A. 計算機網路系統保密常識
1.計算機信息系統保密工作
對（√） 第一章 總 則 第一條 為了保護計算機信息系統處理的國家秘密安全，根據《中華人民共和國保守國家秘密法》、《中華人民共和國計算機信息系統安全保護條例》，結合我區實際，制定本規定。
第二條 本規定適用於在本自治區行政區域內採集、加工、存儲、處理、傳遞、輸出、使用國家秘密信息的計算機信息系統（以下簡稱涉密計算機信息系統）。第三條 自治區國家保密局主管全區涉密計算機信息系統的保密工作。
各行署、市、縣（區）保密工作部門主管本地區計算機信息系統保密管理工作。各級國家機關，企業、事業單位保密工作機構，主管本系統、本部門、本單位涉密計算機信息系統的保密工作。
第四條 涉密計算機信息系統實行申報審批制度。自衡汪治區所屬國家機關、企業、事業單位使用涉密計算機信息系統，由本單位保密工作機構報自治區國家保密局審批。
各行署、市、縣（區）所屬國家機關、企業、事業單位使用涉密計算機信息系統，由本單位保密工作機構報所在地同級保密工作部門審批，並報自治區國家保密局備案。第五條 未經申報批準的涉密計算機信息系統不得投入使用。
未經申報批準的計算機信息系統不得涉及國家秘密。第二章 硬體保密管理 第六條 新建涉密計算機信息系統，必須同步規劃和落實保密管理和保密技術防範措施。
已建成投入使用的涉密計算機信息系統，應完善保密管理和保密技術防範措施，並依照本規定補辦申報審批手續。第七條 涉密計算機信息系統的硬體設備及場所，必須符合下列要咐鬧仔求：（一）機房選址應按國家有關規定與境外機構駐地、人員住處保持相應的安全距離，並根據所處理信息的涉密程度和有關規定，設立必要的控制區域。
未經保密機構批准不得進入。（二）應盡量選用國產機型；必須使用國外計算機時，應在安裝和啟用前，由所在地同級保密工作部門進行保密性能檢查。
（三）應採取防電磁信息泄露的保密防護措施。（四）計算機信息系統所採用的各種保密技術設備及措施，必須是經過國家保密局審批許可的。
（五）其他物理安全要求，應符合國家有關保密標准。第八條 涉密計算機信息系統，需更新、租借、出賣硬體設備的，必須對硬體設備進行保密技術處理，確認系統中無國家秘密信息，並經主管部門保密工作機構批准後方可進行。
第三章 軟體保密管理 第九條 涉密計算機信息系統處理的信息和事項，未經法定程序確定秘級的，應按照國家有關規定確定密級和保密期限。第十條 涉密計算機信息系統涉及的國家秘密信息和事項，其密級和保密期限一經確定，應採取下列保密措施：（一）標明相應的密級標識，密級標識不能與正文分離。
（二）計算機媒體應以存儲信息的最高密級作出明顯密級標識。（三）應按相應密級文件進行管理。
第十一條 絕密級國家秘密信息未經自治區國家保密局批准，不得進入涉密計算機信息系統。第十二條 涉密計算機信息系統中涉及國家秘密信息的各種程序，應當在建庫、檢索、修改、列印等環節設置程序保密措施，其保密措施應按所處理秘密信息的最高密級進行管理。
第十三條 涉密計算機信彎灶息系統不得處理與本系統業務無關的業務；因特殊情況需要承擔其它業務的，應由主管部門保密工作機構報所在地同級保密工作部門批准。第十四條 存儲過國家秘密信息的計算機媒體，應遵守下列事項：（一）不得降低密級使用；（二）不再使用申請報廢時，應向同級保密工作部門申報登記，經批准後按保密工作部門的要求銷毀；（三）需要維修時應保證所存儲的國家秘密信息不被泄露。
第十五條 涉密計算機信息系統的各種計算機軟體，不得進行公開學術交流，不得公開發表。第十六條 涉密計算機信息系統工作過程中，產生的各種廢紙應使用粉碎機及時銷毀。
第十七條 涉密計算機信息系統列印輸出標有密級標識的文件，應按相應密級的文件進行管理。第四章 網路保密管理 第十八條 涉密計算機信息系統聯網，應採取系統訪問控制、數據保護和系統安全保密監控管理等技術措施。
第十九條 涉密計算機網路信息系統的訪問，應按許可權控制，不得進行越權操作。未採取技術安全保密措施的資料庫不得聯網。
第二十條 涉密計算機信息系統，不得與境外機構、外國駐華機構及國際計算機網路進行直接或間接聯網。第二十一條 已與國際計算機網路聯網的計算機信息系統，應建立嚴格的保密管理制度；聯網單位保密工作機構要指定專人對上網信息進行保密檢查。
國家秘密信息不得在與國際網路聯網的計算機信息系統中存儲、處理、傳遞。第五章 系統保密管理 第二十二條 涉密計算機信息系統的保密管理實行領導負責制，由使用該系統單位的主管領導負責本單位涉密計算機信息系統的保密工作，並指定有關機構和人員具體承辦。
第二十三條 各單位的保密工作機構應協助本單位的領導，對涉密計算機信息系統的保密工作進行指導、協調、監督和檢查。第二十四條 涉密計算機信息系統的使用單位，應根據系統所處理的信息涉密等級和重要性制訂相應的管理制度。
第二十五條 縣級以上保密工作部門應依照國家有關法規和標准，定期對本地區、本部門管轄的涉密計算機信息系統進行保密措施和保密技術。
2.保密技術防範常識內容
保密技術防範常識：
1、不得將涉密計算機及網路接入互聯網及其他公共信息網路
2、不得在涉密計算機與非涉密計算機之間交叉使用優盤等移動存儲介質
3、不得在未採取防護措施的情況下將互聯網及其他公共信息網路上的數據復制到涉密計算機及網路
4、不得違規設置涉密計算機的口令
5、不得擅自在涉密計算機上安裝軟體或復制他人文件
6、不得將無線外圍設備用於涉密計算機
7、不得將涉密計算機及移動存儲介質通過普通郵寄渠道寄運或違規交由他人使用、保管
8、不得擅自攜帶涉密筆記本電腦及移動存儲介質外出
9、不得擅自將處理涉密信息的計算機及移動存儲介質、傳真機、復印機等辦公自動化設備交由外部人員維修
10、不得將未經專業銷密的涉密計算機等辦公自動化設備出售、贈送、丟棄
11、不得將處理涉密信息的多功能一體機與普通電話線路連接
12、不得在涉密場所中連接互聯網的計算機上配備和安裝視頻、音頻輸入設備
13、不得將手機帶入重要涉密場所
14、不得在連接互聯網及其他公共信息網路的計算機上存儲、處理涉密信息
15、不得在非涉密辦公網路上存儲、處理涉密信息
16、不得在 *** 門戶網站上登載涉密信息
17、不得使用具有無線互聯功能的計算機處理涉密信息
18、不得使用個人計算機及移動存儲介質存儲、處理涉密信息
19、不得將未經保密技術檢測的辦公自動化設備用於保密要害部門、部位
20、不得使用普通傳真機、電話機和手機傳輸或談論涉密信息
