企业涉密计算机设备管理规定

企业涉密计算机设备管理规定

为规范涉密计算机设备的管理使用，确保涉密信息安全，根据国家有关保密法律法规和标准要求，结合北京企密安信息安全技术有限公司（以下简称"我司"）及服务对象单位的实际情况，特制定本规定。

一、基本要求

涉密计算机设备是指用于存储、处理和传输涉密信息的计算机设备及其附属设备，包括台式计算机、笔记本计算机、服务器、专用终端以及配套的显示器、键盘、鼠标、网卡、光驱等外部设备。涉密计算机设备必须与互联网及其他公共信息网络实行物理隔离，严禁通过任何形式的无线网络、蓝牙、红外等方式与外网连接。涉密计算机设备应在专用场所使用，未经批准不得带出涉密工作区。

二、采购与登记

涉密计算机设备的采购应由使用部门提出申请，经保密工作机构审核后，按照我司采购管理规定执行。采购时应优先选用国产自主可控品牌和型号，确需选用进口产品的，应进行专项安全评估。设备到货后，应由专管人员在三个工作日内完成登记造册，记录设备编号、品牌型号、序列号、CPU和硬盘序列号、内存容量、操作系统版本、采购日期、价格、使用部门、使用人、管理责任人等信息，并在设备机箱外部标注涉密标识。所有涉密计算机设备均须建立"一机一档"，档案在设备全生命周期内持续更新。

三、系统安装与安全配置

涉密计算机设备的操作系统和应用软件应进行安全配置，关闭不必要的服务和端口，禁用自动播放功能、远程桌面连接和文件共享功能。安装防病毒软件和主机监控审计软件，并保持病毒库和策略规则的及时更新。系统安装后应进行安全检测，确认不存在已知安全漏洞后方可投入使用。

涉密计算机设备应设置符合要求的登录口令，密码长度不少于10位，须包含字母、数字和特殊字符的组合，每90天至少更换一次。登录失败五次以上应自动锁定账户。启用屏幕保护并设置恢复时需要密码保护，屏幕保护启动时间不应超过五分钟。涉密计算机设备应记录用户登录、文件操作、外设连接、网络访问等日志，日志保存时间不少于六个月。

四、使用管理

涉密计算机设备应指定专人使用和管理，使用人对自己使用的设备负有直接管理责任。不得在涉密计算机与互联网连接的非涉密计算机之间交叉使用移动存储介质。涉密计算机上的涉密信息应在涉密计算机中进行处理，不得通过互联网、非涉密网络发送涉密信息。

涉密计算机设备严禁安装来源不明的软件，严禁私自卸载安全软件和监控审计软件。严禁擅自更改系统配置和安全策略设置。使用人发现计算机设备出现异常情况如无法正常开机、弹出异常窗口、数据丢失或被篡改等，应保护现场并立即报告。

五、维修与报废

涉密计算机设备需要维修时，应在我司内部具备维修资质的场所进行，由我司技术人员负责维修。需外送维修的，应先拆除或彻底清除存储部件，经保密工作机构确认后再送出。维修过程中应有保密人员全程监督，防止涉密信息残留或泄露。维修记录应详细记载并归档保存。

涉密计算机设备报废时，应使用专用消磁设备对硬盘等存储介质进行物理销毁或消磁处理，确保数据不可恢复。销毁过程应在两人以上监督下进行，销毁记录包括设备编号、销毁方式、销毁时间、监督人签字等信息，记录保存期限不少于十年。涉密计算机设备不得当作普通电子垃圾处理，也不得转赠、出售或移作非涉密用途。

六、违规处理

违反本规定，对涉密计算机设备管理不善，造成失泄密隐患或严重后果的，我司将依据保密管理规定追究直接责任人和管理责任人的责任。涉及违法犯罪的，依法移交司法机关处理。

FAQ

问：涉密计算机可以连接打印机、扫描仪等外部设备吗？ 答：可以，但必须使用涉密专用外部设备，且需经过保密工作机构审批。外部设备连接前应进行安全检查，确保设备中无残留数据或恶意程序。严禁在涉密计算机上使用具有无线功能的打印机、鼠标、键盘等设备。

问：涉密计算机因故障需要维修，存储的涉密数据如何处理？ 答：维修前应先由使用人配合保密技术人员将存储的涉密数据完整备份转移至其他涉密存储设备中，然后对故障设备上的数据进行清除处理。维修完成后，再根据需要将数据恢复至原设备。整个过程应有记录。

北京企密安 010-63711822 baomiwang.com