版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
关于做好新形势下的保密工作第1页,讲稿共98页,2023年5月2日,星期三前言
当前,随着我国经济发展日趋强大,在国际上的地位不断提高,引起一些西方国家的不安,它们想方设法阻挠和破坏我国的发展。西方一些敌对势力对我国虎视眈眈,他们利用各种手段对我国进行疯狂窃密,特别是利用高科技手段窃密已成为主要手段之一。为此,加强新形势下的保密工作是摆在我们面前的刻不容缓的重要任务。
第2页,讲稿共98页,2023年5月2日,星期三内容提要第一节保密工作的历史发展第二节保密工作面临的形势和任务第三节国家秘密载体的保密管理第四节计算机信息的保密管理第五节技术录像演示第3页,讲稿共98页,2023年5月2日,星期三第一节保密工作的历史发展(一)古代保密思想制度简述保密是一种手段,是为统治阶级利益服务的手段。在有阶级的社会中,由于政治和军事斗争的需要,逐步出现了保密的思想和制度。我国有文字记载的保密思想可以追溯到四千多年前的商、周时代。
第4页,讲稿共98页,2023年5月2日,星期三《周易》中对保密的思想以及君、臣各自应承担的保守秘密的责任做了最初的阐述。《易·系辞上》中有:“子曰:乱之所生也,则言语以为阶。君不密则失臣,臣不密则失身,几事不密则害成。是以君子慎密而不出也”。第5页,讲稿共98页,2023年5月2日,星期三古代的保密制度是随着保密思想的产生而建立的。在夏、商时期,就已初步有了兼有保密职能的官位“文书”,负责处理有关的政务和军务秘密事项。这大概是保密制度最早的雏形。商朝末期出现的阴符,西周发明了“一合而再离,三发而一知”的阴书。第6页,讲稿共98页,2023年5月2日,星期三唐代是我国封建社会发展的鼎盛时期,社会较为安宁,包括保密制度在内的一些规章制度更加健全和细致,确定了什么是秘密事项及秘密事项的范围和原则,同时在《唐律》中还规定了泄露秘密罪的处罚原则。
第7页,讲稿共98页,2023年5月2日,星期三唐代以后的宋、元、明、清各朝代,保密制度基本上都是在《唐律》的基础上演变发展的,官员应遵循的保密规定增多,泄露秘密的罪名也增加许多,涉及到军事,政治的许多方面。保密机构的设置也逐渐完善。如中书省,枢密院,锦衣卫,军机处等。古代的保密思想和制度,适应了当时社会形态,为维护和巩固封建统治起到了服务作用。同时也为我们今天研究、探讨保密工作提供了借鉴的经验和教训。第8页,讲稿共98页,2023年5月2日,星期三(二)革命战争年代的保密工作在中国共产党成立之初就处于反动派的白色恐怖笼罩中,因此我们党从成立开始就十分注意保密。为确保秘密安全,党的“一大”曾三移会场,最后从上海转移到浙江嘉兴的南湖上租了一条游船,胜利地召开了党的“一大”。党的“一大”通过的《中国共产党第一个纲领》明确指出:“在党处于秘密状态时,党的重要主张和党员身份应保守秘密”。这是我党最早的保密工作规定。第9页,讲稿共98页,2023年5月2日,星期三1926年1月,中共中央下发了《中共中央组织部通知—加强党的秘密工作》。这是建党以来第一个关于保密工作的专门性文件。1927年,为加强对秘密工作的领导,党成立了以周恩来同志为首的中共中央秘密工作委员会。1942年,为进一步做好保密工作,夺取抗日战争的伟大胜利,毛泽东同志在延安亲笔为保密工作题写了“保守党的机密,慎之有慎”几个大字。