3.計算機安全保密
計算機網路系統安全保護的目的是保密保護敏感信息、秘密信息和重要數據、以及計算機/網路資源。
系統安全需要實現三個目標：
● 保密性 ：信息和資源不能向非授權的用戶或過程泄漏
● 完整性 ：信息和資源保證不被非授權的用戶或過程修改或利用
● 可用性 ：當授權用戶或過程需要時，信息和資源保證能夠被使用
任務可以這樣說：保證信息和資源不能向非授權的用戶或過程泄漏，同時保證信息和資源保證不被非授權的用戶或過程修改或利用 ，並且要保證當授權用戶或過程需要時，信息和資源保證能夠被使用
這樣解釋還是有些牽強 好像
4.如何做好網路安全保密工作
(1)加強組織領導，增強保密意識。一是加強領導，充實保密人才隊伍。各級領導要始終堅持「保密工作無小事」的理念，以身作則，做好表率，加強隊伍建設。應定期進行信息化專業技術培訓，提高保密業務人員的專業素質和業務水平，培養一支結構合理、技術精湛、一專多能的專職保密工作隊伍。二是健全制度，落實人員崗位責任。對涉密計算機、存儲介質、文件資料及公安網計算機使用和維護，應實行定人、定責管理，堅持「誰主管、誰負責」、「誰使用、誰負責」，明確各級的保密責任，逐級逐人簽訂保密責任狀，營造「個個講保密、人人有責任」的濃厚氛圍。三是宣傳教育，提高防間保密意識。通過組織學習保密法律法規及計算機安全保密知識，進一步增強涉密人員的防間保密意識，減少認識上的誤區和盲區。
(2)突出重點問題，抓好安全管理。一是積極防範，抓好重點部位管理。要從提高內部保密防範能力入手，按照積極防範、突出重點的原則，根據各單位和部門的工作特點、范圍確定密級程度和具體保密措施，做好風險評估。二是以人為本，加強涉密人員管理。對從事保密工作的機要、通信等工作人員要建檔管理，定期進行政治審查，杜絕思想不純潔、立場不堅定或性格有缺陷的人員掌握秘密信息，從思想上、源頭上築牢保密工作防線。三是嚴格標准，統一關鍵物品管理。嚴格各類移動存儲介質、計算機等設備管理，統一進行編號，並將相關信息認真檢查登記備案，落實各類設備使用管理規定。嚴禁未經批准將存儲涉密信息的移動介質帶出辦公場所，或者將工作用介質在互聯網計算機上使用。同時，突出抓好智能手機等移動互聯終端設備的使用管理，及時出台新措施，預防失泄密事件的發生。四是遂級審核，做好敏感信息管理。將本單位業務工作或相關事件向新聞媒體投稿的，應事先進行內部審批，杜絕涉密內容上網。
(3)注重作風養成，健全保密長效機制。一是加大投入，完善基礎設施建設。加大「硬體」投入，在保密基礎實施建設上，堅持做到該花的錢一定要花，該配的設備保證配到位，投入必要的人力、物力、財力進行基礎設施建設，對機要室、保密室、檔案室等重點場所配備質量過關、靈敏度高的保密櫃和報警系統，采購專用保密檢查工具和防護軟體。對存在問題的涉密計算機，聘請專人及時進行檢查和修理，做到專人專管，始終保持設備的正常高效運轉，堅決杜絕因基礎設施不到位而導致泄密事件的發生。二是著眼基層，增強指導幫扶力度。針對部分基層工作人員對網路安全保密工作認識缺乏的實際情況，可以成立專門幫扶小組，指派專人對基層安全員開展一對一的培訓，把強化安全保密教育，提高計算機網路知識和防禦技術作為一項重要內容來抓。按照統一要求，指導基層做到專機專用，專人管理，對哪些信息能夠上網，哪些信息不能上網作出明確規定。三是嚴格獎懲，築牢保密警戒防線。許多泄密隱患和事故在很大程度上是由於缺乏保密監督、處罰機製造成的。各單位要建立與人員量化考核和職級晉升相掛鉤的保密工作績效考核制度，對保密工作好的單位和個人要給予精神和物質獎勵，對違反保密紀律和規章制度的該處分的處分。特別是對於因違規操作導致失泄密的，要堅決予以紀律處分直至追究刑事責任，築起一道保密工作「警戒線」。四是加強督導，問題落實整改到位。各單位應加大保密工作督導檢查力度，突出日常管理不定期檢查和重大節假日或重要任務的專項檢查，做到保密秩序經常查、重點部位定期查、敏感時節及時查、重大隱患跟蹤查，及時堵塞消除泄密隱患。針對檢查出的隱患和苗頭，要組織相關人員認真查找根源，深究原因，查問責任，增強安全工作的緊迫感和責任感。
B. 有關計算機網路安全保密知識
隨著計算機網路在社會生活各個領域的廣泛應用，網路保密安全問題越來越成為人們關注的焦點.下面是我收集整理的有關計算機網路安全保密知識，希望對大家有幫助~~
有關計算機網路安全保密知識
一、計算機網路的概念
計算機網路是現代通信技術與計算機技術相結合的產物。計算機網路，是指把分布在不同地理區域的計算機，通過通信設備和線路連接，並配有相關的網路設備和軟體，從而形成網路通信和資源共享的有機系統。
一個計算機網路必須具備3個要素：一是至少有兩台以上具有獨立操作系統的計算機，且相互間有共享的硬體、軟體和信息資源。二是連接計算機的通信介質或通信信道。三是規范信息傳輸的網路協議。
二、計算機網路的分類
計算機網路常見的有：
1、區域網、區域網、廣域網
區域網：也稱局部網。用於有限距離內計算機之間數據的傳遞。距離一般在10公里范圍內，屬於單位專用網性質。區域網可連接到廣域網或公用網上，使區域網用戶享受外部網上提供的資源。
區域網：又稱城域網，比區域網大，通常覆蓋一個地區或一個城市，地理范圍從幾十公里到上百公里，可以是專用的，也可以是公用的。
廣域網：是跨越較大地域的網路，通常覆蓋一個國家。目前我國有九大廣域網，其中經營性的網路有5個：中國公用計算機互聯網、中國金橋信息網、中國聯通公用計算機互聯網、中國網通公用互聯網和中國移動互聯網等。非經營性的網路有4個中國教育科研計算機網、中國科學技術網、中國長城網和中國國際經貿互聯網等。
2、遠程通信網
用於兩地計算機之間數據傳輸的網路，也稱通信專網。
3、專用網和公用網
專用網是由某個部門或單位組建;使用的網路;公用網一般由電信部門組建，並由其管理和控制，網路內的傳輸線路和交換裝置可以對外出租使用。
三、網際網路的概念和特點
網際網路是一個計算機網路的集合，也稱為國際互聯網(Internet)。它以tCP/I P網路協議為基礎，把全世界眾多不同類型的計算機網路和成千上萬台計算機連接起來，使分散在各地的計算機網路和各台計算機上的硬體、軟體和信息等資源得以方便地交流和共享。網際網路具有以下特點：
一是開放性強。只要遵循規定的網路協議，可以自由連接，沒有時間、空間限制，沒有地理上的距離概念，任何人可以隨時隨地加入和使用網際網路。
