导监督专人负责定点销毁。

　　（二）用户密码安全保密管理规定

　　1、用户密码管理的范围是指本局所有涉密计算机所使用的密码。

　　2、机密级涉密计算机的密码管理由涉密科室负责人负责，秘密级涉密计算机的密码管理由使用人负责。

　　3、用户密码使用规定。

　　（1）密码必须由数字、字符和特殊字符组成；

　　（2）秘密级计算机设置的密码长度不能少于8个字符，密码更换周期不得多于30天；

　　（3）机密级计算机设置的密码长度不得少于10个字符，密码更换周期不得超过7天；

　　4、密码的保存。

　　（1）秘密级计算机设置的用户密码由使用人自行保存，严禁将自用密码转告他人；若工作需要必须转告，应请示主管领导认可。

　　（2）机密级计算机设置的用户密码须登记造册，并将密码本存放于保密柜内，由科室主任、科长管理。

　　（三）涉密电子文件保密管理规定

　　1、涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。

　　2、电子文件的密级按其所属项目的最高密级界定，其生成者应按密级界定要求标定其密级，并将文件存储在相应的目录下。

　　3、各用户需在本人的计算机系统中创建“机密级文件”、“秘密级文件”、“内部文件”三个目录，将系统中的电子文件分别存储在相应的目录中。

　　4、电子文件要有密级标识，电子文件的密级标识不能与文件的正文分离，一般标注于正文前面。

　　5、电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，并集中保存，然后从计算机上彻底删除。

　　6、各涉密科室自用信息资料要定期做好备份，备份介质必须标明备份日期、备份内容以及相应密级，严格控制知悉此备份的人数，做好登记后进保密柜保存。

　　7、各科室要对备份电子文件进行规范的登记管理。备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。

　　8、涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁制度。

　　9、备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。

　　（四）涉密计算机系统病毒防治管理规定

　　1、涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。

　　2、每周升级和查、杀计算机病毒软件的病毒样本。确保病毒样本始终处于最新版本。

　　3、绝对禁止涉密计算机在线升级防病毒软件病毒库，同时对离线升级包的来源进行登记。

　　4、每周对涉密计算机病毒进行一次查杀检查。

　　5、涉密计算机应限制信息入口，如软盘、光盘、U盘、移动硬盘等的使用。

　　6、对必须使用的外来介质（磁盘、光盘，U盘、移动硬盘等），必须先进行计算机病毒的查、杀处理，然后才可使用。

　　7、对于因未经许可而擅自使用外来介质导致严重后果的，要严格追究相关人员的责任。

　　（五）上网发布信息保密规定

　　1、上网信息的保密管理坚持“谁发布谁负责”的原则。凡向国际联网或本单位的网站提供或发布信息，必须经过保密审查批准，报主管领导审批。提供信息的单位应当按照一定的工作程序，健全信息保密审批制度。

　　2、凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。

　　3、涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。

　　4、使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。

信息保密管理制度 第十篇

　　第一章 总则

　　第一条 为加强信息化系统的保密管理，保护国家和社会机密的安全，确保信息系统运行的稳定和数据的完整性、可用性、保密性，维护国家利益和用户权益，制定本制度。

　　第二条 本制度适用于所有使用和管理信息化系统的单位和个人。

　　第三条 信息化保密管理原则:

