『壹』 保密電腦使用管理規定
大家都知道要做好保密的工作,那麼關於保密的工作具體有哪些呢?下面是我為你整理的保密電腦使用管理規定,希望對你有用!
保密電腦使用管理規定
一、計算機及網路安全保密管理規定
第一章 總 則
第一條 為了規范我委計算機及信息系統的使用和管理,確保網路安全和信息保密,根據國家有關信息系統管理和保密等規定要求,結合我委實際,制定本規定。
第二條 本規定適用於我委全體工作人員,適用於所有接入市人口計生委的淮安市電子政務外網的計算機及輔助設備、網路和信息系統。
第三條 辦公室為我委計算機及信息 系統安全 保密的主管處室,負責相關安全保密規定及 措施 的制定、檢查和落實;負責全委計算機及信息系統的管理、維護和檢查。
第四條 計算機的安全管理實行「誰使用,誰管理,誰負責」的原則,各處室主要負責人為本處室計算機及信息安全保密的第一責任人、負責本處室計算機和信息的日常安全保密。
第二章 安全保密
第五條 辦公室負責我委各類文件和信息的定密工作,以及有關涉及保密信息的計算機使用和管理。
第六條 本委各處室涉密計算機必須貼有明顯標記,以區分非保密載體和保密載體,保密計算機必須由專人進行管理和操作,未經處室主要負責人和管理人員同意,任何人不得擅自操作保密計算機。
第七條 本委所有使用的 筆記本 電腦嚴禁編輯、存儲保密信息,如工作需要處理保密資料的,將視作保密計算機進行管理,不得隨意攜帶。
第八條 涉及保密信息處理的計算機必須設置開機口令,並且不得接入國際互聯網,專網專用。
第九條 處理保密信息計算機的軟體安裝、硬體維護、淘汰更新必須由專人負責。
第十條 備份保密信息的存儲介質必須由專人負責保管,並對重要內容進行加密處理,不得隨意攜帶和拷貝。
第十一條 各處室需要在網上發布的信息參照《淮安市人口計生委信息發布制度》具體執行。
第三章 設備管理
第十二條 辦公室負責計算機及外部設備的采購和售後服務。
第十三條 計算機設備安裝調試結束後,隨機工具軟體由各處室明確專人保管。
第十四條 計算機硬體、軟體及外部設備的安裝和設置,由辦公室根據實際需要,統一調配資源,非經許可嚴禁隨意更改計算機內部設置的網路參數。
第十五條 計算機出現故障,應及時通知辦公室。處理保密信息的計算機維修和淘汰,必須按保密規定,確保不涉密、不泄密。
第四章 病毒防治
第十七條 各處室計算機使用前必須統一安裝由辦公室提供的防病毒軟體,並定期進行病毒檢查、殺毒和升級。
第十八條 外來電子信息存儲介質及對外交換後的電子信息存儲介質使用前須經過病毒檢查,不得擅自運行外來軟體和使用未經檢查的外來電子信息存儲介質。
第十九條 一經發現病毒,應立即 報告 辦公室,進行病毒查殺處理。
第二十條 本規定自製定之日起執行。
二、筆記本電腦保密管理規定
第一條 我委的公用筆記本電腦應當落實專機專用,專櫃存放,專人管理,確保安全。
第二條 我委的筆記本電腦一般應在辦公場所使用。應工作需要帶出辦公室的,應當報委領導批准,並按規定使用管理。
第三條 攜帶筆記本電腦出差、開會時,應妥善保管,不準帶入無關場所,防止丟失、被盜。
第四條 存儲涉密信息的筆記本電腦,應按照涉密信息的最高密級進行保密管理,嚴禁將涉密筆記本電腦接入國際互聯網。
第五條 本規定自發布之日起實施。
三、計算機維修、更換、報廢保密管理規定
一、涉密計算機系統進行維護檢修時,須保證所存儲的涉密信息不被泄露,對涉密信息應採取涉密信息轉存、刪除、異地轉移存儲媒體等安全保密措施。
