計算機保密范文10篇

隨著計算機和網絡技術的廣泛普及和快速發展，網絡技術已經滲透到了各行各業，信息傳遞成為當今社會高技術的產物，愈來愈多的高新技術產品在各行各業的保密要害部門中得到了廣泛應用，并具有更新速度快、適用范圍廣的優勢。然而，我們通過許多保密技術檢查工作和計算機信息泄露案例中不難發現，計算機技術在為社會發展帶來了便捷的同時，也帶來了許多不可忽視的安全隱患，給計算機信息安全保密工作帶來了新的挑戰。

一、計算機信息保密方面的安全隱患

1.人員及管理制度方面存在的安全隱患。如計算機操作人員安全意識不強，設置的保密密碼過于簡單，或者將密碼無意中透露給他人造成信息人為泄密；少數有條件接觸計算機信息網絡系統的工作人員為了獲取一定的利益而故意泄密，如向外單位提供本單位計算機保密系統文件及資料。

2.高新技術產品在使用過程中存在的信息安全隱患。移動存儲設備，包括U盤、移動硬盤、軟盤等，具有體積小、通用性強、容量大的特點，當前已得到廣泛應用，但也存在著很大的安全問題，如因為移動存儲介質的丟失而造成信息泄密的問題屢見不鮮；在單位里應用較多的是多功能一體機，常常會與存放重要文檔的計算機終端連接。打印機、傳真機、復印機的所有信息包括某些涉密信息都會保存在同一內存里，給信息泄密造成了可能，如操作人員對其控制芯片做一些技術改造，就可以對其內存中的信息實現遠程非法獲取。

3.計算機操作系統漏洞導致的泄密隱患。目前絕大部分計算機使用的都是windows操作系統。事實上，該操作系統存在著許多漏洞，安全隱患尤為突出。如多數情況下我們認為筆記本電腦與互聯網連接，不處理涉密信息就不會出現泄密的問題，但檢測發現，使用無線互聯能夠取得該筆記本電腦的所有控制權，還能將麥克風打開變成竊聽器，致使該筆記本所在房間的通話內容能被他人通過網絡監聽到。

二、加強計算機信息保密安全的應對措施

第一章總則

第一條為保護計算機信息系統處理的國家秘密安全，根據《中華人民共和國保守國家秘密法》，制定本規定。

第二條本規定適用于采集、存儲、處理、傳遞、輸出國家秘密信息的計算機系統。

第三條國家保密局主管全國計算機信息系統的保密工作。

各級保密部門和中央、國家機關保密工作機構主管本地區、本部門的計算機信息系統的保密工作。

第二章涉密系統

第一章總則

第一條為了加強計算機信息系統國際聯網的保密管理，確保國家秘密的安全，根據《中華人民共和國保守國家秘密法》和國家有關法規的規定，制定本規定。

第二條計算機信息系統國際聯網，是指中華人民共和國境內的計算機信息系統為實現信息的國際交流，同外國的計算機信息網絡相聯接。

第三條凡進行國際聯網的個人、法人和其他組織（以下統稱用戶），互聯單位和接入單位，都應當遵守本規定。

第四條計算機信息系統國際聯網的保密管理，實行控制源頭、歸口管理、分級負責、突出重點、有利發展的原則。

第五條國家保密工作部門主管全國計算機信息系統國際聯網的保密工作?？h級以上地方各級保密工作部門，主管本行政區域內計算機信息系統國際聯網的保密工作。中央國家機關在其職權范圍內，主管或指導本系統計算機信息系統國際聯網的保密工作。

一、高度重視

作為政府機構，我鄉黨委、行政把保密工作作為一項重要工作常抓不懈。明確了保密工作的領導機構和人員，成立了由紀委書記徐元光任組長，辦公室主任趙銳奇等為成員的安全保衛保密工作領導小組，制定了《高堡鄉涉密計算機及網絡管理制度》并且落實了保密工作崗位負責制和“屬地管理”原則。做到了保密工作機構、人員、職責、制度“四落實”。

二、計算機保密管理現狀

我鄉機關共有計算機7臺非涉密機算機7臺。我鄉所有電腦都配備了殺毒軟件，能定期殺毒與升級。對于非涉密單機的管理，都設置了開機密碼，并能作到定期更換，同時明確非涉密單機不得處理涉密信息。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存有涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件。

