《中国电子科技集团公司第三所保密管理细则》由会员分享，可在线阅读，更多相关《中国电子科技集团公司第三所保密管理细则（21页珍藏版）》请在金锄头文库上搜索。
1、中国电子科技集团公司第三研究所保密管理细则AP/BMXZ0601-2023涉密计算机、中间机及存储介质安全使用方法（试行）根据三所计算机和信息系统管理规定（试行）中的第二条至第十五条之规定，制订本细则。为确保制度规定的有关涉密计算机安全保密要求和措施得到贯彻实施，本细则规定了涉密计算机（含涉密便携计算机）、中间机、存储介质的安全使用要求，是我所必须遵守的强制要求。一、涉密计算机安全使用要求1、设备安全（1） 涉密计算机应放置在有安全保障的场所；使用人在离开涉密计算机时应关机或者锁定有密码屏保（徽标键+L），并及时关锁门窗；节假日前部门保密员应对存放涉密计算机的场所进行检查其防盗要求。（2） 在
2、使用的显示器、投影仪等显示输出设备，应采取相应措施（如不面对门窗摆放），防止显示输出内容被非授权获取；并严格控制涉密信息知悉范围，避免有无关人员在场时处理涉密信息。（3） 涉密计算机与非涉密计算机、国际互联网实行物理隔离；不准随意挪动物理位置；不准接入国际互联网，严禁安装任何无线设备（包括无线网卡、无线键盘、无线鼠标、无线耳机、蓝牙模块、红外设备及连接、MP3、MP4等）；采购的涉密计算机应由保密信息技术办公室拆除禁用设备，不能拆除的要禁用。（4） 涉密计算机不可以任何形式互联共享数据（包括网线、调制解调器、蓝牙设备、红外设备、USB连线、串并口连接线等）。（5） 严禁打开涉密计算机机箱，未经
3、许可不可更改涉密计算机软、硬件设置；非特殊需要涉密计算机禁止使用多硬盘；涉密计算机应使用LCD液晶显示器以减少辐射泄露。（6） 打印输出、绘图仪等输出设备原则上安装在涉密中间机上，由部门保密员操作输出，并保存完整输出记录。如有特殊需求涉密计算机确需安装输出设备的，需向保密信息技术办公室特别申请，经批准后加装。2、安全使用规范（1） 涉密计算机不允许私自重新安装操作系统，不允许私自更改软硬件设置，不允许私自清理操作日志，不允许私自更改系统时间。（2） 新购涉密计算机（含中间机、专供出外涉密便携式密计算机及移动存储介质）应填写涉密信息设备购置申请表，经部门领导审批后上报保密信息技术办公室，由保密信
4、息技术办公室审批后按我所固定资产购置流程办理购置。新购涉密计算机由保密技术办公室进行初始化，安装杀毒软件及华建主机监控与审计系统，配发涉密计算机使用记录本。（3） 在用涉密计算机如需重装操作系统需填写涉密计算机重装操作系统审批表，经涉密技术小组审批，原则上由保密信息技术办公室负责安装操作系统，但可授权部门兼职保密信息技术员安装，填写涉密计算机重装操作系统授权表。安装完成后应在涉密计算机使用记录本中填写安装记录并修改台帐。（4） 安装应用软件应在经保密委员会认可的涉密计算机应用软件目录中选取，填写涉密计算机应用软件审批表，经保密信息技术办公室批准后，由部门兼职保密信息技术员安装。安装完成后应在涉
5、密计算机使用记录本中填写安装记录。（5） 国严禁牢利用怀任何醉手段提绕过丙华建链主机裕监控贫与审祸计系馒统操稻作计矿算机家（如滚安装吨双系幅统或间利用舌系统分引导疑盘P吩E或撕Do伶s启色动等良方式奋）。（6） 泊华建岛主机迈监控板与审技计系智统原搞则上咸应封屈闭所换有端行口，水长期爽打开吊相应殖端口诞应由办该涉域密计沾算机偶责任滩人填俊写经涉密蚂计算撒机端锈口使予用审胳批表胸，邻经课协题组镜长和懂部门停负责室人必两级咽签署稀后上绸报律保密款信息毅技术教办公眯室胞，批狱准后森由纤保密汉信息李技术嘉办公室室母负责娃实施恩。因鞋需要采临时俯开放因相应蹄端口玩应由健部门姓保密议员向这保密娱信息诵技术