第10页,讲稿共98页,2023年5月2日,星期三新中国成立后,党的第二代领导人邓小平同志对保密工作非常重视,强调“保密委员会要搞个班子,搞十几、二十个政治可靠、懂得科学技术的干部,天天检查找岔子”。1988年9月5日全国人大常委会通过了《中华人民共和国保守国家秘密法》。第11页,讲稿共98页,2023年5月2日,星期三以江泽民同志为核心的党的第三代领导集体十分关心和重视保密工作。江泽民同志在讲话中指出“保密工作历来是党和国家的一项重要工作。革命战争年代,保密就是保生存、保胜利,和平建设时期,保密就是保安全、保发展”。这是在今后一个相当长的时期内,我们保密工作的指导思想。第12页,讲稿共98页,2023年5月2日,星期三针对保密工作面临的严峻形势和艰巨任务,以胡锦涛同志为总书记的党中央高度重视新形势下的保密工作。第13页,讲稿共98页,2023年5月2日,星期三第二节保密工作面临的形势和任务
一、当前保密工作面临的形势(一)各大国对情报和信息控制权的争夺愈演愈烈。各大国企图在政治、经济、安全各领域了解和利用对手,情报的收集成为国家战略的重要组成部分,各大国对信息的控制权争夺愈演愈烈,国际间保密与窃密的斗争日趋尖锐复杂。
第14页,讲稿共98页,2023年5月2日,星期三(二)境外敌对势力和组织把我国作为重点窃密的目标。随着我国综合国力不断增强和国际地位显著提高,我国已成为各种情报窃密活动的重点目标,敌对势力和国外情报机构窃密目的更具战略性,窃密的主体更具多元性,窃密的手段更具高科技性。第15页,讲稿共98页,2023年5月2日,星期三主要的高科技手段:1、在空间有电子、照相、遥感等众多的侦察卫星;2、在边境上空有各类侦察机;3、在沿海有侦察舰船、潜艇;4、在周边国家和地区有电子监听站和侦察雷达;5、在境内有各类情报人员刺探收集国家秘密信息;6、在网络来自世界各方面的攻击;7、在重要涉密部门部位安装窃听设备。第16页,讲稿共98页,2023年5月2日,星期三
(三)是保密工作的任务越来越艰巨。随着中国-东盟自由贸易区建设进程的加快,泛北部湾经济合作的兴起,特别是国家批准实施了《广西北部湾经济区发展规划》,广西北部湾经济区开放开放上升为国家战略,我区必将受到国际的广泛关注,必将成为敌对势力和各种情报机构窃密的重点地区,保密工作形势更加严峻复杂,任务更加艰巨繁重。第17页,讲稿共98页,2023年5月2日,星期三(四)保密工作自身存在的问题越来越突出。突出表现在保密工作的对象、领域、内容、范围、形式等发生了深刻变化,涉密人员流动性增强,涉密载体形式多样,涉密活动日趋频繁,窃密技术更先进、形式更隐蔽、手段更狡猾,泄密途径和隐患明显增多,保密工作的难度越来越大。第18页,讲稿共98页,2023年5月2日,星期三
我国目前信息安全的状况
根据国家计算机网络应急技术处理协调中心(CNCERT/CC)《2007年网络安全工作报告》的统计数据显示。第19页,讲稿共98页,2023年5月2日,星期三1、安全漏洞层出不穷,漏洞的大量存在是网络安全问题的总体形势趋于严峻的重要原因之一。第20页,讲稿共98页,2023年5月2日,星期三
2、病毒感染破坏严重,木马等间谍软件危害大幅增加,木马和后门的危害隐蔽性非常强,是造成失泄密危害的重要原因。
2007年,CNCERT/CC对常见的木马程序活动状况进行抽样监测,发现我国大陆地区995154个IP地址的主机被植入木马,与2006年(44717个IP地址)相比增加迅猛。第21页,讲稿共98页,2023年5月2日,星期三第22页,讲稿共98页,2023年5月2日,星期三CNCERT/CC监测发现大陆地区以外111063个主机地址参与控制我国大陆被植入木马的计算机。第23页,讲稿共98页,2023年5月2日,星期三3、频繁恶意攻击我国网站。第24页,讲稿共98页,2023年5月2日,星期三
