精选安全保密管理制度标准（通用16篇）

第一条 信息安全保密工作是公司运营与发展的基础，是保障客户利益的基础，为给信息安全工作提供清晰的指导方向，加强安全管理工作，保障各类系统的安全运行，特制定本管理制度。

第二条 本制度适用于分、支公司的信息安全管理。

第二章 计算机机房安全管理

第三条 计算机机房的建设应符合相应的国家标准。

第四条 为杜绝火灾隐患，任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点，熟练使用机房配备的灭火器材。机房消防系统白天置手动，下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

第五条 为防止水患，应对上下水道、暖气设施定期检查，及时发现并排除隐患。

第六条 机房无人值班时，必须做到人走门锁；机房值班人员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得擅自进入机房。

第七条 为杜绝啮齿动物等对机房的破坏，机房内应

采取必要的防范措施，任何人不许在机房内吃东西，不得将食品带入机房。

第八条 系统管理员必须与业务系统的操作员分离，系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离，运行人员不得修改应用系统源代码。

第三章 计算机网络安全保密管理

第九条 采用入侵检测、访问控制、密钥管理、安全控制等手段，保证网络的安全。

第十条 对涉及到安全性的网络操作事件进行记录，以进行安全追查等事后分析，并建立和维护“安全日志”，其内容包括：

1、记录所有访问控制定义的变更情况。

2、记录网络设备或设施的启动、关闭和重新启动情况。

3、记录所有对资源的物理毁坏和威胁事件。

4、在安全措施不完善的情况下，严禁公司业务网与互联网联接。

第十一条 不得随意改变例如ip地址、主机名等一切系统信息。

第四章 应用软件安全保密管理

第十二条 各级运行管理部门必须建立科学的、严格的软件运行管理制度。

第十四条 定期更换系统和用户密码，前台（各应用部门）用户要进行动态管理，并定期更换密码。

第十五条 定期对业务及办公用pc的操作系统及时进行系统补丁升级，堵塞安全漏洞。

第十六条 不得擅自安装、拆卸或替换任何计算机软、硬件，严禁安装任何非法或盗版软件。

第十七条 不得下载与工作无关的任何电子文件，严禁浏览黄色、反动或高风险等非法网站。

第十八条 注意防范计算机病毒，业务或办公用pc要每天更新病毒库。

第五章 数据安全保密管理

第十九条 所有数据必须经过合法的.手续和规定的渠道采集、加工、处理和传播，数据应只用于明确规定的目的，未经批准不得它用，采用的数据范围应与规定用途相符，不得超越。

第二十条 根据数据使用者的权限合理分配数据存取授权，保障数据使用者的合法存取。

第二十一条 设置数据库用户口令，并监督用户定期更改；数据库用户在操作数据过程中，不得使用他人口令或者把自己的口令提供给他人使用。

第二十二条 未经领导允许，不得将存储介质（含磁带、光盘、软盘、技术资料等）带出机房，不得随意通报数据内容，不得泄露数据给内部或外部无关人员。

第二十三条 严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时，必须由申请人提出申请，填写《数据变更申请表》，经申请人所属部门领导确认后提交至信息管理部，信息管理部相关领导确认后，方可由数据库管理人员进行修改，并对操作内容作好记录，长期保存。修改前应做好数据备份工作。

第二十四条 应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限，读写权限不允许交叉覆盖。

第二十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时，至少应有两名操作人员在场，并进行详细的登记及签名。

全。

附件： 数据变更申请表

第1条 为了加强知识产权保护，防止信息数据丢失和外泄，保持信息系统库正常运行，特制定安全保密制度。

第2条 安全保障对象包括办公场所安全，设备安全，软件安全，系统库安全，计算机及通信安全；保密对象包括档案资料，医疗数据资料，信息系统库资料。

第3条 信息中心主任、工程师必须严格执行国家的有关规定和院里的有关制度，认真管理档案、医疗数据资料、数据库系统。

第4条 信息中心的所有工作人员必须严格遵守院里的规章制度和信息中心的有关规定，认真做好档案、医疗数据资料、数据库系统的管理和维护工作。

第5条 未经院领导和信息中心负责人同意，非管理人员不得进入控制机房，不得擅自操作系统服务器、镜像服务器、应用服务器、控制服务器及控制机房的其他设备。

第6条 未经院领导和信息中心负责人同意，严禁任何人以任何形式向外提供数据。实行严格的安全准入制度，档案管理、信息系统管理、作业流程管理权限明确。管理者在授权范围内按资料应用程序提供数据。

