关于印发计算机信息安全保密管理制度等七项制度的通知
安徽省淮北市人民政府办公室
关于印发计算机信息安全保密管理制度等七项制度的通知
各科室:
为进一步加强信息化条件下的保密工作,科学有效加强计算机管理,促进网络信息系统安全应用、高效运行,根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、《计算机信息系统国际互联网保密管理规定》要求,结合我办实际,特制订《计算机信息安全保密管理制度》等七项规章制度,现印发给你们,请认真贯彻执行。
二○一一年十一月二十九日
计算机信息安全保密管理制度
第一条市政府办公室保密工作领导小组指定专门科室负责办公室计算机网络的统一建设和管理,维护网络正常运转,各科室未经批准不得擅自安装网络设备。
第二条国家秘密信息不得在与国际互联网(外网)连接的计算机中存储、处理、传递。涉密网络必须与国际互联网(外网)实施物理隔离。
第三条凡在国际互联网公布的信息须经办公室保密工作领导小组审查,做到涉密信息不上网,上网信息不涉密。坚持“谁上网、谁负责”的原则,加强对上网人员的保密教育和管理,提高上网人员的保密观念,增强防范意识,自觉执行有关规定。
第四条使用电子邮件进行网上信息交流,应当遵守国家有关保密规定,不得利用电子邮件传递、转发或抄送国家秘密信息。
第五条为防止病毒造成严重后果,对外来移动存储介质、软件要严格管理,原则上不允许外来移动存储介质、软件在本单位计算机上使用。确因工作需要使用的,事先须进行防(杀)毒处理,证实无病毒感染后,方可使用。
第六条接入网络的计算机严禁将计算机设定为网络共享,严禁将机内文件设定为网络共享文件。
第七条为防止黑客攻击和网络病毒的侵袭,接入网络的计算机一律安装杀毒软件,并要定时对杀毒软件进行升级。
第八条 禁止将工作资料存放在网络硬盘上。
第九条 涉及国家秘密信息的计算机设备出现故障,应送至市保密局指定的维修点进行维修,并派技术人员在现场负责监督,保证存储的国家秘密信息不被泄露。
第十条 各科室发现计算机系统泄密后,应及时向办公室保密工作领导小组报告,并采取补救措施。
第十一条 涉密计算机信息在打印输出时,打印出的文件应当按照相应密级文件管理,打印过程中产生的残、次、废页应当及时销毁。
第十二条 对不按规定管理和使用涉密计算机,造成泄密事件的,依法依规追究责任,构成犯罪的移送司法机关处理。
涉密和非涉密移动存储介质保密管理制度
第一条 办公室保密办负有建立健全使用、复制、转送、携带、移交、保管、销毁等制度以及对各科室执行本制度的监督、检查职责。市政府办公室保密工作领导小组界定涉密与非涉密移动存储介质(包括硬盘、移动硬盘、软盘、U盘、光盘及各种存储卡)及涉密笔记本电脑,并由办公室保密办登记造册。
第二条 各科室须指定专人负责涉密笔记本电脑和涉密移动存储介质的日常管理工作。涉密笔记本电脑、涉密移动存储介质必须妥善保存,日常使用由使用人员保管,暂停使用的交由指定的专人保管。
第三条 涉密笔记本电脑、涉密移动存储介质只能在本单位内使用,严禁在互联网外网上使用。确因工作需要携带涉密笔记本电脑、涉密移动存储介质外出,须报办公室分管领导批准,并履行相关手续和采取严格的保密措施。严禁将涉密笔记本电脑、涉密移动存储介质借给外单位使用。
第四条 非涉密笔记本电脑、移动存储介质不能与涉密笔记本电脑、移动存储介质相混用,严禁将私人笔记本电脑、移动存储介质带入本单位内使用。
第五条 涉密笔记本电脑、移动存储介质需要维修时,必须到市国家保密局指定的具有保密资质的单位进行维修,并将废旧的存储介质收回。涉密移动存储介质在报废前,应进行信息清除处理。
第六条 涉密笔记本电脑硬盘、涉密移动存储介质的销毁,须经办公室保密领导小组批准,到市国家保密局指定的销毁点销毁或送交市国家保密局统一销毁,各科室不得擅自销毁。禁止将涉密移动存储介质作为废品出售。
第七条 对不按规定管理和使用涉密笔记本电脑和涉密移动存储介质造成泄密事件的,依法依规追究责任。
