导语

计算机作为机关、单位日常办公处理、存储、传输信息的核心设备，是保密管理的关键阵地。日常工作中，计算机使用不规范、管理不到位，极易引发泄密风险，危害国家安全和单位工作安全。依据保密管理相关规定，办公计算机实行分类分级精细化管理，明确涉密、非涉密设备管理边界，细化全流程管控要求，是杜绝泄密隐患的核心举措。今天，我们就全面梳理计算机保密管理实操规范，帮助大家厘清管理要求、严守保密红线。

一、计算机保密分级标准

从保密管理维度，办公计算机严格分为涉密计算机和非涉密计算机两大类，两类设备管理标准、使用边界严格区分，严禁混用违规操作。

其中，涉密计算机按照设备存储、处理信息的最高密级，进一步划分为三个等级，分别是绝密级、机密级、秘密级。设备密级一经确定，需严格对应相应等级的保密管理标准，全程分级管控、动态管理。

二、计算机登记台账管理

台账登记是计算机保密管理的基础性工作，也是实现设备可追溯、可管控的关键。机关、单位必须对所有办公计算机实行台账化、动态化管理，全面掌握设备数量、运行状态、使用责任人等核心信息。

涉密计算机管理台账需完整登记使用人、所属部门、设备编号、密级、硬盘序列号等关键信息，做到信息精准、内容完备。同时，台账需根据人员变动、设备更新、密级调整等情况及时更新，始终保持账物相符、信息准确、动态同步，杜绝台账与实际设备情况脱节。

三、非涉密计算机保密管理规范

非涉密计算机多用于日常普通办公、互联网办公，看似无涉密风险，实则是泄密高发薄弱点，必须严格遵守四大管理要求，守住使用底线。

（一）严禁涉密操作：绝对禁止使用非涉密计算机存储、处理、传输任何国家秘密信息，坚守“涉密不上网，上网不涉密”核心原则。

（二）规范信息交换：涉密计算机与非涉密计算机之间如需进行信息交换，必须采取合规的安全保密技术防护措施，彻底消除跨设备信息传输的泄密隐患。

（三）严控设备加装：涉密场所内，已连接互联网的非涉密计算机，严禁安装、使用无线网卡、蓝牙模块、麦克风、摄像头等音视频及无线输入设备，防范无线信号及音视频窃密风险。

（四）统一张贴标识：所有非涉密计算机需在醒目位置粘贴“禁止处理涉密信息”保密提醒标识，明确设备使用边界，时刻警示规范操作。

四、涉密计算机全流程保密管理

涉密计算机是保密管理的核心重点，覆盖选购配备、口令设置、技术防护、日常管理、维修销毁五大全流程环节，每一项要求均为刚性准则，必须严格落地执行。

（一）选购配备：从源头规避泄密风险

设备选型与配置是涉密计算机安全的第一道关口，需严格遵循国产优先、安全可控、无无线隐患原则。

一是优先选配国家测评通过的涉密专用机，无专用产品的优先选用国产设备，确需采购进口设备的，必须经国家主管部门检测、批准后方可使用。

二是尽量规避带无线联网功能的设备，确需选用的，投入使用前必须彻底拆除无线网卡等无线功能模块。

三是严禁配备、使用无线鼠标、无线键盘等无线外围设备，杜绝无线信号泄密渠道。

四是设备启用前，必须完成全面保密技术检测，确认无泄密风险、无安全隐患后方可投入使用。

（二）口令设置：分级设防筑牢登录防线

涉密计算机口令实行分级差异化管理，必须采用字母、数字、特殊符号混合编制，杜绝简单密码、通用密码，严防非法登录、越权访问。

秘密级计算机：口令长度不少于8位，密码更换周期不超过1个月，定期更新杜绝密码泄露风险。

机密级计算机：实行IC卡、USBKey与口令双重认证模式，依托硬件+密码双重防护，提升设备访问安全等级。

（三）技术防护：全方位筑牢安全屏障

依托标准化保密技术手段，构建全方位、立体化防护体系，守住设备运行、数据存储安全底线。

一是必须配备合规保密技术专用防护系统，落实身份鉴别、访问授权、违规外联监控、病毒查杀、移动存储介质管控等核心防护措施。

二是安装公安机关批准的国产杀毒软件，定期更新病毒库，常态化查杀病毒、木马，防范网络攻击和恶意程序入侵。

三是设备放置于安全可控环境，通过红黑隔离电源、视频干扰器等设备，强化电磁泄漏防护，杜绝电磁信号窃密风险。

四是严格执行物理隔离要求，涉密计算机严禁接入互联网等公共信息网络，严禁与非涉密计算机交叉使用存储介质、共用打印机、扫描仪等外设。

五是严禁操作人员擅自卸载、修改、关闭涉密计算机安全防护软件及防护设备，保障防护功能全程有效。

（四）日常管理：细化规范常态化管控

日常使用的细节规范，是规避人为泄密的关键。

一是规范密级标识粘贴，按照设备最高涉密等级，统一制作、醒目张贴绝密、机密、秘密等级标识，标识需清晰标注责任人、密级、设备编号等信息，与台账信息保持完全一致。

二是严格外出审批制度，涉密笔记本电脑确因工作需要携带外出的，必须履行完整审批手续，全程落实安全保护措施，确保设备不丢失、信息不泄露、全程可控。

（五）维修销毁：闭环管理杜绝遗留隐患

涉密计算机退役、维修环节是极易被忽视的泄密漏洞，必须落实闭环管理。设备维修优先由本单位内部专职技术人员操作；确需外单位人员维修的，必须在本单位内部场地进行，安排专人全程监督，严禁维修人员读取、复制任何涉密信息。确需送外维修的，必须送往保密管理部门批准的定点机构，且送修前必须拆除硬盘、固态硬盘（SSD）、内存条等所有具有信息存储功能的部件，确保涉密数据不随设备流出。

设备销毁需严格合规，自行销毁必须使用符合国家保密标准的设备和方法；严禁将未经安全技术彻底处理的涉密计算机随意赠送、出售、丢弃或改作他用，彻底杜绝涉密数据遗留泄露风险。

结语

计算机保密管理无小事，分级管控、依规操作、全程闭环是核心要求。无论是涉密设备还是非涉密设备，每一项管理规范、每一条操作准则，都是守护国家秘密、防范泄密风险的重要防线。全体工作人员需时刻绷紧保密之弦，熟练掌握计算机保密管理规范，严格落实日常操作、设备管理、设备处置全流程要求，以精细化、标准化管理，筑牢机关单位保密安全坚固屏障。