文档、影音文件、图片照片文件、压缩文件、动画演示文件等一切以文件方式存储的信息)须由本部门信息安全员定期统一刻录或打印,送交档案室归档存储。
223涉密电子文档文件在归档前,操作人员须将其加密保存,不得交与未授权人员查阅处理。
224涉密电子文档文件操作人员须每周将定稿文档提交部门信息安全员归档保存,由本部门信息安全员定期交档案室归档。
225计算机涉密信息中所有涉密文档文件须加密保存,密码复杂度须符合字母加数字加特殊字符形式,长度最少六位。
226涉密信息系统数据库或裸设备等应用系统后台数据须由计算机中心系统管理人员备份存储,并定期刻录归档,其它任何人不得随意转出数据库系统数据。
227移动存储介质未经审批不得在上海单位主机上使用。
228涉密信息只能由本部门信息安全员按归档需要统一刻录归档,其他人员不得刻录或
f以任何方式拷贝储存。
23计算机涉密信息的传送。
231单位内部流转:各部门须为《计算机涉密信息台帐》中每种涉密信息流转制定严格的流转流程并培训,以保证计算机涉密信息严格控制在工作需要的涉密工作人员范围内流转。
232涉密信息外发:各部门须对本部门每种涉密信息制定严格的涉密信息外发审批流程(《计算机涉密信息外发审批单》附录二),须经至少公司级领导审批通过方可外发。核心机密和重要机密需要外发的,须经公司总经理审批通过。
233涉密信息外发时,须与接收单位或个人约定保密协议,电子文档外发须留有屏幕截图等技术手段留下存根,移动存储介质或纸质文件等介质外发须有对方签字的存根或其它可供查证的存根,以便日后查证。
234计算机涉密信息打印、复印、扫描须经审批(《计算机涉密信息打印(复印)审批单》附录三)。且打印人员要严格按照审批的打印、复印份数,不得留有额外副本。过程由信息安全员监督。
235计算机涉密信息打印件须控制在《计算机涉密信息台帐》中登记的涉密人员范围内流转。若打印件需外发,须填写《计算机涉密信息外发审批单》进行审批通过。
236各部门信息安全员负责涉密信息存储介质的管理,外来存储介质不得在公司计算机上使用。用于统一归档的存储介质(如移动硬盘、光盘、纸质打印复印件等)不得交与无浏览权限的人员查看浏览。
24计算机涉密信息的销毁
241计算机涉密信息直接操作人员为直接涉密人员,依照223条规定,每周将涉密信息归档后,即行在本机上将涉密信息彻底销毁删除。确因工作需要须在本机临时存储的,要严格加密存储r