涉密计算机网络安全保密管理制度
第一条本规定所称的涉密计算机及涉密网络是指处理、存储和传输涉密信息的单机、笔记本电脑、涉密信息系统及涉密网络等。
第二条 办公室保密领导小组对各科室执行本规定负有指导、监督、检查职责。各科室主要负责人对本科室执行本规定情况负有指导、监督、检查职责。
第三条涉密计算机投入使用前,须进行必要的安全检查,不允许进行各种形式的有线及无线的网络连接,不允许使用无线功能的键盘鼠标进行操作。
第四条 涉密计算机应为专人专用,用户应定期修改登录密码,登陆密码必须由数字、字符和特殊字符组成。秘密级计算机设置的密码长度不能少于8个字符,密码更换周期不得多于30天;机密级计算机设置的密码长度不得少于10个字符,密码更换周期不得超过7天;涉密计算机需要分别设置BIOS、操作系统开机登录和屏幕保护三个密码。秘密级计算机设置的用户密码由使用人自行保存,严禁将自用密码转告他人,因工作需要确需转告,应请示办公室保密工作领导小组同意;机密级计算机设置的用户密码须登记造册,并将密码本存放于保密柜内,由所在科室负责人管理。
第五条 涉密人员因工作变化、调动等原因需要开始或停止使用涉密计算机及涉密网络的,应报办公室保密办备案登记,同时提交书面申请由办公室分管领导批准后再由网络管理人员开通或关闭相应权限。
第六条 涉密计算机及涉密网络所在的场所,必须采取必要的安全技术防护措施,并指定专人进行日常管理,严禁无关人员进入该场所。
第七条 涉密计算机及涉密网络设备需要维修时,须到市保密局指定的维修单位维修。涉密计算机等设备送修前须将涉密存储部件拆除并妥善保管;如需请外来人员维修,应派人全程监督修理过程。涉密存储部件出现故障,如不能保证安全保密,必须按涉密载体予以销毁。
第八条 禁止将涉密计算机转为非涉密环境使用,禁止进行公益捐赠或销售。
第九条报废、销毁涉密设备应当严格履行审批、清点、登记手续,送至市保密局指定的销毁单位销毁,各科室不得擅自销毁涉密设备。
第十条管理人员违反本规定,情节较轻的,应责令改正,给予批评教育;情节严重,造成泄露机密的,按照有关保密规定给予责任人党纪政纪处分;构成犯罪的,移交司法机关依法追究刑事责任。
非涉密计算机网络安全保密管理制度
第一条计算机操作人员必须遵守国家有关法律,任何人不得利用计算机从事违法活动。
第二条计算机操作人员未经领导批准,不得对外提供内部信息和资料以及用户名、口令等内容。
第三条网络设备必须安装防病毒工具,并具有漏洞扫描和入侵防护功能,以进行实时监控,定期检测。
第四条 计算机操作人员对计算机系统要经常检查,防止漏洞。禁止通过电子邮箱、QQ等网上传递涉密文件,磁盘、光盘、U盘等存贮介质要由相关责任人编号建档,严格保管。除需存档和必须保留的副本外,计算机系统内产生的文档应及时删除,在处理过程中产生的样品等必须销毁。
第五条 具有互联网访问权限的计算机访问互联网及其它网络时,严禁浏览、下载、传播、发布违法违规信息。严禁接收来历不明的电子邮件。
第六条对重要数据要定期备份,定期复制副本以防止因存储工具损坏造成数据丢失。备份工具可采用光盘、移动硬盘、U盘等方式,并妥善保管。
第七条 计算机操作人员调离时应将有关材料、档案、软件移交给其它工作人员,调离后对需要保密的内容要严格保密。接管人员应对系统重新进行调整,重新设置用户名、密码。
第八条 对于违反本规定发生泄密事件的,将视情节轻重追究责任。
涉密计算机维修、更换、报废保密管理制度
第一条 涉密计算机发生故障时,应当向办公室保密工作领导小组提出维修申请,经批准后,到市保密局指定的维修点维修。涉密计算机进行维护检修时,须保证所存储的涉密信息不被泄露,对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时,安全保密人员和该单位涉密计算机系统维护人员必须在维修现场,对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。
