关于涉密计算机身份鉴别方式哪些做法符合保密规定

如题所述

关于涉密计算机身份鉴别方式有哪些做法符合保密规定

涉密计算机应当采取符合国家保密标准要求的身份鉴别、访问授权、违规外联、移动存储介质使用管控等安全保密措施。

涉密计算机应当存放在安全可控的环境中,并通过使用红黑隔离电源、安装视频干扰器等方式,以进行电磁泄漏发射防护。

同时,要按照所存储、处理信息的最高密级,确定绝密、机密、秘密等级,粘贴相应密级标识。密级标识应当由机关、单位统一制作,粘贴在设备明显位置。标识内容应包含责任人、密级、设备编号等信息,且与台账保持一致。

涉密计算机使用不得有下列严重违规行为:

(1) 将涉密计算机接入互联网及其他公共信息网络;

(2) 在未采取技术防护措施的情况下,在涉密计算机与互联网及其他公共信息网络之间进行信息交换;

(3) 在涉密计算机与非涉密计算机之间交叉使用移动存储介质;

(4) 使用非涉密信息设备存储、处理国家秘密信息;

(5) 擅自卸载、修改涉密计算机中的安全技术程序、管理程序;

(6) 将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途;

(7) 使用具有无线互联功能或配备无线键盘、无线鼠标等无线外围装置的信息设备处理国家秘密

涉密计算机应当采取身份鉴别措施:

如设置长度、复杂性和更换周期符合保密规定和标准要求的口令,通过口令来实现用户身份的验证。在一些泄密案件中,不法分子利用未按保密规定设置口令的漏洞,进入涉密计算机窃取国家秘密,对国家安全和利益造成危害。

典型案例:

2012年8月,某涉密单位工作人员刘某,被境外情报机构策反,勾结工勤人员龙某,利用工作便利进入该单位保密要害部门、部位窃密。

刘某和龙某利用该单位涉密计算机未设置口令,或设置的口令不符合保密规定的漏洞,窃取大量涉密文件资料,出卖给境外情报机构,给国家安全利益造成重大损害。

案发后,刘某、龙某的行为构成间谍罪,被依法判处死刑。该单位负有领导责任的人员分别受到党纪政纪处分。

保密提醒:

不同密级的涉密计算机应采取相应的身份鉴别措施,如设置符合保密要求的开机口令、操作系统登录口令和屏幕保护口令等,并定期更换。

温馨提示:答案为网友推荐,仅供参考

相关了解……

你可能感兴趣的内容

大家正在搜

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 非常风气网