【涉密和非涉密计算机保密管理制度】为加强信息安全管理，确保涉密信息不被泄露，同时保障非涉密信息的正常运行与使用，特制定本《涉密和非涉密计算机保密管理制度》。该制度适用于所有涉及涉密信息处理的计算机设备及其使用人员，旨在规范操作流程、明确责任分工、强化安全防护措施。
一、制度概述
本制度依据国家相关法律法规及单位内部安全管理要求，对涉密与非涉密计算机的使用、管理、维护等方面进行了明确规定。通过分类管理、权限控制、访问限制等手段，有效降低信息泄露风险，提升整体信息安全水平。
二、适用范围
本制度适用于以下场景：
| 场景描述 | 是否适用 |
| 涉密信息处理 | 是 |
| 非涉密信息处理 | 是 |
| 涉密计算机接入互联网 | 否 |
| 非涉密计算机存储涉密信息 | 否 |
| 涉密计算机用于非涉密用途 | 否 |
三、管理原则
1. 分类管理：根据计算机是否涉及涉密信息，实行分类管理。
2. 权限控制：不同级别用户拥有不同的系统访问权限。
3. 物理隔离：涉密计算机应与非涉密网络进行物理隔离。
4. 定期检查：对涉密计算机进行定期安全检查和漏洞扫描。
5. 责任明确：明确各岗位在计算机使用过程中的职责。
四、涉密计算机管理要求
| 管理内容 | 具体要求 |
| 使用人员 | 必须经过保密培训并取得相应资质 |
| 系统配置 | 安装专用安全软件，禁用无关功能 |
| 数据存储 | 严禁存储非授权信息，采用加密方式 |
| 外设使用 | 禁止使用未经审批的U盘、移动硬盘等外设 |
| 网络连接 | 仅限于内网，禁止接入公共网络 |
| 日志记录 | 记录操作日志，定期备份并审计 |
五、非涉密计算机管理要求
| 管理内容 | 具体要求 |
| 使用人员 | 可以是普通员工，但需遵守基本安全规定 |
| 系统配置 | 安装防病毒软件，定期更新补丁 |
| 数据存储 | 严禁存储涉密信息 |
| 外设使用 | 一般允许使用，但需登记备案 |
| 网络连接 | 可以接入互联网，但需通过防火墙过滤 |
| 日志记录 | 建议记录操作日志，便于追踪异常行为 |
六、违规处理办法
| 违规行为 | 处理方式 |
| 擅自将涉密信息传输至非涉密设备 | 视情节轻重给予警告、通报批评或行政处分 |
| 未按要求设置密码或权限 | 责令整改，并记录在案 |
| 未经授权使用外设 | 予以警告并没收设备 |
| 造成信息泄露 | 依法追究法律责任 |
七、附则
1. 本制度由单位信息安全管理部门负责解释和修订。
2. 所有相关人员必须认真学习并严格遵守本制度。
3. 制度实施后，将定期组织培训与考核，确保执行效果。
总结：
《涉密和非涉密计算机保密管理制度》是保障信息安全的重要举措，通过明确管理职责、细化操作流程、加强技术防护，能够有效防范信息泄露风险，确保单位信息安全稳定运行。各单位应高度重视，严格落实，共同维护信息安全环境。