水务局计算机网络信息安全保密制度（精选14篇）
为保证我局计算机网络信息安全，防止计算机网络失密泄密事件发生，特制定本制度。
一、为防止病毒造成严重后果，对外来存储介质（硬盘、光盘、软盘、移动硬盘或U盘）、软件要严格管理，原则上不允许外来存储介质、软件在单位内部计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。
二、接入网络的计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。
三、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，并要定时对杀毒软件进行升级。
四、各有关股室在考核酝酿及其他重大事项保密期间，将有关涉密材料保存到非上网计算机上。
五、我局所有办公计算机均为涉密计算机，各股室禁止将其擅自联接国际互联网。
六、保密级别在秘密以下的材料可通过网络传递和报送，严禁保密级别在秘密以上的材料通过网络传递和报送。
七、局办公室（机要室）统一负责计算机网络信息安全保密工作。
计算机上网安全保密管理规定
一、未经批准，涉密计算机一律不许上互联网,如有特殊需求，必须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，在相关工作完成后撤掉网络。
二、要坚持“谁上网，谁负责”的原则，办公室（机要室）统一负责，严格审查机关上网机器资格工作，并报主要领导批准。
三、国际互联网必须与涉密计算机系统实行物理隔离。
四、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。
五、加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。
涉密存储介质保密管理规定
一、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及优盘等。
二、单位内部所有涉密存储介质需填写和保管“涉密存储介质登记表”，并将登记表的复制件报办公室登记、备案并及时报告变动情况。
三、因工作需要在存储介质上拷贝涉密信息时，应填写“涉密存储介质使用情况登记表”，经单位领导批准，同时在介质上按信息的最高密级标明密级。
四、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的柜中。
五、因工作需要必须携带出工作区的，需到办公室填写“涉密存储介质外出携带登记表”，经主管领导批准，返回后要经主管领导审查注销。
六、复制涉密存储介质须经单位领导批准，且每份介质各填一份“涉密存储介质使用情况登记表”，并赋予不同编号。
七、需归档的涉密存储介质，应连同“涉密存储介质使用情况登记表”一起及时归档。
八、各股室负责管理其使用的各类涉密存储介质，应当根据有关规定确定密级及保密期限，并视同纸制文件，按相应密级的文件进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传递和清退等必须严格履行手续，不能降低密级使用。
九、涉密存储介质的维修应保证信息不被泄露，需外送维修的要经主管领导批准，维修时要有涉密科室主任在场。
十、不再使用的涉密存储介质应由使用者提出报告，由单位领导批准后，交主管领导监督专人负责定点销毁。
计算机维修维护管理规定
一、涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时，涉密人员必须在维修现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。
二、各涉密科室应将本科室设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。
三、凡需外送修理的涉密设备，必须经主管领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。
四、高密级设备调换到低密级单位使用，要进行降密处理，并做好相应的设备转移和降密记录。
五、由办公室指定专人负责所有股室计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。
六、涉密计算机的报废交主管领导监督专人负责定点销毁。
用户密码安全保密管理规定
一、用户密码管理的范围是指办公室所有涉密计算机所使用的密码。
二、机密级涉密计算机的密码管理由涉密股室负责人负责，秘密级涉密计算机的密码管理由使用人负责。
三、用户密码使用规定
（1）密码必须由数字、字符和特殊字符组成；
（2）秘密级计算机设置的密码长度不能少于8个字符，密码更换周期不得多于30天；
（3）机密级计算机设置的密码长度不得少于10个字符，密码更换周期不得超过7天；
（4）涉密计算机需要分别设置BIOS、操作系统开机登录和屏幕保护三个密码。
四、密码的保存
（1）秘密级计算机设置的用户密码由使用人自行保存，严禁将自用密码转告他人；若工作需要必须转告，应请示主管领导认可。
（2）机密级计算机设置的用户密码须登记造册，并将密码本存放于保密柜内，由科室主任管理。
涉密电子文件保密管理规定
一、涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。
二、电子文件的密级按其所属项目的最高密级界定，其生成者应按密级界定要求标定其密级，并将文件存储在相应的目录下。
三、各用户需在本人的计算机系统中创建“机密级文件”、“秘密级文件”、“内部文件”三个目录，将系统中的电子文件分别存储在相应的目录中。
四、电子文件要有密级标识，电子文件的密级标识不能与文件的正文分离，一般标注于正文前面。
五、电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，并集中保存，然后从计算机上彻底删除。
六、各涉密科室自用信息资料要定期做好备份，备份介质必须标明备份日期、备份内容以及相应密级，严格控制知悉此备份的人数，做好登记后进保密柜保存。
七、各科室要对备份电子文件进行规范的登记管理。备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。
八、涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁制度。
九、备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。
涉密计算机系统病毒防治管理规定
一、涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。
二、每周升级和查、杀计算机病毒软件的病毒样本，确保病毒样本始终处于最新版本。
三、绝对禁止涉密计算机在线升级防病毒软件病毒库，同时对离线升级包的来源进行登记。
四、涉密计算机应限制信息入口，如软盘、光盘、U盘、移动硬盘等的使用。
五、对必须使用的外来介质（磁盘、光盘，U盘、移动硬盘等），必须先进行计算机病毒的查、杀处理，然后才可使用。
六、对于因未经许可而擅自使用外来介质导致严重后果的，要严格追究相关人员的责任。
数字复印机多功能一体机保密管理规定
一、用于专门处理涉密信息的数字复印机、多功能一体机按所接入设备的最高定密等级定密。
二、严禁将用于处理国家秘密信息的具有打印、复印、传真等多功能的一体机与普通电话线连接。
三、严禁维修人员擅自读取和拷贝数字复印机、多功能一体机等涉密设备存储的国家秘密信息。涉密电子设备出现故障送外维修前，必须将涉密存储部件拆除并妥善保管；涉密存储部件出现故障，如不能保证安全保密，必须按照涉密载体销毁要求予以销毁；如需恢复其存储信息，必须由市委保密工作部门指定的具有数据恢复资质的单位进行。
上网发布信息保密规定
一、上网信息的保密管理坚持“谁发布谁负责”的原则。凡向甘肃商务之窗、玉门政务信息公开网等站点提供或发布信息，必须经过保密审查批准，报主管领导审批。提供信息的股室应当按照一定的工作程序，健全信息保密审批制度。