　　1. 不泄露机密：任何个人和单位不得泄露或故意泄露储存在信息化系统中的机密信息。

　　2. 紧急管理：当信息化系统遭受攻击或破坏时，相关责任人应立即采取行动进行紧急管理，防止进一步的损失。

　　3. 完整性保护：保证信息系统数据的完整性，防止数据被篡改、删除或损坏。

　　4. 可用性保证：确保信息系统的正常运行，提供良好的服务，并在保密要求允许的情况下，提供必要的可用性保证。

　　5. 访问控制：应该为信息系统设置严格的访问控制机制，确保仅授权人员能够访问和操作系统。

　　第四条 信息化保密管理的组织架构：

　　1. 建立信息化保密管理机构，负责信息化保密管理的规划和实施。

　　2. 指定信息化保密管理的责任人，负责信息化保密管理的日常工作。

　　3. 建立信息化保密管理小组，负责制定具体的保密措施，并进行监督和检查。

　　第五条 信息化保密管理的工作内容：

　　1. 制定和完善信息化保密管理制度和规章制度。

　　2. 开展信息化保密培训和教育，提高员工的保密意识和技能。

　　3. 建立信息设备的物理和逻辑安全措施，防止信息泄露和攻击。

　　4. 强化对系统用户的访问控制，确保信息的合法性和保密性。

　　5. 建立信息安全漏洞的快速补漏机制，及时修复系统中的漏洞。

　　第六条 对信息化保密管理的违规行为将依法追究法律责任。

　　第二章 信息安全管理

　　第七条 信息安全管理的目标是保护信息的机密性、完整性和可用性，防止信息泄漏、篡改和丢失。

　　第八条 信息安全管理的方法包括：

　　1. 建立信息安全管理体系，明确信息安全的责任和要求。

　　2. 划定信息安全风险范围，进行信息安全风险评估。

　　3. 加强系统的物理安全措施，为信息系统提供安全的运行环境。

　　4. 对信息系统进行加密处理，保护系统中传输和储存的敏感信息。

　　5. 建立安全审计机制，及时发现和解决信息安全问题。

　　第九条 信息安全管理的责任和权限：

　　1. 具体岗位应设立信息安全管理人员，负责信息安全相关的工作内容。

　　2. 信息安全管理人员有权对系统进行监督和检查，对违规行为及时进行处理。

　　3. 信息安全管理人员有责任向上级进行信息安全管理工作的报告和汇总。

　　第十条 信息安全管理的措施：

　　1. 建立信息安全管理制度和规章制度，明确工作流程和责任权限。

　　2. 定期开展信息安全培训和教育，提高员工的安全意识和技能。

　　3. 加强对系统用户的访问控制，确保只有授权人员才能访问和操作系统。

　　4. 建立安全审计制度，及时发现和解决安全漏洞和问题。

　　5. 提供信息安全事故的应急预案，保证信息安全事件的快速处置。

　　第十一条 信息安全管理的检查和评估：

　　1. 对信息安全管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对信息安全管理工作进行定期总结和分享，提供工作经验。

　　第三章 保密管理

　　第十二条 保密管理的目标是保护国家和社会机密的安全，防止机密信息的泄露和损坏。

　　第十三条 保密管理的原则：

　　1. 保密责任：任何个人和单位都有保守国家和社会机密的责任。

　　2. 保密知情权：任何涉密人员必须明确知晓自己需要保密的信息和责任。

　　3. 保密措施：保密信息必须受到适当的保密措施的保护。

　　4. 保密检查：不定期对保密工作进行检查和评估。

　　第十四条 保密管理的责任和权限：

　　1. 设立保密管理部门，负责制定和完善保密管理制度和规章制度。

　　2. 指定保密管理责任人，负责保密工作的组织和协调。

　　3. 设立保密工作小组，负责具体的保密措施和工作的实施。

　　第十五条 保密管理的措施：

　　1. 制定和完善保密管理制度和规章制度，明确工作流程和责任权限。

　　2. 对涉密人员进行保密知识和技能培训，提高保密意识和能力。

　　3. 加强对保密设备的安全管理，防止设备被篡改和窃取。

　　4. 设立保密档案管理制度，对档案进行分类、归档和保管。

　　5. 加强对保密活动的监督和检查，防止泄密和违规行为。

　　第十六条 保密管理的检查和评估：

　　1. 对保密管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对保密管理工作进行总结和分享，提供工作经验。

