保密技術(shù)防范常識

1、1、不得將涉密計算機及網(wǎng)絡(luò)接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)、不得將涉密計算機及網(wǎng)絡(luò)接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)隱患分析隱患分析涉密計算機及網(wǎng)絡(luò)直接或問接接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，可能被境外情報機構(gòu)植入“木馬“竊密程序進行竊密。防范對策防范對策涉密計算機及網(wǎng)絡(luò)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)必須實行物理隔離，即與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)之間沒有任何信息傳輸通道。2、不得在涉密計算機與非涉密計算機之間交叉使用優(yōu)盤等移動不得在涉密計算機與非涉密計算

2、機之間交叉使用優(yōu)盤等移動存儲介質(zhì)。存儲介質(zhì)。隱患分析隱患分析優(yōu)盤等移動存儲介質(zhì)在非涉密計算機上使用時有可能被植入“木馬”竊密程序。當這個移動存儲介質(zhì)又在涉密計算機上使用時，“木馬”竊密程序會自動復(fù)制到涉密計算機中，并將涉密計算機中的涉密信息打包存儲到移動存儲介質(zhì)上。當移動存儲介質(zhì)再次接入到庭連接互聯(lián)網(wǎng)的計算機上時，涉密信息就會被自動發(fā)往境外情扳機構(gòu)控制的特定主機上，造成泄密。防范對策防范對策涉密優(yōu)盤等移動存儲介質(zhì)不得在非涉密計算機上使用

3、非涉密移動存儲介質(zhì)以及手機、數(shù)碼相機、MP3、MP4等具有存儲功能的電子產(chǎn)品不得在涉密計算機上使用。3、不得在未采取防護措施的情況下將互聯(lián)網(wǎng)及其他公共信息網(wǎng)不得在未采取防護措施的情況下將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密計算機及網(wǎng)絡(luò)。絡(luò)上的數(shù)據(jù)復(fù)制到涉密計算機及網(wǎng)絡(luò)。隱患分析隱患分析在未禾取防護措施的情況下，從互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)下載數(shù)據(jù)復(fù)制到涉密計算機及網(wǎng)絡(luò)時，可能同時將計算機病毒，特別是“木馬”竊密程序復(fù)制到涉密計算機及

4、網(wǎng)絡(luò)中，存在嚴重泄密隱患。防范對策防范對策確需將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密計算機及網(wǎng)絡(luò)中，應(yīng)采取必要的防護措施，女口使用一次性光盤刻錄下載，設(shè)置中間機，或者使用經(jīng)國家保密行政管理部門批準的信息單向?qū)朐O(shè)備。4、不得違規(guī)設(shè)置涉密計算機的口令。不得違規(guī)設(shè)置涉密計算機的口令。隱患分析隱患分析涉密計算機的口令如果設(shè)置不符合保密規(guī)定，很容易被破解。口令一旦被破解，破解者就可以冒充合法用戶進入涉密計算機竊取信息。確保涉密筆記本電腦及

5、移動存儲介質(zhì)始終處于嚴密監(jiān)控之下。同時采取強身份認證、涉密信息加密等保密技術(shù)保護措施。9、不得擅自將處理涉密信息的計算機及移動存儲介質(zhì)、傳真機、、不得擅自將處理涉密信息的計算機及移動存儲介質(zhì)、傳真機、復(fù)印機等辦公自動化設(shè)備交由外部人員維修。復(fù)印機等辦公自動化設(shè)備交由外部人員維修。隱患分析隱患分析處理涉密信息的計算機及移動存儲介質(zhì)、傳真機、復(fù)印機等辦公自動化設(shè)備，是重要的涉密載體，擅自交由外部人員維1鄉(xiāng)，可能會使存儲的涉密信息失控。防范對

6、策防范對策處理涉密信息的計算機及移動存儲介質(zhì)、傳真機、復(fù)印機等辦公自動化設(shè)備應(yīng)當在單位內(nèi)部進行維修，現(xiàn)場有專門人員監(jiān)督確需外送維修的，應(yīng)當拆除信息存儲部件或進行專業(yè)銷密。10、不得將未經(jīng)專業(yè)銷密的涉密計算機等辦公自動化設(shè)備出售、、不得將未經(jīng)專業(yè)銷密的涉密計算機等辦公自動化設(shè)備出售、贈送、丟棄。贈送、丟棄。隱患分析隱患分析涉密計算機等辦公自動化設(shè)備中的涉密信息被簡單刪除或格式化處理后，仍可以通過技術(shù)手段恢復(fù)。因此，未經(jīng)專業(yè)銷密就擅自處理，

7、存在嚴重泄密隱患。防范對策防范對策1.在將涉密計算機等辦公自動化設(shè)備出售、贈送、丟棄之前，應(yīng)使用符合國家保密標準的設(shè)備對涉密信，息或內(nèi)部敏感信，皂進行清除，確保不被還房、。2.將準備淘汰的涉密計算機等辦公自動化設(shè)備送交保密行政管理部門授權(quán)的銷毀機構(gòu)或指定的承銷單位銷毀。11、不得將處理涉密信息的多功能一體機與普通電話線路連接。、不得將處理涉密信息的多功能一體機與普通電話線路連接。隱患分析隱患分析多功能一體機具有傳真、掃描、打印、復(fù)印和信