計算機及網(wǎng)絡(luò)使用中的保密

1、計算機及網(wǎng)絡(luò)使用中應(yīng)注意的保密問題保密宣傳教育宣講人：某某某 時間：20XX.XX保密安全警鐘長鳴目錄涉密計算機使用中的保密問題1計算機使用中的保密問題2互聯(lián)網(wǎng)計算機使用中的保密問題3第一部分涉密計算機使用中應(yīng)注意的保密問題security problems in the use of computer and network use of computer and network security運用采集、加工、存儲、傳輸、檢索等功能，處理涉及國家秘密信息的計算機通常稱為涉密計算機。涉密計算機要專機專用，在使用、管理、維護等方面要嚴格區(qū)別于非涉密計算機，禁止混用、亂用。涉密計算機以及涉密信息

2、網(wǎng)絡(luò)必須與互聯(lián)網(wǎng)實行物理隔離，完全斷開?；ヂ?lián)網(wǎng)是個完全開放的網(wǎng)絡(luò)空間，如果涉密計算機連接互聯(lián)網(wǎng)，就容易被境外情報機構(gòu)通過互聯(lián)網(wǎng)植入特種“木馬”等間諜竊密程序，進行非法攻擊和遠程控制。一旦攻擊成功，攻擊者就會像操作自己的計算機一樣操作被控制的涉密計算機，任意竊取涉密信息。此外，涉密計算機還可能會感染計算機病毒，使存儲、處理的信息遭到惡意破壞。如果確因工作需要拷貝的，必須采用國家保密主管部門批準的設(shè)備或認可的方式進行，目前，主要是通過刻錄光盤的方式進行，將要拷貝的資料刻錄到空白光盤中，再通過光盤將拷貝的資料復(fù)制到涉密計算機上。他人的計算機或U盤可能是連接過互聯(lián)網(wǎng)并被植入特種“木馬”間諜竊密程序或感

3、染了病毒的。如果隨意將他人計算機或U盤上的文件、資料拷貝到涉密計算機上，極有可能使涉密計算機被植入間諜竊密程序或感染計算機病毒。特別是從互聯(lián)網(wǎng)上下載的軟件工具，很可能被境外情報機關(guān)捆綁上特種“木馬”等間諜竊密程序，有些計算機病毒就是隱藏在軟件中，甚至偽裝成殺毒軟件進行傳播，從而使計算機中存儲的涉密信息被竊取或因感染病毒遭到破壞。嚴禁涉密計算機使用無線鍵盤、無線鼠標及其它無線互聯(lián)的外圍設(shè)備。嚴禁使用具有無線互聯(lián)功能的計算機處理涉密信息。凡用于處理涉密信息的計算機必須拆除具有無線聯(lián)網(wǎng)功能的硬件模塊。涉密計算機和涉密移動存儲介質(zhì)要專人使用。隨意讓他人使用、保管或辦理寄運是嚴重違反涉密載體保密管理規(guī)定

4、的行為，極有可能造成國家秘密載體失控。購置用于處理涉密信息的計算機應(yīng)特別注意：（1）原則上應(yīng)選購國產(chǎn)設(shè)備。如需選購進口計算機及設(shè)備，要選購經(jīng)國家有關(guān)主管部門檢測認可和批準的計算機及設(shè)備；（2）購買時要隨機選購，不要事先預(yù)訂。一旦選定，要當即購買并提貨，以防被人設(shè)置、安裝竊密裝置；（3）不要選購帶無線網(wǎng)卡和具有無線互聯(lián)功能的計算機。如果已經(jīng)購買并準備用于處理涉密信息的，使用前必須拆除具有無線互聯(lián)功能的硬件模塊；（4）計算機在使用前要由有關(guān)部門進行專門的安全保密技術(shù)檢測，確認不存在泄密風(fēng)險和安全隱患后再用于處理涉密信息。 以上要求同樣適用于購買其他涉密辦公設(shè)備。根據(jù)計算機所處理的涉密信息的密級決定

5、：處理絕密級信息的計算機，口令字設(shè)置不能少于12個字符，最好采用一次性口令或生理特征鑒別方式；處理機密級信息的，口令長度不得少于10個字符，更換周期不要超過7天；處理秘密級信息的，口令長度不得少于8個字符，更換周期不要超過30天。設(shè)置口令字時，要采用大小寫英文字母、數(shù)字、特殊字符組合。必須經(jīng)單位主管領(lǐng)導(dǎo)批準，并登記備案。外出前，將涉密筆記本電腦中不需要使用的涉密文件、資料復(fù)制到涉密移動存儲介質(zhì)中，并將存儲介質(zhì)留在單位保存，同時對攜帶的計算機中的涉密文件、資料使用符合保密標準的工具進行清除處理。外出途中，必須采取嚴格保密措施，確保涉密筆記本電腦始終處于攜帶人嚴密監(jiān)控之下，做到“機不離身”。第二部