二、各涉密處室應將本處室設備的故障現象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。
三、凡需外送 修理 的涉密設備,必須經保密工作人員和主管領導批准,並將涉密信息進行不可恢復性刪除處理後方可實施。
四、由專人負責各處室計算機軟體的安裝和設備的維護維修工作,嚴禁使用者私自安裝計算機軟體和擅自拆卸計算機設備。
五、涉密計算機的報廢由保密領導小組專人負責定點銷毀。
四、信息發布制度
第一條為充分發揮淮安市人口計生委門戶網站的作用,建立規范的信息採集、審核、發布、維護機制,特製定本制度。
第二條本制度所稱信息是指在門戶網站上對外發布的文字、數據、圖片及其他形式的信息。門戶網站所發布的信息均為非密級信息,涉密信息不得上網發布。
第三條門戶網站是淮安市人口計生委信息服務的樞紐,為全委各處室和全市各級人口計生委向社會發布信息,提供平台。第四條門戶網站以發布人口計生信息為主,重點發布淮安市人口計生委相關 政策法規 、工作動態、公告、政務信息公開、圖文消息、 辦事指南 、以及其他與淮安市人口計生委工作相關的信息。
第五條各處室和全市各級人口計生委要按網站所設欄目要求,積極主動、准確及時地提供信息,利用門戶網站搞好對外宣傳。
第六條各處室和全市各級人口計生委需要在門戶網站發布本部門和本單位的重要信息時,必須提供電子文檔,通過網路、軟盤、U盤等方式傳輸給辦公室。
第七條門戶網站發布的信息應履行嚴格的審批程序,未經審核的信息不得上網發布。
第八條信息審核內容包括:
(一)上網信息有無涉密問題;
(二)上網信息目前對外發布是否適宜;
(三)信息中的統計數據是否准確。
第九條信息更新和信息網上發布工作由辦公室負責,信息資料的審核由各處室負責人負責。
第十條對信息審核把關不嚴,造成損失、泄密的,按國家保密法律法規的有關規定予以處理。
五、上網信息保密制度
一、上網信息主要指文本、數據、圖片、圖像、動畫、聲音等。
二、上網信息的保密管理堅持「誰上網發布誰負責」的原則,在本委網站上發布任何信息及對網上信息進行擴充或更新,都應當認真執行信息保密審核制度,必須經過嚴格審查,不得有危害國家安全、泄露國家秘密,侵犯國家、社會、本委利益的內容出現。凡可能涉及保密范圍的信息,須經委領導審查同意後,方可上網。
三、國家秘密是關系國家的安全和利益,依照法定程序確定,在一定時間內只限一定范圍的人員知悉的事項。包括下列秘密事項:
(一)國家事務的重大決策中的秘密事項;
(二)國防建設和武裝力量活動中的秘密事項;
(三)外交和外事活動中的秘密事項以及對外承擔保密義務的事項;
(四)國民經濟和社會發展中的秘密事項;
(五)處學技術中的秘密事項;
(六)維護國家安全活動和追查刑事犯罪中的秘密事項;
(七)其他經國家保密工作部門確定應當保守的國家秘密事項。
四、涉及國家秘密的計算機信息系統,不得直接或間接地與國際互聯網或 其它 公共信息網路相聯接,必須實行物理隔離。
五、本委工作人員如在本委網站上發現有泄露國家秘密的信息,有義務及時上報辦公室,並保留原始記錄。辦公室應加強對網上信息的保密監督檢查,網路管理員負責上網信息的監視、保存、清除和備份工作,對發現和接到的泄密事件、有害信息和安全技術問題,要立即採取措施,及時刪除涉及國家秘密的信息,轉存好原始記錄,並立即向委領導報告。
六、涉密存儲介質保密管理
規定一、涉密存儲介質是指存儲了涉密信息的硬碟、光碟、軟盤、移動硬碟及U盤等。
