- 目錄
第1篇 信息系統(tǒng)密碼安全管理辦法
1.1制定目的
(1) 規(guī)范公司信息系統(tǒng)密碼管理。
(2) 確保網絡安全運行,保護信息系統(tǒng)、服務器不受侵害。
1.2適用范圍
凡隸屬本公司信息系統(tǒng)用戶,悉依照本辦法所規(guī)范之體制管理。
1.3權責單位
(1) 信息科負責本辦法制定、修改、廢止之起草工作。
(2) 總經理負責本辦法、修改、廢止之核準。
2 信息系統(tǒng)密碼安全管理辦法
(1) 服務器、應用系統(tǒng)賬號和密碼要專人專管不得轉借他人使用。為了避免賬號被盜,密碼不定期更換,建議密碼長度不少于6位,建議數(shù)字與密碼組合使用。
(2) 如果用戶密碼忘記,需用戶本人親自申請恢復密碼。
(3) 擁有新賬戶的員工,需盡快修改初始密碼,防止賬號被盜用。
(4) 服務器和服務器數(shù)據庫超級用戶必須設置密碼,系統(tǒng)管理員嚴格保管數(shù)據庫和服務器的登錄密碼。
(5) 服務器和數(shù)據庫的超級用戶密碼設置位數(shù)必須大于10位。除數(shù)據庫的超級用戶密碼和服務器密碼不定期更換,其他密碼由信息中心工程師定期更換,操作時間為每月1號,并在信息總監(jiān)處以電子形式留有備份,提交備份時間為每月1號。 密碼類型 密碼長度 更換時間 服務器超級用戶密碼 大于10位 兩個月更換一次 數(shù)據庫超級用戶密碼 大于10位 設置好后不做更換 系統(tǒng)管理員密碼 大于6位 一個月更換一次 ftp及防火墻等管理員密碼 大于6位 一個月更換一次
(6) 機房工作人員應嚴格執(zhí)行密碼管理規(guī)定,對操作密碼定期更改,任何密碼不得外泄,如有因密碼外泄而造成各種損失的,由當事人負全部責任。
2022-2-1
第2篇 安全管理信息系統(tǒng)運行管理辦法
第一章 總則
第一條 為加強中心安全管理信息系統(tǒng)(以下簡稱系統(tǒng))運行管理,確保系統(tǒng)穩(wěn)定高效運行,根據神東煤炭集團安全風險預控管理體系運行要求,制定本辦法。
第二條 本辦法適用于中心業(yè)務部門(以下簡稱部門)和本質安全管理體系實施單位(以下簡稱單位)。
第三條 本辦法中的網絡包含服務器及軟件;基礎數(shù)據包括單位、部門及職員信息、考核評分標準、危險源及管控標準、不安全行為認定標準、承包商信息;應用數(shù)據指系統(tǒng)運行中錄入的業(yè)務數(shù)據。
第二章 系統(tǒng)管理
第四條 基礎數(shù)據管理及維護
中心安管部負責基礎數(shù)據管理及維護,相關部門必須落實專人進行管理,并嚴格履行下列職責:
(一)負責組織各單位上報基礎數(shù)據修改意見的審核工作;
(二)負責數(shù)據庫基礎數(shù)據的監(jiān)視和優(yōu)化,并定期組織評估;
(三)負責對數(shù)據庫中基礎數(shù)據的變更操作;
(四)負責對新增數(shù)據的導入;
(五)對應用單位反饋的相關問題和數(shù)據錯誤予以答復和更正。
第五條 系統(tǒng)運行管理模式
系統(tǒng)運行管理采取中心統(tǒng)一組織,各部門、單位分工負責的方式,中心在安管部設專職系統(tǒng)管理員,所有部門和單位設置系統(tǒng)管理員。中心系統(tǒng)管理員負責系統(tǒng)運行總體協(xié)調,在業(yè)務上具有指導和監(jiān)督其他系統(tǒng)管理員的權利。
第六條 系統(tǒng)管理員崗位及任職條件
系統(tǒng)管理員崗位要列入本單位崗位設置,職員配備由各部門、單位自行確定,可兼職、兼崗,但必須具備下列條件:
(一)熟悉本質安全管理體系及本安信息系統(tǒng);
(二)具備一定計算機應用基礎;
(三)能夠深入基層和生產一線。
第七條 系統(tǒng)管理員職責
(一)中心系統(tǒng)管理員
1.維護管理層用戶賬戶、密碼及權限;
2.解答管理層用戶在使用本系統(tǒng)時提出的操作問題;
3. 管理各單位、部門系統(tǒng)管理員的權限;
4. 及時發(fā)布升級程序;
5.收集整理系統(tǒng)軟件問題和故障并及時記錄,定期向安監(jiān)局反饋改進意見;
6.負責對各單位、部門系統(tǒng)管理員的業(yè)務指導,并解答其遇到的系統(tǒng)操作問題。
(二)單位(部門)系統(tǒng)管理員
1.負責本單位(部門)人員的系統(tǒng)應用培訓;
2.負責本單位(部門)系統(tǒng)應用人員賬戶、密碼管理及權限分配(權限分配詳見附件1);
3.負責本單位(部門)基礎數(shù)據的維護,以及應用數(shù)據真實性、規(guī)范性的監(jiān)督管理;
4.接受中心系統(tǒng)管理員的業(yè)務指導,及時將系統(tǒng)問題和故障反饋中心系統(tǒng)管理員;
5.系統(tǒng)管理員變更時,負責對本單位(部門)繼任人員進行相關知識的培訓。
第三章 系統(tǒng)應用
第八條 各單位(部門)都必須制定本單位(部門)系統(tǒng)運行管理辦法,明確分管領導,落實管理責任,每年至少進行一次修訂,并上報中心備案。
第九條 各單位(部門)員工都有瀏覽系統(tǒng)的權利,具有安全管理職責的員工均有錄入信息的義務和要求督促員工應用系統(tǒng)的責任。
第十條 賬戶管理
系統(tǒng)設有獨立的用戶名和登錄密碼,非授權人員不得用他人密碼進入系統(tǒng)。所有用戶要及時修改密碼,并妥善保管。所有用戶要對自己賬戶下錄入數(shù)據的真實性和規(guī)范性負責。
第十一條 應用數(shù)據要求
