保密安全(ppt31頁)-文庫吧資料
2025-02-22 01:47本頁面
【正文】 SB key、生理特征身份鑒別方式。 實際應(yīng)用中，即使計算機打了 “補丁 ”，安裝了病毒防護軟件，設(shè)置了開機口令密碼，黑客仍然可以通過口令破解進入該計算機，從而達到破壞或竊密的目的。計算機系統(tǒng)經(jīng)常利用口令來驗證用戶身份，區(qū)分訪問權(quán)限。 防范對策：嚴(yán)禁在聯(lián)接互聯(lián)網(wǎng)的計算機上使用處理過涉密信息的移動存儲介質(zhì)；涉密存儲介質(zhì)淘汰、報廢時，必須作徹底物理銷毀；嚴(yán)禁將秘密載體當(dāng)作廢品出售。 23 五、利用數(shù)據(jù)恢復(fù)技術(shù)竊密 數(shù)據(jù)恢復(fù)是指運用軟、硬件技術(shù)，對刪除或因介質(zhì)損壞等丟失的數(shù)據(jù)予以還原的過程。 移動存儲介質(zhì)（如優(yōu)盤）插入上互聯(lián)網(wǎng)計算機就會感染 “擺渡 ”程序，再插入涉密計算機時，優(yōu)盤內(nèi)的 “擺渡 ”程序能按事先設(shè)定好的策略將文件數(shù)據(jù)從涉密計算機中復(fù)制到優(yōu)盤隱藏目錄下，同時將自身的 “擺渡 ”程序復(fù)制到涉密計算機中，一旦此優(yōu)盤又插入上互聯(lián)網(wǎng)計算機，涉密文件數(shù)據(jù)就會被 “擺渡 ”程序轉(zhuǎn)移到上網(wǎng)計算機中，此時竊密者即可實現(xiàn)遠程竊取。 防范對策：嚴(yán)禁將涉密計算機接入互聯(lián)網(wǎng)；用于聯(lián)接互聯(lián)網(wǎng)的計算機，任何情況下不得處理涉密信息；定期對上網(wǎng)計算機操作系統(tǒng)進行重裝處理。 計算機如果曾經(jīng)聯(lián)接過互聯(lián)網(wǎng)且被攻擊者盯上，就可能被其利用 “嗅探 ”技術(shù)進行竊密。 防范對策：嚴(yán)禁將涉密計算機接入互聯(lián)網(wǎng)；不隨意打開不明電子郵件，尤其是不輕易打開郵件附件；計算機必須安裝殺毒軟件并及時更新升級。 “木馬 ”植入的方式多種多樣，其中以郵件的方式最為常見。 19 二、利用 “木馬 ”技術(shù)竊密 “木馬 ”就是在正常文件的偽裝下，對目標(biāo)計算機實施遠程控制的 “間諜 ”軟件。 存在漏洞的計算機，如果接入互聯(lián)網(wǎng)，就可能被竊密者進行遠程利用、攻擊和控制。 18 信息化條件下主要技術(shù)竊密手段及其防范 一、利用計算機漏洞竊密 漏洞是指計算機操作系統(tǒng)、設(shè)備產(chǎn)品和應(yīng)用程序由于自身結(jié)構(gòu)復(fù)雜、安全設(shè)計不周等原因，在研制過程中產(chǎn)生的先天技術(shù)缺陷。 （二）、與工作無關(guān)的軟件： 新聞聯(lián)播、焦點訪談視頻轉(zhuǎn)播、聊天室、雅虎助手、百度搜索、電影等與工作無關(guān)的軟件。 17 違規(guī)軟件的安裝 在下載各應(yīng)用軟件的同時要注意不要下載運行違規(guī)軟件。 15 “ 一機兩用 ” 的嚴(yán)禁要求 根據(jù) 《 公安機關(guān)人民警察使用公安信息網(wǎng)違規(guī)行為行政處分暫行規(guī)定 》 、 《 公安部關(guān)于禁止公安業(yè)務(wù)用計算機 “ — 機兩用 ” 的通知 》 等相關(guān)規(guī)定，對所有已聯(lián)入公安網(wǎng)的計算機不準(zhǔn)以任何方式接入其他網(wǎng)絡(luò)，必須做到 “ 專機專用 ” ，嚴(yán)禁“ — 機兩用 ” ； 、小靈通、調(diào)制調(diào)解器等設(shè)備與公安網(wǎng)計算機連接； 由以及 3G上網(wǎng)卡，具有無線網(wǎng)卡的公安網(wǎng)計算機必須關(guān)閉無線上網(wǎng)功能。 在聯(lián)入外網(wǎng)的計算機上處理涉密文件和資料。 曾經(jīng)聯(lián)入公安網(wǎng)的計算機，斷開公安網(wǎng)絡(luò)連接后聯(lián)入外網(wǎng)。通過桌面終端安全管理系統(tǒng)有效阻斷 ARP病毒、 “ 一機多網(wǎng) ” 違規(guī)外聯(lián)、移動存儲設(shè)備隨意使用等等帶來的一系列安全隱患。 十、不攜帶秘密材料游覽、參觀、探親、訪友和出入公共場所。 八、不在不利于保密的地方存放秘密文件、資料。 六、不在私人通訊中涉及秘密。 四、不該記錄的秘密，絕對不記錄。 二、不該問的秘密，絕對不問。一些違法犯罪分子為逃避打擊，利用各種社會關(guān)系刺控國家秘密或警務(wù)工作秘密，造成泄密。這種情況我們在影視劇里看到的很多了。 （ 2）個別涉密流動人員把自己知悉的秘密信息或技術(shù)作為資料，帶到其他單位或境外機構(gòu)，造成泄密。 （ 7）會場已被安裝竊密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1