【正文】 卡（如中孚隔離卡）；（C）對客戶端微機(jī)只增加一塊單礓盤隔離卡等。在用戶進(jìn)入（即使用）涉密信息系統(tǒng)前，系統(tǒng)要對用戶的身份進(jìn)行鑒別，以判斷該用戶是否為系統(tǒng)的合法用戶。口令字的設(shè)置原理是：在信息系統(tǒng)中存放一張“用戶信息表”，它記錄所有的可以使用這個系統(tǒng)的用戶的有關(guān)信息，如用戶名和口令字等?？诹钣薪M成應(yīng)當(dāng)是大小寫英文字母、數(shù)字、特殊字符中兩者以上的組合，而且口令必須加密存儲、加密傳輸，并且保證口令存放載體的物理安全。國家保密規(guī)定要求，絕密級信息系統(tǒng)的身份鑒別應(yīng)采用這種強(qiáng)認(rèn)證方式。例如，在系統(tǒng)中，對于各種密級的文件，哪個用戶可以查閱，哪個用戶可以修改等。自主訪問控制是指資源的擁有者有權(quán)決定系統(tǒng)中哪些用戶具有該資源的訪問權(quán)限，以及具有什么樣的訪問權(quán)限（讀、改、刪等）。用戶“所屬部門”是指用戶分管或所在的部門。信息“查閱等級”可分為A、B、C三級（同上），其級別為ABC。角色控制既可以在自主訪問控制中運(yùn)用，也可以在強(qiáng)制訪問控制中運(yùn)用。對涉密信息系統(tǒng)中存放的文件和數(shù)據(jù)進(jìn)行加密，使這成為密文，用在用戶對其進(jìn)行訪問（查詢、插入、修改）時，按其需要對數(shù)據(jù)實(shí)時進(jìn)行加密/解密。采用什么樣的密碼體制對數(shù)據(jù)進(jìn)行加密，是密碼控制中的一個很關(guān)鍵的問題，要保證密碼算法既有很強(qiáng)的密碼強(qiáng)度，又對系統(tǒng)的運(yùn)行效率不致于有太大影響。使用的加密算法應(yīng)當(dāng)經(jīng)過國家密碼主管部門的批準(zhǔn)。審計系統(tǒng)應(yīng)當(dāng)有詳細(xì)的日志，記錄每個用戶的每次活動（訪問時間、地址、數(shù)據(jù)、程序、設(shè)備等）以及系統(tǒng)出錯和配置修改等信息。（7）防電磁泄漏。根據(jù)國家有關(guān)規(guī)定，對處理絕密級信息的系統(tǒng)機(jī)房應(yīng)當(dāng)建設(shè)電磁屏蔽室，處理絕密級信息的計算機(jī)要安裝電磁屏蔽臺，且電磁屏蔽室和電磁屏蔽臺都要符合國家保密標(biāo)準(zhǔn)BMB3的要求。涉密網(wǎng)絡(luò)保密管理應(yīng)采取哪些基本措施？根據(jù)國家有關(guān)規(guī)定，涉密網(wǎng)絡(luò)的保密管理應(yīng)當(dāng)采取以下基本措施：（1）明確安全保密責(zé)任，落實(shí)網(wǎng)絡(luò)安全保密管理機(jī)構(gòu)。該機(jī)構(gòu)應(yīng)當(dāng)由分管領(lǐng)導(dǎo)親自負(fù)責(zé)，成員包括保密員、系統(tǒng)管理員、系統(tǒng)安全員、系統(tǒng)審計員和操作員代表以及保安員等。系統(tǒng)管理員的主要職責(zé)是：負(fù)責(zé)系統(tǒng)及設(shè)備的安裝和維護(hù)，分配和管理用戶口令，落實(shí)防病毒措施，保證系統(tǒng)的正常運(yùn)行。（2）制定系統(tǒng)安全計劃。對新上崗人員進(jìn)行培訓(xùn)，培訓(xùn)的內(nèi)容應(yīng)當(dāng)包括：職業(yè)道德、系統(tǒng)各個崗位的新技術(shù)、操作規(guī)程和使用信息系統(tǒng)應(yīng)當(dāng)掌握的安全保密管理制度。審查內(nèi)容包括個人經(jīng)歷、社會關(guān)系、政治思想狀況、人品和職業(yè)道德等。對系統(tǒng)用戶的政治思想、業(yè)務(wù)水平、工作表現(xiàn)等要定期進(jìn)行全面考核，并作出評價。四是成立事故處理小組。