非法訪問(wèn)課件

■非法訪問(wèn),竊取秘密信息;■利用搭線截收或電磁泄漏發(fā)射,竊取秘密信息;■利用特洛伊木馬和其他后門程序竊取秘密信息;■篡改、插入、刪除信息，破壞信息完整性；■利用病毒等非法程序或其他手段攻擊系統(tǒng)，使系統(tǒng)癱瘓或無(wú)法服務(wù)，破壞系統(tǒng)可用性；■傳播有害國(guó)家安全和穩(wěn)定的信息，傳播低級(jí)下流黃色信息，利用系統(tǒng)進(jìn)行有害信息滲透；

■冒充領(lǐng)導(dǎo)發(fā)布指示，調(diào)閱密件；冒充主機(jī)、冒充控制程序欺騙合法主機(jī)和用戶，套取或修改使用權(quán)限、口令字、密鑰等信息，非法占用系統(tǒng)資源，破壞系統(tǒng)可控性；

■行為者否認(rèn)自己發(fā)送過(guò)或接收到相關(guān)信息，產(chǎn)生抵賴行為。計(jì)算機(jī)信息系統(tǒng)存在哪些主要安全威脅?小心黑客！■非法訪問(wèn),竊取秘密信息;計(jì)算機(jī)信息系統(tǒng)存在哪些主要安全威脅1

一是涉密系統(tǒng)建立獨(dú)立機(jī)房；二是使用獨(dú)立的信息設(shè)備和網(wǎng)絡(luò)設(shè)備；三是自建獨(dú)立的局域網(wǎng)，使用黨政專用的傳輸線路和平臺(tái)；四是采用獨(dú)立傳輸線路。長(zhǎng)途傳輸獨(dú)立敷設(shè)線路太昂貴，可租用專用永久虛電路。長(zhǎng)途業(yè)務(wù)量不大，永久虛電路利用率太低，可考慮采用撥號(hào)方式，但必須采取加密與認(rèn)證技術(shù)，并配有嚴(yán)格的管理措施；五是在終端方面，為了節(jié)約空間和設(shè)備資源，方便操作，可使用經(jīng)過(guò)主管部門鑒定或經(jīng)主管部門指定機(jī)構(gòu)檢測(cè)合格的雙網(wǎng)安全隔離機(jī)（雙硬盤雙主板），也可在原終端機(jī)上加裝符合標(biāo)準(zhǔn)的單硬盤物理隔離卡、雙硬盤物理隔離卡，實(shí)現(xiàn)既能一機(jī)兩用，又保證物理隔離的目的。怎樣實(shí)現(xiàn)計(jì)算機(jī)物理隔離？一是涉密系統(tǒng)建立獨(dú)立機(jī)房；怎樣實(shí)現(xiàn)計(jì)算機(jī)物理隔離？2涉密磁介質(zhì)和光盤使用有哪些規(guī)定？（一）1.使用電腦處理涉密信息,應(yīng)采取防電磁泄漏的保密技術(shù)措施。如安裝電磁干擾器或電磁屏蔽臺(tái)等；2.涉密計(jì)算機(jī)不得與公共信息網(wǎng)或互聯(lián)網(wǎng)相連；3.將涉密信息存儲(chǔ)在軟盤上，并對(duì)軟盤標(biāo)注密級(jí)，按照涉密文件進(jìn)行保管；4.處理涉密信息的計(jì)算機(jī)，要放置在安全可靠的地方，并設(shè)置開機(jī)密碼，控制其接觸范圍；5.涉密軟盤、光盤應(yīng)在密碼柜中保存，涉密計(jì)算機(jī)和服務(wù)器等的放置環(huán)境應(yīng)當(dāng)符合安全保密要求；

涉密磁介質(zhì)和光盤使用有哪些規(guī)定？（一）1.使用電腦處理涉密信3涉密磁介質(zhì)和光盤使用有哪些規(guī)定？（二）6.攜帶涉密筆記本電腦、軟盤、光盤外出，須經(jīng)單位領(lǐng)導(dǎo)批準(zhǔn)，并采取必要的保護(hù)措施，使涉密載體始終處于攜帶人的有效控制之下；7.嚴(yán)禁攜帶涉密筆記本電腦、光盤出境。確因工作需要攜帶出境的，應(yīng)當(dāng)按照有關(guān)保密規(guī)定辦理批準(zhǔn)和攜帶手續(xù)；

