關(guān)于印發(fā)《達(dá)州市政府信息系統(tǒng)安全和保密管理暫行辦法》的通知
　　　　　　　　　　　　　　　　　　　達(dá)市府辦〔2008〕32號

各縣、市、區(qū)人民政府，市級各部門：
　　《達(dá)州市政府信息系統(tǒng)安全和保密管理暫行辦法》已經(jīng)市政府研究同意，現(xiàn)印發(fā)你們，請遵照執(zhí)行。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　二○○八年六月十日

　　　　　　　　　　　　　　達(dá)州市政府信息系統(tǒng)安全和保密管理暫行辦法
　　第一條 為加強(qiáng)全市政府信息系統(tǒng)安全和保密管理工作，根據(jù)《中華人民共和國保守國家秘密法》、《關(guān)于計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、《關(guān)于計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》和國務(wù)院辦公廳《關(guān)于加強(qiáng)政府信息系統(tǒng)安全和保密管理工作的通知》，制定本辦法。
　　第二條 縣級以上人民政府主管本行政區(qū)域內(nèi)的政府信息系統(tǒng)安全和保密管理工作。
　　各級保密、公安、國安、信產(chǎn)、網(wǎng)管中心等部門要緊密配合，按照職能分工，加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全保密的監(jiān)督檢查，共同做好政府信息系統(tǒng)安全和保密管理工作。
　　第三條 政府信息系統(tǒng)安全和保密工作要按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則。
　　第四條 各地、各部門要加強(qiáng)對政府信息系統(tǒng)工作的領(lǐng)導(dǎo)。實(shí)行領(lǐng)導(dǎo)負(fù)責(zé)制，主要領(lǐng)導(dǎo)負(fù)責(zé)本地本單位政府信息系統(tǒng)的安全保密工作，各級行政機(jī)關(guān)要指定一個機(jī)構(gòu)具體承擔(dān)信息安全和保密工作，明確專人擔(dān)任專職或兼職信息系統(tǒng)安全員，負(fù)責(zé)日常督促、檢查、指導(dǎo)工作。建立健全安全和保密制度，落實(shí)安全保密技術(shù)措施，保障本地本單位政府信息系統(tǒng)安全和保密。
　　提供電子公告、個人主頁等信息服務(wù)的使用單位，應(yīng)當(dāng)設(shè)立信息審查員，負(fù)責(zé)信息審查工作。
　　第五條 政府信息系統(tǒng)使用單位應(yīng)當(dāng)建立并執(zhí)行以下制度：
　　（一）計(jì)算機(jī)機(jī)房安全管理制度；
　　（二）安全管理員、信息審查員的選配和安全保密責(zé)任制度；
　　（三）網(wǎng)絡(luò)安全漏洞檢測和系統(tǒng)升級管理制度；
　　（四）操作權(quán)限管理制度；
　　（五）用戶登記制度；
　　（六）信息發(fā)布審查、登記、保存、清除和備份制度，信息群發(fā)服務(wù)管理制度。
　　第六條 加強(qiáng)信息安全和保密基本技能的培訓(xùn)。市、縣（市、區(qū)）相關(guān)職能部門應(yīng)把信息安全和保密教育作為工作人員上崗、干部培訓(xùn)、業(yè)務(wù)學(xué)習(xí)的重要內(nèi)容，納入工作考核范圍，并作為干部任用的重要條件。嚴(yán)格執(zhí)行涉密人員管理和資格審查制度。計(jì)算機(jī)安全管理責(zé)任人和信息審查員應(yīng)當(dāng)取得安全技術(shù)培訓(xùn)合格證書。
　　第七條 加強(qiáng)信息安全和保密知識宣傳教育工作。要采取各種有效形式，有計(jì)劃、有針對性地組織相關(guān)人員學(xué)習(xí)國家和省有關(guān)計(jì)算機(jī)系統(tǒng)安全保護(hù)的法律、法規(guī)及保密知識，增強(qiáng)計(jì)算機(jī)信息系統(tǒng)使用人員的法制觀念，不斷提高信息系統(tǒng)管理人員、重點(diǎn)崗位操作人員的安全技能和保密意識。
　　第八條 加強(qiáng)對涉密信息的保密管理。