第7条 档案资料安全保密管理，遵循《档案库房管理制度》、《保密守册》、《档案室职责》、《档案资料利用管理规定》、《档案安全消防措施》执行。

第8条 医疗数据资料、信息系统库资料，除参照执行第7条相关规定外，还应遵循：

第1款 资料建档和资料派发要履行交接手续。

作业流程把关、资料完整性检查、数据杀毒处理；数据处理员要严格按照“基础地理信息系统建库技术规范” 要求作业；专检员要严格按照“资料成果专检”规定把关；系统入库员、系统管理员、网络管理员要保证入库、出库数据质量和数据安全保密。

第3款 定期对数据库进行检查、维护，发现问题及时解决和备案，保证数据库系统的正常运行。

第4款 未经许可数据库内的数据信息不得随意修改或删除，更不能对外提供。

第5款 除授权管理人员外，未经许可，任何人不能动用他人设备，不得通过网络（局域网、vpn虚拟专网、内部网等）联机调阅数据。

第6款 医疗数据资料按规定要求进行计算机建档和处理，数据入库后要及时删除工作终端中的原有数据。

第7款 严格遵守信息中心工作流程，不得做任何违反工作流程的操作。

第8款 定期对数据库的信息数据进行备份，要求每增加或更新批次，数据备份一次，包括异地热机备份和刻盘备份两种方式；每月定期刻盘两套，异地保存。

第9条 软件开发要求功能齐全、操作方便、容错能力强、运行效率高、安全保密性好，建库技术标准规范、应用服务体系完善。

第10条 信息中心办公场所要建立防火、防盗、防爆、防尘、防潮、防虫、防晒、防雷击、防断电、防腐蚀、防高温等基本防护设施。消除安全隐患，杜绝安全事故。

第11条 权限管理是生产有序进行和信息资料合法利用的有效保证。任何法人或自然人只能在授权范围操作。

第12条 权限管理从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、镜像服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作。

第3款 高级管理员为最高权限人，设定权限为完全控制，即拥有对所有用户名及密钥管理，查看系统运行日志，拥有对服务器、终端的所有权限管理，即对绝密、机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；系统管理员权限包括对工作终端用户名及密钥管理，拥有对服务器（不包括控制服务器）和终端所有权限管理，即对机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；高级用户在本工作终端拥有对系统服务器中的机密、秘密资料进行编辑、更新、运行、读取、部分拷贝及其他操作权；中级用户在本工作终端拥有对系统服务器中的秘密资料进行更新、运行、读取、部分拷贝及其他操作权; 一般用户在本工作终端拥有对系统服务器中的秘密资料进行读取、部分拷贝及其他操作权；特殊用户在本工作终端拥有对应用服务器中的机密资料进行读取、部分拷贝及其他操作权。

第13条 控制服务器中建立运行日志，以便记录系统运行痕迹。运行日志中至少包括各服务器开关记录及运行诊断情况记录；信息系统库运行情况记录；各终端访问系统服务器时的用户名、对象级别、访问内容、访问起止时间。运行日志中内容记录方式以时间为序。

第14条 强化信息安全保密管理，加强安全保密意识教育。因人为原因造成信息数据泄密及安全事故，追究当事人责任；触犯法律的，依法追究。

信息中心

2015.12

随着我院信息化建设的不断发展，我院现有信息系统共包括：his系统、lis系统、电子病历系统、pacs系统、物资管理系统、临床药学和合理用药等系统。这些系统已基本覆盖全院各科室，所有的业务系统积累和掌握了大量的患者基本信息、化验检查结果、电子处方信息及医院生产数据和运营信息。这些数据涉及到来院就诊者的隐私、医患关系、医院自身经营发展等众多方面。为减少由于数据泄漏所带来的就诊人员信息泄漏、医患矛盾等，特制定本制度。

一、机房管理

1、内网管理：机房服务器除与医保中心、农合系统进行联网外，其他网络一律不准与服务器进行连接，机房服务器不准插u盘及无线设备。

2、人员管理：外来人员进出机房必须有信息中心工作人员陪伴，并做好出入登记。

3、安全管理：信息中心工作人员每天定时巡查机房，发现问题及时报告。

二、数据库管理：

1、数据库加密：对his数据库进行加密，密码分三段由三个人分别设置，除非紧急情况下不得利用此密码进入数据库。

2、数据操作：信息中心工作人员所有操作均利用维护工具进行，保证每一步操作都有记录。

三、终端管理：

1、科室所有终端均安装内网管理软件，对u盘、无线设备进行屏蔽。

2、科室所有终端安装杀毒软件

第一条 信息安全保密工作是公司运营与发展的基础，是保障客户利益的基础，为给信息安全工作提供清晰的指导方向，加强安全管理工作，保障各类系统的安全运行，特制定本管理制度。

第二条 本制度适用于分、支公司的信息安全管理。

第二章 计算机机房安全管理

第三条 计算机机房的建设应符合相应的国家标准。

第四条 为杜绝火灾隐患，任何人不许在机房内吸烟。严禁在机房内使用火炉、电暖器等发热电器。机房值班人员应了解机房灭火装置的性能、特点，熟练使用机房配备的灭火器材。机房消防系统白天置手动，下班后置自动状态。一旦发生火灾应及时报警并采取应急措施。

