计算机安全与保密

计算机安全与保密（精选10篇）

计算机安全与保密 篇1

摘要:现代化的建设中任何企业的发展都离不开计算机网络环境,我国现代化的进程已经证明了中国现代化企业的建设需要计算机网络的协助。于此同时，日益开放与扩大的网络环境下，许多计算机信息安全相关的问题就暴露出来，此时加密技术与保密工作就显得至关重要。本文旨在分析信息安全中保密与开放之间的联系与区别，对于计算机信息加密技术及对应的保密工作展开了进步一的探讨。

关键词:网络环境;信息安全;保密工作

随着计算机网络的快速发展和广泛应用,数据信息通信已经融入到人们日常生活中，成为人们生活中不可或缺的一部分。人们享受着网络带来的的高效和便捷,但同时很多病毒、骇客和高科技犯罪也随之产生。计算机信息安全问题也成为现阶段网络技术研究首要解决的任务。通信设备与网络系统共同构成数据通信系统，如今社会最常用的两种通信方式为手机电话通信以及网络语音视频通信。但是和数据通信的区别在于手机、网络语音视频的两边都是人，通过数据通信系统传输语音、图像及视频等数据信息，数据通信大多存在于不同的通信终端设备与计算机中，借助数据传输线路完成数据信息通信。因此可以针对数据传输过程中的不同阶段实施数据加密技术，完成数据保密工作，从而确保数据传输的过程中计算机信息安全。

计算机安全与保密 篇2

一、计算机信息安全保密技术的基本内容

计算机信息安全保密的技术主要就是保证计算机系统稳定安全,主要有五个主要内容:

第一,网络信息的防火墙,这是保护计算机安全的第一个关卡,避免受到病毒的感染;

第二,网络信息的保密技术,这是运用最广泛的技术,主要就是设置相对应的权限;

第三,扫描病毒、自动设备病毒,并且清除病毒,防止计算机受到病毒的感染;

第四,计算机的信息总库的安全,针对企业和国家的综合网络信息库;

第五,计算机信息的媒体载体技术,计算机储存信息的载体,保证这个环节的安全,可以在源头上提高信息的安全指数[1]。

二、当前存在的计算机安全问题概括

第一,网络的信息传输过程泄露。计算机之外的设备存在问题,虽然计算机的信息表面上感觉是储存在计算机中,但是各个计算机依靠电线连接,也依靠网络线路连接,如果相关的保密技术不到位,如防火墙等,就可能导致各种信息在传输的过程总遭到拦截。第二,计算机信息在共享的时候泄露。计算机的系统需要运用网络才能运行,将各种信息资料存储在计算机的同时,也就意味着这些信息已经在相应的网络上实现共享,在这个过程中,如果因为保密的技术不高,如防火墙的软件有缺失,那么病毒感染、黑客攻破等就会引起信息安全问题[2]。第三,操作人员自身问题导致信息泄露。一方面,操作人员作为接触信息的人员,缺少安全防范意识,尤其是系统编程人员,忽视提高自身的技术,导致保密技术的有效性差,不能保证信息安全;另一方面,缺少道德感,受到他人诱惑,盗窃资料等。

三、关于加强计算机信息安全保密技术以应对问题的措施思考

3.1提高计算机信息安全保密各环节的技术

首先,提高计算机系统的技术,在编程的时候各环节都要有保密的功能,在整体上保证信息的安全;其次,加强防火墙的技术,保证相关软件自动识别病毒,并且能够及时阻止,而对于黑客的攻破也要有自动拦截功能,并且提高用户访问的权限技术;最后,提高计算机连接线路和网络的安全性能,加强监管,尤其是网络信息安全的密匙,提高保密功能,将解开的密码复杂化,防止他人盗取后解锁[3]。这里需要强调一点,各企业需要提高自身的信息化水平和设备的先进性,实现自动监管,及时发现存在的问题,尤其是自动预警,通过硬件设施为保护信息安全奠定基础。

3.2国家完善相关内容的法律法规并加强管理

国家完善关于计算机信息安全问题的法律法规,明确权责,并且加强管理,政府将相关的法律法规普及到各领域,提高他们的风险意识和法律意识,避免因为不良竞争而盗取竞争对手资料的行为。此外,通过加强管理,严厉打击偷盗、破坏计算机网络信息的不法分子。

3.3提高操作人员的专业能力和职业道德素质

提高制作保密各项软件和系统人员的专业能力,从而提高保密的有效性,而对于普通录入信息的工作人员来说,提高他们的风险意识,注意信息加密,发现问题及时上报,防止计算机受到攻破。此外,还要提高操作人员的职业道德感,坚守岗位,杜绝不法分子的收买。

四、结论

总之,提高计算机信息安全保密的技术是保证我国计算机网络发展的关键,也是保证生产和生活的内在需求,国家和相关部门要重点研究。除了文中提到的内容外,国家还要加强对计算机专业的投入,提高计算机专业的教学效果,注意理论与实践相结合,为我国计算机信息安全做好人才储备。

参考文献

[1].中国计算机学会信息保密专业委员会网络安全保密测评与检查技术学术研讨会在京召开[J].保密科学技术,2015,No.5706:75.

[2]黄勇强.新形势下党政机关网络信息安全保密面临的风险及对策措施[J].保密科学技术,2013,No.3710:59-61.