　　第四章 网络安全管理

　　第十七条 网络安全管理的目标是保护网络信息的安全，防止网络攻击和数据泄露，确保网络的正常运行。

　　第十八条 网络安全管理的原则：

　　1. 全面管理：对网络进行全面的安全管理，确保每个环节都没有漏洞。

　　2. 持续改进：根据网络安全的新特点和技术，不断改进网络安全策略和措施。

　　3. 备份和恢复：定期备份网络数据，确保数据丢失时能够及时恢复。

　　4. 紧急处理：当发生网络安全事件时，能迅速采取相应的紧急处理措施。

　　第十九条 网络安全管理的责任和权限：

　　1. 设立网络安全管理部门，负责制定和完善网络安全管理制度和规章制度。

　　2. 指定网络安全管理责任人，负责网络安全工作的组织和协调。

　　3. 设立网络安全小组，负责具体的网络安全措施和工作的实施。

　　第二十条 网络安全管理的措施：

　　1. 设立网络安全管理制度和规章制度，明确工作流程和责任权限。

　　2. 对网络安全人员进行网络安全知识和技能培训，提高网络安全意识和能力。

　　3. 设置防火墙和入侵检测系统，防止非法的访问和攻击。

　　4. 建立网络安全事件的报警和处理机制，能及时发现和处理网络安全事件。

　　5. 定期对网络进行漏洞扫描和安全评估，发现问题及时修复。

　　第二十一条 网络安全管理的检查和评估：

　　1. 对网络安全管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对网络安全管理工作进行总结和分享，提供工作经验。

　　第五章 数据保护

　　第二十二条 数据保护的目标是确保数据的完整性、可用性和保密性，防止数据的泄露、篡改和丢失。

　　第二十三条 数据保护的原则：

　　1. 数据的真实性：确保数据的真实性，防止数据被篡改和虚假。

　　2. 数据的完整性：保证数据的完整性，防止数据被删除和损坏。

　　3. 数据的保密性：确保数据的保密性，防止数据的泄露和非法获取。

　　4. 数据的可用性：保证数据的可用性，确保数据能够被正确的访问和使用。

　　第二十四条 数据保护的责任和权限：

　　1. 设立数据保护管理部门，负责制定和完善数据保护管理制度和规章制度。

　　2. 指定数据保护管理责任人，负责数据保护工作的组织和协调。

　　3. 设立数据保护小组，负责具体的数据保护措施和工作的实施。

　　第二十五条 数据保护的措施：

　　1. 制定和完善数据保护管理制度和规章制度，明确工作流程和责任权限。

　　2. 对数据保护人员进行数据保护知识和技能培训，提高数据保护意识和能力。

　　3. 加强对数据库和服务器的访问控制，确保只有授权人员才能访问和操作数据。

　　4. 建立数据备份和恢复机制，保证数据丢失时能够及时恢复。

　　5. 建立数据安全审计机制，及时发现和解决数据安全问题。

　　第二十六条 数据保护的检查和评估：

　　1. 对数据保护管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对数据保护管理工作进行总结和分享，提供工作经验。

