計(jì)算機(jī)及網(wǎng)絡(luò)安全保密培訓(xùn)課件

計(jì)算機(jī)及網(wǎng)絡(luò)使用中應(yīng)注意的保密問(wèn)題宣講人：時(shí)間：20XX.XX保密安全·警鐘長(zhǎng)鳴目錄涉密計(jì)算機(jī)使用中應(yīng)注意的保密問(wèn)題01*網(wǎng)計(jì)算機(jī)使用中應(yīng)注意的保密問(wèn)題02互聯(lián)網(wǎng)計(jì)算機(jī)使用中應(yīng)注意的保密問(wèn)題03第一部分涉密計(jì)算機(jī)使用中應(yīng)注意的保密問(wèn)題運(yùn)用采集、加工、存儲(chǔ)、傳輸、檢索等功能，處理涉及國(guó)家秘密信息的計(jì)算機(jī)通常稱為涉密計(jì)算機(jī)。涉密計(jì)算機(jī)要專機(jī)專用，在使用、管理、維護(hù)等方面要嚴(yán)格區(qū)別于非涉密計(jì)算機(jī)，禁止混用、亂用。涉密計(jì)算機(jī)以及涉密信息網(wǎng)絡(luò)必須與互聯(lián)網(wǎng)實(shí)行物理隔離，完全斷開(kāi)?；ヂ?lián)網(wǎng)是個(gè)完全開(kāi)放的網(wǎng)絡(luò)空間，如果涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)，就容易被境外情報(bào)機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)植入特種“木馬”等間諜竊密程序，進(jìn)行非法攻擊和遠(yuǎn)程控制。一旦攻擊成功，攻擊者就會(huì)像操作自己的計(jì)算機(jī)一樣操作被控制的涉密計(jì)算機(jī)，任意竊取涉密信息。此外，涉密計(jì)算機(jī)還可能會(huì)感染計(jì)算機(jī)病毒，使存儲(chǔ)、處理的信息遭到惡意破壞。如果確因工作需要拷貝的，必須采用國(guó)家保密主管部門批準(zhǔn)的設(shè)備或認(rèn)可的方式進(jìn)行，目前，主要是通過(guò)刻錄光盤(pán)的方式進(jìn)行，將要拷貝的資料刻錄到空白光盤(pán)中，再通過(guò)光盤(pán)將拷貝的資料復(fù)制到涉密計(jì)算機(jī)上。他人的計(jì)算機(jī)或U盤(pán)可能是連接過(guò)互聯(lián)網(wǎng)并被植入特種“木馬”間諜竊密程序或感染了病毒的。如果隨意將他人計(jì)算機(jī)或U盤(pán)上的文件、資料拷貝到涉密計(jì)算機(jī)上，極有可能使涉密計(jì)算機(jī)被植入間諜竊密程序或感染計(jì)算機(jī)病毒。特別是從互聯(lián)網(wǎng)上下載的軟件工具，很可能被境外情報(bào)機(jī)關(guān)捆綁上特種“木馬”等間諜竊密程序，有些計(jì)算機(jī)病毒就是隱藏在軟件中，甚至偽裝成殺毒軟件進(jìn)行傳播，從而使計(jì)算機(jī)中存儲(chǔ)的涉密信息被竊取或因感染病毒遭到破壞。嚴(yán)禁涉密計(jì)算機(jī)使用無(wú)線鍵盤(pán)、無(wú)線鼠標(biāo)及其它無(wú)線互聯(lián)的外圍設(shè)備。涉密計(jì)算機(jī)和涉密移動(dòng)存儲(chǔ)介質(zhì)要專人使用。隨意讓他人使用、保管或辦理寄運(yùn)是嚴(yán)重違反涉密載體保密管理規(guī)定的行為，極有可能造成國(guó)家秘密載體失控。