原创力文档- 1、本文档共13页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
信息化运行维护操作
规程
编制：
校核：
批准：
2021年01月01日
1
一、专用机操作规程
1.设备来源
涉密信息设备应当选购通过国家相关主管部门授权测评机构的
评测并在采购名录内的产品。
2.安全保密产品
2.4.涉密计算机须安装“三合一”软件、主机审计软件。
2.5.涉密信息设备的供电电源须接入红黑电源滤波隔离插座。
2.6.安全保密产品的配置一旦实施，不得随意更改。如确因业务需求
变化须修改安全保密产品的配置时，涉密计算机安全保密管理员
应填写《涉密设备软/硬件安装（卸载）/变更策略申请审批表》,
信息化管理部门审批后方可修改。
3.标签
信息设备、存储设备应当具有标识，标识的信息要素应当完整，
涉密的标明密级，非涉密的标明用途并粘贴保密提醒；涉密信息设备
和涉密存储设备中存储的涉密信息应当具有密级标志。
4.专用机操作规程
4.1.安全保密管理员：
4.1.1.开机输入BIOS的账号密码。在系统加载时按住F1进入BIOS
2
操作界面。
进入BIOS：
（1）可移动到安全用户信息管理，修改BIOS密码；
（2）按照保密要求：秘密级30天修改一次，密码有效期30天；
机密级7天修改一次，密码有效期7天；
（3）开启系统备份还原将选项改成是；
（4）启用安全授权开关将选项改成是；
（5）启用用户管控开关将选项改为是；
（6）操作完成后按F10保存并退出。
4.1.2.开机后输入账号密码不进入BIOS，直接进入第二步进入安
全登录，使用USBkey,输入用户名、密码，正常进入系统。
4.1.3.在开机下用户登录安全管理员，将所需要的签名文件导入
文档文件夹下，点击桌面配置管理图标；在签名文件添加签名
文件，完成后注销用户，登录管理员账号，将所需要的安装包
导入到计算机的var/softmanager/soft文件夹下，点击配置管
理，在可信软件白名单库添加安装包，完成后，点击本地安装
与卸载，安装所需要的软件。
4.1.4.软件安装顺序一般是杀毒、主审、安全登录、打印机驱动、
打印刻录软件。
4.1.5.安装完成后，重启进入系统，打开右下角三合一系统，选
择用户端管理，可修改主机信息及设备控制；管控计算机能否
3
刻录，连接打印机。
4.1.6.只能账号打开主机审计，使用终端管理修改基本信息（部
门，负责人等）；日志管理可查看主机日志（包括开关机，登
录记录等）；策略管理可开启审计等。
4.1.7.终端安全登录可将BIOS里创建的普通用户与身份鉴别key
绑定；钥匙管理修改密码可修改安全管理key的密码，重置密
码可重置安全审计员和普通用户的key密码，解绑可将绑定后
的身份鉴别key与普通用户解绑，终端管理可修改基本信息，
查看日志等。
4.1.8.基础信息针对打印可设置相关信息。
4.1.9.安全保密管理员应无法操作光盘刻录，打印等输出行为。
4.2.系统管理员：
4.2.1.开机输入BIOS的账号密码。在系统加载时按住F1进入
BIOS操作界面。
进入BIOS：
（1）可移动到安全用户信息管理，修改BIOS密码；若secadm账
户开启用户管控开关，可选择普通用户管理，进行添加或删除普通用
户；
（2）如secadm账户开启了安全授权开关，可更改系统的第一启
动项；按F10保存退出。
4.2.2.开机输入root的账号密码不进入BIOS，直接会进入第二
文档评论（0）