二、有涉密存儲介質的處室和單位需填寫和保管「涉密存儲介質登記表」,並將登記表的復製件報委保密領導小組登記、備案並及時報告變動情況。
三、存有涉密信息的存儲介質不得接入或安裝在非涉密計算機或低密級的計算機上,不得轉借他人,不得帶出工作區,下班後存放在本單位指定的 保險 櫃中。
四、因工作需要必須攜帶出工作區的,需填寫「涉密存儲介質外出攜帶登記表」,經主管領導批准,並報保密領導小組登記備案,返回後要經保密領導小組審查注銷。
六、復制涉密存儲介質,須經單位領導批准,且每份介質各填一份「涉密存儲介質使用情況登記表」,並賦予不同編號。七、需歸檔的涉密存儲介質,應連同「涉密存儲介質使用情況登記表」一起及時歸檔。
八、各處室負責管理其使用的各類涉密存儲介質,應當根據有關規定確定密級及保密期限,並視同紙制文件,按相應密級的文件進行分密級管理,
九、涉密存儲介質的維修應保證信息不被泄露,由各涉密處室負責人負責。需外送維修的,要經領導批准,到國家保密主管部門指定的維修點維修,並有保密人員在場。
十、不再使用的涉密存儲介質應由使用者提出報告,由單位領導批准後,交辦公室負責銷毀。
七、復印機、多功能一體機保密管理制度為了加強本委數字復印機、多功能一體機的保密管理,根據有關復印機保密規定,特製定本制度。
第一條本制定適用於本委所有數字復印機、和具有復印功能的一體機。
第二條數字復印機、多功能一體機保密管理工作由委辦公室負責。具體管理工作由政治素質好、技術熟練、責任心強的人員進行負責,嚴禁無關人員使用復印機。一體機管理由使用人負責。
第三條復印文件、資料必須徵得復印機管理人員同意,並嚴格控制復印份數。
第四條絕密件、機密件不允許復印。秘密件一般情況不允許復印。確因工作原因需復印秘密件時,應徵得保密員同意,並做詳細記錄。復印件與文件原件具有同等密級,按密件辦理的有關規定執行。
第五條嚴格禁止復印的文件、資料有:標識絕密、機密的文件、電報;中省領導人講話內部稿、錄音稿或記錄稿;發文單位不準復印的文件、資料、圖紙、刊物;貨幣、有價票證;內容反動、淫穢、封建迷信的讀物、圖牌及違禁文字資料等。
第七條一體機日常管理參照復印機進行。
第八條對違反本制度的行為,將視情節予以必要處理,情節輕微的,在本委范圍內通報批評,情節嚴重或造成失泄密事件的,將依照《保密守國家密法》及相關法律法規,移送司法機關處理。
市委群工局計算機安全使用保密管理制度
局全體幹部職工都必須遵守《中華人民共和國保守秘密法》和《中華人民共和國計算機信息系統安全保護條例》。
一、綜合科統一管理計算機資源。由各科登記後綜合科備案。各涉密科應建立設備台帳檔案,用以記錄設備的原始資料、運行過程中的維修、升級和變更等情況,設備的隨機資料(含磁介質、光碟等)及保修(單)卡由各涉密科自行保管。
二、計算機密級類別的設定,由局保密領導小組根據實際工作需要,以儲存信息的最高密級設定計算機密級,由綜合科負責按保密規定粘貼密級標識,做好計算機三層標密工作。
三、計算機資源原則上只能用於本單位的正常工作,禁止利用計算機資源從事與工作無關的活動。
四、承擔涉密事項處理的計算機應專機專用,專人管理,嚴格控制,不得他人使用。
五、禁止使用涉密計算機上國際互聯網或其它非涉密信息系統;禁止在非涉密計算機系統上處理涉密信息。
六、對處理涉密信息的計算機安裝物理隔離卡,嚴格一機兩用操作程序,未安裝物理隔離卡的涉密計算機嚴禁連接國際互聯網。
