法規(guī)庫(kù)

國(guó)家煙草專(zhuān)賣(mài)局保密委員會(huì)關(guān)于印發(fā)《煙草行業(yè)計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》的通知

國(guó)煙保[1999]373號(hào)

頒布時(shí)間:1999-06-21 11:12:15.000 發(fā)文單位:國(guó)家煙草專(zhuān)賣(mài)局保密委員會(huì)

各省、自治區(qū)、直轄市及大連、深圳市煙草專(zhuān)賣(mài)局(公司)保密委員會(huì),鄭州煙草研究院、合肥經(jīng)濟(jì)技術(shù)學(xué)院、南通醋酸纖維有限公司保密委員會(huì):

  現(xiàn)將《煙草行業(yè)計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》印發(fā)給你們,請(qǐng)認(rèn)真組織學(xué)習(xí),貫徹執(zhí)行。

  附件:

煙草行業(yè)計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定

第一章   總則

  第一條   為保護(hù)煙草行業(yè)計(jì)算機(jī)信息系統(tǒng)處理的國(guó)家秘密和行業(yè)秘密安全,根據(jù)國(guó)家保密局發(fā)布的《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》,制定本規(guī)定。

  第二條   本規(guī)定適用于煙草行業(yè)采集、存儲(chǔ)、處理、傳遞、輸出國(guó)家秘密和行業(yè)秘密信息的計(jì)算機(jī)信息系統(tǒng)。

  第三條   本規(guī)定與《煙草行業(yè)計(jì)算機(jī)信息網(wǎng)絡(luò)安全保護(hù)規(guī)定》共同構(gòu)成對(duì)煙草行業(yè)計(jì)算機(jī)信息系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的安全、保密方面的管理規(guī)定。

  第四條   國(guó)家局保密委員會(huì)主管?chē)?guó)家局機(jī)關(guān)及行業(yè)計(jì)算機(jī)信息系統(tǒng)的保密工作。國(guó)家局煙草經(jīng)濟(jì)信息中心在國(guó)家局保密委員會(huì)領(lǐng)導(dǎo)下提供相應(yīng)的技術(shù)支持。行業(yè)內(nèi)各級(jí)保密工作機(jī)構(gòu)主管本部門(mén)、本地區(qū)行業(yè)的計(jì)算機(jī)信息系統(tǒng)的保密工作,同級(jí)信息中心或主管信息(計(jì)算機(jī))工作的部門(mén)在同級(jí)保密工作機(jī)構(gòu)領(lǐng)導(dǎo)下提供相應(yīng)的技術(shù)支持。

第二章   基本要求

  第五條   規(guī)劃和建設(shè)計(jì)算機(jī)信息系統(tǒng),須同步規(guī)劃落實(shí)相應(yīng)的保密措施,并報(bào)經(jīng)上級(jí)保密工作機(jī)構(gòu)批準(zhǔn)。涉密級(jí)別比較高的,必須報(bào)經(jīng)國(guó)家局保密委員會(huì)批準(zhǔn)。

  第六條   計(jì)算機(jī)信息系統(tǒng)的開(kāi)發(fā)、安裝和使用,必須符合保密要求和規(guī)范。

  第七條   計(jì)算機(jī)信息系統(tǒng)應(yīng)配置國(guó)家保密局批準(zhǔn)使用的保密專(zhuān)用設(shè)備,防泄密、防竊密。所采取的保密措施應(yīng)與所處理信息的密級(jí)要求相一致。

  第八條   計(jì)算機(jī)信息系統(tǒng)聯(lián)網(wǎng)應(yīng)當(dāng)采取系統(tǒng)訪問(wèn)控制、數(shù)據(jù)保護(hù)和系統(tǒng)安全保密監(jiān)控管理等技術(shù)措施;使用者須按照規(guī)定的訪問(wèn)控制,不得越權(quán)操作。   

  第九條   包含絕密級(jí)信息的計(jì)算機(jī)信息系統(tǒng)原則上只能單機(jī)存儲(chǔ),且須有防電磁泄漏措施,并不得聯(lián)網(wǎng)傳輸。

第三章   涉密信息及發(fā)布審查制度

  第十條   涉密信息指國(guó)家秘密和涉及行業(yè)政策、計(jì)劃、商業(yè)及技術(shù)的行業(yè)秘密。

  第十一條   涉密信息和數(shù)據(jù)必須按照保密規(guī)定進(jìn)行采集、存儲(chǔ)、處理、傳遞、使用和銷(xiāo)毀。

  第十二條   計(jì)算機(jī)信息系統(tǒng)存儲(chǔ)、處理、傳遞、輸出的涉密信息要有相應(yīng)的密級(jí)標(biāo)識(shí),且密級(jí)標(biāo)識(shí)不得與正文分離。

  第十三條   國(guó)家秘密和行業(yè)秘密信息不得在與國(guó)際網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理和傳遞;未經(jīng)國(guó)家局保密委員會(huì)批準(zhǔn),國(guó)家秘密不得在與行業(yè)網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理和傳遞。

  第十四條   行業(yè)秘密需要在行業(yè)網(wǎng)絡(luò)上傳輸時(shí),必須報(bào)經(jīng)上級(jí)保密工作機(jī)構(gòu)批準(zhǔn),并必須采取信息加密等安全技術(shù)措施。   

  第十五條   計(jì)算機(jī)信息系統(tǒng)中的信息發(fā)布采取審查制度。審查工作由同級(jí)保密工作機(jī)構(gòu)根據(jù)有關(guān)專(zhuān)門(mén)規(guī)定負(fù)責(zé)執(zhí)行。