(一)動態(tài)檢查中發(fā)現(xiàn)的隱患(問題)和人員不安全行為,通過登錄本人賬戶后錄入系統(tǒng)。對權限受限的區(qū)隊(車間)級管理人員,發(fā)現(xiàn)非本區(qū)隊(車間)存在的隱患(問題)和人員不安全行為,可向本單位安全管理部門報告、錄入,并予以說明。
(二)應用數(shù)據要按照系統(tǒng)表單或格式要求完整填寫,信息真實、及時、規(guī)范、準確。隱患(問題)和人員不安全行為描述要具體,對應標準及危險源要準確,錄入工作要在檢查后24小時內完成。對現(xiàn)場發(fā)現(xiàn)的隱患(問題)、不安全行為無法對應相應標準時,可先行錄入,并按《安全管理信息系統(tǒng)運行規(guī)范》要求上報存在的問題。對發(fā)現(xiàn)的不安全行為當事人信息未納入系統(tǒng)時,要及時反饋所在單位系統(tǒng)管理員進行數(shù)據補充后進行錄入。
(三)單位內部審核必須按程序文件規(guī)定的程序和周期組織,信息要完整錄入系統(tǒng)。
第十二條 預警與消警信息管理
各級管理人員要及時關注和查看與本單位、本部門及崗位人員相關的信息,涉及與其相關的整改項時,要及時整改,整改后要及時反饋。
檢查人員對查出的限期整改隱患,要及時跟蹤復查,并對已完成整改的隱患進行消警。本人因故不能及時完成復查工作時,可委托他人復查,但被委托人必須使用本人賬號進行復查消警。
被檢查單位(車間、區(qū)隊)確因實際情況無法按期整改的,需在信息錄入后24小時內,聯(lián)系檢查人對整改期限進行延長。
第十三條 基礎數(shù)據改進
各部門、單位負責動態(tài)考核評分標準的改進,要將審核后的數(shù)據通過“增補考核標準意見”途徑上報。
各部門、單位負責人員不安全行為認定標準的改進以及危險源與動態(tài)考核評分標準的對應關系確定。中心定期對各部門、單位通過“增補考核標準意見”上報的數(shù)據組織審核,并及時上報安監(jiān)局。
危險源辨識及風險評估成果依據《神東煤炭集團安全風險管理辦法》,納入系統(tǒng)管理。
各單位要通過系統(tǒng),及時查看已通過安監(jiān)局審核并導入公司數(shù)據庫的考核評分標準、危險源及管控標準,并將適用于本單位的數(shù)據選取到單位數(shù)據庫中,實時應用。
第十四條 系統(tǒng)的改進與升級
各單位(部門)應將系統(tǒng)應用過程中發(fā)現(xiàn)的問題以及改進意見,通過“員工建議管理”途徑上報,由安監(jiān)局定期組織審核,并及時糾正系統(tǒng)錯誤或作為系統(tǒng)升級的依據。
第四章 罰則
第十五條 未按本辦法相關條款規(guī)定職責履行管理義務的,且造成系統(tǒng)不能正常運行的單位和部門,除按日常動態(tài)檢查和季度定期檢查進行考核外,將視情節(jié)嚴重給予相應處罰。
第十六條 系統(tǒng)應用過程中,對存在下列情形之一的單位予以通報批評,并視情節(jié)處以500-2000元/次罰款:
(一)未嚴格執(zhí)行本單位的安全管理信息系統(tǒng)管理辦法;
(二)未設置系統(tǒng)管理員崗位,未明確人員和職責;
(三)未履行本辦法中規(guī)定的管理職責。
第五章 附則
第十九條 本辦法解釋權歸神東煤炭集團洗選中心。
第二十條 本辦法自公布之日起執(zhí)行,原《神東煤炭集團洗選中心本質安全管理信息系統(tǒng)運行管理辦法(試行)》同時廢止。
第3篇 涉密計算機及信息系統(tǒng)安全和保密管理辦法
第一條 為加強公司涉密計算機及涉密計算機信息系統(tǒng)的安全保密管理,根據國家有關保密法規(guī)和鐵道部的有關規(guī)定,結合哈佳鐵路客運專線有限責任公司(以下簡稱“公司”)實際,制定本辦法。
第二條 本辦法所稱的涉密計算機,是指專門用于處理或存儲國家秘密信息、收發(fā)文電、連接互聯(lián)網的臺式計算機;涉密計算機信息系統(tǒng),是指專門用于處理國家秘密信息的計算機信息系統(tǒng)。
第三條 為確保國家秘密、公司工程項目相關技術資料的安全,公司各部門或個人不得使用便攜式計算機處理國家秘密信息。
第四條 公司設保密領導小組,具體負責公司內部的涉密計算機及信息系統(tǒng)的安全保密管理工作,日常保密管理、監(jiān)督職責如下:
(一)審查、選定專人分別作為涉密計算機信息及信息系統(tǒng)的系統(tǒng)管理員、安全保密管理員和密鑰口令管理員,要求職責清晰,分工明確。
(二)定期對涉密計算機、涉密計算機信息系統(tǒng)以及涉密移動存儲介質的使用、保管情況進行安全保密檢查,及時消除隱患。
(三)加強對有關人員的安全保密教育,建立健全保密規(guī)章制度,完善各項保密防范措施。
第五條? 涉密計算機日常管理人員是涉密計算機安全保密的責任人,其日常保密管理監(jiān)督職責如下:
(一)對計算機及軟件安裝情況進行登記備案,定期核查。
(二)設置開機口令,長度在8個字符以上,并定期更換,防止他人盜用和破譯。
(三)不得安裝、運行、使用與工作無關的軟件。
(四)應在涉密計算機的顯著位置進行標識,不得讓其他無關人員使用涉密計算機。
(五)未安裝隔離卡的涉密計算機單機,管理人員應拆除網卡,嚴禁涉密計算機上網;已安裝隔離卡的涉密計算機應嚴格按照正確方法使用,嚴禁他人在外網上處理(即打開、查看、拷貝、傳遞涉密文件)和存儲任何涉密信息;嚴禁他人在外網上使用涉密移動存儲介質。
(六)定期做好涉密計算機的病毒查殺、防治和系統(tǒng)升級工作,及時進行數(shù)據備份,防止涉密信息的意外丟失。
