计算机信息系统安全保密工作.pptVIP

计算机信息系统的泄密隐患 计算机信息系统安全防范常识 Page ? * 本作品采用知识共享署名-非商业性使用 2.5 中国大陆许可协议进行许可。 专业交流 模板超市 设计服务 本作品的提供是以适用知识共享组织的公共许可（ 简称“CCPL” 或 “许可”） 条款为前提的。本作品受著作权法以及其他相关法律的保护。对本作品的使用不得超越本许可授权的范围。 如您行使本许可授予的使用本作品的权利，就表明您接受并同意遵守本许可的条款。在您接受这些条款和规定的前提下，许可人授予您本许可所包括的权利。 查看全部… NordriDesign?中国专业PowerPoint媒体设计与开发 计算机信息系统概念 计算机信息系统泄密隐患 网络安全威胁的主要表现 计算机信息系统安全防范常识（18条） 一、计算机信息系统的概念 硬件：日常工作中使用的与数据生产、加工、存储、传输、输出等有关的所有设备。 如：计算机、笔记本电脑、扫描仪、多功能一体机、打印机、绘图仪、U盘、移动硬盘、光盘等； 网络设备：服务器、路由器、交换机、无线网卡等； 电子测量仪器：GPS、全站仪、数码航摄仪等； 个人电子设备：手机、MP3、MP4等。 三、网络安全威胁的主要表现 计算机网络覆盖的地理范围广，进网用户多，资源共享程度高，面临的威胁好攻击错综复杂： 1、威胁和攻击具有潜在性、隐蔽性； 2、破案难度大； 3、网络的安全标准是相对的； 4、安全措施与网络系统使用的灵活性、方便性矛盾； 5、计算机联网后，作为网络的一部分相对是开放的。 三、网络安全威胁的主要表现 1、网络控制； 2、有害信息渗透； 3、为获取信息非法访问； 4、隐埋恶意程序（木马病毒）； 5、破坏信息的完整性； 6、内部窃密和破坏； 7、破坏系统可用性； 8、截收、冒充、抵赖。 （一）物理隐患 1.场所隐患 场所安全是信息安全保密的基础条件，尤其是计算机信息系统对场所的要求更高、更严。 温度、湿度、静电、水灾、地震 （一）物理隐患 2.设备隐患 即信息系统中的硬件设备存在的漏洞和缺陷。 一是电磁辐射 二是介质的剩磁效应 三是电磁波干扰 四是预置陷阱 （二）通信隐患 1.有线通信隐患 有线通信，是利用导线传输电信号的通信方式。 一是串音泄密 二是架空明线载波辐射泄密 （二）通信隐患 2.无线通信隐患 一是通信内容被截收和破译 二是通信被侦察和侧向 1、不得将涉密计算机及网络接入互联网及其他公共信息网。 2、不得在涉密计算机与非涉密计算机之间交叉使用U盘等移动存储介质 3、不得在未采取防护措施在情况下将互联网及其他公共信息网络上的数据复制到涉密计算机及网络 4、不得违规设置计算机口令秘密级不得少于8位，更换周期不超过1个月。机密级应采用IC卡或USB Key与口令相结合的方式，且口令长度不少于4位，更换周期不超过1个星期；仅采用口令方式，不得少于10位。 5、不得擅自在涉密计算机上安装软件或复制他人文件必须经批准，进行必要的病毒查杀，特别是对“木马”窃密程序的查杀。 6、不得将无线外围设备用于涉密计算机 7、不得将涉密计算机及移动存储介质通过普通邮寄渠道寄运或违规交由他人使用、保管 8、不得擅自携带涉密笔记本电脑及移动存储介质外出严格履行审批手续；采取有效管理措施，确保涉密笔记本电脑及移动存储介质始终处于严密监控之下。同时采取强身份证认证、涉密信息加密等保密技术防护措施。 9、不得擅自将处理涉密信息的计算机及移动存储介质、传真机、复印件等办公设备交由外部人员维修 10、不得将未经专业销密的涉密计算机等办公设备出售、赠送、丢弃 11、不得将处理涉密信息的多功能一体机与普通电话线路连接 12、不得在涉密场所中连接互联网的计算机上配备和安装视频、音频输入设备 13、不得将手机带入重要涉密场所 14、不得在连接互联网及其他公共信息网络的计算机上存储、处理涉密信息 15、不得在非涉密办公网上存储处理涉密信息 16、不得在公开网站上登载涉密信息 17、不得使用具有无线互联网功能的计算机处理涉密信息 18、不得使用个人计算机及移动存储介质存储、处理涉密信息 Page ? * 本作品采用知识共享署名-非商业性使用 2.5 中国大陆许可协议进行许可。 专业交流 模板超市 设计服务 本作品的提供是以适用知识共享组织的公共许可（ 简称“CCPL” 或 “许可”） 条款为前提的。本作品受著作权法以及其他相关法律的保护。对本作品的