二、凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。
三、涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。
四、使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。
1影响网络信息安全保密的主要因素
信息网络自身的脆弱性和信息安全技术发展的滞后性是产生网络信息安全问题的根本原因。现阶段,主要由以下几种因素能够对网络信息安全保密造成影响。
1)黑客攻击:计算机网络的最大威胁来自于黑客攻击。黑客攻击有两种形式,包括非破坏性攻击和破坏性攻击。信息的完整性和有效性被某种方式选择性的破坏是破坏性攻击的特点,这种攻击的目的完全在于破坏信息。在对网络正常工作造成影响的情况下,通过破译、窃取、截获而获得重要机密信息是非破坏性攻击的特点。计算机网络在受到这两种攻击时会产生极大的危害,进而造成机密信息被泄露。
2)人为因素:网络安全的威胁还来自于内部人员破坏网络系统、更改网络配置和记录信息、内部非授权人员有意无意偷窃机密信息、用户与别人共享网络资源或将自己的账号转借他人、用户选择口令不慎、资源访问控制设置不合理、操作员安全配置不当等人员因素。
3)计算机病毒:具有自我复制能力,通过在计算机程序中扰乱功能或者毁坏数据影响计算机使用的计算机指令或程序代码是计算机病毒。可执行性、破坏性、隐蔽性、潜伏性、传染性是计算机病毒的重要特点,能够随着软硬件的发展而不断升级和变化。计算机病毒的变化能力、适应能力、破坏能力、传播能力因信息网络规模的日益扩大和计算机技术不断发展而不断得到强化,人们越来越难以防范计算机病毒,国家信息网络安全因此而受到严重威胁。
4)预置陷阱:预置一些可对系统运行造成干扰、破坏的程序或者窃取系统信息的“后门”于计算机系统的软硬件中行为就是预置陷阱,硬件制造商或软件公司编程人员为了自便而设置了这些“后门”,人们通常不会发觉。在需要的时候,硬件制造商或者软件编程人员会通过“后门”进入系统而无需进行安全检查,在没有获得授权的情况下对系统进行访问或者实施对事先预置好的程序的激活操作,最终造成对系统运行的破坏。
5)电磁泄漏:计算机技术的广泛应用促进了信息的计算机系统存储和信息的计算机网络传输的实现。同其他电子系统一样,计算机系统也会发生电磁泄漏问题。电磁辐射不同程度地存在于网络端口、传输线路、打印机、键盘、显示器、计算机主机等,原来的信息能够被这些泄露的电测信息还原。实践证明,如果计算机在没有采取防范措施的情况下工作,其内容可以在一千米之内被普通计算机和截收装置抄收,当前已经有很成熟的技术能够窃取显示其内容。
2网络信息安全保护防范对策
高技术的网络攻击手段需要高技术的防范措施来制衡,网络信息安全才能够得到保障。根据现阶段影响计算机网络信息安全保密的内容,要使网络信息的安全保密得到保证,就应当鸡西几个方面管理使用网络。
1)严格行政管理、加强法律监督
第一,加强人员管理。人的管理和技术时计算机网络信息安全保护的核心问题。因此,要实现计算机网络信息安全的有效治理,就应当先对人的因素进行考虑。内部人员存在问题是国内外大量危害计算机网络信息安全事件的根本原因,所以有必要对相关人员进行定期培训和教育,提升他们的职业道德水平和思想品质。此外还应当对相关规章制度进行建立健全,提升对内部人员性的监督管理水平,从根本上对非法入侵和非法访问进行预防。最后,还应提升计算机网络信息技术人员的守法意识和职业能力,使他们在工作中能够自觉规范自身的行为并且有效保证计算机网络信息安全[1]。
第二,对安全管理体制进行健全。制度是机制的载体,机制的完善有赖于规章制度的高效运作。密钥管理、访问控制管理、运行管理、鉴别管理、资源管理是网络信息安全管理机制的主要内容。进行每一项管理的过程中都应当实现制度的严格遵守。实践中应当通过对在职人员安全意识的强化,使管理责任和目标得到明确。在工作中执行职责分工原则,使得各项有关安全制度得到有效贯彻。为有效实施计算机网络信息安全管理,应当使各个层次的安全工作机制得到有效建立,进而为工作活动提供依据。
第三,强化信息安全法规建设。为了和信息化发展相适应,责任部门应当从实际应用基础和安全技术标准出发,对相关计算机网络信息安全保密的法规、制度进行不断完善,为计算机网络信息安全管理提供依据。相关计算机网络信息安全保密法规、制度应当具有稳定、严密、科学 、宏观的特点,对相关实体、用户、信息主体的职责和权力以及安全保密检查管理部门的职责和权力进行明确。应当设置科学制度对信息的使用、保管、形成过程进行规范,并确保其得到有效落实。对于危害计算机网络信息技术保密安全的违规违法行为,相关法规和制度应当强化行为人的责任,加大处罚力度,提高责任人的违法违规成本。技术性强是计算机信息网络安全保密的重要特点,因此需要制定和完善相关的技术法规。要保证计算机网络信息的保密、及时、准确、完整,就必须对相关法律法规进行望山,严厉追究违法者的责任。
2)加强技术防范
第一,采用访问控制策略。防止网络资源被非法访问和非法使用是访问控制的主要任务。作为保证网络安全重要的核心策略,它包括多项内容,具体有网络终端及阶段安全控制、网络监测和锁定控制策略、网络服务器安全控制策略、属性安全控制策略、目录安全控制策略、操作权限控制策略、入网访问控制策略。它的实现技术包括网络签证、基于目的的地址过滤管理、基于资源的集中式控制等[2]。
第二,采用身份鉴别技术。验明信息或用户的身份是鉴别的目的,该技术是在识别实体身份的基础上,对实体的访问请求进行验证或为信息达到和来自指定目的和源提供保证。信息的完整性能够通过鉴别技术得到验证,重演、非法访问、冒充也可因此而得到避免。通信以鉴别对象双方相互鉴别和消息源鉴别是为依据对鉴别技术做的分类;消息内容鉴别和用户身份鉴别是以鉴别对象为依据对鉴别技术做的分类。实践中有很多鉴别方法:通过鉴别码对消息的完整性进行验证;通过访问控制机制、密钥机制、通行字机制对用户身份进行鉴别;通过单方数字签名鉴别消息源、鉴别访问身份、鉴别消息完整性;通过收发双方数字签名同时鉴别收发双方身份和消息完整性。
第三,传输与存储加密技术。线路加密和脱线加密是传输加密技术的两种形式。从起点到终点数据始终以加密形式存在是脱线加密的特点,在该种形式下数据只有在到达终端后才会被解密,使加密系统的同步问题得到了有效避免。容易维护、容易实现、容易控制成本是脱线加密的特点。不考虑端口的信息安全,只对网络线路进行加密是线路加密的特点。密文存储和存取控制是存储机密技术的两种分类,防止信息在存储过程中泄密是它的主要目的。为防止客户非法窃取数据信息或越权使用数据信息,而对用户的资质和使用权限进行严格审查是存取控制的主要内容。而加密模块、多层加密、算法转换则是密文存储的主要内容。
第四,密钥管理技术。密钥管理是计算机网络数据信息加密的主要表现方式,黑客窃取信息的主要对象就是密钥,磁盘、 磁卡、存储器是密钥的媒介,对蜜月的更换、保存是管理密钥的主要内容。非对称密钥和对称密钥是密钥技术的两种分类。 数据解密和加密是一致的,在不泄露双方密钥的情况下,数据安全就不会受到威胁是对称密钥的特点,邮件加密现阶段就是使用的这个技术,AES 、DES是应用最多的对称密钥。数据的解密密钥和加密密钥不通用是非对称性密钥的特点,保密密钥和公开密钥是其两种分类,在非对称性密钥中数据的稳定性和可靠性得到了有效提升。
第五,采用数字签名技术。篡改、冒充、伪造等安全问题能够通过数字签名机制提供的鉴别方法得到解决。一种数据交换协议被应用于数字签名中,它要求两个条件能够被收发数据双方满足。两个条件是:发送方所宣称的身份能够被接受方鉴别;自身发送过数据这一事实无法被发送方否认。对称加密技术很少应用于数据签名中,将整个明文被发送方加密变换得到的值作为签名。接收者解密运算发送者的签名时需借助公开密钥,若结果为明文,则签名有效,进而证明对方身份真实[3]。