到目前為止，我鄉范圍內未發生一起計算機泄密事故。

三、計算機保密工作落實情況

第一章總則

第一條為加強局機關計算機保密及安全管理，保守國家秘密，保障計算機系統的正常使用，發揮辦公自動化的效益，根據國家和省有關法律、法規及有關文件的規定，結合我局實際情況，特制定本規定。

第二章計算機安全操作技術管理

第二條站所的計算機由辦公室統一建立包括機器配置、維修記錄、更換部件等內容的計算機檔案。每臺計算機要明確專人管理，使用者為計算機第一責任人，負責日常維護工作。

第三條使用者必須按照正確的操作程序使用計算機。按正常步驟開啟和退出操作系統；不得隨意改動計算機操作系統內設置網絡的有關參數；不得隨意刪改計算機統一設置的系統軟件；應經常清理計算機內無用文件和垃圾站內無用信息，保持正常的硬盤空間。下班后，必須切斷電源（關閉接線板的開關）。

第四條使用者要確保計算機在無病毒狀態下工作。計算機要加裝正版的殺毒軟件，并定期升級殺毒軟件（一般一個月）和定期殺毒（一般一星期一次）；對初次使用的軟件、數據載體（軟盤、u盤、移動硬盤、光盤）應經殺毒軟件檢測確認無病毒和無害數據后，方可投入使用。計算機操作人員發現計算機感染病毒，應立即中斷運行，并與計算機管理員聯系，在與室機關局域網切斷連接的情況下，及時消除病毒。

1計算機信息系統保密管理的意義

隨著目前網絡技術的發展，使信息的傳播途徑有著明顯的變化。信息傳播速度加快、信息接收更加便利，這使得計算機系統應用領域更加廣泛。但是如果計算機系統中的信息保密工作沒有很好的進行，就會導致原本需要保密的信息發生泄露，從而使國家、企業以及個人遭到非常大的經濟損失。所以必須要對計算機信息系統的保密和安全管理工作進行有效的認識，其不僅僅對經濟利益有影響，而且還會對國家安全進行直接的影響。隨著網絡技術的不斷進步，很多信息都會通過計算機系統來進行傳遞。所以，針對于計算機信息系統的保密工作已經不能再利用原有的信息保密手段。必須要通過與互聯網時代的有機結合，從而使計算機信息的保密工作更加完善，進而使計算機中的信息保密性得到相應的保障。

2計算機信息保密和管理中的安全隱患

2.1計算機信息輻射泄露。計算機在工作的過程中與其它電力設備相關聯就會產生相應的電磁信號和諧波，從而產生了電磁輻射。如果電磁信號被提取后經過一定的處理，就可以將其中的信息進行恢復，進而就會導致信息泄露的現象發生。這種信息竊取的方式較之過去的方式具有一定的隱蔽性和及時性。這種信息的泄密有兩種途徑：（1）通過輻射發射，也就是信息通過計算機運行過程中產生的電磁波向空中發射。（2）傳動發射。也就是利用電磁波通過電源線等導體進行輻射。2.2計算機網絡泄密。由于計算機的網絡數據通過主機和用戶之間相互聯系，這也就導致了計算機網絡泄密問題的出現。雖然網絡技術和計算機系統在不斷地升級和優化，但是其中的問題卻沒有得到實質性的解決，其中仍會存在的一些漏洞。黑客能夠通過這些漏洞進行對計算機系統的攻擊，獲得計算機中的具體信息，從而導致計算機信息的泄露。并且，還有一些通過Internet造成的泄密。因為我國目前的法律還沒有針對網絡進行建立和健全，這就會導致Internet用戶通過網絡將國家安全事項進行泄露，并且在對其信息進行管理的過程中，系統缺乏有效的物理隔離，所以系統在受到攻擊時，就會導致信息的泄露。2.3內部工作人員泄密企業內部工作人員的泄密主要包括無知泄密以及違反規章制度泄密等。無知泄密是因為一些對計算機不太了解的工作人員，不知道電磁波輻射會導致信息出現泄漏，并且在使用網絡的過程中對黑客的認知較少，并不知道黑客可以通過網絡進行攻擊，所以在工作的過程中沒有對計算機進行信息保密的防護措施。違反規章制度泄密是指在計算機出現問題時，沒有對設備進行消磁處理和檢修。并在修理的過程中其數據被盜竊，并通過網絡將保密信息進行傳播。

