【文章內(nèi)容簡介】 題，及時改進，確保國家秘密信息的安全。四、涉密磁介質(zhì)和光盤的保密管理涉密磁介質(zhì)的生成有哪些保密要求？根據(jù)中共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的《關(guān)于國家秘密載體保密管理的規(guī)定》（廳字[2000]58號）精神，涉密磁介質(zhì)的生成應(yīng)做到以下兩點：（1）對涉密的電腦、磁盤、服務(wù)器應(yīng)當依照有關(guān)規(guī)定，確定并標明密級，按類別統(tǒng)一編號、登記，明確管理責(zé)任人，明確保密責(zé)任。（2）涉密磁介質(zhì)不得降低密級使用和管理。涉密磁介質(zhì)和光盤使用有哪些規(guī)定？根據(jù)中共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的《關(guān)于國家秘密載體保密管理的規(guī)定》（廳字[2000]58號）精神，涉密磁介質(zhì)和光盤的使用應(yīng)注意以下幾點：（1）使用電腦處理涉密信息，應(yīng)采取防電磁泄漏的保密技術(shù)措施。如安裝電磁干擾器或電磁屏蔽臺等。（2）涉密計算機不得與公共信息網(wǎng)和因特網(wǎng)相聯(lián)。涉密微機和筆記本電腦與互聯(lián)網(wǎng)相聯(lián)，就等于把國家秘密信息放在互聯(lián)網(wǎng)上，這是一種嚴重的泄密行為。（3）配給個人的筆記本電腦，建議將涉密信息存儲在軟盤上，并對軟盤標注密級，按照涉密文件進行保管。（4）處理涉密信息的微機，要放置在安全可靠的地方，并設(shè)置開機密碼，控制其接觸范圍。（5）涉密軟盤、光盤應(yīng)在密碼柜中保存，涉密微機和服務(wù)器等的放置環(huán)境應(yīng)當符合安全保密要求。（6）攜帶涉密電腦、軟盤、光盤外出，須經(jīng)單位領(lǐng)導(dǎo)批準，并采取必要的保護措施，使涉密載體始終處于攜帶人的有效控制之下。（7）嚴禁攜帶涉密筆記本電腦、光盤出境。確因工作需要攜帶出境的，應(yīng)當按照有關(guān)保密規(guī)定辦理批準和攜帶手續(xù)。（8）涉密人員離職離崗前，要將自己保管的涉密電腦、軟盤、光盤等全部清退，并辦理移交手續(xù)。涉密磁介質(zhì)和光盤的維修和淘汰應(yīng)注意什么？根據(jù)中共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的《關(guān)于國家秘密載體保密管理的規(guī)定》（廳字[2000]58號）和《中央保密委員會關(guān)于加強高技術(shù)條件下保密工作的意見》（中保發(fā)[1997]7號）精神，涉密磁介質(zhì)和光盤的維修和淘汰應(yīng)注意以下幾點：（1）涉密磁介質(zhì)的維修必須作出登記、說明后，送到保密部門指定的單位進行，不得送到社會上的維修單位維修。（2）處在保修期內(nèi)的涉密信息設(shè)備，在送往銷售單位保修時，必須將存儲有國家秘密信息的磁介質(zhì)卸下，放在機關(guān)保密柜中，或派責(zé)任心強、懂保密技術(shù)的公務(wù)人員對送修的涉密信息設(shè)備實行現(xiàn)場監(jiān)控，確保涉密信息不外泄。（3）涉密磁介質(zhì)和光盤的淘汰必須經(jīng)單位領(lǐng)導(dǎo)審批批準，并履行清點、登記手續(xù)，交由保密部門指定的單位負責(zé)，不得擅自做淘汰處理。