第六,采用反病毒技术。消除病毒、检测病毒、预防病毒是反病毒技术的三种分类,内存中常驻反病毒程序能够实现对系统的优先监控,进而对系统中是否存在病毒进行判断和监视, 实现对计算机系统中进入病毒的有效预防,使计算机系统免遭破坏。我们应当对病毒的严重性形成充分的重视,首先保证严格审查所有软件,使用前必须经过相应的控制程序,其次加强对病毒软件的应用,及时检测系统中的应用软件和工具软件, 避免各种病毒入侵到系统中。
第七,采用防火墙技术。将一组或一个系统用于两个网络之间的控制策略的强制实施就形成了防火墙。防火墙对网络安全有效管理的实现有赖于网络之间的信息交换、访问的检测和控制,防火墙的基本功能有:对非法用户和不安全的服务进行过滤,对未授权的用户访问受保护网络的行为进行控制;对特殊站点的访问进行控制,保护受保护网的一部分主机的同时,允许外部网络访问另一部分的主机;对所有通过的访问进行记录,进而提供统计数据和预警审计功能。
3结束语
通过以上论述可知,计算机网络信息安全保密是一项复杂而系统的工程,要是保障计算机网络信息的安全,相关人员必须针对影响信息安全的各项因素进行分析并采取科学有效的预防措施。实践中,相关人员应当充分认识计算机网络信息安全保密的重要性,为保障信息安全而共同努力。
摘要：进入信息社会后,计算机和网络发展迅速,为人类的生产生和生活带来的极大地方便。同时很多问题也出现在计算机网络的发展中,信息泄露是其中发生最多也是危害最严重的问题,以此相关人员应当采取有效措施解决计算机网络安全保密问题。该文将对影响网络信息安全保密的主要因素进行分析,并在此基础上探讨强化计算机网络安全保密的对策。
[关键词]网络安全；保密技术；计算机
计算机网络技术已然成为带动经济建设的有效手段和主要途径，其开放性和自由性的特点，在带来使用便利性同时，也使得网络安全面临着严峻的挑战。所以，需要采取有效的电子资源保护措施，对网络系统的安全性进行有效的改善。
一、关于计算机网络安全及其主要内容
计算机网络安全包括计算机网络的全部内容，有计算机硬件、软件、网络共享资源、网络服务等，网络安全就是要保护硬件、软件及数据资源，使之不受破坏、泄露，网络系统能够正常运行，网络服务不被中断。网络安全的实质是网络信息安全，是指网络信息的完整性、真实性、保密性、可控性的技术与理论。
对计算机的网络安全造成威胁的原因很多，主要是软件自身的漏洞，以及人为的操作不当和人为的恶意性侵袭。信息的安全与畅通，局域网的安全防范措施已迫在眉睫。网络安全措施应能胜任、应对不同的威胁和脆弱性，才能实现网络信息的保密性、完整性和可用性。
网络通信安全性涉及面很广泛，网络通信安全自身主要关心的是确保其他无关人员不能读取，更无法修改传送给他人的资料。网络通信的安全也对合法消息的截获和重播进行处理与分析，一般来说，网络安全问题的出现往往是由于有人恶意对某种能够获取利用的信息和资料进行截取和拦截而引起的。
二、计算机网络安全保密技术应遵循的原则
（一）物理隔离与最高防护原则。物理隔离是指一些涉密部门的网络信息要间接接入国际网络，或者只在本部门的局域网内传播，以免信息泄露。程序人员在处理多种密级的网络信息时，要采取最高密级进行保护。
（二）动态性与整体性原则。网络保密技术的动态性原则指要不断改进和完善保密技术，实现保密设备的更新换代与技术升级，保密措施要紧跟互联网发展的潮流，要根据网络系统的性能，结构，安全需求与技术的变化而更新，要根据保密需求不断进行调整与升级。
一个优良的保密措施取决于多方面的因素，囊括了计算机软件、数据等，只有从整体的角度去考量计算机保密技术的安全性。才能切实有效的保证网络信息的安全。网络信息的保密技术的整体性原则指保密措施要系统、全面，涵盖计算机系统的各个方面。技术人员要及时改进或完善安全保密技术，及时对涉密系统与技术设备进行更新换代。
（三）一致性与易操作性原则。计算机网络安全中保密技术的一致性原则指计算机的保密技术要与有关部门规定的整个网络系统的安全保密技术相兼容，以保证在制度层面的可控性与协调性。
安全措施应具有易操作性原则，这样会降低管理成本。此外，易操作性原则指安全措施不能影响系统的日常运行与服务。
三、计算机网络信息保密技术
网络信息保密技术是利用物理或者数学手段，对信息在传输、存储过程中进行保护以防止信息泄露。保密技术又可称为信息保密技术，它主要是利用数学或物理手段，对电子信息在传输过程中和存储体内进行保护、防止泄漏的技术。
（一）密钥管理技术。口令作为数据安全的基础，为了数据的安全，需要格外重视密码的设置。建议密码的设置由数字和字符共同构成，密码设置长一点可以提高密码的复杂度，并且需要更换密码，以防被破解后泄露信息。此外，在使用数据库时，由于数据库分读写模块和修改模块，在设置密码时，让不同模块之间设置的口令彼此独立，可以增加破解难度，保证不同模块的信息都能安全。
网络数据信息的加密主要表现为密钥的管理，密钥是黑客窃取信息的主要对象，密钥有多种媒介，包括存储器、磁卡、磁盘等，密钥的管理主要体现在密钥保存、更换等环节上。密钥技术分为对称密钥与非对称密钥两种，对称密钥是指数据的两端使用同一种密钥，只要双方的密钥不被泄露，数据就能保证安全，这一技术目前主要用在邮件加密过程中，它的特点是数据的加密与解密是一致的，当前主要的对称加密技术有DES、AES等。非对称性密钥是指数据的加密与解密的密钥不通用，分为公开密钥与保密密钥，典型算法是1I SA体制，非对称性密钥有效提高了数据的可靠性与稳定性。
（二）数字签名技术。在网络环境下，发送方不承认自己发送过某一报文：接收方自己伪造一份报文，并声称它来自发送方；网络上的某个用户冒充另一个用户接收或发送报文；接收方对收到的信息进行篡改。数字签名技术可以解决上述情况引发的争端。数字签名与公钥密码学紧密相连，公开密钥和私有密钥共同组成了密钥的主要组成部分。数字签名的过程主要包括内容：签名过程使用私有密钥进行：验证过程采用接受方或验证方用公开密钥进行。一般来说，无法从公开密钥得出私有密钥，因此公开密钥对私有密钥的安全不产生影响；即认为无需对公开密钥进行保密。传播自由，但需对私有密钥进行保密。因此，在对消息进行私有密钥加密时，如果可以利用公开密钥进行解密，即可认为该签名的所有者就是加密者本人签名。造成这种现象的原因主要是由于其他人的通过公开密钥不可能对该消息进行解密，也无法获悉消息签名者的私有密钥来进行解密。从技术上来讲，数字签名其实就是通过一个单向函数对要传送的报文（或消息）进行处理产生别人无法识别的一段数字串，这个数字串用来证明报文的来源并核实报文是否发生了变化。在数字签名中，私有密钥是某个人知道的秘密值，与之配对的唯一公开密钥存放在数字证书或公共数据库中，用签名人掌握的秘密值签署文件，用对应的数字证书进行验证。
（三）防火墙技术。防火墙是内部网和外部网之间的一道保护屏障。它是由一种计算机硬件和软件共同结合而成，它在Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。防火墙包括网络层防火墙、应用层防火墙、数据防火墙几个类型。防火墙有几个作用：
第一，扫描流经内部和外部网之间网络通信，过滤掉一些攻击，以免目标计算机受到攻击遭受损失；
第二，防火墙可以关闭后台不使用的端口，让你的系统变为铜墙铁壁，主要应该封闭的端口有：TCP 135、139、445、593、1025端口；UDP 135、137、138、445端口，一些流行病毒的端口TCP 2745、3127、6129端口和远程服务访问端口3389。
第三，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信，减少接触非友好因素的几率。
（四）接入控制技术。为了保护好数据信息，需要通过相应手段遏制不可信的、非安全终端接入局域网络，以抵御各种安全资源对网络资源的威胁。这就用到接入控制技术，它有安全要求：允许DNS查询；允许Intranet内局域网有权限的访问Internet；限制外部IP与内部主机直接连接；根据黑名单地址，屏蔽可疑连接；负责入侵设计和追踪，记录与安全相关的网络活动。目前，传统网络控制接入技术已经相对成熟，已建局域网可以考虑使用传统网络控制接入技术。
参考文献：
[1]高雪花计算机网络安全保密技术探索[J].中国校外教育（上旬刊）.2013.z1.
[2]申智灵.计算机网络安全保密技术探讨[J].河南科技.2014.17.