由于信息系統(tǒng)的安全性將隨著時間的推移而發(fā)生變化，因此在對該信息系統(tǒng)進(jìn)行重大修改時，要重新進(jìn)行測評；即使沒有重大修改，至少每三年也要測評一次。政務(wù)外網(wǎng)和政府網(wǎng)站不是處理國家秘密信息的網(wǎng)絡(luò)。政務(wù)外網(wǎng)和政府網(wǎng)站的保密管理實(shí)行責(zé)任追究制度。政務(wù)外網(wǎng)和網(wǎng)站與國際互聯(lián)網(wǎng)相聯(lián)，一旦再現(xiàn)泄密事件，覆水難收，后果不堪設(shè)想。只要所有的網(wǎng)上違規(guī)泄密事件都能得到追究，法律和規(guī)章的權(quán)威就足以建立。在實(shí)際工作中，要注意做到以下兩點(diǎn)：一是在與政務(wù)外網(wǎng)和網(wǎng)站連接的計算機(jī)上不得處理國家秘密和內(nèi)部辦公信息。非涉密網(wǎng)保密管理應(yīng)采取哪些基本措施？為了確保國家秘密信息的安全，同時最大限度地發(fā)揮政務(wù)外網(wǎng)和網(wǎng)站的作用，積極推進(jìn)政務(wù)信息公開，根據(jù)國家保密規(guī)定，政務(wù)外網(wǎng)和網(wǎng)站保密管理應(yīng)采取以下基本措施：（1）明確政務(wù)信息的涉密屬性。二是規(guī)范定密程序。（2）制定和完善有關(guān)規(guī)章制度。二是建立健全上風(fēng)信息保密自審和送審制度，做到對政務(wù)信息先審查后處理，同時明確上網(wǎng)人員和定密責(zé)任人各自的權(quán)力義務(wù)和責(zé)任。要通過制定計劃，分期分批對所有上網(wǎng)的公務(wù)人員進(jìn)行保密基本知識和基本技能的培訓(xùn)，使掌握政務(wù)信息涉密屬性劃分標(biāo)準(zhǔn)和定密程序，知悉有關(guān)規(guī)章制度，明確自己的權(quán)力和責(zé)任，熟悉有關(guān)內(nèi)網(wǎng)和外網(wǎng)的操作規(guī)程，提高網(wǎng)絡(luò)保密的意識和技能。各級保密部門根據(jù)國家授權(quán)，在互聯(lián)網(wǎng)上進(jìn)行不定期檢查，對各單位“上網(wǎng)信息不涉密，涉密信息不上網(wǎng)”的執(zhí)行情況實(shí)施監(jiān)督。有關(guān)單位每年要對網(wǎng)絡(luò)各個終端處理政務(wù)信息的保密情況進(jìn)行一次檢查評比，鼓勵先進(jìn)，鞭策后進(jìn)，發(fā)現(xiàn)問題，及時改進(jìn)，確保國家秘密信息的安全。如安裝電磁干擾器或電磁屏蔽臺等。（4）處理涉密信息的微機(jī)，要放置在安全可靠的地方，并設(shè)置開機(jī)密碼，控制其接觸范圍。確因工作需要攜帶出境的，應(yīng)當(dāng)按照有關(guān)保密規(guī)定辦理批準(zhǔn)和攜帶手續(xù)。（3）涉密磁介質(zhì)和光盤的淘汰必須經(jīng)單位領(lǐng)導(dǎo)審批批準(zhǔn)，并履行清點(diǎn)、登記手續(xù)，交由保密部門指定的單位負(fù)責(zé)，不得擅自做淘汰處理。（2）涉密磁介質(zhì)和光盤的銷毀，應(yīng)當(dāng)采用物理或化學(xué)的方法徹底銷毀，確保秘密信息無法還原。利用個人計算機(jī)處理政務(wù)（黨務(wù)）信息，要做的第一項工作是什么？利用具人計算機(jī)處理政務(wù)（黨務(wù)）信息，首先對要處理信息是否涉密進(jìn)行判定。主要原因是：（1）目前我國網(wǎng)絡(luò)建設(shè)中使用的硬件（主機(jī)、CPU、互聯(lián)設(shè)備）、操作系統(tǒng)大都依賴國外進(jìn)口，很難斷定其是否有故意留下的陷阱（也稱“后門”）。（2）從竊密技術(shù)和保密技術(shù)的發(fā)展歷程看，始終呈現(xiàn)出“道高一尺，魔高一丈”的態(tài)勢，即先進(jìn)的保密與竊密技術(shù)的發(fā)展總是交替進(jìn)行的。結(jié)果，很快就突破了“防火墻”，進(jìn)入了涉密網(wǎng)。