七、涉密計算機系統的軟體配置情況及本身有涉密內容的各種應用軟體,不得進行外借和拷貝。
八、不得將涉密存儲介質帶出辦公場所,如因工作需要必須帶出的,需履行相應的審批和登記手續。
九、未經許可,任何私人的光碟、軟盤、u盤不得在涉密計算機設備上使用;涉密計算機必需安裝防病毒軟體並定期升級。
十、各科室、各單位產生的涉密信息其輸出需經本單位主管領導簽字審批,由專人進行操作,並登記、備案,對輸出的涉密信息按相應密級進行管理。
十一、涉密信息除制定完善的備份制度外,必須採取有效的防盜、防火措施,保證備份的安全保密,並做好異地保存。
計算機保密與安全管理規定
第一章總則
第一條為加強局機關計算機保密及安全管理,保守國家秘密,保障計算機系統的正常使用,發揮辦公自動化的效益,根據國家和省有關法律、法規及有關文件的規定,結合我局實際情況,特製定本規定。
第二章計算機安全操作技術管理
第二條站所的計算機由辦公室統一建立包括機器配置、維修記錄、更換部件等內容的計算機檔案。每台計算機要明確專人管理,使用者為計算機第一責任人,負責日常維護工作。
第三條使用者必須按照正確的操作程序使用計算機。按正常步驟開啟和退出 操作系統 ;不得隨意改動計算機操作系統內設置網路的有關參數;不得隨意刪改計算機統一設置的系統軟體;應經常清理計算機內無用文件和垃圾站內無用信息,保持正常的硬碟空間。下班後,必須切斷電源(關閉接線板的開關)。
第四條使用者要確保計算機在無病毒狀態下工作。計算機要加裝正版的殺毒軟體,並定期升級殺毒軟體(一般一個月)和定期殺毒(一般一星期一次);對初次使用的軟體、數據載體(軟盤、u盤、移動硬碟、光碟)應經殺毒軟體檢測確認無病毒和無害數據後,方可投入使用。計算機操作人員發現計算機感染病毒,應立即中斷運行,並與計算機管理員聯系,在與室機關區域網切斷連接的情況下,及時消除病毒。
第五條計算機主要是用於業務數據的處理及信息傳輸,提高工作效率。嚴禁上班時間用計算機玩游戲及安裝一切與工作無關的軟體。
第六條使用計算機上國際互聯網時,要遵守《全國人大會關於維護互聯網安全的決定》和國務院2000年9月頒布的(第292號令)《互聯網信息服務管理辦法》,不得進入色情網站、反動網站及×××網站。不得利用室機關的網路設備傳遞反動、錯誤的信息。違反此條規定者,由辦公室收回使用者的計算機,並按相關的規定給予懲處。
第七條計算機的購置和維護由行政辦公室統一負責,使用者在使用過程中發現計算機出現異常現象(如網路錯誤或系統 死機 等),應及時與辦公室管理人員聯系,由辦公室指派專業人員維修,不得自行拆卸修理,以免造成使用者數據的破壞。維護人員修理後需作修理記錄以便備查。
第八條使用者要愛護計算機和網路設備,不得隨意拆裝上網計算機的網卡和網線等網路設備。
第三章安全保密管理
第九條計算機操作中,必須嚴格遵照國家有關法律、法規規定,嚴格執行安全保密制度和室機關的有關保密規定,不得在與國際互聯網連接的計算機硬碟中存儲確定為密級的文檔,處理涉及國家秘密的信息時,必須切斷與國際互聯網的連接狀態。不得利用計算機國際互聯網路從事危害國家安全、泄漏國家秘密等違法犯罪活動;不得利用國際互聯網路進行收集、整理、竊取國家秘密的活動;利用電子郵件進行網上信息交流必須遵守國家有關保密規定,不得利用電子郵件傳送、轉發或抄送國家秘密信息。
第十條計算機信息系統嚴禁傳輸絕密級涉密信息。對機密級、秘密級涉密信息,應當分別作出"機密"、"秘密"標志,加密後在有關保密網路傳輸。禁止在國際互聯網上傳遞一切涉密信息。
