塔里木油田计算机信息系统保密管理暂行规定

塔里木油田计算机信息系统保密管理暂行规定内容摘要：

1、塔里木油田计算机信息系统保密管理暂行规定第一章 总 则第一条 为了加强计算机信息系统的保密管理，保守国家秘密和企业商业秘密，根据国家有关法律、法规和新疆维吾尔自治区计算机信息系统保密工作暂行规定 ，结合塔里木油田实际，制定本规定。 第二条 本规定所称的计算机信息系统，是指由计算机及其相关设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、存储、处理、传递、输出等的人机系统。 第三条 凡在塔里木油田区域内使用计算机信息系统处理涉及国家秘密、企业商业秘密信息的单位、组织和个人均应当遵守本规定。 第四条 油田公司保密委员会主管全探区计算机信息系统的保密工作。 塔里木石油勘探开发指挥部、塔西南 2、勘探开发公司保密委员会主管本部门计算机信息系统的保密工作。 直属单位保密工作部门要按照本规定，做好计算机信息系统的保密工作。 信息中心负责管理机关计算机信息系统的保密工作。 第五条 任何单位、组织或个人不得利用计算机信息系统非法获取涉及国家秘密和企业商业秘密信息。 第六条 计算机信息系统的保密管理实行申报审批制度。 探区内各单位使用涉密计算机信息系统，由本单位保密工作机构报油田公司保密委员会审查、批准、备案。 油田公司保密委员会办公室会同信息中心，对涉密计算机信息系统进行检查、复核。 未经申报批准，涉密计算机信息系统不得投入使用。 第二章 信息保密第七条 涉密计算机信息系统的使用单位应按照有关规定建立保密管理 3、制度，采取保密技术措施，指定计算机专业知识人员负责保密管理。 第八条 与国际互联网、公用网联网的计算机，一律不得涉及国家秘密和企业商业秘密。 第九条 接入国际互联网的单位，要建立严格的网络保密管理制度，教育操作人员和使用人员认真履行保密职责，对上网的信息要加强审查，杜绝国家秘密和企业商业秘密信息上网。 第十条 各单位涉密计算机信息系统处理的信息，未经法定程序确定密级的，应按照国家、行业及油田公司的有关规定确定密级和保密期限。 第十一条 涉密信息的存储、传输应遵守下列事项：（一）绝密级信息应加密存储、加密传输。 （二）秘密级、机密级信息应加密传输。 计算机信息系统完全处于其主管部门（单位）独立使用和管理的封 4、闭建筑群内，可以只采取物理保护措施。 第十二条 计算机信息系统打印、复制、输出的涉密信息，应按照相应的密级文件进行管理。 不使用的涉密信息载体应及时销毁。 第十三条 计算机信息系统存储的涉密信息应当进行备份，备份的信息应当按照原件的密级进行管理。 第十四条 计算机信息系统中涉及国家秘密的各种程序应当在检索、打印等环节设置程序逻辑保密措施，并与所保护的信息密级一致。 第十五条 任何单位和个人不得擅自复制、交流涉密专用计算机软件和存储的信息，确需复制、交流的应当按规定履行相应的审批手续。 第十六条 涉及国家秘密和企业商业秘密的信息，未经有关部门批准，均不得在与社会公用网络和国际互联网络联网的计算机信息系统中存 5、储、处理、传输。 第三章 网络保密第十七条 涉及国家秘密和企业商业秘密信息的局域网络应采取访问控制、访问权限控制、数据加密和系统安全保密监控管理等技术管理。 第十八条 涉密的计算机信息系统不得与国际互联网、公用网联网，必须采取物理隔离的保密措施。 塔里木油田计算机网作为企业内部网，任何接入单位不得私自另开出口，不得另行提供网络接入服务和拨号访问服务，直接接入因特网。 如因某种需要，确实需要接入，必须采取保密防范措施。 第十九条 油田公司保密委员会办公室会同油田公司信息中心对入网单位的网络安全性进行检测与评估，并开展经常性的网络安全保密教育，采取多种培训办法，对上网用户进行培训并进行安全保密知识考核。 第二 6、十条 用户使用电子函件进行网上信息交流，应当遵守国家和塔里木油田的有关保密规定，不得利用电子函件传递、转发或抄送国家和企业秘密信息。 信息中心对其管理的邮件服务器的用户，应当明确保密要求，完善管理制度。 第二十一条 计算机网络接入单位应对用户进行保密教育，加强涉密信息源的保密管理，上网信息的保密管理坚持“谁上网，谁负责”的原则。 凡向外部联网的站点提供或发布信息，必须经过保密审查批准。 保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批领导责任制。 第四章 设备（设施）保密第二十二条 油田各单位在规划和建设涉密计算机信息系统时，应当同步规划和建设相应的符合保密技术标准的保密设施 7、。 第二十三条 油田内部涉密计算机系统设备的维修，必须定点到油田公司信息中心维修，维修人员负有保密义务。 确实需要在其他地方维修的也要采取可靠的保密措施。 使用单位应负责设备维修时的安全保密监督。 不能继续使用的，应当在进行保密技术处理后及时销毁。 第二十四条 涉密信息处理场所应按照保密要害部门进行管理，并根据涉密程度和有关规定设立控制，未经主管部门批准，无关人员不得进入。 第五章 奖 惩第二十五条 在计算机信息系统保密工作中成绩显著或有突出贡献的单位和个人，由油田公司或本单位给予表彰或奖励。 第二十六条 违反本规定，由本单位的保密工作部门责令停止使用，限期改正。 改正后再使用时，由主管部门重新报批。 第二十七条 违反本规定，故意或者过失泄露国家秘密的，依据中华人民共和国保守国家秘密法实施办法进行处罚。 故意或者过失泄露企业商业秘密的，依据反不正当竞争法及塔里木油田的有关规章，进行处罚。 第六章 附 则第二十八条 本规定解释权属油田公司保密委员会办公室。 第二十九条 本规定自公布之日起执行。