二是資源龐大。網上的信息幾乎無所不包，是全球最大的“圖書館”和信息資料庫。
三是傳播速度快。電子郵件可以在幾分鍾、甚至幾秒鍾內發送到世界上不同角落的計算機上，並可以實現大量數據的快速處理、轉移。
四是使用便捷。只要有一台計算機、一個數據機和一根電話線，或者一塊網卡和一條專線，經向互聯網接入服務組織申請，就可接入網際網路。網際網路在全球得到迅速普及，日益成為世界的中樞神經系統。美國計算機和網路產業市場研究和咨詢公司的統計報告顯示：2005年全球上網人數已超過11億人。
五是容易泄密。數據在網上傳輸時，比較容易被截獲拷貝。
四、計算機網路的主要功能
l、收發電子郵件。
2、信息管理。
3、遠程登錄。允許用戶的計算機通過網路成為遠程的終端。
4、文件傳輸。
5、電子公告版。即允許一個用戶加入到多個討論小組討論某一課題。可以定期檢查每個討論課題中是否有新的內容。
五、計算機網路的不安全因素。
計算機網路本身不能向用戶提供安全保密功能，在網路上傳輸的信息、入網的計算機及其所存儲的信息會被竊取、篡改和破壞，網路也會遭到攻擊，其硬體、軟體、線路、文件系統和信息發送或接收的確認等會被破壞，無法正常工作，甚至癱瘓;其不安全因素主要表現在5個方面：
(一) 網路通信隱患。網路通信的核心是網路協議。創建這些的主要目的是為了實現網路互聯和用戶之間的可靠通信。但在實際網路通信中存在三大安全隱患:一是結構上的缺陷。創建初期，對網路通信安全保密問題考慮不足，這些協議結構上或多或少地存在信息安全保密的隱患。二是漏洞。包括無意漏洞和故意留下的“後門”。前者通常是程序員編程過程中的失誤造成的。後者是指開發者為了調試方便，在協議中留下的“後門”。協議“後門”是一種非常嚴重的安全隱患。三是配置上的隱患。主要是不當的網路結構和配置造成信息傳輸故障等。
(二) 計算機病毒。計算機病毒會給計算機系統造成危害：網上傳輸或存在計算機系統中的信息被篡改、假信息被傳播、信息完整性、可靠性和可用性遭到破壞。目前看，病毒傳播的主要途徑有：一是利用軟盤和光碟傳播;二是通過軟體傳播;三是通過網際網路，如電子郵件傳播;四是靠計算機硬體(帶病毒的晶元)或通過鑲嵌在計算機硬體的無線接收器件等途徑傳播。
(三) 黑客入侵。“黑客”的主要含義是非法入侵者。黑客攻擊網路的方法主要有：IP地址欺騙、發送郵件攻擊、網路文件系統攻擊、網路信息服務攻擊、掃描器攻擊、口令攻擊、嗅探攻擊、病毒和破壞性攻擊等。黑客通過尋找並利用網路系統的脆弱性和軟體的漏洞，刺探竊取計算機口令、身份標識碼或繞過計算機安全控制項機制，非法進入計算機網路或資料庫系統，竊取信息。現在全球每20秒就有一起黑客事件發生。美軍試驗表明，黑客對其非保密的計算機信息系統的攻擊成功率達88%，被查出的只佔5%。按黑客的動機和造成的危害，目前黑客分為惡作劇、盜竊詐騙、蓄意破壞、控制佔有、竊取情報等類型。其中，西方一些國家的情報部門秘密招聘黑客“高手”，編制專門的黑客程序，用於竊取別國(集團)網際網路或內部網上的涉密信息和敏感信息。對此，尤須引起我們高度注意。
(四) 軟體隱患。許多軟體在設計時，為了方便用戶的使用、開發和資源共享，總是留有許多“窗口”，加上在設計時不可避免存在許多不完善或未發現的漏洞，用戶在使用過程中，如果缺乏必要的安全鑒別和防護措施，就會使攻擊者利用上述漏洞侵入信息系統破壞和竊取信息。目前，不少單位的軟體是國外產品，這給信息安全保密帶來很大隱患。“視窗95”剛推出時，澳大利亞海軍就發現，該軟體有個神秘的“黑匣子”，只要進入互聯網，它就會悄悄地向微軟總部發送信息。而“視窗98”在用戶通過網際網路撥號注冊時，系統就能自動搜集用戶電腦中的信息，包括身份鑒別資料等。
(五) 設備隱患。主要指計算機信息系統中的硬體設備中存在在漏洞和缺陷：
1、 電磁泄漏發射。電磁泄漏發射是指信息系統的設備在工作時向外輻射電磁波的現象。計算機的電磁輻射主要有兩種途徑：一是被處理的信息會通過計算機內部產生的電磁波向空中發射，稱為輻射發射。二是這種含有信息的電磁波也可以經電源線、信號線、地線等導體傳送和輻射出去，稱為傳導發射。這些電磁輻射包含數據信息和視頻信息等內容。這些輻射出去的電磁波，任何人都可藉助儀器設備在一定范圍內收到它，尤其是利用高靈敏度的儀器可穩定清晰地獲取計算機正在處理的信息。日本的一項試驗結果表明：未加屏蔽的計算機啟動後,用普通電腦可以在80米內接收其顯示器上的內容。據報道，國際高靈敏度專用接收設備可在1公里外接收並還原計算機的輻射信息。早在20世紀80年代，國外情報部門就把通過接收計算機電磁輻射信息作為竊密的重要手段之一。
2、 磁介質的剩磁效應。存儲介質中的信息被刪除後，有時仍會留下可讀的痕跡;即使已多次格式化的磁介質(盤、帶)仍會有剩磁，這些殘留信息可通過“超導量子干涉器件”還原出來。在大多數的操作系統中，刪除文件只是刪除文件名，而原文件還原封不動地保留在存儲介質中，從而留下泄密隱患。
3、 預置陷阱。即人為地在計算機信息系統中預設一些陷阱，干擾和破壞計算機信息系統的正常運行。預置的陷阱一般分為硬體陷阱和軟體陷阱兩種。其中，硬體陷阱主要是“晶元搗鬼”，即蓄意更改集成電路晶元的內部設計和使用規程，以達到破壞計算機信息系統的目的。計算機信息系統中一個關鍵晶元的小小故障，就足以導致計算機以至整個信息網路停止運行。
我國不少計算機硬體、軟體，以及路由器、交換機等網路設備都依賴進口，給網路的安全保密留下了隱患。如我國電信部門90%的路由器是採用國外公司的產品，許多產品中留有“後門”，看似便於維護，也為竊取網路信息埋下了“通道”。發達國家利用對計算機核心技術的壟斷，迫使別國依賴其現成技術，以達到控制別國計算機信息系統的目的。美國基本上掌握了網路地址資源的控制權。美國國內網事實上已成為網際網路的骨幹網。網際網路上通信的80%通過美國，美國國家安全部門在美國網路樞紐上設置了偵察監視陣地，開展情報搜集工作。我國部分國內通信繞道美國，這是非常危險的。
六、計算機信息系統的安全保密
計算機信息系統安全保密，是指為防止泄密、竊密和破壞，對計算機信息系統及其所存儲的信息和數據、相關的環境與場所、安全保密產品進行安全保護，確保以電磁信號為主要形式的信息在產生、存儲、傳遞和處理等過程中的保密性、完整性、可用性和抗抵賴性。
C. 涉密網路保密管理規定
為保守國家秘密和企業商業秘密，加強在網路維護管理過程中涉及國家和企業工作的管理，下面我給大家介紹關於涉密網路保密管理規定的相關資料，希望對您有所幫助。