为了确保**局信息网络的安全运行，防止泄密和不合理使用，规范全局系统信息化及计算机网络安全管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备安全、有效运行，特制定本制度。
一、组织机构及职责
成立信息安全和保密管理工作领导小组，负责局内信息安全和保密管理工作。组长由局长担任，副组长由副局长、纪检组长、总**师及分局局长担任。成员由各相关处室人员组成。
领导小组下设信息安全和保密办公室，设在局办公室，由**同志任主任，**任副主任。**为信息安全和保密办公室成员，负责信息安全和保密工作日常运作与联络。
二、人员管理
（一）重要岗位信息安全和保密责任
1.对重要岗位指定专人负责接入网络的安全管理，并对上网信息进行保密检查,切实做好保密防范工作。
2.重要岗位中的涉密信息不得在与国际网络联网的计算机系统中存储,处理和传输，严格做到“涉密不上网、上网不涉密”。
3.重要岗位工作人员要加强网络监控，若发现计算机或网络遭到大规模的攻击，要及时向局领导汇报,并依据有关规定处理。如发现资料泄露的情况,在采取应急措施的同时，应及时将情况
4．拒绝使用来历不明的软件和光盘。凡需引入使用的软件，均须首先防止病毒传染。
（二）计算机网络信息安全保密管理规定
1.为防止病毒造成严重后果，对外来光盘、软件要严格管理，坚决不允许外来光盘、软件在**专网计算机上使用。
2.接入**专网的计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。
3.为防止黑客攻击和网络病毒的侵袭，接入**专网的计算机一律安装杀毒软件，并定时对杀毒软件进行升级。
4.禁止将保密文件存放在网络硬盘上。
5.禁止将涉密办公计算机擅自联接国际互联网。
6.保密级别在秘密以下的材料可通过电子信箱传递和报送，严禁保密级别在秘密以上的材料通过**外网传递和报送。
7.涉密计算机严禁直接或间接连接国际互联网和其他公共信息网络，必须实行物理隔离。
8.要坚持“谁上网，谁负责”的原则，信息上网必须经过处室领导严格审查，并经主管领导批准。
9.国际互联网必须与涉密计算机系统实行物理隔离。10.在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。
11.应加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。
5.严格遵守《中华人民共和国计算机信息系统安全保护条例》及国家、省市有关规定，严格遵守我局有关规章制度，不得利用网络从事危害国家安全、泄露国家机密的犯罪活动。严禁访问不良站点，严禁制作、传播、复制、接收、浏览有碍社会治安、有伤风化的不良信息和垃圾信息。遵循国家有关法律、法规，不得在网络上制作、发布、传播下列信息内容：
（1）泄露国家秘密危害国家安全的；（2）反国家民族、宗教与教育政策的；
（3）宣扬封建迷信、邪教、黄色淫秽制品、违反社会公德、以及赌博和教唆犯罪等；
（4）煽动暴力；
（5）散布谣言、扰乱社会秩序、鼓动聚众滋事；（6）泄露个人隐私和攻击他人与损害他人合法权益；（7）损害社会公共利益；（8）计算机病毒；
（9）法律和法规禁止的其他有害信息。
如发现上述有害信息内容，应及时向有关领导报告，并采取有效措施制止其扩散。
6.严禁除网管外任何人获知有关端口设置、系统口令等核心机密数据及使用管理员密码上网。除网管外任何人不得接触服务器、交换机、路由器等服务器运行区内设备。未经管理人员特许，谢绝参观，绝不允许闲杂人员进入并操作机器。
2.涉密计算机的密码管理由涉密处室负责人负责，涉密计算机的正常管理由使用人负责。
3.密码必须由数字、字符和特殊字符组成，涉密计算机设置的密码长度不能少于8个字符，密码更换周期不得超过60天。
4.涉密计算机需要设置操作系统开机登录和屏幕保护等多个密码保护方式。涉密计算机设置的用户密码由使用人自行保存，严禁将自用密码转告他人；若工作需要必须转告，应请示保密委员会负责人认可。
（五）涉密移动存储设备的使用管理
1.涉密移动存储设备由信息安全和保密办公室负责登记备案后，由处室负责人负责管理，做到专人专用。
2.严禁涉密移动存储设备在内、外网之间交叉使用。
3.移动存储设备在接入本部门计算机信息系统之前，应查杀病毒、木马等恶意代码。
4.严禁将涉密存储设备带到与工作无关的场所。
（六）数据复制操作管理规定
1.将互联网上的信息复制到内网时，应采取严格的技术防护措施，查杀病毒、木马等恶意代码，严防病毒等传播。
2.使用移动存储设备从内网向外网复制数据时，应当采取严格的保密措施，防止泄密。
3.复制和传递密级电子文档，应当严格按照复制和传递同等密级纸质文件的有关规定办理。不得在外网传递、转发或抄送涉
落实责任制,明确责任人和职责。
2.凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。
3.涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。
4.使用电子函件或其他方式进行网上信息交流时，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。
（九）笔记本电脑安全保密管理规定
1.笔记本电脑由本人负责管理，明确“谁使用，谁负责”的原则，做好笔记本电脑的保密管理工作，防止笔记本电脑失控或丢失后被破译，必须采取开机状态身份鉴别。对于经常携带外出的笔记本电脑要采取保密措施。
2.笔记本电脑应严格遵守计算机操作规程，严禁在笔记本电脑中运行与工作无关的其他软件。为了防止病毒侵入，外来的文件资料必须先进行病毒检测方可使用，对重要的数据及其相关文件应进行备份。
3.遵守**信息保密制度。各处室要安排专人负责，保证国家秘密、**工作秘密和被**单位商业秘密的安全性。对重要文件要
的介质上，并集中保存，然后从计算机上彻底删除。
5.各处室自用信息资料应设专人定期做好备份，备份介质必须标明备份日期、备份内容以及相应密级，严格控制知悉此备份的人数，做好登记后由处室负责人负责保存。
6.各处室要对备份电子文件进行规范的登记管理，备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。
7.涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸质文件，分密级管理，严格借阅、使用、保管及销毁制度。
8.备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。
（十一）计算机系统病毒防治管理规定
为加强计算机病毒防范工作，保护我局计算机网络信息系统安全，保障各项业务正常运行，特制定本制度。
1.计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。
2.每周升级和查、杀计算机病毒软件的病毒样本。确保病毒样本始终处于最新版本。
3.每周对计算机病毒进行一次查、杀检查。
信息化网络运行维护与信息安全保密
管理制度
为规范我局信息化管理工作，使信息管理平台更好更安全的服务于工作，特制定以下管理制度：
1、数据保密。根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续。
2、禁止泄露、外借和转移专业数据信息。
3、各科（室）站应制定业务数据的更改审批制度，未经批准不得随意更改已在中心域网内公布的业务数据。
4、各科（室）站与因特网连接的计算机不得录入机密文件和涉密信息。
5、加强信息设备使用、维护、安全的管理。
6、明确专人操作、使用、管理信息设备，做到制度落实、职责明确，按规范要求操作、保养。
7、严格执行规章制度，保证计算机系统安全运行。严禁将电脑用于私人学习或玩游戏。发现故障及时报请维修；发生事故妥善处理，并保护好现场。
8、启动设备前，先做状态检查，确认正常再开机。关闭系统时，按规定程序操作。严禁在通电情况下拆卸、移动、擦拭设备，严禁带电插拔电缆线。
9、正确应用各类软件，积极参与相关培训，及时做好系统优化、版本升级、设备维护工作。
10、严格遵守保密制度。对有关数据进行加密处理，定期或不定期地更换保密方法或密码口令。未经有关领导批准，不予查询、打印有关保密资料，不得泄露网络登录用户名和密码。未经许可，不得私自将计算机接入网络，不得将机器设备和数据带出机房。
11、定期对计算机进行查、杀病毒，定期对设备内部进行清扫。定期开机检测长期不使用设备。
