《涉密信息系统集成资质保密标准》 3.7.2机密信息设备必须符合国家机密标准,必须编制机密、编号、所有者徽标和管理帐簿。

资质单位应建立涉密信息设备台账,详细完整地记录相关信息。台账应登记涉密计算机、涉密打印机、扫描仪等外接设备及涉密U盘、移动硬盘等移动存储介质,内容包括设备名称、设备编号、设备型号、使用人、责任人、涉密启用时间和密级,涉密计算机硬盘序列号和涉密U盘唯一标识序列号等信息。当涉密设备信息发生变更时,要及时更新管理台账。

涉密设备管理措施

1.涉密设备采购

资质单位采购涉密设备应经过相关负责人批准,履行审批手续。采购用于存储、处理国家秘密的信息设备,应优先选用国产设备;确需选用进口设备的,应进行详细调查和论证;不得选用国家保密行政管理部门禁用的设备或部件。

2.涉密设备标识

资质单位的涉密计算机、涉密外接设备、涉密移动存储介质等涉密信息设备均应粘贴密级标识,标识内容应包括密级、编号、责任人信息。当涉密设备的使用人或密级等发生变动时,应及时更新,粘贴新标识。

3.涉密设备管理

资质单位的涉密计算机和涉密移动存储介质应按照处理、存储信息的最高密级防护。如,一台涉密计算机主要处理秘密级信息,但处理过一次机密级信息,那么这台计算机就应按照机密级计算机进行管理与防护。另外,涉密计算机所在场所应采取电磁泄漏发射防护措施,使用红黑隔离电源,以免发生电磁泄漏。

4.涉密设备安全防护

资质单位的涉密计算机应按照国家保密规定和标准设置口令。应根据涉密人员等级和工作需要,对涉密计算机采取单列账号、限制访问区域等有效访问控制措施。

5.涉密设备维修

涉密信息设备因故障需要维修时,应经单位相关保密负责人批准,履行相关审批手续。维修应在资质单位内部进行,并指定专人全程监督,严禁维修人员读取或复制涉密信息;确需送外维修的,须拆除硬盘等具有信息存储功能的部件。涉密存储介质的数据恢复应到国家保密行政管理部门批准的单位进行。

6.涉密设备报废

资质单位涉密信息设备改作非涉密信息设备使用或淘汰处理时,应经单位主管领导批准,并采取拆除信息存储部件等安全技术处理措施。淘汰处理的涉密存储介质和涉密信息存储部件,应严格履行清点、登记手续,交由保密行政管理部门销毁工作机构或保密行政管理部门指定的承销单位销毁;自行销毁的,应使用符合国家保密标准的销毁设备和方法。

END

1.《涉密打印机怎么拆硬盘看这里!涉密设备管理》援引自互联网,旨在传递更多网络信息知识,仅代表作者本人观点,与本网站无关,侵删请联系页脚下方联系方式。

2.《涉密打印机怎么拆硬盘看这里!涉密设备管理》仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。

3.文章转载时请保留本站内容来源地址,https://www.lu-xu.com/why/3013964.html