大学生保密基础知识.ppt

保密基础知识 信息化保密基础知识 一、互联网 二、国家秘密 三、商业秘密 四、办公自动化系统和通信保密 五、行为规范 互联网 互联网是一个计算机网络的集合。它以TCP/IP网络协议为基础，把全世界众多不同类型的计算机网络和海量计算机连接起来，使分散在各地的计算机网络和各台计算上的硬件、软件和信息等资源得以方便地交流和共享。 互联网具有开放性强、资源庞大、传播速度快、使用便捷、容易泄密等特点。它是一个完全开放的网络空间，在连接互联网的计算机上存储、处理涉密信息，就等于把涉密信息放在了一个开放式的环境里，随时都能被人获取。 互联网 计算机核心技术、网络通讯协议被西方国家控制及存在各类软件漏洞等因素，导致计算机中留有“后门”，为恶意攻击者和窃密者提供了入侵通道。 互联网早已成为各国特别是西方国家获取别国信息的重要途径，境外情报机构通过多种窃密手段如“嗅探”技术等，将“木马”窃密程序植入与互联网相连的计算机中，进行网上窃密活动。 互联网 “特洛伊木马”即我们通常所说的“木马”程序，其最大特点就是实施远程控制和远程窃密。具有捕获用户屏幕内容和记录鼠标敲键情况的能力，能够轻松窃取计算机用户的登录密码和存储在计算机里的各种信息。 它的主要工作原理是将“木马”伪装成游戏或实用程序，引诱用户加载挂“马”，然后将计算机硬盘上的文件发送到攻击者指定的邮箱。攻击者还可以为“特洛伊木马”窃取信息设置“后门”，即便“木马”被清除，仍然可以利用留下的“后门”入侵计算机系统窃取信息。境外情报机构将此作为窃取计算机信息系统重要技术手段之一。 国家秘密 国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。 国家秘密的密级分为绝密、机密、秘密三级，三者以泄露致使国家安全和利益遭受损害程度依次而定。 绝密、机密、秘密三个等级依法专用于国家秘密的划分和标识，机关、单位工作中产生的需要保护的属于工作秘密、商业秘密的相关信息，不得使用国家秘密专用的密级划分和标识。 国家秘密 国家秘密的保密期限除另有规定外，绝密级不超过30年，机密级不超过20年，秘密级不超过10年。 国家秘密的标志为“★”，“★”前标密级，“★”后标保密期限。例如：机密级国家秘密，保密期限为5年，其标志为“机密★5年”。 知悉范围：是指国家秘密具体事项被允许合法接触、知悉或使用的范围，根据工作需要限定在最小范围内。 确定知悉范围，应从工作需要出发，不能简单地把知悉国家秘密视作一种政治待遇，或者把行政级别作为确定国家秘密知悉范围的唯一依据。 国家秘密 《保密承诺书》内容包括：涉密人员承诺认真遵守国家保密法规制度，履行保密义务；不提供虚假个人信息，自觉接受保密审查；不违规记录、存储、复制国家秘密信息，不违规留存国家秘密载体；不以任何方式泄露所接触和知悉的国家秘密；未经单位审查，不擅自发表涉及未公开内容的文章；离岗时，自愿接受脱密期管理；如违反承诺，自愿承担党纪、政纪责任和法律后果等。 中国工商银行员工有保守国家秘密和我行商业秘密的责任和义务。 国家秘密 脱密期限：涉密人员的脱密期限由所在单位根据具体涉密情况确定。一般情况下为6个月到3年，特殊岗位可以超过3年。 传达、阅读国家秘密文件、资料，要按照工作需要和规定范围，限定在应该知悉该项国家秘密范围内的人员。传阅必须办理登记、签收手续，必须在指定的办公场所进行阅读，阅后及时归还，不得横传，不得擅自扩大知悉范围，不得私自留存涉密载体。 商业秘密 商业秘密是指不为公众知悉、能为工商银行带来经济利益，或者尚未向知悉范围之外披露、如被泄露将直接或间接影响工商银行商业利益，经本行采取一定保密措施的所有信息。 智力成果，包括业务发展规划，市场分析、行业分析、客户分析报告及有关调研成果，创新的业务产品及服务模式，用于经营管理的计算机软件、专有技术以及有关的数学模型和公式等。 重要经营管理信息，包括董事会、监事会、高管层及专门委员会会议重要信息，本行的经营计划、投资方案和发展战略等重要事项，全行性重要会议内容，行业信贷政策、重大人事机构变动、重大金融交易及交易细节、内部审计报告、主要业务统计报表及相关统计数据等。 各类可能损害工商银行形象和信誉的事件或案件情况。 其他应作为我行商业秘密保护的重要信息。 商业秘密 商密一级是行内最重要的保密信息，如果泄露将在全行范围内造成巨大损害或直接危及全行利益（总行保密管理条例明确规定，我行一级商业秘密视同国家秘密管理）。 商密二级是行内的重要保密信息，如果泄露将对全行造成相当的损害或在某一地区或业务领域造成重大损害。 商密三级是行内普通保密信息，符合我行商业秘密的最低要求。 商业秘密 商业秘密的保