信息安全與信息保密講稿 -123

1、信息保密與信息安全By Summer主要內(nèi)容：保密的基本概念辦公室工作中為何要保密辦公室工作中的泄密渠道信息保密的主要對策案例一：國內(nèi)最著名的泄密圖片這張照片是1964年的中國畫報的封面，日本人根據(jù)這張照片確定了大慶油田的位置，大致的產(chǎn)量和儲量及開發(fā)時間，并且利用這些情報迅速設(shè)計出適合大慶油田開采用的石油設(shè)備并賣給了中國。日本人的分析過程從衣著判斷位置在北緯46度至48度的區(qū)域從手柄的樣式和直徑，推算出油井的直徑從距離和密度，推斷出油田的大致儲量產(chǎn)量從介紹王進喜的文章的一個地名確定位置從 “王鐵人”參加國慶觀禮確定開發(fā)時間什么是保密保密是指從國家和社會集團的安全和利益出發(fā)，將國家和社會集團秘密

2、控制在一定范圍和時間內(nèi)，防止泄露以及被非法竊取利用所采取的一切必要的防范措施與手段。社會集團秘密（1）商業(yè)秘密； （ 2）科技秘密； （ 3）公文秘密；（4）會議秘密；（5）信訪秘密；（6）通信秘密。辦公室工作中保密的重要性：辦公室的工作內(nèi)容辦公室工作中的涉密特點辦公室工作中的保密內(nèi)容辦公室的工作內(nèi)容辦公室做為一個社會組織的樞紐機構(gòu),是一個綜合辦事機構(gòu)，它在組織機構(gòu)中起著承上啟下、溝通內(nèi)外、協(xié)調(diào)四方的作用。輔助決策協(xié)調(diào)關(guān)系信訪管理自身建設(shè)日常事務(wù)管理會議督促檢查起草公文管理信息辦公室工作的涉密特點知密時間早知密范圍廣知密程度深涉及部門及人員FC發(fā)運組制單組助理、主管、數(shù)據(jù)員主管、組長制單員報表

3、海陶后臺系統(tǒng)按小時生成訂單數(shù)（so單）查看未同步倉庫的包裹量：按小時同步訂單數(shù)（so單）未同步倉庫里制單效率（so單）揀貨效率（so單）二次分揀效率（so單）出庫復(fù)核效率（so單）單品復(fù)核效率（so單）集貨效率（so單）生產(chǎn)訂單統(tǒng)計列表（so單）發(fā)貨及時率（so單）制單室發(fā)運倉儲系統(tǒng)裝載管理出庫案例二：我經(jīng)歷的一次辦公室泄密事件2000年，北京某公司，年終發(fā)放紅包。因為紅包金額違反規(guī)定被泄露，使得兩名員工矛盾激化而發(fā)生斗毆，嚴(yán)重影響了公司的團結(jié)。最終泄密者被解聘，斗毆者被罰款降薪。斗毆事件的整個過程總經(jīng)理安排財務(wù)人員準(zhǔn)備年終紅包午飯時財務(wù)人員取飯，發(fā)放明細表未收起員工甲來財務(wù)報銷時，私自翻閱了

4、名單員工甲告知員工丙員工乙的年終獎高于他丙故意挑釁乙，最終雙方矛盾激化發(fā)生斗毆辦公室工作中的保密內(nèi)容（1） 收文保密； （ 2） 閱文保密； （ 3） 制文保密；（4） 傳遞保密；（5） 攜帶保密；（6） 保管保密；（7） 交接保密；（8） 歸檔保密；（9） 清查保密；（10）銷毀保密；收文保密簽收“密件”要嚴(yán)格履行簽收手續(xù)，做到事事有手續(xù)，件件有著落。按“密件”的不同密級和緩急程度在“密件”上標(biāo)明“發(fā)授范圍”和“閱讀權(quán)限”。閱文保密1. 秘密文件應(yīng)由機要人員或指定的人員統(tǒng)一掌握。他們要隨時掌握“密件”的流向，并規(guī)定閱文時間2. 確定秘密文件的閱知范圍。未經(jīng)領(lǐng)導(dǎo)同意，不得自行擴大閱讀范圍，不得

5、向外人員擴散，不準(zhǔn)私自摘錄，不得公開引用。3. 規(guī)定秘密文件的借閱地點。對標(biāo)有“密級”文件的外借，應(yīng)請示領(lǐng)導(dǎo)，借出前要當(dāng)面交代注意事項。攜帶保密不準(zhǔn)攜帶秘密文件和秘密資料參加社交活動或出入公共場所。確因工作需要必須攜帶的秘密文件的，應(yīng)采取必要的保密措施，要經(jīng)領(lǐng)導(dǎo)審批，采取安全措施，并遵照有關(guān)部門的規(guī)定執(zhí)行。保管保密秘密文件必須放在保密有保障的庫房或文件柜內(nèi)，絕密文件應(yīng)單獨存放，并經(jīng)常檢查保密情況。對平時工作使用的秘密文件，應(yīng)在用后隨手入柜加鎖。個人不得保存秘密文件。清查保密定期清查秘密文件。分發(fā)和借出去的應(yīng)按時清退；若發(fā)現(xiàn)有丟失的，要及時追查處理。銷毀保密銷毀秘密文件時，必須先經(jīng)領(lǐng)導(dǎo)審批，然后

