信息输入输出管理办法.docx

1、信息输入输出管理办法第一章 总则第一条 为加强国家秘密及公司商业秘密载体的保密管理，确保国家秘密及公司商业秘密的安全，根据中华人民共和国保守国家秘密法、*工保密资格认定工作指导手册、国防科技工业安全保密八个集中管理指导手册等有关文件规定，结合*科技有限公司（以下简称“公司”）实际情况， 制定本办法。第二条 本办法适用于公司各部门信息输入输出管理。第三条 本办法中的国家秘密载体主要指密件，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密及公司商业秘密信息的物件，主要包括载体类型包括纸介质、磁介质、光盘、U 盘及其他光电载体。第四条 本办法中的涉密信息及涉密载体指的是涉及国家秘密或公司商

2、业秘密的信息及载体。第二章 保密责任第五条 科技管理部归口负责信息输入输出集中业务管理，以及岗位人员工作的管理。第六条 公司保密办公室负责对各环节执行情况进行指导、监督、检查、考核。第七条 设备信息化部负责输入输出软硬件配置、技术支持和维护以及对信息导入导出的监控审计。第八条 各部门负责按要求办理集中输入输出申请审批手续，做好保密审查，特别注意审查非密信息输出流程是否3夹带涉及国家秘密及公司商业秘密的信息。另外，各部门需对部门管理的信息设备做好保密管理，做好保密审查和操作登记，部门打印输出设备严禁输出涉密信息。第九条 保密委员会负责提供人力、财力、物力等条件保障。第十条 信息集中输入输出岗位责

3、任：（一） 对本职岗位的保密工作负直接责任。（二） 对输入输出审批流程/手续进行确认，核对申请输入信息密级与实际输入输出信息密级的一致性。且实行一事一批原则，禁止变更信息内容或增加附件。对输入输出过程进行登记管理并保留登记台账。（三） 对输入输出配套设备进行管理，下班前清点配套存储介质存入柜中并上锁，关闭门窗。（四） 对于可疑现象及时向保密办汇报；（五） 认真学习国家保密法律法规和遵守公司保密管理制度，积极参加保密培训。（六） 对本人工作知悉或掌握的国家秘密事项的具体内容，做到严格保密、不得随意扩大。（七） 自觉履行保密岗位职责，承担保守国家秘密事项的义务。（八） 不在无保密保障的场所收发、制

4、作、传递、使用、保存和销毁涉密文件、资料、技术图纸、涉密光盘等。（九） 不在亲友通信交流和公共场所谈论秘密事项。（十） 自觉接受公司和上级单位的保密监督，发现工作中存在的保密隐患和薄弱环节及时上报保密办。（十一） 发现泄密事件，不得隐瞒，应及时上报，同时要采取补救措施，使损失减小到最低程度。第三章 软硬件配置及作用第十一条 输入输出点配置涉密中间机（查毒机）、输入涉密计算机(输入窗口机)、输出涉密计算机（输出窗口机）、打印机、复印机、扫描仪、刻录机。具体数量和配置要求根据公司实际情况安排。第十二条 涉密中间机为涉密单机，安装三合一软件、安装病毒与恶意代码查杀工具、配备单向导入装置、开放光盘读写

5、权限，禁止连接其他具有导出功能的设备和装置。第十三条 输入专用涉密计算机安装三合一软件、入网身份验证、防病毒软件，配备单向导入装置、专用红盘，安装只读光驱，连接扫描仪。第十四条 输出专用涉密计算机安装三合一软件、入网身份验证、防病毒软件，安装打印刻录审计软件，开放光盘读写权限，连接打印机。第十五条 涉密中间机安装配置了身份验证系统，用户权限分配给输入输出专员，人员离开前必须将身份验证的USB key 拔下锁入保密柜中。涉密中间机不允许用于其他的办公用途，完成导入操作后，需及时清理相关信息。第十六条 复印机由输入输出专员负责，设置使用密码， 密码由输入输出专员掌握，复印机只能复印非密文件，严禁复

6、印涉密文件。- 11 -非密信息输入流程控制图OA信息输入申请表申请部门输入申请安全员审查审批未通过通过输入专员信息输入登记表输入专员病毒检查信息核对通过输入任务执行未通过结束（一）非密信息输入流程第四章 输入输出流程图涉密信息输入流程控制图申请部门OA信息输入申请表涉密载体台账本输入申请部门负责人审查审批未通过通过输入专员输入专员病毒检查信息核对通过输 入 任务执行信息输入登记表未通过结束（二）涉密信息输入流程非密信息打印流程流程图门部请申打印申请部门审查审批打印审计记录未通过通过室印打刷卡打印打印审计记录能职结束（三）非密信息打印流程（四）涉密信息打印流程涉密信息打印流程控制图申请打印申请

7、部门部门负责人审批通 过 通过主管领导审批纸质信息输出申请表集中打印刷卡打印室内部存档登记台账 /办理转交手续未通过打印审计记录涉密信息输出回执单涉密载体台账输出至外部单位保密办编号涉密信息输出回执单未通过结束非密信息刻录流程控制图申请部门OA信息输出申请表刻录申请部门负责人审查审批未通过通过输出专员信息输出登记表刻录结束（五）非密信息刻录流程涉密信息刻录流程控制图申请部门刻录申请部门负责人审批通过主管领导审批纸质信息输出申请表涉密信息输出回执单涉密载体台账通过登记台账/办理转交手续集中打印室未通过信息输出登记表刻录公司内部存档输出至外部单位保密办涉密信息输出回执单提交回执单未通过结束（六）涉