　　第六章 外部合作和合同管理

　　第二十七条 外部合作和合同管理的目标是确保外部合作和合同的`安全和合法性，防止信息泄露、侵权和纠纷。

　　第二十八条 外部合作和合同管理的原则：

　　1. 合同的公平性：确保外部合作和合同的公平，保护自身的合法权益。

　　2. 合同的保密性：对涉及保密信息的外部合作和合同要进行保密协议。

　　3. 合同的风险评估：对涉及风险较高的外部合作和合同要进行风险评估。

　　第二十九条 外部合作和合同管理的责任和权限：

　　1. 设立外部合作和合同管理部门，负责制定和完善管理制度和规章制度。

　　2. 指定外部合作和合同管理责任人，负责工作的组织和协调。

　　3. 设立外部合作和合同管理小组，负责具体的措施和工作的实施。

　　第三十条 外部合作和合同管理的措施：

　　1. 制定和完善外部合作和合同管理制度和规章制度，明确工作流程和责任权限。

　　2. 对外部合作和合同的风险进行评估和控制，保证自身的合法权益。

　　3. 加强对外部合作和合同的保密措施，防止合同中的机密信息的泄露。

　　4. 对外部合作和合同的履约情况进行监督和检查，确保履约的合法性和及时性。

　　第三十一条 外部合作和合同管理的检查和评估：

　　1. 对外部合作和合同管理的执行情况进行定期检查和评估。

　　2. 发现问题和不足，立即进行整改和改进。

　　3. 对外部合作和合同管理工作进行总结和分享，提供工作经验。

　　第七章 处罚和补救

　　第三十二条 对信息化保密违规行为的处理：

　　1. 轻微违规行为，给予口头警告或书面通报。

　　2. 严重违规行为，立即停止使用信息化系统，并启动相应的调查程序。

　　3. 涉及犯罪的违规行为，移交有关机构进行处理。

　　第三十三条 对信息化系统的保密漏洞和安全事件进行及时的补救：

　　1. 发现保密漏洞，立即采取措施进行补救，防止漏洞被利用。

　　2. 发生安全事件，立即进行紧急处理，防止进一步的损失。

　　3. 对保密漏洞和安全事件进行彻底的分析和总结，完善系统的安全性。

　　第八章 附则

　　第三十四条 本制度的解释权属于本单位的信息化保密管理机构。

　　第三十五条 本制度自颁布之日起执行，可根据需要进行修改和补充。

　　第三十六条 本制度的若干问题尚未解决的，参照有关法律和规定办理。

　　以上为信息化保密管理制度的范文，供参考。实际应根据具体情况进行制定。

信息保密管理制度 第十一篇

　　第一章 总则

　　第一条 为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）

　　安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。

　　第二条 本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。

　　第三条 涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

　　第四条 涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

　　第五条 本规定适用于公司所有计算机和信息系统安全保密管理工作。

　　第二章 管理机构与职责

　　第六条 公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。

　　第七条 公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：

　　（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；

　　（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

　　第八条 成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。

　　第九条 保密办主要职责：

　　（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；

　　（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；

　　（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；

　　（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；

　　（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；

　　（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；

　　（七）组织查处涉密信息系统失泄密事件。

　　第十条 科技信息部、财会部主要职责是：

　　（一）组织、实施涉密信息系统的规划、设计、建设，制定安全保密防护方案；

　　（二）落实涉密信息系统安全保密策略、运行安全控制、安全验证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改措施，经涉密信息系统安全保密领导小组批准后组织实施，确保安全技术措施有效、可靠；

　　（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、设备、设施的授权使用、保管以及维护等安全保密管理措施；

　　（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，并制定相应的职责； “三员”角色不得兼任，权限设置相互独立、相互制约；“三员”应通过安全保密培训持证上岗；

　　（五）落实计算机机房、配线间等重要部位的安全保密防范措施及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；

　　（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患进行及时整改；

　　（七）制定应急预案并组织演练，落实应急措施，处理信息安全突发事件。

　　第十一条 党政办公室主要职责：

　　按照国家密码管理的相关要求，落实涉密信息系统中普密设备的管理措施。

　　第十二条 相关业务部门、单位主要职责：涉密信息系统的使用部门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并落实相应的二级保密管理制度。

　　第十三条 涉密信息系统配备系统管理员、安全保密管理员、安全审计员，其职责是：

　　（一）系统管理员负责系统中软硬件设备的运行、管理与维护工作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管理员、数据库管理员、应用系统管理员。

　　（二）安全保密管理员负责安全技术设备、策略实施和管理工作，包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

　　（三）安全审计员负责安全审计设备安装调试，对各种系统操作行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每月向涉密信息系统安全保密领导小组办公室汇报一次情况。

　　第三章 系统建设管理

　　第十四条 规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。

　　第十五条 涉密信息系统规划和建设的`安全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。

　　第十六条 涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。

　　第十七条 对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信息系统使用的软件产品必须是正版软件。

　　第四章 信息管理

　　第一节 信息分类与控制

　　第十八条 涉密信息系统的密级，按系统中所处理信息的最高密级设定，严禁处理高于涉密信息系统密级的涉密信息。

　　第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。

　　第二十条 涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。涉密信息远程传输必须采取密码保护措施。

　　第二十一条 向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。

　　第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。

　　第二节 用户管理与授权

　　第二十三条 根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。

　　第二十四条 用户清单管理

　　（一）科技信息部管理“研究试验堆燃料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单；

　　（二）新增用户时，由用户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立；

　　（三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”密办审核，公司分管领导审批。开通、审批坚持“工作必须”的原则。

　　第六十四条 国际互联网计算机实行专人负责、专机上网管理，严禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机须建立使用登记制度。