3計算機信息系統保密安全管理的具體方法

3.1完善規章制度。通過規章制度的完善可以使計算機在運行過程中的系統安全性進行提升。所以為使信息的安全管理得到進一步增強，需要對計算機保密管理的法律法規進行完善，并要對其執行力度進行提高。信息安全管理是計算機進行安全運行的必要保障。所以在保密制度建立后，需要對計算機的安全性和操作性進行重點處理，從而使保密制度的執行過程中的操作更加便利并符合實際需求。不然這種制度就不會發揮其應有的價值和作用。同時還要進行責任制度的劃分，將計算機的保密責任落實到企業中每個員工上，使計算機系統避免人為泄密的現象發生，并且還要進行監督工作的開展，對系統進行實時的排查，使系統中的漏洞能夠被及時發現和處理。從而使計算機的保密管理得到完善，并通過與責任制的互相結合，使企業中的安全管理能力能夠進一步的增強。3.2加大對信息系統安全管理的宣傳教育。目前多數人都有著信息安全知識薄弱的問題。針對這種問題，應該通過加大對信息系統安全管理的宣傳教育，從而使個人對網絡信息的安全意識得到相應的提升。這就要通過公安機關以及信息安全機構進行共同宣傳，并積極發揮自身的作用，通過網絡、電視等媒體方式，進行相應的信息安全宣傳。通過將信息安全意識滲透到廣大網民之中，使網民能夠逐漸的參與信息安全的防護工作中。從而使網絡信息時代中的保密意識和保密工作得到加強。3.3建立信息安全的相關法律。目前我國針對網絡信息的相關規定已經可以使信息安全有著一定的保障。但是目前我國的法律對黑客和病毒的處理還沒有非常明確的處理。所以在未來的信息安全管理工作中，需要對信息安全的責任和賠償進行制定。并通過法律和公安機關對盜取信息的不法分子進行嚴懲，從而使計算機的信息安全能夠有著更可靠的保障。3.4利用保密技術加強信息的保密管理。利用保密技術可以使信息的保密管理工作更好的開展。首先是防火墻技術的應用。通過這種技術的應用可以對企業中的內部網絡和互聯網之間的活動進行監控。這種技術可以對網絡上的危險信息進行過濾，從而使網絡環境的安全性得到相應的提升，進而使信息的保密管理更加縝密。其次是加密技術。通過這種技術中的加密可以避免不法分子利用信息訪問權限進行信息竊取的行為。并且通過公開性和加密性技術的結合應用，使信息的保密和管理的安全性進一步提升。最后是殺毒技術的應用，通過其應用可以使用戶對計算機進行實時殺毒，從而避免了因病毒干擾系統導致的信息泄露，并通過殺毒軟件的安裝，可以使計算機信息隱私性和安全性增強。

按照縣保密委《關于開展互聯網計算機專項保密檢查的緊急通知》要求，現將開展開展互聯網計算機專項保密檢查自查情況報告如下：

一、領導高度重視，切實加強組織實施

(一)成立機構，專人負責。

按照要求，局黨組高度重視，成立了主要領導親自抓，分管領導具體抓，辦公室負責具體工作，人員分工明確，責任落實的互聯網計算機專項保密檢查自查工作領導小組，加強對此項工作的領導。

(二)加強學習，提高認識。

組織局機關股及以上人員召開會議，認真學習縣政府《關于進一步做好政務公開和政務服務工作的通知》，認真領會中央、省委、市委、縣委領導對保密工作及互聯網計算機安全保密檢查工作的重要批示，從思想上提高認識，明確開展此項工作的重大意義，強化責任落實。

為使部內計算機系統在管理和應用中做到安全保密，依照國家保密局有關計算機信息系統保密管理規定和市委保密委員會《關于加強計算機網絡保密管理的意見》的要求，特制定本規定。

