中间机的使用及管理方法20110-10.DOC

PAGE \* MERGEFORMAT 3 中间机的使用及管理方法 一、定义 中间机是指与任何计算机和信息系统物理隔离、独立运行的专用计算机，主要用于将外部信息导入到单位内部涉密计算机和信息系统。中间机分为非涉密中间机和涉密中间机。 1.非涉密中间机：用于将国际互联网、公共信息网络和其它非涉密信息系统的信息导入涉密计算机和信息系统，包括计算机病毒与恶意代码样本库、补丁程序、应用程序、数据和其它相关信息等。 2.涉密中间机：用于实现外部的涉密移动存储介质与内部涉密计算机和信息系统的信息交互。涉密中间机的密级应当根据转换信息的最高密级确定。 二、管理要求 1.应指定专人管理中间机。 2.管理员应为中间机粘贴保密标志签与警示提示签，建立信息档案，并填写台帐信息。 3.中间机禁止连接国际互联网、其他公共信息网络和涉密计算机信息系统。 4.禁止使用非涉密中间机将涉密计算机和信息系统中的信息导出。 5.涉密移动存储介质禁止接入非涉密中间机。 6.非涉密移动存储介质禁止接入涉密中间机。 7.安装国产杀毒软件、使用中间机登记系统（管理员可到保密处领取）；。 8.记录传输内容，使用的光盘存入信息档案中备查；光盘、中间机和涉密机的导入内容应一致。 三、中间机的使用方法 1.非涉密中间机的使用方法 步骤1：使用中间转换盘将非涉密信息导入非涉密中间机后拔出，经病毒查杀后将信息刻录到一次性写入光盘，导入涉密计算机中。 步骤2：在《涉密单位中间机使用登记簿》记录导入过程，登记簿、操作记录和光盘应当存档备案。 图1非涉密信息的导入方法 (2)涉密中间机的使用方法 步骤1：涉密信息导入涉密中间机后拔出，经病毒查杀后将信息刻录到一次性写入光盘或导入涉密介质，导入涉密计算机 步骤2：在《涉密单位中间机使用登记簿》记录导入过程，光盘应当存档备案，移动存储介质应当交还涉密中间机管理人员，进行信息清除后继续使用。 图3外部涉密信息的导入方法 四、涉密计算机中的非涉密信息导出方法及要求 方法：采取刻录一次性写入光盘的方式进行。 要求：1.单位可配置移动光盘刻录装置，由涉密计算机安全保密管理员或指定专人负责管理和使用； 2.文件输出时，应当对文件内容进行检查，输出时进行电子登记，并卸载移动光盘刻录装置，关闭数据接口。 图4涉密计算机中的非涉密信息导出方法 1.中间转换机分为涉密中间转换机和非涉密中间转换机； 2.非涉密中间机使用方法：用中间转换盘将非涉密信息导入非涉密中间机后拔出，经病毒查杀后将信息刻录到一次性写入光盘，再用光盘将信息导入涉密计算机中，每次使用的光盘要在信息档案中留存； 3.涉密中间机只接收外来涉密光盘，将光盘内容拷入涉密中间机取出光盘，经病毒查杀后将信息拷入涉密中间转换盘或刻录一次性写入光盘，再将信息导入涉密计算机中，使用后的一次性写入光盘按照涉密载体进行管理。