　　第六十五条 上网信息实行“谁上网谁负责”的保密管理原则，信息上网必须经过严格审查和批准，坚决做到“涉密不上网，上网不涉密”。对上网信息进行扩充或更新，应重新进行保密审查。

　　第六十六条 任何部门、单位和个人不得在电子邮件、电子公告系统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送国家秘密信息。

　　第六十七条 从国际互联网或其它公众信息网下载程序和软件工具等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机管理规定执行。

　　第九章 便携式计算机管理

　　第六十八条 便携式计算机（包括涉密便携式计算机和非涉密便携式计算机）实行 “谁拥有，谁使用，谁负责”的保密管理原则，使用者须与公司签定保密承诺书。

　　第六十九条 涉密便携式计算机根据工作需要确定密级，粘贴密级标识，按照涉密设备进行管理，保密办备案后方可使用。

　　第七十条 便携式计算机应具备防病毒、防非法外联和身份认证（设置开机密码口令）等安全保密防护措施。

　　第七十一条 禁止使用涉密便携式计算机上国际互联网和非涉密网络；严禁涉密便携式计算机与涉密信息系统互联。

　　第七十二条 涉密便携式计算机不得处理绝密级信息。未经保密办审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。

　　第七十三条 禁止使用私有便携式计算机处理办公信息；严禁非涉密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉密便携式计算机使用。

　　第七十四条 公司配备专供外出携带的涉密便携式计算机和涉密存储介质，按照 “集中管理、审批借用”的原则进行管理，建立使用登记制度。外出携带的涉密便携式计算机须经保密办检查后方可带出公司，返回时须进行技术检查。

　　第七十五条 因工作需要外单位携带便携式计算机进入公司办公区域，需办理保密审批手续。

　　第十章 应急响应管理

　　第七十六条 为有效预防和处置涉密信息系统安全突发事件，及时控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应预案，经公司涉密信息系统安全保密领导小组审批后实施。

　　第七十七条 应急响应预案用于涉密信息系统安全突发事件。突发事件分为系统运行安全事件和泄密事件，根据事件引发原因分为灾害类、故障类或攻击类三种情况。

　　（一）灾害事件：根据实际情况，在保障人身安全前提下，保障数据安全和设备安

　　（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以下方案：

　　1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关闭相应的端口，寻找并公布病毒攻击信息，以及杀毒、防御方法；

　　2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来的影响；

　　3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被入侵的服务器或相应设备；

　　4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快排除故障，并优先保证主要应用系统的运转；

　　5、其它未列出的不确定因素造成的事件，结合具体的情况，做出相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。

　　第七十八条 按照信息安全突发事件的性质、影响范围和造成的损失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事件（II级）、较大事件（III级）和一般事件（IV级）四个等级。

　　（一）一般事件由科技信息部（或财会部）依据应急响应预案进行处置；

　　（二）较大事件由科技信息部（或财会部）、保密办依据应急响应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置；

　　（三）重大事件启动应急响应预案，对突发事件进行处置，及时向公司党政报告并提请协调处置；

　　（四）特别重大事件由公司报请中核集团公司对信息安全突发事件进行处置。

　　第七十九条 发生突发事件（如涉密数据被窃取或信息系统瘫痪等）应按如下应急响应的基本步骤、基本处理办法和流程进行处理：

　　（一）上报科技信息部和保密办；

　　（二）关闭系统以防止造成数据损失；

　　（三）切断网络，隔离事件区域；

　　（四）查阅审计记录寻找事件源头；

　　（五）评估系统受损程度；

　　（六）对引起事件漏洞进行整改；

　　（七）对系统重新进行风险评估；

　　（八）由保密办根据风险评估结果并书面确认安全后，系统方能重新运行；

　　（九）对事件类型、响应、影响范围、补救措施和最终结果进行详细的记录；

　　（十）依照法规制度对责任人进行处理。

　　第八十条 科技信息部、财会部应会同保密办每年组织一次应急响应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，并记录备案。