第五条 为防止水患，应对上下水道、暖气设施定期检查，及时发现并排除隐患。

第六条 机房无人值班时，必须做到人走门锁；机房值班人员应对进入机房的人员进行登记，未经各级领导同意批准的人员不得擅自进入机房。

第七条 为杜绝啮齿动物等对机房的破坏，机房内应

采取必要的防范措施，任何人不许在机房内吃东西，不得将食品带入机房。

第八条 系统管理员必须与业务系统的操作员分离，系统管理员不得操作业务系统。应用系统运行人员必须与应用系统开发人员分离，运行人员不得修改应用系统源代码。

第三章 计算机网络安全保密管理

第九条 采用入侵检测、访问控制、密钥管理、安全控制等手段，保证网络的安全。

第十条 对涉及到安全性的网络操作事件进行记录，以进行安全追查等事后分析，并建立和维护“安全日志”，其内容包括：

1、记录所有访问控制定义的变更情况。

2、记录网络设备或设施的启动、关闭和重新启动情况。

3、记录所有对资源的物理毁坏和威胁事件。

4、在安全措施不完善的情况下，严禁公司业务网与互联网联接。

第十一条 不得随意改变例如ip地址、主机名等一切系统信息。

第四章 应用软件安全保密管理

第十二条 各级运行管理部门必须建立科学的、严格的软件运行管理制度。

第十四条 定期更换系统和用户密码，前台（各应用部门）用户要进行动态管理，并定期更换密码。

第十五条 定期对业务及办公用pc的操作系统及时进行系统补丁升级，堵塞安全漏洞。

第十六条 不得擅自安装、拆卸或替换任何计算机软、硬件，严禁安装任何非法或盗版软件。

第十七条 不得下载与工作无关的`任何电子文件，严禁浏览黄色、反动或高风险等非法网站。

第十八条 注意防范计算机病毒，业务或办公用pc要每天更新病毒库。

第五章 数据安全保密管理

第十九条 所有数据必须经过合法的手续和规定的渠道采集、加工、处理和传播，数据应只用于明确规定的目的，未经批准不得它用，采用的数据范围应与规定用途相符，不得超越。

第二十条 根据数据使用者的权限合理分配数据存取授权，保障数据使用者的合法存取。

第二十一条 设置数据库用户口令，并监督用户定期更改；数据库用户在操作数据过程中，不得使用他人口令或者把自己的口令提供给他人使用。

第二十二条 未经领导允许，不得将存储介质（含磁带、光盘、软盘、技术资料等）带出机房，不得随意通报数据内容，不得泄露数据给内部或外部无关人员。

第二十三条 严禁直接对数据库进行操作修改数据。如遇特殊情况进行此操作时，必须由申请人提出申请，填写《数据变更申请表》，经申请人所属部门领导确认后提交至信息管理部，信息管理部相关领导确认后，方可由数据库管理人员进行修改，并对操作内容作好记录，长期保存。修改前应做好数据备份工作。

第二十四条 应按照分工负责、互相制约的原则制定各类系统操作人员的数据读写权限，读写权限不允许交叉覆盖。

第二十五条 一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时，至少应有两名操作人员在场，并进行详细的登记及签名。

全。

附件： 数据变更申请表

第1条 为了加强知识产权保护，防止信息数据丢失和外泄，保持信息系统库正常运行，特制定安全保密制度。

第2条 安全保障对象包括办公场所安全，设备安全，软件安全，系统库安全，计算机及通信安全；保密对象包括档案资料，医疗数据资料，信息系统库资料。

第3条 信息中心主任、工程师必须严格执行国家的有关规定和院里的有关制度，认真管理档案、医疗数据资料、数据库系统。

第4条 信息中心的所有工作人员必须严格遵守院里的规章制度和信息中心的有关规定，认真做好档案、医疗数据资料、数据库系统的管理和维护工作。

第5条 未经院领导和信息中心负责人同意，非管理人员不得进入控制机房，不得擅自操作系统服务器、镜像服务器、应用服务器、控制服务器及控制机房的其他设备。

第6条 未经院领导和信息中心负责人同意，严禁任何人以任何形式向外提供数据。实行严格的安全准入制度，档案管理、信息系统管理、作业流程管理权限明确。管理者在授权范围内按资料应用程序提供数据。

第7条 档案资料安全保密管理，遵循《档案库房管理制度》、《保密守册》、《档案室职责》、《档案资料利用管理规定》、《档案安全消防措施》执行。

第8条 医疗数据资料、信息系统库资料，除参照执行第7条相关规定外，还应遵循：

第1款 资料建档和资料派发要履行交接手续。

作业流程把关、资料完整性检查、数据杀毒处理；数据处理员要严格按照“基础地理信息系统建库技术规范” 要求作业；专检员要严格按照“资料成果专检”规定把关；系统入库员、系统管理员、网络管理员要保证入库、出库数据质量和数据安全保密。

