中国石油天然气集团公司计算机信息系统保密管理暂行规定

中国石油天然气集团公司计算机信息系统保密管理暂行规定内容摘要：

1、中国石油天然气集团公司计算机信息系统保密管理暂行规定第一章 总 则第一条 为加强计算机信息系统的保密管理，确保国家秘密和企业商业秘密的安全，根据中华人民共和国保守国家秘密法 、 中华人民共和国计算机信息系统安全保护条例 、 中华人民共和国计算机信息网络国际互联网管理暂行规定 、 计算机信息系统保密管理暂行规定 、 中国石油天然气集团公司商业秘密保护管理规定等有关法律、法规，结合实际，特制定本规定。 第二条 本规定所称的计算机信息系统是指以计算机、电话机、传真机、打印机、文字处理机、声像设备等为终端设备，利用计算机、通信网络等技术进行信息采集、处理、存储和传输的设备、技术、管理的组合。 第三条 本规 2、定适用于集团公司和股份公司所属各单位采集、处理、存储和传输国家秘密和企业商业秘密信息的计算机信息系统及单机。 第二章 计算机信息系统的保密管理第四条 集团公司保密委员会负责全系统计算机信息系统的保密工作。 各单位保密委员会或领导小组负责本单位计算机信息系统的保密工作，各单位信息中心负责网络和信息的保密技术支持和网络安全工作。 第五条 计算机信息系统的保密管理工作实行领导负责制。 各单位要明确一名领导负责本单位计算机信息系统的保密工作，保密部门要协助领导对计算机信息系统的保密管理工作进行指导、协调、监督和检查。 第六条 计算机信息系统使用单位要根据所处理信息的密级制订相应的管理制度，并指定安全保密人员对其 3、进行管理。 保密部门要对涉密计算机系统的工作人员进行上岗、在岗等多种形式的保密培训，并定期进行保密教育和检查。 第七条 单位和个人发现计算机信息系统泄密后，应及时采取补救措施，并按有关规定及时向保密管理部门和上级主管部门报告。 第三章 场所的安全保密第八条 计算机信息系统的规划和建设要与保密设施的建设同步进行。 所采取的保密措施应与所处理信息的密级要求相一致。 第九条 安装、使用涉密计算机信息系统，必须采取有效的防电磁信息泄漏等安全保密措施，其它物理安全要求应符合国家有关保密标准；涉密计算机信息系统的研制、安装和使用，必须符合保密要求。 第十条 安装、使用涉密计算机信息系统的场所应符合国家有关安全保密规定 4、，保密级别按系统中的最高密级设定，并根据所处理信息的密级程度设立必要的控制区域，涉密场所应当定期或根据需要进行保密技术检查。 第十一条 安装、使用涉密计算机信息系统的场所应列为要害部位进行管理，应建立健全安全保密制度和出入制度，并采取相应的安全防范措施，保证安全。 第四章 计算机单机的保密管理第十二条 使用进口计算机处理涉密信息，在正式投入使用前，应由保密主管部门组织进行保密检查，确认符合要求后方可投入使用。 第十三条 涉密计算机在与其它计算机连接时，应当符合以下要求：（一）不得通过串口、并口、红外线接口等通讯端口和与工作无关的计算机系统连接；（二）在进入局域网时，应在系统进入、资源共享、屏幕保护设 5、置等方面采取必要的安全保密措施；（三）在利用广域链路（公众电话网、数字数据网、交换网、卫生等）进行连接时，必须使用经过保密主管部门认可的链路数据加密设备。 第十四条 涉密计算机在进行维护检修时，须确保所储存的信息不被泄露，对涉密信息应采取严格安全保密措施，同时要有安全保密人员和业务人员在现场监督。 第十五条 存储涉密信息的计算机媒体，所存储的秘密信息应按最高密级设定，并按相应密级的文件进行管理；不再使用的媒体应在保密部门的监督下及时销毁。 第十六条 涉密计算机的软件配置情况及本身有涉密内容的各种应用软件，不得进行公开学术交流，不得公开发表。 第十七条 涉密计算机打印输出的涉密文件要严格控制数量，打印过 6、程中产生的废页要及时销毁，打印出的文件、材料要按相应密级的文件进行管理。 第十八条 对涉密计算机要制定严格的防病毒制度，不允许使用来历不明、未经杀毒的软件，不允许阅读和下载电子邮件和文件，切实控制和阻断计算机病毒的来源。 第五章 网络的安全保密第十九条 涉密计算机信息系统联网时，应当采取身份认证、数字签名、访问控制、监控管理、信息加密、数据保护等技术措施。 第二十条 涉密计算机信息系统要进行保密级别鉴定，标出具体密级，使用单位应根据系统所处理的信息涉密等级和重要性制定相应的管理制度；各级保密部门要依照有关法规和标准对计算机系统进行保密技术检查。 第二十一条 对涉密系统使用者须进行身份认证，口令应由系统 7、安全保密管理人员集中产生供用户使用，口令长度不得少于六个字符，须加密存储和传输，并经常更换。 第二十二条 涉密计算机网络的访问应按权限控制，不得进行越权操作。 处理秘密级、机密级信息的系统，访问不仅要按照用户类别控制，还要按照信息类别控制；处理绝密级信息的系统，访问必须控制到单个用户、单个文件。 第二十三条 涉密计算机网络系统应具有审计功能，应当能够详细记录用户的每次活动，并在每月至少一次审查系统日记；处理绝密级信息的系统，应当能检测并记录侵犯系统的事件，并及时报警，要在每周至少一次审查系统日记。 第二十四条 涉密计算机网络系统与非密计算机网络系统必须物理断开。 涉密计算机网络系统不得与境外机构、外国驻 8、华机构及国际网络进行直接或间接联网。 非专门用于处理涉密信息的计算机严禁存储、运行、传递、发布涉密信息。 第六章 信息的安全保密第二十五条 计算机信息系统存储、处理、传输涉密信息要有相应的密级标识，密级标识不能与正文分离。 秘密级、机密级信息应当加密传输；绝密级信息应当加密存储、加密传输。 使用的加密措施应与涉密信息的密级一致，并得到保密主管部门的批准。 第二十六条 涉密信息的复制、分发、输出必须得到有效的控制，并按相应密级文件进行存档；涉密信息的销毁必须有效且不可恢复。 第二十七条 涉密信息不得在与国际互联网相连的计算机系统中存储、处理、传输；密钥的管理和使用应符合国家有关安全保密规定，并接受保密主管部 9、门的指导和监督。 第二十八条 涉密信息应制订和完善备份制度，认真存放归档，并采取有效的防盗、防灾措施，保证备份的安全保密。 第二十九条 涉及涉密信息的数据库，必须有与涉密信息密级相适应的安全保密措施，确保涉密信息在建库、检索、修改、输出等环节的安全保密，包括：（一）使用身份验证机制对用户注册和鉴别；（二）对不同的用户设置不同的用户权限，控制用户对数据的操作权限和访问范围；（三）建立系统日志和数据备份。 （四）未采取技术安全保密措施的数据库不得联网。 第七章 奖 惩第三十条 各单位对在计算机信息系统保密工作中做出显著成绩的，应给予表彰或奖励。 第三十一条 对违反本规定的，要责令其停止使用计算机信息系统，限期整改。 对泄露国家秘密、企业商业秘密的，要依据有关法律、法规进行处理。 第八章 附 则第三十二条 各单位可根据本规定，制定具体实施细则。 第三十三条 本规定由集团公司保密委员会办公室负责解释。 未尽事宜，依照国家有关法律、法规执行。 第三十四条 本规定自发布之日起施行。