专业见习报告书1305班陈骏发 131110189.docxVIP

保密知识专业见习报告计算机学院 1305班陈骏发 131110189随着科学技术的迅猛发展和信息化的快速推进，计算机、移动通信和办公自动化设备的性能不断超越、功能更加强大、应用日益广泛，给我们的工作生活带来高效便捷，也产生新的安全隐患。稍不留神，我们身边的设备就可能成为窃密工具。特别是我国主要技术装备依赖进口，关键核心技术受限于人，是信息安全面临巨大威胁。各级领导干部和机关工作人员，要充分认识大数据时代给保密工作带来的严峻挑战，增强保密意识、提高保密技能，筑牢保密防线。保密工作人员现场向我们演示并讲解了以下三大类信息泄密隐患。一，是计算机信息系统的泄密隐患。其中一方面是计算机木马病毒的危害。木马病毒主要通过网页浏览、邮件发送、即时通讯、介质存储和文件伪装等方式植入计算机，实施远程控制、文件资料收集窃取、账号盗取等恶意行为。特种木马是情报机构专门研发的间谍程序，普通杀毒软件难以查杀，危害极大。现场演示的工作人员分为两组，一是涉密组，二是窃密组。由于涉密组工作人员违规用涉密电脑上网，让窃密组的特种木马轻易入侵了涉密电脑，导致所有涉密文件被窃取。为防范网络攻击和网络泄漏情况的发生，我认为要严格遵守计算机及其网络的保密法规、标准和制度，确保涉密不上网，上网不涉密，采取积极防范措施，提高抵御攻击和查杀病毒的能力。另一方面是移动介质交叉使用的泄密隐患。优盘、移动硬盘、光盘、各种储存卡等移动储存介质，以及手机、录音笔、数码播放器等具有移动存储功能的设备在涉密网于非涉密网间交叉使用，打破了物理隔离措施对涉密信息系统的防护，为摆渡木马提供了窃密通道。对此，我认为要严禁普通移动存储介质交叉使用，涉密信息系统按规定安装使用保密技术防护专用系统。二，是移动通信的泄密隐患。其中一方面是收集的泄密隐患。以手机为代表的移动智能终端应用广泛、功能多样、存储量大，极容易造成信息泄露和病毒传播。目前，智能手机搭载的大部分应用软件都有读取用户隐私的权限，可多渠道轻易获取通话记录、短信、通讯录、账号密码、位置信息和存储内容等。普通手机如被简单改动，也可成为窃听、窃照装置。对此，我们必须遵守手机保密管理有关规定，严禁使用手机等普通通信设备谈论、存储、处理和传输泄密信息。另一方面是WIFI泄密隐患。WIFI广泛应用于移动智能终端的信息共享和移动办公。窃密者伪造无线接入点诱使用户连接，或破解控制WIFI路由器等网络设备，获取用户发送和接收的任何信息，窃取有价值的内容。对此，我们应严禁使用WIFI等普通无线互联网络处理涉密或内部敏感信息。三，是办公自动化设备的泄密隐患。这又具体分为3类泄密隐患。第1类是数字复印机的涉密隐患。数字复印机复印的文件信息会扫描保存在存储介质里，通过专用设备和软件可随意查阅和提取。在日常维修维护、远程检测或系统升级以及报废回收环节存在涉密隐患。防范措施是：处理涉密信息和工作信息的办公自动化设备要按规定纳入定点维修维护，涉密设备报废须送交涉密载体销毁机构处理。第2类是打印机的泄密隐患。打印机打印的信息会暂时保存在缓存里。如果涉密打印机违规连接外网计算机，窃密者通过攻击外网计算机，入侵打印机缓存，窃取打印过的泄密信息。防范措施是：严禁办公自动化设备连接非涉密计算机及其网络。涉密计算机（单机）于非涉密计算机共用打印机应使用经国家安全保密测评认证的单向隔离器。第3类是碎纸机的涉密隐患。普通碎纸机如果被改造，安装上扫描、储存和传输装置，就成为窃密工具。文件粉碎的同时信息可被远程接受和还原。保密措施是：保密技术设备必须使用经国家安全保密测评认证，符合保密标准的产品。政府涉密采购应通过保密审查认定。新购置涉密设备使用前须经安全保密检测。本次专业见习的采取现场演示并解说的形式，让各种泄密、窃密情况客观、简单的表现出来。针对这些保密问题我个人认为可以这样大幅度防止信息的泄露，总结出以下三点：一、加强学习宣传，提高安全保密意识　　及时、认真地组织涉密人员学习有关保密工作的方针，加强宣传教育工作，不断提高干部职工的保密观念和政治责任感，尤其加强对重点涉密人员的保密教育和管理。抓好新形势下的信息安全保密工作。　　二、严格执行信息安全保密制度　　能认真按照信息安全保密制度的规定，严格执行信息公开申请、发布、保密和审核制度，政府信息公开保密审查办公室坚持做到严格把好审查关，防止涉密信息和内部信息公开，保证镇政府信息公开内容不危及国家安全、公共安全、经济安全和社会稳定。　　1、做好电子政务内网交换工作，一是安排了政治素质高、工作责任心强的同志负责对党政网上的文件进行签收、办理，确保文件安全签收;二是配备了专供上党政网的计算机，该机不做任何涉密文件的处理，确保了“上网不涉密，涉密不上网”。　　2、办公网络使用管理情况。办公网络属非涉密网，不存在混用现象。没有通过涉密人员的电