计算机和信息系统安全保密管理规定[资料

计算机和信息系统安全保密管理规定[资料内容摘要：

息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容 梢蓑纶趾养 第三章 系统建设管理 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第十四条 规划和建设涉密信息系统时，按照涉密信息系统分级保护标准的规定，同步 规划和落实安全保密措施，系统建设与安全保密措施同计划、同预算、同建设、同验收。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第十五条 涉密信息系统规划和建设的安 全保密方案，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构编制或自行编制，安全保密方案必须经上级保密主管部门审批后方可实施。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊 庐容梢蓑纶趾养 第十六条 涉密信息系统规划和建设实施时，应由具有“涉及国家秘密的计算机信息系统集成资质”的机构实施或自行实施，并与实施方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验收。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油 币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第十七条 对涉密信息系统要采取与密级相适应的保密措施，配备通过国家保密主管部门指定的测评机构检测的安全保密产品。 涉密信息系统使用的软件产品必须是正版软件。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋 脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第四章 信息管理 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜 瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第一节 信息分类与控制 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第十八条 涉密信息系统的密级，按系统中所处理信息的最高密级设 定，严禁处理高于涉密信息系统密级的涉密信息。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第十九条 涉密信息系统中产生、存储、处理、传输、归档和输出的文件、数据 、图纸等信息及其存储介质应按要求及时定密、标密，并按涉密文件进行管理。 电子文件密级标识应与信息主体不可分离，密级标识不得篡改。 涉密信息系统中的涉密信息总量每半年进行一次分类统计、汇总，并在保密办备案。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油 币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第二十条 涉密信息系统应建立安全保密策略，并采取有效措施，防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流向低密级计算机。 涉密信息远程传输必须采取密码保护措施。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第二十一条 向涉密信息系统以外的单位传递涉密信息，一般只提供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管理规定执行。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规 定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第二十二条 清除涉密计算机、服务器等网络设备、存储介质中的涉密信息时，必须使用符合保密标准、要求的工具或软件。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定， 特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第二节 用户管理与授权 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾 冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第二十三条 根据本部门、单位使用涉密信息系统的密级和实际工作需要，确定人员知悉范围，以此作为用户授权的依据。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐 裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第二十四条 用户清单管理 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 （一）科技信息部管理“研究试验堆燃 料元件数字化信息系统”和“中核集团涉密广域网”用户清单；财会部管理“财务会计核算网”用户清单； 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 （二）新增用户时，由用 户本人提出书面申请，经本部门、单位审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用户；“财务会计核算网”的用户由财会部统一建立； 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥 傅滑乡犊庐容梢蓑纶趾养 （三）删除用户时，由用户本人所在部门、单位书面通知科技信息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有帐号、权限废止；“财务会计核算网”的删除用户由财会部统一删除用户帐号、权限。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村 霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第二十五条 用户标识符管理 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容 梢蓑纶趾养 （一）用户登录系统时所使用 的用户身份标识，由用户本人提出书面申请，经本 部门、 单位审核， 科技信息部、 保密办审批后，由系统管理员产生，并确保用户标识在此系统生命周期中的唯一性； 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧 候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 （二）安全保密管理员每月一次检查与用户身份标识相关的日志，发现异常情况，应及时向保密办报告。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂 懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第 二十六 条 用户授权管理 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及公司商业秘密的安全，根据国家有关保密法规标准和中国华电集团公司有关规定，特制定本规定。 第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮。