1.計算機(jī)信息系統(tǒng)保密工作
對(√) 第一章 總 則 第一條 為了保護(hù)計算機(jī)信息系統(tǒng)處理的國家秘密安全,根據(jù)《中華人民共和國保守國家秘密法》、《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》,結(jié)合我區(qū)實(shí)際,制定本規(guī)定。
第二條 本規(guī)定適用于在本自治區(qū)行政區(qū)域內(nèi)采集、加工、存儲、處理、傳遞、輸出、使用國家秘密信息的計算機(jī)信息系統(tǒng)(以下簡稱涉密計算機(jī)信息系統(tǒng))。 第三條 自治區(qū)國家保密局主管全區(qū)涉密計算機(jī)信息系統(tǒng)的保密工作。
各行署、市、縣(區(qū))保密工作部門主管本地區(qū)計算機(jī)信息系統(tǒng)保密管理工作。 各級國家機(jī)關(guān),企業(yè)、事業(yè)單位保密工作機(jī)構(gòu),主管本系統(tǒng)、本部門、本單位涉密計算機(jī)信息系統(tǒng)的保密工作。
第四條 涉密計算機(jī)信息系統(tǒng)實(shí)行申報審批制度。 自治區(qū)所屬國家機(jī)關(guān)、企業(yè)、事業(yè)單位使用涉密計算機(jī)信息系統(tǒng),由本單位保密工作機(jī)構(gòu)報自治區(qū)國家保密局審批。
各行署、市、縣(區(qū))所屬國家機(jī)關(guān)、企業(yè)、事業(yè)單位使用涉密計算機(jī)信息系統(tǒng),由本單位保密工作機(jī)構(gòu)報所在地同級保密工作部門審批,并報自治區(qū)國家保密局備案。 第五條 未經(jīng)申報批準(zhǔn)的涉密計算機(jī)信息系統(tǒng)不得投入使用。
未經(jīng)申報批準(zhǔn)的計算機(jī)信息系統(tǒng)不得涉及國家秘密。 第二章 硬件保密管理 第六條 新建涉密計算機(jī)信息系統(tǒng),必須同步規(guī)劃和落實(shí)保密管理和保密技術(shù)防范措施。
已建成投入使用的涉密計算機(jī)信息系統(tǒng),應(yīng)完善保密管理和保密技術(shù)防范措施,并依照本規(guī)定補(bǔ)辦申報審批手續(xù)。 第七條 涉密計算機(jī)信息系統(tǒng)的硬件設(shè)備及場所,必須符合下列要求: (一)機(jī)房選址應(yīng)按國家有關(guān)規(guī)定與境外機(jī)構(gòu)駐地、人員住處保持相應(yīng)的安全距離,并根據(jù)所處理信息的涉密程度和有關(guān)規(guī)定,設(shè)立必要的控制區(qū)域。
未經(jīng)保密機(jī)構(gòu)批準(zhǔn)不得進(jìn)入。 (二)應(yīng)盡量選用國產(chǎn)機(jī)型;必須使用國外計算機(jī)時,應(yīng)在安裝和啟用前,由所在地同級保密工作部門進(jìn)行保密性能檢查。
(三)應(yīng)采取防電磁信息泄露的保密防護(hù)措施。 (四)計算機(jī)信息系統(tǒng)所采用的各種保密技術(shù)設(shè)備及措施,必須是經(jīng)過國家保密局審批許可的。
(五)其他物理安全要求,應(yīng)符合國家有關(guān)保密標(biāo)準(zhǔn)。 第八條 涉密計算機(jī)信息系統(tǒng),需更新、租借、出賣硬件設(shè)備的,必須對硬件設(shè)備進(jìn)行保密技術(shù)處理,確認(rèn)系統(tǒng)中無國家秘密信息,并經(jīng)主管部門保密工作機(jī)構(gòu)批準(zhǔn)后方可進(jìn)行。