　　第十一章 人员管理

　　第八十一条 各部门、单位每年应组织开展不少于1次的全员信息安全保密知识技能教育与培训，并记录备案。

　　第八十二条涉密人员离岗、离职，应及时调整或取消其访问授权，并将其保管的涉密设备、存储介质全部清退并办理移交手续。

　　第八十三条 承担涉密信息系统日常管理工作的系统管理员、安全保密管理员、安全审计管理员应按重要涉密人员管理。

　　第十二章 督查与奖惩

　　第八十四条 公司每年应对涉密信息系统安全保密状况、安全保密制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评或保密检查，检查结果存档备查。

　　第八十五条 检查涉密计算机和信息系统的保密检查工具和涉密信息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检查的项目，并通过国家保密局的检测。安全保密检查工具应及时升级或更新，确保检查时使用最新版本。

　　第八十六条 各部门、单位应将员工遵守涉密计算机及信息系统安全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩规定执行。

　　第十三章 附 则

　　第八十七条 本规定由保密办负责解释与修订。

　　第八十八条 本规定自发布之日起实施。原《计算机磁（光）介质保密管理规定）[制度编号：（厂1908号）]、《涉密计算机信息系统保密管理规定》［制度编号:（20xx）厂1911号］、《涉密计算机采购、维修、变更、报废保密管理规定》［制度编号:（20xx）厂1925号］、《国际互联网信息发布保密管理规定》［制度编号:（20xx）厂1926号］、《涉密信息系统信息保密管理规定》［制度通告:（20xx）0934号］、《涉密信息系统安全保密管理规定》［制度通告:（20xx）0935号］同时废止。

信息保密管理制度 第十二篇

　　1、所有网络用户必须遵守《计算机信息系统国际互联网保密管理规定》及《中华人民共和国保守国家秘密法》。

　　2、网管员负责服务器设备的维护，定期对相应的网站信息进行审查、监控、备份，确保网站及校园网的正常运行。

　　3、网管员和信息员不得制作、复制、查阅和传播违返国家政策法规、扰乱社会秩序、封建迷信以及有意影响学校稳定局面的信息；不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动。

　　4、网管员在工作时间内监视网站信息，发现本单位计算机存有各类违反政策及不健康信息，应当及时清除，发现恶意攻击行为，及时处理。

　　5、网络管理员定期举行网络安全培训，学习网络法律、法规，提高联网部门的保密意识，提高网络安全保密水平。

　　6、学校教师、学生应积极配合网站管理中心的工作，自觉参加各种培训强化网络安全意识，增强守法观念。

　　7、在校园网上不允许进行任何干扰网络用户，破坏网络设备的'活动，不允许不以真实身份使用网络资源等。

　　8、校园网中对外发布信息的web服务器中的内容必须经领导审核，由负责人签署意见后再发布。

　　网站用户增强自我保护意识，经常更换口令，不随意把用户名给他人使用，否则，被授权者负全部责任。

信息保密管理制度 第十三篇

　　1、所有网络用户必须遵守《计算机信息系统国际互联网保密管理规定》及《中华人民共和国保守国家秘密法》。

　　2、网管员负责服务器设备的维护，定期对相应的网站信息进行审查、监控、备份，确保网站及校园网的`正常运行。

　　3、网管员和信息员不得制作、复制、查阅和传播违返国家政策法规、扰乱社会秩序、封建迷信以及有意影响学校稳定局面的信息；不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动。

　　4、网管员在工作时间内监视网站信息，发现本单位计算机存有各类违反政策及不健康信息，应当及时清除，发现恶意攻击行为，及时处理。

　　5、网络管理员定期举行网络安全培训，学习网络法律、法规，提高联网部门的保密意识，提高网络安全保密水平。

　　6、学校教师、学生应积极配合网站管理中心的工作，自觉参加各种培训强化网络安全意识，增强守法观念。

　　7、在校园网上不允许进行任何干扰网络用户，破坏网络设备的活动，不允许不以真实身份使用网络资源等。

　　8、校园网中对外发布信息的web服务器中的内容必须经领导审核，由负责人签署意见后再发布。

　　网站用户增强自我保护意识，经常更换口令，不随意把用户名给他人使用，否则，被授权者负全部责任。