为加强计算机及其网络的保密管理,确保计算机及其网络处理信息的安全,根据《中华人民共和国保守国家秘密法》和国家保密局的有关文件精神,制定本规定。

一、计算机及其网络的保密管理实行领导责任制。保密工作委员会负责学校计算机及其网络的保密管理工作,学校各单位主要负责人为本单位计算机管理的第一责任人;指定计算机网络安全管理员负责计算机及其网机络安全保密技术措施的落实和日常管理工作。

二、建立涉密计算机登记备案制度。应根据实际用途和所处理信息的密级,将计算机分为涉密计算机和非涉密计算机,实行统一编号管理,明确专人负责,做到专机专用,并在计算机显示器的左上方贴相应的密级标识。

三、如需建设处理涉密信息的计算机网络,应选择经国家保密局批准并取得《涉及国家秘密的计算机信息系统集成资质证书》的集成单位(公司) 承建。

四、处理涉密信息的计算机网络建成后,应根据国家有关规定,报保密工作部门进行保密审批。未经保密审批的网络,不得处理国家秘密信息。

       五、涉密计算机可处理国家秘密信息和内部工作信息,但不得与国际互联网或其他非涉密网络相连。

六、建立健全上网信息的保密审查批制度。在政府、学校网站发布学校公文等信息,要严格按照《襄阳职业技术学院信息上网审批制度》执行。

七、涉密计算机要设置开机密码和屏幕保护密码。处理秘密级信息的计算机及其网络,设置的开机密码或系统口令长度不少于八个字符,更换周期不长于一个月;处理机密级信息的计算机及其网络,设置的开机密码或系统口令长度不少于十个字符,更换周期不长于一周；处理绝密级信息的计算机及其网络,应当采用一次性口令或生理特征等强认证措施。设置屏幕保护的等待时间应根据工作需要,一般不长于 2 分钟。

八、涉密计算机储存的涉密信息,应根据国家保密局有关定密工作的规定, 由本单位有关部门确定并标明密级。密级标识应位于正文首页左上角,且不能与正文分离。储存多种密级信息时应按信息的最高密级进行防护。   

九、加强对便携计算机的保密管理规定。建立便携计算机的保密管理规定,明确保密管理责任人,建立使用登记制度,严格履行外出使用的保密审批手续。涉密便携式计算机处理的国家秘密信息必须存放在软盘、U盘、光盘、移动硬盘等移动储存介质中,并与便携计算机分离保管,涉密便携计算机不得储存国家秘密信息。

十、加强计算机涉密磁介质的保密管理。凡储存了国家秘密信息的软盘、U盘、光盘、移动硬盘等,应按所储存信息的最高级标明密级,实行统一编号, 明确专人负责,集中登记保存在铁质文件柜中。

十一、涉密计算机各类涉密信息设备维修、销毁时,须经保密工作委员会审核批准、指定专人负责,并进行清点,登记,确保维修、销毁等过程中的安全。

十二、加强对计算机及其网络工作人员岗前、在岗和离岗的保密培训, 采取多种方式开展保密知识的教育,逐步提高保密意识,定期组织考核,并保持人员的相对稳定。

十三、保密工作委员会应建立计算机及其网络的保密管理台账,依据国家有关保密法规、保密技术标准,不定期地开展计算机及其网络的保密技术检查, 及时发现泄密隐患,堵塞泄密漏洞。

十四、对违反保密管理规定,发生计算机及其网络泄密事件的,要依据《中华人民共和国保守国家秘密法》和国家保密局的有关规定, 追究有关领导、人员的责任。