實(shí)行物理隔離，就為涉密網(wǎng)絡(luò)提供了一個安全可靠的網(wǎng)絡(luò)邊界。如果圖方便，在“外網(wǎng)”狀態(tài)下，直接處理涉密信息，就使物理隔離卡形同虛設(shè)，起不到任何安全隔離作用，也就等于把涉密信息放到公共信息網(wǎng)上，“這是一種嚴(yán)懲的的泄密行為。怎樣設(shè)置計算機(jī)的開機(jī)口令？設(shè)置CMOS開機(jī)口令（密碼）是當(dāng)今大多數(shù)計算機(jī)都有的一項基本的保護(hù)功能，用來保護(hù)計算機(jī)本身不被非法用戶使用。輸入的口令應(yīng)當(dāng)是數(shù)據(jù)、字符、字母等兩種以上的組合，口令長度8位以上，同時要保證口令的秘密性。（2）安裝符合國家保密標(biāo)準(zhǔn)BMB3的電磁屏蔽臺（室）。處理機(jī)密、秘密級國家秘密信息的微機(jī)應(yīng)當(dāng)采取哪些保密措施？根據(jù)國家有關(guān)規(guī)定，處理機(jī)密、秘密級國家秘密信息的個人計算機(jī)應(yīng)當(dāng)采取以下措施：（1）存放場所應(yīng)在單位保衛(wèi)部門的有效監(jiān)控范圍之內(nèi)。（5）存有機(jī)密、秘密信息的軟盤、硬盤要按照機(jī)密、秘密級國家秘密的管理要求采取保護(hù)措施。（2）處在保修期內(nèi)的微機(jī)，在送往銷售單位保修時，必須將存儲國家秘密信息的磁介質(zhì)卸下，放在機(jī)關(guān)保密柜中，否則必須派責(zé)任心強(qiáng)、懂得保密知識的公務(wù)人員，對送修的微機(jī)實(shí)行現(xiàn)場監(jiān)控，確保涉密信息不外泄。2． 各級國家機(jī)關(guān)、單位對所產(chǎn)生的國家秘密事項，應(yīng)當(dāng)按照國家秘密及其 密級具體范圍的規(guī)定確定密級。涉秘人員是指因工作需要，接觸、知悉、管理和掌握國家秘密的人員。10． 涉密人員脫離涉密崗位必須清退所保管的涉密載體、簽訂保密承諾書以后，才能辦理手續(xù)。/ 1114． 不準(zhǔn)在私人交往和通信中泄露國家秘密。18． 不得在互聯(lián)網(wǎng)上用電子郵件傳送國家秘密信息。22． 不得在涉密計算機(jī)和非涉密計算機(jī)上交叉使用移動存儲介質(zhì)。26． 涉密計算機(jī)的密級應(yīng)按處理和存儲信息的最高密級確定。30． 在涉密工作區(qū)域，禁止使用 無標(biāo)志的存儲介質(zhì)。34． 處理秘密級信息的涉密計算機(jī)系統(tǒng)口令長度不得少于8個字符。38． 高密級的移動存儲介質(zhì)禁止在低密級的計算機(jī)上。42． 單位通過互聯(lián)網(wǎng)發(fā)布信息應(yīng)當(dāng)進(jìn)行保密審查。46． 一切國家機(jī)關(guān)、武裝力量、政黨、社會團(tuán)體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務(wù)。50． 涉密崗位根據(jù)涉及國家秘密的程度分為核心（絕密級）、重要（機(jī)密級）和一般（秘密級）三個等級。54． 涉密人員因私出境應(yīng)經(jīng)所在單位同意，并按照有關(guān)規(guī)定辦理保密審批手續(xù)。58． 定密工作是指對機(jī)關(guān)、單位業(yè)務(wù)活動中所產(chǎn)生的國家秘密事項及時、準(zhǔn)確確定其密級、保密期限、知悉范圍，并對國家秘密載體作出標(biāo)志，及時通知應(yīng)當(dāng)知悉的機(jī)關(guān)、單位和人員，并按規(guī)定進(jìn)行全過程管理的活動。62． 紙質(zhì)載體的密件，其密級和保密期限應(yīng)在首頁（或者封面）標(biāo)明。66． 國家秘密事項的保密期限屆滿即自行解密。70． 密級的變更包括降低或者提高密級等級。74． 傳遞涉密載體應(yīng)當(dāng)通過機(jī)要交通、機(jī)要通信或指派專人傳遞；不得通過普通郵政渠道傳遞。