移动存储介质为什么不得在涉密计算机和非涉密计算机之间交叉使用.pdf

移动存储介质为什么不得在涉密计算机和非涉密计算机之间交叉使 用？ 移动存储介质在非涉密计算机上使用时，有可能被植入“木马” 等窃密程序。 当这个移动存储介质又在涉密计算机上使用时， “木马” 窃密程序会自动复制到涉密计算机中， 并将涉密计算机中的涉密信息 打包存储到移动存储介质上。 当移动存储介质再次接入到连接互联网 的计算机时，涉密信息就会被自动发往指定主机上，造成涉密。 将非涉密信息复制到涉密计算机，应对复制的数据进行病毒查 杀，并采取必要的技术防护措施， 使用一次性光盘或经过国家保密行 政管理部门批准的信息单向导入设备。 涉密计算机如何设置口令？ 口令是计算机及其信息系统的第一道安全防线， 涉密计算机信息 系统通过口令验证用户身份， 区分和控制访问权限。 计算机口令设置 如果达不到足够长度，非常容易被破解。口令一旦被破解，破解者就 可以冒充合法用户进入涉密计算机任意获取信息。 根据有关保密要求， 涉密计算机口令设置要根据计算机所处理的 涉密信息的密级决定， 处理绝密级信息的计算机， 口令设置不能少于 12 个字符，最好采用一次性口令或生理特征鉴别方式；处理机密级 信息的，口令长度不得少于 10 个字符，更换周期不得超过 7 天；处 理秘密级信息的， 至少要有 8 个字符以上的长度， 更换周期不得超过 30 天。设置口令时，要采用大小写英文字母、数字、特殊字符组合。 个人使用的口令，要严格保密，不能让他人知悉。 为什么涉密计算机不得使用无线键盘和无线网卡 无线通信使用的是开放式的无线信道， 所传输的信号是暴露在空 中的，只要使用具有接收功能的技术设备， 就可以在用户不知情的情 况下，截获通信信息或建立通信链接。 涉密计算机如果使用无线网卡， 可以自动与互联网或其他具有无线联网功能的计算机连接， 相当于把 涉密信息放在公共信息网络上， 没有任何安全保障， 可以被他人任意 攻击窃取。 涉密计算机如果使用无线键盘， 所传输的键盘信息能够被 相关的接收设备截获还原，也就是说，在无线键盘上的每一个操作， 都有可能清晰地还原在计算机屏幕上。 处理涉密信息的涉密计算机应当禁止使用无线键盘、无线鼠 标及其他具有无线互联功能的外围设备。 保密法规定的 12 种严重违规行为是什么？ 保密法列举了 12 种常见、最典型的严重违规行为，这些违规行 为导致保密措施失效，国家秘密失控，保密技术防护体系受到破坏， 严重威胁国家秘密安全。这些行为是： （1）非法获取、持有国家秘密载体的； （2）买卖、转送或者私自销毁国家秘密载体的； （3）通过普通邮政、快递等无保密措施的渠道传递国家秘密载 体的； （4 ）邮寄、托运国家秘密载体出境，或者未经有关主管部门批 准，携带、传递国家秘密载体出境的； （5）非法复制、记录、存储国家秘密的； （6）在私人交往和通信中涉及国家秘密的； （7）在互联网及其他公共信息网络或者未采取保密措施的有线 和无线通信中传递国家秘密的； （8）将涉密计算机、涉密存储设备接入互联网及其他公共信息 网络的； （9）在未采取防护措施的情况下，在涉密信息系统与互联网及 其他公共信息网络之间进行信息交换的； （10）使用非涉密计算机、非涉密存储设备存储、处理国家秘密 信息的； （11）擅自卸载、修改涉密信息系统的安全技术程序、管理程序 的； （12）将未经安全技术处理的退出使用的涉密计算机、涉密存储 设备赠送、出售、丢弃或者改作其他用途的。 保