2007年,中国大陆政府网站被篡改数量达3407个。某些政府网站被篡改后长期无人过问,有些网站虽然在接到报告后能够恢复,但并没有根除安全隐患,从而遭到多次篡改。
第25页,讲稿共98页,2023年5月2日,星期三(五)我国的保密技术工作起步晚、检查和防护能力差。(六)涉密单位存在保密意识淡薄,保密管理松懈问题。区国家保密局保密对计算机信息系统检查情况:⑴、05年6月在对11个区直单位的检查中发现有1个单位涉密计算机上国际互联网,有2个单位非涉密计算机处理国家秘密信息,其余单位也程度不同的存在涉密存储介质不知如何管理,没有相应的保密管理制度等等。第26页,讲稿共98页,2023年5月2日,星期三
⑵、06年4月在对某区直单位的检查中发现有10台非涉密计算机处理涉密信息,其中3台涉及绝密级信息。2006年6-7月,全区各单位开展计算机专项检查,共检查计算机78057台,其中涉密计算机6593台,非涉密计算机71464台,网络1142个,存储介质37839个。共发现违规计算机324台,其中违规涉密计算机占了148台。移动存储介质使用管理混乱。检查发现,90%的涉密计算机存在明密存储介质混用情况,大部分涉密移动存储介质无密级标识。
第27页,讲稿共98页,2023年5月2日,星期三
⑶、06年5月对某市四大班子的检查中发现有1台涉密计算机上国际互联网,3台非涉密计算机存有多份机密级文件。⑷、2006年度我区互联网保密检查中发现多起网上泄密事件。⑸、2007年3月,我区开展的涉密计算机密级核定工作,有近三份一单位无法核清和定准。第28页,讲稿共98页,2023年5月2日,星期三网络内部地面空中国家秘密在不断提高的窃密手段面前,我们应该如何面对…第29页,讲稿共98页,2023年5月2日,星期三
二、中央高度重视(一)胡锦涛总书记近年多次对加强计算机信息系统保密工作进行批示。(二)《关于加强信息安全保障工作中保密管理的若干意见》(中保委[2004]7号)指出,在信息安全保障工作中,加强涉密信息保密管理,特别是加强信息系统的保密管理尤为重要。(三)《国家信息化领导小组关于推进国家电子政务网络建设的意见》(中办发[2006]18号)特别指出,涉及国家秘密的信息系统建设和管理,要严格按照党和国家的有关保密规定执行。第30页,讲稿共98页,2023年5月2日,星期三
四、当前保密技术面临的任务
2006年9月,在全国保密科学技术工作会议上提出了明确的任务和要求,必须大力发展保密科学技术,“十一五”期间保密技术防护着重实现“五个转变”。1、防护向全面综合防护转变。2、配备向强制配备转变。3、技术检查向提高能力转变。4、研发向自主创新转变。5、管理向规范化、标准化管理转变。第31页,讲稿共98页,2023年5月2日,星期三第三节国家秘密载体的保密管理一、概述(一)分类国家秘密载体分为密件和密品两大类。第32页,讲稿共98页,2023年5月2日,星期三1、密件密件是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、磁介质、光盘等各类物品。2、密品密品是指直接含有国家秘密信息的设备、产品、物品等。如国防尖端武器、密码机、密钥等。第33页,讲稿共98页,2023年5月2日,星期三3、区别密件:是一种直接记载着国家秘密信息的纸(磁、光、电)介质载体,可以直接看到或听到国家秘密信息。密品:是一种直接含有国家秘密信息的先进设备、产品。这类载体有的可以从外观上直接反映出国家秘密的属性,但大部分要经过技术测试、分析才能获得国家秘密信息。