78． 閱讀和使用涉密載體應(yīng)當(dāng)辦理登記、簽收手續(xù)，管理人員應(yīng)當(dāng)隨時掌握涉密載體的去向。82． 不得在涉密場所使用普通手機(jī)。86． 銷毀磁介質(zhì)、光盤等秘密載體，應(yīng)當(dāng)采用物理或化學(xué)的方法徹底銷毀，確保信息無法還原。/ 1190． 涉密載體不得作為廢品出售。94． 保密要害部門、部位應(yīng)當(dāng)具備完善可靠的人防、技防、物防措施。98． 不得將自己使用和保管的涉密計算機(jī)和移動存儲介質(zhì)擅自交給他人使用。102． 涉密信息使用的加密措施須經(jīng)國家密碼主管部門批準(zhǔn)，并與所保護(hù)的信息密級等級相符合。106． 無線聯(lián)網(wǎng)功能硬件模塊無法拆除的計算機(jī)，禁止作為涉密計算機(jī)和信息/ 11系統(tǒng)的服務(wù)器、用戶終端使用。110． 對參與國家秘密技術(shù)研制的科技人員，有關(guān)單位不得因其成果不宜公開發(fā)表、交流、推廣而影響其評獎、表彰和職稱評定。114． 音像制品涉及國家秘密的，應(yīng)按涉密資料管理。118． 涉密載體下落不明，自發(fā)現(xiàn)之日起，絕密級載體10日內(nèi)、機(jī)密級、秘密載體60日內(nèi)查無結(jié)果的，按泄密事件處理。122． 武器裝備科研生產(chǎn)單位保密資格分為一級、二級、三級三個等級。126． 承擔(dān)涉密武器裝備科研生產(chǎn)任務(wù)的單位都必須是被列《武器裝備科研生產(chǎn)單位保密資格名錄》的單位。130． 申請保密資格的單位應(yīng)當(dāng)在1年內(nèi)未發(fā)生泄密事件。134． 保密資格審查包括書面審查和現(xiàn)場審查。138． 對中止審查的單位，3個月后視整改情況決定是否恢復(fù)審查。142． 取得保密資格的單位應(yīng)當(dāng)實(shí)行自檢制度。146． 對中止復(fù)查的單位，3個月后再進(jìn)行復(fù)查，對未達(dá)到整改要求的，撤銷其保密資格。150． 取得保密資格的單位，選擇不具有保密資格的單位分包涉密武器裝備科研生產(chǎn)任務(wù)的，將撤銷其保密資格。154． 嚴(yán)重違反保密規(guī)定，發(fā)生重大泄密事件的，撤銷保密資格。、保守國家秘密的工作，實(shí)行 2.、應(yīng)堅持加強(qiáng)和改進(jìn)保密工作的總體要求的基本原則，、創(chuàng)新驅(qū)動。其 工 和、定密責(zé)任人在職權(quán)范圍內(nèi)承擔(dān)有關(guān)國家秘密的 。和 。禁止在普通手機(jī)通話、發(fā)送短信息、社交媒體通信過程中，通過明語或暗語18.。確保信息的方法徹底銷毀，或者 應(yīng)當(dāng)采用銷毀國家秘密載體。信息的 ，就應(yīng)當(dāng)確定為計算機(jī)一旦存儲和處理過涉密信息。當(dāng) 機(jī)密級涉密計算機(jī)的系統(tǒng)登錄如采用用戶名加口令的方式。攜帶涉密計算機(jī)和存儲介質(zhì)外出應(yīng)當(dāng)履行36.。年以上 非法提供國家秘密或者情報的，處題）180二、判斷題（，國家秘密是關(guān)系國家安全和利益，）（只限一定范圍的人員知悉的事項。應(yīng)因工作需要確需知悉國家秘密的，國家秘密知悉范圍之外的人員，）（。單位對已定密事項是否屬于國家秘密或者屬于何種秘密有不同意見的，）（、單位提出異議。（12.）涉密人員發(fā)表文章、著作凡涉及本單位、本系統(tǒng)業(yè)務(wù)工作的，應(yīng)當(dāng)事（、單位保密審查、審批。確有工作需要的，匯編，引用、摘錄、絕密級涉密載體一般不得復(fù)制、）（、單位或者上級機(jī)關(guān)、單位同意。（，絕密級涉密載體應(yīng)當(dāng)在符合國家保密標(biāo)準(zhǔn)的設(shè)施、）（。（24.）