計算機(jī)及相關(guān)設(shè)備安全管理制度

1、1計算機(jī)及相關(guān)設(shè)備安全管理制度條1條所有設(shè)備在入網(wǎng)前，需由信息中心對設(shè)備的涉密情況、基本配置信息、用途、使用人、安裝的軟件、使用的端口和服務(wù)、MAC地址等登記備案并進(jìn)行安全審核，合格后方可入網(wǎng)與處理重要信息。條2條所有設(shè)備需按照相關(guān)安全管理要求進(jìn)行安全設(shè)置，不能自行設(shè)置的可咨詢信息中心。條3條由信息中心的網(wǎng)絡(luò)管理人員根據(jù)登記信息對計算機(jī)及相關(guān)設(shè)備進(jìn)行網(wǎng)絡(luò)配置（包括網(wǎng)絡(luò)跳線、MAC地址與IP地址的綁定、VLAN配置等）。條4條系統(tǒng)安全管理

2、1、嚴(yán)格執(zhí)行用戶權(quán)限分類分級控制原則；2、嚴(yán)格執(zhí)行權(quán)限最小化原則；3、相同的訪問權(quán)限執(zhí)行一致的安全策略；4、各設(shè)備的系統(tǒng)用戶及密碼應(yīng)按照相關(guān)安全管理規(guī)定設(shè)置，并定期修改密碼。5、禁止一切沒有限制的文件共享；6、根據(jù)業(yè)務(wù)需要開啟相應(yīng)端口服務(wù)；7、涉密計算機(jī)必須實(shí)行“專機(jī)專管、專機(jī)專用”；3未經(jīng)安全審核的情況下一律禁止使用，以消除由此可能帶來的安全隱患；2、制作、收發(fā)、傳遞、使用、復(fù)制、保存和銷毀涉密存儲介質(zhì)要按照相關(guān)保密管理規(guī)定進(jìn)行，嚴(yán)禁

3、自行處理；3、涉密移動存儲介質(zhì)要統(tǒng)一購置、統(tǒng)一標(biāo)識、嚴(yán)格登記、嚴(yán)格管理，不得在涉密信息系統(tǒng)和非涉密信息系統(tǒng)之間交叉使用，以免造成信息泄漏。4、涉密存儲介質(zhì)攜帶外出須經(jīng)本部門主管領(lǐng)導(dǎo)批準(zhǔn)，并采取相應(yīng)的保密措施。攜帶涉密存儲介質(zhì)出國（境）要按照國家保密局、海關(guān)總署的相關(guān)管理辦法辦理。5、辦公用復(fù)印機(jī)嚴(yán)禁與互聯(lián)網(wǎng)、普通電話線連接；辦公計算機(jī)、筆記本電腦、移動硬盤等設(shè)備嚴(yán)禁與具有打印、復(fù)印、傳真等功能并與普通電話線相連接的多功能一體機(jī)互聯(lián)。條7