第三章 軟件保密管理 第九條 涉密計算機(jī)信息系統(tǒng)處理的信息和事項,未經(jīng)法定程序確定秘級的,應(yīng)按照國家有關(guān)規(guī)定確定密級和保密期限。 第十條 涉密計算機(jī)信息系統(tǒng)涉及的國家秘密信息和事項,其密級和保密期限一經(jīng)確定,應(yīng)采取下列保密措施: (一)標(biāo)明相應(yīng)的密級標(biāo)識,密級標(biāo)識不能與正文分離。
(二)計算機(jī)媒體應(yīng)以存儲信息的最高密級作出明顯密級標(biāo)識。 (三)應(yīng)按相應(yīng)密級文件進(jìn)行管理。
第十一條 絕密級國家秘密信息未經(jīng)自治區(qū)國家保密局批準(zhǔn),不得進(jìn)入涉密計算機(jī)信息系統(tǒng)。 第十二條 涉密計算機(jī)信息系統(tǒng)中涉及國家秘密信息的各種程序,應(yīng)當(dāng)在建庫、檢索、修改、打印等環(huán)節(jié)設(shè)置程序保密措施,其保密措施應(yīng)按所處理秘密信息的最高密級進(jìn)行管理。
第十三條 涉密計算機(jī)信息系統(tǒng)不得處理與本系統(tǒng)業(yè)務(wù)無關(guān)的業(yè)務(wù);因特殊情況需要承擔(dān)其它業(yè)務(wù)的,應(yīng)由主管部門保密工作機(jī)構(gòu)報所在地同級保密工作部門批準(zhǔn)。 第十四條 存儲過國家秘密信息的計算機(jī)媒體,應(yīng)遵守下列事項: (一)不得降低密級使用; (二)不再使用申請報廢時,應(yīng)向同級保密工作部門申報登記,經(jīng)批準(zhǔn)后按保密工作部門的要求銷毀; (三)需要維修時應(yīng)保證所存儲的國家秘密信息不被泄露。
第十五條 涉密計算機(jī)信息系統(tǒng)的各種計算機(jī)軟件,不得進(jìn)行公開學(xué)術(shù)交流,不得公開發(fā)表。 第十六條 涉密計算機(jī)信息系統(tǒng)工作過程中,產(chǎn)生的各種廢紙應(yīng)使用粉碎機(jī)及時銷毀。
第十七條 涉密計算機(jī)信息系統(tǒng)打印輸出標(biāo)有密級標(biāo)識的文件,應(yīng)按相應(yīng)密級的文件進(jìn)行管理。 第四章 網(wǎng)絡(luò)保密管理 第十八條 涉密計算機(jī)信息系統(tǒng)聯(lián)網(wǎng),應(yīng)采取系統(tǒng)訪問控制、數(shù)據(jù)保護(hù)和系統(tǒng)安全保密監(jiān)控管理等技術(shù)措施。
第十九條 涉密計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的訪問,應(yīng)按權(quán)限控制,不得進(jìn)行越權(quán)操作。未采取技術(shù)安全保密措施的數(shù)據(jù)庫不得聯(lián)網(wǎng)。
第二十條 涉密計算機(jī)信息系統(tǒng),不得與境外機(jī)構(gòu)、外國駐華機(jī)構(gòu)及國際計算機(jī)網(wǎng)絡(luò)進(jìn)行直接或間接聯(lián)網(wǎng)。 第二十一條 已與國際計算機(jī)網(wǎng)絡(luò)聯(lián)網(wǎng)的計算機(jī)信息系統(tǒng),應(yīng)建立嚴(yán)格的保密管理制度;聯(lián)網(wǎng)單位保密工作機(jī)構(gòu)要指定專人對上網(wǎng)信息進(jìn)行保密檢查。
國家秘密信息不得在與國際網(wǎng)絡(luò)聯(lián)網(wǎng)的計算機(jī)信息系統(tǒng)中存儲、處理、傳遞。 第五章 系統(tǒng)保密管理 第二十二條 涉密計算機(jī)信息系統(tǒng)的保密管理實(shí)行領(lǐng)導(dǎo)負(fù)責(zé)制,由使用該系統(tǒng)單位的主管領(lǐng)導(dǎo)負(fù)責(zé)本單位涉密計算機(jī)信息系統(tǒng)的保密工作,并指定有關(guān)機(jī)構(gòu)和人員具體承辦。
第二十三條 各單位的保密工作機(jī)構(gòu)應(yīng)協(xié)助本單位的領(lǐng)導(dǎo),對涉密計算機(jī)信息系統(tǒng)的保密工作進(jìn)行指導(dǎo)、協(xié)調(diào)、監(jiān)督和檢查。 第二十四條 涉密計算機(jī)信息系統(tǒng)的使用單位,應(yīng)根據(jù)系統(tǒng)所處理的信息涉密等級和重要性制訂相應(yīng)的管理制度。
第二十五條 縣級以上保密工作部門應(yīng)依照國家有關(guān)法規(guī)和標(biāo)準(zhǔn),定期對本地區(qū)、本部門管轄的涉密計算機(jī)信息系。
2.計算機(jī)網(wǎng)絡(luò)安全與防護(hù)技術(shù)相關(guān)知識
1、涉密網(wǎng)絡(luò)保密建設(shè)和管理應(yīng)遵循哪些基本原則u2/:b 根據(jù)國家有關(guān)規(guī)定,政務(wù)內(nèi)網(wǎng)是涉密網(wǎng)絡(luò),是專門處理國家秘密和內(nèi)部辦公信息的網(wǎng)絡(luò)。
黨和國家對涉密網(wǎng)絡(luò)的保密建設(shè)和管理非常重視,制定了一系列方針政策、法律法規(guī)和標(biāo)準(zhǔn)規(guī)范。根據(jù)這些規(guī)定,涉密網(wǎng)絡(luò)保密建設(shè)和管理應(yīng)當(dāng)遵循以下基本原則:$ (1)適度安全的原則。
所謂“適度安全”是指與由于信息泄露、濫用、非法訪問或非法修改而造成的危險和損害相適應(yīng)的安全。沒有絕對安全的信息系統(tǒng)(網(wǎng)絡(luò)),任何安全措施都是有限度的。
關(guān)鍵在于“實(shí)事求是”、“因地制宜”地去確定安全措施的“度”,即根據(jù)信息系統(tǒng)因缺乏安全性造成損害后果的嚴(yán)重程度來決定采取什么樣的安全措施。國家保密技術(shù)規(guī)定對絕密級信息系統(tǒng)的機(jī)密、秘密級信息系統(tǒng)應(yīng)當(dāng)采取的安全措施分別提出了具體要求。
6x)#gt (2)按最高密級防護(hù)的原則。涉密信息系統(tǒng)處理多種密級的信息時,應(yīng)當(dāng)按照最高密級采取防護(hù)措施。
kHo (3)最小化授權(quán)的原則。一是涉密信息系統(tǒng)的建設(shè)規(guī)模要最小化,非工作所必需的單位和崗位,不得建設(shè)政務(wù)內(nèi)風(fēng)和設(shè)有內(nèi)網(wǎng)終端;二是涉密信息系統(tǒng)中涉密信息的訪問權(quán)限要最小化,非工作必需知悉的人員,不得具有關(guān)涉密信息的訪問權(quán)限。
jie (4)同步建設(shè),嚴(yán)格把關(guān)的原則。涉密信息系統(tǒng)的建設(shè)必須要與安全保密設(shè)施的建設(shè)同步規(guī)劃、同步實(shí)施、同步發(fā)展。
要對涉密信息系統(tǒng)建設(shè)的全過程(各個環(huán)節(jié))進(jìn)行保密審查、審批、把關(guān)。N 要防止并糾正“先建設(shè),后防護(hù),重使用,輕安全”的傾向,建立健全涉密信息系統(tǒng)使用審批制度。
