详细介绍
当涉密计算机发生故障时,故障设备的使用责任人需要填写《涉密计算机维修申请单》(参见结尾附表),经使用责任部门主管领导批准后,向信息化管理部门提出维修申请。接到维修申请后,信息化管理部门要及时了解故障情况,并派专业人员到故障设备所在位置进行维修,保证设备维修的及时性和安全性。
由于维修过程会涉及接触故障设备中存储的涉密信息,实施涉密计算机维修的专业人员都需要纳入涉密人员管理。在对涉密计算机实施维修前,维修人员需要与设备使用责任人办理涉密计算机的交接手续,明确保密责任。在维修工作完成后,使用责任人领回涉密计算机时也需要办理交接手续。
如果出现信息化管理部门无法解决的故障,而需要请外单位人员到场维修时,应当选择保密行政管理部门批准或授权的维修机构,并由信息化管理部门与维修单位签订相关保密协议,才能开展维修工作。
当确认需要由合同维修单位人员到现场维修时,需要由本单位维修人员或者设备使用责任人全程旁站陪同。涉密计算机交予合同维修单位维修前,要对设备中的涉密信息和存储涉密信息的硬件和固件采取必要的保护措施。在设备维修过程中,要时刻关注维修人员的操作内容,防止其恢复、读取和复制待修设备中的涉密信息。不允许通过远程维护和远程监控对涉密计算机进行维修。
当需要将故障涉密计算机送外单位维修时,送修工作需要由信息化管理部门统一完成。设备送出前,信息化管理部门要将涉密计算机内所有存储过涉密信息的硬件和固件进行拆除,拆下的硬件和固件要按照保密相关要求进行管理。在涉密计算机维修工作完成后,送回的设备需要由信息化管理部门的专业人员进行保密检查后,安装存储涉密信息的硬件和固件,再将设备交予使用责任人并办理交接手续。这样可以防止外送维修回来的设备被不法分子安装窃密软件,Zui大程度避免泄密事件的发生。
附:涉密计算机维修申请单
成立日期 | 2016年11月10日 | ||
主营产品 | ISO体系、17025实验室认可、CMA资质、涉密信息系统集成、ITSS、CMMI、CS、CCRC、军工三证、国军标体系、测绘资质、安防资质、承装修试-5级、特种设备生产许可证、各类生产许可证及备案、高新技术企业、双软认定、专项基金、知识产权 | ||
公司简介 | 贯标集团成立于2000年,是经国家认证认可监督管理委员会批准、按照国际标准化组织互认制度设立的全国首家认证咨询机构,中国认证认可协会常务理事单位、认证咨询专业委员会会长单位。二十多年来专业从事各类管理体系认证、产品认证、实验室认证、军方资质、IT类资质、建工资质认定、高新企业及涉密、测绘、安防等资质认定,生产许可证、特种设备许可证及各类管理培训。集团现有客户五万余家,下设“南京贯标认证咨询有限公司 ... |
- 三保一评测评机构要求对于网络安全保护工作中涉及的等级保护工作、分级保护工作、密码管理工作及关基保护工... 2024-12-12
- 信息安全等级保护备案资质标准【1】定义:信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。开... 2024-12-12
- 【等级保护资质】详细介绍等级保护一般指信息安全等级保护等级保护一般指信息安全等级保护信息安全等级保护,是... 2024-12-12
- ISO/IEC 27701: 2019 标准详解与实施(4)4.2 4General总则/4.2ApplicationofISO/IEC27001:... 2024-12-12
- ISO/IEC 27701: 2019 标准详解与实施(3)4.1 本文件结构4General总则/4.1Structureofthisdocument本文件... 2024-12-12