8、密信息刻录流程非密信息复印流程控制图申请部门OA信息输出申请表复印申请部门负责人审查审批未通过通过集中打印室信息输出登记表复印结束（七）非密信息复印流程（八）涉密信息复印流程涉密信息复印流程控制图申请部门复印申请部门负责人审批通过主管领导审批纸质信息输出申请表涉密信息输出回执单涉密载体台账通过登记台账/办理转交手续集中打印室未通过扫描后打印公司内部存档输出至外部单位保密办涉密信息输出回执单1. 编号2. 回执单未通过结束第五章 输入输出操作规程第十七条 非涉密信息输入。非涉密信息输入只允许使用光盘或者公司注册在账的非密 U 盘。申请人填写信息输入申请表，经部门安全员审查审批后，携带非涉密光盘或

9、 U 盘交给输入专员输入操作。输入专员操作如下：将非涉密光盘或 U 盘信息拷贝至中间机，进行病毒和恶意代码检查，确认不存在病毒和恶意代码后，将信息拷贝至红盘，经由红盘输入；如果检查发现病毒和恶意代码，退回给申请人，不进行输入。输入操作人员将申请人、申请审批单号、输入信息内容/名称、密级等相关信息登记入信息输入登记表，将用户携带非密光盘或 U 盘交还申请人。纸质非涉密信息需要扫描输入的填写信息输入申请表，经所在部门审批后，携带纸质载体交给输入专员扫描输入。输入操作人员将输入扫描件传送给申请人，并将申请人、申请审批单号、输入信息内容/名称、密级等相关信息登记入信息输入登记表，将用户携带纸质载体交还

10、申请人。第十八条 涉密信息输入。涉密信息输入原则上只允许使用光盘，申请人填写信息输入申请表，经部门负责人审批后，携带涉密光盘交给输入专员输入操作，涉密光盘应有密级标志、载体编号等。操作人员操作如下：先确认涉密光盘的密级标志、编号等，如无明确密级标志则先在涉密中间机验证是否存储有涉密信息，如确定为非密信息或无法判定则退回申请人并对其18进行保密警示提醒。对有明确涉密标志或确定为存储有涉密信息的涉密光盘进行病毒和恶意代码检查，检查确认不存在病毒和恶意代码后，将此光盘通过输入专用涉密计算机只读光驱输入；如果检查发现存在病毒和恶意代码，将该光盘退回申请人，不进行输入。输入操作人员将相关信息登记入信息输

11、入登记表，将用户携带涉密光盘交还申请人。申请人需将涉密光盘登记入个人及部门涉密载体台账。第十九条 信息输出。（一） 打印输出1. 非密打印非密打印通过打印审计终端完成审批后刷卡领取打印文件。即申请人直接提交打印，通过打印审计完成审批后， 直接至打印机通过刷卡获取打印文件。2. 涉密打印涉密信息打印需提交纸质信息输出申请审批，秘密级信息由部门负责人审批，机密级信息由主管领导审批，完成审批后，通过内网邮箱发送至信息输出专员，由专员完成打印。涉密信息打印后需登记入个人及部门涉密载体台账，转入其他部门需在台账中记录信息去向并由接收人签字。涉密信息打印后需移交公司以外单位人员的需先在保密办进行编号，输出

12、完成后提交打印审批记录和涉密信息输出回执单至保密办备案。PLM 系统中的图纸及文档由 PLM 输出专员打印。（二）刻录输出1. 非密信息刻录输出由申请人在 OA 中提交信息输出申请表，经部门负责人审查审批后，由输出专员刻录输出。输出专员操作如下：输出专员将审批后信息刻录输出， 将输出相关信息登记入输出登记表。刻录必须与申请审批保持一致，不得改变、增加附件。刻录输出必须使用一次性光盘刻录，刻录光盘由输出专员在保密办办理领用；2. 涉密信息刻录输出由申请人提交纸质信息输出申请表，经部门负责人和主管领导审查审批签字后，将信息通过邮件发送至输出专员，由输出专员刻录输出，邮件发送时需选择相应的等级。输出

13、专员操作如下：输出专员将审批后信息刻录输出，将信息内容/名称、密级、光盘编号等信息登记入输出登记表。刻录必须与申请审批保持一致，不得改变、增加附件； 刻录完成后做好密级标识（密级保密期限），刻录输出必须使用一次性光盘刻录，刻录光盘由输出专员在保密办办理领用；涉密信息刻录后需登记入个人及部门涉密载体台账，转入其他部门需在台账中记录信息去向并由接收人签字；涉密信息刻录后需移交公司以外单位人员的，输出完成后提交信息输出申请表和涉密信息输出回执单至保密办备案。（三）复印输出1. 非密文件复印由申请人在 OA 中提交信息输出申请表，经部门负责人审查审批后，由输出专员执行复印，复印完成后填写信息输出登记表

14、。2. 涉密文件复印涉密文件禁止直接复印，采取扫描输入后再以打印的方式输出，扫描输入密件在完成打印输出后进行清理，原件交还申请人。由申请人提交纸质信息输出申请表，经部门负责人和主管领导审查审批签字后，交由输出专员以扫描打印方式输出。涉密信息复制完成后需登记入个人及部门涉密载体台 账，转入其他部门需在台账中记录信息去向并由接收人签字； 涉密信息刻录后需移交公司以外单位人员的，输出完成后提 交信息输出申请表和涉密信息输出回执单至保密办 备案。（四）打印残页、废页销毁输出涉密载体时产生的残页、废页销毁，由输出申请人或输出专员进行销毁，保密办进行监督，销毁过程记录入销毁登记表，销毁登记表保密办保留一份。第六章 奖惩考核第二十条 公司员工或相关管理人员违反本规定，依照公司保密管理工作奖惩规定进行处罚；情节严重构成犯罪的， 依法追究刑事责任。第二十一条主