不經(jīng)過保密部門的審批和論證,有關(guān)信息系統(tǒng)不得處理國家秘密信息。7qR (5)注重管理的原則。
涉密信息系統(tǒng)的安全保密三分靠技術(shù),七分靠管理。加強(qiáng)管理可以彌補(bǔ)技術(shù)上的不足;而放棄管理則再好的技術(shù)也不安全。
要通過引進(jìn)和培養(yǎng)計算機(jī)技術(shù)人員,使其盡快成為既懂“電子”又懂政務(wù)(黨務(wù))、還懂“保密”的復(fù)合型人才,利用行政和技術(shù)手段的綜合優(yōu)勢,實(shí)現(xiàn)對涉密信息在網(wǎng)絡(luò)環(huán)境下的有效監(jiān)管。同時,實(shí)現(xiàn)人員和技術(shù)的有機(jī)結(jié)合——健全制度,并利用技術(shù)手段保證制度的落實(shí)。
|kn ?溫農(nóng)校友之家 -- 溫農(nóng)人自己的網(wǎng)上家園 g4cB 2、涉密網(wǎng)絡(luò)保密建設(shè)的基本措施有哪些?A 根據(jù)國家保密技術(shù)規(guī)定的要求,涉密信息系統(tǒng)的安全保密建設(shè)必須采取以下基本措施:C+8_f^ (1)存放安全。即保證涉密信息系統(tǒng)的機(jī)房設(shè)備和終端存放在安全可靠的地方,做到防火、防水、防震、防爆炸和防止外來人員進(jìn)行物理上的盜取和破壞等,還要防止外界電磁場對涉密信息系統(tǒng)各個設(shè)備的電磁干擾,保證涉密信息系統(tǒng)的正常運(yùn)行。
TTr. 涉密信息系統(tǒng)的中心機(jī)房建設(shè),在條件許可的情況下,應(yīng)滿足國家《電子計算機(jī)機(jī)房設(shè)計規(guī)定規(guī)范》、《計算站場地技術(shù)條件》、《計算站場地安全要求》和要求。處理國家秘密信息的電磁屏蔽室的建設(shè),必須符合國家保密標(biāo)準(zhǔn)BMB3的要求。
處理秘密級、機(jī)密級信息的系統(tǒng)中心機(jī)房,應(yīng)當(dāng)彩有效的電子門控系統(tǒng)。處理絕密級信息和重要信息的系統(tǒng)中心機(jī)房的門控系統(tǒng),還應(yīng)采取IC卡或生理特征進(jìn)行身份鑒別,并安裝電視監(jiān)視系統(tǒng),且配備警衛(wèi)人員進(jìn)行區(qū)域保護(hù)。
$Zey3 (2)物理隔離。即涉密信息系統(tǒng)(政務(wù)內(nèi)網(wǎng))要與政務(wù)外網(wǎng)和因特網(wǎng)實(shí)行物理隔離。
這是涉密信息系統(tǒng)免遭來自因特網(wǎng)上的黑客攻擊和病毒侵?jǐn)_的最有效措施。實(shí)現(xiàn)物理隔離,必須做到以下幾點(diǎn):rr= 一是一個單位的政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)的機(jī)房要分別建設(shè),相互物理隔離。
隔離距離要符合國家保密標(biāo)準(zhǔn)BMB5的相關(guān)規(guī)定。>Gm 二是政務(wù)內(nèi)網(wǎng)的布線要采用光纜或屏蔽電纜;如政務(wù)內(nèi)、外網(wǎng)同時建設(shè),可實(shí)行雙布線,政務(wù)外網(wǎng)的布線可以使用普通電纜或雙絞線;對已建網(wǎng)絡(luò)要改造成政務(wù)內(nèi)、外網(wǎng)兩個網(wǎng)絡(luò)、單布線不可改變時,可以采用安裝安全隔離集線器的辦法,使客戶端微機(jī)不能同時與內(nèi)、外網(wǎng)相通。
