信息安全保密論文：新形勢下計算機信息保密安全探析大全5篇-資料下載頁
2024-11-15 12:32本頁面
【正文】 的有機組成部分。為進一步提高人員計算機安全意識，由我中心牽頭，全面開展計算機網(wǎng)絡管理和工程技術人員的安全保密技術培訓。同時，為使我局內(nèi)部廣大工作人員進一步熟練掌握計算機信息安全知識，我中心還多次開展各類型的專題培訓，要求各辦公人員定期修改計算機系統(tǒng)密碼和辦公管理系統(tǒng)密碼，進一步增強責任意識。三、加強保密技術，高度重視計算機網(wǎng)絡的安全保密工作我公司把加快發(fā)展保密技術擺在目前保密工作的重要位置上，認真解決信息化大趨勢中保密技術滯后問題，增強防范能力。凡涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)的建設，與保密設施的建設同步進行，確保涉密信息系統(tǒng)物理隔離的保密要求，從整體上提高保密技術防范能力。同時，加強對上網(wǎng)信息的跟蹤監(jiān)測，及時發(fā)現(xiàn)問題，堵塞漏洞。信息泄露是局域網(wǎng)的主要保密隱患之一，所謂信息泄露，就是被故意或偶然地偵收、截獲、竊取、分析、收集到系統(tǒng)中的信息，特別是秘密信息和敏感信息，從而造成泄密事件。由于局域網(wǎng)在保密防護方面有三點脆弱性：一是數(shù)據(jù)的可訪問性。二是信息的聚生性。三是設防的困難性。盡管可以層層設防，但對一個熟悉網(wǎng)絡技術的人來說，下些功夫就可以突破這些關卡，這給保密工作帶來一定難度。我中心根據(jù)近幾年的實踐和保密技術發(fā)展的要求，對我公司計算機局域網(wǎng)的保密防范采取以下幾個方面的手段：（1）充分利用網(wǎng)絡操作系統(tǒng)提供的保密措施，定期進行系統(tǒng)升級；嚴格控制訪問權限，準確地劃分網(wǎng)絡信息的涉密等級、范圍和涉密人員；（2）加強數(shù)據(jù)庫的信息保密防護。采用現(xiàn)代密碼技術，加大保密強度。借助現(xiàn)代密碼技術對數(shù)據(jù)進行加密，將重要秘密信息由明文變?yōu)槊芪摹＃?）采用防火墻技術，防止局域網(wǎng)與外部網(wǎng)連通后秘密信息的外泄。局域網(wǎng)最安全的保密方法莫過于不與外部聯(lián)網(wǎng)，但除了一些重點單位和要害部門，大多數(shù)局域網(wǎng)都與廣域網(wǎng)的連接。防火墻是建立在局域網(wǎng)與外部網(wǎng)絡之間的電子系統(tǒng)，用于實現(xiàn)訪問控制，即阻止外部入侵者進入局域網(wǎng)內(nèi)部，而允許局域網(wǎng)內(nèi)部用戶訪問外部網(wǎng)絡。（4）在各科室安裝國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒來源。四、加強對重要設備的監(jiān)管，確保信息不外流對于涉及重要信息的計算機和計算機外部設備（包括軟盤、U盤、光盤、移動硬盤等）進行磁盤信息加密處理，定期信息備份，備份盤和正式盤不與普通外部存儲器混合使用，不使用時由專人管理，存放在有密碼鎖的柜內(nèi)，不得外借；對于新啟用的重要信息外部存儲器在使用前均進行安全性檢查和殺毒處理；儲有重要信息的設備報廢時，均需進行粉碎性處理。如電腦設備需要外送修理時，有指定人員跟隨聯(lián)系，電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。