時間:2010-04-08 點擊: 次 來源:互聯網 作者:不詳 - 小 + 大
1、什么是涉密計算機信息系統? 涉密計算機信息系統是指采集、存儲、加工、處理、傳輸、使用國家秘密信息的計算機信息系統。 2、涉密計算機信息系統的確定 —個系統是否是涉密系統,主要根據這個系統上存儲、處理和傳輸的信息是否屬于國家秘密來認定。一般來說,重要的黨政機關、科研單位、軍工部門,大量的涉密信息需要通過網絡存儲、處理和傳輸,這個網絡就應界定為涉密信息系統。有的部門或單位,其所建的計算機信息系統主要是用于日常辦公,網上所存儲和傳輸的信息主要是公共信息,或有部分工作秘密信息、商業秘密信息,這樣的網絡就不應界定為涉密信息系統。這些單位雖然也持有一些國家秘密信息,但數量不多,可通過單機或點對點加密傳輸來存儲和處理。不要把數量不多的國家秘密信息放在網上,使這個網成了涉密網,不僅浪費了資金,而且也增加了網絡管理的難度。當然,存儲工作秘密信息、商業秘密信息的網絡,也要采取相應的保密措施。 3、涉密計算機信息系統的保密管理原則 涉密計算機信息系統的保密管理原則是:同步建設,嚴格審批,注重防范,規范管理。具體來說,同步建設,就是涉密網絡的建設必須與采用的保密設施同步建設;嚴格審批,就是涉密網絡建成后必須經過保密部門批準才能使用:注重防范,就是涉密網絡的建設必須突出保密防范,加大技術和資金投入:規范管理,就是要針對涉密網絡制定—套嚴格的防范和管理措施。 4、涉密計算機信息系統的保密審批 根據規定:涉及國家秘密的計算機信息系統的建設,必須與保密設施的建設同步進行,并需報經省、設區市國家保密局審批后,才能投入使用。 省、各設區市國家保密局負責本行政區域內的涉密系統審批工作,跨區域的涉密系統由上一級國家保密局審批:省國家保密局負責省直各單位涉密系統和各單位規劃延伸到市、縣(區)縱向涉密系統的審批,負責中央國家機關規劃延伸我省內涉密系統的業務指導;設區市國家保密局負責市直各單位涉密系統和各單位規劃延伸到縣(市、區)縱向涉密系統的審批,負責中央國家機關、省直各單位規劃延伸本地區涉密系統的業務指導;縣(市、區)各單位涉密系統由本縣(市、區)國家保密局負責初審,本設區市國家保密局負責審批。 涉密系統已經投入使用但未經審批的部門(單位),應盡快按要求報送保密設施情況的書面村料,按照程序進行申報審批。 5、政府上網信息保密管理的要求是什么? (1) 政府上網信息要建立保密審查制度。要堅持“誰上網誰負責”的原則,信息上網必須經過信息提供單位的嚴格審查和批準,確保國家秘密、工作秘密、商業秘密不上網。 (2) 涉密信息網絡必須與公共信息網絡實行物理隔離。在與公共信息網相連的信息設備上,不得存儲、處理和傳遞國家秘密信息。 (3) 加強上網人員的保密教育和管理。要提高上網人員的保密觀念,增強防范意識,自覺執行有關規定。要強化監督與管理,明確責任,落實制度,確保在公共信息網上不發生泄露國家秘密的事件。 6、怎樣防止計算機泄密? 1、加強計算機硬盤的管理。這是防止計算機泄密的重要一環。待報廢計算機硬盤密級信息的刪除不宜進行軟刪除(即暫時性刪除,可恢復,如DOS中的DEL命令),要使用硬盤刪除(即永久性刪除,如PC中的CLEAR—FILE命令),確保信息不會因殘留而被竊取。已報廢的硬盤不能隨意丟棄,應按規定作徹底粉碎性銷毀。建議硬盤不存貯密級信息,將文件存入優盤,并將優盤鎖入保密柜中。 2、各類加密程序不容疏忽。計算機程序是本著通用、易懂、公開的原則設計的,而保密的基本原則是限制一定數量和范圍的人員知悉。因此,要做到安全保密,就必須采取必要的加密措施和加密手段,如密碼、身份認證、傳輸和存儲加密等。 3、注意信息載體的保護。記錄密級內容的各種信息載體,要采取保密措施,加強管理。如磁盤、磁帶和打印件等均需存放在安全的地方,并做好登記,定期檢查。 4、計算機房要采取屏蔽、防輻射等安全保密措施。針對電磁波輻射問題,處理保密信息的計算機應采取屏蔽或加裝干擾器等防輻射措施。機房內應配備保密柜、碎紙機等設備。計算機房應安裝防盜門,嚴格禁止閑雜人員和與工作無關的人員進入。 5、嚴格計算機管理和使用的有關制度。處理密級信息的計算機應加強管理,無關人員不得隨意使用、接觸;不得使用上網的計算機發布密級信息;軍內辦公用計算機不得隨意上因特網。 |
上一篇:電子政務保密管理有何要求?
下一篇:網絡保密知識