12、建立信息收发责任制，确保中心信息、工作情况及时、准确地上传下达。
1.安全保障对象包括办公场所安全，设备安全，软件安全，系统库安全，计算机及通信安全；保密对象包括档案资料，医疗数据资料，信息系统库资料。
2.信息科科长、工程师必须严格执行国家的有关规定和院里的有关制度，认真管理档案、医疗数据资料、数据库系统。
3.信息科的所有工作人员必须严格遵守院里的规章制度和信息科的有关规定，认真做好档案、医疗数据资料、数据库系统的管理和维护工作。4.未经院领导和信息科负责人同意，非管理人员不得进入机房，不得擅自操作医院系统服务器、存储设备、各应用服务器、防火墙及控制机房的其他设备。
5.未经院领导和信息科负责人同意，严禁任何人以任何形式向外提供数据。实行严格的安全准入制度，档案管理、信息系统管理、作业流程管理权限明确。管理者在授权范围内按资料应用程序提供数据。6.医疗数据资料、信息系统库资料应遵循： 1)资料建档和资料派发要履行交接手续。
2)定期对数据库进行检查、维护，发现问题及时解决和备案，保证数据库的正常运行。
3)未经许可数据库内的数据信息不得随意修改或删除，更不能对外提供。
4)除授权管理人员外，未经许可，任何人不能动用他人设备，不得通过网络（局域网、VPN虚拟专网、内部网等）联机调阅数据。5)医疗数据资料按规定要求进行计算机建档和处理，数据入库后要及时删除工作终端中的原有数据。
6)严格遵守信息科工作流程，不得做任何违反工作流程的操作。7)定期对数据库的信息数据进行备份，要求每增加或更新批次，定期对数据备份一次。
7.信息中心办公场所要建立防火、防盗、防爆、防尘、防潮、防虫、防晒、防雷击、防断电、防腐蚀、防高温等基本防护设施。消除安全隐患，杜绝安全事故。
8.权限管理是生产有序进行和信息资料合法利用的有效保证。任何法人或自然人只能在授权范围操作。
9.在服务器中建立运行日志，以便记录系统运行痕迹。运行日志中至少包括各服务器开关记录及运行诊断情况记录；运行日志中内容记录方式以时间为序。
10.强化信息安全保密管理，加强安全保密意识教育。因人为原因造成信息数据泄密及安全事故，追究当事人责任；触犯法律的，依法追究。
二、计算机信息网络安全管理
1.计算机中心主管全院计算机网络系统的安全保护。计算机网络系统的安全保护工作包括保障硬件、软件和数据的安全、运行环境的安全、保证医院信息系统稳定和安全运行。
2.任何科室或个人，必须遵守国家有关法律及医院规章制度；不得利用上网计算机从事危害医院利益和其它违法、违规的活动，不得危害计算机网络系统的安全。
3.对计算机网络发生的问题，有关人员应及向计算机中心报告。
4.计算机网络中系统软件、设备、设施的安装、调试、排除故障由计算机中心技术人员负责，其它任何科室和个人不得私自拆卸、安装任何软、硬件设施，否则后果自负。
5.计算机中心负责处理计算机病毒和危害网络系统安全的其他有害数据信息的防治工作。
6.计算机中心网络管理人员发现计算机网络安全隐患时，可采取各种有效措施给予制止。
一、计算机信息安全保密技术的基本内容
计算机信息安全保密的技术主要就是保证计算机系统稳定安全,主要有五个主要内容:
第一,网络信息的防火墙,这是保护计算机安全的第一个关卡,避免受到病毒的感染;
第二,网络信息的保密技术,这是运用最广泛的技术,主要就是设置相对应的权限;
第三,扫描病毒、自动设备病毒,并且清除病毒,防止计算机受到病毒的感染;
第四,计算机的信息总库的安全,针对企业和国家的综合网络信息库;
第五,计算机信息的媒体载体技术,计算机储存信息的载体,保证这个环节的安全,可以在源头上提高信息的安全指数[1]。
二、当前存在的计算机安全问题概括
第一,网络的信息传输过程泄露。计算机之外的设备存在问题,虽然计算机的信息表面上感觉是储存在计算机中,但是各个计算机依靠电线连接,也依靠网络线路连接,如果相关的保密技术不到位,如防火墙等,就可能导致各种信息在传输的过程总遭到拦截。第二,计算机信息在共享的时候泄露。计算机的系统需要运用网络才能运行,将各种信息资料存储在计算机的同时,也就意味着这些信息已经在相应的网络上实现共享,在这个过程中,如果因为保密的技术不高,如防火墙的软件有缺失,那么病毒感染、黑客攻破等就会引起信息安全问题[2]。第三,操作人员自身问题导致信息泄露。一方面,操作人员作为接触信息的人员,缺少安全防范意识,尤其是系统编程人员,忽视提高自身的技术,导致保密技术的有效性差,不能保证信息安全;另一方面,缺少道德感,受到他人诱惑,盗窃资料等。
三、关于加强计算机信息安全保密技术以应对问题的措施思考
3.1提高计算机信息安全保密各环节的技术
首先,提高计算机系统的技术,在编程的时候各环节都要有保密的功能,在整体上保证信息的安全;其次,加强防火墙的技术,保证相关软件自动识别病毒,并且能够及时阻止,而对于黑客的攻破也要有自动拦截功能,并且提高用户访问的权限技术;最后,提高计算机连接线路和网络的安全性能,加强监管,尤其是网络信息安全的密匙,提高保密功能,将解开的密码复杂化,防止他人盗取后解锁[3]。这里需要强调一点,各企业需要提高自身的信息化水平和设备的先进性,实现自动监管,及时发现存在的问题,尤其是自动预警,通过硬件设施为保护信息安全奠定基础。
3.2国家完善相关内容的法律法规并加强管理
国家完善关于计算机信息安全问题的法律法规,明确权责,并且加强管理,政府将相关的法律法规普及到各领域,提高他们的风险意识和法律意识,避免因为不良竞争而盗取竞争对手资料的行为。此外,通过加强管理,严厉打击偷盗、破坏计算机网络信息的不法分子。
3.3提高操作人员的专业能力和职业道德素质
提高制作保密各项软件和系统人员的专业能力,从而提高保密的有效性,而对于普通录入信息的工作人员来说,提高他们的风险意识,注意信息加密,发现问题及时上报,防止计算机受到攻破。此外,还要提高操作人员的职业道德感,坚守岗位,杜绝不法分子的收买。
四、结论
总之,提高计算机信息安全保密的技术是保证我国计算机网络发展的关键,也是保证生产和生活的内在需求,国家和相关部门要重点研究。除了文中提到的内容外,国家还要加强对计算机专业的投入,提高计算机专业的教学效果,注意理论与实践相结合,为我国计算机信息安全做好人才储备。
参考文献
[1].中国计算机学会信息保密专业委员会网络安全保密测评与检查技术学术研讨会在京召开[J].保密科学技术,2015,No.5706:75.
[2]黄勇强.新形势下党政机关网络信息安全保密面临的风险及对策措施[J].保密科学技术,2013,No.3710:59-61.
编著：IT
中国人民人寿保险股份有限公司海南省分公司
2008-4-9 第一条 为了加强计算机信息保密管理，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》和国家有关法规的规定，制定本规定。
第二条 各接入单位和个人，都应当遵守本规定。
第三条 计算机信息保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。
第四条 涉及公司秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。
第五条 涉及公司秘密的信息，不得在国际联网的计算机信息系统中存储、处理、传递。
第六条 上网信息的保密管理坚持“谁上网谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准。保密审批实行部门管理，相关分、支公司应当根据国家保密法规，建立健全上网信息保密审批领导责任制。提供信息的单位应当按照一定的工作程序，健全信息保密审批制度。
第七条 凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。
第八条 凡在网上开设电子公告系统、聊天室、网络新闻组的部门和用户，应由相应的保密工作机构审批，明确保密要求和责任。任何部门和用户不得在电子公告系统、聊天室、网络新闻组 上发布、谈论和传播公司秘密信息。面向社会开放的电子公告系统、聊天室、网络新闻组，开办人或其上级主管部门应认真履行保密义务，建立完善的管理制度，加强监督检查。发现有涉密信息，应及时采取措施，并报告当地保密工作部门。
第九条 用户使用电子函件进行网上信息交流，应当遵守公司有关保密规定，不得利用电子函件传递、转发或抄送公司秘密信息。互联单位、接入单位对其管理的邮件服务器的用户，应当明确保密要求，完善管理制度。
海南省分公司综合部制定