议计算机安全保密技术 篇3

【关键词】計算机；安全保密技术；信息安全；网络传输

在一般情况下，谈及计算机安全保密工作往往涉及信息的安全，整个计算机安全保密既是对信息处理、传输、接收等方面的安全保密，更涉及计算机防入侵、信息存储安全等问题。因此在现代信息社会，计算机安安全保密作为一项复杂而重要的工作内容，对于整个社会的发展有着显著的影响。现阶段计算机安全保密技术随着信息化社会的发展获得了快速的提升，通过相关技术单位的努力以及网络人才的探究，计算机安全保密技术正在向新的高度发展。而相关人员应当继续积极的对计算机安全保密技术进行梳理探究，以从现阶段计算机安全保密技术发展的实际状况来探究其实际存在的问题与优势之处，进而为计算机安全保密技术的有效发展提供相关的参考，以保证现代信息社会环境下，信息安全能够得到真正有效的保障。

一、现阶段计算机技术发展过程中存在的安全隐患

文章在本节首先结合计算机发展的实际情况，梳理计算机技术在发展的过程中存在主要安全隐患，进而以计算机发展现状为切入点，探究计算机安全保密技术必要性以及实际发展需求。

（一）计算机病毒的不断更新为信息安全造成巨大隐患。现阶段，随着信息技术的快速发展以及计算机应用的逐步深化，人们对于信息安全的关注程度逐步提升，对于计算机防病毒等方面的工作也在逐步的完善化。但是计算机病毒同样也在不断的更新发展，为了窃取相关信息，谋取不当利益，计算机病毒制造者采取多样化的手段来更新病毒的数据、拓宽病毒的传播途径，进而使得整个网络环境的安全受到巨大的影响。从这一方面来看，计算机病毒不仅仅是计算机安全引用的威胁，更是信息安全隐患。

（二）网络黑客的扰乱使得计算机安全问题不断产生。网络黑客的存在同样对计算机安全问题造成了巨大的威胁，由于网络黑客的主动性、高攻击性、高技术性，现阶段在计算机使用的过程中，黑客的供给往往会让相关单位造成巨大的损失。尤其是信息的窃取、信息的非法转卖等方面，使得现代技术下计算机安全问题日益突出。黑客的攻击一方面是有目的性的进入他人网络，窃取他人计算内的相关信息；另一方面也可以通过计算机病毒来开设专门的通道，因此这一安全问题还存在一定的隐蔽性。从整体情况来看，由于网络黑客的扰乱，计算机安全问题也变得更加的多样、复杂，计算机安全造成的损失也在逐步的攀升。

（三）不法分子的违法行为造成计算机信息传递的截断。信息技术的发展使得信息的传递、接收、阅读与应用变得更加高效快捷，但是其相应的安全问题同样也伴随而生。不法分子为了获得不当利益，往往借助黑客技术等手段来窃取在传输过程中的相关信息。由于不法分子的违法行为，计算机信息传递的过程中往往会造成信息传递的截断、泄露等问题，甚至在信息截断后仍然可以继续执行原有的任务，因此其隐蔽性也非常的高。在这种情况下，因为信息泄露以及信息截断的隐蔽性而没有采取及时有效的措施，会使得计算机安全问题带来的损失不断地扩大。

二、计算机安全保密技术

通过前期的分析可以看出，现阶段计算机应用的过程中仍然存在着计算机病毒、黑客攻击、信息截断等问题，使得现代信息环境下，计算机的有效使用、信息的安全传递等受到了严重的威胁。因此相关部门应当对计算机安全保密技术进行梳理探究，以采取必要的手段来保障信息的安全。

（一）计算机防火墙技术。计算机防火墙技术是现代计算机应用过程中最为普遍的技术，通过相关代码的编写与设置，对相应的网络内容进行限制和保护，以防止计算机被黑客入侵或者防止计算机感染病毒。通过设置计算机防火墙，当计算机受到安全威胁时，防火墙就会进行报警处理，以提示用户及时进行问题处理。在防火墙技术有效应用的前提下，计算机安全问题得到了一定的保障，用户的相关信息可以在一定程度上得到相应保密处理。因此现阶段相关单位在使用计算机处理事务的过程中，要积极的采用防火墙技术，保障单位智能工具的安全，进而对单位信息进行保密处理。

（二）信息加密技术。信息加密技术是通过数据转码的方式来对存储或者传递过程中的信息进行加密处理，以保障只有目标用户能够读取信息，实现信息的安全保密。通过高效的加密技术，不法分子在窃取信息后也无法对信息进行处理应用，因此进一步防止了信息被窃取之后的所造成的损失。这一技术主要应用于依赖网络通道传递信息的单位，借助信息加密技术，相关单位不仅可以将内部保密信息进行加密存储，防止信息的泄露，还可以在传递的过程中对信息实现进一步的管控，以真正实现计算机和网络的安全应用。

（三）计算机杀毒技术。计算机杀毒技术是对计算机进行定期防护清理的相关技术，其目的是保障计算机运行过程中内部环境的清洁，预防信息的泄露与窃取，也阻断了黑客攻击的主要渠道。现阶段随着计算机杀毒技术的逐步完善，杀毒工具逐渐的智能化，普通用户自行进行计算机杀毒处理也愈发的便捷。因此作为普遍应用的智能技术，相关单位要积极的应用好适宜的软件，为计算机工具设定清洁的运营环境，最终保障自身信息处理过程中的安全有效。

三、结束语

文章结合计算机发展的实际情况，从计算机安全问题着手，尝试探究计算机安全保密技术。现阶段，由于不法分子的行为，计算机使用的过程中仍然存在着病毒威胁、黑客入侵微信、信息传递截断等问题，使得计算机安全保密工作受到了巨大的挑战，也为相关单位造成了巨大的损失。因此相关单位要加强计算机安全保密技术的探究与应用，一方面借助防火墙技术，为计算机的安全应用设定好屏障；另一方面以信息加密技术来切实的保障信息存储与传递的安全；最后在借助计算机杀毒技术，随时的对计算机运行环境进行扫描，清楚病毒威胁，最终为计算的有效运行设定一个安全、保密的环境。

参考文献

计算机安全与保密 篇4

一、单选题（共15道试题，共30分。）V1.循环奇偶校验阵列是（）A.RAID2 B.RAID3 C.RAID5 D.RAID0 2.（）是风险管理的基础性活动 A.风险评估

B.风险消减是主要活动 C.不确定性分析 D.以上都是

3.奇偶校验并行位交错阵列是（）A.RAID0 B.RAID1 C.RAID2 D.RAID3 4.PDRR模型也是一个最常用的网络安全模型,该模型把网络体系结构划分为()几部分 A.3 B.4 C.5 D.6 5.下列不属于公钥算法的是（）A.背包 B.RSA C.Diffie-Hellman算法 D.IDEA加密算法

