第二十二期

用聲音傳播保密知識

用行動筑牢安全防線

本期節(jié)目由 閻良區(qū)委辦公室干部王春悅

為大家講解涉密計算機保密管理知識

《牢記六口訣，管好涉密計算機》

主辦：閻良區(qū)安全保密宣講團

音頻來源： 中共西安市閻良區(qū)委辦公室

牢記六口訣，管好涉密計算機

用聲音傳播保密知識，用行動筑牢安全防線。大家好！我是閻良區(qū)委辦公室干部王春悅，今天由我為大家講解涉密計算機保密管理相關(guān)知識。

涉密計算機作為信息存儲與傳輸?shù)年P(guān)鍵載體，其管理安全是不可逾越的“紅線”。然而在實際工作中，部分人員心存僥幸、貪圖便利，無視保密紀律與技術(shù)規(guī)范，違規(guī)外聯(lián)網(wǎng)絡(luò)、運維保管不力等行為仍有發(fā)生，最終釀成涉密信息泄露的嚴重后果。

案例一：軍工人員涉密電腦刪數(shù)據(jù)后聯(lián)網(wǎng)遭竊密。某軍工單位涉密人員唐某，誤以為刪除涉密計算機數(shù)據(jù)并格式化后就無泄密風險，便將其接入互聯(lián)網(wǎng)。境外間諜情報機構(gòu)通過電腦中潛伏的“木馬”程序，恢復并竊取大量涉密文件。唐某被判處有期徒刑二年六個月，單位主管領(lǐng)導、主要領(lǐng)導受到黨內(nèi)嚴重警告、行政記大過處分。

案例二：維修人員誤將涉密電腦連外網(wǎng)致文件外泄。某機關(guān)兩臺涉密計算機無法連接內(nèi)網(wǎng)。因單位技術(shù)人員生病，經(jīng)負責人尼某同意，工作人員姬某找外部公司人員維修。維修人員不知情將其連網(wǎng)，造成多份內(nèi)部文件外泄。事后尼某和姬某被誡勉談話并作出書面檢查。

案例三：涉密計算機送修未拆硬盤致數(shù)據(jù)失控。某單位一臺涉密計算機故障，售后維修人員稱需將硬盤返廠維修。該單位工作人員未做保密處理就讓維修人員帶走硬盤，后發(fā)現(xiàn)硬盤被送往境外，涉密數(shù)據(jù)嚴重失控。涉事相關(guān)責任人員受到了相應嚴肅處理。

案例四：新入職人員誤用脫落標簽的涉密電腦連外網(wǎng)。某單位設(shè)備管理員李某將一臺標簽脫落的舊涉密電腦，未核實就調(diào)配給新入職人員王某。王某也未核實，直接將該電腦接入互聯(lián)網(wǎng)，導致涉密計算機多次違規(guī)外聯(lián)。李某、王某均受到相應處分。

這些觸目驚心的案例，既暴露了個別人員保密意識的淡薄，也凸顯了涉密計算機管理全流程防控的重要性，值得每一位涉密崗位從業(yè)者警醒深思。為此，我們提出六條口訣：

口訣一：硬件配置要清楚，無線設(shè)備須拆除。涉密計算機應選擇國產(chǎn)化設(shè)備，不得配備無線網(wǎng)卡、藍牙模塊、無線鍵盤鼠標、無線投屏器等任何無線連接設(shè)備。

口訣二：登錄口令要設(shè)置，更換周期應定時。涉密計算機登錄口令應由大小寫字母、符號、數(shù)字混合設(shè)置；處理秘密級文件的計算機，長度不小于8位，口令更換周期不超過1個月；處理機密級文件的計算機，長度不小于10位，口令更換周期不超過1周。

口訣三：物理隔離很關(guān)鍵，外設(shè)不得交叉連。涉密計算機嚴禁通過任何方式接入互聯(lián)網(wǎng)及未通過涉密認證的專用網(wǎng)絡(luò)；涉密計算機使用的U盤、打印機等外接設(shè)備要專管專用、登記管理，嚴禁在涉密計算機和非涉密計算機之間交叉使用U盤、移動硬盤、打印機等外接設(shè)備。

口訣四：放置場所應安全，技術(shù)防護要完善。放置涉密計算機的場所，應具備防盜門窗、門禁、視頻監(jiān)控及報警系統(tǒng)，且視頻監(jiān)控系統(tǒng)不得正對涉密計算機顯示器；涉密計算機應擺放于距離非涉密計算機1米以上的位置，且顯示器不得面對門窗；涉密計算機應使用紅黑隔離電源、視頻干擾器等技術(shù)防護設(shè)施，安裝符合國家標準的病毒防護軟件、保密技術(shù)防護專用系統(tǒng)等軟件。

口訣五：維修銷毀要規(guī)范，存儲部件單獨看。涉密計算機需要維修的，優(yōu)先由本單位技術(shù)人員在單位內(nèi)部進行，必須外送維修的，應由保密行政管理部門審查批準的定點維修單位進行，送修前應拆除硬盤等存儲部件；涉密計算機不再用于涉密信息處理或準備報廢處理時，必須將存儲部件拆除，拆除的存儲部件或整機銷毀，必須交由專門的涉密載體銷毀機構(gòu)進行，嚴禁將未經(jīng)安全技術(shù)處理的涉密計算機贈送、出售、丟棄或改作非涉密用途。

口訣六：標識粘貼應明顯，人員責任要包干。涉密計算機應當粘貼密級標識，標明責任人、密級和設(shè)備編號，且與臺賬保持一致；使用涉密計算機的人員應當為本單位正式在編在崗人員，每年至少參加一次集中保密教育培訓，并按年度書面簽署《保密承諾書》，明確保密義務(wù)、責任及違約后果；人員離崗調(diào)整時應做好工作交接。

編輯：宥鈞 | 校對：羅羅

音頻來源：中共西安市閻良區(qū)委辦公室

審核：丁木