關(guān)于國家安全監(jiān)管總局網(wǎng)絡(luò)運(yùn)行和信息安全保密管理辦法

為加強(qiáng)安全生產(chǎn)系統(tǒng)網(wǎng)絡(luò)信息安全保密管理，保障網(wǎng)絡(luò)正常運(yùn)行和信息安全，提高辦公效率，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》和國家有關(guān)規(guī)定，制定本辦法。

一、總則

1.本辦法所稱網(wǎng)絡(luò)包括各單位使用的內(nèi)網(wǎng)、國家安全生產(chǎn)監(jiān)督管理總局(以下簡稱總局)政務(wù)外網(wǎng)和各單位應(yīng)用的互聯(lián)網(wǎng)。其中，內(nèi)網(wǎng)是指各單位內(nèi)部與互聯(lián)網(wǎng)物理隔離的局域網(wǎng);總局政務(wù)外網(wǎng)是指全國安全生產(chǎn)系統(tǒng)信息化綜合應(yīng)用的專用廣域網(wǎng)絡(luò)，與互聯(lián)網(wǎng)邏輯隔離。

2.總局政務(wù)外網(wǎng)建設(shè)和管理遵循總局統(tǒng)籌規(guī)劃、統(tǒng)一建設(shè)和各省級(jí)單位分級(jí)管理的原則。

二、組織管理與職責(zé)

3.總局保密委員會(huì)是全國安全生產(chǎn)系統(tǒng)網(wǎng)絡(luò)信息安全保密管理的領(lǐng)導(dǎo)機(jī)構(gòu)，負(fù)責(zé)指導(dǎo)、審查安全生產(chǎn)系統(tǒng)信息安全保密管理工作。

4.總局辦公廳是全國安全生產(chǎn)系統(tǒng)信息安全保密工作的日常管理部門，負(fù)責(zé)信息安全保密管理工作的指導(dǎo)、協(xié)調(diào)、監(jiān)督、檢查以及對(duì)失泄密事件的查處。

5.總局規(guī)劃科技司負(fù)責(zé)總局政務(wù)外網(wǎng)和總局機(jī)關(guān)網(wǎng)絡(luò)信息安全保障項(xiàng)目的規(guī)劃、立項(xiàng)和建設(shè)管理工作。

6.總局通信信息中心是全國安全生產(chǎn)系統(tǒng)信息網(wǎng)絡(luò)運(yùn)行與維護(hù)的管理部門和信息安全保障能力建設(shè)的技術(shù)支撐部門，負(fù)責(zé)按照國家有關(guān)涉密、非涉密信息系統(tǒng)技術(shù)標(biāo)準(zhǔn)規(guī)范，提出總局政務(wù)外網(wǎng)和總局機(jī)關(guān)網(wǎng)絡(luò)建設(shè)的技術(shù)需求，負(fù)責(zé)建設(shè)項(xiàng)目的技術(shù)管理和建成系統(tǒng)的運(yùn)維管理。

7.總局通信信息中心配備符合信息系統(tǒng)運(yùn)行管理需要的網(wǎng)絡(luò)管理員，承擔(dān)總局政務(wù)外網(wǎng)和總局機(jī)關(guān)網(wǎng)絡(luò)ip地址分配、系統(tǒng)資源配置、安全防護(hù)管理，以及各應(yīng)用系統(tǒng)的日常運(yùn)行維護(hù)工作，是網(wǎng)絡(luò)及系統(tǒng)各項(xiàng)安全保密技術(shù)防范措施正常運(yùn)行的直接責(zé)任人。

8.總局政務(wù)外網(wǎng)的建設(shè)和使用遵循“誰建設(shè)，誰負(fù)責(zé)”、“誰使用，誰負(fù)責(zé)”的原則。各單位應(yīng)明確信息安全保密管理部門和信息安全保障能力建設(shè)部門，并指定專門機(jī)構(gòu)負(fù)責(zé)本單位網(wǎng)絡(luò)運(yùn)行與維護(hù)管理工作，配備符合信息系統(tǒng)運(yùn)行管理需要的網(wǎng)絡(luò)管理人員作為本地網(wǎng)絡(luò)及系統(tǒng)各項(xiàng)安全保密技術(shù)防范措施正常運(yùn)行的直接責(zé)任人，負(fù)責(zé)本單位接入總局政務(wù)外網(wǎng)以及本單位局域網(wǎng)的日常管理和應(yīng)用系統(tǒng)的運(yùn)行維護(hù)工作;網(wǎng)絡(luò)用戶是自用計(jì)算機(jī)信息處理、發(fā)布和管理的直接責(zé)任人。

