计算机及网络安全保密培训课件

计算机及网络使用中应注意的保密问题宣讲人：时间：20XX.XX保密安全·警钟长鸣目录涉密计算机使用中应注意的保密问题01*网计算机使用中应注意的保密问题02互联网计算机使用中应注意的保密问题03第一部分涉密计算机使用中应注意的保密问题运用采集、加工、存储、传输、检索等功能，处理涉及国家秘密信息的计算机通常称为涉密计算机。涉密计算机要专机专用，在使用、管理、维护等方面要严格区别于非涉密计算机，禁止混用、乱用。涉密计算机以及涉密信息网络必须与互联网实行物理隔离，完全断开。互联网是个完全开放的网络空间，如果涉密计算机连接互联网，就容易被境外情报机构通过互联网植入特种“木马”等间谍窃密程序，进行非法攻击和远程控制。一旦攻击成功，攻击者就会像操作自己的计算机一样操作被控制的涉密计算机，任意窃取涉密信息。此外，涉密计算机还可能会感染计算机病毒，使存储、处理的信息遭到恶意破坏。如果确因工作需要拷贝的，必须采用国家保密主管部门批准的设备或认可的方式进行，目前，主要是通过刻录光盘的方式进行，将要拷贝的资料刻录到空白光盘中，再通过光盘将拷贝的资料复制到涉密计算机上。他人的计算机或U盘可能是连接过互联网并被植入特种“木马”间谍窃密程序或感染了病毒的。如果随意将他人计算机或U盘上的文件、资料拷贝到涉密计算机上，极有可能使涉密计算机被植入间谍窃密程序或感染计算机病毒。特别是从互联网上下载的软件工具，很可能被境外情报机关捆绑上特种“木马”等间谍窃密程序，有些计算机病毒就是隐藏在软件中，甚至伪装成杀毒软件进行传播，从而使计算机中存储的涉密信息被窃取或因感染病毒遭到破坏。严禁涉密计算机使用无线键盘、无线鼠标及其它无线互联的外围设备。涉密计算机和涉密移动存储介质要专人使用。随意让他人使用、保管或办理寄运是严重违反涉密载体保密管理规定的行为，极有可能造成国家秘密载体失控。购置用于处理涉密信息的计算机应特别注意：（1）原则上应选购国产设备。如需选购进口计算机及设备，要选购经国家有关主管部门检测认可和批准的计算机及设备；（2）购买时要随机选购，不要事先预订。一旦选定，要当即购买并提货，以防被人设置、安装窃密装置；（3）不要选购带无线网卡和具有无线互联功能的计算机。如果已经购买并准备用于处理涉密信息的，使用前必须拆除具有无线互联功能的硬件模块；（4）计算机在使用前要由有关部门进行专门的安全保密技术检测，确认不存在泄密风险和安全隐患后再用于处理涉密信息。以上要求同样适用于购买其他涉密办公设备。根据计算机所处理的涉密信息的密级决定：处理绝密级信息的计算机，口令字设置不能少于12个字符，最好采用一次性口令或生理特征鉴别方式；处理机密级信息的，口令长度不得少于10个字符，更换周期不要超过7天；处理秘密级信息的，口令长度不得少于8个字符，更换周期不要超过30天。设置口令字时，要采用大小写英文字母、数字、特殊字符组合。必须经单位主管领导批准，并登记备案。外出前，将涉密笔记本电脑中不需要使用的涉密文件、资料复制到涉密移动存储介质中，并将存储介质留在单位保存，同时对携带的计算机中的涉密文件、资料使用符合保密标准的工具进行清除处理。外出途中，必须采取严格保密措施，确保涉密笔记本电脑始终处于携带人严密监控之下，做到“机不离身”。第二部分*网计算机使用中应注意的保密问题*网计算机要专机专用，在使用、管理、维护等方面既要区别于涉密计算机，又要区别于互联网计算机，禁止混用、乱用。同时，应当定期对系统进行检查，防止被植入专门的窃密程序。*网是公安机关内部工作网，主要用于处理警务工作秘密和公开信息，严禁在*网计算机中处理、存储国家秘密信息。*网计算机不得接连互联网等非涉密网，必须粘贴“*网计算机”标识。*网计算机必须与互联网实行物理隔离，完全断开。互联网是个完全开放的网络空间，如果*网计算机连接互联网，就容易被境外情报机构通过互联网植入特种“木马”等间谍窃密程序，进行非法攻击和远程控制。一旦攻击成功，攻击者就会像操作自己的计算机一样操作被控制的*网计算机，不但会使本机中的警务工作秘密被窃取，而且还会威胁到*网上的其他计算机。如果确因工作需要拷贝的，可使用具备单向导入功能的专用移动存储介质，或刻录光盘。他人的计算机或U盘可能是连接过互联网并被植入特种“木马”间谍窃密程序或感染了病毒的。如果随意将他人计算机或U盘上的文件、资料拷贝到*网计算机上，极有可能使*网计算机被植入间谍窃密程序或感染计算机病毒。特别是从互联网上下载的软件工具，很可能被境外情报机关捆绑上特种“木马”等间谍窃密程序有些计算机病毒就是隐藏在软件中，甚至伪装成杀毒软件进行传播，从而使计算机中存储的警务工作秘密信息被窃取或因感染病毒遭到破坏。*网计算机不得使用无线键盘、无线鼠标及其它无线互联的外围设备。严禁使用具有无线互联功能的计算机处理涉密信息。凡用于处理涉密信息的计算机必须拆除具有无线联网功能的硬件模块。*网计算机发生故障需要请外部计算机维修人员维修时，计算机使用人须对维修人员进行监督，防止计算机内部数据外泄和接入互联网。第三部分互联网计算机使用中应注意的保密问题连接互联网的计算机除了安装防火墙杀病毒和杀“木马”软件外，应当定期重装操作系统，防止被植入专门的窃密程序。私人计算机属于私有财产，无法按照保密规定的要求进行管理。同时私人计算机往往连接过互联网，存在很大的泄密隐患和安全风险。如果涉密场所中连接互联网的计算机上安装的视频、音频输入设备处于开通状态，就可能会对涉密内容进行自动窃照、窃听而造成泄密。不能在政府门户网站上登载涉密信息。政府门户网站是与互联网相连接的开放信息网络，在政府网站登载涉密信息，实际上是将不能公开的涉密信息公开发