涉密網路保密管理規定篇一
一、涉密信息網路應嚴格按照《計算機信息系統保密管理暫行規定》和《涉及國家秘密的通信、辦公自動化和計算機系統審批暫行辦法》的規定，採取相應的保密技術防範 措施 。
二、所有上網用戶嚴禁在接有涉密網路的計算機上使用未經病毒檢查的外來軟體、碟片，嚴禁用戶私自修改本機的軟、硬體配置，對於重要的計算機信息子系統，網路管理人員應定期檢查是否感染病毒，實行專機、專盤、專用，對系統進行維護時，應採取數據保護措施，如修改、抽取、轉儲等，應事先對資料庫進行備份。
三、禁止在涉密計算機上使用非涉密移動儲存介質，禁止在涉密與非涉密計算機之間進行移動存儲介質數據交換。
四、涉密信息網路使用者有責任保守各種機密，認真執行安全保密措施，嚴格執行保密制度，保障重要的數據不會泄露，記載有機密信息的報廢磁介質和紙張，必須進行銷毀後方可丟棄。
五、存儲涉密信息的計算機媒體，應按所存儲信息的最高密級標明密級，並按相應密級的文件進行管理，不再使用的信息應及時銷毀。
六、涉密信息網路及其用戶不得直接或間接與公共信息網聯網，必須與公共信息實行物理隔離。
七、涉密信息網路的安全管理人員，應經過嚴格審查，定期進行檢查，並保持相對穩定。
涉密網路保密管理規定篇二
第一條計算機操作人員必須遵守國家有關法律，任何人不得利用計算機從事違法活動。
第二條接入互聯網的計算機不得處理涉密資料。涉密計算機要專人管理、專人負責、專人使用，並設置密碼，禁止訪問互聯網及其他外部網路系統。
第三條凡涉密數據的傳輸和存貯均應採取相應的保密措施;涉密移動存儲介質要妥善保管，嚴防丟失。
第四條嚴禁私自將涉密移動存儲介質帶出機關，因工作需要必須帶出機關的要經領導批准，並有專人保管。
第五條使用電子文件進行網上信息交流，要遵守有關保密規定，不得利用電子文件傳遞、轉發或抄送涉密信息。
第六條接入互聯網的計算機必須安裝防病毒工具，進行實時監控和定期殺毒，定期對其計算機系統進行維護以加強防護措施。
第七條涉密計算機如需送到機關外維修時，要將涉密文件拷貝後，對硬碟上的有關內容進行必要的技術處理。外請人員到機關維修存有涉密文件的計算機，要事先徵求有關領導批准，並做相應的技術處理，採取嚴格的保密措施，以防泄密。
第八條對重要數據要定期備份，防止因存儲介質損壞造成數據丟失，備份介質可用光碟、硬碟等方式，要妥善保存。
第九條機關工作人員調離時要將有關涉密資料、檔案、移動存儲設備移交有關人員，調離後對應該保密的內容要嚴格保密
非涉密網路保密管理規定
一、計算機操作人員必須遵守國家有關法律，任何人不得利用計算機從事違法活動。
二、計算機操作人員未經領導批准，不得對外提供內部信息和資料以及用戶名、口令等內容。
三、網路設備必須安裝防病毒工具，並具有漏洞掃描和入侵防護功能，以進行實時監控，定期檢測。
四、計算機操作人員對計算機系統要經常檢查，防止漏洞。禁止通過網路傳遞涉密文件，軟盤、光碟等存貯介質要由相關責任人編號建檔，嚴格保管。除需存檔和必須保留的副本外，計算機系統內產生的文檔一律刪除，在處理過程中產生的樣品等必須立即銷毀。
五、具有互聯網訪問許可權的計算機訪問互聯網及 其它 網路時，嚴禁瀏覽、下載、傳播、發布違法信息。嚴禁接收來歷不明的電子郵件。
六、上網信息的保密管理堅持「誰發布誰負責」的原則。不得在聊天室、電子公告系統、網路新聞上發布、談論和傳播國家秘密信息或工作秘密信息。
七、使用電子函件進行網上信息交流，應當遵守國家保密規定，不得利用電子函件傳遞、轉發或抄送國家秘密信息。
涉密網路保密管理規定相關 文章 ：
1. 網路保密管理規定
2. 保密電腦使用管理規定
3. 計算機保密管理規定
4. 有關技術保密管理規定
5. 涉密計算機管理規定
D. 保密技術是干什麼的
保密技術專業可以在國家保密行政管理部門、企事業單位從事保密理論研究、保密技術開發、保密組織管理等工作。
保密技術專業，是一門以計算機和網路為基礎的現代化保密技術學科專業，主要培養掌握保密技術專業領域的基本理論和技術，能夠從事保密技術相關工作，知識、能力、素質協調發展的專業人才。例如：從事保密科學中侍滲技術研究、保密產品研發、保密技術教育培訓、保密技術防護等專業工作。
保密技術主要學《信息安全概論》、《保密技術概論》、《密碼學》、《計算機與網路安全》、《保密管理概論》、《保密法學》、《數據結構》、《計算機網路原理》、《資料庫系統原理》、《操作系統、計算機組成原理》、《離散數學》等。
開設院校有復旦大學、北京交通大談扮學等等。
免費領賣脊取自考學習資料、知識地圖：https://wangxiao.xisaiwang.com/zikao/xxzl/n126.html?fcode=h1000026
E. 計算機信息系統保密工作
是的，系統定級是涉密信息系統管理的第一步。
F. 保密技術專業怎麼樣
保密技術專業簡介：
保密技術專業，主要是培養掌握保密技術專業領域的基本理論和技術，能夠從事保密技術相判衫關工作，知識、能力、素質協調發展的專業人才。是一門以計算機和網路為基礎的現代化保密技術學科專業。
主要課程：
保密技術主要學：信息安全概論、保密技術概論、密碼學、計算機與網路安全、保密管理概論、保密法學、《保密技術概論》、《信息安全概論》、《密碼學》、《計算機與網路安全》、《保密管理概論》、《保密法學》、《數據結構》、《計算機網路原理》、《資料庫系統原理》、《操作系統、計算機組成原理》、《離散數學》等。
就業前景：
保密管理專業是教育部特殊專業、國家控制布點專業。保密管賀沖拍理專業要求學生系統掌握信息安全學科的基礎知識:系統掌握保密法律法規，保密防護和檢查技術、保密工作管理專業知識。畢業生具有良好禪羨的政治思想素質、道德品質、法律意識、誠信意識和團體意識:具有使用和管理信息安全與保密系統的能力。保密管理專業培養具有寬厚的理工基礎 掌握信息科學、管理科學、法律科學專業基礎知識 系統掌握信息安全與保密專業知識，政治思想過硬，具有良好的保密業務素質、突出的創新意識，機智的適應能力懂法律、有技術、善管理的復合型保密人才。
G. 計算機網路安全技術及其應用
計算機網路安全技術及其應用
近些年來，隨著計算機技術的不斷發展，以及泄密事件的不斷發生，計算機網路安全的問題隨之凸顯，下面我為大家搜索整理了關於計算機網路安全技術及其應用，歡迎參考閱讀，希望對大家有所幫助!想了解更多相關信息請持續關注我們應屆畢業生培訓網!