h 三是客戶端的物理隔離可以采取以下方法解決:(A)安裝雙主板、雙硬盤的微機(jī)(如浪潮金盾安全電腦);(B)對原的微機(jī)進(jìn)行物理隔離改造,即增中一塊硬盤和一塊雙硬盤隔離卡(如中孚隔離卡);(C)對客戶端微機(jī)只增加一塊單礓盤隔離卡等。"7 四是對單位與單位政務(wù)內(nèi)網(wǎng)之間的信息傳輸,可采用以下方法解決:(A)利用各地政務(wù)內(nèi)網(wǎng)平臺提供的寬帶保密通道;(B)采用單獨(dú)交換設(shè)備和單獨(dú)鋪設(shè)線路,并安裝網(wǎng)絡(luò)加密機(jī);(C)使用面向連接的電路交換方式(如PSTN、ISDN、ADSL等)時,應(yīng)采用認(rèn)證和鏈路加密措施。
采用的加密設(shè)備必須經(jīng)國家密碼主管部門批準(zhǔn)。Qq0 (3)身份鑒別。
在用戶進(jìn)入(即使用)涉密信息系統(tǒng)前,系統(tǒng)要對用戶的身份進(jìn)行鑒別,以判斷該用戶是否為系統(tǒng)的合法用戶。其目的是防止非法用戶進(jìn)入。
這是系統(tǒng)安全控制的第一道防線。v6 身份鑒別一般采用3種方法:一是設(shè)置口令字;二是采用智能卡和口令字相結(jié)合的方式;三是用人的生物特征等強(qiáng)認(rèn)證措施,如指紋、視網(wǎng)膜等。
6iFF=] 口令字的設(shè)置原理是:在信息系統(tǒng)中存放一張“用戶信息表”,它記錄所有的可以使用這個系統(tǒng)的用戶的有關(guān)信息,如用戶名和口令字等。用戶名是可以公開的,不同用戶使用不同的。
3.如何做好網(wǎng)絡(luò)安全保密工作
(1)加強(qiáng)組織領(lǐng)導(dǎo),增強(qiáng)保密意識。一是加強(qiáng)領(lǐng)導(dǎo),充實(shí)保密人才隊伍。各級領(lǐng)導(dǎo)要始終堅持“保密工作無小事”的理念,以身作則,做好表率,加強(qiáng)隊伍建設(shè)。應(yīng)定期進(jìn)行信息化專業(yè)技術(shù)培訓(xùn),提高保密業(yè)務(wù)人員的專業(yè)素質(zhì)和業(yè)務(wù)水平,培養(yǎng)一支結(jié)構(gòu)合理、技術(shù)精湛、一專多能的專職保密工作隊伍。二是健全制度,落實(shí)人員崗位責(zé)任。對涉密計算機(jī)、存儲介質(zhì)、文件資料及公安網(wǎng)計算機(jī)使用和維護(hù),應(yīng)實(shí)行定人、定責(zé)管理,堅持“誰主管、誰負(fù)責(zé)”、“誰使用、誰負(fù)責(zé)”,明確各級的保密責(zé)任,逐級逐人簽訂保密責(zé)任狀,營造“個個講保密、人人有責(zé)任”的濃厚氛圍。三是宣傳教育,提高防間保密意識。通過組織學(xué)習(xí)保密法律法規(guī)及計算機(jī)安全保密知識,進(jìn)一步增強(qiáng)涉密人員的防間保密意識,減少認(rèn)識上的誤區(qū)和盲區(qū)。
(2)突出重點(diǎn)問題,抓好安全管理。一是積極防范,抓好重點(diǎn)部位管理。要從提高內(nèi)部保密防范能力入手,按照積極防范、突出重點(diǎn)的原則,根據(jù)各單位和部門的工作特點(diǎn)、范圍確定密級程度和具體保密措施,做好風(fēng)險評估。二是以人為本,加強(qiáng)涉密人員管理。對從事保密工作的機(jī)要、通信等工作人員要建檔管理,定期進(jìn)行政治審查,杜絕思想不純潔、立場不堅定或性格有缺陷的人員掌握秘密信息,從思想上、源頭上筑牢保密工作防線。三是嚴(yán)格標(biāo)準(zhǔn),統(tǒng)一關(guān)鍵物品管理。