涉密计算机的检查工作有哪些

涉密计算机的检查工作有哪些,第1张

"涉密不上网、上网不涉密"是计算机保密管理中的一条原则。但"一机两用"(既处理涉密信息又上互联网)导致泄密的现象仍屡有所闻,因此必要的技术检查不可或缺。从工作实践看,现用于政府系统办公自动化的计算机主要是微机,采用的 *** 作系统大多是微软的WINDOWS系列,考虑到WINDOWS *** 作系统的基本界面差不多,下面以Win 2000为例,介绍初步的计算机信息检查方法:

★如何检查硬盘中是否存有涉密信息?

通过点击:开始-搜索-文件或文件夹,在d出界面的"要搜索的文件或文件夹名为:"中输入要检查的文件类型(例如,DOC、TXT等)。

选择"本机硬盘驱动器...."后,点击"立即搜索",计算机根据用户选择的文件类型搜索本机硬盘上的文件,并将该类型的文件全部列出在该界面的右边。根据右边显示的文件名,判断哪些文件可能涉密,需要查看其内容时,双击该文件名,计算机自动打开该文件,检查者通过浏览其内容,判断是否包含涉密信息。

此外,检查人员可以查看"垃圾箱"和"我的文档",了解使用者最近删除的一些文件和文档。★如何检查计算机是否上过互联网?

计算机安装Windows *** 作系统后,系统能自动记录用户使用过程中的一些信息,包括文件的建立和修改时间以及上网情况等。因此,一台计算机是否上过互联网或浏览器曾浏览过何种文件等,都可以通过检查获知。下面是计算机是否能上互联网或何时浏览过何网页的检查方法:

1.看计算机是否安装了调制解调器。外置调制解调器可以直接看到实体,内置调制解调器可以看到在计算机背面有接电话线的插口。笔记本电脑如果安装了调制解调器,则在笔记本电脑一侧有接电话线的插口或插有调制解调卡(用一根专用的转换线连接电话线与调制解调卡)。

2.看计算机是否安装了网卡。有的地区网络基础建设比较好,具有宽带上网的条件,因此不需安装调制解调器。检查方法是查看计算机背面是否有RJ45的网线插口。

以上是检查计算机硬件的情况,如果没有上述硬件,在目前的办公条件下就不可能上互联网(正在兴起的无线互联技术需要特殊的软、硬件和技术、资金支持),但该机是否上过互联网,还需做进一步检查。)3.检查是否装有拨号软件。通过双击:我的电脑-控制面板-网络和拨号连接,查看是否装有拨号软件或进行了相应设置。

如果有设置好的连接,那么双击图标,计算机将自动打开拨号软件界面,接着点击"属性",从中可以看到拨号上网的电话号码和用户上网账号等信息。如果只有"新建连接",则说明该计算机现在没有配置拨号软件。值得一提的是,配置一个拨号软件可在一分钟内完成,非常容易。因此有的人可能为对付检查事先删除拨号设置。

4.检查曾经浏览过的信息。通过点击:开始-程序-Internet Explorer打开浏览器,然后通过点击:工具-Internet选项-设置-查看文件,计算机会显示这个浏览器曾浏览过的信息界面,检查者根据需要可打开某个网页信息,方法是通过双击第一列中IE浏览器图标,计算机将保存在硬盘中的该网页打开,该网页就是用户曾上互联网的记录。

检查浏览器曾浏览过的信息也可直接查看Temporary Internet Files文件夹。其位置一般在"C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files"。5.如果上步找不到计算机上互联网的记录,则需要进行以下检查。打开浏览器,-浏览器栏-历史记录厂通过点击左边的图标,查看近期计算机浏览器曾浏览过的信息,查看是否有上互联网的网址或网页。

以上方法是基于Windows *** 作系统自有设置实现的,普通的计算机用户都能做到,因此它的局限性也很明显。如果用户对计算机系统进行了重新安装,或者在检查前清除了以上信息,则上述方法无效。

智华计算机终端保密检查系统使用方法如下:

1、在WIN_PE系统下,由于检查软件获取的是PE系统的相关信息,因此,会有一些服务项、进程项、 *** 作项检查不到信息,所以请在正常系统下运行涉密计算机安全保密检查软件

2、在Windows Vista和Win7系统下运行程序时,若UAC(User Account Control:用户帐户控制)开启,请选中程序点击鼠标右击,选择其中的“以管理员身份运行”。若系统中UAC未开启,则可以直接运行程序。

特别程序相对普通程序而言,主要是指产生国家秘密的机关、单位,在确定某一类秘密事项时所适用的一种程序。确定国家秘密的特别程序,主要是在以下特殊情况下适用:

(1)“不明确事项”的密级确定程序:

《保密法》第十一条规定:“对是否属于国家秘密和属于何种密级不明确的事项,由国家保密工作部门,省、自治区、直辖市的保密工作部门,省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。”《保密法实施办法》第十条做了管辖规定:“对是否属于国家秘密和属于何种密级不明确的事项,依照下列规定确定:

(1)绝密级由国家保密工作部门确定;

(2)机密级由省、自治区、直辖市的或者其上级的保密工作部门确定;

