关于铁路计算机信息网络国际联网保密管理暂行规定

关于铁路计算机信息网络国际联网保密管理暂行规定

第一条　为了加强铁路计算机及计算机信息网络国际联网的保密管理，确保国家和铁路企业秘密信息的安全，根据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家保密局《计算机信息系统保密管理暂行规定》，制定本规定。

第二条　本规定所称铁路用户，是指将计算机和计算机网络与国际计算机网络联网并进行信息交流的铁路单位或职工。接入单位，是指负责为铁路用户提供国际网络接入服务的铁路单位。铁路用户及接入单位均应遵守本规定，承担保密责任和义务。

第三条　铁路计算机信息网络国际联网的保密管理，实行控制源头、归口管理、分级负责、有利发展的原则。部保密工作部门主管全路计算机信息网络国际联网的保密工作，部属单位各级保密工作部门主管本管辖范围内计算机信息网络国际联网的保密工作。机关业务部门负责本业务系统内计算机信息网络国际联网的保密工作。

第四条　铁路计算机信息网络国际联网的审批权限为局级单位的保密委员会。部保密工作部门负责办理部内各单位、部直属单位的入网审批工作;部属各局级单位保密工作部门负责办理分管单位的入网审批工作，审批入网后均报部备案。铁路公安局(处)和电子计算技术中心主管计算机安全监察及技术管理的部门，负责计算机信息网络国际联网的安全及技术审查工作。

第五条　铁路计算机信息网络拟上国际互联网，应填写部保密委员会办公室统一制定的《铁路计算机信息网络国际联网单位审批(备案)表》上报审批，并与负责办理审批手续的保密工作部门签订保密协议，方可入网。铁路职工个人计算机自费上网不履行报批手续，但上网后应严格遵守保密法规，自觉接受保密检查及监督。已经入网的单位，在本规定发布之日起三个月内补办报批手续。

第六条　铁路涉密的计算机及计算机信息网络不得进行国际联网，并在物理上与国际网络完全隔离。涉密计算机信息网络进行或不进行国际联网，都应采取保密、加密等防范措施。

第七条　涉及国家秘密的信息(包括对外交流与合作中经审查批准可与境外交换的秘密信息)，不得在与国际联网的计算机上存储、处理、传递。涉及商业秘密(企业秘密)、工作秘密的信息原则上不许上网，确需上网的应经主管的局级领导批准。