第二十二期

用聲音傳播保密知識

用行動筑牢安全防線

本期節(jié)目由 閻良區(qū)委辦公室干部王春悅

為大家講解涉密計算機保密管理知識

《牢記六口訣，管好涉密計算機》

主辦：閻良區(qū)安全保密宣講團

音頻來源： 中共西安市閻良區(qū)委辦公室

牢記六口訣，管好涉密計算機

用聲音傳播保密知識，用行動筑牢安全防線。大家好！我是閻良區(qū)委辦公室干部王春悅，今天由我為大家講解涉密計算機保密管理相關知識。

涉密計算機作為信息存儲與傳輸的關鍵載體，其管理安全是不可逾越的“紅線”。然而在實際工作中，部分人員心存僥幸、貪圖便利，無視保密紀律與技術規(guī)范，違規(guī)外聯網絡、運維保管不力等行為仍有發(fā)生，最終釀成涉密信息泄露的嚴重后果。

案例一：軍工人員涉密電腦刪數據后聯網遭竊密。某軍工單位涉密人員唐某，誤以為刪除涉密計算機數據并格式化后就無泄密風險，便將其接入互聯網。境外間諜情報機構通過電腦中潛伏的“木馬”程序，恢復并竊取大量涉密文件。唐某被判處有期徒刑二年六個月，單位主管領導、主要領導受到黨內嚴重警告、行政記大過處分。

案例二：維修人員誤將涉密電腦連外網致文件外泄。某機關兩臺涉密計算機無法連接內網。因單位技術人員生病，經負責人尼某同意，工作人員姬某找外部公司人員維修。維修人員不知情將其連網，造成多份內部文件外泄。事后尼某和姬某被誡勉談話并作出書面檢查。

案例三：涉密計算機送修未拆硬盤致數據失控。某單位一臺涉密計算機故障，售后維修人員稱需將硬盤返廠維修。該單位工作人員未做保密處理就讓維修人員帶走硬盤，后發(fā)現硬盤被送往境外，涉密數據嚴重失控。涉事相關責任人員受到了相應嚴肅處理。

案例四：新入職人員誤用脫落標簽的涉密電腦連外網。某單位設備管理員李某將一臺標簽脫落的舊涉密電腦，未核實就調配給新入職人員王某。王某也未核實，直接將該電腦接入互聯網，導致涉密計算機多次違規(guī)外聯。李某、王某均受到相應處分。

這些觸目驚心的案例，既暴露了個別人員保密意識的淡薄，也凸顯了涉密計算機管理全流程防控的重要性，值得每一位涉密崗位從業(yè)者警醒深思。為此，我們提出六條口訣：

口訣一：硬件配置要清楚，無線設備須拆除。涉密計算機應選擇國產化設備，不得配備無線網卡、藍牙模塊、無線鍵盤鼠標、無線投屏器等任何無線連接設備。

口訣二：登錄口令要設置，更換周期應定時。涉密計算機登錄口令應由大小寫字母、符號、數字混合設置；處理秘密級文件的計算機，長度不小于8位，口令更換周期不超過1個月；處理機密級文件的計算機，長度不小于10位，口令更換周期不超過1周。

口訣三：物理隔離很關鍵，外設不得交叉連。涉密計算機嚴禁通過任何方式接入互聯網及未通過涉密認證的專用網絡；涉密計算機使用的U盤、打印機等外接設備要專管專用、登記管理，嚴禁在涉密計算機和非涉密計算機之間交叉使用U盤、移動硬盤、打印機等外接設備。

口訣四：放置場所應安全，技術防護要完善。放置涉密計算機的場所，應具備防盜門窗、門禁、視頻監(jiān)控及報警系統，且視頻監(jiān)控系統不得正對涉密計算機顯示器；涉密計算機應擺放于距離非涉密計算機1米以上的位置，且顯示器不得面對門窗；涉密計算機應使用紅黑隔離電源、視頻干擾器等技術防護設施，安裝符合國家標準的病毒防護軟件、保密技術防護專用系統等軟件。

口訣五：維修銷毀要規(guī)范，存儲部件單獨看。涉密計算機需要維修的，優(yōu)先由本單位技術人員在單位內部進行，必須外送維修的，應由保密行政管理部門審查批準的定點維修單位進行，送修前應拆除硬盤等存儲部件；涉密計算機不再用于涉密信息處理或準備報廢處理時，必須將存儲部件拆除，拆除的存儲部件或整機銷毀，必須交由專門的涉密載體銷毀機構進行，嚴禁將未經安全技術處理的涉密計算機贈送、出售、丟棄或改作非涉密用途。

口訣六：標識粘貼應明顯，人員責任要包干。涉密計算機應當粘貼密級標識，標明責任人、密級和設備編號，且與臺賬保持一致；使用涉密計算機的人員應當為本單位正式在編在崗人員，每年至少參加一次集中保密教育培訓，并按年度書面簽署《保密承諾書》，明確保密義務、責任及違約后果；人員離崗調整時應做好工作交接。

編輯：宥鈞 | 校對：羅羅

音頻來源：中共西安市閻良區(qū)委辦公室

審核：丁木