第六條 涉密計算機信息系統(tǒng)的管理人員由系統(tǒng)管理員、安全保密管理員和密鑰口令管理員組成,具體職責如下:
(一)系統(tǒng)管理員負責涉密計算機信息系統(tǒng)的登錄權限分配、訪問控制和日常維護及修理,保證系統(tǒng)和單機的正常運行。定期開展涉密計算機信息系統(tǒng)重要數(shù)據的備份工作,防止因系統(tǒng)的損壞或意外造成的數(shù)據丟失。
(二)安全保密管理員負責涉密計算機信息系統(tǒng)的病毒防治、安全審計等工作,并負責對系統(tǒng)的運行進行安全保密監(jiān)視。
(三)密鑰口令管理員負責定期更換并管理系統(tǒng)登錄口令、開機密碼及部分重要程序和文件的密鑰,保證口令和密鑰的安全。對集中產生的涉密計算機信息系統(tǒng)口令,應定期分發(fā)并更改,不得由用戶自行產生。處理秘密級信息的系統(tǒng),口令長度不得少于8個字符,口令更換周期不得超過一個月;處理機密級信息的系統(tǒng),口令長度不得少于10個字符,口令更改周期不得超過一周??诹畋仨毤用艽鎯Γ诹钤诰W絡中必須加密傳輸,口令的存放載體必須保證物理安全。
第七條 涉密計算機信息系統(tǒng)實行“同步建設、嚴格審批、注重防范、規(guī)范管理”的保密管理原則。
第八條 涉密計算機及信息系統(tǒng)所在的場所,必須采取必要的安全防護措施,安裝防盜門窗和報警器,并指定專人進行日常管理,嚴禁無關人員進入該場所。
第九條 涉密計算機及信息系統(tǒng)不得直接或間接與國際互聯(lián)網連接,必須實行嚴格的物理隔離,并采取相應的防電磁信息泄漏的保密措施。
第十條 涉密計算機按所存儲和處理的涉密信息的最高密級進行標識;對涉密計算機信息系統(tǒng)的服務器,應按本系統(tǒng)所存儲和處理的涉密信息的最高級別進行標識。
第十一條 涉密計算機中的涉密信息應有相應的密級標識,密級標識不能與正文分離。對圖形、程序等首頁無法標注的,應標注在文件名后。打印輸出的涉密文件、資料,應按相應的密級文件進行管理。
第十二條 涉密計算機的維修或銷毀一般應由公司人員在本公司內部進行,并應確保秘密信息在維修、銷毀過程中不被泄露。公司不具備自行維修、銷毀條件的,應報公司主管領導批準,委托保密部門認定的定點單位進行維修或銷毀。銷毀涉密存儲介質,應采用物理或化學的方法徹底銷毀。
第十三條 對于違反本辦法的有關人員,應給予批評教育,責令其限期整改;造成泄密的,公司將根據有關保密法規(guī)進行查處,追究有關人員泄密責任。
第十四條 本辦法由公司保密委員會負責解釋。
第十五條? 本辦法自發(fā)布之日起執(zhí)行。
第4篇 公共安全圖像信息系統(tǒng)管理辦法制度
第一條 為了規(guī)范本市公共安全圖像信息系統(tǒng)的建設和管理,提高預防和處置突發(fā)公共事件的能力,保障公共安全,保護公民的合法權益,制定本辦法。
第二條 本辦法適用于本市行政區(qū)域內公共安全圖像信息系統(tǒng)的建設和管理。
第三條 本辦法所稱的公共安全圖像信息系統(tǒng),是指利用圖像采集設備和其他相關設備對涉及公共安全的區(qū)域進行信息記錄的視頻系統(tǒng)。
第四條 市人民政府有關部門和區(qū)、縣人民政府負責本行業(yè)、本系統(tǒng)、本地區(qū)公共安全圖像信息系統(tǒng)建設的組織實施,并協(xié)助做好公共安全圖像信息系統(tǒng)使用、維護等方面的監(jiān)督管理工作。
市和區(qū)、縣公安機關負責公共安全圖像信息系統(tǒng)建設、使用、維護的日常監(jiān)督管理工作。
第五條 下列單位和區(qū)域,應當安裝公共安全圖像信息系統(tǒng):
(一)黨政機關、國家機關所在地,廣播電臺、電視臺,電信、郵政、金融、服務單位,博物館、檔案館、重點文物保護單位,危險物品生產、銷售、存放場所等重要單位;
(二)賓館、飯店、商場、醫(yī)院、學校、幼兒園、文化娛樂場所,舉辦體育賽事的場館、場地,住宅區(qū)、停車場等人員聚集的公共場所;
(三)重點道路、路段和主要交通路口,地下通道、過街天橋,機場、火車站、地鐵和城鐵車站,公共電汽車的重要交通樞紐等;
(四)城市供排水、電力、燃氣、熱力設施,城市河湖及其他重要水務工程等重要城市基礎設施;
(五)國家法律、法規(guī)規(guī)定的其他地點和區(qū)域。
公共安全圖像信息系統(tǒng)建設的市級主管部門可以根據需要確定其他應當安裝公共安全圖像信息系統(tǒng)的區(qū)域,報市人民政府批準。
第六條 單位按照本辦法規(guī)定自建公共安全圖像信息系統(tǒng),應當符合政府的統(tǒng)一規(guī)劃和要求,不得采集本單位范圍以外的公共區(qū)域的圖像信息。
第七條 交通道路、廣場等公共場所公共安全圖像信息系統(tǒng)的建設由政府負責,其他任何單位和個人不得在該區(qū)域設置公共安全圖像信息系統(tǒng)。
第八條 公共安全圖像信息系統(tǒng)的建設,應當符合國家和本市的技術規(guī)范和標準。
市質量技術監(jiān)督、信息化主管部門和公安機關共同制定本市公共安全圖像信息系統(tǒng)的技術規(guī)范和標準,公共圖像信息系統(tǒng)應當具有采集、錄像、傳輸?shù)裙δ堋?/p>
第九條 設置公共安全圖像信息系統(tǒng),不得侵犯公民個人隱私;對涉及公民個人隱私的圖像信息,應當采取保密措施。
涉及國家秘密、商業(yè)秘密的公共安全圖像信息系統(tǒng)的建設,按照國家有關規(guī)定執(zhí)行。