嚴(yán)格各類移動存儲介質(zhì)、計算機(jī)等設(shè)備管理,統(tǒng)一進(jìn)行編號,并將相關(guān)信息認(rèn)真檢查登記備案,落實(shí)各類設(shè)備使用管理規(guī)定。嚴(yán)禁未經(jīng)批準(zhǔn)將存儲涉密信息的移動介質(zhì)帶出辦公場所,或者將工作用介質(zhì)在互聯(lián)網(wǎng)計算機(jī)上使用。同時,突出抓好智能手機(jī)等移動互聯(lián)終端設(shè)備的使用管理,及時出臺新措施,預(yù)防失泄密事件的發(fā)生。四是遂級審核,做好敏感信息管理。將本單位業(yè)務(wù)工作或相關(guān)事件向新聞媒體投稿的,應(yīng)事先進(jìn)行內(nèi)部審批,杜絕涉密內(nèi)容上網(wǎng)。
(3)注重作風(fēng)養(yǎng)成,健全保密長效機(jī)制。一是加大投入,完善基礎(chǔ)設(shè)施建設(shè)。加大“硬件”投入,在保密基礎(chǔ)實(shí)施建設(shè)上,堅持做到該花的錢一定要花,該配的設(shè)備保證配到位,投入必要的人力、物力、財力進(jìn)行基礎(chǔ)設(shè)施建設(shè),對機(jī)要室、保密室、檔案室等重點(diǎn)場所配備質(zhì)量過關(guān)、靈敏度高的保密柜和報警系統(tǒng),采購專用保密檢查工具和防護(hù)軟件。對存在問題的涉密計算機(jī),聘請專人及時進(jìn)行檢查和修理,做到專人專管,始終保持設(shè)備的正常高效運(yùn)轉(zhuǎn),堅決杜絕因基礎(chǔ)設(shè)施不到位而導(dǎo)致泄密事件的發(fā)生。二是著眼基層,增強(qiáng)指導(dǎo)幫扶力度。針對部分基層工作人員對網(wǎng)絡(luò)安全保密工作認(rèn)識缺乏的實(shí)際情況,可以成立專門幫扶小組,指派專人對基層安全員開展一對一的培訓(xùn),把強(qiáng)化安全保密教育,提高計算機(jī)網(wǎng)絡(luò)知識和防御技術(shù)作為一項重要內(nèi)容來抓。按照統(tǒng)一要求,指導(dǎo)基層做到專機(jī)專用,專人管理,對哪些信息能夠上網(wǎng),哪些信息不能上網(wǎng)作出明確規(guī)定。三是嚴(yán)格獎懲,筑牢保密警戒防線。許多泄密隱患和事故在很大程度上是由于缺乏保密監(jiān)督、處罰機(jī)制造成的。各單位要建立與人員量化考核和職級晉升相掛鉤的保密工作績效考核制度,對保密工作好的單位和個人要給予精神和物質(zhì)獎勵,對違反保密紀(jì)律和規(guī)章制度的該處分的處分。特別是對于因違規(guī)操作導(dǎo)致失泄密的,要堅決予以紀(jì)律處分直至追究刑事責(zé)任,筑起一道保密工作“警戒線”。四是加強(qiáng)督導(dǎo),問題落實(shí)整改到位。各單位應(yīng)加大保密工作督導(dǎo)檢查力度,突出日常管理不定期檢查和重大節(jié)假日或重要任務(wù)的專項檢查,做到保密秩序經(jīng)常查、重點(diǎn)部位定期查、敏感時節(jié)及時查、重大隱患跟蹤查,及時堵塞消除泄密隱患。針對檢查出的隱患和苗頭,要組織相關(guān)人員認(rèn)真查找根源,深究原因,查問責(zé)任,增強(qiáng)安全工作的緊迫感和責(zé)任感。
4.計算機(jī)安全保密
計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全保護(hù)的目的是保密保護(hù)敏感信息、秘密信息和重要數(shù)據(jù)、以及計算機(jī)/網(wǎng)絡(luò)資源。