未經(jīng)批準(zhǔn)，不得將帶有錄音、錄像、拍照、信息存儲功能的設(shè)備帶入（、部位。）在涉密科研項目結(jié)題階段，要加強(qiáng)成果驗收、獎項申報、專利申請等（。）（33.“業(yè)務(wù)工作誰主管，保密工作誰負(fù)責(zé)”是保密工作的重要原則。）（害。（（項）絕密級國家秘密事項的工6）核心涉密崗位是指年產(chǎn)生、處理（。（，經(jīng)審查合格，）（。（、）或外國國籍的應(yīng)當(dāng)向單位報告。）涉密人員脫密期內(nèi)不得在國內(nèi)中外合資企業(yè)工作。（，）（。）涉密單位應(yīng)當(dāng)對聘用的保安和臨時工進(jìn)行保密教育培訓(xùn)。準(zhǔn)確確定其單位所產(chǎn)生的國家秘密事項及時、定密工作是指對機(jī)關(guān)、）（、保密期限、知悉范圍，并對國家秘密載體做出標(biāo)志，及時通知應(yīng)當(dāng)知悉的機(jī)關(guān)、單位和人員，并按照規(guī)定進(jìn)行全過程管理的活動。（，）（。應(yīng)當(dāng)在原國家秘密標(biāo)志位置的附近做密件的密級和保密期限變更后，）（，原標(biāo)志以明顯方式廢除。事項范圍細(xì)目》）國家秘密事項的密級和保密期限一經(jīng)確定，就不能改變。）單位領(lǐng)導(dǎo)要求繼續(xù)保密的事項，在領(lǐng)導(dǎo)要求的期限內(nèi)不得解密。（84.）密級的變更包括降級密級或者提高密級。）收發(fā)國家秘密載體，應(yīng)當(dāng)履行清點(diǎn)、登記、編號、簽收等手續(xù)。（。）因公出差，且兩人同行，可以攜帶密件到購物、餐飲、娛樂等場所。盤參加行業(yè)工作會，會議要求報書面材料，因時U）某領(lǐng)導(dǎo)攜帶涉密（，U該領(lǐng)導(dǎo)就使用涉密間緊急，印完成后作刪除處理即可。應(yīng)當(dāng)事先申明。等社交軟件談?wù)?、傳遞國家秘密。（112.）因工作需要隨身攜帶密件、密品外出時，不得進(jìn)入購物、餐飲娛樂（。并有專絕密級秘密載體必須放置在安全可靠的密碼保險柜中保存，）（。）未經(jīng)批準(zhǔn)，嚴(yán)禁公開報道尚屬國家秘密的武器裝備技術(shù)性能指標(biāo)、（、結(jié)構(gòu)布局、產(chǎn)量、發(fā)展規(guī)劃等涉密內(nèi)容。U）（124.）國家秘密載體不得作為廢品出售。129自治區(qū)、報國家或者省、單位確定，部位由各機(jī)關(guān)、保密要害部門、）（．直轄市保密行政管理部門確認(rèn)或者備案。）普通手機(jī)關(guān)機(jī)后可以帶入要害部門、部位。（）不得將自己使用的涉密計算機(jī)和移動存儲介質(zhì)擅自交給他人使用。）電磁信號泄露泄密的方式主要是輻射和傳導(dǎo)兩種方式。并與所保涉密信息使用的加密措施應(yīng)當(dāng)經(jīng)國家密碼主管部門批準(zhǔn)，）（。（）（、用戶終端使用。）不得在連接國際互聯(lián)網(wǎng)的計算機(jī)上存儲和處理涉密信息。）為節(jié)約開支，可以將淘汰的涉密計算機(jī)交本單位非涉密部門使用。有關(guān)單位不得因其成果不宜對參與國家秘密技術(shù)研制的科技人員，）（、交流、推廣而影響其評獎、表彰和職稱的評定。）對外公開新聞宣傳時，單位代號、真實(shí)名稱、掩護(hù)名稱不得同時使（。（，）（。24密工作機(jī)構(gòu)報告，向上級報告不應(yīng)超過日內(nèi)、機(jī)10）國家秘密載體下落不明，自發(fā)現(xiàn)之日起，絕密級載體（，按照泄密事件處理。（176.）違反《中華人民共和國保守國家秘密法》規(guī)定，泄露國家秘密，不（，可以酌情給予行政處分。題）53三．單項選擇題（）（保守國家秘密的工作實(shí)行積極防范、突出重點(diǎn)、依法管理的方針，.）主管全國的保密工作。定密責(zé)任人在職權(quán)范圍內(nèi)承擔(dān)有關(guān)國家秘密的（ ）對照保密事項國家秘密確定的基本程序為：在國家秘密