第十條 新建、改建、擴建建設項目應當安裝公共安全圖像信息系統(tǒng)的,公共安全圖像信息系統(tǒng)應當與項目主體工程同步規(guī)劃、同步建設、同時投入使用。
第十一條 公共安全圖像信息系統(tǒng)的使用單位,應當自系統(tǒng)竣工驗收合格之日起30日內,將公共安全圖像信息系統(tǒng)的建設情況按照保衛(wèi)隸屬關系向市或者區(qū)、縣公安機關備案;沒有保衛(wèi)隸屬關系的,向本單位所在地的區(qū)、縣公安機關備案。
本辦法施行前已經建成的公共安全圖像信息系統(tǒng)的使用單位應當自本辦法施行之日起30日內,將公共安全圖像信息系統(tǒng)的建設情況按照前款規(guī)定向公安機關備案。
第十二條 公共安全圖像信息系統(tǒng)的使用單位,應當采取下列措施,保證公共安全圖像信息系統(tǒng)安全運行:
(一)對與公共安全圖像信息系統(tǒng)密切接觸的人員進行崗位技能和保密知識的培訓;
(二)建立安全檢查、運行維護、應急處理等制度;
(三)保持圖像信息畫面清晰,保證系統(tǒng)正常運行;
(四)不得擅自改變公共安全圖像信息系統(tǒng)的用途和攝像設備的位置。
使用單位委托其他單位運營、維護、管理公共安全圖像信息系統(tǒng)的,雙方應當明確保證系統(tǒng)安全運行的責任。
第十三條 公共安全圖像信息系統(tǒng)的使用單位,應當建立、健全圖像信息安全管理制度,遵守下列規(guī)定:
(一)建立值班監(jiān)看制度,發(fā)現(xiàn)涉及公共安全的可疑信息及時向公安機關報告;
(二)建立圖像信息使用登記制度,對圖像信息的錄制人員、調取時間、調取用途等事項進行登記;
(三)按照規(guī)定期限留存圖像信息,不得擅自刪改、破壞留存期限內圖像信息的原始數(shù)據記錄。
第十四條 負責圖像信息監(jiān)看的工作人員,應當遵守各項圖像信息安全管理制度,堅守崗位,愛護儀器設備,保守秘密。
與圖像信息監(jiān)看工作無關的人員不得擅自進入監(jiān)看場所。留存的圖像信息除按照本辦法的規(guī)定使用外,任何人不得擅自查閱、復制、提供、傳播。
第十五條 在公共場所設置公共安全圖像信息系統(tǒng),應當設置標識。
第十六條 發(fā)生社會治安、自然災害、事故災難、公共衛(wèi)生等突發(fā)公共事件時,具有突發(fā)公共事件調查、處置權的政府有關主管部門有權查看、調取、復制圖像信息,有關單位應當予以配合。
第十七條 政府有關主管部門工作人員查看、調取、復制圖像信息時,應當遵守下列規(guī)定:
(一)工作人員不得少于二人;
(二)出示工作證件和證明文件;
(三)填寫查看、調取、復制圖像信息情況登記表;
(四)遵守圖像信息的使用、保密制度,不得擅自提供、傳播圖像信息,對涉及國家秘密、商業(yè)秘密和公民個人隱私的圖像信息予以保密。
第十八條 公安機關應當對公共安全圖像信息系統(tǒng)的日常使用、維護情況進行監(jiān)督檢查,發(fā)現(xiàn)問題督促相關單位及時整改;必要時,質量技術監(jiān)督、信息化主管部門在技術檢測等方面應當予以協(xié)助。
第十九條 違反本辦法的規(guī)定,應當建設公共安全圖像信息系統(tǒng)不建設或者不按照規(guī)范和標準建設的,由公安機關責令限期整改并予以警告;逾期不整改或者整改不合格的,對單位處1萬元以上3萬元以下的罰款,對單位主要負責人、直接責任人員分別處500元以上1000元以下的罰款。
第二十條 違反本辦法第六條的規(guī)定,單位設置公共安全圖像信息系統(tǒng)擅自采集本單位范圍以外的公共區(qū)域的圖像信息的,由公安機關責令改正,并對單位處1萬元以上3萬元以下的罰款,對單位主要負責人、直接責任人員分別處500元以上1000元以下的罰款。
第二十一條 違反本辦法第七條的規(guī)定,擅自在公共場所設置公共安全圖像信息系統(tǒng),由公安機關責令拆除;單位設置的,對單位處1萬元以上3萬元以下的罰款,對單位主要負責人、直接責任人員分別處500元以上1000元以下的罰款;個人設置的,對個人處500元以上1000元以下的罰款。
第二十二條 違反本辦法第十一條的規(guī)定,不遵守備案制度的,由公安機關責令改正,并對單位處1000元以上1萬元以下的罰款,對單位主要負責人、直接責任人員分別處500元以下的罰款。
第二十三條 違反本辦法第十二條的規(guī)定,未采取保障圖像信息系統(tǒng)運行安全管理措施,影響系統(tǒng)安全運行的,由公安機關責令限期整改,可以對單位并處1000元以上1萬元以下的罰款,對單位主要負責人、直接責任人員分別處500元以下的罰款;逾期不整改或者整改不合格的,對單位處1萬元以上3萬元以下的罰款,對單位主要負責人、直接責任人員分別處500元以上1000元以下的罰款。
第二十四條 違反本辦法第十三條、第十四條的規(guī)定,未建立、健全或者違反圖像信息安全管理制度,以及擅自查閱、復制、提供、傳播圖像信息的,由公安機關對單位處1萬元以上3萬元以下的罰款,對單位主要負責人、直接責任人員分別處500元以上1000元以下的罰款;構成違反治安管理行為的,由公安機關依法處罰;構成犯罪的,依法追究刑事責任。
第二十五條 違反本辦法第十六條的規(guī)定,拒不提供圖像信息的,由公安機關對單位處1萬元以上3萬元以下的罰款,對單位主要負責人、直接責任人員分別處500元以上1000元以下的罰款;構成違反治安管理行為的,由公安機關依法處罰;構成犯罪的,依法追究刑事責任。
第二十六條 違反本辦法第十七條的規(guī)定,政府有關主管部門的工作人員查看、調取、復制圖像信息時違反相關管理制度,由主管部門追究其行政責任。構成犯罪的,依法追究刑事責任。
