《测绘信息安全管理制度》由会员分享,可在线阅读,更多相关《测绘信息安全管理制度(6页珍藏版)》请在金锄头文库上搜索。
1、测绘信息安全管理制度测绘信息安全管理制度 为切实确保涉密测绘成果的安全,特制定本规定。 第一条涉密人员的管理 为有效地确保本单位测绘成果及资料档案的安全,设置资料室为专门保密机构,承当涉密测绘成果的日常管理工作,并确定核心涉密人员3人。 主要工作使命: 一、涉密人员负有维护测绘成果秘密安全的责任和保守公司秘密的义务,应自觉遵守有关的法规和制度,接受资料室的教育和监督。选拔任用涉密人员,要依照标准及国家测绘局的要求,进行严格检察,并报资料室备案。不得使用临时聘用人员。 二、涉密人员管理由项目组织、人力资源部和资料室共同实施,并对涉密人员在岗位状况每年定期或不定期进行联合检查。对检查中发现不宜留在
2、涉密岗位的,应坚决调离。 三、涉密人员上岗前,必需参加资料室举办的保密业务培训方能上岗。必需进行保密教育,不断强化政治业务素养,加强保密观念。 四、涉密人员必需与单位签定保密责任书,履行保密责任和保密义务,遵守保密纪律和有关规定。 第二条涉密载体的管理 一、涉密载体及密品,必需由单位核心涉密人员统一管理,密件收发、交换、借阅应履行登记签字手续。 二、密件传阅应专夹专人直传,不得横传,并做到当天阅读当天退还资料室,不得在资料室以外场所存放。 三、销毁密件,须认真登记、经单位分管领导审批后,统一进行销毁。个人不得擅自销毁密件。 四、因工作必需要随身携带密件、密品外出的,必需经单位主管领导批准,并采
3、用可靠的安全措施。 五、对涉密的硬盘、软盘、U盘、磁盘等载体,应当依据有关规定确定密级和保 密期限,并视同秘密文件、资料,由资料室统一登记,集中管理。对涉密计算机设备粘贴涉密计算机标识。 第三条涉密成果的管理 一、对涉密测绘成果的生产、提供、使用、保管等状况执行登记管理制度。凡使用涉密测绘成果须经主管领导批准,并予登记后,方可提供。 二、涉密测绘成果使用后应及时归档。登记清册须存档储存,要求帐物相符、记录清楚。任何个人不得擅自复制、转让或转借涉密测绘成果,不得拷贝、对外传送涉密测绘成果数据。 三、涉密测绘成果只能用于被许可的使用目的和范围。因使用目的或应用项目结束等原因,须销毁涉密测绘成果的,
4、必需报本单位主要领导审批。 四、销毁涉密测绘成果须经专人盘点、核对、登记、造册,由本单位主管领导和资料室派专人销毁。对销毁的时间、地点、方式及销毁过程中存在的问题进行记录,与销毁清册、领导批示一并存档。 第四条通信及办公自动化设备的管理 一、涉密办公自动化设备,应安排在安全保密的场所,并按照保密要害部门、部位的要求,配备保密安全设施。 二、使用涉密办公自动化设备,应针对其涉密内容和涉密程度等不同状况,采用相应的保密技术措施。 三、涉密办公自动化设备改换或修理,应当在涉密场所进行,并有专人监督。所改换的设备或配件,在未采用技术处理时,不得挪为他用。 四、注意在通讯和办公自动化中的保密工作。不得在
5、无保密措施的 、 机上传递保密材料;不得在私人通信中涉及单位秘密;不得利用公用 以及邮局办理秘密事项等。 第五条涉密测绘成果生产保管场所的管理 一、单位设有库房,资料室,办公室。其中资料室是存储资料的机密重地,非资料室工作人员,未通过同意,任何人不得随意进入资料室。 二、确保资料室安全,管理人员做到人离灯灭、关窗、加锁,妥善保管资料室钥匙,消除火灾隐患,库房内严禁吸烟和存放易燃易爆物品,防止意外事故发生。 三、保持资料室整洁、卫生。做到防盗、防火、防潮、防尘、防虫、防鼠、防高温、防强光工作。要常常检查资料保护设备和库房温湿度变化,防止档案材料的破损、老化,及时进行档案材料的修复和补救。 四、入
6、库的各类档案要依档号排放,库房柜架编排顺序号,排列整齐。 五、保管人员要熟悉库藏状况,对库藏档案和资料的保管状况定期进行检查核对,做到帐、卡、物相符。 六、档案人员调离时,对所保管的档案材料要逐件进行移交,移交清单一式两份,办清手续,方可调离。 第七条计算机和信息系统的管理 一、涉密计算机系统或单机,不得直接或间接与国际互联网、公共信息网相联接,必需执行物理隔离,并且必需设置必要的用户识别密码,做到定期改换。不得在未采用数据保护和网络安全保密监控管理技术措施的计算机网络内输入、储存和传递涉密资料的信息。非涉密计算机信息系统不得采集、存储、处理、传输涉密信息。 二、涉密计算机房,应当设在有利于安
7、全保密的场所,建立和健全机房管理制度。 三、上网信息的保密管理保持“谁上网谁负责的原则,各部门凡必需要在网上进行信息公布的,应当认真执行信息保密审核制度。 四、任何人不得利用网络从事危害计算机信息网络安全的活动,不得制作、复制、查阅和传播国家明令禁止的各种非法信息。 五、在网络上传递信息、聊天或在论坛发表文章以及发送电子邮件时,不得泄露和传播任何涉密信息。 六、涉密计算机信息系统改换或修理,应当在涉密场所进行,并有专人监督。所改换的设备或配件,在未采用技术处理时,不得挪为他用。 七、对必需报废的涉密载体、设备或配件,应当登记造册,经单位领导批准后,送市公文销毁站销毁。 八、任何部门和个人在发现
8、计算机系统泄密后,应及时采用补救措施,并马上上 报资料室。 第七条涉密计算机修理、改换、报废保密管理制度 一、涉密计算机修理、改换、报废前的涉密数据备份和清空工作,须由资料室负责执行;设备部负责本单位涉密计算机修理、改换、报废的统一管理,各科室不得擅自处理。 二、涉密计算机必需要送外部修理时,应确保储存的涉密信息不被泄露,必需到涉密场所进行修理,并派技术人员在现场负责监督,将废旧的存储介质收回。涉密移动存储介质在报废前,应进行信息清除处理。 三、如涉密计算机必需要报废,须先运用低级格式化命令格式化硬盘,确保拟报废机器硬盘中没有涉密信息留存后,方可交由报废执行单位进行报废。 四、涉密计算机的销毁,经单位主要领导批准后,送资料室统一销毁,各科室不得擅自销毁。禁止将涉密移动存储介质作为废品出售。 五、工作人员不按规定管理和使用涉密计算机造成泄密事件的,将依法依规追究责任,构成犯罪的将移送司法机关处理。 乌鲁木齐市纵横伟业数码测绘 2021年11月1日