農業部計算機信息網絡系統安全保密管理暫行規定

第壹章總則第壹條為了加強對我部計算機信息網絡的管理，保障計算機網絡安全運行和網上信息交流的健康發展，根據《中華人民***和國保守國家秘密法》和中央保密委員會有關精神，制定本規定。第二條計算機網絡系統的安全保密工作既要保障國家秘密的安全，又要促進信息處理技術的提高，有利於信息的***享與應用。加強計算機網絡系統的安全保密工作，壹靠組織管理，二靠技術進步。第三條本規定適用於聯入農業部計算機信息網絡的部機關各司局、直屬單位及各省有關部門。規定中所稱的“農業部局域網絡”，指通過光纜、同軸電纜、雙絞線等手段聯入網絡的計算機系統；所稱“農業部遠程網絡”，指以電話線路、公用數據線路與農業部計算機信息網絡聯網的計算機系統。第二章涉密信息保密第四條在農業部計算機信息網絡上存儲和傳輸的信息，應根據農業部、國家保密局有關“農業工作中國家秘密及其密級具體範圍的規定”精神，分清保密和非密的性質。需要在網絡上存儲、傳輸的保密信息，應遵守有關的保密要求。信息提供部門負責按照相關保密規定，明確信息秘密等級、保密期限和提供範圍；網絡技術安全管理部門（部信息中心或自管網絡的管理部門，下同）負責實施相應的安全措施。第五條秘密級別以上的信息只限在專用的、采取了保密措施的微機（加裝了幹擾機或其他措施，下同）上編輯與傳輸。第六條農業部計算機信息網絡上不存儲和傳輸絕密級信息以及有關單位認為不宜上網的信息。其他保密信息可在“農業部局域網絡”上通過采取了保密措施的微機上閱看。保密信息如果需要在“農業部遠程網絡”上傳遞，必須在傳遞的雙方同時加接保密機（或采取保密部門認可的其他措施），目前在沒有配備保密設施的情況下，“農業部遠程網絡”不傳輸秘密以上級別的信息。第七條網絡上的數據庫內容涉及保密的數據資料時，要在數據庫設計時就提出保密要求和調用權限，由網絡技術安全管理部門負責進行安全保密設計。如果委托其他單位設計，須由設計單位提供源碼程序，經網絡技術安全管理部門進行安全保密認證並進行保密設置後方可入網運行。第八條在網絡上編發信息的部門，要根據國家和農業部有關的保密文件，確定需要保密的信息內容、劃分編發等級、明確信息提供範圍。對於信源單位已提出保密要求的信息，信息編發部門要嚴格按照信源單位提出的保密要求和提供範圍確定網上編發級別；對於未明確密級但內容涉密的信息，要根據有關的保密規定，確定編發級別；對有涉密嫌疑又來源不明的信息不予編發。第九條信息使用、加工處理部門及網絡管理部門，不得通過不正當的手段，超越權限查看、使用、復制保密信息，也不能擅自降低保密級別，把保密信息作為非保密信息傳播。第十條 “農業部局域網絡”與上級或其他部委聯網時的安全保密措施，按信息提供單位的要求執行。第三章網絡安全管理第十壹條網絡建設和運行，必需有技術上的安全和保密控制措施，拒絕未經授權的訪問。第十二條用戶口令是進入網絡的重要關卡，授權用戶對自己的口令必須嚴格保密，不能轉告非授權用戶。計算機網絡用戶的口令和采取的安全措施，屬於秘密級事項；有調閱機密內容權限的用戶口令和網絡系統級口令及安全措施屬於機密事項。第十三條為了保證網絡安全，任何單位和個人不得在“農業部局域網絡”上擅自聯接各類網絡設備。所有網絡設備的增減與變動，其技術方案必須經部網絡技術安全管理部門（部信息中心，下同）認可並由其派出的技術人員予以安裝和維護，任何單位和個人不得私自改動和聯接。第十四條各單位聯入“農業部局域網絡”，需要安裝主機、服務器等設備時，必須預先報部信息體系領導小組辦公室（設在市場信息司，下同）核準，並由部網絡技術安全管理部門進行安全和技術審核，分配網絡地址和設置安全措施後，方可實施安裝。第十五條本部各單位在“農業部局域網絡”覆蓋範圍外獨立建設的計算機信息網絡，應事前報部信息體系領導小組辦公室批準，並接受部保密委員會組織的技術安全審查。第十六條 “農業部局域網絡”所覆蓋範圍內的各司局、直屬單位，如需要通過局域網與外單位進行信息（含數據）交換，應經由農業部計算機信息網絡提供的統壹網絡信道進出。個別上級業務主管部門要求建立獨立的網絡信息通道時，應事先報部保密委員會和部信息體系領導小組辦公室批準並經部網絡技術安全管理部門進行內部技術安全審查。