第二十七條 本辦法自2007年4月1日起施行。
第5篇 公共安全圖像信息系統(tǒng)管理辦法
第一條 為了規(guī)范本市公共安全圖像信息系統(tǒng)的建設和管理,提高預防和處置突發(fā)公共事件的能力,保障公共安全,保護公民的合法權益,制定本辦法。
第二條 本辦法適用于本市行政區(qū)域內公共安全圖像信息系統(tǒng)的建設和管理。
第三條 本辦法所稱的公共安全圖像信息系統(tǒng),是指利用圖像采集設備和其他相關設備對涉及公共安全的區(qū)域進行信息記錄的視頻系統(tǒng)。
第四條 市人民政府有關部門和區(qū)、縣人民政府負責本行業(yè)、本系統(tǒng)、本地區(qū)公共安全圖像信息系統(tǒng)建設的組織實施,并協(xié)助做好公共安全圖像信息系統(tǒng)使用、維護等方面的監(jiān)督管理工作。
市和區(qū)、縣公安機關負責公共安全圖像信息系統(tǒng)建設、使用、維護的日常監(jiān)督管理工作。
第五條 下列單位和區(qū)域,應當安裝公共安全圖像信息系統(tǒng):
(一)黨政機關、國家機關所在地,廣播電臺、電視臺,電信、郵政、金融、服務單位,博物館、檔案館、重點文物保護單位,危險物品生產、銷售、存放場所等重要單位;
(二)賓館、飯店、商場、醫(yī)院、學校、幼兒園、文化娛樂場所,舉辦體育賽事的場館、場地,住宅區(qū)、停車場等人員聚集的公共場所;
(三)重點道路、路段和主要交通路口,地下通道、過街天橋,機場、火車站、地鐵和城鐵車站,公共電汽車的重要交通樞紐等;
(四)城市供排水、電力、燃氣、熱力設施,城市河湖及其他重要水務工程等重要城市基礎設施;
(五)國家法律、法規(guī)規(guī)定的其他地點和區(qū)域。
公共安全圖像信息系統(tǒng)建設的市級主管部門可以根據需要確定其他應當安裝公共安全圖像信息系統(tǒng)的區(qū)域,報市人民政府批準。
第六條 單位按照本辦法規(guī)定自建公共安全圖像信息系統(tǒng),應當符合政府的統(tǒng)一規(guī)劃和要求,不得采集本單位范圍以外的公共區(qū)域的圖像信息。
第七條 交通道路、廣場等公共場所公共安全圖像信息系統(tǒng)的建設由政府負責,其他任何單位和個人不得在該區(qū)域設置公共安全圖像信息系統(tǒng)。
第八條 公共安全圖像信息系統(tǒng)的建設,應當符合國家和本市的技術規(guī)范和標準。
市質量技術監(jiān)督、信息化主管部門和公安機關共同制定本市公共安全圖像信息系統(tǒng)的技術規(guī)范和標準,公共圖像信息系統(tǒng)應當具有采集、錄像、傳輸?shù)裙δ堋?/p>
第九條 設置公共安全圖像信息系統(tǒng),不得侵犯公民個人隱私;對涉及公民個人隱私的圖像信息,應當采取保密措施。
涉及國家秘密、商業(yè)秘密的公共安全圖像信息系統(tǒng)的建設,按照國家有關規(guī)定執(zhí)行。
第十條 新建、改建、擴建建設項目應當安裝公共安全圖像信息系統(tǒng)的,公共安全圖像信息系統(tǒng)應當與項目主體工程同步規(guī)劃、同步建設、同時投入使用。
第十一條 公共安全圖像信息系統(tǒng)的使用單位,應當自系統(tǒng)竣工驗收合格之日起30日內,將公共安全圖像信息系統(tǒng)的建設情況按照保衛(wèi)隸屬關系向市或者區(qū)、縣公安機關備案;沒有保衛(wèi)隸屬關系的,向本單位所在地的區(qū)、縣公安機關備案。
本辦法施行前已經建成的公共安全圖像信息系統(tǒng)的使用單位應當自本辦法施行之日起30日內,將公共安全圖像信息系統(tǒng)的建設情況按照前款規(guī)定向公安機關備案。
第十二條 公共安全圖像信息系統(tǒng)的使用單位,應當采取下列措施,保證公共安全圖像信息系統(tǒng)安全運行:
(一)對與公共安全圖像信息系統(tǒng)密切接觸的人員進行崗位技能和保密知識的培訓;
(二)建立安全檢查、運行維護、應急處理等制度;
(三)保持圖像信息畫面清晰,保證系統(tǒng)正常運行;
(四)不得擅自改變公共安全圖像信息系統(tǒng)的用途和攝像設備的位置。
第6篇 計算機和信息系統(tǒng)安全保密管理辦法
第一章 總 則
第一條 為確保公司計算機和信息系統(tǒng)的運行安全,確保國家秘密安全,根據國家有關規(guī)定和要求,結合工作實際情況,制定本辦法。
第二條 公司計算機和信息系統(tǒng)安全保密工作遵循“積極防范、突出重點、依法管理”的方針,切實加強領導,明確管理職責,落實制度措施,強化技術防范,不斷提高信息安全保障能力和水平。
第二章 組織機構與職責
第三條 計算機和信息系統(tǒng)安全保密管理工作貫徹“誰主管,誰負責”、“誰使用,誰負責”的原則,實行統(tǒng)一領導,分級管理,分工負責,有效監(jiān)督。
第四條 保密委員會全面負責計算機和信息系統(tǒng)安全保密工作的組織領導。主要職責是:
(一)審訂計算機和信息系統(tǒng)安全保密建設規(guī)劃、方案;
(二)研究解決計算機和信息系統(tǒng)安全保密工作中的重大事項和問題;
(三)對發(fā)生計算機和信息系統(tǒng)泄密事件及嚴重違規(guī)、違紀行為做出處理決定。
第五條 保密管理部門負責計算機和信息系統(tǒng)的安全保密指導、監(jiān)督和檢查。主要職責是:
(一)指導計算機和信息系統(tǒng)安全保密建設規(guī)劃、方案的編制及實施工作;
(二)監(jiān)督計算機和信息系統(tǒng)安全保密管理制度、措施的落實;
