分級(jí)保護(hù)涉密信息

1、分級(jí)保護(hù)涉密信息一個(gè)計(jì)算機(jī)信息系統(tǒng)是否屬于涉密信息系統(tǒng)，主要是看其系統(tǒng)里面的信息是否有涉及國(guó)家秘密的信息，不論其中的涉密信息是多還是少，只要是有（即存儲(chǔ)、處理或傳輸了涉密信息），這個(gè)信息系統(tǒng)就是涉密信息系統(tǒng)。但并非所有的涉密系統(tǒng)都是高安全等級(jí)的計(jì)算機(jī)信息系統(tǒng) ；也并非所有的高安全等級(jí)的計(jì)算機(jī)信息系統(tǒng)都是涉密信息系統(tǒng)。比如，一些企業(yè)的計(jì)算機(jī)信息系統(tǒng)為保護(hù)其商業(yè)秘密而采取了許多安全保密的技術(shù)和管理措施，達(dá)到了較高的安全等級(jí)，但由于其中沒(méi)有涉及國(guó)家秘密的信息，就不能算是涉密信息系統(tǒng)；而有一些黨政機(jī)關(guān)的涉密網(wǎng)，范圍很小，只在一間或幾間房?jī)?nèi)的若干臺(tái)計(jì)算機(jī)聯(lián)網(wǎng)，采取了較封閉的物理安全措施，與外界物理隔離，

2、雖然沒(méi)有采用更多的安全保密技術(shù)，系統(tǒng)安全等級(jí)并不是很高，但由于管理嚴(yán)密、安全可控，系統(tǒng)中又運(yùn)行了國(guó)家秘密信息，這些系統(tǒng)就屬于涉密信息系統(tǒng)。將涉密系統(tǒng)按照涉密程度分為絕密級(jí)、機(jī)密級(jí)、秘密級(jí)，實(shí)行分級(jí)保護(hù)。分級(jí)保護(hù)針對(duì)的是涉密信息系統(tǒng)，根據(jù)涉密信息的涉密等級(jí)，涉密信息系統(tǒng)的重要性，遭到破壞后對(duì)國(guó)計(jì)民生造成的危害性，以及涉密信息系統(tǒng)必須達(dá)到的安全保護(hù)水平劃分為秘密級(jí)、機(jī)密級(jí)和絕密級(jí)三個(gè)等級(jí)。國(guó)家保密局專(zhuān)門(mén)對(duì)涉密信息系統(tǒng)如何進(jìn)行分級(jí)保護(hù)制定了一系列的管理辦法和技術(shù)標(biāo)準(zhǔn)，目前，正在執(zhí)行的兩個(gè)分級(jí)保護(hù)的國(guó)家保密標(biāo)準(zhǔn)是BMB17涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求BMB20涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管

3、理規(guī)范。國(guó)家保密科技測(cè)評(píng)中心是我國(guó)唯一的涉密信息系統(tǒng)安全保密測(cè)評(píng)機(jī)構(gòu)。對(duì)涉密信息系統(tǒng)采取技術(shù)保護(hù)。修訂草案規(guī)定：涉密信息系統(tǒng)應(yīng)當(dāng)按照國(guó)家保密標(biāo)準(zhǔn)配備保密設(shè)施、設(shè)備。保密設(shè)施、設(shè)備應(yīng)當(dāng)與涉密信息系統(tǒng)同步規(guī)劃，同步建設(shè)，同步運(yùn)行。涉密信息系統(tǒng)投入使用前，應(yīng)當(dāng)經(jīng)設(shè)區(qū)的市級(jí)以上保密行政管理部門(mén)檢查合格。對(duì)涉密信息系統(tǒng)中應(yīng)當(dāng)遵守的保密行為做了嚴(yán)格規(guī)范，修訂草案規(guī)定：不得將涉密計(jì)算機(jī)、涉密存儲(chǔ)設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)；不得在未采取防護(hù)措施的情況下，在涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)之間進(jìn)行信息交換；不得使用非涉密計(jì)算機(jī)、非涉密存儲(chǔ)設(shè)備存儲(chǔ)和處理國(guó)家秘密信息；不得擅自卸載涉密信息系統(tǒng)的安全技術(shù)