第34页,讲稿共98页,2023年5月2日,星期三(二)管理原则国家秘密载体的保密管理原则:严格管理、严密防范、确保安全、方便工作。(三)管理职责各级保密工作部门对所辖行政区域内涉密单位国家秘密载体的保密管理负有指导、监督、检查的职责。涉密单位的保密工作机构对本机关、单位国家秘密载体的保密管理负有指导、监督、检查职责。第35页,讲稿共98页,2023年5月2日,星期三(四)管理依据国家秘密载体的保密管理依据,除了《保密法》及《保密法实施办法》中的有关规定以外,还有国家保密工作部门、各中央国家机关、地方政府制定的一系列管理规定。其基本内容包括:1、有关确定国家秘密及其密级具体范围的规定。如各中央国家机关和国家保密局制定的《国家秘密及其密级具体范围的规定》等。
第36页,讲稿共98页,2023年5月2日,星期三2、有关秘密载体制作、收发、传递、使用、复制、摘录、保存和销毁等规定。如国家保密局《关于国家秘密载体保密管理的规定》、《关于国家秘密设备、产品的保密规定》、《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》、《关于政府上网信息保密管理的通知》。第37页,讲稿共98页,2023年5月2日,星期三中央办公厅《中国共产党机关公文处理条例》、《中央文件发布、阅读和管理工作暂行规定》;国务院《国家行政机关公文处理办法》;国家保密局会同有关中央国家机关制定的《印刷、复印等行业复制国家秘密载体暂行管理办法》、《国家秘密技术数据软盘管理办法》、《各级国家档案馆馆藏档案解密和划分控制使用范围的暂行规定》等。第38页,讲稿共98页,2023年5月2日,星期三3、有关绝密级文件的管理规定。如《中央保密委员会关于绝密级文件管理的补充规定》等。4、有关对外提供密件的管理规定。如国家保密局《关于对外经济合作提供资料保密暂行规定》等。5、有关密件出境的管理规定。如国家保密局和海关总署《关于禁止邮寄或非法携运国家秘密文件资料和其他物品出境的规定》等。第39页,讲稿共98页,2023年5月2日,星期三二、密件的保密管理(一)制作管理1、标明密件。制作秘密载体,应当依照有关规定标明密级和保密期限,注明发放范围及制作数量,绝密级、机密级文件应当编排顺序号。2、定点制作。制作秘密载体,应当在本机关、单位内部文印室或保密工作部门审查批准的定点单位进行。
第40页,讲稿共98页,2023年5月2日,星期三
3、清点数量,销毁废料。按印数要求清点密件数量,对多余部分和制作过程中形成的不需要归档的材料,应当及时销毁。4、制作场所要求。制作秘密载体的场所应当符合有关保密要求;使用电子设备的应当采取防电磁泄漏的保密措施。第41页,讲稿共98页,2023年5月2日,星期三(二)收发管理1、收发要求。收发秘密载体,应当履行清点、登记、编号、签收等手续。分发时必须严格按照规定的范围分发,不得擅自扩大发放的范围。2、收文程序(1)清点签收。(2)拆封检查。(3)登记造册。第42页,讲稿共98页,2023年5月2日,星期三3、发文程序(1)登记。(2)填写发文通知单。(3)清点封装。(4)填写机要文件交寄单。(5)清点交寄。第43页,讲稿共98页,2023年5月2日,星期三(三)传递管理1、传递要求。传递秘密载体,应当选择安全的交通工具和交通路线,并采取相应的安全保密措施。2、包装密封要求。传递秘密载体,应当包装密封,信封或袋牌上应标明密级、编号和收发件单位。第44页,讲稿共98页,2023年5月2日,星期三3、国内传递。在国内传递秘密载体,应当通过机要交通、机要通信或指派专人传递,不得通过普通邮政或非邮政渠道传递。在本市内传递机密级、秘密级秘密载体,可以通过本市本级机要文件交换站进行交换。(绝密级秘密载体,不能通过交换站交换)。第45页,讲稿共98页,2023年5月2日,星期三4、绝密级密件传递。传递绝密级秘密载体,实行二人护送制;中央国家机关和省军级以上机关的绝密件由机要交通传递,其他单位的绝密件由机要通信传递;在本市传递的绝密件由发件或收件单位指派专人直接传递。5、国外传递。向我驻外机构传递秘密载体,应按有关规定履行审批手续,通过外交信使传递。办理程序:单位领导同意→上级主管部门审批→保密部门办证→自治区外办→外交部外交信使。