第五篇：計算機信息安全保密管理制度上海市漢瑞祥貿(mào)易有限公司信息安全保密管理制度第一條 為加強計算機安全保密工作的管理，特制定本制度。第二條 管理職責（一）負責硬件及軟件的統(tǒng)一管理和安全運行，服務器上數(shù)據(jù)資料、信息資料的保密。（二）各部門負責本部門數(shù)據(jù)信息、資料的保密。（三）計算機操作人員負責本人使用的計算機的開機口令、網(wǎng)絡口令及用戶口令的保密。第三條 計算機網(wǎng)絡不利于安全保密的因素。（一）計算機網(wǎng)絡的工作人員泄露計算機信息、網(wǎng)絡數(shù)據(jù)、資料。（二）計算機內(nèi)網(wǎng)絡數(shù)據(jù)、信息、資料容易被復印和刪改。（三）計算機系統(tǒng)容易被破壞，其軟件可能被外來病毒或黑客侵入。（四）聯(lián)網(wǎng)的計算機內(nèi)秘密被竊取后難以發(fā)現(xiàn)。第四條 安全管理范圍（一）計算機硬件和外部設備。（二）計算機軟件(系統(tǒng)、工具、應用軟件和網(wǎng)絡服務器、各單機內(nèi)的各種數(shù)據(jù))。第五條 保密管理范圍（一）進入計算機內(nèi)的各種數(shù)據(jù)、資料、文件、圖紙等。（二）經(jīng)計算機處理后輸出的各種數(shù)據(jù)、報表、文件、圖紙等。（三）自力開發(fā)、協(xié)作開發(fā)、委托開發(fā)或引進、購買的各種軟件程序及其資料、源代碼等。（四）計算機開機口令、網(wǎng)絡口令及用戶口令。第六條 操作安全（一）接受計算機安全培訓和計算機操作培訓，未接受培訓者需在計算機人員的指導下使用計算機。（二）無關人員及外單位人員未經(jīng)批準，不得操作計算機。（三）嚴格遵守計算機操作規(guī)程，愛護計算機及相關的設備設施，個人不得私自拆卸和連接各種硬件設備。（四）公司員工因故離開本公司，交接完畢后應及時注銷該員工的所有用戶信息。第七條 數(shù)據(jù)安全（一）新購置的軟件(除設備帶的軟件)必須由備案登記。（二）計算機操作人員負責對本機硬盤中的重要數(shù)據(jù)、資料、文件等及時做好備份工作。（三）不得超越自己的權限范圍，修改他人或服務器內(nèi)的公用數(shù)據(jù)。第八條病毒檢測（一）安裝殺毒軟件，并設置不斷升級。（二）各計算機操作人員負責查殺所使用的計算機上的病毒。（三）凡購買、拷貝或通過其它途徑獲得的軟件，在計算機系統(tǒng)內(nèi)首次使用前，均須進行例行病毒檢測，對查明染有病毒的軟件，應及時采取清除和防止擴散等措施，不得私自安裝。（四）未經(jīng)許可，不得在計算機系統(tǒng)上使用從外面帶入的U盤和光盤等。（五）發(fā)現(xiàn)異常病毒應及時報告，同時作好記錄，配合追查病毒的來源。第九條防止計算機泄密的措施（一）加強對計算管理人員、操作人員以及能接觸計算機的人員的保密教育，增強保密觀念，采取分工負責制辦法，防止因一人的疏忽而影響整個系統(tǒng)的安全。（二）對輸入計算機的各種數(shù)據(jù)、資料和輸出的各種報表、圖紙等，應及時處理和妥善保管。（三）計算機軟件或數(shù)據(jù)應根據(jù)其密級劃分相應的等級，由專人負責進行嚴格的管理，重要的做好備份及時移交檔案室保管。（四）對含有密級信息的記錄介質(如U盤、硬盤、光盤等)要由專人負責保管，對其使用、借閱、復印、攜帶、移交、保存銷毀等過程均應嚴格管理。上海市漢瑞祥貿(mào)易有限公司2012年1月30日
環(huán)評公示相關推薦
鄂ICP備17016276號-1