涉密计算机管理十个不得

吉林省国家税务局 机关涉密计算机管理办法

第一条 为做好吉林省国家税务局机关涉密计算机的安全和使用管理，切实加强和规范信息保密管理工作制定本办法。

第二条 涉密计算机是指由省局保密委员会登记备案的，用于存储、处理、传输国家秘密信息的专用计算机及外部设备。

第三条 涉密计算机所处理的涉密信息，应根据国家秘密及其密级具体范围的规定确定密级和保密期限，并做出密级标识。

第四条 省局办公室是涉密计算机的保密管理部门，负责制定保密管理制度，汇总涉密计算机需求，制定计划，协助设备的采购和配发，定期组织安全保密检查。

信息中心是涉密计算机日常运行和技术维护管理部门，负责各种由保密办指定的软件安装、维护工作；负责机关涉密计算机的维护。

第五条 涉密计算机装备实行“统一配备、按岗配发”原则，由办公室根据涉密业务工作需求，提出涉密计算机装备计划。

第六条 涉密计算机实行逐台备案制并纳入涉密载体管理范围。禁止使用未经备案的计算机处理国家秘密信息。

第七条 涉密计算机装备标准

（一）计算机配置标准：原则上使用国产计算机；不得配备网卡、无线网卡等联网设备；不得使用蓝牙、红外和具有无线功

能的键盘、鼠标等装置；不安装摄像头、扬声器等视音频设备；或对上

吉林省国家税务局 机关涉密计算机管理办法

第一条 为做好吉林省国家税务局机关涉密计算机的安全和使用管理，切实加强和规范信息保密管理工作制定本办法。

第二条 涉密计算机是指由省局保密委员会登记备案的，用于存储、处理、传输国家秘密信息的专用计算机及外部设备。

第三条 涉密计算机所处理的涉密信息，应根据国家秘密及其密级具体范围的规定确定密级和保密期限，并做出密级标识。

第四条 省局办公室是涉密计算机的保密管理部门，负责制定保密管理制度，汇总涉密计算机需求，制定计划，协助设备的采购和配发，定期组织安全保密检查。

信息中心是涉密计算机日常运行和技术维护管理部门，负责各种由保密办指定的软件安装、维护工作；负责机关涉密计算机的维护。

第五条 涉密计算机装备实行“统一配备、按岗配发”原则，由办公室根据涉密业务工作需求，提出涉密计算机装备计划。

第六条 涉密计算机实行逐台备案制并纳入涉密载体管理范围。禁止使用未经备案的计算机处理国家秘密信息。

第七条 涉密计算机装备标准

（一）计算机配置标准：原则上使用国产计算机；不得配备网卡、无线网卡等联网设备；不得使用蓝牙、红外和具有无线功

能的键盘、鼠标等装置；不安装摄像头、扬声器等视音频设备；或对上

移动存储介质为什么不得在涉密计算机和非涉密计算机之间交叉使用？

移动存储介质在非涉密计算机上使用时，有可能被植入“木马”等窃密程序。当这个移动存储介质又在涉密计算机上使用时，“木马”窃密程序会自动复制到涉密计算机中，并将涉密计算机中的涉密信息打包存储到移动存储介质上。当移动存储介质再次接入到连接互联网的计算机时，涉密信息就会被自动发往指定主机上，造成涉密。

将非涉密信息复制到涉密计算机，应对复制的数据进行病毒查杀，并采取必要的技术防护措施，使用一次性光盘或经过国家保密行政管理部门批准的信息单向导入设备。 涉密计算机如何设置口令？

口令是计算机及其信息系统的第一道安全防线，涉密计算机信息系统通过口令验证用户身份，区分和控制访问权限。计算机口令设置如果达不到足够长度，非常容易被破解。口令一旦被破解，破解者就可以冒充合法用户进入涉密计算机任意获取信息。

根据有关保密要求，涉密计算机口令设置要根据计算机所处理的涉密信息的密级决定，处理绝密级信息的计算机，口令设置不能少于12个字符，最好采用一次性口令或生理特征鉴别方式；处理机密级信息的，口令长度不得少于10个字符，更换周期不得超过7天；处理秘密级信息的，至少要有8个字符以上的长度，更换周期不得超过

关于印发《涉密和非涉密计算机保密管理制度》等五项制度的通知

机关各科室、委属各单位、：

现将《涉密和非涉密计算机保密管理制度》、《涉密和非涉密移动存储介质保密管理制度》、《涉密网络保密管理制度》、《涉密计算机维修更换报废保密管理制度》、《信息保密管理制度》等五项制度印发给你们，请认真贯彻执行。

