计算机和信息系统安全保密管理办法.doc

《计算机和信息系统安全保密管理办法》讲解了计算机和信息系统安全保密的管理体系，涵盖了从组织到建设、运行与管理的各个环节。该办法描述了为确保公司计算机及信息系统运营安全，并保障国家秘密的安全性而设置的总则；明确了“积极防范、突出重点、依法管理”的指导思想以及强调落实技术和制度措施的重要意义。它规定了由保密委员会全面负责整体工作的领导和决策职责，包含审议安全保密建设方案和处理泄密等严重行为。同时，《办法》阐述了具体部门的职能分配，如保密管理部门负责实施安全检查和技术培训等监督工作，信息化管理部门进行技术措施的维护、设备台账建立等一系列实际运作事务。对于人员设置方面，指出需要设立独立权限并且相互制约的系统管理员、安全保密管理员与安全审计员。在建设涉密信息系统部分，《计算机和信息系统安全保密管理办法》详细规范了依据法律标准建设的原则和操作流程，包括确定密级、选取有相应资质的设计单位、签订保密协议等内容。还强调选用合格安全产品的重要性及通过测评机构检测评估的步骤要求。针对设备台账与标识管理，《办法》则说明了应按照类别分类建立健全的信息设备账册体系。

《计算机和信息系统安全保密管理办法》适用于所有使用或潜在涉及计算机和信息系统的行业领域，特别是那些拥有高度机密数据且受严格信息安全法规约束的企业或政府机构。其内容不仅限于企业内部的信息安全管理团队，还面向从事信息技术服务、网络安全保护的相关从业者以及任何希望加强对计算机及其相关信息资产的安全防护，以达到预防信息泄漏风险，保护企业和国家安全的个人或单位。