(三)組織開展計算機和信息系統(tǒng)安全保密專項檢查和技術培訓;
(四)參與計算機和信息系統(tǒng)安全保密的風險評估、分析及安全保密策略的制定工作。
第六條 信息化管理部門負責計算機和信息系統(tǒng)的安全保密管理工作。主要職責是:
(一)負責計算機和信息系統(tǒng)安全保密建設規(guī)劃、方案、制度的制訂和實施;
(二)負責計算機和信息系統(tǒng)安全保密技術措施的落實及運行維護管理;
(三)負責建立、管理信息設備臺帳;
(四)負責計算機和信息系統(tǒng)安全保密策略的制定、調整、更新和實施;
(五)定期組織開展風險評估、風險分析,提出相應的安全措施建議,并編制安全保密評估報告;
(六)開展計算機和信息系統(tǒng)安全保密技術檢查工作;
(七)涉及計算機和信息系統(tǒng)有關事項的審查、審批;
(八)計算機和信息系統(tǒng)安全保密的日常管理工作。
第七條 公司應結合工作實際設定涉密計算機和信息系統(tǒng)的系統(tǒng)管理員、安全保密管理員、安全審計員,分別負責涉密計算機和信息系統(tǒng)的運行、安全保密和安全審計工作?!叭龁T”的權限設置應當相互獨立、相互制約,安全保密管理員與安全審計員不得由一人兼任。
沒有涉密信息系統(tǒng),只使用單臺涉密計算機的單位,應當配備安全保密管理員。
第八條 涉密計算機和信息系統(tǒng)管理人員應當符合以下要求:
(一)符合國家及集團公司對涉密人員的要求;
(二)熟悉計算機和信息系統(tǒng)各項安全保密法律、法規(guī)和標準;
(三)熟練掌握有關專業(yè)知識和業(yè)務技能;
(四)通過國家有關部門的上崗培訓,并獲得上崗資格。
第三章 涉密信息系統(tǒng)的建設管理
第九條 建設涉密信息系統(tǒng)必須依照國家有關規(guī)定、標準和規(guī)范進行,安全保密設施必須與涉密信息系統(tǒng)同步規(guī)劃、同步建設、同步運行。
第十條 建設涉密信息系統(tǒng),應當在方案設計前,由保密委員會根據所建系統(tǒng)擬涉及國家秘密的最高密級確定保護等級。
第十一條 涉密信息系統(tǒng)建設方案的設計應當選擇具有相應涉密資質的單位承擔,建設方案按照建設系統(tǒng)的對應密級進行定密和管理。建設方案完成后,由保密辦報請上級保密管理部門組織評審并備案。
第十二條 涉密信息系統(tǒng)建設過程中,必須采取嚴格的安全保密管理措施。系統(tǒng)集成、綜合布線、系統(tǒng)服務、系統(tǒng)咨詢、軟件開發(fā)、工程監(jiān)理等,應當選擇具有相應資質的單位承擔,并明確提出保密要求,簽訂保密協(xié)議。涉及國家秘密的工程資料應當根據需要控制發(fā)放,并做出登記。工程完工后,應當按登記如數(shù)收回。施工現(xiàn)場應當采取措施,禁止無關人員進入。
第十三條 涉密信息系統(tǒng)所采用的安全保密產品,必須選用通過國家相關主管部門授權測評機構檢測合格的產品,并應當查驗產品合格證書、產品檢測報告中所描述的適用范圍及其有效期。
第十四條 涉密信息系統(tǒng)的測評工作統(tǒng)一由集團公司保密辦委托國家涉密信息系統(tǒng)測評中心兵器分中心實施。
第十五條 涉密信息系統(tǒng)經測評完成,取得涉密信息系統(tǒng)檢測評估報告后,由上級保密管理部門向集團公司保密辦正式提交《涉及國家秘密的信息系統(tǒng)投入使用申請書》,并經集團公司保密辦審核批準后,報相關保密行政管理部門審批,領取《涉及國家秘密的信息系統(tǒng)使用許可證》。
第十六條 新建涉密信息系統(tǒng)在投入運行前,應當經地方保密工作部門審批,在未取得《涉及國家秘密的信息系統(tǒng)使用許可證》前,不得投入使用。在正式運行之前,不得存儲和處理國家秘密信息。
第十七條 涉密信息系統(tǒng)在設計、評審、施工及驗收過程中發(fā)生失泄密事件或因有關工程信息資料泄露導致涉密信息系統(tǒng)防護措施失效、削弱的,屬于建設單位責任的,由建設單位承擔;屬于其他環(huán)節(jié)責任的,由相關環(huán)節(jié)負責人負責。
第四章 信息設備臺帳與標識管理
第十八條 信息化管理部門應當根據實際,建立信息設備總臺帳,內設機構或部門應當相應建立二級臺帳。信息設備臺帳可按以下類別分類:
(一)計算機,包括服務器、用戶終端;
(二)網絡設備和外部設備,包括交換機、路由器、網關、網閘、vpn設備、打印機、制圖(繪圖)機、掃描儀、光盤刻錄機(外接式)等;
(三)安全保密產品,包括計算機病毒防護產品,密碼產品及身份鑒別、訪問控制、安全審計、入侵檢測、邊界防護和電磁泄漏發(fā)射防護等產品;
(四)移動存儲介質。
第十九條 各類臺帳應當包括以下內容:
(一)計算機管理臺帳:部門、責任人、名稱型號、密級或用途、操作系統(tǒng)安裝日期、硬盤序列號、ip地址、mac地址、使用情況等;
(二)網絡設備和外部設備管理臺帳:部門、責任人、名稱、型號、使用情況等;
(三)安全保密產品管理臺帳:責任人、名稱、型號、檢測證書名稱和編號、購置時間、使用情況等;
(四)移動存儲介質管理臺帳:部門、責任人、名稱、編號、序列號、密級或用途、使用情況等。
第二十條 信息設備臺帳管理工作實行專人負責,動態(tài)管理,并建立、健全信息設備從配置到銷毀全過程的報告、審批和定期核驗機制,確保信息設備臺帳能夠適時、準確的反映信息設備的客觀情況。
第二十一條 公司應對信息設備進行標識管理。設備標識由公司統(tǒng)一制作。
