信息输入输出管理办法.docx
《信息输入输出管理办法.docx》由会员分享，可在线阅读，更多相关《信息输入输出管理办法.docx（23页珍藏版）》请在冰豆网上搜索。
信息输入输出管理办法
第一章总则
第一条为加强国家秘密及公司商业秘密载体的保密管理，确保国家秘密及公司商业秘密的安全，根据《中华人民共和国保守国家秘密法》、《*工保密资格认定工作指导手册》、
《国防科技工业安全保密八个集中管理指导手册》等有关文
件规定，结合**科技有限公司（以下简称“公司”）实际情况，制定本办法。
第二条本办法适用于公司各部门信息输入输出管理。
第三条本办法中的国家秘密载体主要指密件，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密及公司商业秘密信息的物件，主要包括载体类型包括纸介质、磁介质、光盘、U盘及其他光电载体。
第四条本办法中的涉密信息及涉密载体指的是涉及国
家秘密或公司商业秘密的信息及载体。
第二章保密责任
第五条科技管理部归口负责信息输入输出集中业务管理，以及岗位人员工作的管理。
第六条公司保密办公室负责对各环节执行情况进行指导、监督、检查、考核。
第七条设备信息化部负责输入输出软硬件配置、技术支持和维护以及对信息导入导出的监控审计。
第八条各部门负责按要求办理集中输入输出申请审批手续，做好保密审查，特别注意审查非密信息输出流程是否
3
夹带涉及国家秘密及公司商业秘密的信息。
另外，各部门需对部门管理的信息设备做好保密管理，做好保密审查和操作登记，部门打印输出设备严禁输出涉密信息。
第九条保密委员会负责提供人力、财力、物力等条件保
障。
第十条信息集中输入输出岗位责任：
（一）对本职岗位的保密工作负直接责任。
（二）对输入输出审批流程/手续进行确认，核对申请
输入信息密级与实际输入输出信息密级的一致性。
且实行一事一批原则，禁止变更信息内容或增加附件。
对输入输出过程进行登记管理并保留登记台账。
（三）对输入输出配套设备进行管理，下班前清点配套
存储介质存入柜中并上锁，关闭门窗。
（四）对于可疑现象及时向保密办汇报；
（五）认真学习国家保密法律法规和遵守公司保密管理制度，积极参加保密培训。
（六）对本人工作知悉或掌握的国家秘密事项的具体内容，做到严格保密、不得随意扩大。
（七）自觉履行保密岗位职责，承担保守国家秘密事项的义务。
（八）不在无保密保障的场所收发、制作、传递、使用、保存和销毁涉密文件、资料、技术图纸、涉密光盘等。
（九）不在亲友通信交流和公共场所谈论秘密事项。
（十）自觉接受公司和上级单位的保密监督，发现工作中存在的保密隐患和薄弱环节及时上报保密办。
（十一）发现泄密事件，不得隐瞒，应及时上报，同时要采取补救措施，使损失减小到最低程度。
第三章软硬件配置及作用
第十一条输入输出点配置涉密中间机（查毒机）、输入涉密计算机（输入窗口机）、输出涉密计算机（输出窗口机）、打印机、复印机、扫描仪、刻录机。
具体数量和配置要求根据公司实际情况安排。
第十二条涉密中间机为涉密单机，安装三合一软件、
安装病毒与恶意代码查杀工具、配备单向导入装置、开放光盘读写权限，禁止连接其他具有导出功能的设备和装置。
第十三条输入专用涉密计算机安装三合一软件、入网身份验证、防病毒软件，配备单向导入装置、专用红盘，安装只读光驱，连接扫描仪。
第十四条输出专用涉密计算机安装三合一软件、入网
身份验证、防病毒软件，安装打印刻录审计软件，开放光盘读写权限，连接打印机。
第十五条涉密中间机安装配置了身份验证系统，用户权限分配给输入输出专员，人员离开前必须将身份验证的USBkey拔下锁入保密柜中。
涉密中间机不允许用于其他的办公用途，完成导入操作后，需及时清理相关信息。