6.我国将信息系统安全分为（）个等级 A.3 B.4 C.5 D.6 7.数字证书基于对象的分类不包含（）A.个人身份证书

B.企业或机构身份证书 C.服务器证书

D.DER编码数字证书

8.（）是DES算法的核心部分 A.逆初始置换 B.乘积变换 C.初始置换 D.选择扩展运算

9.。圆点病毒和大麻病毒属于（）A.操作系统型病毒 B.外壳型病毒

谋学网

C.嵌入型病毒 D.源代码类型

10.()的认证方式是最常用的一种技术 A.基于口令

B.基于USBKey的身份认证 C.基于数字证书 D.身份认证技术

11.IOSI安全体系结构规定了开放系统必须具备（）种安全服务 A.2 B.3 C.4 D.5 12.USBKey不包含（）A.CPU B.存储器

C.芯片操作系统 D.办公软件

13.证书撤销列表不包含（）A.版本 B.签名 C.更新 D.秘钥

14.户身份认证三要素不包括（）A.用户知道什么 B.用户是谁 C.用户拥有什么 D.用户在做什么 15.注册中心是（）A.CA B.CRL C.RA D.CD

二、多选题（共10道试题，共40分。）V1.最简单的证书包含（）A.一个公开密钥 B.多个公开秘钥 C.名称

D.证书授权中心的数字签名 CD 2.作废证书的策略包括（）A.作废一个或多个主体的证书

B.作废由某一对密钥签发的所有证书 C.作废由某CA签发的所有证书 D.以上都不可以

谋学网

BC 3.数字证书的用途包括（）A.网上办公 B.电子政务 C.网上交易 D.安全电子邮件 BCD 4.计算机病毒的特征包括（）A.传播性 B.程序性 C.破坏性 D.潜伏性 BCD 5.扫描技术主要包括()A.Ping扫描 B.端口扫描 C.安全漏洞扫描 D.CMD命令 BC 6.PKI的主要特点包括（）A.节省费用 B.开放性 C.互操作性 D.安全性 BC 7.缓冲区溢出的防范措施有（）A.写正确的代码

B.过操作系统使得缓冲区不可执行

C.利用编译器的边界检查来实现缓冲区的保护 D.程序指针失效前进行完整性检查 BCD 8.实体安全主要包括以下哪几个（）方面 A.软件 B.环境 C.设备 D.媒体 CD 9.病毒检测的原理主要是基于（）A.利用病毒特征代码串的特征代码法 B.利用文件内容校验的校验和法

C.利用病毒特有行为特征的行为监测法 D.用软件虚拟分析的软件模拟法 BCD

谋学网

10.PKI的组成包括（）A.公开密钥密码技术 B.数字证书 C.认证中心(CA)D.关于公开密钥的安全策略 BCD

三、判断题（共15道试题，共30分。）V1.病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组物理病毒 A.错误 B.正确

2.公开密钥密码体制下，加密密钥等于解密密钥 A.错误 B.正确

3.容错是用软件技术使计算机具有容忍故障的能力 A.错误 B.正确

4.受灾防护的目的是保护计算机信息系统免受水、火、有害气体、地震、雷击和静电的危害 A.错误 B.正确

5.恶意软件是恶意植入系统破坏和盗取系统信息的程序 A.错误 B.正确

6.PDRR安全模型中安全策略的前三个环节与PPDR安全模型中后三个环节的内涵基本形同 A.错误 B.正确

7.“黑客”与“非法侵入者”相同 A.错误 B.正确

8.实体安全主要考虑的问题是环境、场地和设备的安全及实体访问控制和应急处置计划等 A.错误 B.正确

9.非对称密码体制中，加密密钥（公开密钥）向公众公开，谁都可以使用，解密密钥（秘密密钥）只有解密人自己知道 A.错误 B.正确

10.计算机系统的可靠性用平均无故障时间来度量 A.错误 B.正确

11.计算机安全仅涉及到技术问题、管理问题 A.错误 B.正确

12.风险管理也是危机管理 A.错误

谋学网

B.正确

13.数字签名技术是私钥加密算法的典型应用 A.错误 B.正确

14.明文转为密文的过程是加密 A.错误 B.正确

15.要消减风险忽略或容忍所有的风险显然是可接受的 A.错误 B.正确

一、单选题（共15道试题，共30分。）V1.下列不属于公钥算法的是（）A.背包 B.RSA C.Diffie-Hellman算法 D.IDEA加密算法

2.保密通信协议不包含（）A.SSL B.TSL C.S/MIME D.POP3 3.下面列出的计算机病毒传播途径，不正确的是()A.使用来路不明的软件 B.通过借用他人的软盘 C.机器使用时间过长 D.通过网络传输

4.SSL协议包括（）个子协议 A.１ B.2 C.3 D.4 5.风险消减是风险管理过程的第（）个阶段 A.1 B.2 C.3 D.4 6.传统密码体制不能实现的一些功能不包括（）A.加密 B.认证 C.鉴别 D.数字签名

7.以下不属于个人防火墙的是（）A.NortonPersonalFirewall B.BlackICE

谋学网

C.Lockdown D.淘宝助理

8.根据密码分析者破译时已具备的前提条件，通常人们将攻击类型分为（）种 A.1 B.2 C.3 D.4 9.循环奇偶校验阵列是（）A.RAID2 B.RAID3 C.RAID5 D.RAID0 10.我国将信息系统安全分为（）个等级 A.3 B.4 C.5 D.6 11.USBKey不包含（）A.CPU B.存储器

C.芯片操作系统 D.办公软件

12.PDRR模型也是一个最常用的网络安全模型,该模型把网络体系结构划分为()几部分 A.3 B.4 C.5 D.6 13.除待解的密文外，密码分析者有一些明文和用同一个密钥加密这些明文所对应的密文属于哪种攻击（）A.唯密文攻击 B.已知明文攻击 C.选择明文攻击 D.选择密文攻击

14.冗余无校验的磁盘阵列是（）A.RAID0 B.RAID1 C.RAID2 D.RAID3 15.保密性是指()A.确保信息不暴露给未授权的实体或进程 B.信息不被偶然或蓄意地删除