(3)秘密级由省、自治区政府所在地的市和国务院批准的较大的市或者其上级的保密工作部门确定。

其他机关经国家保密工作部门审定,可以在其主管业务方面行使前款规定的确定密级权。”为使该规定更具 *** 作性,《保密法实施办法》第十一条又进一步规定:“对是否属于国家秘密和属于何种密级不明确的事项,产生该事项的机关、单位无相应确定密级权的,应当及时拟定密级,并在拟定密级后的十日内依照下列规定申请确定密级:

(1)属于主管业务方面的事项,逐级报至国家保密工作部门审定的有权确定该事项密级的上级机关;

(2)其他方面的事项,逐级报至有权确定该事项密级的保密工作部门。

接到申请的机关或者保密工作部门,应当在三十日内作出批复。”

各机关、单位在具体的定密工作中,对是否属于“不明确事项”,应把握一个要点,注意两种情况。应把握的一个要点是:该事项必须是符合《保密法实施办法》第四条的规定,并且在所有保密范围的规定中,都未对该事项的密级做出规定。需要注意的两种情况:一是虽在本主管业务方面的保密范围中未就某秘密事项是否属于国家秘密和属于何种密级做出规定,但在其他保密范围中对该事项的密级已有明确规定的。二是属于定密承办人认识上的局限性,对相关保密范围规定的理解出现偏差的,不能视为“不明确事项”。

(2)“有争议事项”的密级确定程序:

《保密法》第十三条对有争议事项的密级确定已做明确规定:“对于是否属于国家秘密和属于何种密级有争议的,由国家保密工作部门或者省、自治区、直辖市的保密工作部门确定。”绝密级的一律报国家保密局决定。

(3)科技定密

在科技管理工作中,科技定密是经常遇到的一项重要工作。科技定密工作与普通定密程序有所不同,属于特别定密程序的一种。

科技项目立项时的定密程序:

(1)产生科技秘密的单位或个人拟定密级;

(2)报省、自治区、直辖市科技保密主管部门或中央国家机关科技主管机构审定,报国家科技保密工作部门审核;

(3)经专家评审后,拟定科技秘密事项的密级;

(4)经国家科技秘密领导小组审定;

(5)在一定范围内发布国家科技秘密事项目录。

对立项时未定密级的项目,完成成果时需要定密的程序:

(1)课题承担人提出拟定密级意见;

(2)填写《国家秘密技术项目审查表》报有关国家科技主管部门;

(3)经专家评审,确定科技秘密事项的密级;

(4)经国家科技秘密领导小组审定;

(5)在一定范围内发布国家科技秘密事项目录。

确定国家秘密特别程序的规定,解决了需要定密但又无法按普通程序定密的两个问题:一是先拟定密级采取保密措施;二是规定批复时限。

保密检查工具发现现在不少政府部门会不定期地对所管辖的区域进行保密检查工作,尤其是对于一些存在涉密信息的部门,保密检查工作更为严格,一般在保密检查工作中都遵循一定的检查步骤进行检查,对于各个部门与各个硬件环境都有专门的检查流程,但是在保密检查工作同时也需要注意一些细节问题。就拿计算机涉密网的检查来讲,一般检查流程分为以下几类:1、对于涉密网是否制定完善的规章制度,有无明确规定哪些 *** 作是管理人员所不能进行的 *** 作,对于涉密人员进行涉密网是否有要求等等2、对于涉密网的硬件环境进行监测,查看网络拓扑结构,对所使用的一些硬件设备及型号进行检查,同时是否采用一些干扰类设备来保障涉密机房的安全性。对于网络节点查看有几个节点可用,以及实际使用节点数。在网络中是否启用远程序登录等等3、对于涉密网的结构与功能进行检查,查看该网络结构是C/S架构还是B/S架构,以及IP地址的分配情况,有没有划分虚拟的网络安全域,网络内的应用系统有哪些以及其功能都是哪些,网络中所存在服务器的数目及用途,使用情况等等。4、对于涉密人员的要求,有没有规定涉密人员可以进行哪些计算机的相关 *** 作,哪类的涉密人员可以使用哪类的涉密机器,对于涉密机器,多长时间更换密码以及密码的复杂程度要求等。所以对于保密检查工作来讲,并不是一件简单的事情,是一项非常严格的制度,需要有关人士不断地去完善相关的流程,但是在保密检查工作中对于检查人员来讲,同样也需要注意一些问题,就计算机安全方面来讲,有以下几点:1、对于保密检查工作来讲,必须要注意安全,在检查工作中使用一些检查工具进计算机以及网络进行检查时,需要禁止检查工具携带一些木马病毒,使得被检查计算机受到危害。一般建议使用西科的保密检查工具,是非常安全的一款工具,严格按照国家标准执行,不会存在病毒木马之类。2、在检查工作时,不能破坏原有的网络安全性,在检查工作时不能影响网络的正常功能及运行,严禁出现网络瘫痪情况发生。3、对于检查中发现的一些涉密资料应该妥善保管,而不应该对于进行传播4、对于检查工作结束后,要及时对相关信息进行清理,防止一些不法分子通过此传播。

以上就是关于涉密计算机的检查工作有哪些全部的内容,包括:涉密计算机的检查工作有哪些、智华计算机终端保密检查系统怎么用、确定国家秘密的基本程序是什么等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!

欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/10125742.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-05
下一篇 2023-05-05

发表评论

登录后才能评论

评论列表(0条)

保存