標識內容應與臺帳信息的主要內容相符,并保持完好。不得故意損毀、涂改、撕揭或擦除。計算機和信息系統(tǒng)中的服務器、用戶終端、外部設備、存儲介質、安全保密產品等,應當根據其處理和存儲信息的最高密級或主要用途進行標識。標識應當粘貼在明顯位置,并與涉密信息的存儲部件相關聯(lián)。
移動存儲介質如無法粘貼標識的,可以采取不可擦除的方式標注。
第五章 計算機和信息系統(tǒng)的保密管理
第二十二條 計算機和信息系統(tǒng)的使用管理必須遵守如下規(guī)定:
(一)嚴禁使用涉密計算機和信息系統(tǒng)連接國際互聯(lián)網或公共信息網絡;
(二)嚴禁使用連接國際互聯(lián)網或公共信息網絡的計算機及其它非涉密計算機存儲、處理涉密信息;
(三)嚴禁將涉密計算機接入內部非涉密網絡。
第二十三條 涉密信息系統(tǒng)經安全保密技術測評,并正式投入運行后,如發(fā)生下列變更事項時,應當及時報告上級保密管理部門和負責審批的保密行政管理部門:
(一)涉密等級;
(二)連接范圍;
(三)環(huán)境設施;
(四)主要應用;
(五)安全保密責任管理單位。
由保密行政管理部門決定是否需要重新進行測評和審批。
第二十四條 外部信息導入涉密計算機和信息系統(tǒng)的,應當通過中間轉換機或經過國家相關部門批準的安全可靠的信息交換措施進行。使用中間轉換機轉換信息的,中間轉換機應當按涉密和非涉密分別設立,并嚴格按照相關標準的規(guī)定程序進行操作。
第二十五條 涉及涉密計算機和信息系統(tǒng)的設備,應當由單位統(tǒng)一選配,統(tǒng)一安裝,嚴格控制,規(guī)范使用。
第二十六條 禁止在涉密計算機和信息系統(tǒng)中使用無線鍵盤、無線鼠標、無線網卡、無線路由器等具有無線功能的設備或產品。
第二十七條 涉密計算機和信息系統(tǒng)應當根據其相應密級采取對應的身份鑒別、數(shù)字簽名、訪問控制、安全審計、信息加密、數(shù)據保護、介質管理、防違規(guī)外聯(lián)等技術措施。
第二十八條 涉密計算機和信息系統(tǒng)服務器、用戶終端應當設置相關安全策略,設置原則是:關閉全部共享、與應用無關的所有端口、服務、鏈接和系統(tǒng)授權。
第二十九條 涉密計算機和信息系統(tǒng)應當采取計算機病毒防護措施,定期對計算機病毒與惡意代碼防護措施進行查驗,并及時更新計算機病毒與惡意代碼樣本庫。更新周期為:涉密信息系統(tǒng)不超過3天,單臺涉密計算機不超過15天。
第三十條 各單位應建立統(tǒng)一的補丁程序分發(fā)安裝機制,在補丁程序發(fā)布后3個月內及時安裝,保證系統(tǒng)的安全性,對不能安裝系統(tǒng)補丁程序的非正版操作系統(tǒng),應當更換操作系統(tǒng)。
第三十一條 下列事項必須報經信息化管理部門批準后由相關管理人員實施:
(一)因系統(tǒng)崩潰、操作系統(tǒng)損壞等原因需重新安裝操作系統(tǒng)的;
(二)更改或清除涉密計算機和信息系統(tǒng)的移動存儲介質及外部設備安裝、使用等日志記錄的;
(三)因工作需要對涉密計算機和信息系統(tǒng)安裝、擴展、縮減、拆卸軟硬件的;
(四)因工作需要卸載、修改涉密信息系統(tǒng)的安全技術程序、管理程序的。
第三十二條 需經常安裝的應用軟件和軟件工具,經信息化管理部門審批后,由系統(tǒng)管理員上傳到指定的服務器或存儲在一次性刻錄光盤中,供涉密計算機和信息系統(tǒng)用戶終端下載、安裝使用。
第三十三條 公司要加強對連接國際互聯(lián)網計算機的管理和使用,應遵循以下原則:
(一)未經批準,不得擅自以任何方式連接國際互聯(lián)網;
(二)公司集中使用的國際互聯(lián)網計算機應當指定專人負責管理,分散使用的國際互聯(lián)網計算機應當明確責任人,做好上網記錄;
(三)應制定國際互聯(lián)網信息發(fā)布管理制度,明確需要通過保密審查的信息范圍和審查程序。審查一般應由擬發(fā)布信息的業(yè)務主管部門負責,業(yè)務主管部門把握不準的,由保密管理部門審查,單位業(yè)務主管領導審批;
(四)公司應采取有效技術措施,對通過互聯(lián)網或公共信息系統(tǒng)發(fā)送電子郵件等信息進行監(jiān)控和記錄。
第三十四條 密碼設備的使用和管理按照公司有關規(guī)定執(zhí)行。
第六章 便攜式計算機和存儲介質保密管理
第三十五條 建立健全便攜式計算機和移動存儲介質的管理制度和措施,根據工作實際,采取集中管理,指定專人負責。
第三十六條 涉密便攜式計算機應當拆除具有無線聯(lián)網功能(如無線網卡、藍牙、紅外等)的硬件模塊,如無法進行拆除的,不得作為涉密計算機使用。
第三十七條 攜帶涉密便攜式計算機和移動存儲介質外出,應當履行審批手續(xù)和領用前狀態(tài)檢查;返還時,應當對外出使用情況進行技術檢查。
第三十八條 外出攜帶涉密便攜式計算機和移動存儲介質要確保安全,全程有效控制。同時攜帶涉密便攜式計算機和移動存儲介質時,二者應分開保管。
第三十九條 不得使用低密級便攜式計算機和移動存儲介質存儲、處理高密級信息;不得在低密級計算機上使用高密級移動存儲介質。
第四十條 在涉密計算機和信息系統(tǒng)內使用的存儲介質應當采取有效的技術控制措施,確保未經授權的移動存儲介質不能在涉密計算機和信息系統(tǒng)中使用。
第四十一條 在使用便攜式計算機和移動存儲介質時不得有下列行為:
(一)在非涉密便攜式計算機和移動存儲介質中存儲、處理涉密信息的;
(二)涉密移動存儲介質在非涉密計算機和信息系統(tǒng)中使用的;
(三)將非涉密和個人具有存儲功能的介質和設備接入涉密計算機和信息系統(tǒng)的;
