涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理細(xì)則-預(yù)覽頁
【正文】 臺(tái)計(jì)算機(jī)，參照秘密級(jí)涉密計(jì)算機(jī)信息系統(tǒng)基本防護(hù)要求進(jìn)行防護(hù)和管理。第二篇：涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)：違規(guī)外聯(lián)與移動(dòng)存儲(chǔ)介質(zhì)交叉使用是造成網(wǎng)絡(luò)失泄密案件的最主要原因。系統(tǒng)包括用戶軟件、管理軟件、多功能導(dǎo)入裝置和涉密U盤。涉密U盤是具有統(tǒng)一外觀、統(tǒng)一標(biāo)識(shí)、專用接插件和一系列安全保密防護(hù)措施的專用移動(dòng)存儲(chǔ)介質(zhì)，用于存儲(chǔ)涉密信息并在涉密計(jì)算機(jī)之間實(shí)現(xiàn)信息交換。（1）.涉密計(jì)算機(jī)違規(guī)外聯(lián)報(bào)警系統(tǒng)客戶端軟件客戶端軟件部署在所有涉密計(jì)算機(jī)中，缺省狀態(tài)就能夠禁止MODEM/ISDN/ADSL撥號(hào)和WLAN/GPRS/CDMA無線上網(wǎng)等功能。（2）.涉密計(jì)算機(jī)違規(guī)外聯(lián)報(bào)警系統(tǒng)服務(wù)端軟件 根據(jù)需求，服務(wù)端軟件將在互聯(lián)網(wǎng)上部署。當(dāng)被監(jiān)控計(jì)算機(jī)的網(wǎng)絡(luò)連接異常中斷后，能夠?qū)?bào)警信息暫存在本地，待下次與服務(wù)端連接成功后，再上傳到服務(wù)端。通過使用操作系統(tǒng)內(nèi)核技術(shù)，禁止使用所有普通U盤、移動(dòng)硬盤、手機(jī)存儲(chǔ)卡、MPMP4等USB移動(dòng)存儲(chǔ)介質(zhì)涉密計(jì)算機(jī)上使用。（2）.客戶端軟件功能● 介質(zhì)識(shí)別功能，只識(shí)別已注冊(cè)的涉密U盤，普通U盤、MP數(shù)碼相機(jī)存儲(chǔ)卡、移動(dòng)硬盤等通用USB移動(dòng)存儲(chǔ)介質(zhì)在涉密計(jì)算機(jī)的正常模式和安全模式都無法被識(shí)別和格式化； ● 客戶端軟件安裝后，所有控制功能缺省為禁用狀態(tài)，必須由管理員使用專用身份鑰匙激活才能啟用，有效規(guī)避因客戶端軟件被擴(kuò)散所引起的保密安全風(fēng)險(xiǎn)。（1）.采用光單向傳輸技術(shù)，涉密人員可以通過普通USB移動(dòng)儲(chǔ)存介質(zhì)導(dǎo)入外部信息到涉密計(jì)算機(jī)，實(shí)現(xiàn)外部信息向涉密計(jì)算機(jī)安全完整的單向?qū)?。涉密U盤有以下功能特點(diǎn)： ，包括規(guī)格、顏色、標(biāo)識(shí)均統(tǒng)一。第三條 涉密移動(dòng)存儲(chǔ)介質(zhì)的管理，遵循“統(tǒng)一購置、統(tǒng)一標(biāo)識(shí)、統(tǒng)一備案、跟蹤管理”的原則，嚴(yán)格控制發(fā)放范圍。第五條 機(jī)關(guān)、單位應(yīng)當(dāng)指定專人負(fù)責(zé)涉密移動(dòng)存儲(chǔ) 介質(zhì)日常管理工作。第九條 機(jī)關(guān)、單位的使用部門根據(jù)工作需要，確定申領(lǐng)涉密移動(dòng)存儲(chǔ)介質(zhì)的數(shù)量及類型，指定專人負(fù)責(zé)涉密移動(dòng)存儲(chǔ)介質(zhì)的領(lǐng)取、登記、配發(fā)和管理。第十一條 涉密移動(dòng)存儲(chǔ)介質(zhì)應(yīng)當(dāng)存儲(chǔ)與之相對(duì)應(yīng)密級(jí)的信息。第十二條 復(fù)制允許復(fù)制的機(jī)密、秘密級(jí)信息，須本機(jī)關(guān)、單位主管領(lǐng)導(dǎo)批準(zhǔn)。嚴(yán)禁將涉密移動(dòng)存儲(chǔ)介質(zhì)借給外單位或轉(zhuǎn)借他人使用。確因工作需要攜帶機(jī)密級(jí)、秘密級(jí)移動(dòng)存儲(chǔ)介質(zhì)出國(guó)(境)的，應(yīng)當(dāng)按照有關(guān)保密規(guī)定辦理批準(zhǔn)和攜帶出國(guó)(境)手續(xù)。第十六條 工作人員離開辦公場(chǎng)所，必須將涉密移動(dòng)存儲(chǔ)介質(zhì)存放到保密設(shè)備里。第五章 維修及銷毀 第十九條 涉密移動(dòng)存儲(chǔ)介質(zhì)需作數(shù)據(jù)恢復(fù)的，應(yīng)由本單位計(jì)算機(jī)專業(yè)技術(shù)人員進(jìn)行操作。