2026年关于涉密计算机管理安全注意事项.docx

2026年关于涉密计算机管理安全注意事项

第一章身份与边界：先厘清“谁能碰、谁不能碰”

1.1最小特权再定义

2026年起，涉密计算机的“最小特权”不再只是“不给管理员账号”那么简单。总部—分中心—现场三级架构中，每一级都要建立“角色—场景—时间”三维矩阵：角色指岗位编号而非姓名；场景指办公内网、开发测试网、应急指挥网；时间指任务窗口期，精确到小时。矩阵由保密办、信息化办、业务处三方会签，任何一项变动触发自动重评，杜绝“人走权留”。

1.2设备指纹与人员指纹双绑定

主板UUID、TPM2.0芯片EK公钥、SSD固件序列号三者合成256位设备指纹，写入国密SM4