4、程序、管理程序；不得將未經(jīng)安全技術(shù)處理退出使用的涉密計(jì)算機(jī)、涉密存儲(chǔ)設(shè)備贈(zèng)送、出售、丟棄；不得在未采取保密措施的有線和無(wú)線通信、互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)中傳遞國(guó)家秘密。根據(jù)國(guó)家保密局在涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南中對(duì)具體的技術(shù)及管理指標(biāo)都有明確的要求，我就涉密信息系統(tǒng)分級(jí)關(guān)鍵部位簡(jiǎn)要闡述:    一、硬件隔離    首先涉密單位的涉密設(shè)備，包括計(jì)算機(jī)終端，傳真集，IP電話，復(fù)印機(jī)及移動(dòng)存儲(chǔ)設(shè)備等禁止接觸除涉密網(wǎng)絡(luò)以外的任何設(shè)備和網(wǎng)絡(luò)。其次，涉密單位應(yīng)該禁止一切無(wú)線傳輸設(shè)備，比如無(wú)線鼠標(biāo)、鍵盤(pán)等外設(shè)還有筆記本無(wú)線及藍(lán)牙等連網(wǎng)模

5、塊。    二、安保產(chǎn)品的選擇    涉密信息系統(tǒng)中使用的安全保密產(chǎn)品一定要選用通過(guò)國(guó)家相關(guān)主管部門(mén)授權(quán)的測(cè)評(píng)機(jī)構(gòu)檢測(cè)通過(guò)的國(guó)產(chǎn)設(shè)備。這樣的產(chǎn)品對(duì)以后涉密網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)行起到相當(dāng)大的作用。    三、涉密網(wǎng)絡(luò)物理環(huán)境    涉密網(wǎng)絡(luò)周邊的環(huán)境要求安全域邊界要明確，域之間的通信可控;禁止高密級(jí)信息由高等級(jí)安全域流向低等級(jí)安全域。一般采用防火墻、隔離網(wǎng)閘等邊界安全設(shè)備或采用VLAN的方式劃分不同安全域，對(duì)信息流向的控制，一般采用關(guān)鍵字過(guò)沱的手段。  

6、0; 四、機(jī)密級(jí)別劃分    涉密網(wǎng)絡(luò)中的信息都應(yīng)有相應(yīng)的密級(jí)標(biāo)識(shí)，一般分為為非密、秘密、機(jī)密、絕密四個(gè)級(jí)別。對(duì)不同級(jí)別的信息應(yīng)該有不同的保密措施。    五、硬件身份驗(yàn)證    首先，要對(duì)信息系統(tǒng)中的涉密服務(wù)器、終端以及應(yīng)用程序的木地和遠(yuǎn)程登錄進(jìn)行用戶身份鑒別，二是要對(duì)安全保密設(shè)備的本地和遠(yuǎn)程配置等操作也要進(jìn)行用戶身份鑒別，具體應(yīng)根據(jù)自身特點(diǎn)采用不同的身份鑒別方式，其次，要采取多種技術(shù)手段確保身份鑒別的有效性、唯一性，如做好口令、密鑰的管理工作，加強(qiáng)對(duì)系統(tǒng)管理員操作的審計(jì)等。  &#

7、160; 六、訪問(wèn)控制    做好控制訪問(wèn)，對(duì)涉密系統(tǒng)的用戶，必須實(shí)行用戶與賬號(hào)的一一對(duì)應(yīng)，對(duì)涉密信息，要做到信息的分類(lèi)管理及授權(quán)訪問(wèn)。    七、加密傳輸信息    涉密網(wǎng)絡(luò)在進(jìn)行遠(yuǎn)程傳輸信息時(shí)，應(yīng)采取加密保護(hù)措施，有專(zhuān)網(wǎng)或?qū)ｉT(mén)的涉密網(wǎng)絡(luò)傳輸時(shí)也應(yīng)該給信息進(jìn)行加密，因?yàn)閭鬏斁€路在外圍環(huán)境中也有可能泄密。    八、電磁泄露防護(hù)    涉密網(wǎng)絡(luò)在應(yīng)采取電源隔離防護(hù)裝置和電磁干擾器等電磁泄露發(fā)射防護(hù)措施。涉密單位應(yīng)在核心涉密機(jī)房建立電磁屏蔽室、配置