第一条实施工作责任制和责任追究制。成立专门的信息安全领导小组，负责本单位信息安全工作的策略、重点、制度和措施，对本单位的信息安全工作负领导责任；各科室主要负责人为信息安全责任人，负责本科室内的信息安全管理工作。
第二条信息安全领导小组作为本单位的日常信息管理机构，对本单位的办公系统、业务系统、网站系统等的建立和信息发布具有审核和管理权，负责本单位政府信息系统的规划、建设、应用开发、运行维护与用户管理。
第三条实行信息发布责任追究制度，所报送的一切信息必须真实有效且符合中华人民共和国法规。凡因虚假、反动、色情等内容而引起的一切后果均由报送者承担，如属个人因素影响信息发布工作，将追究责任。
第四条信息安全领导小组设立信息安全管理员，负责相应的网络安全和信息安全工作。信息安全管理员要认真履行职责，确保网络信息及时更新，做到安全、真实、可靠。
（一）网络管理员应定期更换管理员密码，及时注销无效用户；及时发现并处理网络安全问题。
（二）不允许外来人员单独接触计算机网络系统资源。
（三）各用户要加强安全保密意识，注意个人ID及密码的保密，不得与他人共用系统的账号。
第五条 在网站系统上发布信息的，应按规定填写《文稿审核表》并办理审核手续。
第六条 对于网站栏目中的具有交互性的内容，如留言板、征求意见箱等，必须实行审核，如发现不良信息，保存有关记录，及时向报告与备案。设立相应的管理制度，相关制度包括：信息发布审核登记制度和信息中心机房管理制度。
第七条按照相关保密要求，制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，各科室属于业务工作范围的信息，在发布前必须填写《文稿审核表》，由本科室主管领导审核，分管领导签署通过后存档备案，然后由信息网络管理员处在网上发布。信息安全领导小组应对信息的合法性和相关问题负责。
第八条在政府网络上严禁下列行为：
（一）查阅、复制或传播下列信息:
1．煽动抗拒、破坏宪法和国家法律、行政法规实施。
2．煽动分裂国家、破坏民族团结、推翻社会主义制度。
3．捏造或者歪曲事实，散布谣言扰乱社会秩序。
4．侮辱他人或者捏造事实诽谤他人。
5．宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
（二）破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。
（三）盗用他人账号、盗用他人IP地址。
（四）私自转借、转让用户账号造成危害。
（五）故意制作、传播计算机病毒等破坏性程序。
（六）不按国家和本单位有关规定，擅自使用网络资源。
（七）上网信息审查不严, 造成严重后果。
（八）以各种方式，破坏网络正常运行。
1 计算机信息系统的保密技术
在现代化的发展过程中, 计算机信息系统的安全保密技术有很多种, 其中包括防火墙技术、加密技术、杀毒技术等。这些技术的应用对计算机信息系统的安全保障具有极其深远的影响。
1.1 计算机信息系统防火墙技术
防火墙技术是计算机系统安全保密技术中一项最为基础的技术, 当前该技术已在实际公共网络以及专用网络中得到了广泛的应用, 尤其是在接入互联网中更是应用广泛。防火墙主要是指设置在不同网络或网络安全域之间的一系列部件的组合, 简单来讲防火墙就是一个针对不同网络的控制器。在实际应用过程中, 可以通过对相关网络进行一定的控制与分析, 从而在一定程度上实现对网络活动的监控作用, 一旦防火墙在作业过程中检测到不安全问题的发生, 就会自动对其进行屏蔽, 从而保障计算机信息资源的安全。由此可见, 防火墙技术具有很好的过滤不良信息的功能, 从而给网络传播和交流提高了安全可靠的环境。在实际应用中, 防火墙技术主要是针对网络病毒的, 从而可以进一步减少计算机信息系统中病毒的威胁。
1.2 计算机信息系统加密技术
在计算机信息系统运行过程中, 加密技术也是一种十分重要的保障信息资源安全的技术, 该技术主要是通过对数据信息的访问权限设置安全密匙的方法来保障信息资源的安全性, 从而完成相应的保密工作。由此可见, 加密技术的使用可以在一定程度上防止不法分子盗取信息资源, 因为其中所形成的密文需要通过相同类型的加密设备和密匙进行解密。在实际应用过程中, 计算机信息系统加密技术可以分为公开性和私用性, 但两者的性质是相同的, 解密的方法也类似。对于计算机信息系统的保密工作来说, 保密技术进一步提高了该系统的安全性, 从而避免信息资源的窃取。
1.3 计算机信息系统杀毒技术
在计算机信息系统的应用中, 网络病毒是使用者极为反感的一个事物, 其会给整个信息资源带来极大的损害, 并会在最大程度上破坏计算机信息系统的安全性能。对于网络病毒来说, 其不仅传播速度快、传播范围广, 且计算机一旦感染病毒, 则会造成无法挽回的后果。因此为了有效地保护信息资源的安全性, 对网络病毒进行一定的预防和捕杀在一定程度上已引起了人们广泛的关注与重视。其中, 计算机信息系统的杀毒技术可以有效地实现这一目标。在应用该技术的过程中, 要求使用者要定期对计算机进行一定的杀毒作业, 并及时更新病毒库, 以有效完成对网络病毒的捕杀作业。同时, 为了全面完成计算机信息系统的杀毒工作, 使用者还需在计算机的硬件设备中安装杀毒软件, 从而有利于保证整个计算机信息系统的安全性能和可靠性能。
2 计算机信息系统保密安全管理的措施
2.1 完善相关规章制度
为了在一定程度上提高我国计算机信息系统运行的安全性能, 并提高该系统的安全管理质量, 我国应首先完善与计算机保密工作相关的法律法规。在实际生活中, 制度是保障计算机信息系统有效运行的基础, 因此相关人员需对此给予一定的重视与关注, 以完善计算机信息系统的保密制度。同时, 人们还需对计算机信息系统的操作性和安全性给予一定的重视, 以根据相关的责任制度提升系统的保密防护质量, 并将相关责任落实到个人中。此外, 对计算机信息系统保密工作进行一定的监督与抽查在其中也会起到一定的作用。
2.2 加强宣传教育
在提升计算机信息系统保密安全管理的质量问题上, 加强网络信息的安全教育在其中也会发挥出一定的作用。当前, 人们的网络信息安全意识较为薄弱, 因此在加强宣传教育的过程中, 人们可以采用电视、广播等媒体形式进行对网络信息安全的宣传, 以提高人们对网络信息安全的防范意识。此外, 相关政府也可以组织民众积极参与到安全防护工作中, 其中对于一些不法行为人们也需采取一定的措施进行处理。在此过程中, 相关政府应加大执法力度, 以对一些危害网络安全的人员给予严厉的打击, 从而可以为人们提供一个安全的计算机信息系统。
3 结束语
综上所述, 在现代社会的发展过程中, 计算机信息技术一方面为人们的生活提供了便利, 另一方面也给人们的工作带来了一定的威胁。对于加强计算机信息系统的保密安全管理工作, 相关人员应对此给予一定的重视与关注, 以在实际作业中充分发挥出该系统的重要技术功能。并通过采取有效的措施提高计算机信息系统的保密安全管理质量, 从而可以有效地促进我国计算机信息技术的进一步发展。
参考文献
[1]吴俊霖.计算机信息系统的保密技术防范和管理[J].通讯世界, 2014 (19) :13-14.
[2]陈永兴.计算机信息系统的保密技术防范和管理[J].信息通信, 2015 (04) :173-174.
一、计算机信息系统保密管理
1、涉密计算机系统保密建设方案应经过市委保密委员会的审查批准，未经审批不得投入运行。
2、进入涉密计算机系统应进行身份鉴别，要按要求设置并定期更新涉密系统口令。
3、涉密计算机系统应当与国际互联网物理隔离。严禁以任何方式将涉密计算机联入国际互联网或其他非涉密计算机系统。
4、涉密计算机系统工作场所应作为保密要害部位进行管理。
5、机关工作人员不得越权访问涉密信息。
6、涉密计算机系统安全保密管理员、密钥管理员和系统管理员应由不同人员担任，并且职责明确。
二、涉密计算机使有管理
1、承担涉密事项处理的计算机应专机专用，专人管理，严 1 格控制，不得他人使用。
2、禁止使用涉密计算机上国际互联网或其它非涉密信息系统。
3、严格一机两用操作程序，未安装物理隔离卡的涉密计算机严禁连接国际互联网或其它非涉密信息系统。
4、涉密计算机系统的软件配置情况及本身有涉密内容的各种应用软件，不得进行外借和拷贝。
5、未经许可，任何私人的光盘、软盘、U盘不得在涉密计算机机设备上使用；涉密计算机必需安装防毒软件并定期升级。
三、笔记本电脑使用管理
1、涉密笔记本电脑由办公室统一管理，使用时必须履行登记手续。
2、涉密笔记本电脑严禁安装无线网卡等无线设备，严禁联接国际互联网。
3、涉密笔记本电脑限委机关工作人员使用，禁止将涉密笔记本电脑借与他人。
