各相關單位:
為強化涉密人員保密意識,進一步規(guī)范保密管理工作,即日起,保密辦公室將組織開展涉密計算機的臺賬補充、規(guī)范保管使用、互聯(lián)網(wǎng)計算機規(guī)范使用等工作,現(xiàn)將工作的具體事項通知如下:
一、補充現(xiàn)有臺帳管理
核對本人名下設備臺賬信息,補充資產(chǎn)編號、品牌、硬盤序列號、操作系統(tǒng)安裝日期、光驅配置情況、是否具備刻錄功能等信息。
二、規(guī)范涉密設備保管
1.妥善保管密鑰、密碼本于保密柜中,確保不被非授權使用,密碼無法被非授權知曉。
2.顯示器、機箱、USB口標識齊全、信息正確,機箱粘貼完整易碎貼。
3.設備連接紅黑隔離插排使用,不連接非密設備。
4.相互連接使用的涉密設備為同一密級,不越級使用。
5.涉密設備所在房間不存放非密計算機、攝像頭、麥克風及路由器等設備。
6.外出涉密筆記本由專人妥善保管,不存儲文件,借出、返還、外出使用均有記錄。
三、規(guī)范涉密設備使用
1.涉密計算機內(nèi)文件按照密級分類存儲、標有密級標識。
2.涉密計算機內(nèi)不存儲高于設備密級的文件。
3.涉密計算機內(nèi)外來文件經(jīng)過審批,填寫相應導入審批表,申請來源合理,文件密級與導入設備密級相符。
4.涉密計算機導出文件經(jīng)過審批,填寫相應導出審批表,輸出的紙質(zhì)文件需有密級標識,輸出涉密光盤需貼有涉密編號,輸出非密信息需經(jīng)非密檢查。
5.中間機與涉密計算機使用兩種不同的國產(chǎn)殺毒軟件,病毒庫每個月通過光盤升級,隔離區(qū)內(nèi)文件定期清除,病毒庫升級、病毒查殺均有登記。
6.涉密計算機開機密碼定期修改并登記。
7.涉密計算機安裝保密提醒屏保軟件,設置10分鐘啟動,恢復時需要密碼。
8.中間機使用需登記,并有查殺病毒記錄。
9.通過導入盒連接涉密計算機使用的普通優(yōu)盤需經(jīng)保密辦登記后使用。
10.規(guī)范安全保密軟件的使用,不擅自重裝操作系統(tǒng),安裝白名單以外軟件需審批。
11.涉密計算機超過兩個月未使用的或暫無使用計劃的,建議辦理暫停手續(xù)。
四、規(guī)范互聯(lián)網(wǎng)計算機使用
互聯(lián)網(wǎng)計算機、郵箱中禁止有敏感關鍵字、敏感文件、敏感郵件。處理敏感信息必須使用內(nèi)部計算機或涉密計算機。
五、明確兼職計算機管理員職責
兼職計算機管理員按照文件履行工作職責,做好本單位涉密設備管理工作。
1.每個月下載更新兩種不同品牌的病毒庫并刻錄光盤,分別在中間機及其它涉密計算機上安裝。
2.配合涉密人員做好本單位涉密信息輸入、輸出、介質(zhì)銷毀等操作工作。
3.做好本單位日常保密檢查工作。
4.其它具體工作見紙質(zhì)文件,需至保密辦公室領取。