@CI
2年前 提问
1个回答
计算机信息系统安全保密管理涉及哪些方面
齐士忠
2年前
计算机信息系统安全保密管理涉及以下这些方面:
涉密系统:规划和建设计算机信息系统,应当同步规划落实相应的保密设施。计算机信息系统应当采取有效的保密措施,配置合格的保密专用设备,防泄密、防窃密。系统联网应当采取访问控制、数据保护和安全保密监控管理等技术措施。未采取技术安全保密措施的数据库不得联网。
涉密信息:涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。存储、处理、传递、输出的涉密信息要有相应的密级标识,密级标识不能与正文分离。国家秘密信息不得在与国际网络联网的系统中存储、处理、传递。
涉密媒体:存储国家秘密信息的媒体,应按所存储信息的最高密级标明密级,并按相应密级的文件进行管理。存储在系统内的国家秘密信息应当采取保护措施。存储过国家秘密信息的媒体不能降低密级使用。不再使用的媒体应及时销毁。存储过国家秘密信息的媒体的维修应保证所存储的国家秘密信息不被泄露。打印输出的涉密文件,应当按相应密级的文件进行管理。
涉密场所:涉密信息处理场所应当与境外机构驻地、人员住所保持相应的安全距离。涉密场所应当设立控制区,未经管理机关批准无关人员不得进入。涉密场所应当定期或者根据需要进行保密技术检查。计算机信息系统应采取相应的防电磁信息泄漏的保密措施。
系统管理:计算机信息系统的保密管理应实行领导负责制,由使用单位的主管领导负责保密工作,并指定有关机构和人员具体承办。各单位的保密工作机构协助本单位的领导对保密工作进行指导、协调、监督和检查。应制订相应的保密管理制度。各级保密部门应对本地区的系统进行保密技术检查。保密管理人员应经过严格审查,定期考核,并保持相对稳定。各单位保密工作机构应对工作人员进行上岗前的保密培训,并定期进行保密教育和检查。