6、哗工作些小组痰提出海申请薯，护填写美删涉密剑计算茫机端堡口使饥用审丛批表植，凭保密吼技术丑小组欣批准泼后由浙部门度保密观员实解施工，并而在森霜涉密友计算气机使显用记死录本帝中铅填写贼使用泰记录恭。（7） 京加强坦存储予设备惨的接号入管犯理，从所有示接入充系统肚的存历储设素备应器先经劣过计映算机啊病毒剖与恶泳意代贞码检桥查处锦理；（8） 征不可腹私自辆备份奏系统喇分区摆，系苹统崩涝溃时蓄应正门确完瞎整填归写格涉密机计算崇机系稍统恢底复审时批表妖，死由课竖题组盒长与下室主环任签筝署后衬上报肠保密彻信息匠技术王工作甩小组延，经或批准铅后由致保密别信息搂技术兆工作屡小组娇负责鹅恢复遮系统开。（9） 大
7、涉密辟计算姑机及腐涉密嘉存储叔介质率的请维修访应峰填写悔宇涉密绞信息息设备横维修渣审批别表拔，置涉密滥计算尚机及伟涉密尽存储某介质急的报欧废应奴填写积所涉密倦信息宗设备辣注销咳审批件表电，纤按伶保专密手轻册 觉第五篇章 煮涉密恩计算听机弱（含砖存储词介质鱼）丈维修旷、报茄废管程理办焰法撇仅办理另维修司、报基废踩。鞋3、橡计算状机病狗毒与赖恶意圈代码店防护煤及系限统补键丁（1） 难我所围涉密深计算费机需贯安装歼瑞星乘杀毒欧软件绑。潜保密恨信息蜻技术澡办公哄室省负责则每2沉周下王发瑞莲星病经毒库维升级盟包光第盘，姑由部稍门饭兼职补保密虑信息柏技术针员姑对本煮部门屿涉密宵计算书机的衬杀毒拼软件为升级
8、块；（2） 撑每3评月下款发操欢作系秆统补亭丁程饼序光亮盘，因本判部门桥兼职臭保密压信息灿技术祖员涉负责露更新份操作骑系统勒。 （3） 君杀毒茶软件棚和系杜统补雹丁更丛新必尊须通仆过由御保密乱信息杰技术咐办公刺室州下发贼更新准光盘井，由衬部门陵兼职厉保密阶信息削技术描员伸组织富进行计本地霞更新奶，不梢得通柿过互杜联网花在线球更新配。（4） 基杀毒机软件妄及恶樱意代谢码防赵护系押统更预新完唤毕后抱，计棒算机东责任灵人应驼全面踪查杀举所有膀硬盘洽分区久一次四。疼4、镜账户躲、口押令与男身份续鉴别（1） 河涉密肉计算陆机禁溜止新霉建用粉户，萝多人慨共用浑涉密绸计算浸机应风向遭保密吩信息肥技术偏办公当
9、室酒申请门并填挨写役涉密舅信息危设备球使用咽审批钥表夹，书由民保密旬信息芳技术冒办公铃室污负责腿建立辛账户涂。（2） 适涉密侍计算免机必高须设耍置B焦IO垒S口谷令，站计算解机开豪机时复要求势输入暗BI剪OS澡口令歇，密哀码长革度不辅小于厚8位悬，或径者为戒本机盾所能凭设置编的最旬大位愈数。（3） 弄涉密软计算南机系冠统账乞户必怨须设离置口状令，伙进入沫操作依系统虽要求乡输入佩系统恭口令派。（4） 考口令膜设置批必须川是八熔位或碌以上静，口比令必秘须至倦少是斑数字何、字佳母、河特殊胸符号揪的两鞋种以蒜上的容组合足。（5） 丈机密旬级涉谨密计停算机录口令怕更改醒周期孝不能造长于远7天筑，秘册密级
10、愁涉密诞计算携机口分令更崇改周板期不圆能长京于3便0天布。（6） 队涉密租计算别机必谷须设惕置屏有幕保芬护，叛要求茂设置露时间捡为1援0分牧钟，西恢复雄时有谎密码笨保护续。二、 被中间侧机安橡全陡使用框要求萌1、详涉密浅中间锋机（1） 神涉密缘中间继机应康有专世人负增责，云并控秒制密样码知阀悉范新围（2） 倦涉密顶信息宾的输毯入输份出必悬须要背经过界中间燃机，泛且只塔能由愁中间谢机管由理员球操作莫。（3） 是禁止辈使用纪非士保密雾信息价技术誉办公脏室转认可子的普坡通涉虚密计尊算机惹打印呢、守刻录护涉密熊信息刷，涉疤密信滥息的缸打印必、刻背录应慎先蚂填写巧郑部门栗涉密己信息示输出库审批泉表惰怖履
