保密软件管理办法.doc

湖北XXXXXXXX产业集团关于实施《保密软件管理办法》的通知各单位/部门:文件保密系统实现了技术中心各单位资料的保密安全,通过系统的加密功能,避免员工私自采用移动硬盘、光盘等设备以及QQ、OA系统等通讯工具将集团公司技术资料外传,从而减少重要资料的泄露,保证集团公司资料安全。为保证保密软件的正确使用,使企业信息化建设得以顺利实施,我部门特制定了《保密软件管理办法》。现将本办法进行印发,并于2013年4月29日起正式实施,请技术中心各单位认真组织学习。特此通知!信息中心二〇一三年四月二十四日附件:保密软件管理办法第一章总则第一条随着集团公司的飞速发展,企业保密工作的重要性也越来越突出。为了防止公司图纸、工法、专利等重要资料的泄露和流失,同时为了规范保密软件的使用,特制定本管理办法。第二条 本办法适用于技术中心全体员工。第二章 名词解释第三条保密软件系统是一款基于内网安全和可信计算理论研发的安全管理产品,以密码技术为支撑,以数据安全为核心,以身份认证为基础,可灵活全面的设置并实施安全策略,实现对内网中用户、计算机和信息的安全管理,达到有效的用户身份管理、计算机设备管理、数据安全保密存储和防止机密信息泄漏等目标。保证了企业的利益不受损害。第四条保密软件客户端主要包括的功能模块:申请外带、加密文件。第五条申请外带是指因为工作需要,要将公司中资料带出时,可以针对电脑文件进行一个申请或审批的外带操作流程。第六条加密文件是指对文件执行加密操作,赋予文件一个账号、密码及权限控制。只有通过账号密码才能对文件进行解密,解密后的文件也有相应的权限控制。第七条权限控制是指设置解密用户对应的使用权限,文件的使用权限,分为基本权限、高级权限和明文外带。基本权限包含允许另存、允许复制粘贴、允许打印和允许文件更新。高级权限分为文件使用次数、使用时间限制、本地控制解密和服务器控制解密。第一次打开时需要授权是指在本地控制解密的情况下加密文件第一次打开时需要授权。明文外带是指没有任何权限限制,可以自由操作。第三章 系统的维护第八条 本系统由信息中心根据技术中心实际需求进行引进,信息中心负责整个系统后期的维护工作,并且负责系统出现故障时进行及时的处理与优化,保证系统稳定运行。第九条 如若发现保密软件存在相应的BUG,用户需在第一时间将其向部门领导及信息中心进行反馈,信息中心将联系软件公司技术人员进行解决,禁止将软件BUG进行内部宣传及通过系统漏洞私自将资料进行外带。第十条网络管理员需每周做好系统数据的备份工作,防止系统及硬件招病毒或黑客攻击等因素导致的数据丢失,并及时进行数据的恢复处理。第十一条网络管理员需每月对服务器硬件设备进行检修,主要包括对主机及外设的维护和管理,例如主机的清理及吹灰,易损部件的更换等,以保证系统有效地运行。系统的运用第十二条系统引进后,网络管理员需组织对使用单位人员进行系统操作的培训,并在之后的需求中提供相应的培训指导及技术支持。第十三条保密软件客户端是由网络管理员根据技术中心提交的安装人员名单进行安装,个人不允许私自进行安装。所有安装保密软件的电脑,严禁私自对电脑进行拆卸、系统重装及硬件增加或更换。第十四条安装保密软件客户端的员工需要使用自己的账号及密码进行登录。初始账号为员工各自姓名,密码为,安装保密软件后用户必须在3天内更改自己的初始密码。第十五条各部门审批