第十一條計算機使用者負責網路信息的保密管理,監控網路信息正常運行;發現泄漏國家秘密的,應當及時採取補救措施並向保密工作部門和主管領導報告。
第十二條計算機內的重要文件由專人集中加密保存,不得隨意復制和解密;對需要保存的涉密信息,可轉存到光碟或其他可移動的介質上;存儲過國家秘密信息的計算機媒體的維修應保證所存儲的國家秘密信息不被泄露;對報廢的磁碟和其他存儲設備中的秘密信息由技術人員進行徹底清除。存儲涉密信息的介質必須按照所存儲信息的最高密級標明密級,並按相應密級的文件進行管理。
第十三條涉密的計算機信息在列印輸出時,列印出的文件必須按照相應密級文件的保密要求加以管理;列印過程中產生的殘、次、廢頁應當及時銷毀;對信息載體(軟盤、光碟等)及計算機處理的業務報表、技術數據、圖紙要有專人負責保存,按規定使用、借閱、移交、銷毀。
第十四條必須確保區域網的安全、保密。區域網的安全保密工作接受保密部門的業務指導;保密通信設備的使用、管理工作,接受機要部門的業務指導。
第十五條所有上網計算機的使用都必須按照操作規范正確使用,嚴禁外來人員使用上網計算機。
第十六條區域網管理人員和工作站管理人員必須嚴格遵守安全管理條例,嚴禁泄露與網路有關的口令和數據。網上所有數據必須定期備份,安全放置。
第十七條涉密計算機出現故障後,不得隨意請不能接觸保密資料的公司或人員修理,由辦公室指派專人在有保密人員的監督下修理。拆換下來的廢舊零件要及時銷毀。
第四章主控機房管理
第十八條非機房管理人員未經許可,嚴禁進入機房。經同意進入機房的人員應嚴格遵守機房的各項管理規定。
第十九條主控機房建立、健全計算機病毒的預防、發現、報告、消除管理制度及計算機設備的使用、維護制度,對機關的計算機信息網路系統進行經常性的病毒檢測,負責機關計算機的安全管理工作。
第二十條機房內正在運行的設備禁止隨意操作使用,出入機房人員須嚴格遵守操作規程,嚴禁違章使用機房內的各種機器設備。
第二十一條禁止在機房內處理與工作無關的事務(如會客、聊天等),遇有客人來訪,可在相關辦公室接待。
第二十二條工作人員應保持機房內衛生、整潔。堅持做到每天一次小清理,每周一次大清理。嚴禁在機房內吸煙,杜絕一切火災隱患。
第二十三條對違反以上規定的行為視情節輕重,結合國家及省、州、縣有關規定給予處理,並追究有關負責人的責任。
『貳』 如何確保電子檔案信息的安全
第一,必須不斷強化各級領導、有關人員乃至全體人員的網路安全意識。要充分認識到電子檔案、電子網路、「雲存儲」等的高危性,意識到現存網路安全設施的局限性、脆弱性、不可靠性,意識到網路攻擊、網路竊密的經常性、激烈性、技術先進性、人員復雜性等。無論是採用新的管理辦法也好,還是採用新的技術手段也好,始終不忘把「安全」放在首位,用「安全」去拷問、去衡量其是否能用,把「安全」放到「一票否決」的決定性、首要性位置上,永遠綳緊「安全」這根弦。
第二,必須充分利用現有安全設施,嚴格防範外來攻擊。現有安全設施,盡管門檻不高,但也是門檻;盡管不能攔住全部侵入,但也能攔住部分侵入。所以,對現有網路安全設施,還是要充分利用,百分之百地發揮它的功能,嚴格地防範外來攻擊,而不能棄置不用或表面上用而實際上不用,自廢武功,完全不設防,聽憑任何人隨意攻擊。