第46页,讲稿共98页,2023年5月2日,星期三6、现代通信手段传输。采用现代通信及计算机网络等手段传输国家秘密信息,应遵守有关保密规定。(不准使用明码或未经中央有关机关审查批准的密码传输国家秘密信息;不准在普通电话、普通传真、普通计算机网络等传输国家秘密信息;严禁密电明传、密电明复或明密电混用)。第47页,讲稿共98页,2023年5月2日,星期三(四)使用管理1、确定知悉范围。由主管领导根据秘密载体的密级、发文机关的要求和工作实际需要,确定本机关单位知悉该国家秘密的人员具体范围。第48页,讲稿共98页,2023年5月2日,星期三2、使用场所要求。传达、阅读和使用秘密载体,应当在符合保密要求的办公场所进行,确需在办公场所以外阅读和使用的,应当遵守有关保密规定;不准将密件带回家中或带到公共场所阅办;其中阅读和使用绝密级秘密载体必须在指定的符合保密要求的办公场所进行。第49页,讲稿共98页,2023年5月2日,星期三3、阅读和使用要求。阅读和使用秘密载体,应当办理登记、签收手续。密件管理人员要随时掌握秘密载体的去向。(1)传阅。(2)借阅、借用。(3)传达。第50页,讲稿共98页,2023年5月2日,星期三(五)携带外出管理1、因公携带。因工作确需携带秘密载体外出,应经本机关单位主管领导批准,并采取保护措施,使密件始终处于携带人的有效控制之下。其中携带绝密级密件外出,必须有二人以上同行。不准携带密件参观、游览、探亲、访友和出入公共场所。第51页,讲稿共98页,2023年5月2日,星期三2、涉外携带。参加涉外活动不得携带秘密载体;因工作确需携带机、秘密级秘密载体的,应经本机关单位主管领导批准,并采取严格的安全保密措施;禁止携带绝密级秘密载体参加涉处活动。3、紧急求助。在外出所携带密件的保密安全受到威胁的紧急情况下,应立即请求当地保密、公安、安全等部门的帮助,采取补救措施,并尽快向本单位报告。第52页,讲稿共98页,2023年5月2日,星期三(六)携带出境管理1、绝密件。禁止将绝密级秘密载体携带出境。2、机、秘密件。目的地不通外交信使、但因工作确需携带机密级、秘密级秘密载体出境的,应经本机关单位主管领导批准,持介绍信到有关保密工作部门申请办理《国家秘密载体出境许可证》,经海关凭证查验后,方可携带出境。携带涉密便携式计算机出境,按其所存储文件密级的有关保密规定办理。禁止邮寄或非法携运国家秘密载体出境。
第53页,讲稿共98页,2023年5月2日,星期三3、携带出境的密件,应当随身携带,并采取严格的安全保密措施,严禁把密件放在行李中托运。遇到紧急情况,应尽快同我驻外使领馆或政府驻外机构联系求助。