第3款 定期对数据库进行检查、维护，发现问题及时解决和备案，保证数据库系统的正常运行。

第4款 未经许可数据库内的数据信息不得随意修改或删除，更不能对外提供。

第5款 除授权管理人员外，未经许可，任何人不能动用他人设备，不得通过网络（局域网、vpn虚拟专网、内部网等）联机调阅数据。

第6款 医疗数据资料按规定要求进行计算机建档和处理，数据入库后要及时删除工作终端中的原有数据。

第7款 严格遵守信息中心工作流程，不得做任何违反工作流程的操作。

第8款 定期对数据库的信息数据进行备份，要求每增加或更新批次，数据备份一次，包括异地热机备份和刻盘备份两种方式；每月定期刻盘两套，异地保存。

第9条 软件开发要求功能齐全、操作方便、容错能力强、运行效率高、安全保密性好，建库技术标准规范、应用服务体系完善。

第10条 信息中心办公场所要建立防火、防盗、防爆、防尘、防潮、防虫、防晒、防雷击、防断电、防腐蚀、防高温等基本防护设施。消除安全隐患，杜绝安全事故。

第11条 权限管理是生产有序进行和信息资料合法利用的有效保证。任何法人或自然人只能在授权范围操作。

第12条 权限管理从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、镜像服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作。

第3款 高级管理员为最高权限人，设定权限为完全控制，即拥有对所有用户名及密钥管理，查看系统运行日志，拥有对服务器、终端的所有权限管理，即对绝密、机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；系统管理员权限包括对工作终端用户名及密钥管理，拥有对服务器（不包括控制服务器）和终端所有权限管理，即对机密、秘密资料拥有权限、创建、删除、添加、编辑、更新、运行、读取、拷贝及其他操作权；高级用户在本工作终端拥有对系统服务器中的机密、秘密资料进行编辑、更新、运行、读取、部分拷贝及其他操作权；中级用户在本工作终端拥有对系统服务器中的秘密资料进行更新、运行、读取、部分拷贝及其他操作权; 一般用户在本工作终端拥有对系统服务器中的秘密资料进行读取、部分拷贝及其他操作权；特殊用户在本工作终端拥有对应用服务器中的机密资料进行读取、部分拷贝及其他操作权。

第13条 控制服务器中建立运行日志，以便记录系统运行痕迹。运行日志中至少包括各服务器开关记录及运行诊断情况记录；信息系统库运行情况记录；各终端访问系统服务器时的用户名、对象级别、访问内容、访问起止时间。运行日志中内容记录方式以时间为序。

第14条 强化信息安全保密管理，加强安全保密意识教育。因人为原因造成信息数据泄密及安全事故，追究当事人责任；触犯法律的，依法追究。

信息中心

2015.12

一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计算机信息系统安全保密规定。

二、信息中心负责指导公司各部门入网人员的保密技术培训，落实技术防范措施。

三、各部门要指定专人负责接入网络的安全保密管理工作和对上网信息的保密检查，落实好保密防范措施，对本单位上网人员进行保密教育和管理。

四、涉密信息不得在与国际网络的计算机系统中存储，处理和传输。

五、凡上网的信息，上网前必须进行审查，进行登记，“谁上网，谁负责”，确保公司机密不上网。

六、不得利用公司互联网从事危害国家安全，泄露国-家-机-密的活动。

七、如在网上发现反动、黄色的宣传和出版物，要保护好现场，及时报向公司信息部门汇报，依据有关规定处理，如发现泄露国-家-机-密的情况，要及时报信息中心采取措施，同时向领导报告，对违反规定建设造成后果的，依据有关规定进行处理，并追究部门领导的责任。