第十六条复印机由输入输出专员负责，设置使用密码，密码由输入输出专员掌握，复印机只能复印非密文件，严禁复印涉密文件。
-11-
非密信息输入流程控制图
OA《信息输入申请表》
·
申请部门
输入申请
安全员
审查审批
未通过
通过
输入专员
《信息输入登记表》
输入专员
病毒检查信息核对
通过
输入
任务执行
未通过
结束
（一）非密信息输入流程
第四章输入输出流程图
涉密信息输入流程控制图
·
申请部门
OA《信息输入申请表》
《涉密载体台账本》
输入申请
部门负责人
审查审批
未通过
通过
输入专员
输入专员
病毒检查信息核对
通过
输入任务执行
《信息输入登记表》
未通过
结束
（二）涉密信息输入流程
非密信息打印流程流程图
门部请申
打印申请
部门审查审批
打印审计记录
未通过
通过
室印打
刷卡打印
打印审计记录
>能职
<
结束
（三）非密信息打印流程
（四）涉密信息打印流程
涉密信息打印流程控制图
申
·
请 打印申请部
门
部门负责人审批 通过通过
主管领导审批
纸质《信息输出申请表》
集中打
印 刷卡打印
室
内部存档
登记台账/办理转交手续
未通过
打印审计记录
《涉密信息输出回执单》
《涉密载体台账》
输出至外部单位
保密
办 编号
《涉密信息输出回执单》
未通过 结束
非密信息刻录流程控制图
·
申请部门
OA《信息输出申请表》
刻录申请
部门负责人
审查审批
未通过
通过
输出专员
《信息输出登记表》
刻录
结束
（五）非密信息刻录流程
涉密信息刻录流程控制图
·
申请部门
刻录申请
部门负责人审批
通过
主管领导
审批
纸质《信息输出申请表》
《涉密信息输出回执单》
《涉密载体台账》
通过 登记台账/办
理转交手续
集中打印室
未通过
《信息输出登记表》
刻录
公司内部存档
输出至外部单位
保密办
《涉密信息输出回执单》
提交回执单
未通过
结束
（六）涉密信息刻录流程
非密信息复印流程控制图
·
申请部门
OA《信息输出申请表》
复印申请
部门负责人
审查审批
未通过
通过
集中打印室
《信息输出登记表》
复印
结束
（七）非密信息复印流程
（八）涉密信息复印流程
涉密信息复印流程控制图
·
申请部门
复印申请
部门负责人审批
通过
主管领导
审批
纸质《信息输出申请表》
《涉密信息输出回执单》
《涉密载体台账》
通过 登记台账/办
理转交手续
集中打印室
未通过
扫描后打印
公司内部存档
输出至外部单位
保密办
《涉密信息输出回执单》
1.编号
2.回执单
未通过
结束
第五章输入输出操作规程
第十七条非涉密信息输入。
非涉密信息输入只允许使用光盘或者公司注册在账的非密U盘。
申请人填写《信息输入申请表》，经部门安全员审查审批后，携带非涉密光盘或U盘交给输入专员输入操作。
输入专员操作如下：
将非涉密光盘或U盘信息拷贝至中间机，进行病毒和恶意代码检查，确认不存在病毒和恶意代码后，将信息拷贝至红盘，经由红盘输入；如果检查发现病毒和恶意代码，退回给申请人，不进行输入。
输入操作人员将申请人、申请审批单号、输入信息内容/名称、密级等相关信息登记入《信息输入登记表》，将用户携带非密光盘或U盘交还申请人。
纸质非涉密信息需要扫描输入的填写《信息输入申请表》，经所在部门审批后，携带纸质载体交给输入专员扫描输入。
输入操作人员将输入扫描件传送给申请人，并将申请人、申请审批单号、输入信息内容/名称、密级等相关信息登记入《信息输入登记表》，将用户携带纸质载体交还申请人。
第十八条涉密信息输入。
涉密信息输入原则上只允许使用光盘，申请人填写《信息输入申请表》，经部门负责人审批后，携带涉密光盘交给输入专员输入操作，涉密光盘应有密级标志、载体编号等。