(四)私自攜帶涉密便攜式計算機和移動存儲介質外出的;
(五)移動存儲介質在涉密計算機、信息系統(tǒng)和非涉密計算機、信息系統(tǒng)之間交叉使用的。
第四十二條 涉密移動存儲介質不得降為非涉密移動存儲介質使用。
第七章 信息安全保密管理
第四十三條 涉密計算機和信息系統(tǒng)中的涉密信息應當標明密級,密級標識不得與正文分離。標注方式應當遵行以下原則:
(一)處于起草、設計、編輯、修改過程中和已完成的電子文檔、圖表、圖形、圖像、數(shù)據等,只要內容涉及國家秘密,在首頁應當標明密級;
(二)電子數(shù)據文件、圖表、圖形、圖像等涉密信息在首頁無法直接標注密級標識的,可將密級標識作為文件名稱的一部分進行標注;
(三)涉及國家秘密的程序、數(shù)據庫文件、數(shù)據文件、視頻文件等,在軟件運行首頁、數(shù)據視圖首頁和影像播映首頁應當標注密級。
第四十四條 涉密計算機和信息系統(tǒng)應當采取有效的技術控制措施,禁止涉密信息非授權輸出。涉密信息系統(tǒng)中涉密信息輸出點要按照最小化原則設置。指定專人負責。
第四十五條 涉密信息遠程傳輸應當按照國家有關規(guī)定采取密碼保護措施,存儲與傳輸、使用的加密措施應當與涉密信息的密級相適應,并得到國家主管部門批準。
第四十六條 密鑰的管理和使用應符合國家有關安全保密規(guī)定,并接受國家相關主管部門的指導和監(jiān)督。
第四十七條 公司應當制定完善的涉密信息備份制度,并采取有效的防盜、防災措施,保證備份的安全。
第四十八條 涉密計算機軟硬件配置情況及本身有涉密內容的各種應用軟件等信息,不得進行公開學術交流,不得公開發(fā)表。
第八章 維修、報廢與銷毀
第四十九條 涉密計算機和信息系統(tǒng)服務器、用戶終端、外部設備、存儲介質發(fā)生故障時,使用部門應當向信息管理部門提出維修申請,經批準后維修。涉密計算機和信息系統(tǒng)、存儲介質維修應當遵循以下原則:
(一)現(xiàn)場維修時,一般應當由公司內部維修人員實施;需外部人員到現(xiàn)場維修時,維修過程中應當由有關人員旁站陪同;禁止維修人員恢復、讀取和復制被維修設備中的涉密信息;禁止通過遠程連接,對涉密計算機和信息系統(tǒng)進行維修和維護工作;
(二)需要帶離現(xiàn)場進行維修的,應當拆除所有可能存儲過涉密信息的硬件和固件。維修地點在公司內部的,應在符合保密要求的維修場所進行;維修地點在外部的,應與維修單位和維修人員簽訂保密協(xié)議;
(三)設備中存儲過涉密信息的硬件和固件不能拆除或發(fā)生故障時,如不能保證安全的,應當按照涉密載體銷毀要求予以銷毀;確需維修時,送至具有涉密信息系統(tǒng)數(shù)據恢復資質的單位進行維修,并由專人負責取送;
(四)信息化管理部門應當建立維修日志和檔案,并將所有涉密設備維修情況記錄在案,記錄內容應包括維修單位、維修人、故障現(xiàn)象、保密措施、維修內容、維修結果、監(jiān)督檢查等。
第五十條 禁止將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄或改作其他用途。如將退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄或改作其他用途時,應當經信息化管理部門審批,拆除涉密存儲部件和固件上交保密辦進行銷毀處理。
第五十一條 保密管理部門應建立報廢、銷毀涉密設備和存儲介質臺帳。報廢、銷毀涉密設備和存儲介質應當履行清點、登記、審批手續(xù),并將涉密設備和存儲介質的密級、型號規(guī)格、經辦人、采取的方法措施以及最終去向等情況記錄在案并歸檔。
第九章 場所的安全保密
第五十二條 安裝、使用涉密計算機信息系統(tǒng)的場所,應與境外機構駐地和人員住所保持相應的安全距離,并根據所處理信息的涉密程度設立必要的控制區(qū)域,未經批準無關人員不得進入。
第五十三條 安裝、使用涉密計算機信息系統(tǒng)的場所應當每半年或根據需要,由公司保密管理部門組織安全保密技術檢查。
第五十四條 安裝、使用涉密計算機和信息系統(tǒng)的場所采取的電磁泄漏發(fā)射防護措施應當滿足bmb5-2000《涉密信息設備使用現(xiàn)場的電磁泄漏發(fā)射防護要求》,有關設備或技術措施應得到國家保密行政管理部門或國家安全部門的認可。
第五十五條 安裝、使用涉密計算機信息系統(tǒng)場所的其它物理安全要求,應符合國家有關安全保密管理要求,保密級別按系統(tǒng)中的最高密級設定。
第五十六條 涉密計算機信息系統(tǒng)的中心機房和密碼機房應列為保密要害部位進行管理,建立健全相應安全保密制度和采取有效的出入控制措施。
第十章 監(jiān)督管理
第五十七條 對違反本辦法使用涉密信息系統(tǒng)的部門和個人,保密辦責令其限期整改。對拒不整改的,停止使用,由單位給予處罰。
第五十八條 保密管理部門和信息化管理部門要經常對涉密計算機和信息系統(tǒng)、存儲介質的使用、管理情況進行檢查。對違反保密管理規(guī)定的,及時做出處理。造成失泄密的,要給予相關責任人行政處分和經濟處罰,情節(jié)嚴重的,應依據國家有關法律追究有關領導和直接責任人的法律責任。
第五十九條 發(fā)現(xiàn)涉密信息設備、移動存儲介質遺失、被盜,在全力查找、追繳的同時,報告上級保密管理部門和當?shù)乇C苄姓芾聿块T,并采取積極有效的措施減少失泄密隱患。
第十一章 附 則
第六十條 本辦法由公司保密辦負責解釋。
第六十一條 本辦法自_____年__月___日起執(zhí)行。