我省保密部門在某市進行例行檢查時，發(fā)現(xiàn)一些黨政機關(guān)辦公用的計算機，對硬盤未作任何處理，就淘汰給社會上的一些廢舊計算機收購公司。經(jīng)查，有些計算機內(nèi)存有大量國家秘密信息，有些存有極為敏感的內(nèi)部信息。涉密磁介質(zhì)和光盤的銷毀有哪些規(guī)定？根據(jù)中共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的《關(guān)于國家秘密載體保密管理的規(guī)定》（廳字[2000]58號）和《中央保密委員會關(guān)于加強高技術(shù)條件下保密工作的意見》（中保發(fā)[1999]7號）精神，涉密磁介質(zhì)和光盤的銷毀應(yīng)遵循以下規(guī)定：（1）涉密磁介質(zhì)和光盤的銷毀必須經(jīng)單位領(lǐng)導(dǎo)審批批準，并履行清點、登記手續(xù)，交由保密部門指定的單位負責(zé)，不得自行銷毀。（2）涉密磁介質(zhì)和光盤的銷毀，應(yīng)當采用物理或化學(xué)的方法徹底銷毀，確保秘密信息無法還原。（3）禁止將涉密磁介質(zhì)和光盤作為廢品出售。（4）具有自行消除磁介質(zhì)涉密信息資格的單位，必須具備保密部門推廣使用的專用銷磁設(shè)備。五、個人計算機的保密管理個人計算機是指那些沒有聯(lián)網(wǎng)、且單獨使用的微機和筆記本電腦。利用個人計算機處理政務(wù)（黨務(wù)）信息，要做的第一項工作是什么？利用具人計算機處理政務(wù)（黨務(wù)）信息，首先對要處理信息是否涉密進行判定。如果是涉密信息，則須在涉密微機或筆記本電腦中處理，或者在經(jīng)過物理隔離改造后的微機、且在內(nèi)網(wǎng)狀態(tài)下進行處理，處理前要輸入相應(yīng)的密級標識。如果是非涉密信息，則可以在非涉密的電腦或經(jīng)過物理隔離改造后的微機、且在外網(wǎng)狀態(tài)下處理。用于處理國家秘密信息的個人計算機為什么不能與公共信息網(wǎng)相聯(lián)？根據(jù)國家保密規(guī)定，涉密的個人計算機必須與公共信息網(wǎng)和因特網(wǎng)實行物理隔離。主要原因是：（1）目前我國網(wǎng)絡(luò)建設(shè)中使用的硬件（主機、CPU、互聯(lián)設(shè)備）、操作系統(tǒng)大都依賴國外進口，很難斷定其是否有故意留下的陷阱（也稱“后門”）。這些陷阱一旦被國外情報機構(gòu)所利用，極易造成計算機被遙控、數(shù)據(jù)泄密或系統(tǒng)癱瘓。我國有關(guān)主管部門曾做過試驗，用人工的方法在UNIX多用戶系統(tǒng)中，找到了50多條隱蔽通道（即“后門”）。試驗人員通過因特網(wǎng)，聯(lián)通該信息系統(tǒng)，利用這些隱蔽通道，盜取了管理人員的口令，直接進入了信息系統(tǒng)，看到了硬盤中存有的秘密信息。（2）從竊密技術(shù)和保密技術(shù)的發(fā)展歷程看，始終呈現(xiàn)出“道高一尺，魔高一丈”的態(tài)勢，即先進的保密與竊密技術(shù)的發(fā)展總是交替進行的。迄今為止，幾乎所有經(jīng)過計算機安全專家研究出來的對抗電腦入侵的技術(shù)，都無一例外地遭到了黑客的成功反擊。事實證明，萬無一失的安全保密產(chǎn)品是根本不存在的。我國主管部門曾組織有關(guān)單位，對采用兩級代理服務(wù)器后接入因特網(wǎng)的涉密網(wǎng)，從因特網(wǎng)上進行模擬攻擊試驗。結(jié)果，很快就突破了“防火墻”，進入了涉密網(wǎng)。目前，國外（包括美國）涉及國家核心秘密的計算機及其網(wǎng)絡(luò)也是與公共信息網(wǎng)實行物理隔離。