【涉密和非涉密计算机保密管理制度】为加强单位内部信息安全管理，规范涉密与非涉密计算机的使用行为，防止泄密事件发生，保障国家秘密和单位内部信息安全，特制定本制度。本制度适用于所有涉及涉密信息处理的计算机设备及非涉密计算机的管理与使用。
一、管理制度概述
本制度明确了涉密计算机与非涉密计算机在使用、管理、维护等方面的职责与要求，强调“分类管理、严格区分、责任到人”的原则，确保涉密信息的安全性，同时提高非涉密计算机的使用效率。
二、分类管理原则
| 管理类别 | 定义 | 管理重点 |
| 涉密计算机 | 用于存储、处理国家秘密或单位内部敏感信息的计算机 | 安全防护、访问控制、数据加密、物理隔离 |
| 非涉密计算机 | 用于日常办公、业务处理等不涉及国家秘密的计算机 | 使用规范、网络访问控制、病毒防护 |
三、涉密计算机管理要求
1. 专用管理：涉密计算机必须专机专用，不得用于其他用途。
2. 权限控制：设置严格的用户权限，只有经过授权的人员方可使用。
3. 数据备份：定期进行重要数据备份，并确保备份介质安全。
4. 物理隔离：涉密计算机应与互联网及其他外部网络物理隔离。
5. 软件管理：禁止安装未经审批的软件，确保系统安全稳定。
6. 日志记录：对涉密计算机的操作行为进行详细记录，便于审计追踪。
四、非涉密计算机管理要求
1. 统一配置：非涉密计算机应按照统一标准进行配置，确保系统安全。
2. 网络访问：限制非涉密计算机对外部网络的访问权限，防止恶意攻击。
3. 防病毒措施：安装正规防病毒软件并定期更新，定期进行病毒扫描。
4. 操作规范：员工需遵守基本操作规范，避免误操作导致数据丢失或泄露。
5. 离职管理：员工离职时，应及时回收其使用的非涉密计算机及相关资料。
五、责任分工
| 责任部门 | 主要职责 |
| 信息管理部门 | 制定并执行计算机保密管理制度，监督实施情况 |
| 各使用部门 | 落实本部门计算机的保密管理，配合信息管理部门工作 |
| 信息安全员 | 负责日常监控、检查与应急处理工作 |
| IT运维人员 | 提供技术支持，确保系统安全运行 |
六、违规处理
对于违反本制度的行为，将依据相关法律法规和单位规定进行处理，包括但不限于警告、通报、停用设备、追究法律责任等。
七、附则
本制度自发布之日起施行，由信息管理部门负责解释和修订。各单位应结合实际情况，制定实施细则，确保制度落实到位。
通过上述制度的实施，能够有效提升涉密与非涉密计算机的管理水平，降低信息安全风险，保障单位信息资产的安全与稳定。
