保密技術防范常識

1、1、不得將涉密計算機及網絡接入互聯(lián)網及其他公共信息網絡、不得將涉密計算機及網絡接入互聯(lián)網及其他公共信息網絡隱患分析隱患分析涉密計算機及網絡直接或問接接入互聯(lián)網及其他公共信息網絡，可能被境外情報機構植入“木馬“竊密程序進行竊密。防范對策防范對策涉密計算機及網絡與互聯(lián)網及其他公共信息網絡必須實行物理隔離，即與互聯(lián)網及其他公共信息網絡之間沒有任何信息傳輸通道。2、不得在涉密計算機與非涉密計算機之間交叉使用優(yōu)盤等移動不得在涉密計算機與非涉密計算

2、機之間交叉使用優(yōu)盤等移動存儲介質。存儲介質。隱患分析隱患分析優(yōu)盤等移動存儲介質在非涉密計算機上使用時有可能被植入“木馬”竊密程序。當這個移動存儲介質又在涉密計算機上使用時，“木馬”竊密程序會自動復制到涉密計算機中，并將涉密計算機中的涉密信息打包存儲到移動存儲介質上。當移動存儲介質再次接入到庭連接互聯(lián)網的計算機上時，涉密信息就會被自動發(fā)往境外情扳機構控制的特定主機上，造成泄密。防范對策防范對策涉密優(yōu)盤等移動存儲介質不得在非涉密計算機上使用

3、非涉密移動存儲介質以及手機、數(shù)碼相機、MP3、MP4等具有存儲功能的電子產品不得在涉密計算機上使用。3、不得在未采取防護措施的情況下將互聯(lián)網及其他公共信息網不得在未采取防護措施的情況下將互聯(lián)網及其他公共信息網絡上的數(shù)據(jù)復制到涉密計算機及網絡。絡上的數(shù)據(jù)復制到涉密計算機及網絡。隱患分析隱患分析在未禾取防護措施的情況下，從互聯(lián)網及其他公共信息網絡下載數(shù)據(jù)復制到涉密計算機及網絡時，可能同時將計算機病毒，特別是“木馬”竊密程序復制到涉密計算機及

4、網絡中，存在嚴重泄密隱患。防范對策防范對策確需將互聯(lián)網及其他公共信息網絡上的數(shù)據(jù)復制到涉密計算機及網絡中，應采取必要的防護措施，女口使用一次性光盤刻錄下載，設置中間機，或者使用經國家保密行政管理部門批準的信息單向導入設備。4、不得違規(guī)設置涉密計算機的口令。不得違規(guī)設置涉密計算機的口令。隱患分析隱患分析涉密計算機的口令如果設置不符合保密規(guī)定，很容易被破解?？诹钜坏┍黄平猓平庹呔涂梢悦俺浜戏ㄓ脩暨M入涉密計算機竊取信息。確保涉密筆記本電腦及

5、移動存儲介質始終處于嚴密監(jiān)控之下。同時采取強身份認證、涉密信息加密等保密技術保護措施。9、不得擅自將處理涉密信息的計算機及移動存儲介質、傳真機、、不得擅自將處理涉密信息的計算機及移動存儲介質、傳真機、復印機等辦公自動化設備交由外部人員維修。復印機等辦公自動化設備交由外部人員維修。隱患分析隱患分析處理涉密信息的計算機及移動存儲介質、傳真機、復印機等辦公自動化設備，是重要的涉密載體，擅自交由外部人員維1鄉(xiāng)，可能會使存儲的涉密信息失控。防范對

6、策防范對策處理涉密信息的計算機及移動存儲介質、傳真機、復印機等辦公自動化設備應當在單位內部進行維修，現(xiàn)場有專門人員監(jiān)督確需外送維修的，應當拆除信息存儲部件或進行專業(yè)銷密。10、不得將未經專業(yè)銷密的涉密計算機等辦公自動化設備出售、、不得將未經專業(yè)銷密的涉密計算機等辦公自動化設備出售、贈送、丟棄。贈送、丟棄。隱患分析隱患分析涉密計算機等辦公自動化設備中的涉密信息被簡單刪除或格式化處理后，仍可以通過技術手段恢復。因此，未經專業(yè)銷密就擅自處理，

7、存在嚴重泄密隱患。防范對策防范對策1.在將涉密計算機等辦公自動化設備出售、贈送、丟棄之前，應使用符合國家保密標準的設備對涉密信，息或內部敏感信，皂進行清除，確保不被還房、。2.將準備淘汰的涉密計算機等辦公自動化設備送交保密行政管理部門授權的銷毀機構或指定的承銷單位銷毀。11、不得將處理涉密信息的多功能一體機與普通電話線路連接。、不得將處理涉密信息的多功能一體機與普通電話線路連接。隱患分析隱患分析多功能一體機具有傳真、掃描、打印、復印和信