第三,要不斷用最先進的技術和手段改進、升級現有網路安全設施,不斷提高安全防護等級,不斷增強安全防護效能。在網路技術方面,「矛」和「盾」的較量將是長期的、無止境的。再堅固的「盾」,也只能防昨日之「矛」,而不能防今日之「矛」,更不能防明日之「矛」。今日之「矛」再厲害,明日之「盾」也能防護它。我們的一切檔案網路防護設施,都是針對過去的網路攻擊技術設計的,都會很快過時,被今天和明天更新的網路攻擊技術所攻破。所以,採用任何高級的網路防護設施,我們都不能希望其能「畢其功於一役」「一勞永逸」,因為信息技術發展日新月異,網路攻防領域的競爭異常激烈,甲方剛在防的方面推出新手段,乙方又在攻的方面推出新產品,能輕松破解甲方之前的新手段。各級檔案部門要想有效防止各種網路攻擊,必須經常採用新的防護技術,不斷升級自己的網路防護設施,不斷提高自己的網路安全等級、安全系數和安全效能,使自己的設施常用常新、長期有效。
第四,要善於「以拙制巧」,使用原始的、笨拙的辦法,有效防護和破解日益升級的高級網路攻擊,使自己立於不敗之地。什麼措施最能從根本上保證電子檔案安全,我們就採取什麼措施,不管這種措施是原始的還是現代的,是笨拙的還是智能的。例如:我們可以吸取好多絕密級文件在用計算機處理的過程中被敵人遠程竊取的教訓,對絕密級文件一律不用計算機處理;我們可以吸取好多紙質文件在數字化過程中被人竊取的教訓,對絕密或機密級紙質文件不進行數字化;我們可以吸取好多電子文件生成後或被篡改調包,或被刪除消失的教訓,把重要的電子文件及時異質存儲,保全其信息,保證其信息的絕對安全,等等。諸如此類,不一而足。這些辦法,雖然土,不洋,但有效;雖然原始,不現代,但好使;雖然笨拙,不智能,但管用。而且更重要的是,它還簡單,不復雜,能確保電子檔案的信息安全。
第五,對新的檔案存儲載體、檔案處理和傳輸技術等,為確保安全,要慎重使用。新的信息存儲載體和處理、傳輸技術,往往首先考慮的是便利而不是安全,而檔案存儲載體和檔案傳輸、處理技術,首先需要考慮的則是安全而不是便利,如果不安全,則越便利的東西,用後造成的危害會越大。因此,在應用信息新技術方面,檔案部門的方針應該是:穩妥積極。也就是:以穩妥安全為第一考量, 在此前提下,才能積極應用。檔案部門最好不要急於或率先應用那些未經檢驗的各種新載體和新的處理、傳輸技術,而要在其他部門應用後經過檢驗、證明比較安全了,再加應用。走別人走過的路,把後悔留給別人,把安全留給自己。因為檔案部門「輸不起」,一出事,就可能出大事,所以不能當新信息技術的「小白鼠」,做新信息技術的試驗品。上面那條消息中所說的「雲盤信息」消失或被「調包」的用戶,如果是檔案館,那會給國家造成多大的損失、給檔案部門造成多大的信譽損害呀!又會有多少人成為這一安全事故的犧牲品呀!
所以,檔案部門在採用新的信息技術之前,一定要把安全問題放在首位加以考慮,對它用「安全」問題再三加以拷問,對它的安全效能再三進行測試,並要與提供方簽訂協議,由對方為安全後果負全責、買全單,把雙方都綁在安全「囚車」上,放在安全「利劍」下,讓雙方誰都不敢鬆懈,從而確保檔案安全。
『叄』 新形勢下如何加強計算機手機等保密管理
切實加強保密基礎工作。嚴格保密要害部門、部位管理認真落實上級單位要求,嚴格確認系統保密要害部門、部位,及時更新工作台賬,修訂完善有關制度,完善人防、物防、技防措施,確保保密要害部門、部位的安全;認真落實政務信息公開保密審查制度,進一步明確審查責任和程序,促進政務公開、依法、合規開展。
圍繞責任,認真落實保密、密碼工作責任制。加強學習,提高保密意識,簽訂保密責任書,明晰保密責任。按照保密、密碼工作領導責任制的要求,及時研究保密工作中存在的問題,把保密作為強化內部管理、防範風險隱患的一項重要工作來抓,不斷完善一級抓一級、層層抓落實的責任體系。

