【文章內容簡介】 ..................... . . ...............20二、網(wǎng)絡內部的安全保密控制和防范........................ . . . . . ...........22第四章計算機信息傳輸?shù)谋Ｃ?........................................... . . . .................23一、計算機撥號進入Internet網(wǎng)或其它公共網(wǎng)時信息傳輸?shù)谋Ｃ?23二、局域網(wǎng)信息傳輸?shù)谋Ｃ?.......................... . . ...........................24三、廣域網(wǎng)信息傳輸?shù)谋Ｃ?.................... . . . . . . ........................25四、密鑰的管理.......................................... . . . . . . . .....................25第五章管理制度保障............................................................. . . ................26一、法律制度規(guī)范：.....................................................................26二、管理制度的約束：....................................... . . ......................27三、道德規(guī)范及宣傳教育：............................ . . . . . . .................27第一章總則為貫徹《中共中央關于加強新形勢下保密工作的決定》，加強計算機涉密信息系統(tǒng)的保密管理，配合《涉密信息系統(tǒng)保密管理暫行規(guī)定》的實施而制定本規(guī)范。本實施規(guī)范適用范圍包括：市直黨政機關單位及各區(qū)、縣級市黨政機關單位管理的用于辦公自動化或信息交換的計算機涉密信息系統(tǒng)。本實施規(guī)范只適用于《涉密信息系統(tǒng)保密管理暫行規(guī)定》中的D級（工作秘密級）、C級（國家秘密級）和B級（國家機密級），不適用于A級（國家絕密級）。本實施規(guī)范中涉及的安全加密系統(tǒng)設備，必須是經過中央機要局或國家保密局認可的國產非純軟件加密系統(tǒng)設備，所采用的加密措施應有國家密碼委員會或中央辦公廳機要局的批件，并與所保護的涉密信息密級相符。第二章計算機及計算機系統(tǒng)保密計算機及計算機系統(tǒng)的保密主要是指存放于磁盤上的文件、數(shù)據(jù)庫等數(shù)據(jù)傳輸和存儲的保密措施，應用于這方面的技術主要有訪問控制、數(shù)據(jù)加密等。加密系統(tǒng)有數(shù)據(jù)加解密卡、數(shù)據(jù)加密機、數(shù)據(jù)采編加密系統(tǒng)、抗輻射干擾器、電子印章系統(tǒng)等。一、機房安全要求計算機機房的安全是計算機實體安全的一個重要組成部分。計算機機房應該符合國家標準和國家有關規(guī)定。其中，D級信息系統(tǒng)機房應符合GB936188的B類機房要求；B級和C級信息系統(tǒng)機房應符合GB936188的A類機房要求。二、訪問控制訪問控制是指防止對計算機及計算機系統(tǒng)非授權訪問和存取。對計算機及計算機系統(tǒng)訪問進行控制主要采用兩種方式實現(xiàn)：一種是限制訪問系統(tǒng)的人員；另一種是限制進入系統(tǒng)的用戶所能做的操作。前一種主要通過用戶標識與驗證來實現(xiàn)，而后一種則依靠存取控制來實現(xiàn)。（一）用戶標識與驗證用戶標識與驗證是訪問控制的基礎，是對用戶身份的合法性驗證。對于所有涉密信息系統(tǒng)，必須采用利用口令字（又稱通行字）的比較對用戶進行身份識別與驗證的方法。涉密計算機系統(tǒng)口令的使用和管理應符合中共中央保密委員會辦公室和國家保密局聯(lián)合發(fā)布的《涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)審批暫行辦法》（中保辦發(fā)[1998]6號）第十七條規(guī)定的要求。其中，對于B級和C級涉密信息，其口令字應實行加密傳輸，口令文件應加密存儲。同時，應視涉密信息系統(tǒng)的安全保密需求和條件，至少采用以下之一方法進行識別與驗證：1．基于人的物理特征的識別。