18．国家保密局、国务院信息化工作办公室 《关于加强党政机关计算机信息系统安全和保密管理 的若干规定》 （国保发〔2007〕13 号） 为加强党政机关计算机信息系统安全和保密管理，保障计算机信息系统和国 家秘密的安全，现依据国家有关法律法规和政策，针对当前网络安全保密管理工 作存在的突出问题和薄弱环节，制定本规定。 一、按照“谁主管谁负责、谁运行谁负责”的原则，各部门在其职责范围内， 负责本单位计算机信息系统的安全和保密管理。 二、各级党政机关应当明确一名主要领导负责计算机信息系统安全和保密工 作，指定一个工作机构具体负责计算机信息系统安全和保密综合管理。各部门内 设机构应当指定一名信息安全保密员。 三、计算机信息系统应当按照国家信息安全等级保护的要求实行分类分级管 理。 四、涉及国家秘密的信息系统（以下简称涉密信息系统）应当按照国家保密 法规和标准管理。涉密信息系统的建设，应当与保密设施的建设同步进行，经保 密工作部门审批后，才能投入使用。 五、涉及国家秘密的信息（以下简称涉密信息）应当在涉密信息系统中处理。 非涉密信息系统不得处理涉密信息。涉密信息系统必须与互联网及其他公共信息 网络实行物理隔离。 六、要加强对与互联网联接的信息网络的管理，采取有效措施，防止违规接 入，防范外部攻击，并留存互联网访问日志。 七、计算机的使用管理应当符合下列要求： （一）对计算机及软件安装情况进行登记备案，定期核查； （二）设置开机口令，长度不得少于 8 个字符，并定期更换，防止口令被盗； （三）安装防病毒等安全防护软件，并及时进行升级；及时更新操作系统补 丁程序； （四）不得安装、运行、使用与工作无关的软件； （五）严禁同一计算机既上互联网又处理涉密信息； （六）严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的 设备处理涉密信息； （七）严禁将涉密计算机带到与工作无关的场所。 1 八、移动存储设备的使用管理应当符合下列要求： （一）实行登记管理； （二）移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用，涉 密移动存储设备不得在非涉密信息系统中使用； （三）移动存储设备在接入本单位计算机信息系统之前，应当查杀病毒、木 马等恶意代码； （四）鼓励采用密码技术等对移动存储设备中的信息进行保护； （五）严禁将涉密存储设备带到与工作无关的场所。 九、数据复制操作管理应当符合下列要求： （一）将互联网上的信息复制到处理内部信息的系统时，应当采取严格的技 术防护措施，查杀病毒、木马等恶意代码，严防病毒等传播； （二）严格限制从互联网向涉密信息系统复制数据。确需复制的，应当严格 按照国家有关保密标准执行； （三）不得使用移动存储设备从涉密计算机向非涉密计算机复制数据。确需 复制的，应当采取严格的保密措施，防止泄密； （四）复制和传递涉密电子文档，应当严格按照复制和传递同等密级纸质文 件的有关规定办理。 十、各级党政机关应当积极使用国产软硬件产品，公文处理软件、信息安全 产品等原则上应当使用国产产品。 保密要害部门、部位使用的保密技术防护设备，应当按照有关保密规定和标 准配备；使用进口设备和产品，应当进行技术检查。 十一、涉密计算机及相关设备维修，应当在本单位内部现场进行，并指定专 人全过程监督，严禁维修人员读取和复制涉密信息。确需送修的，应当拆除涉密 信息存储部件。 十二、涉密计算机及相关设备存储数据的恢复，必须由国家保密工作部门指 定的具有涉密数据恢复资质的单位进行。 十三、处理内部信息的计算机及相关设备在变更用途时，应当使用能够有效 删除数据的工具删除存储部件中的内部信息。 十四、涉密计算机及相关设备不再用于处理涉密信息或不再使用时，应当将 涉密信息存储部件拆除或及时销毁。 涉密信息存储部件的销毁必须按照涉密载体销毁要求进行。 十五、加强对计算机使用人员的管理，开展经常性的保密教育培训，提高计 算机使用人员的安全和保密意识与技能。 十六、各级党政机关应当与重点岗位的计算机使用人员签订安全保密责任 2 书，明确安全和保密要求与责任。 十七、计算机使用人员离岗离职，有关部门应当即时取消其计算机信息系统 访问授权，收回计算机、移动存储设备等相关物品。 十八、国家网络与信息安全协调小组办公室和国家保密局要在各自职责范围 内，负责对中央和国家机关计算机信息系统安全和保密工作的协调、指导和督促 检查。相关职能部门要密切配合，共同做好计算机信息系统安全和保密工作。 十九、各级党政机关要加强对本单位计算机信息系统安全和保密管理情况的 监督，定期开展检查，发现问题及时纠正。 二十、计算机信息系统使用管理人员违反本规定，情节较轻的，由本单位予 以批评教育；情节严重，造成安全和泄密隐患的，按有关规定处理。 二十一、违反本规定泄露国家秘密的，按照有关规定给予直接责任人和有关 领导行政或者党纪处分；构成犯罪的，依法追究刑事责任。 二十二、各级党政机关要根据本规定，结合实际，制定完善本单位计算机信 息系统安全和保密管理的具体方法。 二〇〇七年九月二十九日 3