网络安全培训2.pptVIP

公司保密资质 公司保密组织结构 负责落实保密工作，组织公司保密工作领导小组开展工作。 负责分管保密办公室和日常保密管理工作。 负责参与保密工作的研究和部署，负责所在部门的保密工作，对本单位保密工作采取落实措施。 公司网络结构 公司目前共有计算机XX台：涉密计算机X台（含涉密便携机X台，涉密中间机X台），非涉密工作机XX台（含非涉密中间机X台，上互联网计算机X台）； 目前共有涉密优盘X个，非涉密优盘X个（含非涉密互联网优盘X个，非涉密内网优盘XX个）。 其中： XX台涉密计算机已安装《天桥移动存储介质使用管理》软件（单机版）； XX台涉密（非涉密）中间机已安装《天桥移动存储介质使用管理》软件（中间机版） ； XX台非涉密工作机已安装《天桥移动存储介质使用管理》软件（网络版） ； XX台非涉密工作机已安装《天桥移动存储介质使用管理》软件（服务器版） 。 长期发展： 为加强公司保密安全化建设要求，拟在现有基础上增添交大捷普的保密信息安全产品，主要针对公司涉密计算机，其中包括： 主机审计系统，光盘刻录审计系统，红黑电源等设备。 公司信息传递流程 公司内部网络计算机命名方法 为提高公司网络工作机使用效率，公司内联网计算机名称及IP地址统一为以下格式： 计算机描述： 当前计算机使用者。 计算机名： ly-0XX（0XX为计算机编号） 工作组： OFFICE IP地址： 192.168.0.XX（XX为计算机编号） 子网掩码： 225.225.225.0 计算机安全保密的发展趋势 渗透各个领域 军事领域，政治攻击，经济犯罪，社会生活 呈现出许多新特征 向所有行业、部门渗透 新型犯罪将逐渐增加 向青少年发展 危害程度日益增大 安全保密事件类型日益多样化 干扰、破坏网络运行 网上泄密、窃密 实施要挟报复 实施贪污、挪用、盗窃等犯罪 制作、传播淫秽物品 侵犯知识产权，他人权利 新《保密资格标准》的侧重点 实施原则 积极防范，突出重点，严格标准，严格管理 业务工作谁主管，保密工作谁负责 侧重点：计算机失泄密事件防范 3.4.5 计算机和信息系统管理 12项规定 3.4.6 通信及办公自动化设备管理 2项规定 工作人员保密职责 认真贯彻执行国家保密法规，严格遵守《党和国家工作人员保密守则》、蓝鹰公司《保密管理制度》 对所承担的新研、实验项目过程中，所形成的涉密文件和原始数据，要及时整理，送交项目负责人，按有关规定保管 对所需用的密级文件、资料，要严格按程序办理手续，未经有关领导批准，不准外借或复制 认真保管在用的涉密资料、移动存储设备；凡作废的涉密资料底稿及磁盘，不准倒入公共垃圾箱或以废物出卖，要送保密小组集中销毁 调离工作时，要如数上交涉密文件、资料，不得私自留存 发生失泄密事件及时上报领导 保密技术防范常识 不得将涉密计算机及网络接入互联网及其他公共信息网络 不得在涉密计算机与非涉密计算机之间交叉使用优盘等移动存储介质 不得在未采取防护措施的情况下将互联网及其他公共信息网络上的数据复制的涉密计算机及网络 不得违规设置涉密计算机的口令 不得擅自在涉密计算机上安装软件或复制他人文件 不得将无线外围设备用于涉密计算机 不得将涉密计算机及移动存储介质通过普通邮寄渠道寄运或违规交由他人使用、保管 不得擅自携带涉密笔记本电脑及移动存储介质外出 不得擅自将处理涉密信息的计算机及移动存储介质、传真机、复印机等办公自动化设备交由外部人员维修 不得将未经专业销密的涉密计算机等办公自动化设备出售、赠送、丢弃 保密技术防范常识 不得将处理涉密信息的多功能一体机与普通电话线路连接 不得在涉密场所中连接互联网的计算机上配备和安装视频、音频输入设备 不得将手机带入重要涉密场所 不得在连接互联网及其他公共信息网络的计算机上存储、处理涉密信息 不得在非涉密办公网络上存储、处理涉密信息 不得在政府门户网站上登载涉密信息 不得使用具有无线互联功能的计算机存储、处理涉密信息 不得使用个人计算机及移动存储介质存储、处理涉密信息 不得将未经保密技术检测的办公自动化设备备用于保密要害部门、部位 不得使用普通传真机、电话机和手机传输或谈论涉密信息 6.关键网络技术及软件受制于人--漏洞与后门 失泄密案例及分析 1 2008年1月，某涉密单位工作人员唐某，违规将笔记本电脑和涉密移动硬盘接入互联网，被境外情报机构利用“木马”窃密程序，窃取绝密级、机密级和秘密级文件数十份，给国家安全利益造成严重损害。唐某的行为构成过失泄露国家秘密罪，被依法判处有期徒刑2年6个月，负有主要