C.无论何时，只要用户需要，信息系统必须是可用的 D.系统在规定条件下和规定时间内、完成规定功能的概率

谋学网

二、多选题（共10道试题，共40分。）V1.防火墙具有（）几种功能 A.限定内部用户访问特殊站点 B.防止未授权用户访问内部网络

C.允许内部网络中的用户访问外部网络的服务和资源而不泄漏内部网络的数据和资源 D.记录通过防火墙的信息内容和活动 BCD 2.当前所采用的防火墙技术包括（）A.包过滤防火墙

B.应用代理网关技术防火墙 C.软件使用

D.状态检测防火墙 BD 3.单机病毒的载体常见的有（）A.软盘 B.优盘 C.软件 D.下载 B 4.以下是恶意软件的是（）A.特洛伊木马 B.蠕虫 C.OFFICE D.WORD B 5.最简单的证书包含（）A.一个公开密钥 B.多个公开秘钥 C.名称

D.证书授权中心的数字签名 CD 6.拒绝服务攻击的类型包括（）A.带宽消耗 B.系统资源消耗 C.编程缺陷

D.路由和DNS攻击 BCD 7.实体安全主要包括以下哪几个（）方面 A.软件 B.环境 C.设备 D.媒体 CD 8.PKI的组成包括（）

谋学网

A.公开密钥密码技术 B.数字证书 C.认证中心(CA)D.关于公开密钥的安全策略 BCD 9.数字证书的用途包括（）A.网上办公 B.电子政务 C.网上交易 D.安全电子邮件 BCD 10.VPN实现的关键技术是（）A.隧道技术 B.防火墙技术 C.加密技术 D.路由器技术 C

三、判断题（共15道试题，共30分。）V1.加密算法和解密算法都是在一组密钥控制下进行 A.错误 B.正确

2.计算机发射电磁波，但是不受其余电磁波的影响 A.错误 B.正确

3.密码设备中的加密、解密和生成密钥的操作应当复杂点，保密性才好 A.错误 B.正确

4.风险评估是风险管理的基础性活动 A.错误 B.正确

5.病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组物理病毒 A.错误 B.正确

6.分组密码在加密时,明文分组的长度是不固定的 A.错误 B.正确

7.公开密钥密码体制下，加密密钥等于解密密钥 A.错误 B.正确

8.在集群系统中，所有的计算机拥有一个共同的名称 A.错误 B.正确

9.明文转为密文的过程是加密

谋学网

A.错误 B.正确

10.对称密码算法有时又叫传统密码算法，就是加密密钥能够从解密密钥中推算出来 A.错误 B.正确

11.计算机安全仅涉及到技术问题、管理问题 A.错误 B.正确

12.“黑客”与“非法侵入者”相同 A.错误 B.正确

13.恶意软件是恶意植入系统破坏和盗取系统信息的程序 A.错误 B.正确

14.PDRR安全模型中安全策略的前三个环节与PPDR安全模型中后三个环节的内涵基本形同 A.错误 B.正确

15.风险管理也是危机管理 A.错误 B.正确

一、单选题（共15道试题，共30分。）V1.传统密码体制不能实现的一些功能不包括（）A.加密 B.认证 C.鉴别 D.数字签名 2.保密性是指()A.确保信息不暴露给未授权的实体或进程 B.信息不被偶然或蓄意地删除

C.无论何时，只要用户需要，信息系统必须是可用的 D.系统在规定条件下和规定时间内、完成规定功能的概率 3.注册中心是（）A.CA B.CRL C.RA D.CD 4.以下安全级别最高的是（）A.C1 B.C2 C.B1 D.B2 5.数字证书基于对象的分类不包含（）A.个人身份证书

B.企业或机构身份证书

谋学网

C.服务器证书

D.DER编码数字证书

6.风险消减是风险管理过程的第（）个阶段 A.1 B.2 C.3 D.4 7.在()加密和解密采用相同的密钥 A.对称加密系统 B.非对称加密技术 C.公开密钥加密技术 D.以上都是

8.下面列出的计算机病毒传播途径，不正确的是()A.使用来路不明的软件 B.通过借用他人的软盘 C.机器使用时间过长 D.通过网络传输

9.IOSI安全体系结构规定了开放系统必须具备（）种安全服务 A.2 B.3 C.4 D.5 10.公钥基础设施PKI（PublicKeyInfrastructure，PKI）是基于()理论 A.私有密钥 B.公开密钥 C.口令 D.密码

11.SSL握手协议握手过程分为几个阶段（）A.１ B.2 C.3 D.4 12.PDRR模型也是一个最常用的网络安全模型,该模型把网络体系结构划分为()几部分 A.3 B.4 C.5 D.6 13.并行海明纠错阵列是（）A.RAID0 B.RAID1 C.RAID2 D.RAID3 14.除待解的密文外，密码分析者有一些明文和用同一个密钥加密这些明文所对应的密文属于

谋学网

哪种攻击（）A.唯密文攻击 B.已知明文攻击 C.选择明文攻击 D.选择密文攻击

15.（）是风险管理的基础性活动 A.风险评估

B.风险消减是主要活动 C.不确定性分析 D.以上都是

二、多选题（共10道试题，共40分。）V1.PKI的基本信任模型主要有（）A.认证中心的严格层次结构模型 B.分布式信任结构模型 C.Web模型

D.以用户为中心的信任模型 BCD 2.当前所采用的防火墙技术包括（）A.包过滤防火墙

B.应用代理网关技术防火墙 C.软件使用

D.状态检测防火墙 BD 3.以下是恶意软件的是（）A.特洛伊木马 B.蠕虫 C.OFFICE D.WORD B 4.数字证书的用途包括（）A.网上办公 B.电子政务 C.网上交易 D.安全电子邮件 BCD 5.PKI的应用包括（）A.SSL B.TCP C.S/MIME D.POP3 C 6.防火墙具有（）几种功能 A.限定内部用户访问特殊站点 B.防止未授权用户访问内部网络