第54页,讲稿共98页,2023年5月2日,星期三(七)复制、汇编、摘录管理1、复制复制绝密级秘密载体,应当经密级确定机关、单位或其上级机关批准。复制秘密载体,不得改变其密级、保密期限和知悉范围。复制秘密载体,应当履行登记手续。翻印件应注明翻印的机关、日期、份数。复印件应加盖复制机关单位的戳记(证明章)。复制件应视同原件管理。复制秘密载体,应在本机关单位内部或经保密工作部门审查批准的定点单位复制。第55页,讲稿共98页,2023年5月2日,星期三2、汇编汇编秘密文件、资料,应当经原制发机关单位批准,未经批准不得汇编。3、摘录、引用经批准摘录、引用国家秘密内容而形成的秘密载体,应当按原件的密级、保密期限和知悉范围管理。第56页,讲稿共98页,2023年5月2日,星期三(八)保存管理1、保存要求保存秘密载体,应当选择安全保密的场所和部位,并配置必要的保密设备。(一般来说,保存密件的保密室应当配备铁门、铁窗、铁皮密码保险柜,并安装防盗报警装置,必要时有值班人员看守)。绝密级秘密载体应当在安全可靠的保密设备中保存,并由专人管理。(绝密级文件必须在机要保密室存放,并由保密人员专管)。工作人员离开办公场所,应当先将秘密载体存放在保密设备里。第57页,讲稿共98页,2023年5月2日,星期三2、清查核对涉密机关单位每年应定期对当年所存秘密载体进行清查、核对,发现问题及时向保密工作部门报告。用于记录秘密载体收发、使用、清退、销毁的登记簿,应当由有关部门指定专人妥善保管。第58页,讲稿共98页,2023年5月2日,星期三(九)清退移交管理1、清退。按照规定应当清退的秘密载体,应及时如数清退,不得自行销毁。2、移交。涉密人员、秘密载体管理人员离岗、离职前,应当将所保管的秘密载体全部清退,并办理移交手续。个人不能私自留存密件。第59页,讲稿共98页,2023年5月2日,星期三(十)立卷归档管理1、立卷归档。2、密级重新鉴定。3、查阅涉密档案。非档案管理人员查阅涉密档案,应按有关档案保密规定办理批准手续。4、馆藏档案解密。第60页,讲稿共98页,2023年5月2日,星期三(十一)销毁管理1、清点登记审批。销毁秘密载体,应当经本机关单位主管领导审核批准,并履行清点、登记手续。销毁秘密载体时,应由本单位二人以上押运和监销,并由监销人和销毁人共同签名注销。任何单位和个人不得擅自销毁密件。第61页,讲稿共98页,2023年5月2日,星期三2、销毁质量要求。销毁秘密载体,应当确保秘密信息无法还原。销毁纸介质秘密载体,应当采用焚毁、化浆等方法处理;使用碎纸机销毁的,应当使用符合保密要求的碎纸机;送造纸厂销毁的,应当送保密工作部门指定的厂家销毁。销毁磁介质、光盘等秘密载体,应当采用物理或化学的方法彻底销毁。3、禁止将秘密载体当作废品出售。第62页,讲稿共98页,2023年5月2日,星期三三、密品的保密管理1、对密品的研制、生产、试验、运输、使用、保存、维修、销毁等各个环节的保密管理,应严格按照国家保密局制定的《国家秘密设备、产品的保密规定》执行。2、小件密品传递,必须通过机要交通或机要通信传递。经批准随身携带的,必须有二人以上同行,并采取严密的保护措施。3、对能反映出密品所含国家秘密信息的文件、资料等,应按密件的有关保密规定进行管理。
第63页,讲稿共98页,2023年5月2日,星期三第四节计算机信息的保密管理
一、贯彻执行国家保密法律法规1、《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密法实施办法》。2、《中共中央关于加强新形势下保密工作的决定》(中发[1997]16号)◆充分认识新形势下保密工作的重要性和紧迫性、新形势下保密工作的指导思想和基本任务。第64页,讲稿共98页,2023年5月2日,星期三3、《自治区党委保密委员会办公室、自治区国家保密局关于保密要害部门、部位保密管理实施细则(试行)》(桂办发[2006]43号)4、《涉及国家秘密的信息系统审批管理规定》(国保发[2007]18号)5、《涉及国家秘密的信息系统分级保护管理办法》和《涉及国家秘密的信息系统分级保护技术要求》(国家保密标准BMB17-2006)第65页,讲稿共98页,2023年5月2日,星期三