8.涉密人員離職離崗前，要將所保管的涉密電腦、軟盤、光盤等全部清退，并辦理移交手續(xù)。

涉密磁介質(zhì)和光盤使用有哪些規(guī)定？（二）6.攜帶涉密筆記本電腦4政務(wù)外網(wǎng)和網(wǎng)站的保密管理應(yīng)當(dāng)遵循以下基本要求：一、“上網(wǎng)信息不涉密”。由于政務(wù)外網(wǎng)和網(wǎng)站與國(guó)際互聯(lián)網(wǎng)相連，是公共信息交流的平臺(tái)，凡在政務(wù)外網(wǎng)和網(wǎng)站上處理、存儲(chǔ)、傳遞的政務(wù)信息不得涉及國(guó)家秘密。在實(shí)際工作中，要注意做到以下兩點(diǎn)：（1）在與政務(wù)外網(wǎng)和網(wǎng)站連接的計(jì)算機(jī)上不得處理國(guó)家秘密和內(nèi)部辦公信息;（2）經(jīng)過(guò)物理隔離改造的計(jì)算機(jī),在外網(wǎng)狀態(tài)下,不得處理國(guó)家秘密和內(nèi)部辦公信息。二、“涉密信息不上網(wǎng)”。根據(jù)國(guó)家規(guī)定，政務(wù)內(nèi)網(wǎng)與政務(wù)外網(wǎng)之間實(shí)行物理隔離，即處理、存儲(chǔ)、傳輸國(guó)家秘密的設(shè)備和網(wǎng)絡(luò)不得與政務(wù)外網(wǎng)和網(wǎng)站以及互聯(lián)網(wǎng)相連。因此，屬于國(guó)家秘密的信息不得在政務(wù)外網(wǎng)和網(wǎng)站上運(yùn)行、處理和存儲(chǔ)。非涉密網(wǎng)保密管理有哪些基本要求？政務(wù)外網(wǎng)和網(wǎng)站的保密管理應(yīng)當(dāng)遵循以下基本要求：非涉密網(wǎng)保密管5涉密信息的存儲(chǔ)、傳輸

應(yīng)當(dāng)符合哪些要求？

1.

秘密、機(jī)密和絕密級(jí)信息應(yīng)當(dāng)加密傳輸，絕密級(jí)信息應(yīng)當(dāng)加密存儲(chǔ)、加密傳輸。

2.

使用的加密措施應(yīng)當(dāng)經(jīng)過(guò)有關(guān)主管部門批準(zhǔn)，并且與所保護(hù)的信息密級(jí)一致。

3.

涉密系統(tǒng)不得直接或間接連接國(guó)際互聯(lián)網(wǎng)，必須實(shí)行物理隔離。國(guó)家秘密信息不得在與國(guó)際網(wǎng)絡(luò)聯(lián)網(wǎng)的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理和傳遞。

4.

存儲(chǔ)過(guò)國(guó)家秘密信息的計(jì)算機(jī)媒體（包括軟盤、硬盤、磁帶等）不能降低密級(jí)使用，維修時(shí)應(yīng)保證所存儲(chǔ)的國(guó)家秘密信息不被泄露，不再使用時(shí)應(yīng)及時(shí)銷毀。

5.

涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)的建設(shè)，必須與保密設(shè)施的建設(shè)同步進(jìn)行，報(bào)經(jīng)地（市）級(jí)以上保密工作部門審批后，才能投入使用。

涉密信息的存儲(chǔ)、傳輸

6

對(duì)涉密信息的保密

管理措施有哪些？▲認(rèn)真做好定密工作，對(duì)確定為國(guó)家秘密的信息，采取嚴(yán)格保護(hù)措施；▲建立健全保密制度。只有做到有健全完善的制度，并嚴(yán)格按制度辦事，才能保證國(guó)家秘密的安全。要求涉密人員了解掌握保密制度，并嚴(yán)格遵守；▲配備保密技術(shù)裝備。為防止國(guó)家秘密被泄露，必須采取相應(yīng)的保密技術(shù)措施，配備必要的保密技術(shù)裝備；▲監(jiān)督檢查。對(duì)國(guó)家秘密的保護(hù)，要進(jìn)行跟蹤管理，落實(shí)保密管理措施，使國(guó)家秘密產(chǎn)生、傳遞、使用、保存、銷毀各個(gè)環(huán)節(jié)都得到有效控制。嚴(yán)防信息泄密！對(duì)涉密信息的保密