谋学网

C.允许内部网络中的用户访问外部网络的服务和资源而不泄漏内部网络的数据和资源 D.记录通过防火墙的信息内容和活动 BCD 7.计算机的安全需求就是要保证系统资源的（）A.保密性 B.完整性 C.可用性 D.实用性 BC 8.PKI的主要特点包括（）A.节省费用 B.开放性 C.互操作性 D.安全性 BC 9.PKI的组成包括（）A.公开密钥密码技术 B.数字证书 C.认证中心(CA)D.关于公开密钥的安全策略 BCD 10.PKI体系在统一的安全认证标准和规范基础上提供了(合

计算机上网安全保密管理规定 篇5

为切实做好计算机信息的安全保密工作，加强计算机的信息管理，根据各地的实际情况，明确责任，落实制度，增强防范意识，确保在公共信息网上不发生泄露国家秘密的事件，为此特制定以下管理制定：

一．涉密计算机、内网计算机一律不许上互联网。

二．坚持按照“谁上网，谁负责”的原则，统计负责人为本 科室、保密工作第一责任人，设备使用者为直接责任人。

三．在与国际互联网相连的信息设备上不得存储、处理和 传输任何涉密信息。

四．加强对上网人员的保密意识教育，提高上网人员保密 观念，增强防范意识，自觉执行保密规定。

五．涉密人员在其它场所上国际互联网时，要提高保密意 识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流，应当遵守国家保密规定．不得利用电子函件传递、转发或抄送国家秘密信息。

六．对涉密计算机设置了开机密码，并落实专人负责涉密计 算机的运用。对涉密计算机一律摘除网线，做到涉密不上网、上网不涉密。

七．是加强对全体工作人员计算机使用及网络安全保密知识培训，不断提高工作人员计算机网络安全防范能力，确保涉密计算机及其网络的安全使用。

计算机网络安全保密制度word 篇6

（一）严格执行安全保密制度，对所提供的信息负责。不得利用计算机连网从事危害国家安全、泄露国

家秘密等犯罪活动，不的制作、查阅复制和传播有碍社会治安和不健康的信息。未经许可，不得让外单位及无关人员使用、接触本单位计算机。

（二）网宣中心对电脑入网进行统一管理，各单位成立以主要负责人参加的计算机管理小组，负责对本

部门计算机系统进行管理。建立健全管理制度，并负责相应的网络安全和信息安全工作，严禁涉及国家秘密的信息上网。

（三）严禁任何科室和用户将计算机擅自联入局域网。各单位、科室要办理入网应填写《入网申请登记

表》，签署相应的安全保密协议，并自觉遵守有关规定。

（四）凡存储有可能涉及到国家安全、国家秘密及不宜对外公开信息的计算机，严禁联入局域网和公网。

重要的部门或个人文档必要时需加密；

（五）禁止在涉密计算机与非涉密计算机之间互相使用U盘等移动设备；禁止在没有保护措施的情况

下将公网数据拷入计算机中；禁止涉密机、涉密存储设备与非涉密机混用；禁止使用具有互联功能的设备处理涉密信息；禁止将涉密系统接入互联网和公共网。

（六）注意保密，严禁将口令泄露给他人。因泄密而发生的一切后果由口令所有者自行负责。

（七）未经防病毒软件检验过的存储盘, 不得上网操作使用；严禁安装游戏、聊天软件。

（八）局域网用户在网络上发现有碍社会治安和不健康信息，有义务及时上报局保密工作小组。

（九）局域网的工作人员和用户必须接受并配合国家有关部门及网管中心依法进行的监督、检查和采取的必要措施。

（十）对违反本管理办法的用户，将其情节轻重分别对其进行警告、罚款、停止网络链接等处理，情节

严重者将追究其法律责任。

计算机安全与保密 篇7

现代社会已步入网络时代, 网络已成为一个储存信息和沟通的重要工具。Internet的出现更是推动了计算机的传播速度。但是, 网络也是一把双刃剑, 在传输过程中, 存在着大量的存储和传输数据被盗、暴露和被篡改的威胁。研究表明, 全球平均每15秒钟就发生一次网络入侵事件。日益严峻的网络盗窃事件已成为我们必须思考的问题。网络的安全性和可靠性已成为世界各国共同关注的焦点。

一、计算机局域网的构成和缺陷

计算机局域网由信息和实体两大部分组成, 信息保密和局域网实体保护是计算机局域网安全防范的主要内容。目前, 局域网在保密防护方面有三点脆弱性:

一是数据可访问性。

盗窃者可以很容易拷贝下数据信息而不留任何痕迹。

二是信息的聚生性。

大量相关信息聚集在一起时, 则价值就相当可观, 但也因此有一损俱损的威胁。

三是设防的困难性。

层层设防可以增强网络的保密和安全系数, 但对一个是网络高手的信息盗窃者来说, 突破这些关卡也不是不可能的。

二、局域网保密和安全防范的措施

网络安全是指在保证网络服务的前提下, 通过使用网络操作系统提供的安全工具、实施系统设计中的冗余以及通过提供必要的物理屏蔽等手段, 保护网络系统的部件、程序、设备、数据免遭他人未经授权的使用或访问。局域网安全的保护要注意以下几个方面。

(一) 局域网信息的保密

计算机局域网信息是存储在计算机终端及其外部设备上的程序、资料及数据, 信息泄漏是局域网的主要保密隐患之一。所谓信息泄漏, 就是被故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息, 从而造成信息泄密。局域网信息的保密从以下几个方面入手:

1.充分利用网络操作系统提供的保密措施。

某些用户对网络知识的缺乏了解, 基本不用或很少使用网络操作系统提供的保密措施, 从而留下隐患。其实, 一般的网络操作系统都有相应的保密措施, 例如美国NOVELL公司的网络操作系统NETWARE, 它提供了四级保密措施来防止信息的盗窃和非法入侵。此外, 其它流行的网络操作系统也都有类似的保密措施。

2.加强数据库的信息保密。

数据库是网络中的数据组织形式之一, 由于操作系统对数据库缺乏特殊的保密措施, 而数据库的数据又是以可读的形式存储在电脑中的。因此, 数据库的保密需采取其他的保密措施。