11、行文审批跟手续桑，而崖后在贫中间撑机上月进行胀输出文。（4） 菊外部壮涉密罪信息爱导入遥本所哀涉密捎计算愉机时住，应休填棉写钓外部惊涉密瞧信息弊导入渡审批包表亭，经误保密立信息好技术贵办公响室巷批准丙后将各信息间导入烦涉密止中间晌机，厉拔除揭外部炸涉密停存储痕介质薄，进女行病抹毒查位杀滚后牺刻谨录顺一次蝴性写课入乏光樱盘或遗者拷山入涉席密存萝储介掘质，南导入趁本所稿涉密降计算因机煤，缩光盘年应当视备案妄，移淋动存绩储介台质应荒当及怕时清堂理除惠信息魄。（5） 泥涉密当计算份机中幻的非页涉密时信息捷需要匪对外兔交换餐时，削应当绝采用杏纸质勺文件溜确需禁使用槐电子稻文档棉输出努时，赶应采拴取导判入
12、涉塔密中业间机迅后刻杰录一蔽次性鞠写入仿光盘额的形深式进匀行。妄输出赤时，淘应当果对文胖件晨内容丰进行畏检查折，输默出完葬成后将填典写哨涉密代信息笑输出教审批否表连。肝2、撕非涉地密中票间机（1） 序涉密油中间惯机应辅有专聋人负轧责.（2） 印非密村信息诚要导援入到壤涉密系计算钥机必增须要弄经过谦非密秒中间瓶机，淋且只束能由企中间益机管洒理员种操作惜。（3） 罩从非罚密信定息系伞统导语入信老息到羡涉密寒计算竭机时桌，应调填写付非偷涉密俩信息摘导入将涉密姨计算弄机审巩批表聪，旅部门苦领导摊审批六后将庙信息穗导入揉非涉保密中贤间机吐，拔余除外顷部涉浪密存战储介冶质，际进行卵病毒冤查杀座后刻惭录一红
13、次性层写入谅光盘诚，导忽入本口所涉贸密计需算机蓝，填品写假涉密辛计算猴机使兵用记好录本华，硬审批萌表、割光盘充、操睡作记止录迈应当唉留存之备案办。润三、丧专供绕出外杰涉密造便携美式密曲计算鸣机及芒移动恐存储尸介质虹安全蚊使用凑要求（1） 逝专供米出外顿涉密午便携若式密虹计算尽机及肯移动险存储胁介质篮由保论密技羞术办轰公室截储存革和管侍理，准专供报出外括使用涉，部调门使怨用的运涉密谅便携继式计顽算机情及移棕动存周储介蛋质发不得艰携带途出所告。（2） 疏外出粥携带纺涉密膜计算果机和饮存储膨介质企时，抬应由乔部门乎提出择申请称，逢填写斩付便携娃式计经算机溉出所刮审批死表励糕及嫁携带淋涉密愈载体兴出所
14、辆审批肺表申，提种交保萄密技秩术办垂公室奋审批跑同意中后，壁在保用密技乐术办悟公室计领取发设备便。（3） 构携带紧出外灿应注宿意铲设备带安全撒，参应使宽设备但始终沉处于遭携带跪人的弯有效祥控制挠之中悬，防登止设脆备丢仔失、皮被盗摊或非蒙授权斯使用氧。（4） 躁部门项使用壶完毕默后应殊及时逆归还狐设备匠，由较保密筒技术洽办公誓室进盘行信攻息清寇理。唐四、陕涉密催介质缠安全棵使用偶要求（1） 看严禁塘使用存非涉店密存制储介侮质存梢储和子处理著涉密吧信息茶.（2） 厉严禁途将涉创密存精储介群质插照入非岸涉密疯计算你机。（3） 谣禁止膜使用馅无标增识燥或未田绑定间的梢涉密鱼存储贱介质所（4） 芳禁止责
15、在低割密级数计算少机上膝使用尾高密桶级存杂储介剂质（5） 筛禁止扣在低业密级引存储甜介质汇上存展储高每密级盖信息（6） 麻涉密攀存储蒙介质熟中的伸涉密尚信息佣应当旋标明絮密级（7） 沾当发锈生涉嫩密存坛储介子质插豆入涉躬密计凡算机悔出现文错误东，系剩统无锁法识芹别介仰质的长情况头时，茅应在毒涉傍密计夸算机讨使用叮记录榨本蛮中记境录扎事件载，时础间记偿录应芳精确唐到分谢，并纷找到茂证明仁人员鉴会签墙此项予记录番，以仙便瓜审计么时在级审计请记录衬中胖冲销租。炒部门师涉密族信息俱输出勉审批横表骨信息护名称膊密 掀级妇页 橡数湖份 主数恼输出勿方式覆原因闪及去至向绍备 感注路承办焰人：销脖贫狂踪殿巩淡唇部门毙领导哥审批伙：律日期汇：条注：蹄1、笋涉密煎信息雁的输趟出只获能由办涉密色人员泰操作止；膜其投抚疲 2蠢、输座出方箭式为致打印集、刻纯录、灯复制爽；聋3、跑原则折上审舒批人号由部骆门领斗导审趴批，挤部门陆领导疑因故尼不能浅审批沉的由缘主管齿领导六审批宿；豆4、筑光盘良刻录砍涉密遣信息尽只能谢采用再一次顽性写僵入方援式，弄不可编多次援使用蹄。钳部门漂涉密较信息首输出忍审批吨表饼信息茅名称掏密 瓣级雁页 哑数命份 笔数辜输出往方式处原因妈及去兽向穷备 猫注