系統(tǒng)安全需要實(shí)現(xiàn)三個目標(biāo): ● 保密性 :信息和資源不能向非授權(quán)的用戶或過程泄漏 ● 完整性 :信息和資源保證不被非授權(quán)的用戶或過程修改或利用 ● 可用性 :當(dāng)授權(quán)用戶或過程需要時,信息和資源保證能夠被使用 任務(wù)可以這樣說:保證信息和資源不能向非授權(quán)的用戶或過程泄漏,同時保證信息和資源保證不被非授權(quán)的用戶或過程修改或利用 ,并且要保證當(dāng)授權(quán)用戶或過程需要時,信息和資源保證能夠被使用這樣解釋還是有些牽強(qiáng) 好像。
5.保密技術(shù)防范常識內(nèi)容
保密技術(shù)防范常識:1、不得將涉密計算機(jī)及網(wǎng)絡(luò)接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)2、不得在涉密計算機(jī)與非涉密計算機(jī)之間交叉使用優(yōu)盤等移動存儲介質(zhì)3、不得在未采取防護(hù)措施的情況下將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密計算機(jī)及網(wǎng)絡(luò)4、不得違規(guī)設(shè)置涉密計算機(jī)的口令5、不得擅自在涉密計算機(jī)上安裝軟件或復(fù)制他人文件6、不得將無線外圍設(shè)備用于涉密計算機(jī)7、不得將涉密計算機(jī)及移動存儲介質(zhì)通過普通郵寄渠道寄運(yùn)或違規(guī)交由他人使用、保管8、不得擅自攜帶涉密筆記本電腦及移動存儲介質(zhì)外出9、不得擅自將處理涉密信息的計算機(jī)及移動存儲介質(zhì)、傳真機(jī)、復(fù)印機(jī)等辦公自動化設(shè)備交由外部人員維修10、不得將未經(jīng)專業(yè)銷密的涉密計算機(jī)等辦公自動化設(shè)備出售、贈送、丟棄11、不得將處理涉密信息的多功能一體機(jī)與普通電話線路連接12、不得在涉密場所中連接互聯(lián)網(wǎng)的計算機(jī)上配備和安裝視頻、音頻輸入設(shè)備13、不得將手機(jī)帶入重要涉密場所14、不得在連接互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)的計算機(jī)上存儲、處理涉密信息15、不得在非涉密辦公網(wǎng)絡(luò)上存儲、處理涉密信息16、不得在政府門戶網(wǎng)站上登載涉密信息17、不得使用具有無線互聯(lián)功能的計算機(jī)處理涉密信息18、不得使用個人計算機(jī)及移動存儲介質(zhì)存儲、處理涉密信息19、不得將未經(jīng)保密技術(shù)檢測的辦公自動化設(shè)備用于保密要害部門、部位20、不得使用普通傳真機(jī)、電話機(jī)和手機(jī)傳輸或談?wù)撋婷苄畔ⅰ?/p>
6.計算機(jī)安全保密
計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全保護(hù)的目的是保密保護(hù)敏感信息、秘密信息和重要數(shù)據(jù)、以及計算機(jī)/網(wǎng)絡(luò)資源。
系統(tǒng)安全需要實(shí)現(xiàn)三個目標(biāo):
● 保密性 :信息和資源不能向非授權(quán)的用戶或過程泄漏
● 完整性 :信息和資源保證不被非授權(quán)的用戶或過程修改或利用
● 可用性 :當(dāng)授權(quán)用戶或過程需要時,信息和資源保證能夠被使用
任務(wù)可以這樣說:保證信息和資源不能向非授權(quán)的用戶或過程泄漏,同時保證信息和資源保證不被非授權(quán)的用戶或過程修改或利用 ,并且要保證當(dāng)授權(quán)用戶或過程需要時,信息和資源保證能夠被使用
這樣解釋還是有些牽強(qiáng) 好像