3.采用现代密码技术, 加大保密强度。

现代密码技术可对数据进行严格的加密, 将重要信息转化为密文。

4.采用防火墙技术。

信息的外泄主要是与外部的连通, 如此一来, 局域网信息的安全保密莫过于杜绝与外部联网, 但除去一些重点单位和要害部门以外, 局域网与广域网的连接有时是必须的, 例如人民银行组建的金融网, 就是如此, 面对这种情况, 防火墙发挥着重要的作用, 防火墙是建立在局域网和外部网络之间的电子系统, 用于实现访问控制, 即阻止外部入侵者进入局域网内部, 而允许局域网内部用户访问外部网络。

5、正确认识、对待存储器的介质剩磁效应。

计算机中的硬盘、软盘作为最常用的存储媒体, 其存储介质中的信息被删除只是代表记录信息被擦掉了, 而实际上被删除了的文件的内容依然被保留在存储介质中, 一旦被他人恢复利用, 就会造成泄密。因此, 硬盘损坏, 一定要送到指定维修点修理, 若无修理价值, 则妥善处理。对于软盘, 易消耗, 报废量大, 可采取集中消磁或销毁的办法, 防止信息泄密。

6、降低局域网系统的电磁泄漏。

电磁波是计算机及其网络设备在工作时, 向周围空间辐射出的物质, 它相当于一个小功率的无线电发射机, 只要借助仪器设备, 我们就可接收到它, 如果利用高灵敏度的仪器设备, 在一千米范围内也可以稳定、清晰地看到计算机正在处理的信息。另一方面, 网络的端口、传输线路等都有因屏蔽不良或未加屏蔽而造成电磁泄漏的可能, 因此, 选用低辐射设备可防止信息外泄。

(二) 局域网实体保密

局域网实体是指实施信息收集、传输、存储、加工处理、分发和利用计算机及其外部设备和网络部件。它的泄密渠道主要有四个。

(1) 电磁泄漏。

以上说到, 电磁波可以借助仪器设备在一定范围内收到计算机正在处理的信息, 而且, 电脑的其他故障也可造成电磁泄漏。电磁泄漏防不胜防, 不仅是计算机局域网信息泄露的隐患之一, 也是危害局域网实体的因素。对电磁泄漏的关注和防范对局域网实体的保护十分必要。

(2) 非法终端。

所谓非法终端, 是指非法用户在现有终端上并接一个终端, 或趁合法用户从网上断开时乘机接入, 使信息传到非法终端。

(3) 搭线窃取。

局域网与外界网络一旦连通, 盗窃者就可通过未受保护的外部线路, 从外界访问到系统内部的数据, 而内部通讯线路也有被搭线窃取信息的危险。

(4) 介质的剩磁效应。

存储介质中的信息被擦除, 但仍会留下可读信息的痕迹。另外, 删除文件只是删掉文件名, 而原文仍然原封不动地保留在存储介质中, 有随时泄密的危险。

因此, 对局域网实体采取的相应保密措施一般有以下三种:

一是防电磁泄漏措施。

选用低辐射设备可有效防止电磁泄漏, 因为显示器是计算机保密的隐患之处, 而窃取显示的内容对于盗窃者来说已是驾轻就熟, 选用低辐射显示器可以避免外界通过仪器接受重要信息。此外, 还可以采用距离防护、噪声干扰、屏蔽等措施, 总之, 是尽量采取措施把电磁泄漏抑制到最低限度。

二是定期对实体进行检查。

尤其是文件服务器、光缆 (或电缆) 、终端及其他外设, 定期进行保密检查, 防止非法侵入是非常必要的措施。

三是加强对网络记录媒体的保护和管理。

网络记录媒体存有重要信息, 信息容易损坏和丢失, 也极易被他人盗窃和偷换, 因此, 加强对网络记录媒体的保护和管理十分重要。对关键的涉密记录媒体, 工作人员要有防拷贝和进行信息加密, 对废弃的磁盘要有专人销毁等。

三、小结

上述所建议的一系列方法, 采取的一系列措施, 基本上可以建立一套相对完备、科学的网络安全系统。对于改善局域网中的安全的问题是很有效果。网络安全是一个系统的工程, 不能仅仅依靠单方面的网络安全技术, 就试图避免信息泄密, 而需要仔细考虑系统各个方面的协调和安全需求, 并将各种安全技术, 加密码技术等结合在一起, 这样才能生成一个高效、通用、安全的网络系统。计算机网络技术的不断发展, 虽给局域网的管理与安全带来许多的问题。但是, 只要掌握了局域网的组成和安全防范的有效措施, 提供一个相对可靠和安全的网络环境是可以实现的。

参考文献

[1]李海泉.计算机网络安全与加密技术[M].北京:科学出版社.2001, 7.

[2]刘东华.网络与通信安全技术M].北京:人民邮电出版社.2002, 5.

检察系统计算机应用中的保密问题 篇8

一、泄密的情况

1、因操作人员保密意识不强和业务水平不高而造成的泄密。计算机作为一种具有高技术特点的信息处理工具，在检察机关办公自动化、信息化管理等方面应用时间不长，因此一些检察人员尚未养成良好的保密意识和工作习惯，如有些工作人员因事离机时不注意及时关机，使各种输入、输出信息暴露在界面上；还有的让无关人员操作计算机，使涉密信息在不知不觉中泄露。计算机作为一种信息处理工具，在硬件和软件上都有许多加密、保密功能，由于对计算机知识掌握不多，许多功能不会使用而造成泄密情况时有发生。如计算机不敢加开机密码，涉密文件不知如何加密，并且习惯将所有文件都放在一个目录内，结果不管是谁操作，一进入计算机系统就能看到全部信息。

2、因计算机操作人员人为故意或过失而造成的泄密。个别人员为徇私情，利用职责上的便利，接受亲朋委托，违反办案纪律及计算机使用管理规定，通过计算机查询、调取有关案情，将有关案件信息告知他人，致使有关案件信息泄密。多人共用一台机器，一些人由于操作水平所限，习惯于将信息直接存储到计算机硬盘上，造成不应有的信息“共享”。