6、登記造冊。秘密、機密級文件應(yīng)派專人護送到指定的造紙廠監(jiān)督銷毀；絕密文件和密碼電報應(yīng)指定專人在本單位焚燒干凈。辦公室工作中的泄密渠道工作人員喪失原則，故意泄露秘密保密意識淡薄，疏于防范保密制度不健全，執(zhí)行不嚴(yán)格形成漏洞宣傳，新聞，出版渠道泄密辦公自動化及辦公設(shè)備泄密案例三：缺乏保密意識的一個案例某單位涉密計算機接入互聯(lián)網(wǎng)后造成數(shù)十份機密文件泄露，責(zé)任人趙某被給予黨紀(jì)政紀(jì)處分。直至案發(fā)，趙某都不知道自己錯在哪里，他問道：“我在處理涉密信息時會將網(wǎng)線斷開，不連接互聯(lián)網(wǎng)，在不處理涉密信息時才連接互聯(lián)網(wǎng)的，涉密文件資料怎么會被竊取了呢？”正是這些涉密人員嚴(yán)重缺乏信息化條件下有關(guān)保密常識和保密意識，導(dǎo)致計

7、算機網(wǎng)絡(luò)泄密問題越來越突出，成為難以治愈的頑疾盲目收集擅自保存公私不分隨意復(fù)制辦公自動化及辦公設(shè)備泄密：互聯(lián)網(wǎng)絡(luò)泄密存儲設(shè)備泄密辦公設(shè)備泄密案例四：艷照門艷照門（Photo scandal），就是關(guān)于艷照的一系列事件。2008新年伊始，由網(wǎng)友“奇拿”在天涯社區(qū)發(fā)布了一系列關(guān)于陳冠希和一些女藝人之間的自拍私密照和其他圖片（諱稱“艷照”），在網(wǎng)上流傳得沸沸揚揚。事件發(fā)生后迅速引起了多方的關(guān)注。照片涉及陳冠希、鐘欣桐、陳文媛和張柏芝。2月21日陳冠希返回香港召開記者會宣布退出娛樂圈案例四：艷照門最終的原因被卷入淫照風(fēng)波的藝人陳冠希，一直盛傳在2006年曾托助手將其外殼彩色的手提電腦，送到中環(huán)一間計算

8、機公司維修，其后有人把計算機中的照片制作成光盤，發(fā)放予朋友及其它人士觀賞。案例五：東盛醫(yī)藥業(yè)務(wù)代表考試泄題事件東盛醫(yī)藥組織銷售人員年度考核，安排總裁辦主任印刷試題，在打印過程中由于打印機缺紙未能完成打印?？偛棉k主任未及時處理，一名文員打印文檔時發(fā)現(xiàn)缺紙后裝入打印紙，結(jié)果打印出試題，該文員將試題轉(zhuǎn)交給幾個業(yè)務(wù)員造成試卷泄露。信息保密的主要對策：提高保密意識健全保密制度完善保密技術(shù)提高保密意識第一是堅持少說多做，對涉密問題要做到不問，不說，不傳。第二是牢記秘密范圍，堅決保守涉密內(nèi)容，避免無意間泄露。第三是必須嚴(yán)格按照保密制度辦事，履行規(guī)定的程序和手續(xù)。第四是在同各種人交往過程中要首先弄清身份，明確

9、目的。第五是堅持原則，隨機應(yīng)變,以禮拒絕。健全保密制度辦公室保密制度包括但不限于保密工作制度、文件的保密管理制度、檔案的保密管理制度、計算機信息管理制度、辦公設(shè)備管理制度、辦公設(shè)備的維修維護制度、涉密移動存儲介質(zhì)的使用制度、新聞報道的保密審查制度比制定制度更重要的是制度的執(zhí)行和落實完善保密技術(shù)涉密和非涉密的物理隔離，涉密不上網(wǎng)，上網(wǎng)不涉密加強網(wǎng)絡(luò)安全管理，加密技術(shù)，身份認證技術(shù)，防火墻技術(shù)等都可以切實保護組織信息的安全加強辦公設(shè)備管理，涉密信息要用涉密設(shè)備，涉密設(shè)備和非涉密設(shè)備要嚴(yán)格隔離辦公室工作人員要加強對信息保密技術(shù)的學(xué)習(xí)，應(yīng)該了解必需的信息安全知識，熟練掌握防范設(shè)備的使用必須加強對辦公設(shè)備的安全檢查，必要時引入第三方安全部門進行檢查，確保涉密設(shè)備的安全使用完善保密技術(shù)涉密和非涉密的物理隔離，涉密不上網(wǎng)，上網(wǎng)不涉密加強網(wǎng)絡(luò)安全管理，加密技術(shù)，身份認證技術(shù)，防火墻