为深入贯彻中共中央保密委员会会议精神，加强信息安全工作力度，特制定我局信息安全管理规定。

一、加强信息安全工作领导机构建设。加强信息安全工作领导机构建设是做好信息安全工作的重要保证。成立由局主要领导亲自任领导小组长，分管领导任副组长，各科室负责人任成员的信息系统安全工作领导机构，并根据本单位工作人员变动情况及时调整充实信息系统安全工作领导小组的人员。

二、加强信息安全工作硬件设施建设。为进一步加强信息安全工作，局分管保密工作的领导要在必要时带相关工作人员到市保密局请教保密工作，在市保密局工作人员的指导下，加大信息网络方面的硬件设施建设，添置设备，采购一批计算机等相关设备，对重点科室的数据库、统计资料要配备专用计算机、移动U盘，并禁止与国际互联网连接，对其它所有因工作需要连接国际互联网的计算机全部要安装另一个硬盘，实行物理隔离，对需用移动U盘的要全部配备可以上锁的，并严禁不带锁上互联网。为进一步完善信息网络建设，维护网络安全，要继续增加投入资金用于信息系统网络的工程建设。

三、加强计算机信息安全管理建设。对涉密信息要按规定进行采集、存贮、处理、传输、使用和销毁。要做好信息安全等级保护、数据保护和系统安全监控，经常检查网络服务设备的安全隐患。凡与局机关内部信息网络等涉密网连接或处理、存贮日常涉密工作信息的计算机不得以任何形式连接到国际互联网等非涉密网络。与国际互联网等非涉密网络连接的计算机不得处理、存贮涉密信息。计算机等信息存贮设备送外修理，应对保存有涉密信息的存储设备进行外消磁或拆下底盘等破坏性、不可恢复数据技术处理，确保涉密信息不泄露。外单位技术人员来进行修理设备时，应指定专人查看，防止泄密。对涉密计算机等载体严格按要求实行定点维修、销毁。 2100433B