3、在计算机维护、维修过程中造成的泄密。带有涉密信息的计算机出现故障需要维护、维修时，违反规定不经检察技术部门处理，而由其他专业人员或部门维修时，造成的泄密。

4、因存储介质保管不严造成的泄密。计算机具有极强的存储能力，可以任意修改、复制存储在上面的信息。有些工作人员误以为文件删除后信息就没有了，用不着专门保管。其实通过一定的技术手段完全可以把信息复制出来，从而造成泄密情况的发生。

5、在因特网上受到黑客攻击而造成泄密。如果内网(检察机关内部局域网)与外网(因特网)在没有断开的情况下而使用本系统的计算机轻易上外网，网上B0等黑客软件很多，一旦被其感染，就可能使计算机被远程控制，从而导致泄密。

检察机关的信息化建设比政府落后一些。基层检察院的计算机应用，在最近几年才逐步实现计算机打字到单机办公和业务应用（如检察统计、财会电算化），到接入党政网、建设机关局域网。有的接入了互联网、建立了网页或网站。大部分院的局域网并没有多少应用。人们主要在考虑如何筹集资金、购置计算机设备和软件、提高办公和业务处理的自动化水平。在计算机化、网络化的环境下怎样进行检察保密管理，安全事故和失泄密会造成什么样的后果，还没有得到基层检察院的足够重视。下面笔者根据计算机应用、网络建设和管理的实际经验，结合网络安全保密的信息、技术趋势，总结基层检察院计算机保密管理存在的问题、分析原因、提出对策，供检察系统从事保密工作和网络管理工作的同仁参考，也希望引起使用计算机网络的检察官们重视。

二、防范的对策

1、提高对计算机保密问题重要性的认识，加强保密教育，积极做好事前预防。泄密不仅会影响到刑事诉讼正常进行，对检察机关形象造成恶劣影响，而且还可能对控告人、举报人、证人等人员安全、声誉造成严重损害。因此，加强计算机操作人员的保密教育是十分必要的。要在普及教育的基础上，突出对重点部门、涉密人员的经常性教育；在思想教育的基础上突出重点涉密部门的制度建设，在细化职责的基础上突出严肃执纪，保证制度落实。

2、加强对检察局域网的技术防范，保证涉密信息安全。首先要同步规划落实相应的保密设施，配置符合国家规定的专门保密设备，所采取的保密措施应以处理信息的密级要求相适应。计算机检察信息系统联网应当采取系统访问控制、数据保护和系统安全保密监控管理等技术措施。其次，在局域网与外部网(因特网)之间采取物理隔断，以防止黑客访问或病毒侵入。此外，注重防火墙技术的应用。根据本单位的安全策略，设立规则，对外网与内网、内网相互之间交流的统计信息进行检查，防止失泄密。

3、制定和健全计算机应用管理制度和措施，形成严密的防范体系，防止泄密事件发生。第一，应加强对计算机使用的管理，并自上而下建立计算机信息安全责任制。做到每一台计算机都由专人负责，并规定相应的操作权限，严禁无关人员操作使用。对涉密较多的场所如打字室、机要室等，设立相应的控制区，不允许无关人员随便出入。第二，在移动存储设备的管理上，应规定必须使用经检察技术部门登记在册的移动存储设备，标明密级和编号，存有涉密信息的设备严禁带出机关。如移动存储设备损坏必须统一由技术部门销毁，不得随意丢弃。第三，在涉密设备维修方面，必须报经检察技术部门处理，不能解决的要保证在无涉密内容的情况下才能送交专门技术人员修理，而且必须由检察技术部门人员在场陪同实施监督。第四，根据检察业务的不同程序分配使用权限，根据办案的实际权限来分配查阅、修改案件内容等业务范围。第五，对存有检察业务内容的数据库进行加强处理，保证数据的安全。要对数据库进行多重防护和加强处理，即使计算机专业人员非法进入检察机关数据库系统，也得不到有效的信息，确保检察信息数据的安全。第六，重要数据记录修改设置日志。由于检察信息数据的高度敏感性，对一些重要数据，即使在职权范围内也必须记录每项数据的修改过程及内容，保证数据在出现问题时也能找出原因和责任者。

4、加强检察干警计算机技能培训，提高操作人员计算机应用水平。要重视计算机及网络知识、技术应用的培训工作，要将相应的保密技术、技能作为计算机的培训内容，把熟练运用计算机与网络的能力作为现代检察官的必备能力之一，制定相应的考核标准和办法，纳入干警考核程序。

计算机网络安全保密工作自查总结 篇9

根据县综治办、保密局关于开展计算机网络安全保密工作自查的通知精神，我所对今年来的计算机网络安全保密工作进行了自查，现将自查情况总结如下：

一、充分认识保密工作的重要性，加强对保密工作的领导

一是所领导班子带头遵守保密法规、制度，带头落实保密工作责任制，不定期的召开职工大会，主持保密知识学习；二是于成立了计算机网络安全保密工作领导小组，实行一把手亲自抓，负总责的工作责任制；三是将保密工作列入全所工作的议事日程，做到同安排，同部署，在日常工作中，保密工作领导小组组长和成员之间随时通达情况，确保我所的保密工作真正落到实处。针对工作中出现的新情况随时调整工作部署，确保保密工作与其他工作紧密结合。

二、加强宣传教育，增强保密观念

坚持不定期地召开机关学习会，组织学习相关计算机网络安全保密法律法规，并对保密工作明白卡中的保密规定和保密纪律进行认真学习，要求全所人员从思想上高度重视保密工作，在实际工作认真贯彻落实，避免人为泄密事件。

三、建立健全制度，确保保密工作落到实处

计算机网络信息安全保密制度 篇10

为保证我局计算机网络信息安全，防止计算机网络失密泄密事件发生，特制定本制度。

一、为防止病毒造成严重后果，对外来存储介质（硬盘、光盘、软盘、移动硬盘或U盘）、软件要严格管理，原则上不允许外来存储介质、软件在单位内部计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。