物理隔離的含義是什么？《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》指出：“涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)相聯(lián)，必須實行物理隔離?！?物理隔離是相對于使用防火墻、網(wǎng)關(guān)等設(shè)備進行的邏輯隔離而言，是指涉密網(wǎng)絡(luò)與公共網(wǎng)絡(luò)彼此斷開，兩個網(wǎng)絡(luò)之間不存在任何數(shù)據(jù)通路，使涉密網(wǎng)絡(luò)的數(shù)據(jù)不能有意或無意地泄露出去，也不能通過外部網(wǎng)絡(luò)竊取或破壞涉密網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)。實行物理隔離，就為涉密網(wǎng)絡(luò)提供了一個安全可靠的網(wǎng)絡(luò)邊界。安裝物理隔離卡后的微機使用是否就安全了？如果不能正確使用，仍不能保證處理國家秘密信息的安全。正確的使用方法是：開機后，如果微機屏屏幕顯示“內(nèi)網(wǎng)”狀態(tài)，則可以直接處理國家秘密和內(nèi)部辦公信息；如果屏幕顯示“外網(wǎng)”狀態(tài)，則必須重新開機，將“外網(wǎng)”狀態(tài)改為“內(nèi)網(wǎng)”狀態(tài)，才能處理國家秘密信息。微機正常工作時，在屏幕的右下角有“內(nèi)”或者“外”字樣的顯示，分別表明微機目前正處于“內(nèi)網(wǎng)”狀態(tài)或“外網(wǎng)”狀態(tài)。如果圖方便，在“外網(wǎng)”狀態(tài)下，直接處理涉密信息，就使物理隔離卡形同虛設(shè)，起不到任何安全隔離作用，也就等于把涉密信息放到公共信息網(wǎng)上，“這是一種嚴懲的的泄密行為。”怎樣正確連接電磁干擾器？根據(jù)國家保密標準BMB4的要求，處理機密級以下（含機密級）信息的計算機，必須安裝一級電磁干擾器。其正確的接法是：（1）將計算機主機的電源線接在電磁干擾器的電源輸出端，電磁干擾器的電源輸入端接機房電源，這樣是為了防止通過電源線的傳導(dǎo)輻射造成信息泄漏。（2）將電磁干擾器的數(shù)據(jù)線接在主機顯示卡輸出端，顯示器的數(shù)據(jù)線接在電磁干擾器的數(shù)據(jù)接口上，使干擾器能正確地接收計算機主機產(chǎn)生的視頻輻射信號，并遂即產(chǎn)生對視頻輻射信號進行相關(guān)干擾的信號，目前的接收設(shè)備是無法從這種混合信號中還原出主機處理的信息的，從而達到保密的目的。怎樣設(shè)置計算機的開機口令？設(shè)置CMOS開機口令（密碼）是當今大多數(shù)計算機都有的一項基本的保護功能，用來保護計算機本身不被非法用戶使用。CMOS開機口令的方法是：首先，計算機加電后屏幕上會出現(xiàn)計算機的自檢性提示，按〈DEL〉鍵進入CMOS設(shè)置，選擇“Pass word”（口令）或“Security”（安全設(shè)置）項，輸入所設(shè)置的口令；然后，進入CMOS設(shè)置的“Advanced”（高級設(shè)置）項，將“PasswordCheck”（口令檢查）項改為“Always”（總是要求輸入口令）。這樣計算機每一次開機，都要求使用者輸入開機口令，輸入口令正確，計算機才能啟動使用。為了提高口令的抗破譯性，根據(jù)國家保密技術(shù)規(guī)范的要求。