1、計算機網路安全的重要性
計算機技術日新月異，互聯網廣泛普及，辦公、學習、娛樂，購物，計算機網路已給人們的生活帶來了便捷，企事業單位也都創建了自己的辦公信息化、自動化系統，計算機網路已經融入到人們的工作、學習和生活中，是人們生活中不可或缺的一部分。計算機網路給人們帶來便捷的同時，也由於其開放性，計算機網路用戶的安全受到威脅，如病毒、黑客、系統漏洞等。這些威脅嚴重影響了網路安全，給人們的工作和學習帶來困擾，整個互聯網的安全性得不到保障。因此，研究計算機網路安全技術，防範和消除不穩定因素，提高計算機網路的安全性和數據的穩定性是非常必要的。
2、計算機網路安全問題
1.病毒
計算機網路安全中，最為突出的一個問題就是計算機病毒。計算機病毒通常以網路、U盤、光碟等存貯設備進行急速傳播，一般是一種能夠自我復制的計算機程序，具有很強的隱蔽性和破壞性。感染了病毒的計算機一般會速度緩慢，文件損壞或丟失，嚴重後果影響了計算機用戶的使用質量。
2.黑客攻擊
黑客攻擊主要是網路黑客破解程序，更改並破壞系統程序，干擾計算機程序、獲取用戶許可權、非法訪問等形式，盜取數據、資料，從而使計算機用戶的網路安全受到威脅。黑客攻擊多為破解密碼、信息爆炸、網路監聽、郵件攻擊、木馬攻擊、系統漏洞等。
3.系統漏洞
系統漏洞是由於操作系統在設計上的缺失或不完善的地方，給不法分子創造了機會，不法分子通過系統漏洞將病毒、木馬等植入計算機，破壞電腦系統。因此系統漏洞是給病毒入侵創造了機會。因此，計算機用戶要有防病毒、防漏洞的主觀意識，以正版系統進行系統安裝，及時更新系統，將系統漏洞給自己帶來的不便降至最低。
3、計算機網路安全技術應用分析
1.防火牆技術
防火牆是由軟體和硬體組合而成的、計算機網路內外部之間、專用網和共用網之間一種保護屏障，是將計算機與公共網路進行隔離的一種技術，流入流出計算機的數據和通信都要經過防火牆。防火牆技術是計算機預防網路安全問題的主要手段和最基本的方法。透過防火牆，把不安全、不確定的因素隔離掉，從而提高了網路安全性，降低了安全風險。
2.數據加密技術
為方便用戶充分利用網路、給用戶帶來便捷，雲計算、大數據應運而生。如何有效保障用戶存儲在雲端的數據安全完整，如何保障用戶數據的隱私性、保密性。數據加密技術對於計算機網路安全來說是一種行之有效的加密、保密技術。數據加密技術是通過在數據發送方和接收方之間對數據進行加密的方式來對用戶的數據進行保密的。加密方式多為原信息通過機密函數轉換為加密文件，用戶接收前再將加密文件轉換成原文。加密和解密過程需要的重要的一環就是密鑰，密鑰是數據發送方和接收方之間的重要的加密、解密信息。密鑰一般有三種：專用密鑰、對稱密鑰和公開密鑰。
3.網路訪問控制技術
網路訪問控制技術一般是由路由器作為網關來控制外界傳遞近來的各種數據、信息，以此來防止計算機用戶在訪問網路、傳輸文件、遠程登錄訪問時，受到惡意攻擊。與此同時，登錄時要驗證登錄著的身份是否合法有效，這樣可以有效的防止外部非法入侵，提高計算機網路的安全性。
4.安全漏洞檢測技術
對安全漏洞進行掃描、檢測，在黑客攻擊之前掃描檢測到系統的重大漏洞，並及時恢復漏洞，保障系統的安全性。對計算機用戶來說，安全漏洞檢測是一個必要的環節。掃描安全漏洞可以分為主動掃描、被動掃描、主機掃描和網路掃描等幾種形式。掃描檢測的內容一般是從程序代碼、網路入侵安全漏洞、web漏洞、資料庫漏洞等幾個方面進行掃描，切實保障系統網路的安全性。
5.資料庫的備份與恢復技術
資料庫是系統數據存儲的重要一環，資料庫一定要一用一備，資料庫的備份和恢復，做好主資料庫維護，備份資料庫的維護，日誌以及增量備份的維護等。通過對資料庫的維護，在系統發生突發事件時，不會對系統造成重大影響。
6.虛擬專用網路技術
虛擬專用網路，其通過相對透明的加密方法，對公網提供雙向通信，對於分布在不同區域的專用網路、公共網路、VPN技術對其進行安全保密的通信，使用復雜的演算法，對傳輸的'數據和信息進行加密，避免數據丟失，對於網路以確保計算機數據的保密性和完整性。
7.代理伺服器
代理伺服器作為計算機終端用戶與網路之間的互通鏈接者，將用戶的訪問請求從網站上獲取下來，起到緩沖的作用，提高了用戶瀏覽的效率和速度。同時，代理伺服器可以作為一道屏障，將用戶主機隱藏於代理伺服器後面，使外部入侵不會直接攻擊用戶主機，從而起到了降低安全風險的作用，
8.PKI技術
PKI技術主要功能有公鑰密碼證書管理、黑名單的發布和管理、密鑰的備份和恢復、自動更新密鑰、自動管理歷史密鑰、支持交叉認證等。PKI技術通過密鑰對計算機網路的信息進行甄別、驗證，對信息進行加密。PKI技術集效率高和數據安全於一體，具有極高的安全性。一般多在政府的電子政務、企業的電子商務等領域得到應用，保障電子商務交易過程中的數據信息的安全性和保密性。
綜上所述，對於計算機網路的安全問題，要解決的技術問題，我們要從思想上重視起來，提高網路安全意識，從安全技術角度解決各種安全隱患，保障計算機網路安全、有序、穩定的運行。
;H. 涉密計算機保密管理主要有哪些要求
要求有：媒體使用維護管理、機房及重要區域出入管理、系統運行安全管理、信息採集存儲定密管理、網路傳輸通纖罩判信保毀改密管理、人員賬戶口令使用管理、用戶操作許可權管理、系統報名管理、系統保密審查和日誌管理。
涉密計算機啟用前，應進行保密技術檢測。其中的數據加密設備和加密措施，必須是經國家密碼管理局批準的。涉密計算機應按照所存儲、處理信息的最高密級管理，並登記在冊悶段，不得擅自卸載、修改涉密計算機安全保密防護軟體和設備，不得接入互聯網等公共信息網路，不得使用無線網卡、無線滑鼠、無線鍵盤等設備。
(8)計算機網路保密技術擴展閱讀：
1、涉密計算機應嚴格按照國家保密規定和標准設置口令。
處理秘密級信息的計算機，口令長度不少於8位，更換周期不超過1個月。處理機密級信息的計算機，應採用IC卡或USBKey與口令相結合的方式，且口令長度不少於4位；如僅使用口令方式，長度不少於10位，更換周期不超過1個星期。
處理絕密級信息的計算機，應採用生理特徵（如指紋、虹膜）等強身份鑒別方式，也可採用IC卡或USBKey與口令相結合的方式，且口令長度不少於6位。涉密計算機口令設置，應採用多種字元和數字混合編制。
2、涉密計算機的軟硬體和保密設施的更新、升級、報廢等，必須進行保密技術處理。
改作非涉密計算機使用，應經本機關本單位主管領導批准，並採取拆除信息存儲部件等安全技術處理措施。