購(gòu)置用于處理涉密信息的計(jì)算機(jī)應(yīng)特別注意：（1）原則上應(yīng)選購(gòu)國(guó)產(chǎn)設(shè)備。如需選購(gòu)進(jìn)口計(jì)算機(jī)及設(shè)備，要選購(gòu)經(jīng)國(guó)家有關(guān)主管部門檢測(cè)認(rèn)可和批準(zhǔn)的計(jì)算機(jī)及設(shè)備；（2）購(gòu)買時(shí)要隨機(jī)選購(gòu)，不要事先預(yù)訂。一旦選定，要當(dāng)即購(gòu)買并提貨，以防被人設(shè)置、安裝竊密裝置；（3）不要選購(gòu)帶無(wú)線網(wǎng)卡和具有無(wú)線互聯(lián)功能的計(jì)算機(jī)。如果已經(jīng)購(gòu)買并準(zhǔn)備用于處理涉密信息的，使用前必須拆除具有無(wú)線互聯(lián)功能的硬件模塊；（4）計(jì)算機(jī)在使用前要由有關(guān)部門進(jìn)行專門的安全保密技術(shù)檢測(cè)，確認(rèn)不存在泄密風(fēng)險(xiǎn)和安全隱患后再用于處理涉密信息。以上要求同樣適用于購(gòu)買其他涉密辦公設(shè)備。根據(jù)計(jì)算機(jī)所處理的涉密信息的密級(jí)決定：處理絕密級(jí)信息的計(jì)算機(jī)，口令字設(shè)置不能少于12個(gè)字符，最好采用一次性口令或生理特征鑒別方式；處理機(jī)密級(jí)信息的，口令長(zhǎng)度不得少于10個(gè)字符，更換周期不要超過(guò)7天；處理秘密級(jí)信息的，口令長(zhǎng)度不得少于8個(gè)字符，更換周期不要超過(guò)30天。設(shè)置口令字時(shí)，要采用大小寫(xiě)英文字母、數(shù)字、特殊字符組合。必須經(jīng)單位主管領(lǐng)導(dǎo)批準(zhǔn)，并登記備案。外出前，將涉密筆記本電腦中不需要使用的涉密文件、資料復(fù)制到涉密移動(dòng)存儲(chǔ)介質(zhì)中，并將存儲(chǔ)介質(zhì)留在單位保存，同時(shí)對(duì)攜帶的計(jì)算機(jī)中的涉密文件、資料使用符合保密標(biāo)準(zhǔn)的工具進(jìn)行清除處理。外出途中，必須采取嚴(yán)格保密措施，確保涉密筆記本電腦始終處于攜帶人嚴(yán)密監(jiān)控之下，做到“機(jī)不離身”。第二部分*網(wǎng)計(jì)算機(jī)使用中應(yīng)注意的保密問(wèn)題*網(wǎng)計(jì)算機(jī)要專機(jī)專用，在使用、管理、維護(hù)等方面既要區(qū)別于涉密計(jì)算機(jī)，又要區(qū)別于互聯(lián)網(wǎng)計(jì)算機(jī)，禁止混用、亂用。同時(shí)，應(yīng)當(dāng)定期對(duì)系統(tǒng)進(jìn)行檢查，防止被植入專門的竊密程序。*網(wǎng)是公安機(jī)關(guān)內(nèi)部工作網(wǎng)，主要用于處理警務(wù)工作秘密和公開(kāi)信息，嚴(yán)禁在*網(wǎng)計(jì)算機(jī)中處理、存儲(chǔ)國(guó)家秘密信息。*網(wǎng)計(jì)算機(jī)不得接連互聯(lián)網(wǎng)等非涉密網(wǎng)，必須粘貼“*網(wǎng)計(jì)算機(jī)”標(biāo)識(shí)。*網(wǎng)計(jì)算機(jī)必須與互聯(lián)網(wǎng)實(shí)行物理隔離，完全斷開(kāi)?