8、紅黑電源隔離插座、加裝線路傳導(dǎo)干擾儀等。通過(guò)這些措施來(lái)減少泄密事件的發(fā)生。    九、資質(zhì)單位的選擇    涉密單位涉密網(wǎng)絡(luò)建設(shè)時(shí)，應(yīng)在各級(jí)保密z作部門(mén)的指導(dǎo)與監(jiān)督下，按照涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)管理辦法有關(guān)要求選擇好有資質(zhì)的單位。按照要求完成網(wǎng)絡(luò)建設(shè)和風(fēng)險(xiǎn)評(píng)估。    十、管理機(jī)構(gòu)職貴和管理制度    涉密單位保密辦或相關(guān)負(fù)責(zé)保密的部門(mén)要有明確的職責(zé)。其職責(zé)內(nèi)容應(yīng)包括涉密信息系統(tǒng)安全保密管理的各個(gè)方面。概括起來(lái)，就是組織指導(dǎo)、制訂策略和制度、進(jìn)行檢查與評(píng)估、開(kāi)展

9、教育與培訓(xùn)、確定涉密人員職責(zé)和權(quán)限、日常管理和監(jiān)督檢查、對(duì)外協(xié)調(diào)與聯(lián)系等，同時(shí)對(duì)涉密網(wǎng)絡(luò)管理人員要分工明確。    涉密單位涉密網(wǎng)絡(luò)應(yīng)建立相應(yīng)的安全保密責(zé)任制度，明確崗位職責(zé)并實(shí)行領(lǐng)導(dǎo)責(zé)任制度，層層落實(shí)，責(zé)任到人，從人員、物理設(shè)施與環(huán)境、設(shè)備與介質(zhì)、運(yùn)行與開(kāi)發(fā)和信息保密五個(gè)方面制訂相應(yīng)的安全保密工作制度。    現(xiàn)在很多涉密單位的涉密網(wǎng)絡(luò)都在建設(shè)，在做好分級(jí)保護(hù)的同時(shí)，一定要做好分級(jí)保護(hù)中的關(guān)鍵技術(shù)，從細(xì)節(jié)做起，讓我們不再泄密。遇到失意傷心事，多想有一個(gè)懂你的人來(lái)指點(diǎn)迷津，因他懂你，會(huì)以我心，換你心，站在你的位置上思慮，為你排優(yōu)解難。一個(gè)人，來(lái)這世間，必須懂得一些人情事理，才能不斷成長(zhǎng)。就像躬耕于隴畝的農(nóng)人，必須懂得土地與種子的情懷，才能有所收獲。一個(gè)女子，一生所求，莫過(guò)于找到一個(gè)懂她的人，執(zhí)手白頭，相伴終老。即使蘆花暖鞋，菊花枕頭，也覺(jué)溫暖；即使粗食布衣，陋室簡(jiǎn)靜，也覺(jué)舒適，一句“懂你”,叫人無(wú)怨無(wú)悔，愿以自己的一生來(lái)交付。懂得是彼此的欣賞，是靈魂的輕喚，是惺惺相惜，是愛(ài)，是暖，是彼此的融化；是走一段很遠(yuǎn)的路，驀然回首卻發(fā)現(xiàn)，我依然在你的視線里；是回眸相視一笑的無(wú)言；是一條偏僻幽靜的小路，不顯山，不露水，路邊長(zhǎng)滿你喜愛(ài)的花草，靜默無(wú)語(yǔ)卻馨香盈懷，而路的