輸入的口令應(yīng)當是數(shù)據(jù)、字符、字母等兩種以上的組合，口令長度8位以上，同時要保證口令的秘密性。值得注意的是，如果非法用戶有機會打開計算機機箱，斷開CMOS存儲器的電源，則存放其中的全部信息就會丟失，存入的開機口令也會消失，再開機時就不需要輸入口令了。因此，要保證計算機存放環(huán)境的安全。處理絕密級國家秘密信息的個人計算機必須采取哪些保密措施？根據(jù)國家有關(guān)規(guī)定，處理絕密級國家秘密的個人計算機應(yīng)當采取以下措施：（1）存放處理絕密級國家秘密信息的微機場所要安裝“兩鐵一探”，即鐵門、鐵窗和監(jiān)控設(shè)備，以確保環(huán)境安全。（2）安裝符合國家保密標準BMB3的電磁屏蔽臺（室）。（3）禁止與互聯(lián)網(wǎng)相連接。（4）設(shè)置開機密碼，并做到專人專用、單機單用。（5）存有絕密級信息的軟盤、硬盤要按照絕密級國家秘密的管理要求采取保護措施。處理機密、秘密級國家秘密信息的微機應(yīng)當采取哪些保密措施？根據(jù)國家有關(guān)規(guī)定，處理機密、秘密級國家秘密信息的個人計算機應(yīng)當采取以下措施：（1）存放場所應(yīng)在單位保衛(wèi)部門的有效監(jiān)控范圍之內(nèi)。（2）安裝經(jīng)國家主管部門批準使用的一級電磁干擾器。（3）禁止與互聯(lián)網(wǎng)相連接。（4）必要對設(shè)置開機密碼，并對有關(guān)使用人員提出保密要求。（5）存有機密、秘密信息的軟盤、硬盤要按照機密、秘密級國家秘密的管理要求采取保護措施。涉密個人計算機攜帶外出，應(yīng)遵循哪些保密規(guī)定？根據(jù)國家有關(guān)保密規(guī)定，攜帶涉密的個人計算機外出，須經(jīng)單位領(lǐng)導(dǎo)批準，并采取必要的保護措施，使涉密載體始終入于攜帶人的有效控制之下。外出使用，不得與公共信息網(wǎng)和因特網(wǎng)相聯(lián)。用于存儲國家秘密信息的個人計算機在維修、淘汰時應(yīng)當如何辦理？根據(jù)保密有關(guān)規(guī)定，用于存儲國家秘密信息的個人計算機在維修、淘汰時，應(yīng)當做到：（1）維修時，必須作出登記、說明后，送到保密部門指定的單位進行維修，不得送到社會上的維修點維修。（2）處在保修期內(nèi)的微機，在送往銷售單位保修時，必須將存儲國家秘密信息的磁介質(zhì)卸下，放在機關(guān)保密柜中，否則必須派責(zé)任心強、懂得保密知識的公務(wù)人員，對送修的微機實行現(xiàn)場監(jiān)控，確保涉密信息不外泄。（3）淘汰時，必須經(jīng)單位領(lǐng)導(dǎo)審核批準，并履行清點、登記手續(xù)，交由保密部門指定的單位負責(zé)，不得擅自做出淘汰處理。（4）各部門單位的保密工作機構(gòu)要負責(zé)本系統(tǒng)、所屬二級單位存儲國家秘密信息的微機維修、淘汰的管理工作。第二篇：保密基本知識保密基本知識1． 國家秘密是指國家關(guān)系的安全和利益，依據(jù)法定程序確定，在一定時間 內(nèi)只限一定范圍的人員知悉的事項。2． 各級國家機關(guān)、單位對所產(chǎn)生的國家秘密事項，應(yīng)當按照國家秘密及其 密級具體范圍的規(guī)定確定密級。3． 文件、資料匯編中有密件的，應(yīng)當對各獨立密件的密級和保密期限做出 標志，并在封面或者首頁以其中的最高密級和最長保密期限作出標志。4． 摘錄、引用密件中屬于國家秘密的內(nèi)容，應(yīng)當以其中最高密級和最長保 密期限作出標志。5． 6． 7． 8． 9． 