中国石油天然气集团公司关于进一步加强和改进计算机及移动存储介质保密管理工作的通知中油办〔2008〕358号总部各部门，各企事业单位：按照上级保密主管部门安排，集团公司组织对总部各部门、各专业公司和在京保密重点单位进行了计算机及移动存储介质专项保密检查。从检查的情况看，目前涉及国家秘密、公司商业秘密和工作秘密信息（以下简称涉密信息）安全保密工作存在的突出问题和薄弱环节较多，尤其是计算机及移动存储介质的保密管理状态令人担忧，有关保密规章制度没有得到有效落实，而且具有一定的普遍性，如：涉密与非涉密计算机及移动存储介质未严格分类使用和管理，在非涉密计算机或与互联网相连的计算机上处理存储涉密信息，携带涉密便携式计算机或涉密移动存储介质出差、出国未按规定审批使用，将涉密信息随意拷取交换或用电子邮件传送等，威胁着集团公司商业秘密甚至国家能源秘密的安全。为此，集团公司决定对计算机及移动存储介质采取有效措施，强化控制，堵塞漏洞，消除隐患，改进管理，确保涉密信息的安全。现将有关要求通知如下：一、各部门、各单位要认清形势，提高认识，树立忧患意识，保持高度警惕，贯彻“谁主管谁负责、谁使用谁负责”和“上网不涉密、涉密不上网”的原则，完善规章制度，采取积极措施，提升防范能力，切实改进和加强计算机及移动存储介质的保密管理。二、各部门、各单位要加强组织领导，指定一名主要领导负责计算机及移动存储介质保密工作，指定机构和专人具体负责计算机及移动存储介质保密综合管理，逐级落实责任制，明确职责分工，并在经费上给予保障。三、各级保密管理部门要在职责范围内，负责本部门、本单位计算机及移动存储介质保密管理工作的指导、协调和监督检查。相关职能部门和信息技术支持单位要密切配合，共同做好计算机及移动存储介质保密管理工作。四、计算机及移动存储介质应当按照涉密与非涉密实行分类管理、分开控制使用，必须做到：（一）严禁将涉密计算机、涉密专网与互联网及其他公共信息网相连接；（二）严禁使用非涉密计算机采集、处理、存储和传输涉密信息；（三）严禁将涉密移动存储介质在非涉密计算机或与中国石油广域网、互联网及其他公共信息网连接的计算机上使用；（四）严禁将非涉密移动存储介质在涉密计算机上使用。五、各部门、各单位要结合实际，研究制定切实可行的管控措施，对涉密计算机及移动存储介质从购置、登记、配发、使用、保管、维护，直至销毁等环节，实行全过程统一监管。六、各部门、各单位应当对计算机使用者实行分级管理，非涉密岗位人员不得使用涉密计算机，不得拷贝涉密信息，涉密人员离岗离职，应及时收回涉密计算机及移动存储介质等设备。七、涉密人员、涉密计算机及移动存储介质可依据以下原则确定：（一）涉及党和国家领导人在中国石油及所属企业的重大活动安排以及重要讲话、批示等事项；（二）涉及国家能源政策、对外能源合作及石油天然气业务外事活动中的重大事项；（三）涉及公司重大决策及生产经营活动中的重要事项；（四）涉及公司重大油气发现及重大工程建设的重要事项；（五）涉及公司政策研究、规划计划、财务管理及资本运营中的重要事项；（六）涉及重大科研项目及技术应用中的重要事项；（七）涉及公司国际贸易、投资与合作项目的重要事项；（八）涉及海外油气重大勘探开发和工程建设项目的重要事项；（九）涉及承担国防军品生产建设任务的重要事项；（十）涉及公司内部机构、组织、人事、党务、纪检、监察、安全保卫和维护稳定等工作中的重要事项；（十一）其他涉密事项。八、各部门、各单位应当参照国家有关部门及集团公司、股份公司有关保密管理规定中的秘密范围，结合管理和业务工作实际，对涉密信息进行分类、分级整理，形成《涉密信息分级保护目录》，实现定密工作的规范化、科学化管理。九、保密要害部门部位和保密重点单位的重要涉密岗位，应当配备专用涉密计算机及移动存储介质，使用者应签订《保密承诺书》，明确要求与责任。《保密承诺书》包括以下主要内容：（一）知悉本人是保密要害部门（部位）重要涉密岗位工作人员；（二）知悉本人承担的保密职责、义务以及违反规定所应承担的责任；（三）知悉有关涉密计算机及移动存储介质保密管理规定和相关要求；（四）承诺将按照有关规程操作使用涉密计算机及移动存储介质；（五）承诺将按照有关保密规定保护所知悉或涉及的涉密信息不被无关人员知悉；（六）承诺离开该岗位时继续履行保密义务，及时交还涉密计算机及移动存储介质等设备。十、具备条件的单位应建立与互联网及其他公共信息网物理隔离的涉密办公专网，进行涉密信息的采集、处理、存储和传输，提升涉密计算机系统整体防控水平。十一、提倡采用密码技术等手段，实行涉密移动存储介质保密认证，对移动存储介质中的涉密信息进行强化控制。十二、涉密信息应当通过涉密办公专网加密传输，不得通过电