1、必須遵守執行《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《中國教育和科研計算機網暫行管理辦法》和國家有關法律法規。

2、嚴格執行安全保密制度，對所提供的信息負責。不得利用計算機聯網從事危害國家安全、泄露國家秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和不健康的信息。

3、未經主管領導批準，不得向外提供網站信息和資料。部內內用于聯網的計算機，其用戶名、口令及聯網方式、技術、網絡系統要嚴格保密，不得對外提供。

4、網絡設備必須安裝防病毒工具，具有漏洞掃描和入侵防護措施，并進行實時監控，定期檢測和殺毒，確保計算機安全、正常運行。

5、涉密文件禁止保存在計算機和網絡中，禁止通過網絡傳遞，U盤、軟盤和光盤等存貯介質要由相關責任人嚴格保管，除需存檔和必須保留的副本外，在處理過程中產生的樣品、紙張等必須立即銷毀。

摘要：隨著計算機網絡技術的不斷發展，計算機網絡已經在各個領域中普遍應用。計算機應用在為居民的工作和日常生活以及辦公等提供便利的同時，也應高度重視計算機信息安全保密問題。有關部門應該建立網絡安全管理體系，對計算機網絡的工作人員進行嚴格管理，并在計算機中安裝防病毒軟件與防火墻等，制定計算機的信息安全保密防護對策，從而保證計算機的安全應用。本文通過對計算機信息安全存在的問題進行分析，制定科學、有效的處理對策，從而有效確保計算機的信息安全。

關鍵詞：計算機信息；安全；保密；技術

現代網絡環境是一個變化非?？焖?，技術更新需求非常豐富的環境，這就意味著用單純的防護措施是很難保證網絡安全的，因此對于個人電腦和企業電腦網絡的維護，往往需要相關的工作人員制定綜合性的網絡維護策略，不斷更新網絡維護技術，關注新的網絡防護體系，不能忽略和放松對于網絡維護體系的建設。

1計算機信息安全現狀

1．1計算機缺乏軟件和硬件核心技術

國內信息化建設過程中，缺少自主核心技術的支撐，而計算機網絡的重要軟件和硬件通常要進口，比如CPU芯片和操作系統以及數據庫等。同時信息裝置核心部分的CPU主要由美國與臺灣制作。另外，計算機中所應用的操作系統主要來自國外，基本都存在許多安全漏洞，比較容易埋下嵌入式病毒和隱形通道以及可恢復密鑰的密碼等相關隱患。一系列客觀要素導致計算機信息安全與可靠性能嚴重降低，計算機網絡長期處在被竊聽和干擾以及監視等許多安全威脅中。

1引言

目前,我國信息化建設的快速推進了計算機的使用,計算機作為承載重要信息的載體在工作生活中被大量運用,可是現在隨著高新技術手段的廣泛,導致出現大量的重要信息泄密事件,在社會上產生了重大的影響,社會各界人士對于計算機保密技術關注度甚高。面對國內國際計算機保密工作的嚴峻形勢,給保密工作人員帶來了很大的挑戰。

2計算機終端保密檢查存在的現狀

在當代,計算機終端保密技術的檢查工具在數據恢復與信息檢索技術的大量應用,讓違反保密工作的操作痕跡無處可遁,從而增強了保密工作的權威性,讓計算機終端的使用人員增強了保護機密信息的意識,這樣一來,可以起到用檢查來促使信息保護的一舉兩得的作用。但是現在各個企業單位和機關的計算機終端設備數量,檢查技術人員無法做的面面俱到,保密技術檢查工作無法做到萬無一失的程度。那些遺漏檢查的計算機終端如果出現違規的操作,這樣會導致保密檢查工作功虧一簣。保密工具的使用形式變化有[1]:(1)拷貝出具有查看功能的工具軟件安裝在計算機的終端上。這樣一來,保密人員檢查搜集信息便可以在操作系統里面進行查找,得出信息之后,分析是否存在泄露信息秘密的現象。這種檢查方式比手工檢查的效率高,并且進行分析識別功能較強。(2)借助于U盤作為載體,依據保密工作的技術檢查的特點,將有關的工具軟件集聚在一起,并且根據檢查結果做成檢查報告,最后導出U盤,這樣就完成違背保密工作的取證任務。此作業可以將原來文件修改過后的痕跡進行還原,恢復出文檔原有的面貌,這樣一來,可以威懾住想違反保密要求的人,防止信息泄露。(3)采用光盤作為新的載體,光盤比較U盤它集成了更為成熟的工具軟件并且擁有預安裝的環境,它可以面對各種軟件的環境來檢查計算機終端的情況,完成保密的工作。這個產品之中包含了一塊受到保護的U盤,它存在的最大作用是儲存檢查報告的內容。它擁有專門定制的私有存在的接口,可以有效地避免在檢查過程中計算機的病毒傳播進入,威脅到違背保密檢查的證據。