二、接入网络的计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。

三、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，并要定时对杀毒软件进行升级。

四、各有关股室在考核酝酿及其他重大事项保密期间，将有关涉密材料保存到非上网计算机上。

五、我局所有办公计算机均为涉密计算机，各股室禁止将其擅自联接国际互联网。

六、保密级别在秘密以下的材料可通过网络传递和报送，严禁保密级别在秘密以上的材料通过网络传递和报送。

七、局办公室（机要室）统一负责计算机网络信息安全保密工作。

计算机上网安全保密管理规定

一、未经批准，涉密计算机一律不许上互联网,如有特殊需求，必须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，在相关工作完成后撤掉网络。

二、要坚持“谁上网，谁负责”的原则，办公室（机要室）统一负责，严格审查机关上网机器资格工作，并报主要领导批准。

三、国际互联网必须与涉密计算机系统实行物理隔离。

四、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。

五、加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。

涉密存储介质保密管理规定

一、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及优盘等。

二、单位内部所有涉密存储介质需填写和保管“涉密存储介质登记表”，并将登记表的复制件报办公室登记、备案并及时报告变动情况。

三、因工作需要在存储介质上拷贝涉密信息时，应填写“涉密存储介质使用情况登记表”，经单位领导批准，同时在介质上按信息的最高密级标明密级。

四、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的柜中。

五、因工作需要必须携带出工作区的，需到办公室填写“涉密存储介质外出携带登记表”，经主管领导批准，返回后要经主管领导审查注销。

六、复制涉密存储介质须经单位领导批准，且每份介质各填一份“涉密存储介质使用情况登记表”，并赋予不同编号。

七、需归档的涉密存储介质，应连同“涉密存储介质使用情况登记表”一起及时归档。

八、各股室负责管理其使用的各类涉密存储介质，应当根据有关规定确定密级及保密期限，并视同纸制文件，按相应密级的文件进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传递和清退等必须严格履行手续，不能降低密级使用。

九、涉密存储介质的维修应保证信息不被泄露，需外送维修的要经主管领导批准，维修时要有涉密科室主任在场。

十、不再使用的涉密存储介质应由使用者提出报告，由单位领导批准后，交主管领导监督专人负责定点销毁。

计算机维修维护管理规定

一、涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时，涉密人员必须在维修现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。

二、各涉密科室应将本科室设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。

三、凡需外送修理的涉密设备，必须经主管领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。

四、高密级设备调换到低密级单位使用，要进行降密处理，并做好相应的设备转移和降密记录。

五、由办公室指定专人负责所有股室计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

六、涉密计算机的报废交主管领导监督专人负责定点销毁。

用户密码安全保密管理规定

一、用户密码管理的范围是指办公室所有涉密计算机所使用的密码。

二、机密级涉密计算机的密码管理由涉密股室负责人负责，秘密级涉密计算机的密码管理由使用人负责。

三、用户密码使用规定

（1）密码必须由数字、字符和特殊字符组成；

（2）秘密级计算机设置的密码长度不能少于8个字符，密码更换周期不得多于30天；

（3）机密级计算机设置的密码长度不得少于10个字符，密码更换周期不得超过7天；

（4）涉密计算机需要分别设置BIOS、操作系统开机登录和屏幕保护三个密码。

四、密码的保存

（1）秘密级计算机设置的用户密码由使用人自行保存，严禁将自用密码转告他人；若工作需要必须转告，应请示主管领导认可。

（2）机密级计算机设置的用户密码须登记造册，并将密码本存放于保密柜内，由科室主任管理。

涉密电子文件保密管理规定

一、涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。

二、电子文件的密级按其所属项目的最高密级界定，其生成者应按密级界定要求标定其密级，并将文件存储在相应的目录下。

三、各用户需在本人的计算机系统中创建“机密级文件”、“秘密级文件”、“内部文件”三个目录，将系统中的电子文件分别存储在相应的目录中。

四、电子文件要有密级标识，电子文件的密级标识不能与文件的正文分离，一般标注于正文前面。

五、电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，并集中保存，然后从计算机上彻底删除。

六、各涉密科室自用信息资料要定期做好备份，备份介质必须标明备份日期、备份内容以及相应密级，严格控制知悉此备份的人数，做好登记后进保密柜保存。

七、各科室要对备份电子文件进行规范的登记管理。备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。

八、涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁制度。

九、备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。

涉密计算机系统病毒防治管理规定

一、涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。

二、每周升级和查、杀计算机病毒软件的病毒样本，确保病毒样本始终处于最新版本。

三、绝对禁止涉密计算机在线升级防病毒软件病毒库，同时对离线升级包的来源进行登记。

四、涉密计算机应限制信息入口，如软盘、光盘、U盘、移动硬盘等的使用。

五、对必须使用的外来介质（磁盘、光盘，U盘、移动硬盘等），必须先进行计算机病毒的查、杀处理，然后才可使用。

六、对于因未经许可而擅自使用外来介质导致严重后果的，要严格追究相关人员的责任。

数字复印机多功能一体机保密管理规定

一、用于专门处理涉密信息的数字复印机、多功能一体机按所接入设备的最高定密等级定密。

二、严禁将用于处理国家秘密信息的具有打印、复印、传真等多功能的一体机与普通电话线连接。

三、严禁维修人员擅自读取和拷贝数字复印机、多功能一体机等涉密设备存储的国家秘密信息。涉密电子设备出现故障送外维修前，必须将涉密存储部件拆除并妥善保管；涉密存储部件出现故障，如不能保证安全保密，必须按照涉密载体销毁要求予以销毁；如需恢复其存储信息，必须由市委保密工作部门指定的具有数据恢复资质的单位进行。

上网发布信息保密规定

一、上网信息的保密管理坚持“谁发布谁负责”的原则。凡向甘肃商务之窗、玉门政务信息公开网等站点提供或发布信息，必须经过保密审查批准，报主管领导审批。提供信息的股室应当按照一定的工作程序，健全信息保密审批制度。

二、凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。

三、涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。

四、使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。