八、未经批准，任何人不得以公司或部门名义发布相关评论、文章、用户回复等信息。

九、发生重大突发事件期间，信息中心及各部门领导要加强网络监控，及时，果断地处理网上突发事件，维护公司形象及网络稳定。

第一条为了加强商用密码产品销售管理，规范商用密码产品销售行为，根据《商用密码管理条例》，制定本规定。

第二条商用密码产品销售活动适用本规定。

第三条本规定所称商用密码产品，是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品。

第四条国家对商用密码产品销售实行许可制度。销售商用密码产品应当取得《商用密码产品销售许可证》。

未经许可，任何单位和个人不得销售商用密码产品。

第五条国家密码管理局主管全国的商用密码产品销售管理工作。

省、自治区、直辖市密码管理机构依据本规定承担有关管理工作。

第六条申请《商用密码产品销售许可证》的单位应当具备下列条件：

（一）有独立的法人资格；

（二）有熟悉商用密码产品知识和承担售后服务的人员以及相应的资金保障；

（三）有完善的销售服务和安全保密管理制度；

（四）法律、行政法规规定的其它条件。

第七条申请《商用密码产品销售许可证》应当向所在地的省、自治区、直辖市密码管理机构提交下列材料：

（一）《商用密码产品销售许可证申请表》；

（二）企业法人营业执照、税务登记证件复印件；

（三）证明其符合本规定第六条第（二）项、第（三）项、第（四）项所列条件的材料。

第八条申请单位提交的材料齐备并且符合规定形式的，省、自治区、直辖市密码管理机构应当受理并发给《受理通知书》；申请材料不齐备或者不符合规定形式的，省、自治区、直辖市密码管理机构应当当场或者在5个工作日内一次告知需要补正的全部内容。不予受理的，应当书面通知并说明理由。

省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内完成初审，并将初审意见和全部申请材料报送国家密码管理局。

国家密码管理局应当自受理申请之日起20个工作日内作出是否批准的决定。

国家密码管理局认为必要时，可以对申请单位进行现场考察。考察所需时间不计算在本规定所设定的期限内。

第九条国家密码管理局批准申请单位从事商用密码产品销售活动的，应当自作出批准决定之日起10个工作日内发给《商用密码产品销售许可证》，并向社会公布。

《商用密码产品销售许可证》有效期3年。

第十条取得《商用密码产品销售许可证》的单位（以下称商用密码产品销售许可单位），应当自取得《商用密码产品销售许可证》之日起30日内，到所在地的工商行政管理部门办理许可经营项目登记手续。

第十一条商用密码产品销售许可单位设立分支机构销售商用密码产品的，应当自设立之日起30日内，持分支机构营业执照到分支机构所在地的省、自治区、直辖市密码管理机构备案。

第十二条商用密码产品销售许可单位变更名称的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《商用密码产品销售许可证》更换手续。

