1、计算机及网络使用中应注意的保密问题公安保密宣传教育系列之一保 密 安 全警 钟 长 鸣汇报人：大大 时间：2019.06公安保密宣传教育系列之一涉密计算机使用中应注意的保密问题公安网计算机使用中应注意的保密问题互联网计算机使用中应注意的保密问题涉密计算机使用中应注意的保密问题01 运用采集、加工、存储、传输、检索等功能，处理涉及国家秘密信息的计算机通常称为涉密计算机。 涉密计算机要专机专用，在使用、管理、维护等方面要严格区别于非涉密计算机，禁止混用、乱用。 涉密计算机以及涉密信息网络必须与互联网实行物理隔离，完全断开。互联网是个完全开放的网络空间，如果涉密计算机连接互联网，就容易被境外情报机构
2、通过互联网植入特种“木马”等间谍窃密程序，进行非法攻击和远程控制。一旦攻击成功，攻击者就会像操作自己的计算机一样操作被控制的涉密计算机，任意窃取涉密信息。此外，涉密计算机还可能会感染计算机病毒，使存储、处理的信息遭到恶意破坏。涉密计算机不得直接或间接连入国际互联网等非涉密网，必须粘贴“涉密计算机”及国家秘密等级的标识。 如果确因工作需要拷贝的，必须采用国家保密主管部门批准的设备或认可的方式进行，目前，主要是通过刻录光盘的方式进行，将要拷贝的资料刻录到空白光盘中，再通过光盘将拷贝的资料复制到涉密计算机上。严格禁止不采取任何保密措施，从互联网或其他公共信息网络直接向涉密计算机拷贝信息。他人的计算机
3、或U盘可能是连接过互联网并被植入特种“木马”间谍窃密程序或感染了病毒的。如果随意将他人计算机或U盘上的文件、资料拷贝到涉密计算机上，极有可能使涉密计算机被植入间谍窃密程序或感染计算机病毒。不能将他人的文件、资料随意拷贝到涉密计算机上。 涉密计算机不能安装来历不明的软件，不随意拷贝他人的文件、资料。特别是从互联网上下载的软件工具，很可能被境外情报机关捆绑上特种“木马”等间谍窃密程序，有些计算机病毒就是隐藏在软件中，甚至伪装成杀毒软件进行传播，从而使计算机中存储的涉密信息被窃取或因感染病毒遭到破坏。严禁涉密计算机使用无线键盘、无线鼠标及其它无线互联的外围设备。严禁使用具有无线互联功能的计算机处理涉
4、密信息。凡用于处理涉密信息的计算机必须拆除具有无线联网功能的硬件模块。涉密计算机不能随意让他人使用、保管或办理寄运。涉密计算机和涉密移动存储介质要专人使用。随意让他人使用、保管或办理寄运是严重违反涉密载体保密管理规定的行为，极有可能造成国家秘密载体失控。购置用于处理涉密信息的计算机应特别注意：（1）原则上应选购国产设备。如需选购进口计算机及设备，要选购经国家有关主管部门检测认可和批准的计算机及设备；（2）购买时要随机选购，不要事先预订。一旦选定，要当即购买并提货，以防被人设置、安装窃密装置；（3）不要选购带无线网卡和具有无线互联功能的计算机。如果已经购买并准备用于处理涉密信息的，使用前必须拆除
5、具有无线互联功能的硬件模块；（4）计算机在使用前要由有关部门进行专门的安全保密技术检测，确认不存在泄密风险和安全隐患后再用于处理涉密信息。 以上要求同样适用于购买其他涉密办公设备。涉密计算机口令字设置规范 根据计算机所处理的涉密信息的密级决定： 处理绝密级信息的计算机，口令字设置不能少于12个字符，最好采用一次性口令或生理特征鉴别方式； 处理机密级信息的，口令长度不得少于10个字符，更换周期不要超过7天； 处理秘密级信息的，口令长度不得少于8个字符，更换周期不要超过30天。 设置口令字时，要采用大小写英文字母、数字、特殊字符组合。个人使用的口令要严格保密，不能让他人知悉。携带涉密笔记本电脑外出
6、的注意事项：必须经单位主管领导批准，并登记备案。外出前，将涉密笔记本电脑中不需要使用的涉密文件、资料复制到涉密移动存储介质中，并将存储介质留在单位保存，同时对携带的计算机中的涉密文件、资料使用符合保密标准的工具进行清除处理。外出途中，必须采取严格保密措施，确保涉密笔记本电脑始终处于携带人严密监控之下，做到“机不离身”。携带涉密笔记本电脑外出的注意事项：将需要使用的涉密文件、资料复制到涉密移动存储介质中，然后将电脑中的涉密文件、资料使用符合保密标准的工具进行清除处理，使笔记本电脑中不带有任何涉密信息。外出途中妥善保管好涉密移动存储介质，做到“盘不离身”。外出途中使用电脑生成的涉密信息要及时复制到