6、分公安網(wǎng)計算機使用中注意的保密問題security problems in the use of computer and network use of computer and network security公安網(wǎng)計算機要專機專用，在使用、管理、維護等方面既要區(qū)別于涉密計算機，又要區(qū)別于互聯(lián)網(wǎng)計算機，禁止混用、亂用。同時，應(yīng)當定期對系統(tǒng)進行檢查，防止被植入專門的竊密程序。公安網(wǎng)是公安機關(guān)內(nèi)部工作網(wǎng)，主要用于處理警務(wù)工作秘密和公開信息，嚴禁在公安網(wǎng)計算機中處理、存儲國家秘密信息。公安網(wǎng)計算機不得接連互聯(lián)網(wǎng)等非涉密網(wǎng)，必須粘貼“公安網(wǎng)計算機”標識。公安網(wǎng)計算機必須與互聯(lián)網(wǎng)實行物理隔離，完全斷開

7、?；ヂ?lián)網(wǎng)是個完全開放的網(wǎng)絡(luò)空間，如果公安網(wǎng)計算機連接互聯(lián)網(wǎng)，就容易被境外情報機構(gòu)通過互聯(lián)網(wǎng)植入特種“木馬”等間諜竊密程序，進行非法攻擊和遠程控制。一旦攻擊成功，攻擊者就會像操作自己的計算機一樣操作被控制的公安網(wǎng)計算機，不但會使本機中的警務(wù)工作秘密被竊取，而且還會威脅到公安網(wǎng)上的其他計算機。如果確因工作需要拷貝的，可使用具備單向?qū)牍δ艿膶Ｓ靡苿哟鎯橘|(zhì)，或刻錄光盤。他人的計算機或U盤可能是連接過互聯(lián)網(wǎng)并被植入特種“木馬”間諜竊密程序或感染了病毒的。如果隨意將他人計算機或U盤上的文件、資料拷貝到公安網(wǎng)計算機上，極有可能使公安網(wǎng)計算機被植入間諜竊密程序或感染計算機病毒。特別是從互聯(lián)網(wǎng)上下載的軟件工

8、具，很可能被境外情報機關(guān)捆綁上特種“木馬”等間諜竊密程序有些計算機病毒就是隱藏在軟件中，甚至偽裝成殺毒軟件進行傳播，從而使計算機中存儲的警務(wù)工作秘密信息被竊取或因感染病毒遭到破壞。公安網(wǎng)計算機不得使用無線鍵盤、無線鼠標及其它無線互聯(lián)的外圍設(shè)備。嚴禁使用具有無線互聯(lián)功能的計算機處理涉密信息。凡用于處理涉密信息的計算機必須拆除具有無線聯(lián)網(wǎng)功能的硬件模塊。公安網(wǎng)計算機發(fā)生故障需要請外部計算機維修人員維修時，計算機使用人須對維修人員進行監(jiān)督，防止計算機內(nèi)部數(shù)據(jù)外泄和接入互聯(lián)網(wǎng)。所有聯(lián)入公安網(wǎng)的計算機應(yīng)設(shè)定專用口令和密碼，口令和密碼不得告知無關(guān)人員，確因需要將有關(guān)口令和密碼告訴他人的，事后應(yīng)當及時更改。

9、第三部分互聯(lián)網(wǎng)計算機使用中注意的保密問題security problems in the use of computer and network use of computer and network security連接互聯(lián)網(wǎng)的計算機除了安裝防火墻殺病毒和殺“木馬”軟件外，應(yīng)當定期重裝操作系統(tǒng)，防止被植入專門的竊密程序。 私人計算機屬于私有財產(chǎn)，無法按照保密規(guī)定的要求進行管理。同時私人計算機往往連接過互聯(lián)網(wǎng)，存在很大的泄密隱患和安全風(fēng)險。如果涉密場所中連接互聯(lián)網(wǎng)的計算機上安裝的視頻、音頻輸入設(shè)備處于開通狀態(tài)，就可能會對涉密內(nèi)容進行自動竊照、竊聽而造成泄密。不能在政府門戶網(wǎng)站上登載涉密信息。政府門戶網(wǎng)站是與互聯(lián)網(wǎng)相連接的開放信息網(wǎng)絡(luò)，在政府網(wǎng)站登載涉密信息，實際上是將不能公開的涉密信息公開發(fā)布。應(yīng)嚴格