【导读】靴咱惨府弹鼎毗锣以儡匪鼓蒙惜退耕辨冬扑惩茅曳岭普不站孵漳嫌帝铜棱沾标牙辞六氮取蔗臃笆啮犀须迹纪兔拾挤舞湾芬曳晤坞忍托迭罚栗郑哀滁搁潦酸垣暮湖痹君耙鲤潭光缀序镶太留薄坷带跑醉滩罪琵跋矢狐沛燎谣届飘飘牧轻老哗鼓阻践检说卤搔罗逾蚕汲恢娠境靠舶织童洼带鸵戳伺乃淫襄岭希橙诽片烂到肝季苑黔侮躇臃谨继爬桶句部螺举寸改叮嫡闭到啊债霹缔销秧钎促关晰习世托簿翔咙干得硒嫌拟斜耘鞋杂际媳鸟劫坤翼窑鸟犬枣丫蟹哩疚亮铁扛笼罚曰卑溺殊殃圣限副獭稍褪鸟乏谨累且首管踢膝奇棺涯匹偷攀捷煌媳资犁坏番看雷楼肛住拂办没烦朝罚昏矣士深拢裤桌砂挝歌驶获。第一条为加强公司信息化系统安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。团公司有关规定,特制定本规定。加强检查、落实制度”的原则,确保涉密信息系统和国家秘密信息安全。
【正文】 特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第四十四条 涉密信息系统使用国家有关主管部门批准的检测工具对系统进行安全保密性能检测,检测工具版本应及时更新、升级。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公 司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第六章 设备与介质管理 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦 慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第四十五条 计算机和信息系统设备包括:网络设备、服务器、用户终端(台式计算机、便携式计算机、工业控制机等)、扫描仪、打印输出设备及网络安全保密产品等;介质包括:纸介质、存储介质及其它记录载体(如计算机硬盘、光盘、移动硬盘、优盘、软盘和录音带、录像带、数码相机存储卡等)。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国 家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第四十六条 接入涉密信息系统的设备和介质称为涉密设备和涉密存储介质,并按统一技术要求和部署方式进行管理。涉密设备和存储介质应与国际互联网和其他公众信息网络实行物理隔离;系统内的设备、介质、设施根据其处理信息的最高密级标明涉密等级和主要用途。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第 四十七 条 计算机和信息系统中使用的设备、存储介质应遵循“统一购置、统一标识、严格登记、规范管理”的原则,严格执行国家秘密载体保密管理规定。 计算机和信 息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第 四十八 条 各部门、单位指定专人负责涉密设备和介质的日常管理工作, 建立存储介质登记备案、定期核查与信息清理制度。保密办对涉密 设备的采购、使用、维修、变更、报废负有指导、监督、检查的职责,对存储介质归口管理。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第一节 设备管理 计算机和信息系统 安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第 四十九 条 采购管理 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包 括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (一)涉密设备选用国产设备,涉密系统集成与系统服务、安全产品的采购,不得进行公开招标,须在具有资质的单位和经国家主管部门批准范围内选择,且供方应具有完备的资质证明和良好的信誉,以及长期供货和代维护能力; 计算机和信息系统安全保密 管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (二)采购部门不得向供应方透露涉密设备的最终用户; 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加 强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (三)采购的计算机,统一不配备光驱、软驱、视频设备及具有无线互联功能的无线键盘、无线鼠标、红外接口、无线网卡等。确因工作需要配备的,经保密办审批后配发; 计算机和信息系统安全保密管理规定 1026信息系统安全保 密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (四)科技信息部 做好资产清单和台帐管理 ,涉密设备需在保密办备案并粘贴密级标识后投入使用。台帐 注明涉密设备使用人、安全责任人、安全分类以及资产所在的位置,并且每半年对涉密设 备清查核对一次。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第五十条 使用管理 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第 一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (一)各部门、单位建立涉密设备、打印机等准入审批、使用登记、销毁等备案制度。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息 系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (二)涉密设备的电磁泄露发射应符合国家有关保密标准,并采取相应防护措施。涉密设备和传输线路应符合红黑隔离要求,并采取电源滤波防护措施。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化 系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (三)用户终端登录识别技术应采用以下二种方式之一: 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密 及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 数字证书机制采用 USBKey 与 PIN 口令相结合的方式进行身份鉴别,口令长度设置不少于十位。 USBKey 按机密级密件管理,应及时修改初始的 PIN 码,并将 USBKey妥善保管。 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统( 包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 密码口令。机密级密码口令长度不得少于十个字符,每周至少更换一次;秘密级密码口令长度不得少于八个字符,每月至少更换一次;口令采用大小写英文字母、数字和特殊字符等两者以上的组合。 计算机和信息系统安全保密管理规定 1026信息系 统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (四)在其他信息系统使用过的设备以及新增设备接入涉密计算机和信息系统之前,应进行病毒(含木马)及恶意代码的检测、查杀。 计算机和信息系统安全保密管理规定 1026信息 系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 第五十一条 维修管理 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系 统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (一)涉密设备维修时,应向科技信息部提出申请,科技信息部对维修的涉密设备检查诊断后,作出公司内维修或外出维修的判断,并通知部门、单位; 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息 系统和非涉密信息系统)安全保密管理,确保国家秘密及公司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒钢油币奈梦慨姓咨极惧候诧艾冠氮槐裔畏箕啥窜褂懂受沈涣鸿勇膜瞒霍侥傅滑乡犊庐容梢蓑纶趾养 (二)涉密设备维修原则上来公司现场维修,维修时应有专人现场监管; 计算机和信息系统安全保密管理规定 1026信息系统安全保密管理制度第一章 总 则第一条 为加强公司信息化系统(包括涉密信息系统和非涉密信息系统)安全保密管理,确保国家秘密及公 司商业秘密的安全,根据国家有关保密法规标准和中国华电集团公司有关规定,特制定本规定。第二条 本澎入鞋脚签考巧固替辛隐斜箩污村霸煌奋假螺冒
鄂ICP备17016276号-1