非法訪問課件

■非法訪問,竊取秘密信息;■利用搭線截收或電磁泄漏發(fā)射,竊取秘密信息;■利用特洛伊木馬和其他后門程序竊取秘密信息;■篡改、插入、刪除信息，破壞信息完整性；■利用病毒等非法程序或其他手段攻擊系統(tǒng)，使系統(tǒng)癱瘓或無法服務，破壞系統(tǒng)可用性；■傳播有害國家安全和穩(wěn)定的信息，傳播低級下流黃色信息，利用系統(tǒng)進行有害信息滲透；

■冒充領導發(fā)布指示，調閱密件；冒充主機、冒充控制程序欺騙合法主機和用戶，套取或修改使用權限、口令字、密鑰等信息，非法占用系統(tǒng)資源，破壞系統(tǒng)可控性；

■行為者否認自己發(fā)送過或接收到相關信息，產生抵賴行為。計算機信息系統(tǒng)存在哪些主要安全威脅?小心黑客！■非法訪問,竊取秘密信息;計算機信息系統(tǒng)存在哪些主要安全威脅1

一是涉密系統(tǒng)建立獨立機房；二是使用獨立的信息設備和網絡設備；三是自建獨立的局域網，使用黨政專用的傳輸線路和平臺；四是采用獨立傳輸線路。長途傳輸獨立敷設線路太昂貴，可租用專用永久虛電路。長途業(yè)務量不大，永久虛電路利用率太低，可考慮采用撥號方式，但必須采取加密與認證技術，并配有嚴格的管理措施；五是在終端方面，為了節(jié)約空間和設備資源，方便操作，可使用經過主管部門鑒定或經主管部門指定機構檢測合格的雙網安全隔離機（雙硬盤雙主板），也可在原終端機上加裝符合標準的單硬盤物理隔離卡、雙硬盤物理隔離卡，實現既能一機兩用，又保證物理隔離的目的。怎樣實現計算機物理隔離？一是涉密系統(tǒng)建立獨立機房；怎樣實現計算機物理隔離？2涉密磁介質和光盤使用有哪些規(guī)定？（一）1.使用電腦處理涉密信息,應采取防電磁泄漏的保密技術措施。如安裝電磁干擾器或電磁屏蔽臺等；2.涉密計算機不得與公共信息網或互聯網相連；3.將涉密信息存儲在軟盤上，并對軟盤標注密級，按照涉密文件進行保管；4.處理涉密信息的計算機，要放置在安全可靠的地方，并設置開機密碼，控制其接觸范圍；5.涉密軟盤、光盤應在密碼柜中保存，涉密計算機和服務器等的放置環(huán)境應當符合安全保密要求；

涉密磁介質和光盤使用有哪些規(guī)定？（一）1.使用電腦處理涉密信3涉密磁介質和光盤使用有哪些規(guī)定？（二）6.攜帶涉密筆記本電腦、軟盤、光盤外出，須經單位領導批準，并采取必要的保護措施，使涉密載體始終處于攜帶人的有效控制之下；7.嚴禁攜帶涉密筆記本電腦、光盤出境。確因工作需要攜帶出境的，應當按照有關保密規(guī)定辦理批準和攜帶手續(xù)；

8.涉密人員離職離崗前，要將所保管的涉密電腦、軟盤、光盤等全部清退，并辦理移交手續(xù)。

涉密磁介質和光盤使用有哪些規(guī)定？（二）6.攜帶涉密筆記本電腦4政務外網和網站的保密管理應當遵循以下基本要求：一、“上網信息不涉密”。由于政務外網和網站與國際互聯網相連，是公共信息交流的平臺，凡在政務外網和網站上處理、存儲、傳遞的政務信息不得涉及國家秘密。在實際工作中，要注意做到以下兩點：（1）在與政務外網和網站連接的計算機上不得處理國家秘密和內部辦公信息;（2）經過物理隔離改造的計算機,在外網狀態(tài)下,不得處理國家秘密和內部辦公信息。二、“涉密信息不上網”。根據國家規(guī)定，政務內網與政務外網之間實行物理隔離，即處理、存儲、傳輸國家秘密的設備和網絡不得與政務外網和網站以及互聯網相連。因此，屬于國家秘密的信息不得在政務外網和網站上運行、處理和存儲。非涉密網保密管理有哪些基本要求？政務外網和網站的保密管理應當遵循以下基本要求：非涉密網保密管5涉密信息的存儲、傳輸

應當符合哪些要求？

1.

秘密、機密和絕密級信息應當加密傳輸，絕密級信息應當加密存儲、加密傳輸。

2.

使用的加密措施應當經過有關主管部門批準，并且與所保護的信息密級一致。

3.

涉密系統(tǒng)不得直接或間接連接國際互聯網，必須實行物理隔離。國家秘密信息不得在與國際網絡聯網的計算機信息系統(tǒng)中存儲、處理和傳遞。

4.

存儲過國家秘密信息的計算機媒體（包括軟盤、硬盤、磁帶等）不能降低密級使用，維修時應保證所存儲的國家秘密信息不被泄露，不再使用時應及時銷毀。

5.

涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)的建設，必須與保密設施的建設同步進行，報經地（市）級以上保密工作部門審批后，才能投入使用。

涉密信息的存儲、傳輸

6

對涉密信息的保密

管理措施有哪些？▲認真做好定密工作，對確定為國家秘密的信息，采取嚴格保護措施；▲建立健全保密制度。只有做到有健全完善的制度，并嚴格按制度辦事，才能保證國家秘密的安全。要求涉密人員了解掌握保密制度，并嚴格遵守；▲配備保密技術裝備。為防止國家秘密被泄露，必須采取相應的保密技術措施，配備必要的保密技術裝備；▲監(jiān)督檢查。對國家秘密的保護，要進行跟蹤管理，落實保密管理措施，使國家秘密產生、傳遞、使用、保存、銷毀各個環(huán)節(jié)都得到有效控制。嚴防信息泄密！對涉密信息的保密

7一、做好定密工作。1、依據《保密范圍》，分清密與非密界限。對不應公開的涉密信息，采取措施加以保護。2、規(guī)范定密程序。由承辦人員依照有關《保密范圍》，提出擬定密級和保密期限，交由單位定密責任人審查。3、在定密載體上標明密級和保密期限。4、對定密情況進行登記記載。二、制定和完善有關規(guī)章制度。1、制定政務信息公開審查制度。明確除國家秘密、工作秘密、商業(yè)秘密、個人隱私和法律法規(guī)禁止公開的信息外，其他政務信息應當公開，同時要規(guī)定政務信息公開的程序和審查方法、步驟。

2、建立自審與送審制度。對上網信息事先要審查，對是否屬于涉密信息把握不準的，要及時請示。

3、建立泄密責任追究制度。如何做好政務信息公開的保密工作？一、做好定密工作。如何做好政務信息公開的保密工作？8對黨政機關等單位涉密人員

使用手機的保密要求

嚴禁在使用手機時談論國家秘密。不得將手機帶入國家秘密會議的會場，因特殊原因帶入會場的手機應取出電池。不得將手機帶入談論涉及國家秘密事項的場所，因特殊原因帶入的手機應取出電池或采取屏蔽措施。涉密單位的領導和重要涉密崗位的工作人員不得使用他人贈予的手機。對黨政機關等單位涉密人員

使用手機的保密要求

嚴禁在使用手機9使用通訊工具時

應當遵守哪些保密規(guī)定?1.不準在私人通信中泄露國家秘密；2.召開涉及國家秘密內容的會議不準使用無線話筒；3.在有線、無線通信中傳遞國家秘密的，必須采取保密措施；4.不準使用明碼或者未經有關機關審查批準的密碼傳遞國家秘密；5.任何組織或者個人不得利用電信網絡制作、復制、發(fā)布、傳播含有泄露國家秘密內容的信息；6.嚴禁密電明復或密明混用。在特殊情況下，明電或電話必須涉及密電時，不得暴露有關密電日期，也不得引用有關密電的具體內容。凡事先發(fā)了密電，而后又需發(fā)明電的，對明電的措辭必須要嚴格審查；7.使用電信網絡傳輸信息的內容及其后果由電信用戶負責；使用通訊工具時

應當遵守哪些保密規(guī)定?1.不準在私人通信中泄10

公民發(fā)現泄密事件后，可以向當地保密工作部門報告，也可以向公安、國家安全機關報告。機關、單位發(fā)生泄密事件，應當在發(fā)現后的24小時內，書面向下列保密工作部門或機構報告：?地方機關、單位、發(fā)生的泄密事件，按隸屬關系向所在地的縣或市地、省

(區(qū)、市）政府保密工作部門報告;?中央和國家機關各部門的直屬單位發(fā)生的泄密事件,向其上級主管部門的保密工作機構報告;單位在京外的,同時向所在地縣或市地、省(區(qū)、市）政府保密工作部門報告;?中央和國家機關各部門發(fā)生的泄密事件，向國家保密局報告；?各級機關、單位發(fā)生重大泄密事件，在向其主管部門報告的同時，應直接向國家保密局報告。情況緊急時，可先口頭報告簡要情況。發(fā)生泄密事件應當如何報告？公民發(fā)現泄密事件后，可以11國家工作人員對外交往中

應遵守哪些保密要求?(一)一、在涉外活動中對境外人員既要熱情友好，也要保持應有的警惕性，避免發(fā)生泄密問題；二、不得帶領境外人員到國家禁止境外人員進入的禁區(qū)和涉密部門、部位活動；三、與境外人員會談，不得擅自涉及國家秘密，要按照事先確定的會談范圍和口徑談話；四、出入境外駐華組織、機構和境外人員駐地或陪同境外人員活動，不得攜帶國家秘密載體；五、出境時不得擅自攜帶國家秘密載體；經批準必須攜帶的，出境途中和境外活動期間，必須嚴格保管，或者委托我駐外機構代為保管，保障不發(fā)生泄密問題。保持警惕國家工作人員對外交往中

應遵守哪些保密要求?(一)一、在涉外12國家工作人員對外交往中

應遵守哪些保密要求?(二)六、不在外事活動場合談論國家秘密；七、遇有境外人員來電、來函、采訪、拍攝照片和電影、電視、錄像片或索要資料，要求提供有關信息時，如涉及涉密內容的，應予拒絕并及時向單位反映情況；八、境外人員因特殊情況需要知悉有關方面的秘密時，按有關規(guī)定報請保密工作部門或上級主管部門批準；九、在對外交往活動中，外方以正當理由要求我方為其提供的信息承擔保密義務的，我方人員應當作出承諾，為其保守秘密；十、不得利用境外通信設施進行涉密通信聯絡，不能使用境外人員使用的辦公設備處理涉密信息。國家工作人員對外交往中

應遵守哪些保密要求?(二)六、不在外13

國家法律、法規(guī)相關保密內容的規(guī)定（一）1、《憲法》第五十三條：中華人民共和國公民必須遵守憲法和法律，保守國家秘密，愛護公共財產，遵守勞動紀律，遵守公共秩序，尊重社會公德。2、《保密法》第三條：一切國家機關、武裝力量、政黨、社會團體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務。3、《刑法》第三百九十八條：國家機關工作人員違反保守國家秘密法的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重的，處三年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑。

4、《國家安全法》第四條：任何組織和個人進行危