商用密码产品销售许可单位变更住所、法定代表人的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构备案。

商用密码产品销售许可单位破产、解散或者被撤销的，原持有的《商用密码产品销售许可证》自行失效。

第十三条商用密码产品销售许可单位销售的商用密码产品，应当是经国家指定的机构检测、认证合格并加施强制性认证标志的产品。

商用密码产品销售许可单位销售的.暂未列入强制性认证目录的商用密码产品，应当是经国家密码管理局指定的产品质量检测机构检测合格的产品。

商用密码产品销售许可单位不得销售境外研制生产的密码产品。

第十四条商用密码产品销售许可单位，应当详细登记直接使用商用密码产品的用户的名称（姓名）、住所、组织机构代码（居民身份证号码）以及产品的名称、型号、用途、数量。

商用密码产品销售许可单位应当每季度将销售登记情况如实报所在地的省、自治区、直辖市密码管理机构备案。

省、自治区、直辖市密码管理机构应当及时将商用密码产品销售汇总情况报国家密码管理局备案。

第十五条商用密码产品销售许可单位将商用密码产品销售给在华的境外组织或者个人的，应当核验其持有的密码产品准用证。

第十六条商用密码产品销往境外的，按照密码产品出口管理规定办理。

第十七条宣传、公开展览商用密码产品，应当事先报所在地的省、自治区、直辖市密码管理机构批准。

第十八条商用密码产品销售许可单位及其人员，应当对所接触和掌握的商用密码技术承担保密义务。

第十九条销售、运输、保管商用密码产品应当采取相应的安全措施。

第二十条商用密码产品销售许可单位应当严格执行安全保密管理制度，对其人员进行保密教育。

第二十一条违反本规定的行为，依照《商用密码管理条例》予以处罚。

第二十二条《商用密码产品销售许可证》由国家密码管理局印制。

第一条 为了规范电子认证服务提供者使用密码的行为，根据《中华人民共和国电子签名法》、《商用密码管理条例》和相关法律、行政法规的规定，制定本办法。

第二条 国家密码管理局对电子认证服务提供者使用密码的行为实施监督管理。

省、自治区、直辖市密码管理机构依据本办法承担有关监督管理工作。

第三条 提供电子认证服务，应当依据本办法申请《电子认证服务使用密码许可证》。

第四条 采用密码技术为社会公众提供第三方电子认证服务的系统（以下称电子认证服务系统）使用商用密码。

电子认证服务系统应当由具有商用密码产品生产资质的单位承建。

第五条 电子认证服务系统的建设和运行应当符合《证书认证系统密码及其相关安全技术规范》。

第六条 电子认证服务系统所需密钥服务由国家密码管理局和省、自治区、直辖市密码管理机构规划的密钥管理系统提供。

第七条 申请《电子认证服务使用密码许可证》应当在电子认证服务系统建设完成后，向所在地的省、自治区、直辖市密码管理机构提交下列材料：

（一）《电子认证服务使用密码许可证申请表》；

（二）企业法人营业执照或者企业名称预先核准通知书的复印件；

（四）电子认证服务系统互联互通测试相关技术材料；

（五）电子认证服务系统物理环境符合电磁屏蔽、消防安全有关要求的证明文件；

（六）电子认证服务系统使用的信息安全产品符合有关法律规定的证明文件。

第八条 申请人提交的申请材料齐全并且符合规定形式的，省、自治区、直辖市密码管理机构应当受理并发给《受理通知书》；申请材料不齐全或者不符合规定形式的，省、自治区、直辖市密码管理机构应当当场或者在5个工作日内一次告知需要补正的全部内容。不予受理的，应当书面通知并说明理由。

省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内将全部申请材料报送国家密码管理局。

第九条 国家密码管理局对省、自治区、直辖市密码管理机构报送的材料进行核查，组织对电子认证服务系统进行安全性审查和互联互通测试，并自省、自治区、直辖市密码管理机构受理申请之日起15个工作日内，将安全性审查和互联互通测试所需时间书面通知申请人。

电子认证服务系统通过安全性审查和互联互通测试的，由国家密码管理局发给《电子认证服务使用密码许可证》并予以公布；未通过安全性审查或者互联互通测试的，不予许可，书面通知申请人并说明理由。

第十条 《电子认证服务使用密码许可证》载明下列内容：

（一）许可证编号；

（二）电子认证服务提供者名称；

（三）许可证有效期限；

（四）发证机关和发证日期。

《电子认证服务使用密码许可证》有效期为5年。

第十一条   电子认证服务提供者变更名称的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《电子认证服务使用密码许可证》更换手续。

电子认证服务提供者变更住所、法定代表人的，应当自变更之日起30日内，持变更证明文件到所在地的省、自治区、直辖市密码管理机构备案。

第十二条  《电子认证服务使用密码许可证》有效期满需要延续的，应当在许可证有效期届满30日前向国家密码管理局提出申请。国家密码管理局根据申请，在许可证有效期满前作出是否准予延续的决定。

第十三条   电子认证服务提供者取得《电子认证服务使用密码许可证》后6个月内，未取得国务院信息产业主管部门颁发的《电子认证服务许可证》的，《电子认证服务使用密码许可证》自行失效。

第十四条   电子认证服务提供者终止电子认证服务或者《电子认证服务许可证》被吊销的，原持有的《电子认证服务使用密码许可证》自行失效。

第十五条   电子认证服务提供者对其电子认证服务系统进行技术改造或者进行系统搬迁的，应当将有关情况书面报国家密码管理局，经国家密码管理局同意后方可继续运行。必要时，国家密码管理局可以组织对电子认证服务系统进行安全性审查和互联互通测试。

第十六条   国家密码管理局和省、自治区、直辖市密码管理机构对电子认证服务提供者使用密码的情况进行监督检查。监督检查采取书面审查和现场核查相结合的方式。

监督检查发现存在不符合许可条件的情形的，限期整改；限期整改后仍不符合许可条件的，由国家密码管理局撤销其《电子认证服务使用密码许可证》，通报国务院信息产业主管部门并予以公布。

第十七条   有下列情形之一的，由国家密码管理局责令改正；情节严重的，吊销《电子认证服务使用密码许可证》，通报国务院信息产业主管部门并予以公布：

（一）电子认证服务系统的运行不符合《证书认证系统密码及其相关安全技术规范》的；

（三）对电子认证服务系统进行技术改造或者进行系统搬迁，未按照本办法第十五条规定办理的。

第十八条   国家密码管理局和省、自治区、直辖市密码管理机构的工作人员在电子认证服务密码管理工作中滥用职权、玩忽职守、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。

第十九条  《电子认证服务使用密码许可证申请表》由国家密码管理局统一印制。

第二十条   本办法施行前已经取得《电子认证服务使用密码许可证》的电子认证服务提供者，应当自本办法施行之日起3个月内到所在地的省、自治区、直辖市密码管理机构办理《电子认证服务使用密码许可证》的换证手续。

第一条招收攻读硕士学位研究生入学考试是国家教育统一考试。为切实加强硕士研究生入学考试的安全保密工作，根据《中华人民共和国宪法》、《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密实施办法》、《印刷、复印等行业复制国家秘密载体暂行规定》、《国家教育考试考务安全保密工作规定》、《山东省普通高校招生考试安全保密工作实施细则》等文件规定，结合我校实际，特制定本实施细则。

第二条山东财经大学（筹）是山东省教育招生考试院指定的全国硕士研究生入学考试考点之一，负责有关硕士研究生入学考试的组织管理工作。

第三条 山东财经大学（筹）研究生处作为学校负责研究生工作的职能部门，负责全国硕士研究生入学考试统一命题、联合命题的试卷保管；负责硕士研究生入学考试有关专业基础课、专业课考试各科试卷的命题、印刷、保管、分装、寄发、评卷的组织管理工作。

