“涉密不上网,上网不涉密”保密要求的含义是什么?

“涉密不上网,上网不涉密”保密要求的含义是什么?,第1张

“上网不涉密”指的是严禁在接入国际互联网的计算机上处理、存储、传输涉密信息。

“涉密不上网”指的是处理涉密信息的计算机在任何时候都不得直接或间接接入任何公共网络或国际互联网。需要特别指出的是,不能理解为“上网的时候不涉密,涉密的时候不上网”


《中华人民共和国保守国家秘密法》

第二十六条 禁止非法复制、记录、存储国家秘密。

禁止在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密。

禁止在私人交往和通信中涉及国家秘密。

第二十七条 报刊、图书、音像制品、电子出版物的编辑、出版、印制、发行,广播节目、电视节目、的制作和播放,互联网、移动通信网等公共信息网络及其他传媒的信息编辑、发布,应当遵守有关保密规定。

第二十八条 互联网及其他公共信息网络运营商、服务商应当配合公安机关、国家安全机关、检察机关对泄密案件进行调查;发现利用互联网及其他公共信息网络发布的信息涉及泄露国家秘密的,应当立即停止传输,保存有关记录,向公安机关、国家安全机关或者保密行政管理部门报告;应当根据公安机关、国家安全机关或者保密行政管理部门的要求,删除涉及泄露国家秘密的信息。

参考资料:

中国普法网

涉密信息系统集成业务是对于需要保护机密性、完整性和可用性的涉密信息系统进行集成设计、开发、实现和维护的一种特殊服务。为确保该业务能够安全有序地进行,申请该业务的单位需要具备以下基本条件:

具备所需的工作条件和场所,包括符合涉密需求的办公室、服务器室等设施,并保证这些场所的物理安全。

具备专业技术人员,应聘人员须接受安全背景调查,确保其经过审查后符合相关安保要求,并确保工作中不会泄露任何涉密信息。

具备各类资质和认证,如国家保密局颁发的保密资格证书、ISO/IEC 27001等信息安全管理体系质量标准、国家网络与信息安全管理部门颁发的网信安排证等。

全面规范的安全管理流程,包括建立信息安全制度、组织架构、安保督导、紧急处理预案等,同时必须通过运行和有效的内部审核和纠正预防措施来确保持续性和改进性。

充足的项目开发和实施经验,具有独立开发、集成和测试涉密信息系统的能力,并承诺将持续提供技术支持和售后服务。

总之,申请涉密信息系统集成业务的单位必须保证其具备完全符合法规、规章要求的设施和工作条件及符合安全管理要素的专业人员,同时应当遵循行业标准,确保对涉密信息的安全保护工作得到充分保障。


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/10864853.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-11
下一篇 2023-05-11

发表评论

登录后才能评论

评论列表(0条)

保存