不得將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄或改作其他用途。拆除的部件如作淘汰處理，應嚴格履行清點、登記手續，交由專門的涉密載體銷毀機構銷毀。自行銷毀的，應當使用符合國家保密標準的銷毀設備和方法。
I. 保密技術防範常識20條
1.保密技術防範常識內容
保密技術防範常識：
1、不得將涉密計算機及網路接入互聯網及其他公共信息網路
2、不得在涉密計算機與非涉密計算機之間交叉使用優盤等移動存儲介質
3、不得在未採取防護措施的情況下將互聯網叢穗行及其他公共信息網路上的數據復制到涉密計算機及網路
4、不得違規設置涉密計算機的口令
5、不得擅自在涉密計算機上安裝軟體或復制他人文件
6、不得將無線外圍設備用於涉密計算機
7、不得將涉密計算機及移動存儲介質通過普通郵寄渠道寄運或違規交由他人使用、保管
8、不得擅自攜帶涉密筆記本電腦及移動存儲介質外出
9、不得擅自將處理涉密信息的計算機及移動存儲介質、傳真機、復印機等辦公自動化設備交由外部人員維修
10、不得將未經專業銷密的涉密計算機等辦公自動化設備出售、贈送、丟棄
11、不得將處理涉密信息的多功能一體機與普通電話線路連接
12、不得在涉密場所中連接互聯網的計算機上配備和安裝視頻、音頻輸入設備
13、不得將手機帶入重要涉密場所
14、不得在連接互聯網及其他公共信息網路的計算機上存儲、處理涉密信族稿息
15、不得在非涉密辦公網路上存儲、處理涉密信息
16、不得在 *** 門戶網站上登載涉密信息
17、不得使用具有無線互聯功能的計算機處理涉密信息
18、不得使用個人計算機及移動存儲介質存儲、處理涉密信息
19、不得將未經保密技術檢測的辦公自動化設備用於保密要害部門、部位
20、不得使用普通傳真機、電話機和手機傳輸或談論涉密信息
2.保密工作的基本知識
一）什麼是國家秘密？ 國家秘密是關系國家的安全和利益，依照法定程序確定，在一定時間內只限一定范圍的人員知悉的事項。
（二）什麼是工作秘密？ 工作秘密是在國家公務活動中產生的，不屬於國家秘密而又不宜於對外公開的秘密事項。 （三滲嘩）什麼是商業秘密？ 是指不為公眾所知悉，能為權利人帶來經濟利益，具有實用性並經權利人採取保密措施的技術信息和經營信息。
（四）什麼是國家秘密載體？ 是指以文字、數據、符號、圖形、圖像、聲音等方式記載國家秘密信息的紙介質、磁介質、光碟等各類物品。主要有以下四類：1.以文字、圖形、符號記錄國家秘密信息的紙介質載體。
2.以磁性物質記錄國家秘密信息的載體，如計算機磁碟（含軟盤、硬碟）、磁帶、錄音帶、錄像帶等。3.以電、光信號記錄傳輸國家秘密信息的載體，如電波、光纖等。
4.含有國家秘密信息的設備、儀器、產品等載體。 （五）保密工作的基本方針是什麼？ 保守國家秘密的工作，實行積極防範、突出重點、既確保國家秘密又便利各項工作的方針。
（六）保密工作由誰負責？ 保密工作實行領導幹部責任制。國家機關和涉及國家秘密的單位應當建立保密工作組織，確定專職或者 *** 保密工作人員，管理本單位的保密工作。
（七）黨政領導幹部保密責任制的主要內容是什麼？ 1.黨政主要領導要對本單位（系統）保密工作負全面領導責任；2.分管保密工作的黨政領導承擔具體組織領導的責任；3.分管其他方面工作的領導，業務工作管到哪裡，保密工作要管到哪裡，研究部署和檢查考核業務，要同時對保密問題作出安排和檢查考核。 （八）保密宣傳教育的主要內容有哪些？ 1.黨和國家的有關保密工作的方針、政策；《保密法》及其配套法規，其他相關法規中有關保密內容的學習；2.保密基本知識；3.保密技術、技能的培訓；4.泄密案例的教育；5.保密工作經驗的介紹；6.實際工作中有關保密問題的研討；7.保密新技術、新產品的交流等。
（九）保密檢查的內容有哪些？ 1.保密工作的組織領導；2.領導幹部保密工作責任制的落實；3.保密規章制度的建設；4.保密宣傳教育；5.保密要害部門（部位）的管理；6.國家秘密文件、資料和其他物品的管理；7.重大活動和項目保密工作；8.保密技術防範措施；9.泄密查處工作。
J. 計算機網路安全與防護技術相關知識
1、涉密網路保密建設和管理應遵循哪些基本原則u2/:b
根據國家有關規定，政務內網是涉密網路，是專門處理國家秘密和內部辦公信息的網路。黨和國家對涉密網路的保密建設和管理非常重視，制定了一系列方針政策、法律法規和標准規范。根據這些規定，涉密網路保密建設和管理應當遵循以下基本原則：$
（1）適度安全的原則。所謂「適度安全」是指與由於信息泄露、濫用、非法訪問或非法修改而造成的危險和損害相適應的安全。沒有絕對安全的信息系統（網路），任何安全措施都是有限度的。關鍵在於「實事求是」、「因地制宜」地去確定安全措施的「度」，即根據信息系統因缺乏安全性造成損害後果的嚴重程度來決定採取什麼樣的安全措施。國家保密技術規定對絕密級信息系統的機密、秘密級信息系統應當採取的安全措施分別提出了具體要求。6x)#gt
（2）按最高密級防護的原則。涉密信息系統處理多種密級的信息時，應當按照最高密級採取防護措施。kHo
（3）最小化授權的原則。一是涉密信息系統的建設規模要最小化，非工作所必需的單位和崗位，不得建設政務內風和設有內網終端；二是涉密信息系統中涉密信息的訪問許可權要最小化，非工作必需知悉的人員，不得具有關涉密信息的訪問許可權。jie
（4）同步建設，嚴格把關的原則。涉密信息系統的建設必須要與安全保密設施的建設同步規劃、同步實施、同步發展。要對涉密信息系統建設的全過程（各個環節）進行保密審查、審批、把關。N
要防止並糾正「先建設，後防護，重使用，輕安全」的傾向，建立健全涉密信息系統使用審批制度。不經過保密部門的審批和論證，有關信息系統不得處理國家秘密信息。7qR
（5）注重管理的原則。涉密信息系統的安全保密三分靠技術，七分靠管理。加強管理可以彌補技術上的不足；而放棄管理則再好的技術也不安全。要通過引進和培養計算機技術人員，使其盡快成為既懂「電子」又懂政務（黨務）、還懂「保密」的復合型人才，利用行政和技術手段的綜合優勢，實現對涉密信息在網路環境下的有效監管。同時，實現人員和技術的有機結合——健全制度，並利用技術手段保證制度的落實。|kn
&;溫農校友之家 -- 溫農人自己的網上家園 g4cB
2、涉密網路保密建設的基本措施有哪些？A
根據國家保密技術規定的要求，涉密信息系統的安全保密建設必須採取以下基本措施：C+8_f^
（1）存放安全。即保證涉密信息系統的機房設備和終端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外來人員進行物理上的盜取和破壞等，還要防止外界電磁場對涉密信息系統各個設備的電磁干擾，保證涉密信息系統的正常運行。TTr.