　　（一）復(fù)制和傳遞涉密電子文檔要嚴(yán)格按照同等密級紙質(zhì)文件有關(guān)規(guī)定進(jìn)行。涉密電子文檔必須在涉密信息系統(tǒng)中傳遞、處理。建立并保留電子文檔的復(fù)制、傳遞、刪除等相關(guān)記錄，為安全審計(jì)提供依據(jù)。
　　（二）禁止將涉密信息系統(tǒng)接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)；
　　（三）禁止在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間交叉使用U盤等移動存儲設(shè)備；
　　（四）禁止在沒有防護(hù)措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)；
　　（五）禁止涉密計(jì)算機(jī)、涉密移動存儲設(shè)備與非涉密計(jì)算機(jī)、非涉密移動存儲設(shè)備混用；
　　（六）禁止使用具有無線互聯(lián)功能的設(shè)備處理涉密信息。
　　第九條 加強(qiáng)辦公用計(jì)算機(jī)和移動存儲設(shè)備的管理。要按類別統(tǒng)一編號、統(tǒng)一標(biāo)志、統(tǒng)一登記，嚴(yán)格管理，落實(shí)責(zé)任。對辦公用計(jì)算機(jī)逐步加裝安全審計(jì)工具，定期進(jìn)行安全審計(jì)。
　　第十條 嚴(yán)格信息技術(shù)產(chǎn)品的采購管理。按照政府采購法和有關(guān)政策要求，政府涉密信息系統(tǒng)、保密要害部門和部位使用信息技術(shù)產(chǎn)品及服務(wù)，必須嚴(yán)格執(zhí)行國家有關(guān)保密規(guī)定和標(biāo)準(zhǔn)，使用國產(chǎn)產(chǎn)品和選擇相應(yīng)資質(zhì)的國內(nèi)廠商。
　　第十一條 嚴(yán)格執(zhí)行涉密計(jì)算機(jī)、涉密信息系統(tǒng)軟件和維護(hù)服務(wù)提供者資質(zhì)審查及監(jiān)管制度。涉密計(jì)算機(jī)變更用途必須進(jìn)行消磁處理，涉密移動存儲介質(zhì)淘汰必須進(jìn)行銷毀處理。
　　第十二條 政府信息系統(tǒng)建設(shè)要嚴(yán)格遵循同步規(guī)劃、同步建設(shè)、同步運(yùn)行的原則。按照國家有關(guān)法律法規(guī)和標(biāo)準(zhǔn)同步規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)行、管理信息安全防護(hù)設(shè)施。政府涉密信息系統(tǒng)建設(shè)成后，經(jīng)保密工作部門驗(yàn)收合格后，方可投入使用。
　　第十三條 要建立健全以身份認(rèn)證、訪問控制、安全審計(jì)、責(zé)任認(rèn)定、病毒防護(hù)等為主要內(nèi)容的網(wǎng)絡(luò)安全體系，完善網(wǎng)絡(luò)防護(hù)手段，確保政府業(yè)務(wù)網(wǎng)絡(luò)安全保密運(yùn)行。
　　第十四條 對計(jì)算機(jī)信息系統(tǒng)中發(fā)生的失泄密事件和重大安全事故，使用單位應(yīng)當(dāng)采取應(yīng)急措施，保留有關(guān)原始記錄，在24小時內(nèi)向當(dāng)?shù)乜h級以上保密和公安部門報告。
　　第十五條 公安機(jī)關(guān)、國家安全機(jī)關(guān)為保護(hù)計(jì)算機(jī)信息系統(tǒng)安全，在緊急的情況下，可采取24小時內(nèi)暫時停機(jī)、暫停聯(lián)網(wǎng)、備份數(shù)據(jù)等措施，有關(guān)單位和個人應(yīng)當(dāng)如實(shí)提供有關(guān)信息和資料，并提供相關(guān)技術(shù)支持和必要的協(xié)助。
　　第十六條 各地、各部門應(yīng)當(dāng)將政府信息系統(tǒng)安全和保密工作納入檢查、考核、評比內(nèi)容。對在工作中成績突出的部門和個人，應(yīng)當(dāng)給予表彰獎勵。凡違反計(jì)算機(jī)信息系統(tǒng)有關(guān)保密規(guī)定，要依法依紀(jì)嚴(yán)肅查處，并追究所在單位領(lǐng)導(dǎo)及責(zé)任人的責(zé)任。
　　第十七條 政府信息系統(tǒng)泄密舉報中心設(shè)在達(dá)州市國家保密局。
　　第十八條 本市行政區(qū)域內(nèi)政府信息系統(tǒng)安全和保密管理工作，適用本辦法。
　　第十九條 本辦法自發(fā)布之日起施行。