信息安全與保密管理規定文件編碼(GHTU-UITID-GGBKT-POIU-WUUI-8968)信息安全與保密管理制度一、組織機構及職責成立信息安全和保密管理工作領導小組，負責局內信息安全和保密管理工作。組長由李榮春副局長擔任。副組長由陳旺玉副局長、江祖斌總規劃師、湯陳健紀檢組組長、魏鼎副調研員、陳幼祥副調研員辦公室主任擔任。成員由各相關科室負責人組成。領導小組下設信息安全和保密辦公室，掛靠局辦公室，由陳幼祥同志兼任主任，同時抽調鄭宜美、薛贊釗、丁伏容、丁婷、陳錦斌等5位同志為信息安全和保密辦公室成員，負責信息安全和保密工作日常運作與聯絡。二、人員管理 (一)重要崗位信息安全和保密責任1、對重要崗位指定專人負責接入網絡的安全管理，并對上網信息進行保密檢查,切實做好保密防范工作。2、重要崗位中的涉密信息不得在與國際網絡聯網的計算機系統中存儲,3、重要崗位工作人員要加強網絡監控，若發現計算機或網絡遭到大規模的攻擊，要及時向局領導匯報,并依據有關規定處理。如發現資料泄露的情況,在采取應急措施的同時，應及時將情況上報市網絡與信息安全協調小組和局領導。5、重要崗位工作人員要遵守局信息儲存、清除和備份的制度，定期開展6、信息安全和保密辦公室要組織各科室加強機關重要崗位的信息安全和保密管理情況的監督，定期進行檢查，提高泄密隱患發現能力和泄密事件處置能力，共同做好信息安全和保密工作。 (二)人員離崗離職時信息安全管理規定機關工作人員離崗離職，有關科室應即時取消其計算機涉密信息系三、信息安全、保密管理 (一)計算機及軟件備案管理制度1、購買計算機及相關公文處理設備須由局辦公室統一組織購買或接受捐贈，并由信息安全和保密辦公室對計算機及相關設備的有關信息參數登記備案后統一發放。2、信息安全和保密辦公室要建立完整的計算機及網絡設備技術檔3、計算機要安裝正版信息安全防護軟件，及時升級更新操作系統漏洞補丁與信息安全軟件。4、拒絕使用來歷不明的軟件和光盤。凡需引入使用的軟件，均須首先防止病毒傳染。 (二)計算機安全使用與保密管理規定1、計算機信息系統應當按照國家保密法標準和國家信息安全等級保護的2、辦公用計算機局域網分為內網、外網。內網運行政府OA系統軟件，專用于公文的處理和交換，屬涉密網；外網專用于各部門和個人瀏覽國3、測繪院(籌)用于存儲測繪資料、檔案等電子資料的計算機必須與4、涉及機關工作秘密的信息(以下簡稱涉密信息)應當在規定的涉密信息5、未經申報同意，局機關所有辦公計算機不得修改上網IP地址、網6、嚴禁使用含有無線網卡、無線鼠標、無線鍵盤等具有無線互聯功能的設備處理涉密信息。7、嚴禁將辦公計算機帶到與工作無關的場所，確因工作需要需攜帶有涉密信息的手提電腦外出的，必須做好備案登記，并確保涉密信息安全。 (三)用戶密碼安全保密管理規定2、涉密計算機設置的密碼長度要大于等于5個字符，密碼要定期更換。3、涉密計算機需要設置操作系統開機登錄和屏幕保護等多個密碼保護方式。(四)涉密移動存儲設備的使用管理1、涉密移動存儲設備由信息安全和保密辦公室負責登記備案后，由各科室負責人負責管理，做到專人專用。應查殺病毒、木馬等惡意代碼。(五)數據復制操作管理規定1、將互聯網上的信息復制到內網時，應采取嚴格的技術防護措施，查殺病毒、木馬等惡意代碼，嚴防病毒等傳播。2、使用移動存儲設備從內網向外網復制數據時，應當采取嚴格的保密措施，防止泄密。3、復制和傳遞密級電子文檔，應當嚴格按照復制和傳遞同等密級紙質文件的有關規定辦理。不得在外網傳遞、轉發或抄送涉密信息。各科室因工作需要向外網公開內部信息資料時，必須由該科室負(六)計算機、存儲介質、及相關設備維修、維護、報廢、銷毀管理規1、計算機、存儲介質及相關設備維修、維護、報廢、銷毀由信息安全和保密辦公室負責，按保密要求實行定點維修。需外請維修的，要派專人全程監督；需外送維修的，應由信息安全和保密辦公室拆除信息存儲部件，以防止存儲資料泄密。2、辦公計算機、存儲介質及相關設備在變更用途時，必須進行嚴格的消磁技術處理。3、機關使用的計算機、存儲介質及相關設備報廢、銷毀時，應拆除存儲部件，由信息安全和保密辦公室按有關要求統一銷毀，同時作好備案登。 (七)上網發布信息保密規定1、局網站信息內容的更新由信息安全和保密辦公室工作人員完成。凡上網的信息,上網前必須經過保密審查，報分管領導審批，嚴格按照"誰主管,誰負責","誰主辦,誰負責"的原則,落實責任制,明確責任人和職責。2、凡以提供網上信息服務為目的而采集的信息，除在其它新聞媒體上已公開發表的，組織者在上網發布前，應當征得提供信息單位的同意。凡對網上信息進行擴充或更新，應當認真執行信息保密審核制度。3、涉密人員在其它場所上國際互聯網時，要提高保密意識，不得在聊天室、電子公告系統、網絡新聞上發布、談論和傳播國家秘密信息。4、使用電子函件或其他方式進行網上信息交流時，應當遵守國家保四、應急管理 (一)應急措施1、網站出現非法信息的應急處理。發現我局網站出現非法信息時，發現人應第一時間向網站管理員報告。網站管理員應迅速清除非法信息，做好記錄，同時向領導匯報情況。如認為事態嚴重，應向公安部門報警。2、網站無法正常打開的應急處理。發現我局網站不能正常打開時，發現人應第一時間向網站管理員報告。若故障無法處理，應立即通知網站建設方處理。待故障處理完成并經過測試后，恢復系統的正常運行。((建五方3、黑客入侵的應急處理。當發現我局網站有網頁內容被篡改，或發現有黑客正在進行攻擊時，應立即通知服務方將網站服務器從網絡中隔離出來，并向領導報告。若系統已被破壞，應立即通知網站建設方恢復與重建系統。如認為事態嚴重，應向公安部門報警。4、網站程序遭破壞性攻擊的應急處理。網站應做好備份工作，并將備份保存在安全的地方。一旦網站遭到破壞性攻擊，應立即向領導報告，同時通知網站建設方。網站建設方負責檢查系統日志等資料，確定攻擊來5、網站數據庫崩潰的應急處理。網站建設方每月至少備份一次網站數據，并將備份保存在安全的地方。一旦數據庫崩潰，立即通知網站建設負二責)應進急行管數理據的恢后期復處在應急處置工作結束后，要迅速采取有效措施，盡快查明原因，對事件造成的損失和影響以及恢復重建能力進行分析評估