二〇〇九年十一月十二日

附件1：

涉密和非涉密计算机保密管理制度

为了进一步加强我委计算机信息保密管理工作，杜绝泄密隐患，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》，结合我委实际，特制定本制度。

第一条 委保密工作领导小组及办公室负责本委计算机网络的统一建设和管理，维护网络正常运转，委属各单位、科室不得擅自在局系统网络上安装其他设备。

第二条 涉密计算机严禁直接或间接接入电子政务外网以及国际互联网等公共信息网络。非涉密计算机严禁直接或间接接入政务内网。

第三条 涉密计算机主要用于处理涉密业务和内部办公业务，不得处理绝密级国家秘密信息。非涉密计算机严禁存储、处理、传递和转载国家秘密信息和内部工作信息。

第四条 未经单位领导批准和授权，个人使用的计算机不得交由非本岗位工作人员操作。

第五条 不得使用移动存储设备在涉密和非涉密计算机间复制数据。

十个管理原则创新与改善原则 协调与平衡原则 过渡原则 激励与惩罚原则 责权利统一原则

差别原则 效益原则 重点原则 目标原则 例外原则

创新与改善原则思想观念、制度、战略、策略、组织、技术、方法、 产品、服务需不断创新和改善，组织才能生存和发展 以创新求生存、求发展举例

美国福特汽车公司的起落(生产方式280美元、通用汽车的多 样化) 创新之战：英特尔公司不断“吃掉自己的孩子” 毛泽东的“农村包围城市” 社会主义市场经济、股份制的突破 恒大从物业、房地产、钢铁发展过程就是一步步的创新(过去 一向认为钢铁只有国家企业办)

继续

创新与改善原则为什么要创新

从稳定的环境到急剧变化的时代 知识不断创新，高新技术迅速产业化 市场经济的竞争需要(边际效益下降) 过去成功的经验往往成为现在失败的根源(汽车、计算机) 过去赖以发迹的才干常常成为继续进步的障碍

结论：忘记过去

继续

创新与改善原则观念更新是根本“理论是灰色的，而生活之树常青” “观念新，思路宽，遍地是黄金，俯首可拾 观念旧，思路窄，脚下踩元宝，视而不见” 不搞“萧规曹随”,不当“维持会长” 没有正确的发展思路，就没有生路

继续

创新与改善原则改善是日本企业成功的诀窍

创新

涉密计算机安全保密审计报告

一． 涉密计算机概况

涉密机台数：3 涉密机编号： 位置： 二． 安全审计策略

（1） 一般审计日志项目：

a. 授权访问的细节（用户ID、日期、访问的文件、使用的工具）。 b. 所有特殊权限操作。 c. 未授权的访问尝试。 d. 系统故障及其处置。 e. 防护系统的激活和停用。

f. 涉密机管理员的活动日志。包括：事件（成功的或失败的）发生的

时间、关于事件（例如处理的文件）或故障（发生的差错和采取的纠正措施） 的信息、涉及的帐号和管理员或操作员、涉及的过程 （2） 日志保留要求：

保留前所有的日志记录。 （3） 日志保护要求：

应保护日志信息，以防止篡改和未授权的访问，避免导致错误的安全判断。

a. 应向信息系统日志管理员沟通日志保护的重要性，日志管理的纪律。 b. 应定期评审日志管理员的工作，必要时进行调整。

c. 设定合理的日志文件介质存储能力的界限，避免不能记录事件或过去记录事件被覆盖。 （4） 故障日志处置要求：

a. 涉密机管理员负责记录与信息处理或通信系统的问题有关的用户或系统程序所报告的故障。 b. 涉密机管理员负责分析故障日志，提出纠正和纠正措施的建议。

c. 涉密机管理员实施纠正和纠正措施。 （

涉密计算机安全保密审计报告

一． 涉密计算机概况

涉密机台数：3 涉密机编号： 位置： 二． 安全审计策略

（1） 一般审计日志项目：

a. 授权访问的细节（用户ID、日期、访问的文件、使用的工具）。 b. 所有特殊权限操作。 c. 未授权的访问尝试。 d. 系统故障及其处置。 e. 防护系统的激活和停用。

f. 涉密机管理员的活动日志。包括：事件（成功的或失败的）发生的

时间、关于事件（例如处理的文件）或故障（发生的差错和采取的纠正措施） 的信息、涉及的帐号和管理员或操作员、涉及的过程 （2） 日志保留要求：

保留前所有的日志记录。 （3） 日志保护要求：

应保护日志信息，以防止篡改和未授权的访问，避免导致错误的安全判断。

a. 应向信息系统日志管理员沟通日志保护的重要性，日志管理的纪律。 b. 应定期评审日志管理员的工作，必要时进行调整。

c. 设定合理的日志文件介质存储能力的界限，避免不能记录事件或过去记录事件被覆盖。 （4） 故障日志处置要求：

a. 涉密机管理员负责记录与信息处理或通信系统的问题有关的用户或系统程序所报告的故障。 b. 涉密机管理员负责分析故障日志，提出纠正和纠正措施的建议。

c. 涉密机管理员实施纠正和纠正措施。 （

篇一：十个严禁心得体会

提高纪律作风建设心得体会

广坪中学李欢

通过学习，我对开展思想作风纪律教育整顿活动的重要意义有了更深入的认识，下面就"加强学习提高认识，落实行动求真务实"发挥自身表率作用，推动学校各项工作谈几点认识和体会。