包括：簽名識別法、指紋識別法、語音識別法。2．基于用戶所擁有特殊安全物品的識別（即：標志憑證識別）。包括：智能IC卡識別法、磁條卡識別法。（二）存取控制存取控制是對所有的直接存取活動通過授權進行控制以保證計算機系統(tǒng)安全保密機制，是對處理狀態(tài)下的信息進行保護。涉密計算機系統(tǒng)必須采取以下之一進行存取控制：1． 隔離技術法隔離技術即在電子數(shù)據(jù)處理成分的周圍建立屏障，以便在該環(huán)境中實施存取規(guī)則。隔離技術的主要實現(xiàn)方式包括：（1）物理隔離方式：各過程使用不同的物理目標，比如用不同的打印機輸出不同安全級別的數(shù)據(jù)；（2）時間隔離方式：具有不同安全性要求的處理在不同的時間被執(zhí)行；（3）邏輯隔離方式：操作系統(tǒng)限制程序的訪問，不允許程序訪問其授權區(qū)域之外的目標；（4）密碼技術隔離方式：對數(shù)據(jù)處理及計算活動進行加密,使其它用戶訪問不能理解。2．限制權限法限制特權以便有效地限制進入系統(tǒng)的用戶所進行的操作，具體措施包括：（1）對用戶進行分類，把所有擁有指定安全密級授權的用戶分在相同類別；（2）正確設置目錄的訪問控制權限；（3）正確設置文件的訪問控制權限；（4）放在臨時目錄或通信緩沖區(qū)的文件要加密，并盡快移走。（三）系統(tǒng)安全監(jiān)控涉密系統(tǒng)必須建立一套安全監(jiān)控系統(tǒng)，全面監(jiān)控系統(tǒng)的活動，并隨時檢查系統(tǒng)的使用情況，一旦有非法入侵者進入系統(tǒng)，能及時發(fā)現(xiàn)并采取相應措施，確定和堵塞安全及保密的漏洞。利用日志和審計功能對系統(tǒng)進行安全監(jiān)控，涉密系統(tǒng)應建立完善的審計系統(tǒng)和日志管理系統(tǒng)，除此之外，還應經常了解和檢查以下情況：1．監(jiān)控當前正在進行的進程，正在登錄的用戶情況；2．檢查文件的所有者、授權、修改日期情況和文件的特定訪問控制屬性；3．檢查系統(tǒng)命令安全配置文件、口令文件、核心啟動運行文件、任何可執(zhí)行文件的修改情況；4．檢查用戶登錄的歷史記錄和超級用戶登錄的記錄。特別要注意由于人為因素對計算機系統(tǒng)的安全和保密的影響，避免諸如失效的系統(tǒng)控制、不適當?shù)娜耸鹿芾砗筒缓侠淼墓芾碇贫鹊仁褂嬎銠C系統(tǒng)受到惡意的攻擊或造成保密信息泄漏。三、數(shù)據(jù)加密數(shù)據(jù)加密是指將計算機及計算機系統(tǒng)中數(shù)據(jù)（即信息的表達形式）轉換成不可讀的形式，并在必要時再轉換回來（即解密）以保證只有獲授權者才能讀取該數(shù)據(jù)。它包括文件信息和數(shù)據(jù)庫數(shù)據(jù)的加密以及存放保密數(shù)據(jù)的介質的加密。（一）文件信息的加密文件加密主要是防止非法竊取或調用。文件加密一般應采用以下兩種方式：1．文件加密，即對文件的代碼或數(shù)據(jù)本身進行的數(shù)據(jù)源加密。B級和C級涉密文件信息應采用這種加密方式。2．文件名加密，也就是利用文件名屏幕顯示形式的變換，使得實際注冊的文件名與顯示的不相符或者根本不顯示，造成無法訪問文件。一般D級涉密文件信息可采用這種加密方式。（二）數(shù)據(jù)庫數(shù)據(jù)的安全與加密數(shù)據(jù)庫安全和保密主要通過對數(shù)據(jù)庫系統(tǒng)的管理和對數(shù)據(jù)庫數(shù)據(jù)的加密來實現(xiàn)。應采用下列五種方法實現(xiàn)：1．用戶身份的識別和確認；2．訪問操作的鑒別和控制；3．審計和跟蹤。4．數(shù)據(jù)庫外加密，它可由操作系統(tǒng)來完成。比如，采用文件加密的方法，把數(shù)據(jù)形成存儲塊送入數(shù)據(jù)庫。D級涉密數(shù)據(jù)庫數(shù)據(jù)可采用這種加密方式。5．數(shù)據(jù)庫內加密，也就是對數(shù)據(jù)進行加密的單位可以是數(shù)據(jù)元素、域或記錄。因此，按數(shù)據(jù)庫內的加密對象劃分，可分為數(shù)據(jù)元素加密方式、域（屬性）加密方式和記錄加密方式。B級和C級涉密數(shù)據(jù)庫數(shù)據(jù)應采用這種加密方式。四、磁盤加密磁盤加密在于防拷貝。這類加密只適用于對存放D級涉密信息的磁盤進行加密。對于B級和C級涉密信息還應依靠嚴格的安全管理來實現(xiàn)。磁盤加密的主要方法包括：固化部分程序、激光穿孔加密、掩膜加密和芯片加密等，還可利用修改磁盤參數(shù)表（如：扇區(qū)間隙、空閑的高磁道）來實現(xiàn)磁盤的加密。五、微機的安全保密使用微機應遵循以下基本安全保密措施：1．使