如今,在通信迅猛發(fā)展的時(shí)代背景下,計(jì)算機(jī)已經(jīng)成為了日常工作不可或缺的重要工具。涉密計(jì)算機(jī)作為處理涉及國家秘密信息的關(guān)鍵工具,具備采集、加工、存儲(chǔ)、傳輸和檢索等多種功能。然而,盡管我們享受著互聯(lián)網(wǎng)帶來的便利,企業(yè)在涉密計(jì)算機(jī)的使用和管理方面仍然存在著一些問題,如工作人員保密意識(shí)的不足和疏忽,以及網(wǎng)絡(luò)黑客的惡意竊取,這導(dǎo)致涉密計(jì)算機(jī)泄密案例逐漸增多。因此,對(duì)涉密計(jì)算機(jī)的日常使用和管理顯得尤為重要。
為了實(shí)現(xiàn)涉密計(jì)算機(jī)的有效使用與管理,企業(yè)應(yīng)該從以下幾個(gè)方面入手:
一、建立健全涉密計(jì)算機(jī)的管理制度,明確管理職責(zé)和要求。
企業(yè)應(yīng)當(dāng)建立健全涉密計(jì)算機(jī)的管理制度,明確界定涉密計(jì)算機(jī)的責(zé)任部門和責(zé)任人,并提出明確的管理要求,其中包括:
確定涉密計(jì)算機(jī)的范圍,進(jìn)行備案登記,實(shí)行統(tǒng)一管理。
在購買新的涉密計(jì)算機(jī)時(shí),應(yīng)本著國產(chǎn)優(yōu)先的原則,優(yōu)先選擇經(jīng)過國家有關(guān)主管部門檢測認(rèn)可和批準(zhǔn)的計(jì)算機(jī)設(shè)備。在投入使用之前,必須進(jìn)行相應(yīng)的保密技術(shù)檢測,只有合格后方可使用。
在涉密計(jì)算機(jī)上應(yīng)當(dāng)張貼明顯的涉密標(biāo)識(shí),標(biāo)明該計(jì)算機(jī)的密級(jí)、使用人、啟用時(shí)間以及本機(jī)序列號(hào)等信息。涉密計(jì)算機(jī)的密級(jí)應(yīng)當(dāng)根據(jù)所處理和存儲(chǔ)信息的最高密級(jí)進(jìn)行標(biāo)注。
涉密計(jì)算機(jī)不得配置網(wǎng)卡、無線網(wǎng)卡等聯(lián)網(wǎng)設(shè)備;禁止使用藍(lán)牙、紅外以及具有無線功能的鍵盤、鼠標(biāo)等設(shè)備;不得安裝攝像頭、揚(yáng)聲器等視聽設(shè)備;或通過技術(shù)手段將上述硬件設(shè)備置于禁用狀態(tài)。
涉密計(jì)算機(jī)必須與非涉密計(jì)算機(jī)網(wǎng)絡(luò)(例如互聯(lián)網(wǎng)、辦公網(wǎng)、局域網(wǎng)等)進(jìn)行物理隔離,嚴(yán)禁以任何形式接入非涉密計(jì)算機(jī)網(wǎng)絡(luò)。
涉密計(jì)算機(jī)應(yīng)當(dāng)專機(jī)專用,不得交由非相關(guān)人員使用、保管。在使用、管理和維護(hù)等方面,必須嚴(yán)格與非涉密計(jì)算機(jī)進(jìn)行區(qū)分,絕不允許混用或者亂用。
涉密計(jì)算機(jī)產(chǎn)生的各類涉密文檔、圖表、圖形和數(shù)據(jù)等,必須附有相應(yīng)的密級(jí)標(biāo)識(shí),密級(jí)標(biāo)識(shí)不能與正文分離。
涉密計(jì)算機(jī)的口令設(shè)置應(yīng)當(dāng)滿足保密信息的密級(jí)要求,可以采用口令或生理特征鑒別方式,并需要定期更改。在設(shè)置口令時(shí),應(yīng)當(dāng)使用多種字符和數(shù)字的混合編排。
涉密計(jì)算機(jī)應(yīng)當(dāng)安裝正版殺毒軟件并及時(shí)進(jìn)行離線升級(jí),需要定期對(duì)系統(tǒng)進(jìn)行病毒清除。
放置涉密計(jì)算機(jī)的場所必須采取嚴(yán)格的防盜措施,以防止涉密計(jì)算機(jī)丟失。對(duì)于電磁輻射泄漏超標(biāo)的涉密計(jì)算機(jī),必須安裝電磁干擾器。
涉密計(jì)算機(jī)的維修應(yīng)當(dāng)原則上在單位內(nèi)部進(jìn)行,由單位技術(shù)人員負(fù)責(zé)維修。如確實(shí)需要外部人員進(jìn)行維修,必須有本單位網(wǎng)絡(luò)人員和使用人在場監(jiān)督。如果需要將涉密計(jì)算機(jī)送出維修,必須獲得保密管理部門的核準(zhǔn),同時(shí)需要拆卸信息存儲(chǔ)部件并妥善保管后方可送修。
涉密計(jì)算機(jī)的報(bào)廢必須首先辦理涉密計(jì)算機(jī)的變更手續(xù),經(jīng)批準(zhǔn)變更后方可進(jìn)行報(bào)廢手續(xù)。涉密計(jì)算機(jī)的銷毀必須在本地區(qū)保密工作部門指定的單位(場所)進(jìn)行銷毀。
二、定期進(jìn)行泄密案例的警示教育,提高保密意識(shí)。
企業(yè)應(yīng)當(dāng)定期舉辦涉密計(jì)算機(jī)泄密案例的警示教育活動(dòng),提醒員工必須嚴(yán)格遵守涉密計(jì)算機(jī)保密制度,提高保密意識(shí),以防止相關(guān)的泄密事件發(fā)生。
三、加強(qiáng)日常的檢查與監(jiān)督。
涉密計(jì)算機(jī)的責(zé)任管理部門應(yīng)當(dāng)定期對(duì)涉密計(jì)算機(jī)的使用情況進(jìn)行檢查。檢查時(shí)應(yīng)使用專門的檢查工具,嚴(yán)禁在涉密計(jì)算機(jī)和非涉密計(jì)算機(jī)之間進(jìn)行交叉使用。檢查結(jié)果必須要有詳細(xì)的記錄,并且需要由檢查人員、使用人以及被檢查部門的負(fù)責(zé)人進(jìn)行簽字。