涉密計(jì)算機(jī)安全保密策略_第1頁
涉密計(jì)算機(jī)安全保密策略_第2頁
涉密計(jì)算機(jī)安全保密策略_第3頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、涉密計(jì)算機(jī)安全保密策略涉密計(jì)算機(jī)安全保密策略本安全保密策略僅對(duì)單機(jī)運(yùn)行的涉密計(jì)算機(jī)而言,不涉及涉密計(jì)算機(jī)信息系統(tǒng)。軍工保密資格審查認(rèn)證工作指導(dǎo)手冊(cè)(以下簡(jiǎn)稱手冊(cè))中明確提出,涉密信息系統(tǒng)安全保密策略文件一般應(yīng)當(dāng)包括物理安全、運(yùn)行管理、信息安全、備份與恢復(fù)、應(yīng)急計(jì)劃和響應(yīng)、計(jì)算機(jī)病毒與惡意代碼防護(hù)、身份鑒別、訪問控制、信息完整性保護(hù)、安全審計(jì)共11個(gè)方面的策略,單臺(tái)涉密計(jì)算機(jī)可依據(jù)實(shí)際需求進(jìn)行調(diào)整。一、物理安全策略。保護(hù)涉密計(jì)算機(jī)設(shè)備、設(shè)施、介質(zhì)和信息免遭自然災(zāi)害、環(huán)境事故以及人為物理操作失誤或錯(cuò)誤及各種以物理手段進(jìn)行違法犯罪行為導(dǎo)致的破壞、丟失。主要包括環(huán)境安全、設(shè)備安全和介質(zhì)安全等方面。1、

2、環(huán)境安全:涉密計(jì)算機(jī)所在環(huán)境的安全。包括安放涉密計(jì)算機(jī)的部位或機(jī)房選址,是否配備警衛(wèi)人員加強(qiáng)周圍環(huán)境邊界的安全控制,以及防火、防水、防雷等方面的內(nèi)容。2、設(shè)備安全:主要包括設(shè)備的防盜、防毀等。包括是否采取有效的門控措施,設(shè)備是否標(biāo)明涉密屬性和主要用途,并按涉密與非涉密進(jìn)行分類安放,打印和顯示輸出設(shè)備是否采取措施,防止打印和顯示輸出內(nèi)容被非授權(quán)獲取,設(shè)備和攜帶和維修、報(bào)廢等環(huán)節(jié)是否采取了相應(yīng)的保密措施等內(nèi)容。3、介質(zhì)安全:包括介質(zhì)內(nèi)數(shù)據(jù)的安全及介質(zhì)本身的安全。硬盤、軟磁盤、光盤、優(yōu)盤、紙質(zhì)文件等涉密介質(zhì)是否應(yīng)按所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí),并按相應(yīng)密級(jí)管理,介質(zhì)的收發(fā)與傳遞,使用,保存,維修和報(bào)

3、廢等,是否采取了相應(yīng)的保密措施等內(nèi)容。二、運(yùn)行安全策略。包括備份與恢復(fù)、計(jì)算機(jī)病毒與惡意代碼防護(hù)、應(yīng)急響應(yīng)等方面的策略。1、備份與恢復(fù)策略:主要指涉密計(jì)算機(jī)關(guān)鍵業(yè)務(wù)數(shù)據(jù)的備份與恢復(fù)。2、計(jì)算機(jī)病毒與惡意代碼防護(hù)策略:主要講述計(jì)算機(jī)病毒與惡意代碼的防治,包括預(yù)防、檢測(cè)和消除方面的內(nèi)容。如防護(hù)產(chǎn)品的選型,防護(hù)范圍,防護(hù)制度(存儲(chǔ)設(shè)備的接入管理、來歷不明的軟件安裝等),防護(hù)能力更新(離線升級(jí))。3、應(yīng)急計(jì)劃和響應(yīng)策略。主要指涉密計(jì)算機(jī)發(fā)生異常事件(如系統(tǒng)癱瘓或涉密信息的失竊)時(shí),應(yīng)急響應(yīng)的基本步驟、基本處理辦法和匯報(bào)流程。三、運(yùn)行管理策略。針對(duì)涉密計(jì)算機(jī)信息系統(tǒng)而言。四、信息安全策略。包括身份鑒別、

4、訪問控制、電磁泄漏發(fā)射防護(hù)、安全性能檢測(cè)、安全審計(jì)、信息完整性保護(hù)等方面的策略。1、身份鑒別策略。包括鑒別方式(采用口令字或USBKey方式)及口令設(shè)置、重鑒別等方面的內(nèi)容。2、訪問控制策略。針對(duì)涉密計(jì)算機(jī)信息系統(tǒng)而言。對(duì)單機(jī)而言,主要講述多用戶共用涉密計(jì)算機(jī)的管理策略,如用戶賬號(hào)、密碼設(shè)置等。3、電磁泄漏發(fā)射防護(hù)策略。主要指是否采取了紅黑電源隔離插座,電磁干擾器,涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)的安全隔離距離等方面的措施。4、信息完整性保護(hù)策略。針對(duì)涉密計(jì)算機(jī)信息系統(tǒng)而言。5、安全性能檢測(cè)策略。主要指是否配備了相應(yīng)的安全保密檢查工具,是否進(jìn)行了安全性能檢測(cè),以及根據(jù)檢測(cè)結(jié)果采取相應(yīng)的整改措施等。6、安全審計(jì)策略。主要針對(duì)涉密計(jì)算機(jī)信息系統(tǒng)而言。對(duì)涉密計(jì)算機(jī)來說,主要看是否采取了違規(guī)外聯(lián)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論