二、掌握办公自动化的泄密隐患和防护措施1、计算机工作产生的电磁波辐射泄密。2、计算机联网造成的泄密。3、计算机涉密介质泄密。4、内部工作人员泄密。5、无线设备使用带来的泄密。6、非涉密计算机及其网络的泄密隐患。7、数字复印机、多功能一体机的泄密隐患。第66页,讲稿共98页,2023年5月2日,星期三1、计算机工作产生的电磁波辐射泄密监听第67页,讲稿共98页,2023年5月2日,星期三
计算机电磁波辐射泄漏技术防护机房屏蔽机柜防护措施干扰器干扰器终端数据传输线传导干扰器屏蔽线或光缆第68页,讲稿共98页,2023年5月2日,星期三2、计算机联网造成的泄密涉密网A涉密网B公网黑客远程传输搭线窃听攻击防护措施密码加密公网完全与公网物理隔离互联第69页,讲稿共98页,2023年5月2日,星期三3、计算机涉密介质泄密防护措施4、内部工作人员泄密防护措施制订涉密媒体管理制度,按密件管理。相关知识宣传培训保密知识宣传培训法规制约合理设置访问控制,控制知悉范围。第70页,讲稿共98页,2023年5月2日,星期三5、无线设备使用带来的泄密具有无线互联功能的涉密计算机涉密网络屏蔽机柜干扰器屏蔽线迅驰笔记本无线联网迅驰笔记本信息新渠道第71页,讲稿共98页,2023年5月2日,星期三涉密网防护图:
涉密计算机视频干扰器internet远程涉密计算机用户涉密计算机密码加密物理隔离卡屏蔽线或光缆屏蔽室或屏蔽机柜涉密网与非涉密网完全物理隔离,保密设施包括:设备、技术、管理制度。监控中心第72页,讲稿共98页,2023年5月2日,星期三
6、非涉密计算机及其网络的泄密隐患主要是在没有保密防护措施的非涉密计算机及其网络上处理涉密信息带来的泄密隐患。根据《国家保密局关于计算机信息系统国际联网保密管理规定》(国保发[1999]10号),做好以下两个方面的保密管理:1、控制源头,严禁非涉密计算机及其网络处理涉密信息,防止涉密信息上网。2、上网信息的保密管理坚持“谁上网谁负责”的原则。向国际联网的网站提供和发布信息,必须经单位有关部门保密审批。第73页,讲稿共98页,2023年5月2日,星期三3、《广西壮族自治区政府信息公开保密审查暂行办法》(桂政办发[2008]125号)第五条政府信息公开不得涉及国家秘密。第六条政府信息公开保密审查的依据:㈠《国家秘密及其密级具体范围的规定》;㈡《保密法》第二、八条以及《保密法》实施办法第四条的规定。第74页,讲稿共98页,2023年5月2日,星期三第九条政府信息公开保密审查工作按下列程序进行:㈠政府信息公开工作机构经办人审查,并提出是否公开的意见。㈡政府信息公开工作机构负责人审核,决定是否公开。属于国家秘密的政府信息确需公开的,应当先行解密或者对国家秘密内容采取删除、变更等方式进行非密技术处理。第75页,讲稿共98页,2023年5月2日,星期三
7、数字复印机、多功能一体机的泄密隐患
⑴数字复印机工作中其内置硬盘中会留下相关复印的信息,一旦设备损坏后进行维修时,维修人员就有可能对里面还存有的数据进行窃取。⑵多功能一体机有些还自带无线网卡,信息通过无线网络、互联网络传输被窃取。
第76页,讲稿共98页,2023年5月2日,星期三三、规范涉密计算机信息的处理
处理涉密信息五个环节的保密要求:输出销毁处理产生存储第77页,讲稿共98页,2023年5月2日,星期三
1、产生:
⑴根据《水利工作中国家秘密及其密级具体范围的规定》准确定密。⑵在涉密计算机和涉密网输入涉密信息并标识密级。☆涉密信息密级标识:①封面或首页表明密级。②文件名。③文件夹。④硬盘卷标。②③④种情况打印成文应及时标注密级标识。第78页,讲稿共98页,2023年5月2日,星期三涉密信息密级标识图示:
①封面或首页表明密级秘密★
╳╳╳的通知办字[2000]100号
╳╳╳第79页,讲稿共98页,2023年5月2日,星期三②文件名第80页,讲稿共98页,2023年5月2日,星期三③文件夹第81页,讲稿共98页,2023年5月2日,星期三④硬盘卷标第82页,讲稿共98页,2023年5月2日,星期三
2、处理:
①传输:远程传输国家秘密信息要加密传输。②数据访问:涉密信息通过技术手段设置访问控制,避免非授权用户访问。
第83页,讲稿共98页,2023年5月2日,星期三
③维护:系统维护单位要有相应涉密信息系统集成资质;涉密设备原则上由本单位工作人员或到保密工作部门指定的涉密计算机维修站进行维修。如由其他单位维修,现场维修时,应由有关人员进行全程陪同,需要带离现场维修时,应拆除所有可能存储过涉密信息的硬件和固件。
第84页,讲稿共98页,2023年5月2日,星期三
④泄密应急处理:
及时向保密工作部门和上级主管部门报告;切断泄密源头,控制泄密范围;确定泄密事件发生的原因,并及时对系统隐患进行修补;对系统的泄密隐患或风险进行重新评估,确认安全后,系统方能重新运行。第85页,讲稿共98页,2023年5月2日,星期三
3、存储:涉密存储介质要按所存储信息的最高密级标明密级并按相应密级的文件管理;使用登记记录;不能在非涉密网或单机上使用。☆涉密介质:硬盘、U盘、光盘、磁带、软盘、移动硬盘、各种存储卡等。4、输出:打印输出的秘密信息要标明密级并按同密级的文件进行管理。5、销毁:不再使用的涉密介质要消磁处理。工作中形成的不需要归档的涉密材料要及时销毁。第86页,讲稿共98页,2023年5月2日,星期三第五节技术录像演示
目前,我国各党政机关单位的办公自动化程度越来越高,计算机、传真机、复印机、扫描仪等设备和新技术广泛地应用,在给大家带来便利的同时,也带来许多泄密隐患。针对新出现的泄密途径,国家保密局2006年下发了《关于加强新技术产品使用保密管理的通知》(国保发[2006]3号)。第87页,讲稿共98页,2023年5月2日,星期三
涉密计算机、手机、涉密载体与之相联的办公设备存在的哪些泄密隐患以及它们是如何泄密的。1、无线上网计算机如何被窃密?2、如何通过无线键盘、鼠标进行窃密?3、笔记本电脑=窃听器、窃视器?4、手机=偷拍器、监控器?5、如何通过U盘窃取信息?6、如何从“空磁盘”中恢复数据?7、如何窃取复印机、传真机、打印机及多功能一体机上的秘密信息?
第88页,讲稿共98页,2023年5月2日,星期三一
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 摆摊实验课程设计
- 搭房子课程设计
- 搭建团队管理架构方案
- 预防幼儿拥挤踩踏事故管理制度
- 搅拌机机械课程设计
- 工会六一亲子活动方案
- 插花企业课程设计
- 工程施工安全协议书
- 幼儿园科研工作总结
- 接线座冲压模课程设计
- 医学学习课件:T2 FLAIR增强在颅脑检查中的应用
- 10马家窑文化彩陶
- 六年级上册美术课件-5.故事中的形象 |广西版 (共13张PPT)
- 环境工程毕业论文例文
- XX学校学生“周清”实施方案
- 爆破试验大纲
- 卫生间维修方案
- 【其中考试】 河北省廊坊市某校初二(上)期中考试数学试卷
- 四年级上册数学课件-7.1 整数四则混合运算丨苏教版 (共13张PPT)
- 工程开工报审表模板
- 小儿脑瘫的护理课件
评论
0/150
提交评论