第四章   涉密媒體

  第十六條   存儲(chǔ)國(guó)家秘密和行業(yè)秘密信息的計(jì)算機(jī)媒體,應(yīng)按所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí),并按相應(yīng)密級(jí)的文件進(jìn)行管理,并應(yīng)采取相應(yīng)的保護(hù)措施。

  第十七條   存儲(chǔ)過(guò)國(guó)家秘密和行業(yè)秘密信息的計(jì)算機(jī)媒體不能降低密級(jí)使用;不再使用的,須徹底地、不可恢復(fù)地銷(xiāo)毀媒體中存儲(chǔ)的涉密信息,并經(jīng)同級(jí)保密工作機(jī)構(gòu)檢查批準(zhǔn)后,才能退出計(jì)算機(jī)信息系統(tǒng)。

  第十八條   存儲(chǔ)過(guò)國(guó)家秘密和行業(yè)秘密信息的計(jì)算機(jī)媒體的維修應(yīng)在同級(jí)保密工作機(jī)構(gòu)的監(jiān)控下進(jìn)行,保證所存儲(chǔ)的國(guó)家秘密和行業(yè)秘密信息不被泄露。

  第十九條   計(jì)算機(jī)信息系統(tǒng)打印輸出涉密文件,須經(jīng)同級(jí)保密工作機(jī)構(gòu)批準(zhǔn),并按相應(yīng)密級(jí)的文件進(jìn)行管理。

第五章   涉密場(chǎng)所

  第二十條   涉密信息處理場(chǎng)所應(yīng)遠(yuǎn)離外事活動(dòng)場(chǎng)所,并根據(jù)涉密程度和有關(guān)規(guī)定設(shè)立控制區(qū),未經(jīng)同級(jí)保密工作機(jī)構(gòu)批準(zhǔn)無(wú)關(guān)人員不得進(jìn)入。

  第二十一條   涉密信息處理場(chǎng)所的物理安全要求應(yīng)符合國(guó)家有關(guān)保密標(biāo)準(zhǔn),包括應(yīng)采取相應(yīng)的防電磁信息泄漏的保密措施。

  第二十二條   涉密信息處理場(chǎng)所應(yīng)定期或者根據(jù)需要進(jìn)行保密技術(shù)檢查。

第六章   系統(tǒng)管理

  第二十三條   計(jì)算機(jī)信息系統(tǒng)的保密管理實(shí)行領(lǐng)導(dǎo)負(fù)責(zé)制,由使用計(jì)算機(jī)信息系統(tǒng)的單位的主管領(lǐng)導(dǎo)負(fù)責(zé)本單位的計(jì)算機(jī)信息系統(tǒng)的保密工作,并指定有關(guān)機(jī)構(gòu)和人員具體承辦。   

  第二十四條   計(jì)算機(jī)信息系統(tǒng)的使用單位應(yīng)根據(jù)系統(tǒng)所處理的信息涉密等級(jí)和重要性制訂相應(yīng)的管理制度,并嚴(yán)格遵照?qǐng)?zhí)行。

  第二十五條   各級(jí)保密工作機(jī)構(gòu)負(fù)責(zé)依照有關(guān)法規(guī)和標(biāo)準(zhǔn)對(duì)本單位、本地區(qū)行業(yè)的計(jì)算機(jī)信息系統(tǒng)進(jìn)行保密技術(shù)檢查。

  第二十六條   計(jì)算機(jī)信息系統(tǒng)的系統(tǒng)安全保密管理人員應(yīng)經(jīng)過(guò)嚴(yán)格審查,報(bào)上級(jí)保密工作機(jī)構(gòu)批準(zhǔn),并定期進(jìn)行考核和保持相對(duì)穩(wěn)定。

  第二十七條   各單位保密工作機(jī)構(gòu)應(yīng)對(duì)計(jì)算機(jī)信息系統(tǒng)的工作人員進(jìn)行上崗前的保密培訓(xùn),并定期進(jìn)行保密教育和檢查。   

  第二十八條   任何單位和個(gè)人發(fā)現(xiàn)計(jì)算機(jī)信息系統(tǒng)泄密后,應(yīng)及時(shí)采取補(bǔ)救措施,并及時(shí)向上級(jí)保密工作機(jī)構(gòu)報(bào)告。

第七章   獎(jiǎng)懲

  第二十九條   對(duì)在計(jì)算機(jī)信息系統(tǒng)保密工作中做出顯著成績(jī)的單位和人員應(yīng)給予獎(jiǎng)勵(lì)。

  第三十條   違反本規(guī)定,由保密工作機(jī)構(gòu)責(zé)令其停止使用,限期整改,經(jīng)保密工作機(jī)構(gòu)審查、驗(yàn)收合格后,方可使用。

  第三十一條   違反本規(guī)定泄露國(guó)家秘密,依據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》及其實(shí)施辦法進(jìn)行處理;泄露行業(yè)秘密,依據(jù)國(guó)家局有關(guān)規(guī)定進(jìn)行處理,并追究單位領(lǐng)導(dǎo)的責(zé)任。

第八章   附則

  第三十二條   國(guó)家煙草專(zhuān)賣(mài)局保密委員會(huì)負(fù)責(zé)對(duì)本規(guī)定的解釋。

  第三十三條   本規(guī)定自發(fā)布之日起施行。

回到頂部
折疊