計算機保密問題實施方案
根據計算機保密管理的有關規定,按照永保發[**]1號文件的要求,為切實作好我局計算機保密管理工作,“秘書工作”副局長安排我和“秘書工作”負責調查了解后提出切實可行的方案,經我們多方了解并與電信局、保密局咨詢,現提出如下方案:
一、我局計算機保密現狀
現局機關共有計算機27臺,其中兩臺接通寬帶網,分別是“秘書工作”一臺,“秘書工作”一臺。因“秘書工作”電腦與“秘書工作”、“秘書工作”電腦相連,故三臺電腦數據完全裸露。其余計算機因上下聯系需要,不時需要通過電話線窄帶連接,一是數據通信費居高不下(**年下半年平均每月857元),二是電話線一經接通,電腦上所有資料均裸露。三是部分工作人員保密意識不強,不時利用計算機連接外網。目前存在的計算機保密問題,雖經多次招呼,并已發布了《計算機管理規定》作了要求,但無法杜絕,一旦遭受黑客攻擊,后果不堪設想。
二、解決方案
目前保密局要求使用計算機安全隔離卡對計算機進行物理隔離,但每臺電腦需安裝一個隔離卡和一個硬盤,投資成本過高(每臺電腦最低需900元),況且筆記本電腦上無法安裝,目前部門的部分軟件也無法存入加掛的硬盤,更為困難的是要學習專門的存儲技術,要不斷切換內外網模式,存在許多技術困難。因此,我們在綜合考慮各方面因素的前提下,提出如下方案:
1、建設一條光釬,帶寬為10兆,能滿足100臺電腦需要。
2、在辦公樓內設置網絡,使所有計算機都能上寬帶網,增加網絡速度,降低數據傳輸時間,滿足數據傳輸需要。
3、在光釬入口處設置能有效進行隔離的硬件防火墻,防止數據泄露和黑客攻擊(此方案已征求保密局意見,認為可行)。
三、投資
經與電信局咨詢,全部投資大約*萬元左右,其中大部分可由電信部門投入,我局只需投入光釬導入成本“秘書工作”元,硬件防火墻設備資金約“秘書工作”元,內部網絡線路成本約“秘書工作”元,共計“秘書工作”元。
四、結論
該方案每臺電腦投資為“秘書工作”元,比保密局要求的單機隔離每臺電腦少投入“秘書工作”元,保密技術含量也更高,無須學習其他電腦知識,操作簡便易行。網絡建成后每月包交上網費“秘書工作”元,僅比上年下半年平均數據通信費多支出“秘書工作”元,且實現了全局上網,解決了數據傳輸問題,為今后建設電子政務網以及計算機網絡工程的實施打下了堅實的基礎,我們認為可行,提請局辦公會議研究。
篇2:涉密計算機維修更換與報廢保密管理制度
涉密計算機維修、更換、報廢保密管理制度(二)
第一條涉密計算機系統進行維護檢修時,須保證所存儲的涉密信息不被泄露,對涉密信息應采取涉密信息轉存、刪除、異地轉移存儲媒體等安全保密措施。無法采取上述措施時,安全保密人員和該涉密單位計算機系統維護人員必須在維修現場,對維修人員、維修對象、維修內容、維修前后狀況進行監督并做詳細記錄。
第二條各涉密單位(科室)應將本單位本科室設備的故障現象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。
第三條凡需外送修理的涉密設備,必須經單位分管領導批準,并將涉密信息進行不可恢復性刪除處理后方可實施。
第四條各單位信息中心負責辦公計算機軟件的安裝和設備的維護維修工作。嚴禁使用者私自安裝計算機軟件和擅自拆卸計算機設備。
第五條涉密計算機報廢在保密委指定的機構進行定點銷毀。
篇3:測繪隊涉密計算機及涉密網絡保密管理制度
測繪隊涉密計算機及涉密網絡保密管理制度
第一條為加強涉密計算機及涉密網絡的管理,保障辦公使用過程中國家秘密的安全,避免計算機病毒等非法入侵,根據《中華人民共和國保守國家秘密法》、國家保密局《計算機信息系統保密管理暫行規定》、《計算機信息系統國際互聯網保密管理規定》及其它相關規定,結合實際,制定本規定。
第二條本規定所稱的涉密計算機及涉密網絡是指處理、存儲和傳輸涉密信息的電腦、涉密信息系統及涉密網絡等。
第三條主管領導執行本規定負有指導、監督、檢查職責。分管領導、科室負責人,對執行本規定負有指導、監督、檢查職責。
第四條涉密計算機投入使用前,要進行必要的安全檢查,不允許進行各種形式的有線及無線的網絡連接,不允許使用無線功能的鍵盤鼠標進行操作。
第五條涉密計算機應為專人專用,用戶應定期修改機器登錄密碼,密碼要求8位以上并有英文大小寫和數字的混排。
第六條涉密網絡由各單位指派專人負責接入管理,不允許私自將電腦、小交換機、無線設備接入涉密網點。
第七條涉密網絡需要使用移動介質前,應先檢查移動介質是否存在病毒、木馬等惡意程序。
第八條涉密人員因工作變化、調動等原因,需要開始或停止使用涉密計算機及涉密網絡的,所在單位應備案登記,并提交書面申請由分管領導批準后再由信息中心開通或關閉相應權限。
第九條涉密計算機及涉密網絡所在的場所,必須采取必要的安全防護措施,安裝防盜門和報警器及監控設備等必要措施,并指定專人進行日常管理,嚴禁無關人員進入該場所。
第十條涉密計算機及涉密網絡設備需要維修的,必須到地區保密委指定的維修單位維修。涉密計算機等設備送修前必須將涉密存儲部件拆除并妥善保管;如需請外來人員維修,單位應派人全程監督修理過程。涉密存儲部件出現故障,如不能保證安全保密,必須將涉密載體予以銷毀。
第十一條涉密計算機如需恢復其存儲信息,必須到區保密委指定的具有保密資質的單位進行處理,并將廢舊的存儲介質收回。
第十二條禁止將涉密計算機轉為非涉密環境使用和進行公益捐贈或銷售。
第十三條報廢、銷毀涉密設備應當嚴格履行審批、清點、登記手續,送至區保密委指定的銷毀單位銷毀;任何單位和個人不得擅自銷毀。
第十四條工作人員違反本規定,情節較輕的,應責令改正,給予批評教育;情節嚴重,造成泄露機密的,按照有關保密規定給予責任人行政或黨紀處分;構成犯罪的,移交司法機關,依法追究刑事責任。