；ヂ?lián)網(wǎng)是個(gè)完全開(kāi)放的網(wǎng)絡(luò)空間，如果*網(wǎng)計(jì)算機(jī)連接互聯(lián)網(wǎng)，就容易被境外情報(bào)機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)植入特種“木馬”等間諜竊密程序，進(jìn)行非法攻擊和遠(yuǎn)程控制。一旦攻擊成功，攻擊者就會(huì)像操作自己的計(jì)算機(jī)一樣操作被控制的*網(wǎng)計(jì)算機(jī)，不但會(huì)使本機(jī)中的警務(wù)工作秘密被竊取，而且還會(huì)威脅到*網(wǎng)上的其他計(jì)算機(jī)。如果確因工作需要拷貝的，可使用具備單向?qū)牍δ艿膶Ｓ靡苿?dòng)存儲(chǔ)介質(zhì)，或刻錄光盤(pán)。他人的計(jì)算機(jī)或U盤(pán)可能是連接過(guò)互聯(lián)網(wǎng)并被植入特種“木馬”間諜竊密程序或感染了病毒的。如果隨意將他人計(jì)算機(jī)或U盤(pán)上的文件、資料拷貝到*網(wǎng)計(jì)算機(jī)上，極有可能使*網(wǎng)計(jì)算機(jī)被植入間諜竊密程序或感染計(jì)算機(jī)病毒。特別是從互聯(lián)網(wǎng)上下載的軟件工具，很可能被境外情報(bào)機(jī)關(guān)捆綁上特種“木馬”等間諜竊密程序有些計(jì)算機(jī)病毒就是隱藏在軟件中，甚至偽裝成殺毒軟件進(jìn)行傳播，從而使計(jì)算機(jī)中存儲(chǔ)的警務(wù)工作秘密信息被竊取或因感染病毒遭到破壞。*網(wǎng)計(jì)算機(jī)不得使用無(wú)線鍵盤(pán)、無(wú)線鼠標(biāo)及其它無(wú)線互聯(lián)的外圍設(shè)備。嚴(yán)禁使用具有無(wú)線互聯(lián)功能的計(jì)算機(jī)處理涉密信息。凡用于處理涉密信息的計(jì)算機(jī)必須拆除具有無(wú)線聯(lián)網(wǎng)功能的硬件模塊。*網(wǎng)計(jì)算機(jī)發(fā)生故障需要請(qǐng)外部計(jì)算機(jī)維修人員維修時(shí)，計(jì)算機(jī)使用人須對(duì)維修人員進(jìn)行監(jiān)督，防止計(jì)算機(jī)內(nèi)部數(shù)據(jù)外泄和接入互聯(lián)網(wǎng)。第三部分互聯(lián)網(wǎng)計(jì)算機(jī)使用中應(yīng)注意的保密問(wèn)題連接互聯(lián)網(wǎng)的計(jì)算機(jī)除了安裝防火墻殺病毒和殺“木馬”軟件外，應(yīng)當(dāng)定期重裝操作系統(tǒng)，防止被植入專門的竊密程序。私人計(jì)算機(jī)屬于私有財(cái)產(chǎn)，無(wú)法按照保密規(guī)定的要求進(jìn)行管理。同時(shí)私人計(jì)算機(jī)往往連接過(guò)互聯(lián)網(wǎng)，存在很大的泄密隱患和安全風(fēng)險(xiǎn)。如果涉密場(chǎng)所中連接互聯(lián)網(wǎng)的計(jì)算機(jī)上安裝的視頻、音頻輸入設(shè)備處于開(kāi)通狀態(tài)，就可能會(huì)對(duì)涉密內(nèi)容進(jìn)行自動(dòng)竊照、竊聽(tīng)而造成泄密。不能在政府門戶網(wǎng)站上登載涉密信息。政府門戶網(wǎng)站是與互聯(lián)網(wǎng)相連接的開(kāi)放信息網(wǎng)絡(luò)，在政府網(wǎng)站登載涉密信息，實(shí)際上是將不能公開(kāi)的涉密信息公開(kāi)發(fā)