干好地质工作，应首要掌握的保密工作知识（二）

  作者：admin    来源：本站原创    2017-02-15    

干好地质工作，应首要掌握的保密工作知识（二）

为什么涉密场所中连接互联网的计算机不能安装和使用摄像头等视频、音频摄入设备？涉密场所是集中制作、使用、存放涉密载体和处理涉密信息的地方，有的涉密载体可能被临时摆放在办公桌上，工作人员的谈话也可能涉及国家秘密内容，如果涉密场所中连接互联网的计算机安装的视频、音频输入设备处于开通状态，就会进行自动窃照、窃听而造成泄密。有的笔记本电脑内配置了具有音频输入功能的麦克风，在开机并连接互联网的状态下，会将谈话内容泄露出去。

为什么不能使用具有无线上网功能的笔记本电脑处理涉密信息？具有无线上网功能的笔记本电脑安装有无线网卡，可以与互联网自动连接。无线上网使用的是开放式的无线信道，所传输的信号暴露在空中，只要使用具有接受功能的技术设备，就可以在

用户不知情的情况下，获取笔记本电脑所存储、处理和传输的信息。如果使用具有无线上网功能的笔记本电脑处理涉密信息，就相当于把涉密信息放在互联网上，放在没有任何安全保密保障的环境里，被他人任意获取。

私人计算机和移动存储介质为什么不能用于处理涉密信息？私人计算机和私人移动存储介质，不是按照保密规定的要求进行管理，往往连接过互联网，存在很大泄密隐患和安全风险，不能用于存储、处理涉密信息。

使用手机有哪些保密要求？（1）不得在手机通话中设计国家秘密信息，不得使用手机发送国家秘密信息，不得在手机中存储国家秘密信息。（2）不得携带手机等移动终端参加涉密会议或进入涉密活动场所、保密要害部门部位。（3）不得在涉密场所使用手机等移动终端进行录音、照相、摄影、视频通话和宽带上网。（4）不得将手机等移动终端作为涉密信息设备使用或与涉密信息设备及载体链接。（5）涉密人员严禁在申请手机号码、注册手机邮箱或开通其他功能时填写机关、单位名称和地址等信息，不得在手机中存储核心涉密人员的工作单位、职务等敏感信息，不得启用手机的远程数据同步功能。（6）核心涉密人员、重要涉密人员使用的手机应经过必要的安全检查，尽可能配备和使用专用手机，不得使用未经入网许可的手机和开通位置服务、连接互联网等功能的手机。（7）核心涉密人员、重要涉密人员的手机出现故障或发现异常情况时应立即报告，并在指定地点维修。无法恢复使用的手机应按涉密器材销毁。

为什么不能用非加密传真机传输涉密文件、资料？传真通信是通过有线或无线信道传输的，非加密传真机没有对传输的信息进行加密处理，窃密者只要掌握用户的传真机号码，用相应的接受设备就可以截获用户所传输的文件、资料，从而造成泄密。

处理涉密信息的多功能一体机为什么不能与普通电话线连接？多功能一体机的复印、打印、

传真等各项功能共用一个数据存储器，所复印、打印、传真的数据信息存储在同一存储器中。有的进口多功能一体机还具有通过电话线或网络向维修中心自动发送数据的功能。如果处理涉密信息的多功能一体机与涉密计算机连接用于文件打印，同时又于普通电话线连接用于通话和收发传真，存储器中的涉密信息就会被发送到公共网络中去，容易被非法获取。

对涉密计算机应采取的保密措施有哪些？绝密级。一是存放场所要安装“两铁一控”（铁门、铁窗和监控设备），确保环境安全。二是安装符合国家保密标准的电磁屏蔽台（室）。三是禁止与互联网相连接。四是设置开机密码，并做到专人专用、单机单用。五是存有绝密级信息的软盘、硬盘按照绝密级国家秘密的管理要求采取保护措施。机密级、秘密级。一是存放场所应在单位保卫部门的有效监控范围之内。二是安装经国家主管部门批准使用的一级电磁干扰器。三是禁止与互联网相连接。四是必要时设置开机密码，并对使用人员提出保密要求。五是对存储机密、秘密信息的软盘、硬盘，要按照机密、秘密级国家秘密的管理要求采取保护措施。

涉密网络保密管理的主要措施有哪些？根据国家规定，涉密网络的保密管理主要应当采取以下措施：一是坚持涉密信息系统保密管理原则——即“同步建设、严格审批、注重防范、规范管理”。“同步建设”就是涉密系统的建设必须与保密设施的建设同步规划、同步实施；“严格审批”就是涉密系统建成后必须经过市级以上保密部门检测批准才能投入使用；“注重防范”就是涉密系统的建设必须突出保密防范，加大技术和资金投入；“规范管理”就是要针对涉密系统制定一套严格的防范和管理措施。二是更新观念，高度重视计算机信息系统保密管理。纠正无所作为、盲目自信、无密可保等认识，增强保密责任意识和安全防范意识。三是严格执法，落实国家有关保密法规、标准和技术要求。一是采用成熟可靠、具有自主知识产权的安全保密技术。二是建立严格的、适应新形势下保密工作需要的保密管理制度，用制度规范行为，按职责实施管理，依标准进行防范。三是各机关单位应有领导分管计算机信息系统保密工作，负责制定审查、确定安全保密制度（包括：系统使用安全保密规定、涉密介质使用管理规定、安全保密事故应急处理预案、身份鉴别管理制度以及系统管理员、安全员、审计员、保密员工作职责等）措施并组织实施；协调、监督检查保密制度落实情况等。四是加强涉密人员管理。做好人员审查、工作考评、培训等，使涉密人员熟知保密规定。有关人员工作变动时，更换相关口令并收回所有文件、程序清单、证件、钥匙、智能卡等。五是定期检查测评安全措施。对秘密级、机密级信息系统，定期检查或测评其安全保密性能。