4、涉密笔记本电脑中的涉密信息不得存入硬盘，要存入软盘、移动硬盘、U盘等移动存储介质，必须定期清理，与涉密笔记本电脑分离保管。
5、不准携带储涉密信息的笔记本电脑出国或去公共场所，确因工作需要携带的，必须办理相关审批手续。
四、移动存储介质使用管理
1、涉密存储介质由办公室统一管理，使用时必须履行登记手续。
2、涉密存储介质应按存储信息的最高密级标注密级，并按相同密级的秘密载体管理。
3、禁止将涉密存储介质接入非涉密计算机使用。
4、不得将涉密存储价质带出办公场所，如因工作需要必须带出的，需履行相应的审批和登记手续。
5、个人使用的U盘等移动存储介质，不得存储涉密信息，因工作需要必须使用的，使用后要及时消除密信息。
五、数码复钱机、多功能一体机使用管理
1、数码复印机、多功能一体机必须指定专人使用，其他任何人未经许可，不得使用。
2、处理涉密信息的数码复印机、多功能一体机不得连接普通电话线，不得与委局域网连接。
3、复制涉密文件、资料、图纸等必须严格履行审批手续，复制件必须按密件处理，不得降低密级使用。
4、处理涉密信息完毕后，必须立即销毁存储的涉密信息。
六、国际互联网上发布信息保密制度
1、在国际互联网上发布信息必须由办公室统一管理，指定专人负责操作，其它科室和个人不得擅自在互联网上发布涉及工作内容的任何信息。
2、在国际互联网上发布涉及工作内容的信息必须履行审批手续，必须由市建设口保密领导小组审查后，交一把手书记签批手方可发布。
3、严禁将任何涉密文件、信息等发布到国际互联网上。
剧仲栋
大同煤炭职业技术学院 山西省大同市 037003 摘要：在“云计算、大数据、物联网”新时期互联网络的发展需求和计算机技术快速更新驱使下，计算机处理业务已从原有的单机文件处理和数学运算，转换到基于内部封闭网络和外部互联网络的全球范围数据处理与信息共享。当前信息交流越来越频繁，人类生活变得越来越便利的同时，有关计算机网络安全的问题也逐渐显现出来，尤其是在计算机网络安全保密方面，对人类的正常生活造成了严重的影响。就计算机网络信息安全保密技术，本文作了浅谈。
关键字：计算机；信息安全保密技术；研究 1计算机信息安全保密技术的基本内容 1.1通过防火墙作为信息安全的基本保证
在运用网络的时候，相关设备要设置防火墙，这样可以在基本上保证网络信息的安全。合理设计防火墙的功能，将它植入到系统中，在基本上保护系统的信息，尤其是对非许可用户操作的阻止和警报。现阶段广泛应用的防火墙功能主要就是防止侵害，作为用户运用计算机设备的第一道保护屏障，阻止基本上存在的侵害行为，防火墙设置的位置也有要求，大多数设置在内部网络和外部网络运作的中间环节，尤其是在内网的出口环节点，这样可以最大限度阻止非法行为的入侵。防火墙可以甄别用户查询的地点，如果未设置防火墙，则可以马上阻止。这个过程中，防火墙访问也是需要相关程序的，只有授权通过的用户才可以查询信息，这是计算机网络信息安全技术的基本构成内容。
1.2利用相关技术做好信息的密保工作
密保工作就是对网络的信息进行保密，从而实现各种信息未经允许不得查阅、更改等，这是保护信息安全的第二个重要环节。利用计算机网络信息安全技术，加强密保技术，尤其是对各种密码的保密工作，防止他人破解造成的经济财产损失。密保工作需要贯通网络连通环节、储存环节和中间环节，而形式也要不断创新，灵活设置，如密码器、键盘字母乱序等，都是有效的措施。
1.3对受侵害损坏或丢失的信息进行还原 加强信息的安全性，就要利用计算机网络信息安全技术走好信息还原工作。相关的信息破损或者消失后，利用这个相关的技术将它们恢复到原来的状态，从而保证信息的完整。还原这个工作技术是有前提要求的，它需要先对所有信息进行云端拷贝，将系统中重要的信息双份存储，拷贝的一份存在特定的区域，并且是可以长期保存的，然后一旦信息出现问题，将它们还原。而未进行双份存储的信息，现阶段的技术很难实现完全还原，所以用户自身要定期对认为重要的信息进行双份储存。不仅如此，拷贝的那一份数据不需要特定人员管理，但是需要独立存在，这样才能及时找到然后进行还原。
1.4客观环境下相关人员和部门的风险意识
计算机网络信息安全的技术并不是只属于技术手段方面，在客观环境下还有有一定的风险意识。一方面，国家方面要针对信息安全问题的法律法规规范其发展，并且不断完善，相关部门有风险意识才可以重视管理，加强防备技术，最大化保证信息的安全；另一方面，相关的人员也要有风险意识，认真学习相关的法律法规，明确自身的职责，系统编程技术人员是完善系统保证安全的关键人员，而普通操作人员有责任做好信息统计和保护工作，发现非法的行为及时举报。将客观条件下的内容与相关技术结合在一起，双向提高网络信息的安全指数。
2当前存在的计算机安全问题概括
2.1网络的信息传输过程泄露。计算机之外的设备存在问题，虽然计算机的信息表面上感觉是储存在计算机中，但是各个计算机依靠电线连接，也依靠网络线路连接，如果相关的保密技术不到位，如防火墙等，就可能导致各种信息在传输的过程中遭到拦截。
2.2计算机信息在共享的时候泄露。计算机的系统需要运用网络才能运行，将各种信息资料存储在计算机的同时，也就意味着这些信息已经在相应的网络上实现共享，在这个过程中，如果因为保密的技术不高，如防火墙的软件有缺失，那么病毒感染、黑客攻破等就会引起信息安全问题。
2.3操作人员自身问题导致信息泄露。一方面，操作人员作为接触信息的人员，缺少安全防范意识，尤其是系统编程人员，忽视提高自身的技术，导致保密技术的有效性差，不能保证信息安全；另一方面，缺少道德感，受到他人诱惑，盗窃资料等。3关于加强计算机信息安全保密技术以应对问题的措施思考 3.1提高计算机信息安全保密各环节的技术
首先，提高计算机系统的技术，在编程的时候各环节都要有保密的功能，在整体上保证信息的安全；其次，加强防火墙的技术，保证相关软件自动识别病毒，并且能够及时阻止，而对于黑客的攻破也要有自动拦截功能，并且提高用户访问的权限技术；最后，提高计算机连接线路和网络的安全性能，加强监管，尤其是网络信息安全的密匙，提高保密功能，将解开的密码复杂化，防止他人盗取后解锁。这里需要强调一点，各企业需要提高自身的信息化水平和设备的先进性，实现自动监管，及时发现存在的问题，尤其是自动预警，通过硬件设施为保护信息安全奠定基础。
3.2国家完善相关内容的法律法规并加强管理
国家完善关于计算机信息安全问题的法律法规，明确权责，并且加强管理，政府将相关的法律法规普及到各领域，提高他们的风险意识和法律意识，避免因为不良竞争而盗取竞争对手资料的行为。此外，通过加强管理，严厉打击偷盗、破坏计算机网络信息的不法分子。
3.3提高操作人员的专业能力和职业道德素质
提高制作保密各项软件和系统人员的专业能力，从而提高保密的有效性，而对于普通录入信息的工作人员来说，提高他们的风险意识，注意信息加密，发现问题及时上报，防止计算机受到攻破。此外，还要提高操作人员的职业道德感，坚守岗位，杜绝不法分子的收买。
结束语
综上所述，网络安全防护体系包括网络安全评估、安全防护以及网络安全服务，本文主要针对安全防护进行论述，包括病毒防护、网络访问控制、网络监控以及数据保密等；而一个完整的防护体系还应包括其他两个方面，涉及系统漏洞扫描、网络管理评估、应急服务体系、数据恢复和安全技术培训等。
参考文献
根据省保密局要求，公司领导非常重视计算机信息系统安全保密工作，在公司内部系统内开展自查，认真对待，不走过场，确保检查不漏一机一人。虽然在检查中没有发现违反安全保密规定的情况，但是，仍然要求计算机使用管理人员不能放松警惕，要时刻注意自己所使用和管理的计算机符合计算机信息系统安全保密工作规定，做到专机专用，专人负责，专人管理，确保涉密计算机不上网，网上发布信息严格审查，涉密资料专门存储，不交换使用涉密存储设备，严格落实计算机信息系统安全保密制度。通过检查，进一步提高了全公司各个部门员工对计算机信息系统安全保密工作的认识，增强了责任感和使命感。现将自查情况汇报如下：
一、加大保密宣传教育，增强保密观念。始终把安全保密宣传教育作为一件大事来抓，经常性地组织全体职工认真学习各级有关加强安全保密的规定和保密常识，如看计算机泄密录像等，通过学习全公司各部门员工安全忧患意识明显增强，执行安全保密规定的自觉性和能力明显提高。
二、明显界定涉密计算机和非涉密计算机。涉密计算机应有相应的标识，设置开机、屏保口令，定期更换口令，存放环境要安全可靠。涉密移动硬盘、软盘、光盘、U盘等移动存储介质加强管理，涉密移动存储介质也应有标识，不得在非涉密计算机中使用，严防泄密。非涉密计算机、非涉密存储介质不得以任何理由处理涉密信息，非涉密存储介质不得在涉密计算机中使用涉密信息。涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。计算机信息系统存储、处理、传递、输出的涉密信息要有相应的密级标识，密级标识不能与正文分离。涉密信息不得在与国际网络连接的计算机信息系统中存储、处理、传递。