7、随身携带的涉密移动存储介质中，并对笔记本电脑硬盘中的涉密信息及时作清除处理。无论何种方式，都应当妥善保管好涉密笔记本电脑和涉密移动存储介质，防止丢失和被盗。未经专业销密的计算机不能随意淘汰处理。同时，淘汰、报废的涉密计算机仍属于涉密载体，也不能随意转送、捐赠他人或作为废品出售。不再使用的涉密计算机及设备应及时销毁。销毁涉密计算机、涉密移动存储介质、涉密计算机硬盘等载体，应报经主管领导批准后，送至保密主管部门指定的涉密载体销毁单位销毁。个人不能私自销毁或以其他方式处理涉密计算机。维修保养涉密计算机应注意的问题：涉密计算机出现故障，不能正常工作时，应当由本单位技术人员进行维修。请其他人员修理时，使
8、用人应在现场监督，防止数据被复制。需要送销售公司维修时，维修前应将硬盘拆卸保存，不能拆卸硬盘或重装操作系统的，单位应安排人员在维修现场监督维修。需要送外单位维修保养的，应送保密部门定点的涉密设备维修单位修理。 公安网计算机使用中应注意的保密问题02u 公安网计算机要专机专用，在使用、管理、维护等方面既要区别于涉密计算机，又要区别于互联网计算机，禁止混用、乱用。同时，应当定期对系统进行检查，防止被植入专门的窃密程序。u 公安网是公安机关内部工作网，主要用于处理警务工作秘密和公开信息，严禁在公安网计算机中处理、存储国家秘密信息。公安网计算机不得接连互联网等非涉密网，必须粘贴“公安网计算机”标识。公
9、安网计算机必须与互联网实行物理隔离，完全断开。互联网是个完全开放的网络空间，如果公安网计算机连接互联网，就容易被境外情报机构通过互联网植入特种“木马”等间谍窃密程序，进行非法攻击和远程控制。一旦攻击成功，攻击者就会像操作自己的计算机一样操作被控制的公安网计算机，不但会使本机中的警务工作秘密被窃取，而且还会威胁到公安网上的其他计算机。严格禁止不采取任何保密措施，从互联网或其他公共信息网络直接向公安网计算机拷贝信息。如果确因工作需要拷贝的，可使用具备单向导入功能的专用移动存储介质，或刻录光盘。不能将他人的文件、资料随意拷贝到公安网计算机上。他人的计算机或U盘可能是连接过互联网并被植入特种“木马”间
10、谍窃密程序或感染了病毒的。如果随意将他人计算机或U盘上的文件、资料拷贝到公安网计算机上，极有可能使公安网计算机被植入间谍窃密程序或感染计算机病毒。公安网计算机不能安装来历不明的软件。特别是从互联网上下载的软件工具，很可能被境外情报机关捆绑上特种“木马”等间谍窃密程序，有些计算机病毒就是隐藏在软件中，甚至伪装成杀毒软件进行传播，从而使计算机中存储的警务工作秘密信息被窃取或因感染病毒遭到破坏。公安网计算机不得使用无线外围设备公安网计算机不得使用无线键盘、无线鼠标及其它无线互联的外围设备。严禁使用具有无线互联功能的计算机处理涉密信息。凡用于处理涉密信息的计算机必须拆除具有无线联网功能的硬件模块。公安
11、网计算机维修需谨慎公安网计算机发生故障需要请外部计算机维修人员维修时，计算机使用人须对维修人员进行监督，防止计算机内部数据外泄和接入互联网。公安网计算机需设置专用口令和密码。所有联入公安网的计算机应设定专用口令和密码，口令和密码不得告知无关人员，确因需要将有关口令和密码告诉他人的，事后应当及时更改。公安网计算机实行“谁使用，谁负责”的原则。接入公安网计算机实行“谁使用，谁负责”的原则。要根据人员的变动和计算机用途及所属部门的变更及时更新公安网计算机的注册信息。 互联网计算机使用中应注意的保密问题03不要在连接互联网的计算机上存储、处理涉密信息。连接互联网的计算机除了安装防火墙、杀病毒和杀“木马
12、”软件外，应当定期重装操作系统，防止被植入专门的窃密程序。 私人计算机不能用于处理涉密信息。私人计算机属于私有财产，无法按照保密规定的要求进行管理。同时，私人计算机往往连接过互联网，存在很大的泄密隐患和安全风险。涉密场所中连接互联网的计算机不能安装和使用摄像头等视频、音频输入设备及无线设备。如果涉密场所中连接互联网的计算机上安装的视频、音频输入设备处于开通状态，就可能会对涉密内容进行自动窃照、窃听而造成泄密。通过互联网发布信息要坚持“涉密信息不上网、上网信息不涉密”、“谁上网谁负责”的原则，信息发布严格履行保密审批制度。不能在政府门户网站上登载涉密信息。政府门户网站是与互联网相连接的开放信息网络，在政府网站登载涉密信息，实际上是将不能公开的涉密信息公开发布。应严格遵守保密法和政府信息公开条例规定，区分涉密信息与可公开信息，按照相关业务工作中国家秘密及其密级具体范围的规定，对拟上网发布的信息认真进行保密审查，做到“涉密信息不上网，上网信息不涉密”。保密无小事保密无小事言行莫大意言行莫大意计算机及网络使用中应注意的保密问题公安保密宣传教育系列之一保 密 安 全警 钟 长 鸣汇报人：大大 时间：2019.06