第四条在硕士研究生入学考试中，全国统一命制的试题（由教育部考试中心组织命制的试题，包括副题）在启封并使用完毕前按国家绝密级事项管理，答案及评分参考在考试结束前按国家绝密级事项管理；我校自行命制的试题（包括副题、单考试题）在启封并使用完毕前按国-家-机-密级事项管理，答案及评分参考在考试结束前按国-家-机-密级事项管理。

答案及评分参考在考试结束后至使用完毕前按国家秘密级事项管理。

考生答卷（含答题纸、答题卡）在成绩公布前按国家秘密级事项管理。

从命题开始至成绩公布前的各个工作环节，对所有试卷和答卷必须采取严格的安全保密措施。

第二章安全保密责任制

第五条研究生部主任为山东财经大学（筹）研究生入学考试第一责任人，全面负责学校研究生入学考试的安全保密工作。研究生招生办公室主任负责各项安全保密措施的组织落实工作。

第六条研究生招生办公室指定两名工作人员负责硕士研究生入学考试从命题开始直至各科开考前试题、试卷（含标准答案）的保密保管工作及接收、整理答卷、评卷直至成绩公布前的答卷保密保管工作。

第三章保密室的安全保密

第七条研究生招生办公室按《山东省普通高校招生考试安全保密工作实施细则》（鲁教招字[2004]5号）要求设立试卷保密室，兼做答卷保管室，用于存放试题、答卷及有关保密的其它资料等。

第八条保密室由山东省保密局及山东省教育招生考试院验收并负责监督检查。

第九条保密室钥匙、铁柜钥匙、铁柜密码由两人分别掌管。

第十条保密室专管员应坚持原则，忠于职守，严格遵守保密纪律，工作认真负责。凡进入保密室必须有至少三人在场，与招生无关的人员不得擅自进入保密室。

第十一条保密室应保持通风清洁，严禁吸烟和明火，并注意检查电源、电器设备使用情况，确保安全。

第四章试题的命制、印刷和密封

第十二条命题教师和接触试题的工作人员均需签定《试题保密承诺书》，并严格遵守招生考试保密工作的有关规定。在研究生入学考试结束前，不得以任何方式泄露命题教师的身份和试题的内容及试题组建情况，命题教师不得参与任何形式的考前辅导或接待考生的个别咨询。

第十三条在命题、组题期间严禁任何无关人员进入命题、组题场所，手提电话不得带入组题现场，命、组题所用计算机不得与网络连接。

第十四条命题完成后，命题教师应及时将试题和标准答案分别装入专用信封，并按规定进行密封和签名，送交研招办试题专管员签收和保管。

第十五条参与试题命制及试题库组建工作的人员不得保留试题副本及有关原始资料，命题、组题工作完成后立即销毁与试题有关的草稿或电子文本等材料，任何人不得保存有关试题库的记录。

第十六条各招生单位负责人对本单位试题命制及题库组建工作的保密性与安全性负领导责任。

第十七条印制试卷必须在试卷保密室印制。

第十八条启封试题和试卷的印制、存放，必须至少有两名工作人员在场，并对各科试卷印制的份数进行登记，报废试卷必须当场销毁。

第十九条试卷分装、密封必须严格执行操作规程，遵守保密纪律。试卷密封后应认真核对、登记份数，并及时分类存放至保密室。

第五章试卷的保管和收发

第二十条试卷由保密室管-理-员负责保管和寄发。

第二十一条研究生处领取全国统一命题或联合命题的试卷，必须有公安人员和两名以上试题专管员前往，并用专车接运试卷。签收试卷时应认真核对各科试卷的份数，确保准确无误。试卷运回学校后，必须立即存放至保密室的密码铁柜，并从接收试卷之日起至入学考试结束止，安排本院和保卫处有关工作人员至少两人昼夜值班。

第二十二条学校自行命题的试卷，必须通过机要方式向各有关考点寄发。寄发试卷的科目、份数必须准确无误，并进行登记。

第二十三条密封在小信封内的试卷，只能由考生本人于规定的时间在考场当场拆封。任何人在开考前不得启封试卷。

第二十四条各监考人员领取试卷时，应认真核对应试的.科目和试卷的份数，办理签收手续。

第二十五条如发生试卷丢失或试题泄密情况，必须立即向分管校长和上级主管部门报告，或报公安部门立案侦察，并迅速查明原因，采取有效的补救措施。

第二十六条考试结束后，监考人员应当场清点答卷份数和回收所有缺考试卷，确认准确无误后即装袋密封和签字，并向试卷收发人员办理交接手续。管理人员在签收试卷收发人员送交的答卷后，应及时将答卷存放至保密室铁柜内。