第二条 各涉密科室将本部门设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。
第三条 凡需外送修理的涉密设备,必须经办公室保密工作领导小组和分管领导批准,并将涉密信息进行不可恢复性删除处理后方可实施。
第四条办公室保密工作领导小组指定专人负责涉密计算机软件安装和设备维护工作,严禁使用者私自安装计算机软件和擅自拆卸计算机设备。
第五条需报废的涉密计算机由办公室保密办安排专人负责定点销毁。
涉密载体销毁管理制度
第一条本规定所称国家秘密载体,是指以文字、数据、符号、图形、视频、音频等方式记载、存储国家秘密和工作秘密信息的纸介质、磁介质及半导体介质等各类物品。
第二条 国家秘密载体除正在使用或按照有关规定留存、存档外,应当及时予以销毁。销毁工作要指定专人负责,不定期将需销毁载体进行登记、造册并经领导签字后,派2人以上送至市保密局指定地点统一销毁。
第三条涉密载体的销毁范围:
(一)日常工作中不再使用的涉密文件、资料;
(二)淘汰、报废或按照规定不得继续使用的处理过涉密信息的计算机、移动存储介质、传真机、复印机等通信和办公设备;
(三)涉密会议和涉密活动清退的文件、资料;
(四)领导干部和涉密人员离岗(退休、调离、辞职、辞退等)时清退的秘密文件、资料;
(五)已经解密但不宜公开的文件、资料;
(六)经批准可复制使用的涉密文件、资料的复制品;
(七)其他需要销毁的涉密载体。
第四条 禁止未经批准私自销毁国家秘密载体;禁止非法捐赠或转送国家秘密载体;禁止将国家秘密载体作为废品出售;禁止将国家秘密载体送销毁工作机构或指定的承销单位以外的单位销毁。
第五条 对违反上述规定的涉密人员或秘密载体的管理人员,情节轻微的,给予批评教育;情节严重,造成重大泄密隐患的,报市国家保密局处理。
第六条对玩忽职守、滥用职权,造成涉密载体流失、失控,泄漏国家秘密的人员,视情节轻重,依法给予处分或追究刑事责任。
在公共信息网络上发布信息保密管理制度
第一条在公共信息网络上发布的信息是指经市政府办公室主要领导或分管领导审核批准,提供给国际公共信息网络站或其他公众信息网站,向社会公开、让公众了解和使用的信息。
第二条公共信息网络发布信息保密管理坚持“谁发布、谁负责”的原则。凡向公共信息网络站提供或者发布信息,必须经过保密审查批准,报办公室分管领导审批。提供信息的科室应当按照一定的工作程序,完善和落实信息登记、保密审核制度。
第三条除新闻媒体已公开发表的信息外,各科室提供的上网信息应确保不涉及国家秘密。
第四条严禁利用网站、网页上开设的电子公告系统、聊天室、论坛等发布、谈论和传播国家秘密信息。
第五条办公室内部工作秘密、内部资料等应作为内部事项进行管理,未经办公室领导批准不得擅自发布。
第六条 禁止网上发布信息的基本范围
(一)标有密级的国家秘密;
(二)未经有关部门批准的,涉及国家安全、社会政治和经济稳定等敏感信息;
(三)未经制文单位批准,标注有“内部文件(资料)”和“注意保存”(保管、保密)等警示字样的信息;
(四)本办认定不宜公开的内部办公事项。
第七条 提供信息发布的科室应履行的职责
(一)对拟发布信息(即将向网络发布的信息)是否涉及国家秘密进行审查;
(二)对已发布信息进行定期地保密检查,发现涉密信息的,立即采取补救措施,查清泄密渠道和原因,并及时向办公室保密工作领导小组报告;
(三)接受上级机关和保密工作部门的监督检查。
第八条 办公室保密工作领导小组应履行的职责:
(一)定期对网络管理人员进行保密法规、保密纪律、保密常识教育,增强信息保密观念和防范意识,自觉遵守并执行有关保密规定。
(二)建立健全上网信息保密管理制度,落实各项安全保密防范措施。
(三)发现国家秘密网上发布的,立即采取补救措施,并及时向市保密局报告。
(四)定期或不定期向市保密局通报网上发布信息保密管理情况。