3計算機保密檢查的方式

3.1設計服務端。為了使計算機終端能夠更好的執行檢查工作,提高保密檢查的效率,保密檢查人員應該要做到面面俱到,全方位地進行保密檢查工作[2]。(1)技術人員在計算機系統設計出服務器與客戶端架構,在將客戶端程序安裝在每臺計算機終端上,而在接收到檢查的指令之后,便開始進行保密技術檢查工作。在檢查過程之中,它不會占用系統內的資源,不會影響到計算機終端工作人員進行正常的工作。同時,檢查得出的結果,系統會生成檢查報告轉遞到服務器端,而且可以以檢查一臺計算機終端的速度完成對所有計算機終端設備的保密檢查,檢查效率大幅度地提升。(2)為了能夠對客戶端信息進行有效地管理,保密技術人員可以在計算機內設計出服務器端的平臺,用來記錄客戶端的信息;利用服務器登錄來檢查客戶端的信息直接向計算機終端發送指令。同時,在檢查時,操作人員要保持服務器端與客戶端程序的通訊順暢,這樣才能夠準確地掌握住各個計算機終端檢查進度。得出檢查結果之后,收集檢查信息,展開分析文檔,便可以得出有違規操作泄密的計算機終端的分布狀況。最后進行匯總信息,得到違反泄密行為的發展方向,這樣一來,保密部門便可以開展保密整改工作,提高信息的安全度。(3)服務器端登錄可設計為瀏覽器與服務器架構,保密工作人員可在任意節點內登錄,登記計算機終端安裝信息,便于查找出保密檢查工作的遺漏之處,全面覆蓋計算機終端的信息檢查,從而順利地開展保密工作。保密工作人員可以高效地開展檢查工作,不需要出門便能夠完成保密技術檢查工作,并且系統可以生成很詳細地信息報表。這樣會促使計算機終端保密檢查工作常態化,有利于檢查出泄密漏洞與存在的隱患,提高整體保密防護能力。3.2擴展功能。依據所設計的系統,保密技術人員可以進行功能的擴展[3]。(1)在系統內可以設置一系列的防護信息的功能,譬如,軟件分發功能、泄露信息報警功能、網絡控制功能、信息存儲識別功能以及審計功能等,從而使計算機終端保密檢查工作開展更加簡單。(2)完善服務器的信息與功能,技術人員可以將具有信息搜集的能力的軟件,集聚到服務器端上,讓其進行臺式管理。客戶端程序還可將獲得的計算機終端信息提供給服務器端,使信息管理更加詳細,有利于保密工作人員開展管理工作。(3)在系統的客戶端程序之中,注重進行實時監測,將常見的文件操作行為收集,利用檢測系統預設出的具有敏感性的關鍵字,如果檢測出關鍵詞,那么服務器端便會警告聲,保密管理員便可以利用這個警告信息來及時處理違反保密操作的行為。3.3搭建服務器擴展平臺?，F在,一般企業或機構都存在眾多的分設單位,這些單位不易于管理,尤其是那些處于異地的分支單位,管理的難度更大。為此,技術部門人員要在各個單位搭建服務器端,使每一個計算機終端開展登記管理,這樣可以以計算機網絡為媒介讓各個地方的服務器端連成一體,最后實現統一管理的任務。另一方面,技術人員要在服務器里建立通訊系統,使上級服務器端與下級服務器端緊密聯系在一起。這樣位于總服務器的保密檢查人員便可以不需要走出辦公室,就可以對各個地方的分支單位開展計算機終端的檢查工作,節省時間與精力。