保守國家秘密是我國公民的一項基本義務(wù)。涉秘人員是指因工作需要，接觸、知悉、管理和掌握國家秘密的人員。涉密人員上崗前要經(jīng)過保密審查和培訓(xùn)。涉密人員脫密期屆滿的，對其知悉的國家秘密仍負有保密義務(wù)。涉密人員脫離涉密崗位必須實行脫密期管理，其中核心涉密人員脫密期 為35年，重要涉密人員為23年，一般涉密人員為12年。10． 涉密人員脫離涉密崗位必須清退所保管的涉密載體、簽訂保密承諾書以后，才能辦理手續(xù)。11． 外聘工勤服務(wù)人員不得接觸國家秘密。12．“絕密”是最重要的國家的機密，泄露會使國家的安全和利益遭受特別嚴重的損害。13． 保密期限需要延長的，由原確定密級和保密期限的機關(guān)、單位或者其上級機關(guān)決定。/ 1114． 不準在私人交往和通信中泄露國家秘密。15． 不準在普通手機通話和發(fā)送短信中涉及國家秘密。16． 不準將普通手機與涉密計算機（涉密信息系統(tǒng)）連接。17． 不準將普通手機帶入涉密場所。18． 不得在互聯(lián)網(wǎng)上用電子郵件傳送國家秘密信息。19． 不準通過普通郵政、快遞、物流方式傳遞屬于國家秘密的文件、資料和其他物品。20． 個人因公外出，應(yīng)把所攜帶涉密載體（秘密載體）存放在保密設(shè)備里。21． 銷毀磁介質(zhì)、光盤等秘密載體，應(yīng)當采用化學(xué)或物理的方法徹底銷毀，確保信息無法還原。22． 不得在涉密計算機和非涉密計算機上交叉使用移動存儲介質(zhì)。23． 不得使用普通傳真機和一體機傳輸涉密信息。24． 計算機口令在網(wǎng)絡(luò)中必須加密存儲和傳輸。25． 涉密系統(tǒng)不得直接或間接連接國際互聯(lián)網(wǎng)，必須實行物理隔離。26． 涉密計算機的密級應(yīng)按處理和存儲信息的最高密級確定。27． 計算機一旦存儲和處理過一份涉密信息，就應(yīng)當確定為涉密計算機，并粘貼相關(guān)密級標志。28． 未經(jīng)審批的涉密信息系統(tǒng)，在試運行期間不能存儲和處理涉密信息。29． 未經(jīng)本單位信息化管理部門批準，不得自行對涉密計算機進行格式化并重裝操作系統(tǒng)。30． 在涉密工作區(qū)域，禁止使用 無標志的存儲介質(zhì)。31． 涉密辦公自動化設(shè)備現(xiàn)場維修時，應(yīng)由有關(guān)人員全程旁站陪同。32． 存儲在涉密計算機或存儲介質(zhì)中的電子文件，只要內(nèi)容涉密，就應(yīng)當標/ 11明密級。33． 機密級涉密計算機的系統(tǒng)登錄如采用用戶名加口令的方式，則系統(tǒng)口令就更換周期不得長于 一周。34． 處理秘密級信息的涉密計算機系統(tǒng)口令長度不得少于8個字符。35． 處理機密級信息的涉密計算機系統(tǒng)口令長度不得少于10個字符。36． 絕密計算機采用智能卡或USBkey結(jié)合口令或生理特征身份鑒別措施。37． 符合國家保密要求的涉密計算機屏幕保護程序啟動時間要求是不超過10 分鐘。38． 高密級的移動存儲介質(zhì)禁止在低密級的計算機上。39． 涉密移動存儲介質(zhì)禁止在涉密計算機和非涉密計算機上交叉使用。40． 攜帶涉密計算機和存儲介質(zhì)外出應(yīng)當履行審批手續(xù)。41． 攜帶涉密計算機和存儲介質(zhì)外出工作，帶回時應(yīng)當進行保密檢查。42． 單位通過互聯(lián)網(wǎng)發(fā)布信息應(yīng)當進行保密審查。43． 嚴禁將用于處理國家秘密信息的具有打印、復(fù)印、傳真等多功能的一體機與普通電話線連接。44