第二十七条接收外考点寄回的答卷，必须严格进行核对和登记，并存放至保密室铁柜内。若发现答卷份数有误或缺页，应立即与有关考点联系，查明原因并做好记录。

第六章试卷评阅

第二十八条试卷评阅前，应严格按操作规程整理、加密试卷，核对和登记各科应考试卷份数，并在向有关阅卷点送交试卷和学校自行评阅试卷过程中，严格履行试卷的交接和领取手续。

第二十九条学校自命题的试卷必须在规定的地点集中评阅。阅卷教师和有关工作人员应严格遵守阅卷规则和保密纪律，不得以任何理由将试卷带离阅卷场所，不得对外泄露阅卷情况。

第三十条考试成绩处理阶段的一切信息均属机密，有关工作人员必须对已评阅的试卷采取安全保密措施。任何人不得擅自更改、泄露或提前对外公布考生的考试成绩。

第三十一条评阅后的试卷属于机要档案，已录取考生的试卷应保存三年，保留到考生毕业离校为止。对未录取的考生（含调剂考生）的答卷和有关材料保存一年。保存期满后按有关规定销毁。

第七章信息安全

第三十二条考生的报名信息和考试成绩是招生录取工作的重要依据。有关招生工作人员特别是机房信息管-理-员应加强保密意识，采取必要措施，确保信息安全。

第三十三条招生信息管理专用计算机不得与网络连接，并设置开机密码。信息管-理-员必须对招生信息管理的计算机设置密码，成绩公布前录入考生成绩的计算机必须用易于保密存放的手提电脑。对于重要信息和数据应随时做好备份，并交招生负责人存放一份。

第三十四条重要信息和数据的上机修改必须有书面记录，并有修改提出人、核查人和修改操作人签字。

第三十五条招生办公室应对招生信息和数据管理情况加强检查，对于变动部分应核查书面记录。

第三十六条任何招生工作人员均不得将考生的报名和考试成绩等个人信息提供给无关人员；未经主管领导许可，不得擅自对外提供招生内部信息和统计数据。

第八章附则

第三十七条凡本人或有亲属当年参加研究生入学考试的有关工作人员，应事先申报回避，不得参与有关试卷的命题、收发、印制、整理、保管等环节的工作，亦不得参加诸如监考等考务工作。

第三十八条研究生入学考试工作环节多、周期长、保密要求高，研究生部和各招生单位主管领导要高度重视，切实加强保密教育，从事和参与入学考试的工作人员应自觉遵守保密纪律。对于违反保密纪律造成泄密的人员，学校将依据有关处罚条例进行严肃处理；情节严重构成犯罪的，将依法追究其刑事责任。

第三十九条本细则自公布之日起实行。

第四十条本细则由研究生处负责解释。

一、统计从业资格考试试卷等相关资料在考试启用前属于机密级国家秘密，命题人员、涉卷人员及相关考试工作人员对其负有安全、保密职责，并承担相应的行政及法律责任。

二、国家统计局负责考试命题、样卷印制、及样卷向各省级人民政府统计机构、新疆生产建设兵团统计局运送过程中的安全、保密管理工作；各省级人民政府统计机构、新疆生产建设兵团统计局负责试卷印刷、保管、运送，以及考试等环节相应的安全、保密管理工作。

三、考试命题采用命题组集中命题的方式进行。试题命制后的所有相关资料存放在具有安全防盗功能的保险柜中，由专人负责保管。无须保留的与试题有关的原始材料要及时销毁。

四、命题组成员不得以任何形式泄露其命题人身份和与试题有关的信息。

五、考试试卷（样卷）印制必须在持有《国家秘密载体复制许可证》的定点复制单位进行。交印和承印双方要有严格的交接手续，并应事先签定安全保密、任务、质量等方面的协议。

六、试卷（样卷）包装封面须标明密级标识，试卷（样卷）包装必须用专用密封签密封。

七、若邮寄试卷（样卷）必须采用机要交通渠道。若通过火车、飞机等公共交通工具运送试卷（样卷），必须由两名以上工作人员押运，押运全程要做到人卷不分离。

八、各省级人民政府统计机构、各县（或市）级人民政府统计机构应当设立试卷保密室或配备试卷保密柜保管试卷。保密室和保密柜应符合严格的保密要求，具备防盗、防火、防潮、防蛀等功能，且须配备双锁，钥匙由工作人员两人分别掌管。

九、试卷保密室、保密柜保管人员负责试卷（样卷）接收、保管和发放过程中的安全保密工作。试卷（样卷）接收和发放应当履行严格的交接手续。

十、试卷保密室、保密柜保管人员发现试卷（样卷）漏封、破损、涂改、泄密、被盗等异常问题应如实记录、保护现场，并立即报告主管领导。