第九条违反本规定,对网上发布信息保密审查把关不严,导致严重后果或安全隐患的,按照相关规定严肃查处。
中华人民共和国公路管理条例
国务院
中华人民共和国公路管理条例
1987年10月13日,国务院
第一章 总 则
第一条 为加强公路的建设和管理,发挥公路在国民经济、国防和人民生活中的作用,适应社会主义现代化建设的需要,特制定本条例。
第二条 本条例适用于中华人民共和国境内的国家干线公路(以下简称国道),省、自治区、直辖市干线公路(以下简称省道),县公路(以下简称县道),乡公路(以下简称乡道)。
本条例对专用公路有规定的,适用于专用公路。
第三条 中华人民共和国交通部主管全国公路事业。
第四条 公路管理工作实行统一领导、分级管理的原则。
国道、省道由省、自治区、直辖市公路主管部门负责修建、养护和管理。
国道中跨省、自治区、直辖市的高速公路,由交通部批准的专门机构负责修建、养护和管理。
县道由县(市)公路主管部门负责修建、养护和管理。
乡道由乡(镇)人民政府负责修建、养护和管理。
专用公路由专用单位负责修建、养护和管理。
第五条 公路、公路用地和公路设施受国家法律保护,任何单位和个人均不得侵占和破坏。
第二章 公路建设
第六条 公路发展规划应当以国民经济、国防建设和人民生活的需要为依据,并与铁路、水路、航空、管道运输的发展规划相协调,与城市建设发展规划相配合。
第七条 国道发展规划由交通部编制,报国务院审批。
省道发展规划由省、自治区、直辖市公路主管部门编制,报省、自治区、直辖市人民政府审批,并报交通部备案。
县道发展规划由地级市(或相当于地级市的机构)的公路主管部门编制,报省、自治区、直辖市人民政府或其派出机构审批。
乡道发展规划由县公路主管部门编制,报县人民政府审批。
专用公路的建设计划,由专用单位编制,报上级主管部门审批,并报当地公路主管部门备案。
第八条 国家鼓励专用公路用于社会运输。专用公路主要用于社会运输时,经省、自治区、直辖市公路主管部门批准,可以改划为省道或者县道。
第九条 公路建设资金可以采取到下方式筹集:国家和地方投资、专用单位投资、中外合资、社会集资、贷款、车辆购置附加费和部分养路费。
公路建设还可以采取民工建勤、民办公助和以工代赈的办法。
第十条 公路主管部门对利用集资、贷款修建的高速公路、一级公路、二级公路和大型的公路桥梁、隧道、轮渡码头,可以向过往车辆收取通行费,用于偿还集资和贷款。
通行费的征收办法由交通部会同财政部和国家物价局制定。
第十一条 公路建设用地,按照《中华人民共和国土地管理法》的规定办理。
第十二条 根据公路发展规划,确定新建公路或者扩宽原有公路路基、增建其他公路设施需要的土地,由当地人民政府纳入其土地利用总体规划。
第十三条 修建公路影响铁路、管道、水利、电力、邮电等设施正常使用时,建设单位应当事先征得有关部门的同意。
第十四条 公路主管部门负责对公路建设工程的质量进行监督和检验。未按国家有关规定验收合格的公路,不得交付使用。
第十五条 修建公路,应当同时修建公路的防护、养护、环境保护等配套设施。公路建成后,应当按规定设置各种交通标志。
第三章 公路养护
第十六条 公路主管部门应当加强公路养护工作,保持公路完好、平整、畅通,提高公路的耐久性和抗灾能力。
进行公路维修应当规定修复期限。施工期间,应当采取措施,保证车辆通行。临时不能通行的,应当通过公安交通管理机关事先发布通告。
第十七条 公路养护实行专业养护与民工建勤养护相结合的制度。
民工建勤的用工、用车数额不得超过国家规定的标准。
第十八条 拥有车辆的单位和个人,必须按照国家规定,向公路养护部门缴纳养路费。
第十九条 养路费应当在国家规定的范围内专款专用。任何单位和个人不得平调、挪用、滥用、截留、拖欠养路费。
第二十条 公路交通遇严重灾害受阻时,当地县级以上人民政府应当立即动员和组织附近驻军、机关、团体、学校、企业事业单位、城乡居民协助公路主管部门限期修复。