三、加强笔记本电脑的使用管理。笔记本电脑主要在公司内部用于学习计算机新软件、软件调试，不得处理涉密数据或文件。
四、计算机的使用人员要定期对电脑进行安全检查，及时升级病毒软件，定时查杀病毒。对外来计算机介质必须坚持先交计算机管理人员查杀病毒再上中转机使用的原则。
五、对需要维修的涉密计算机，各部门必须事先将计算机内的涉密信息进行清除；如需调换计算机硬盘，清楚涉密信息后方可允许维修人员将硬盘带走。对报废的涉密计算机必须彻底清除计算机内的信息，方可处理。
六、小结
安全审计作为一门新的信息安全技术，能够对整个计算机信息系统进行监控，如实记录系统内发生的任何事件，一个完善的安全审计系统可以根据一定的安全策略记录和分析历史操作事件及数据，有效的记录攻击事件的发生，提供有效改进系统性能和安全性能的依据。本文从安全审计的概念、在涉密信息系统中需要审计的内容、安全审计的关键技术及安全审计系统应该注意的问题等几个方面讨论了安全审计在涉密信息系统中的应用。安全审计系统应该全面地对整个涉密信息系统中的网络、主机、应用程序、数据库及安全设备等进行审计，同时支持分布式跨网段审计，集中统一管理，可对审计数据进行综合的统计与分析，从而可以更有效的防御外部的入侵和内部的非法违规操作，最终起到保护机密信息和资源的作用。
计算机管理小组 2012.4.25
计算机信息安全保密审计报告
1.（）可通过光耦合方式进行窃听。（单选题3分）o o o o
得分：3分
A.普通手机 B.光纤通信 C.互联网 D.计算机
得分：3分 2.涉密信息系统与互联网必须实行（）。（单选题3分）o o o o A.逻辑隔离 B.物理隔离 C.信息隔离 D.程序隔离
3.涉密信息系统按照处理信息的最高密级，一般划分为（）三个级别，对不同的级别按照不同强度的防护要求进行保护。（单选题3分）o o o o
得分：3分
A.绝密、机密和秘密 B.保密、机密和秘密 C.绝密、保密和秘密 D.绝密、机密和保密
4.存储、处理国家秘密的计算机信息系统按照（）实行分级保护。（单选题3分）得分：3分
o o A.涉密领域 B.涉密人员 o o
C.涉密范围 D.涉密程度
5.涉密信息系统的八个保密管理环节依次是系统定级、方案设计、工程实施、系统测评、系统审批和（）。（单选题3分）o o o o
得分：3分
A.系统废止、测评与检查、日常管理 B.测评与检查、日常管理、系统废止 C.日常管理、测评与检查、系统废止 D.日常管理、系统废止、测评与检查
6.根据《涉及国家秘密的信息系统审批管理规定》，涉密信息系统投入使用前必须经过（）两个环节。（单选题3分）o o o o
得分：3分
A.系统测评和系统运行 B.系统建设和系统审批 C.系统建设和系统运行 D.系统测评和系统审批
7.专网电话和普网电话之间应距离1米以上，以避免（）造成泄密。（单选题3分）o o o o 得分：3分
A.电磁耦合窃听 B.线缆搭线窃听 C.电磁泄漏发射 D.微波信道无线窃听
8.检查非涉密信息系统、互联网和政府门户网站信息，重点检查（）。（单选题3分）o o 得分：3分
A.发布信息是否及时 B.发布信息是否涉密 o o
C.涉密设备是否违规 D.涉密设备是否齐全
9.3G手机保密管理的要求涉密信息设备与3G基站的距离应（）。（单选题3分）得分：3分
o o o o A.≥30米 B.≥10米 C.≥20米 D.≥40米
得分：3分 10.涉密系统的审批权限是在（）。（单选题3分）o o o o A.地市以上保密局 B.县市以上保密局 C.省级以上保密局 D.镇县以上保密局
11.新《保密法》第二十四条中规定机关、单位应当加强对涉密信息系统的管理，任何组织和个人不得有下列行为（）。（多选题4分）o o o
得分：3分
A.将涉密计算机、涉密存储设备接入互联网及其他公共信息网络 B.在涉密信息系统与互联网及其他公共信息网络之间进行信息交换 C.将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途
o D.擅自卸载、修改涉密信息系统的安全技术程序、管理程序
12.涉密信息系统的日常管理要配备必要的管理人员，即（）。（多选题4分）得分：4分
o o A.系统管理员 B.安全保密管理员 o o C.设备维护员 D.安全审计员
得分：4分 13.信息化条件下的保密新形势表现在（）。（多选题4分）o o o o A.保密工作中出现了新情况新问题 B.境内外敌对势力窃密活动猖獗 C.我内部泄密隐患突出 D.网络泄密案件呈高发势态
14.涉密信息系统分级保护要重点采取的关键技术措施是（）。（多选题4分）得分：4分
o o o o A.身份认证 B.网络协议 C.监控审计 D.访问控制授权
得分：4分 15.非涉密系统保密管理要求是（）。（多选题4分）o o o o A.控制源头 B.加强检查 C.明确责任 D.落实制度
得分：4 16.保密管理措施不落实表现在三个不到位，即（）。（多选题4分）分
o o o A.意识不到位 B.措施不到位 C.制度不到位 o D.管理不到位
得分：4分 17.符合3G手机保密管理要求的是（）。（多选题4分）o o o o A.禁止带入保密要害部门部位 B.禁止在涉密会议和活动场所使用 C.禁止所有涉密单位配发使用
D.禁止作为涉密信息设备使用或与涉密信息设备及载体连接
得分：4分 18.保密要害部门部位保密要求如下（）。（多选题4分）o A.办公场所管理方面，确定进入人员范围，确定安全控制区域，并采取必要的安全防范措施
o o o B.人员管理方面，加强涉密资格审查和保密教育培训，签订保密承诺书 C.技术防护措施配备方面，按照要求强制配备防护设备
D.在信息设备使用方面，进行安全保密技术检查检测后，可以使用无绳电话和手机
19.《保密法》第二十五条规定，机关、单位应当加强对国家秘密载体的管理，任何组织和个人不得有下列行为（）。（多选题4分）o o o o
得分：4分
A.非法获取、持有国家秘密载体 B.买卖、转送或者私自销毁国家秘密载体 C.在私人交往和通信中涉及国家秘密
D.使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息
得分：4分 20.普通手机泄密隐患有（）。（多选题4分）o o o A.手机的拍摄功能 B.手机的跟踪定位 C.手机被改为窃听装置 o
D.手机通话内容被窃收
21.使用特种“木马”，通过互联网窃取涉密人员违规存储其中的涉密信息，是境外情报机构惯用的手法。（判断题3分）o o
得分：3分
正确 错误
得分：3分 22.光纤通信不能通过光耦合方式进行窃听。（判断题3分）o o 正确 错误
23.新修订的保密法，针对信息化条件下保密工作面临的严峻形势，对信息系统，载体与设备，会议、活动与场所等方面作出明确规定，特别是提出了禁止性要求。（判断题3分）o o
得分：3分
正确 错误
24.对硬盘、软盘、磁盘进行数据删除和高级格式化只是删除了文件的内容，并没有清除文件的索引。（判断题3分）o o
得分：3分
正确 错误
25.涉密信息系统的分级保护的核心思想是实事求是，即有什么样的密级，就花什么样的代价去进行保护。（判断题3分）o o
得分：3分
正确 错误
26.国家秘密信息电子化，大量国家秘密信息进入信息系统，国家秘密的安全依赖于系统安全。（判断题3分）o o
得分：3分
正确 错误 27.涉密信息系统应当按照国家保密标准配备保密设施、设备。保密设施、设备应当与涉密信息系统同步规划，同步建设，同步运行。（判断题3分）o o
得分：3分
正确 错误
28.系统审批是由国家保密局各省级保密局和地市级保密局来实施的。（判断题3分）o o 得分：3分
正确 错误
得分：3 29.敏感信息可以在与互联网联接的非涉密网络上处理。（判断题3分）分
o o 正确 错误
【水务局计算机网络信息安全保密制度】推荐阅读：
市水务局信访工作制度07-11
水务局巡视整改报告06-27
水务局个人工作总结06-28
水务局综合治理工作情况汇报07-27
水务局党员干部作风整顿工作总结整理06-30
水务合同书06-01
水务局长廉政党课讲稿06-11
水务公司岗位职责07-17
水务局上半年工作总结及下半年工作计划06-10