9.各省級(jí)安全監(jiān)管局、煤礦安監(jiān)機(jī)構(gòu)(以下統(tǒng)稱各省局)信息安全保密工作部門、網(wǎng)絡(luò)運(yùn)行維護(hù)管理部門及聯(lián)系人名單應(yīng)報(bào)總局辦公廳備案。

三、網(wǎng)絡(luò)安全管理

10.各單位網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)必須按照國家非涉密信息系統(tǒng)等級(jí)保護(hù)和涉密信息系統(tǒng)分級(jí)保護(hù)的要求，進(jìn)行定級(jí)、建設(shè)和管理，并根據(jù)防護(hù)等級(jí)采取相應(yīng)的安全防護(hù)措施。

11.涉密內(nèi)網(wǎng)的計(jì)算機(jī)必須按照國家保密部門的規(guī)定加裝安全技術(shù)防護(hù)設(shè)備，統(tǒng)一配備專用移動(dòng)存儲(chǔ)介質(zhì)。

12.接入內(nèi)網(wǎng)的計(jì)算機(jī)必須實(shí)行嚴(yán)格的物理隔離，不得直接或間接地與總局政務(wù)外網(wǎng)(或互聯(lián)網(wǎng))聯(lián)接;凡訪問總局政務(wù)外網(wǎng)的，必須安裝客戶端管理軟件;未經(jīng)審批，禁止在涉密網(wǎng)絡(luò)上使用筆記本電腦。

13.各省局信息安全保密管理部門負(fù)責(zé)本單位行政管理范圍內(nèi)接入總局政務(wù)外網(wǎng)的管理。需要接入總局政務(wù)外網(wǎng)的，應(yīng)經(jīng)省局信息安全保密管理部門審核同意并報(bào)總局辦公廳備案后，方可由網(wǎng)絡(luò)運(yùn)行維護(hù)管理部門組織實(shí)施;未經(jīng)同意，任何單位和個(gè)人不得擅自將任何設(shè)備接入總局政務(wù)外網(wǎng)。

14.總局政務(wù)外網(wǎng)的網(wǎng)絡(luò)安全防范措施和安全管理應(yīng)當(dāng)遵循統(tǒng)一的建設(shè)方案和安全策略，未經(jīng)總局辦公廳批準(zhǔn)，各單位不得改變總局政務(wù)外網(wǎng)的網(wǎng)絡(luò)安全系統(tǒng)結(jié)構(gòu)和部署方式。各級(jí)網(wǎng)絡(luò)運(yùn)行維護(hù)管理部門對(duì)各類安全設(shè)備進(jìn)行安全規(guī)則的添加、修改、刪除等操作，必須符合統(tǒng)一的安全策略要求，并報(bào)總局通信信息中心審核后方可實(shí)施?？偩滞ㄐ判畔⒅行呢?fù)責(zé)對(duì)總局政務(wù)外網(wǎng)各級(jí)節(jié)點(diǎn)安全系統(tǒng)的部署、安全規(guī)則的配置情況進(jìn)行檢查，檢查結(jié)果報(bào)總局辦公廳，同時(shí)通報(bào)相關(guān)單位網(wǎng)絡(luò)運(yùn)行維護(hù)管理部門進(jìn)行整改。

15.凡在總局政務(wù)外網(wǎng)或互聯(lián)網(wǎng)使用過的計(jì)算機(jī)轉(zhuǎn)到內(nèi)網(wǎng)使用前，必須將硬盤徹底格式化，重新安裝操作系統(tǒng)和應(yīng)用軟件;凡在內(nèi)網(wǎng)使用過的計(jì)算機(jī)轉(zhuǎn)到總局政務(wù)外網(wǎng)或互聯(lián)網(wǎng)使用前，必須更換硬盤，并將原硬盤按規(guī)定上繳信息安全保密管理部門保管或銷毀。