第二十一条 因公路修建、养护需要,在空地、荒山、河流、滩涂取土采石,应当征得县(市)人民政府同意。
在上述地点取土采石不得影响附近建筑物和水利、电力、通讯设施以及农田水土保持。
在县(市)人民政府核准的公路料场取土采石,任何单位和个人不得借故阻挠或者索取价款。
第二十二条 公路绿化工作,由公路主管部门统筹规划并组织实施。
公路绿化必须按照公路技术标准进行。
公路两侧林木不得任意砍伐,需要更新砍伐的,必须经公路主管部门批准。
第四章 路政管理
第二十三条 公路主管部门负责管理和保护公路、公路用地及公路设施,有权依法检查、制止、处理各种侵占、破坏公路、公路用地及公路设施的行为。
第二十四条 禁止在公路及公路用地上构筑设施、种植作物。禁止任意利用公路边沟进行灌溉或者排放污水。
第二十五条 在公路两侧开山、伐木、施工作业,不得危及公路及公路设施的安全。
第二十六条 不得在大型公路桥梁和公路渡口的上、下游各二百米范围内采挖沙石、修筑堤坝、倾倒垃圾、压缩或者扩宽河床、进行爆破作业。不得在公路隧道上方和洞口外一百米范围内任意取土、采石、伐木。
第二十七条 通过公路渡口的车辆和人员,必须遵守渡口管理规章。
第二十八条 未经公路主管部门批准,履带车和铁轮车不得在铺有路面的公路上行驶,超过桥梁限载标准的车辆、物件不得过桥。在特殊情况下,必须通过公路、桥梁时,应当采取有效的技术保护措施。
第二十九条 兴建铁路、机场、电站、水库、水渠,铺设管线或者进行其他建设工程,需要挖掘公路,挖掘、占用、利用公路用地及公路设施时,建设单位必须事先取得公路主管部门同意,影响车辆通行的,还须征得公安交通管理机关同意。工程完成后,建设单位应当按照原有技术标准,或者经协商按照规划标准修复或者改建公路。
第三十条 修建跨越公路的桥梁、渡槽、架设管线等,应当考虑公路的远景发展,符合公路的技术标准,并事先征得当地公路主管部门和公安交通管理机关同意。
第三十一条 在公路两侧修建永久性工程设施,其建筑物边缘与公路边沟外缘的间距为:国道不少于二十米,省道不少于十五米,县道不少于十米,乡道不少于五米。
第三十二条 在公路上设置交叉道口,必须经公路主管部门和公安交通管理机关批 准。
设计、修建交叉道口,必须符合国家规定的技术标准。
第三十三条 经省、自治区、直辖市人民政府批准,公路主管部门可以在必要的公路路口、桥头、渡口、隧道口设立收取车辆通行费的站卡及公路征费稽查站卡。
第五章 法律责任
第三十四条 对违反本条例规定的单位和个人,公路主管部门可以分别情况,责令其返还原物、恢复原状、赔偿损失、没收非法所得并处以罚款。
第三十五条 不按照国家规定缴纳养路费、通行费或者违反本条例养路费使用规定的,公路主管部门可以分别情况,责令其补交或者返还费款并处以罚款。
第三十六条 当事人对公路主管部门给予的处罚不服的,可以向上级公路主管部门提出申诉;对上级公路主管部门的处理决定不服的,可以在接到处理决定书之日起十五日内向人民法院起诉;期满不起诉又不履行的,公路主管部门可以申请人民法院强制执行。
第三十七条 公路管理人员违反本条例的,由公路主管部门给予行政处分或经济处罚。
第三十八条 违反本条例应当受治安管理处罚的,由公安机关处理;构成犯罪的,由司法机关依法追究刑事责任。
第六章 附 则
第三十九条 本条例下列用语的含义是:
“公路”是指经公路主管部门验收认定的城间、城乡间、乡间能行驶汽车的公共道路。公路包括公路的路基、路面、桥梁、涵洞、隧道。
“公路用地”是指公路两侧边沟(或者截水沟)及边沟(或者截水沟)以外不少于一米范围的土地。公路用地的具体范围由县级以上人民政府确定。“公路设施”是指公路的排水设备、防护构造物、交叉道口、界碑、测桩、安全设施、通讯设施、检测及监控设施、养护设施、服务设施、渡口码头、花草林木、专用房屋等。
第四十条 本条例由交通部负责解释,交通部可以根据本条例制定实施细则。
第四十一条 本条例自1988年1月1日起施行。