第二十一條 涉密移動(dòng)存儲(chǔ)介質(zhì)在報(bào)廢前，應(yīng)由使用部門進(jìn)行信息清除處理（所采取的技術(shù)、設(shè)備和措施應(yīng)符合國(guó)家保密工作部門的有關(guān)規(guī)定）。第六章 罰 則第二十三條 涉密移動(dòng)存儲(chǔ)介質(zhì)使用、管理人員違反本規(guī)定，情節(jié)較輕的，由本機(jī)關(guān)、單位的保密委員會(huì)(保密領(lǐng)導(dǎo)小組)給予批評(píng)教育。第二十四條 違反本規(guī)定泄露國(guó)家秘密的，按照有關(guān)規(guī)定給予責(zé)任人行政或黨紀(jì)處分。第二十六條 本辦法涉及的相關(guān)保密技術(shù)產(chǎn)品，須經(jīng)省級(jí)以上(含省級(jí))保密工作部門認(rèn)定。已有的涉密移動(dòng)存儲(chǔ)介質(zhì)管理規(guī)定，凡與本辦法不一致的，以本辦法為準(zhǔn)。移動(dòng)存儲(chǔ)介質(zhì)使用管理控制系統(tǒng)內(nèi)全部使用專用物理接口設(shè)計(jì)的涉密專用優(yōu)盤，不能在涉密計(jì)算機(jī)上直接使用，經(jīng)過注冊(cè)登記的涉密專用優(yōu)盤只能在系統(tǒng)設(shè)定的范圍內(nèi)配合多功能導(dǎo)入裝置使用，在外部計(jì)算機(jī)上無法使用；普通優(yōu)盤只能通過多功能導(dǎo)入裝置將信息單向?qū)氲缴婷苡?jì)算機(jī)中。用于和多功能導(dǎo)入裝置配合使用完成優(yōu)盤與計(jì)算機(jī)的雙向涉密數(shù)據(jù)交互。外聯(lián)監(jiān)控中心接收涉密計(jì)算機(jī)發(fā)來的外聯(lián)報(bào)警信息，通過單向傳輸裝置實(shí)現(xiàn)互聯(lián)網(wǎng)監(jiān)控報(bào)警接收服務(wù)器信息到內(nèi)網(wǎng)報(bào)警處理服務(wù)器的實(shí)時(shí)傳輸。強(qiáng)大的軟件自我保護(hù)功能驅(qū)動(dòng)層實(shí)現(xiàn)的自我保護(hù)功能，防止用戶違規(guī)刪除、卸載。第二條 涉密移動(dòng)存儲(chǔ)介質(zhì)是指以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、聲音等方式記載國(guó)家秘密信息的存儲(chǔ)介質(zhì)載體，包括計(jì)算機(jī)硬盤、優(yōu)盤、光盤、磁帶、存儲(chǔ)卡及其它具有存儲(chǔ)功能的各類介質(zhì)。第六條 涉密移動(dòng)存儲(chǔ)介質(zhì)要統(tǒng)一購置、統(tǒng)一標(biāo)識(shí)、統(tǒng)一備案、授權(quán)使用、集中管理；確定后的涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)，要統(tǒng)一進(jìn)行密級(jí)標(biāo)識(shí)、建檔管理。第九條 涉密計(jì)算機(jī)和移動(dòng)存儲(chǔ)介質(zhì)在使用時(shí)須具有相應(yīng)的口令和身份識(shí)別認(rèn)證。確因工作需要帶出辦公場(chǎng)所的，秘密級(jí)的需經(jīng)使用部門主要負(fù)責(zé)人批準(zhǔn)，機(jī)密級(jí)以上的需經(jīng)單位主管領(lǐng)導(dǎo)批準(zhǔn)。第十六條 涉密移動(dòng)存儲(chǔ)介質(zhì)拷貝、復(fù)制涉密信息要履行嚴(yán)格審批手續(xù)。第十八條 涉密計(jì)算機(jī)配置使用的安全保密防范設(shè)備（產(chǎn)品），必須使用國(guó)家保密局等相關(guān)主管部門認(rèn)證許可或經(jīng)保密、安全等主管部門授權(quán)的測(cè)評(píng)機(jī)構(gòu)檢測(cè)合格的國(guó)產(chǎn)設(shè)備（產(chǎn)品），在無相應(yīng)國(guó)產(chǎn)設(shè)備時(shí)，可使用經(jīng)國(guó)家保密、安全等主管部門檢測(cè)、批準(zhǔn)的國(guó)外設(shè)備。第二十二條 涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)和相關(guān)設(shè)備在變更用途時(shí)，須進(jìn)行技術(shù)處理后方可變更用途，并要進(jìn)行登記備案注銷涉密計(jì)算機(jī)編號(hào)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1