一、提高认识，统一思想。

通过学习，我深刻地认识到，本次教师思想作风纪律教育整顿活动，是贯彻胡习近平总书记重要讲话精神的重要举措，对在社会主义建设的新时期，全面落实科学发展观，构建和谐学校具有重要意义。作为一名教师，我一定带头做到结合学校工作实际，把整顿作风与不断推进各项工作结合起来，教育整顿和当前工作两促进，两不误，真正做到"用心想事，用心谋事，用心干事"。

二、立干见影，从我做起。

从现在起，从我做起，从小事做起，对自己的思想作风、学风和生活作风进行认真的对照检查，发现问题，及时改进，以良好的作风、与时俱进的精神风貌为学校的发展添砖加瓦！始终牢记理想信念，保持政治上的清醒；始终牢记责任使命，努力推进各项工作；始终牢记教育宗旨，认真落实"双常规"；始终牢记党员形象，不断加强党性修养；始终牢记党纪国法，爱岗敬业干实事。始终保持奋发有为、昂扬向上的精神状态，充分发挥主观能动性，以自己饱满的工

演讲稿 工作总结 调研报告 讲话稿 事迹材料 心得体会 策划方案

十个健康小贴士

糯米 清理肠胃的好帮手

腊月的餐桌上，糯米是最传统的应景食品。腊八粥、八宝饭、年糕??除了清香的新鲜糯米寓含一年丰收吉祥的意义，糯米还有补气暖胃等温和的滋补作用，正适合这个寒冷季节。纯朴的口感，也正好安抚一下这个时节吃下太多油腻食物的肠胃。用温润糯米，在喧嚣季节寻回质朴的滋味。

基本了解：糯米含有蛋白质、脂肪、糖类、钙、磷、铁、维生素B族及淀粉等成分，是适于温补强壮的食品，具有补中益气、暖脾胃的作用。

更多的健康益处：经常食用，还能够有益于胃虚寒所致的反胃、食欲减少，神经衰弱，肌肉无力，体虚神疲，妊娠腹坠胀等症状。用糯米与当归、枸杞等制成的酒，也能滋补、健身和治病，经常饮用，具有壮气提神、美容益寿、舒筋活血的功效。

如果??我们的禁忌：由于糯米不易消化，如果患有胃炎、十二指肠炎、消化道炎等，应该少食。

原料：高筋粉500克 鲜猪肉末250克 糯米500克 调料：盐、糖、味精、老抽、胡椒粉、麻油适量 制作方法：

1. 糯米用水浸泡10小时后蒸熟备用

2. 锅中放入油，待烧热后加入猪肉末炒熟。再加入油、盐、味

1.1.1 应急响应设计

安全应急响应与计划是XXX涉密信息系统运行安全的主要内容之一。意外事件是不可避免的，即使XXX涉密信息系统有良好的安全系统，仍可能发生事故。当事故发生时，网络管理部门要在第一时间作出正确的响应。

事件响应计划应指定事件响应小组和事件响应步骤。要在事件响应计划中包括所有可能的情况是不现实的，但一个设计良好的事件响应计划应该包括每一种合理的情况。对事故的响应要依赖于成员单位安全部门和其他小组成员的技术能力。

XXX涉密信息系统安全应急响应与计划包括如下部分： 1) 事件响应小组； 2) 事件确认； 3) 事件升级； 4) 控制措施； 5) 事件根除； 6) 事件文档； 7) 事件响应清单； 8) 应急计划。

1.1.1.1 泄密事件应急响应流程

（一）分级响应程序 1) 保密应急事件等级标准

? 一级应急事件：受境内外情报部门派遣或间谍指使，通过非法手段

窃取国家秘密的。

? 二级应急事件：严重违反保密规定或受重大突发事件影响，造成国

家秘密发生失泄密，损失较大的；为个人或团体的私欲通过非法手段窃取敏感信息，严重影响企业发展的。

? 三级应急事件：违反保密规定或受重大突发事件影响，使国家秘密

失泄密，损失轻微的。

2) 凡