保密技術(shù)防范常識

一、

【防范常識】 不得將涉密計算機(jī)及網(wǎng)絡(luò)接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)。

【隱患分析】 涉密計算機(jī)及網(wǎng)絡(luò)直接或間接接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，可能被境外情報機(jī)構(gòu)植入“木馬“竊密程序進(jìn)行竊密。

【防范對策】 涉密計算機(jī)及網(wǎng)絡(luò)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)必須實行物理隔離，即與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)之間沒有任何信息傳輸通道。

二、

【防范常識】   不得在涉密計算機(jī)與非涉密計算機(jī)之間交叉使用優(yōu)盤等移動存儲介質(zhì)。

【隱患分析】   優(yōu)盤等移動存儲介質(zhì)在非涉密計算機(jī)上使用時，有可能被植入“木馬”竊密程序。當(dāng)這個移動存儲介質(zhì)又在涉密計算機(jī)上使用時，“木馬”竊密程序會自動復(fù)制到涉密計算機(jī)中，并將涉密計算機(jī)中的涉密信息打包存儲到移動介質(zhì)上。當(dāng)移動存儲介質(zhì)再次接入到連接互聯(lián)網(wǎng)的計算機(jī)上時，涉密信息就會被自動發(fā)往境外情報報機(jī)構(gòu)控制的特定主機(jī)上，造成泄密。

【防范對策】   涉密優(yōu)盤等移動存儲介質(zhì)不得在非涉密計算機(jī)上使用，非涉密移動存儲介質(zhì)以及手機(jī)、數(shù)碼相機(jī)、MP3、MP4等具有存儲功能的電子產(chǎn)品不得在涉密計算機(jī)上使用。

三、

【防范常識】   不得在未采取防護(hù)措施的情況下將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密計算機(jī)及網(wǎng)絡(luò)。

【隱患分析】   在未采取防護(hù)措施的情況下，從互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)下載數(shù)據(jù)復(fù)制到涉密計算機(jī)及網(wǎng)絡(luò)時，可能同時將計算機(jī)病毒，特別是“木馬”竊密程序復(fù)制到涉密計算機(jī)及網(wǎng)絡(luò)，存在嚴(yán)重泄密隱患。

【防范對策】   確需將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密計算機(jī)及網(wǎng)絡(luò)中，應(yīng)采取必要的防護(hù)措施，如使用一次性光盤刻錄下載，設(shè)置中間機(jī)，或者使用經(jīng)國家保密行政管理部門批準(zhǔn)的信息單向?qū)朐O(shè)備。

四、

【防范常識】   不得擅自在涉密計算機(jī)上安裝軟件或復(fù)制他人文件

【隱患分析】 在涉密計算機(jī)上擅自安裝軟件，尤其是安裝從互聯(lián)網(wǎng)下載的軟件，可能同時將計算機(jī)病毒，特別是“木馬”竊密程序安裝到涉密計算機(jī)中，帶來泄密隱患。隨意復(fù)制他人文件，也有同樣的風(fēng)險。

【防范對策】 涉密計算機(jī)安裝軟件或復(fù)制他人文件資料須經(jīng)批準(zhǔn)，并進(jìn)行必要的病毒查殺，特別是對“木馬”竊密程序的查殺。

五、

【防范常識】   不得將無線外圍設(shè)備用于涉密計算機(jī)

【隱患分析】   涉密計算機(jī)使用無線鼠標(biāo)、無線鍵盤等無線外圍設(shè)備，涉密信息會隨無線信號在空中傳遞，極易被他人截獲，造成泄密。

【防范對策】   涉密計算機(jī)應(yīng)使用有線連接的外圍設(shè)備。

六、

【防范常識】   不得將涉密計算機(jī)及移動存儲介質(zhì)通過普通郵寄渠道寄運(yùn)或違規(guī)交由他人使用、保管

【隱患分析】   將涉密計算機(jī)及移動存儲介質(zhì)通過普通郵寄渠道寄運(yùn)或違規(guī)交由他人使用、保管，會使涉密載體失去有效的保密防護(hù)，存在泄密隱患。

【防范對策】   認(rèn)真執(zhí)行涉密載體使用保密管理規(guī)定，不得將涉密載體通過普通郵寄渠道寄運(yùn)或違規(guī)交由他人使用、保管。

七、

【防范常識】   不得擅自攜帶涉密筆記本電腦及移動存儲介質(zhì)外出

【隱患分析】   攜帶涉密筆記本電腦及移動存儲介質(zhì)外出，容易丟失或被竊，存在嚴(yán)重泄密隱患。

【防范對策】   在一般情況下，不允許攜帶涉密筆記本電腦及移動存儲介質(zhì)外出，確需攜帶外出的，要嚴(yán)格履行審批手續(xù)，采取有效管理措施，確保涉密筆記本電腦及移動存儲介質(zhì)始終處于嚴(yán)密監(jiān)控之下。同時采取強(qiáng)身份認(rèn)證、涉密信息加密等保密技術(shù)防護(hù)措施。