涉密信息系統的中心機房建設，在條件許可的情況下，應滿足國家《電子計算機機房設計規定規范》、《計算站場地技術條件》、《計算站場地安全要求》和要求。處理國家秘密信息的電磁屏蔽室的建設，必須符合國家保密標准BMB3的要求。處理秘密級、機密級信息的系統中心機房，應當彩有效的電子門控系統。處理絕密級信息和重要信息的系統中心機房的門控系統，還應採取IC卡或生理特徵進行身份鑒別，並安裝電視監視系統，且配備警衛人員進行區域保護。$Zey3
（2）物理隔離。即涉密信息系統（政務內網）要與政務外網和網際網路實行物理隔離。這是涉密信息系統免遭來自網際網路上的黑客攻擊和病毒侵擾的最有效措施。實現物理隔離，必須做到以下幾點：rr=
一是一個單位的政務內網和政務外網的機房要分別建設，相互物理隔離。隔離距離要符合國家保密標准BMB5的相關規定。>Gm
二是政務內網的布線要採用光纜或屏蔽電纜；如政務內、外網同時建設，可實行雙布線，政務外網的布線可以使用普通電纜或雙絞線；對已建網路要改造成政務內、外網兩個網路、單布線不可改變時，可以採用安裝安全隔離集線器的辦法，使客戶端微機不能同時與內、外網相通。h
三是客戶端的物理隔離可以採取以下方法解決：（A）安裝雙主板、雙硬碟的微機（如浪潮金盾安全電腦）；（B）對原的微機進行物理隔離改造，即增中一塊硬碟和一塊雙硬碟隔離卡（如中孚隔離卡）；（C）對客戶端微機只增加一塊單礓盤隔離卡等。"7
四是對單位與單位政務內網之間的信息傳輸，可採用以下方法解決：（A）利用各地政務內網平台提供的寬頻保密通道；（B）採用單獨交換設備和單獨鋪設線路，並安裝網路加密機；（C）使用面向連接的電路交換方式（如PSTN、ISDN、ADSL等）時，應採用認證和鏈路加密措施。採用的加密設備必須經國家密碼主管部門批准。Qq0
（3）身份鑒別。在用戶進入（即使用）涉密信息系統前，系統要對用戶的身份進行鑒別，以判斷該用戶是否為系統的合法用戶。其目的是防止非法用戶進入。這是系統安全控制的第一道防線。v6
身份鑒別一般採用3種方法：一是設置口令字；二是採用智能卡和口令字相結合的方式；三是用人的生物特徵等強認證措施，如指紋、視網膜等。6iFF=]
口令字的設置原理是：在信息系統中存放一張「用戶信息表」，它記錄所有的可以使用這個系統的用戶的有關信息，如用戶名和口令字等。用戶名是可以公開的，不同用戶使用不同的用戶名，但口令字是秘密的。當一個用戶要使用系統時，必須鍵入自己的用戶名和相應的口令字，系統通過查詢用戶信息表，驗證用戶輸入的用戶名和口令字與用戶信息表中的是否一致，如果一致，該用戶即是系統的合法用戶，可進入系統，否則被擋在系統之外。4Z-xF
根據國家保密規定，處理秘密級信息的系統口令長度不得少於8位，且口令更換周期不得長於30天；處理機密級信息的系統，口令長度不得少於10位，且口令更換周期不得長於7天；處理絕密級信息的系統，應當採用一次性口令。口令有組成應當是大小寫英文字母、數字、特殊字元中兩者以上的組合，而且口令必須加密存儲、加密傳輸，並且保證口令存放載體的物理安全。$
採用口令字進行身份鑒別，特別是成本低，實現容易，但使用管理很不方便，不宜記憶。YN
採用「智能卡+口令字」的方式進行身份鑒別，其特別是，口令字長度4位即可，便於用戶使用，增加了身份鑒別的安全性和可靠性，成本較高，一般涉密信息系統的身份鑒別在多採用這種方式。3
採用人的生理特徵進行身份鑒別，其特點是成本高，安全性好。國家保密規定要求，絕密級信息系統的身份鑒別應採用這種強認證方式。B
（4）訪問控制。經過身份鑒別進入涉密信息系統的合法用戶，需要對其訪問系統資源的許可權進行限制。訪問控制的任務就是根據一定的原則對合法用戶的訪問許可權進行控制，以決定他可以使用哪些系統資源，以什麼樣的方式使用。例如，在系統中，對於各種密級的文件，哪個用戶可以查閱，哪個用戶可以修改等。這是系統安全控制的第二道防線，它可以阻合法用戶對其許可權范圍以外的資源的非法訪問。設置訪問控制應遵循「最小授權原則」，即在應當授權的范圍內有權使用資源，非授權范圍內無權使用資源。88d
訪問控制可以分為自主訪問控制、強制訪問控制和角色控制等3種訪問控制策略。:Rk03*
自主訪問控制是指資源的擁有者有權決定系統中哪些用戶具有該資源的訪問許可權，以及具有什麼樣的訪問許可權（讀、改、刪等）。也就是說系統中資源的訪問許可權，由資源的所有者決定。]^`
強制訪問控制是指信息系統根據事先確定的安全策略，對用戶的訪問許可權進行強制性控制。它首先要分別定義用戶和信息資源的安全屬性；用戶的安全屬性為「所屬部門」和「可查閱等級」。用戶「所屬部門」是指用戶分管或所在的部門。用戶「可查閱等級」分為A、B、C三級（可以任意確定），其級別為A>B>C。信息資源的安全屬性分為「所屬部門」和「查閱等級」。信息「所屬部門」是指信息產生的部門。信息「查閱等級」可分為A、B、C三級（同上），其級別為A>B>C。強制訪問控制的規則是：僅當用戶安全屬性中的「可查閱等級」大於等於信息安全屬性中的「查閱等級」且用戶安全屬性中的「所屬部門」包含了信息安全屬性中的「所屬部門」時，用戶才能閱讀該信息；僅當用戶安全屬性中的「可查閱等級」小於等於信息安全屬性中的「查閱等級」，且用戶安全屬性中的「所屬部門」包含了信息安全屬性中的「所屬部門」時，用戶才能改寫該信息。*Dh
角色控制是指信息系統根據實際工作職責設置若干角色，不同用戶可以具有相同角色，在系統中享有相同的權力。當工作職責變動時，可按照新的角色進行重新授權。角色控制既可以在自主訪問控制中運用，也可以在強制訪問控制中運用。PVD
根據國家保密規定，涉密信息系統必須採用強制訪問控制策略。處理秘密級、機密級信息的涉密系統，訪問應當按照用戶類別、信息類別控制，處理絕密級信息的涉密系統，訪問控制到單個用戶、單個文件。x
（5）數據存儲加密。對涉密信息系統中存放的文件和數據進行加密，使這成為密文，用在用戶對其進行訪問（查詢、插入、修改）時，按其需要對數據實時進行加密/解密。這是系統安全控制的第三道防線。在系統的身份鑒別和訪問控制這兩道防線萬一遭到破壞或用戶繞過身份鑒別和訪問控制，通過其他途徑進入系統時，加密可以保護文件或數據的秘密性，並可發現數據的被修改。通俗地講，系統的身份鑒別與訪問控制的作用是「進不來」和「拿不走」，加密的作用是，即使拿走了也「看不懂」。~GOC;
採用什麼樣的密碼體制對數據進行加密，是密碼控制中的一個很關鍵的問題，要保證密碼演算法既有很強的密碼強度，又對系統的運行效率不致於有太大影響。現代密碼體制是將密碼演算法公開，而僅保持密鑰的秘密性，即一切秘密寓於密鑰之中。因此，必須對密鑰的生成、傳遞、更換和保存採取嚴格的保護措施。bpr!