7一、做好定密工作。1、依據(jù)《保密范圍》，分清密與非密界限。對(duì)不應(yīng)公開的涉密信息，采取措施加以保護(hù)。2、規(guī)范定密程序。由承辦人員依照有關(guān)《保密范圍》，提出擬定密級(jí)和保密期限，交由單位定密責(zé)任人審查。3、在定密載體上標(biāo)明密級(jí)和保密期限。4、對(duì)定密情況進(jìn)行登記記載。二、制定和完善有關(guān)規(guī)章制度。1、制定政務(wù)信息公開審查制度。明確除國(guó)家秘密、工作秘密、商業(yè)秘密、個(gè)人隱私和法律法規(guī)禁止公開的信息外，其他政務(wù)信息應(yīng)當(dāng)公開，同時(shí)要規(guī)定政務(wù)信息公開的程序和審查方法、步驟。

2、建立自審與送審制度。對(duì)上網(wǎng)信息事先要審查，對(duì)是否屬于涉密信息把握不準(zhǔn)的，要及時(shí)請(qǐng)示。

3、建立泄密責(zé)任追究制度。如何做好政務(wù)信息公開的保密工作？一、做好定密工作。如何做好政務(wù)信息公開的保密工作？8對(duì)黨政機(jī)關(guān)等單位涉密人員

使用手機(jī)的保密要求

嚴(yán)禁在使用手機(jī)時(shí)談?wù)搰?guó)家秘密。不得將手機(jī)帶入國(guó)家秘密會(huì)議的會(huì)場(chǎng)，因特殊原因帶入會(huì)場(chǎng)的手機(jī)應(yīng)取出電池。不得將手機(jī)帶入談?wù)撋婕皣?guó)家秘密事項(xiàng)的場(chǎng)所，因特殊原因帶入的手機(jī)應(yīng)取出電池或采取屏蔽措施。涉密單位的領(lǐng)導(dǎo)和重要涉密崗位的工作人員不得使用他人贈(zèng)予的手機(jī)。對(duì)黨政機(jī)關(guān)等單位涉密人員

使用手機(jī)的保密要求

嚴(yán)禁在使用手機(jī)9使用通訊工具時(shí)

應(yīng)當(dāng)遵守哪些保密規(guī)定?1.不準(zhǔn)在私人通信中泄露國(guó)家秘密；2.召開涉及國(guó)家秘密內(nèi)容的會(huì)議不準(zhǔn)使用無(wú)線話筒；3.在有線、無(wú)線通信中傳遞國(guó)家秘密的，必須采取保密措施；4.不準(zhǔn)使用明碼或者未經(jīng)有關(guān)機(jī)關(guān)審查批準(zhǔn)的密碼傳遞國(guó)家秘密；5.任何組織或者個(gè)人不得利用電信網(wǎng)絡(luò)制作、復(fù)制、發(fā)布、傳播含有泄露國(guó)家秘密內(nèi)容的信息；6.嚴(yán)禁密電明復(fù)或密明混用。在特殊情況下，明電或電話必須涉及密電時(shí)，不得暴露有關(guān)密電日期，也不得引用有關(guān)密電的具體內(nèi)容。凡事先發(fā)了密電，而后又需發(fā)明電的，對(duì)明電的措辭必須要嚴(yán)格審查；7.使用電信網(wǎng)絡(luò)傳輸信息的內(nèi)容及其后果由電信用戶負(fù)責(zé)；使用通訊工具時(shí)

應(yīng)當(dāng)遵守哪些保密規(guī)定?1.不準(zhǔn)在私人通信中泄10

公民發(fā)現(xiàn)泄密事件后，可以向當(dāng)?shù)乇Ｃ芄ぷ鞑块T報(bào)告，也可以向公安、國(guó)家安全機(jī)關(guān)報(bào)告。機(jī)關(guān)、單位發(fā)生泄密事件，應(yīng)當(dāng)在發(fā)現(xiàn)后的24小時(shí)內(nèi)，書面向下列保密工作部門或機(jī)構(gòu)報(bào)告：?地方機(jī)關(guān)、單位、發(fā)生的泄密事件，按隸屬關(guān)系向所在地的縣或市地、省