(3)電子信息設備如何保密擴展閱讀:
注意事項:
涉及生產運行、計劃、財務、人事等重點崗位的計算機,必須設置開機和屏保密碼。涉及企業核心機密的計算機,必須實施物理隔離,不允許連接上網。
注意移動儲存電子設備保密。不得隨意使用U盤、手機、硬碟等移動電子設備拷貝、復制涉密資料,如確實因工作需要,必須經過嚴格的保密審查程序。
注意文件資料保密。規範文件資料使用、印製、管理等程序,對重要涉密文件資料實行專人專管。
『肆』 信息系統和信息設備保密管理的禁止性規定
為加強機關工作人員對使用信息系統和信息設備的保密管理,根據《信息系統和信息設備使用保密管理規定》,制定本規定。
法律依據:
《信息系統和信息設備使用保密管理規定》第三條信息系統和信息設備按照存儲、處理的信息是否涉及國家秘密,分為涉密信息系統和信息設備、非涉密信息系統和信息設備,實行分類管理;涉密信息系統和涉密信息設備,按照存儲、處理國家秘密的最高密級分為絕密級、機密級和秘密級,實行分級管理。集中存儲處理工作秘密的信息系統和信息設備,參照秘密級信息系統和信息設備管理。
『伍』 怎樣才能做好計算機信息系統安全保密工作
關於系統的安全性,給您如下建議:
1.更新系統補丁,避免病毒通過系統漏洞感染計算機;
2.設置強壯管理員登錄密碼(8位以上),且定期更換密碼;
3.及時更新殺毒軟體,並定期的進行全盤殺毒;
4.不要隨意打開陌生的電子郵件和好友發來的陌生鏈接;
5.不要隨意下載功能插件;
6.盡量到正規門戶網站下載軟體程序;
7.不要隨意下載「破解版」、「漢化版」程序;
8.某些正常軟體安裝程序中可能也會捆綁惡意程序,安裝時須謹慎;
9.接入移動存儲設備時,不要雙擊打開,選擇滑鼠右鍵的打開方式。
『陸』 涉密計算機使用新技術產品的保密規定
1)嚴禁使用具有無線互聯功能的計算機處理國家秘密信息。凡用於處理國家秘密信息的計算機必須拆除具有無線聯網功能的硬體模塊。
2)嚴禁涉密計算機使用無線鍵盤、無線滑鼠及其他無線互聯的外圍設備。
3)嚴禁涉密信息系統使用具有無線互聯功能的網路交換機等網路設備。
4)嚴禁將用於處理國家秘密信息的具有列印、復印、傳真等多功能的一體機與普通電話線連接。
5)嚴禁將存儲國家秘密信息的軟盤、光碟、U盤、移動硬碟等移動存儲介質在與互聯網連接的計算機上使用。
6)嚴格限制從互聯網將數據拷入涉密計算機和涉密信息系統。如確因工作需要,需使用非涉密移動存儲介質從互聯網將所需數據拷入涉密計算機或涉密信息系統,應採取有效的保密管理和技術防範措施,嚴防被植入惡意代碼程序,導致國家秘密信息被竊取。
7)嚴禁將個人具有存儲功能的電磁存儲介質和電子設備帶入核心和重要涉密場所。
8)嚴禁在涉密場所連接互聯網的計算機上配備、安裝和使用攝像頭等視頻輸入設備。在涉密場所談論國家秘密事項時,應對具有音頻輸入功能並與互聯網連接的計算機採取關機斷電的措施。
9)嚴禁維修人員擅自讀取和拷貝計算機、數字復印機等涉密電子設備存儲的國家秘密信息。涉密電子設備出現故障送外維修前,必須將涉密存儲部件拆除並妥善保管,涉密存儲部件出現故障,如不能保證安全保密,必須按照涉密載體銷毀要求予以銷毀,如需恢復其存儲信息,必須由國家保密工作部門指定的具有數據恢復資質的單位進行。
『柒』 涉密信息系統和信息設備保密要求