操作人员操作如下：
先确认涉密光盘的密级标志、编号等，如无明确密级标志则先在涉密中间机验证是否存储有涉密信息，如确定为非密信息或无法判定则退回申请人并对其
18
进行保密警示提醒。
对有明确涉密标志或确定为存储有涉密信息的涉密光盘进行病毒和恶意代码检查，检查确认不存在病毒和恶意代码后，将此光盘通过输入专用涉密计算机只读光驱输入；如果检查发现存在病毒和恶意代码，将该光盘退回申请人，不进行输入。
输入操作人员将相关信息登记入《信息输入登记表》，将用户携带涉密光盘交还申请人。
申请人需将涉密光盘登记入个人及部门涉密载体台账。
第十九条信息输出。
（一）打印输出
1.非密打印
非密打印通过打印审计终端完成审批后刷卡领取打印文件。
即申请人直接提交打印，通过打印审计完成审批后，直接至打印机通过刷卡获取打印文件。
2.涉密打印
涉密信息打印需提交纸质《信息输出申请》审批，秘密级信息由部门负责人审批，机密级信息由主管领导审批，完成审批后，通过内网邮箱发送至信息输出专员，由专员完成打印。
涉密信息打印后需登记入个人及部门涉密载体台账，转入其他部门需在台账中记录信息去向并由接收人签字。
涉密信息打印后需移交公司以外单位人员的需先在保密办进行编号，输出完成后提交打印审批记录和《涉密信息输出回执单》至保密办备案。
PLM系统中的图纸及文档由PLM输出专员打印。
（二）刻录输出
1.非密信息刻录输出
由申请人在OA中提交《信息输出申请表》，经部门负责人审查审批后，由输出专员刻录输出。
输出专员操作如下：
输出专员将审批后信息刻录输出，将输出相关信息登记入《输出登记表》。
刻录必须与申请审批保持一致，不得改变、增加附件。
刻录输出必须使用一次性光盘刻录，刻录光盘由输出专员在保密办办理领用；
2.涉密信息刻录输出
由申请人提交纸质《信息输出申请表》，经部门负责人和主管领导审查审批签字后，将信息通过邮件发送至输出专员，由输出专员刻录输出，邮件发送时需选择相应的等级。
输出专员操作如下：
输出专员将审批后信息刻录输出，
将信息内容/名称、密级、光盘编号等信息登记入《输出登记表》。
刻录必须与申请审批保持一致，不得改变、增加附件；刻录完成后做好密级标识（密级★保密期限），刻录输出必须使用一次性光盘刻录，刻录光盘由输出专员在保密办办理领用；
涉密信息刻录后需登记入个人及部门涉密载体台账，转入其他部门需在台账中记录信息去向并由接收人签字；涉密信息刻录后需移交公司以外单位人员的，输出完成后提交
《信息输出申请表》和《涉密信息输出回执单》至保密办备案。
（三）复印输出
1.非密文件复印
由申请人在OA中提交《信息输出申请表》，经部门负责人审查审批后，由输出专员执行复印，复印完成后填写《信息输出登记表》。
2.涉密文件复印
涉密文件禁止直接复印，采取扫描输入后再以打印的方式输出，扫描输入密件在完成打印输出后进行清理，原件交还申请人。
由申请人提交纸质《信息输出申请表》，经部门负责人和主管领导审查审批签字后，交由输出专员以扫描打印方式输出。
涉密信息复制完成后需登记入个人及部门涉密载体台账，转入其他部门需在台账中记录信息去向并由接收人签字；涉密信息刻录后需移交公司以外单位人员的，输出完成后提交《信息输出申请表》和《涉密信息输出回执单》至保密办备案。
（四）打印残页、废页销毁
输出涉密载体时产生的残页、废页销毁，由输出申请人或输出专员进行销毁，保密办进行监督，销毁过程记录入《销毁登记表》，销毁登记表保密办保留一份。
第六章奖惩考核
第二十条公司员工或相关管理人员违反本规定，依照
公司保密管理工作奖惩规定进行处罚；情节严重构成犯罪的，依法追究刑事责任。
第二十一条 主
升级会员 