涉密计算机的操作及注意事项

涉密计算机的操作及注意事项第一页，共十五页。涉密计算机的定义1技术防护及安全保密产品涉密计算机操作流程注意事项234目录Contents第二页，共十五页。Part1涉密计算机的定义什么是涉密计算机与非密计算机的区分涉密计算机数量第三页，共十五页。什么是涉密计算机涉密计算机是运用采集、加工、存储、传输、检索等功能，处理涉及国家秘密信息的计算机。区分非涉密计算机是指处理非涉密信息的计算机或连接互联网的计算机。我公司共有4台涉密单机，3台台式机（其中1台为中间机），1台笔记本，存放于保密要害部位。第四页，共十五页。Part2技术防护及安全保密产品涉密计算机技术防护要求安全保密产品第五页，共十五页。涉密计算机技术防护要求涉密计算机应当采取符合国家保密标准的身份鉴别、访问授权、违规外联监控、移动存储介质使用管控等安全保密措施。涉密计算机所在的场所应采取相关的电磁泄露发射防护措施。涉密计算机的数据加密设备和加密措施必须是经国家密码管理局批准的加密设备和加密措施。涉密计算机不得使用无线网卡、无线鼠标、无线键盘等具有无线互联网功能的设备。个人不得擅自卸载、安装、修改涉密计算机安全保密防护软件和设备。第六页，共十五页。安全保密产品——硬件图片名称功能安装位置红外报警系统非法入侵保密要害部位会触发红外报警装置，并自动拨打电话通知工作人员保密要害部位门口手机屏蔽柜有效抑制移动电话信号，防止手机主动或被动泄密及待机状态下被遥控窃密保密要害部位门口保密柜采用专用电子密码锁，用于存放涉密资料、涉密载体等重要物品保密要害部位内红黑电源滤波隔离插座采用滤波和屏蔽技术，有效防止电磁信号被截获还原，保护数据安全性涉密计算机微机视频保护系统对计算机显示终端使用时产生的电磁泄露信息进行干扰保护涉密计算机第七页，共十五页。安全保密产品——软件名称功能安装位置终端安全登录与文件保护系统通过硬件（USBKey）和软件(USBKeyClient)相结合的方式实现物理方式与用户身份双重认证；文件保险箱采用底层驱动加密创建，可建立若干个文件保险箱并进行加密处理涉密计算机主机监控与补丁分发系统资产管理、安全准入管理、非法外联管理、终端安全加固、行为安全管控、端口与外设硬件控制、安全审计管理涉密计算机打印刻录监控与审计系统刻录机灵活管理、打印机精准管理、三权分立涉密计算机恶意程序辅助检测系统恶意程序监控、恶意程序预警、可视化展现涉密计算机杀毒软件微点杀毒软件、江民杀毒软件涉密计算机第八页，共十五页。安全保密产品涉密计算机及移动存储介质保密管理系统（三合一）系统组成●用户端软件：实时监控涉密计算机的外联行为；对USB存储介质的使用进行安全接入控制和身份鉴别；●涉密专用优盘：具有国家保密局标准规范的外形、接口、内部数据格式，与多功能导入装置配合使用，完成涉密数据双向交互。●多功能导入装置:该装置通过USB接口与涉密计算机相连，提供两种优盘接入口：专用接口连接涉密专用U盘，实现涉密专用优盘的数据存取；通用接口连接普通优盘，利用单向传输特性，实现非涉密数据的单向导入。●保密管理中心：对组织结构、责任人信息、涉密计算机和涉密专用优盘统一管理，对涉密计算机违规外联、设备违规、违规操作、涉密U盘使用等日志进行查询、统计。第九页，共十五页。Part3涉密计算机操作流程涉密信息导入涉密信息输出第十页，共十五页。涉密计算机操作第十一页，共十五页。涉密计算机操作第十二页，共十五页。Part4注意事项第十三页，共十五页。涉密计算机使用注意事项1.涉密计算机不得连接互联网或其他公共信息网；2.涉密计算机不得使用无线键盘、无线鼠标、无线网卡等无线设备；3.涉密计算机不得安装来历不明的软件和随意拷贝他人文件；4.不得在非涉密计算机上存储、处理涉密信息和使用涉密移动存储介质；5.不得在网站、网页上公开发布未经保密审查的信息，“上网不涉密，涉密不上网“；6.不得将涉密计算机、涉密移动存储介质交由无关人员使用和保管，或者在涉密计算机上安装、拷贝来历不明的软件。7.不得在涉密计算机和非涉密计算机之间交叉使用移动存储介质，或者在未采取防护措施的情况下将互联网上下载的资料拷贝至涉密