涉密信息系統和信息設備相關的保密要求非常多,需要查閱的是BMB系列的保密標准,其他的保密標准中關於涉密信息系統和信息設備的要求,都是來源於BMB系列標准。
『捌』 對防止機房電子信息泄露的主要具體措施有哪些
(1)配置視頻信息保護機(干擾器)。視頻保護(干擾)技術又可分為白雜訊干擾技術和相關干擾技術兩種。白雜訊干擾技術的原理是使用白雜訊干擾器發出強於計算機電磁輻射信號的白雜訊,將電磁輻射信號掩蓋,起到阻礙和干擾接收的作用。這種方法有一定的作用,但由於要靠掩蓋方式進行干擾,所以發射的功率必須夠強,而太強的白雜訊功率會造成空間的電磁波污染;另外,白雜訊干擾也容易被接收方使用較為簡單的方法進行濾除或抑制解調接收。因此,白雜訊干擾技術在使用上有一定的局限性和弱點。
相關干擾技術與白雜訊干擾技術相比是一種更為有效和可行的千擾技術。相關干擾技術的原理是使用相關干擾器發出能自動跟蹤計算機電磁輻射信號的相關干擾信號,使電磁輻射信號被擾亂,起到亂數加密的效果,使接收方即使接收到電磁輻射信號也無法解調出信號所攜帶的真實信息。由於相關干擾不需靠掩蓋電磁輻射信號來進行干擾,因此其發射功率無需很強,對環境的電磁污染也很小。相關干擾器使用簡單、體積小巧、價格適宜、效果顯著,最為適合應用在單獨工作的個人計算機上。
(2)建造電磁屏蔽室。屏蔽技術的原理是使用導電性能良好的金屬網或金屬板建立6個面的屏蔽室或屏蔽籠將產生電磁輻射的計算機設備包圍起來並且良好接地,抑制和阻擋電磁波在空中傳播。設計及安裝良好的屏蔽室對電磁輻射的屏蔽效果比較好,高性能的屏蔽室其屏蔽效果對電場可達140dB,對微波場可達120dB,對磁場可達100dB。妨礙屏蔽技術普遍應用的問題是屏蔽室的設計安裝施工要求相當高,造價非常昂貴,一般二三十平方米的屏蔽室造價需幾十萬至上百萬元。因此,屏蔽技術較為適用於一些保密等級要求較高、較重要的大型數據中心計算機設備或多台小型計算機集中放置的場合,如國防軍事數據中心、大型的軍事指揮所、情報機構的數據中心等。
(3)配置低輻射設備。在設計和生產計算機設備時,對可能產生電磁輻射的元器件、集成電路、連接線、顯示器等採取防輻射措施,把電磁輻射抑制到最低限度。生產和使用低輻射計算機設備是防止計算機電磁輻射泄密的較為根本的防護措施。
建造屏蔽機房
為了有效地防止電磁干擾式雜訊、輻射對電子設備和測量儀器的影響,並嚴防電子信號泄漏威脅到機密信息的安全,國家機關、軍隊、公安、銀行、鐵路等單位需要建立屏蔽機房。
在機房設計中,有如下要求時應對所設計區域進行電磁屏蔽設計:
(1)涉及國家或企業秘密的數據中心電子信息系統機房應設置電磁屏蔽室,電磁屏蔽室的性能指標應依據國內相關標准執行。
(2)主機房內無線電干擾場強,在頻率為0.15~1000MHz時大於126dB,或主機房內磁場干擾環境場強大於800A/m,設計時應採取電磁屏蔽措施。
屏蔽機房從結構上可分為可拆裝式和不可拆裝式:按性能標准又可分為國標級和軍標級;國家軍用標准GJBz20219~1994從性能上又分為B級和C級;按使用用途分為防信息泄漏的保密機房和防電磁干擾的元電磁環境機房。其中,可拆裝式主要適用於有可能搬遷的屏蔽機房,這種機房安裝快,可多次拆裝,靈活機動;不可拆裝式則主要適用於大型機房,這種機房抗泄漏性能好,能達到較高的技術指標,但施工工期較長。
屏蔽機房可以使磁場變得極弱,並且便電場和平面波、微波獲得最大限度的衰減。屏蔽機房是使用金屬板組成一個全封閉的六面體,並配有新型屏蔽門、通風系統、通信傳輸系統、電力照明系統及其他輔助設施。