根據國家保密規定，絕密級信息系統中的數據存儲應當採取加密措施。使用的加密演算法應當經過國家密碼主管部門的批准。";)l
（6）安全審計。審計是模擬社會檢察機構在信息系統中用來監視、記錄和控制用戶活動的一種機制，它使影響系統安全的訪問和訪問企圖留下線索，以便事後分析追查。主要的安全審計手段包括：設置審計開關、事件過濾、查詢審計日誌和違遠見事件報警等。T2hiV/
審計系統應當有詳細的日誌，記錄每個用戶的每次活動（訪問時間、地址、數據、程序、設備等）以及系統出錯和配置修改等信息。應保證審計日誌的保密性和完整性。)Z6r
按照國家保密規定，機密級以下的涉密信息系統應採用分布式審計系統，審計信息存放在各伺服器和安全保密設備上，用於系統審計員審查，審查記錄不得修改、刪除，審查周期不得長於30天。絕密級信息系統應當採用集中式審計系統，能夠對各級伺服器和安全保密設備中的審計信息收集、整理、分析匯編成審計報表，並能檢測、記錄侵犯系統的事件和各種違規事件，及時自動告警，系統審計員定期審查日誌的不得長於7天。</<f'g
（7）防電磁泄漏。涉密信息系統中涉密設備的安裝使用，應滿足國家保密標准BMB2的要求。對不符合BMB2要求的，必須採取電磁泄漏的防護措施。電磁泄漏的防護技術共有3種：電磁屏蔽室、低泄射設備和電磁干擾器。`x
根據國家有關規定，對處理絕密級信息的系統機房應當建設電磁屏蔽室，處理絕密級信息的計算機要安裝電磁屏蔽台，且電磁屏蔽室和電磁屏蔽台都要符合國家保密標准BMB3的要求。否則處理絕密級信息的計算機必須是符合國家公安和保密標准GGBB1的低泄射設備。P
處理秘密級、機密級信息的設備應當採取安裝電磁干擾器或採用低泄射設備等防電磁泄漏措施。所使用的干擾器應滿足國家保密標准BMB4的要求，即處理機密級以下（含機密級）信息的設備應當採用一級電磁干擾器；二級電磁干擾器用於保護處理內部敏感信息的設備和最小警戒距離大於等於100米處理秘密級信息的設備。#fp92'
&;溫農校友之家 -- 溫農人自己的網上家園 x
4、涉密網路保密管理應採取哪些基本措施？q-|Z)7
根據國家有關規定，涉密網路的保密管理應當採取以下基本措施：<
（1）明確安全保密責任，落實網路安全保密管理機構。JNe{p
要確定分管領導。該領導應當了解系統中的涉密信息及處理性質，了解保護系統所需要的管理、人事、運行和技術等方面的措施。U`j
成立網路安全保密管理機構。該機構應當由分管領導親自負責，成員包括保密員、系統管理員、系統安全員、系統審計員和操作員代表以及保安員等。其具體職責是，制定網路安全保密策略，包括技術策略和管理策略；制定、審查、確定保密措施；組織實施安全保密措施並協調、監督、檢查安全保密措施執行情況；組織開展網路信息安全保密的咨詢、宣傳和培訓等。rY
機構領導的主要任務是：對系統修改的授權；對特權和口令的授權；冥違章報告、審計記錄、報警記錄；制定並組織實施安全人員培訓計劃，以及遇到重大問題時及時報告單位主要領導和上級等。p
保密員的主要職責是，建立健全信息保密管理制度，監督、檢查網路保密管理及技術措施的落實情況，確定系統用戶和信息的安全屬性等。ovz]j}
系統管理員的主要職責是：負責系統及設備的安裝和維護，分配和管理用戶口令，落實防病毒措施，保證系統的正常運行。x
系統安全員的主要職責是，設置用戶和信息的安全屬性，格式化新介質，應急條件下的安全恢復，啟動與停止系統等。0<!
系統審計員的主要職責是，監督系統的運行情況，定期查看審計記錄，對系統資源的各種非法訪問事件進行分析、處理，必要時及時上報主管領導。OkP6u]
保安員的主要職責是，負責非技術性的、常規的安全工作，如場地警衛、驗證出入手續，落實規章制度等。"/4;uE
（2）制定系統安全計劃。Z_f;Wi
主要包括：lc:dF
一是制定系統規章。涉密信息系統安全保密制度有：系統和設備使用的安全保密規定，涉密介質的使用管理規定，物理安全管理制度，身份鑒別管理制度，訪問控制規則設置的規定，密鑰與密碼設備管理制度以及系統管理員、系統安全員、系統審計員、保密員和保安員的工作職責等。=aRY
二是制定培訓計劃。對新上崗人員進行培訓，培訓的內容應當包括：職業道德、系統各個崗位的新技術、操作規程和使用信息系統應當掌握的安全保密管理制度。對己在崗人員也要進行定期培訓，以不斷提高所有工作人員的工作能力和水平。I+%
三是加強人員管理。主要有3個方面：（A）人員審查，確保涉密信息系統每個用戶的安全可靠。審查內容包括個人經歷、社會關系、政治思想狀況、人品和職業道德等。（B）確定崗位和職責范圍。使每一位用戶按照自己的崗位和職權使用信息系統。（C）考核評價。對系統用戶的政治思想、業務水平、工作表現等要定期進行全面考核，並作出評價。對不適於接觸涉密信息系統的人員要及時調離。對提升、調動、離崗和退休人員，要收回所有證件、鑰匙、智能卡，檢查是否把全部手冊、文件或程序清單交回。有關人員離崗後，應更換口令和智能卡。7Pd
四是成立事故處理小組。制定應急計劃和處理預案，幫助用戶解決安全事故，向用戶定期通報有關信息系統薄弱環東和外來威脅的情況，定期檢測應急能力。gv9_TR
（3）制定評審安全措施。涉密信息系統建成後，要由涉密計算機網路測評中心對其進行安全保密性能的測評。由於信息系統的安全性將隨著時間的推移而發生變化，因此在對該信息系統進行重大修改時，要重新進行測評；即使沒有重大修改，至少每三年也要測評一次。&J2
（4）信息系統的授權使用。涉密信息系統的安全關系國家的安全和利益，因此，該系統必須經保密部門審批合格並書面授權，方能投入運行；如該系統做重大修改，須經保密部門重新審批、授權；至少每三年，涉密信息系統的使用要重新授權。UF@*