(區(qū)、市）政府保密工作部門報(bào)告;?中央和國(guó)家機(jī)關(guān)各部門的直屬單位發(fā)生的泄密事件,向其上級(jí)主管部門的保密工作機(jī)構(gòu)報(bào)告;單位在京外的,同時(shí)向所在地縣或市地、省(區(qū)、市）政府保密工作部門報(bào)告;?中央和國(guó)家機(jī)關(guān)各部門發(fā)生的泄密事件，向國(guó)家保密局報(bào)告；?各級(jí)機(jī)關(guān)、單位發(fā)生重大泄密事件，在向其主管部門報(bào)告的同時(shí)，應(yīng)直接向國(guó)家保密局報(bào)告。情況緊急時(shí)，可先口頭報(bào)告簡(jiǎn)要情況。發(fā)生泄密事件應(yīng)當(dāng)如何報(bào)告？公民發(fā)現(xiàn)泄密事件后，可以11國(guó)家工作人員對(duì)外交往中

應(yīng)遵守哪些保密要求?(一)一、在涉外活動(dòng)中對(duì)境外人員既要熱情友好，也要保持應(yīng)有的警惕性，避免發(fā)生泄密問(wèn)題；二、不得帶領(lǐng)境外人員到國(guó)家禁止境外人員進(jìn)入的禁區(qū)和涉密部門、部位活動(dòng)；三、與境外人員會(huì)談，不得擅自涉及國(guó)家秘密，要按照事先確定的會(huì)談范圍和口徑談話；四、出入境外駐華組織、機(jī)構(gòu)和境外人員駐地或陪同境外人員活動(dòng)，不得攜帶國(guó)家秘密載體；五、出境時(shí)不得擅自攜帶國(guó)家秘密載體；經(jīng)批準(zhǔn)必須攜帶的，出境途中和境外活動(dòng)期間，必須嚴(yán)格保管，或者委托我駐外機(jī)構(gòu)代為保管，保障不發(fā)生泄密問(wèn)題。保持警惕國(guó)家工作人員對(duì)外交往中

應(yīng)遵守哪些保密要求?(一)一、在涉外12國(guó)家工作人員對(duì)外交往中

應(yīng)遵守哪些保密要求?(二)六、不在外事活動(dòng)場(chǎng)合談?wù)搰?guó)家秘密；七、遇有境外人員來(lái)電、來(lái)函、采訪、拍攝照片和電影、電視、錄像片或索要資料，要求提供有關(guān)信息時(shí)，如涉及涉密內(nèi)容的，應(yīng)予拒絕并及時(shí)向單位反映情況；八、境外人員因特殊情況需要知悉有關(guān)方面的秘密時(shí)，按有關(guān)規(guī)定報(bào)請(qǐng)保密工作部門或上級(jí)主管部門批準(zhǔn)；九、在對(duì)外交往活動(dòng)中，外方以正當(dāng)理由要求我方為其提供的信息承擔(dān)保密義務(wù)的，我方人員應(yīng)當(dāng)作出承諾，為其保守秘密；十、不得利用境外通信設(shè)施進(jìn)行涉密通信聯(lián)絡(luò)，不能使用境外人員使用的辦公設(shè)備處理涉密信息。國(guó)家工作人員對(duì)外交往中

應(yīng)遵守哪些保密要求?(二)六、不在外13

國(guó)家法律、法規(guī)相關(guān)保密內(nèi)容的規(guī)定（一）1、《憲法》第五十三條：中華人民共和國(guó)公民必須遵守憲法和法律，保守國(guó)家秘密，愛護(hù)公共財(cái)產(chǎn)，遵守勞動(dòng)紀(jì)律，遵守公共秩序，尊重社會(huì)公德。2、《保密法》第三條：一切國(guó)家機(jī)關(guān)、武裝力量、政黨、社會(huì)團(tuán)體、企業(yè)事業(yè)單位和公民都有保守國(guó)家秘密的義務(wù)。3、《刑法》第三百九十八條：國(guó)家機(jī)關(guān)工作人員違反保守國(guó)家秘密法的規(guī)定，故意或者過(guò)失泄露國(guó)家秘密，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑。

4、《國(guó)家安全法》第四條：任何組織和個(gè)人進(jìn)行危