涉密計(jì)算機(jī)信息導(dǎo)入導(dǎo)出,應(yīng)當(dāng)嚴(yán)格按照規(guī)定履行審批程序后方可進(jìn)行。信息導(dǎo)入導(dǎo)出要依據(jù)相對(duì)集中的管理原則,指定專人負(fù)責(zé)或者使用專門設(shè)備進(jìn)行,有效控制涉密計(jì)算機(jī)信息流向。
機(jī)關(guān)、單位所使用的導(dǎo)入設(shè)備(導(dǎo)入信息設(shè)備以及單向?qū)胙b置、移動(dòng)光驅(qū)、掃描儀、移動(dòng)硬盤、讀卡器等)和導(dǎo)出設(shè)備(導(dǎo)出信息設(shè)備以及打印機(jī)、繪圖儀、光盤刻錄機(jī)、移動(dòng)硬盤等),都應(yīng)當(dāng)由信息化管理部門按照國(guó)家相關(guān)保密標(biāo)準(zhǔn)要求統(tǒng)一負(fù)責(zé)管理。
1、非涉密信息導(dǎo)入
非涉密信息經(jīng)過(guò)病毒查殺后,可由普通光盤通過(guò)單向?qū)朐O(shè)備(如“三合一”單向?qū)胙b置、非涉密中間機(jī)等)實(shí)現(xiàn)導(dǎo)入。導(dǎo)入前,由信息導(dǎo)入人員發(fā)起審批程序,填寫(xiě)《非涉密信息導(dǎo)入涉密計(jì)算機(jī)審批單》。
附:非涉密信息導(dǎo)入涉密計(jì)算機(jī)審批單
2、涉密信息導(dǎo)入
涉密信息經(jīng)病毒查殺后,可采取可控的單向?qū)敕绞剑ㄈ纭叭弦弧眴蜗驅(qū)胙b置、涉密中間機(jī)等)將涉密信息導(dǎo)入涉密計(jì)算機(jī)。涉密信息導(dǎo)入前,由信息導(dǎo)入人員發(fā)起審批程序,填寫(xiě)《涉密信息導(dǎo)入涉密計(jì)算機(jī)審批單》。
附:涉密信息導(dǎo)入涉密計(jì)算機(jī)審批單
“三合一”單向?qū)胙b置不得配置在非涉密信息設(shè)備上使用,且非涉密USB接口應(yīng)該控制使用,涉密USB接口(紅口)也應(yīng)做好策略配置(不得設(shè)置為通用策略)。此外,涉密中間機(jī)和非涉密中間機(jī)作為“三合一”單向?qū)胙b置的補(bǔ)充設(shè)備,一般在軍工單位用以滿足多種信息設(shè)備和存儲(chǔ)設(shè)備的信息導(dǎo)入需求。需要注意的是,涉密中間機(jī)的密級(jí)應(yīng)當(dāng)由導(dǎo)入信息的最高密級(jí)決定,而且中間機(jī)應(yīng)當(dāng)指定專人管理,控制使用范圍,并安裝計(jì)算機(jī)病毒與惡意代碼查殺工具。使用時(shí),應(yīng)當(dāng)履行審批程序,并對(duì)導(dǎo)入操作(導(dǎo)入信息的名稱、密級(jí)、時(shí)間、承載的移動(dòng)存儲(chǔ)介質(zhì)、去向或者使用人姓名等)進(jìn)行記錄。中間機(jī)作為單向?qū)朐O(shè)備,不允許處理與信息導(dǎo)入無(wú)關(guān)的業(yè)務(wù)工作,也不允許進(jìn)行除單向?qū)胍酝獾娜魏螌?dǎo)出操作,否則會(huì)給信息的導(dǎo)入帶來(lái)不必要的安全風(fēng)險(xiǎn)。
當(dāng)單位內(nèi)部的涉密計(jì)算機(jī)單機(jī)之間進(jìn)行信息交換時(shí),需要通過(guò)“三合一”單向?qū)胙b置,使用“三合一”涉密移動(dòng)存儲(chǔ)介質(zhì)(俗稱“涉密紅盤”),或者使用具備技術(shù)控制措施的涉密移動(dòng)存儲(chǔ)設(shè)備進(jìn)行信息交換,確保涉密計(jì)算機(jī)間信息交換的安全性;當(dāng)某一臺(tái)涉密計(jì)算機(jī)被確定為信息導(dǎo)出點(diǎn)時(shí),安全保密管理員和安全審計(jì)員應(yīng)當(dāng)采取符合國(guó)家保密要求的技術(shù)控制措施,對(duì)信息導(dǎo)出進(jìn)行監(jiān)控審計(jì),防止涉密信息的非授權(quán)導(dǎo)出。對(duì)于沒(méi)有確定為信息導(dǎo)出點(diǎn)的涉密計(jì)算機(jī),不允許連接具有導(dǎo)出功能的信息設(shè)備。
3、涉密信息導(dǎo)出
當(dāng)涉密計(jì)算機(jī)中的涉密信息需要導(dǎo)出時(shí),信息導(dǎo)出人員需要履行審批手續(xù),填寫(xiě)《涉密計(jì)算機(jī)涉密信息導(dǎo)出審批表》 。安全保密管理員應(yīng)當(dāng)建立管理和技術(shù)控制措施,保證導(dǎo)出信息在審批和導(dǎo)出過(guò)程中的完整性和唯一性,并采取控制措施禁止變更信息內(nèi)容或者增加附件。
附:涉密計(jì)算機(jī)涉密信息導(dǎo)出審批表
當(dāng)涉密計(jì)算機(jī)需要導(dǎo)出涉密信息到涉密載體時(shí),涉密載體的領(lǐng)取、保存、使用等環(huán)節(jié)的管控要符合國(guó)家相關(guān)保密標(biāo)準(zhǔn)。其中,導(dǎo)出的紙質(zhì)涉密文件應(yīng)當(dāng)有不可篡改的標(biāo)志;導(dǎo)出的涉密光盤應(yīng)當(dāng)制作光盤封面,封面上應(yīng)當(dāng)有不可篡改的標(biāo)志,保證導(dǎo)出信息的唯一可核查性。此外,未具備導(dǎo)出信息監(jiān)控審計(jì)措施的單位,則需要建立嚴(yán)格的導(dǎo)出信息記錄和領(lǐng)取載體登記制度,以保證導(dǎo)出后所形成的涉密載體相關(guān)記錄具有可追溯性。
4、非涉密信息導(dǎo)出
當(dāng)涉密計(jì)算機(jī)中的非涉密信息需要導(dǎo)出時(shí),為防止出現(xiàn)該移動(dòng)存儲(chǔ)設(shè)備在涉密計(jì)算機(jī)和非涉密計(jì)算機(jī)間交叉使用的情況,嚴(yán)禁將非涉密信息導(dǎo)出到其他普通U盤中,應(yīng)選擇采取紙質(zhì)介質(zhì)。如果確因工作需要導(dǎo)出電子版,則應(yīng)選擇采取刻錄一次性光盤的方式,如果非涉密信息僅在涉密信息設(shè)備中使用,則可以導(dǎo)出到保密紅盤中。
信息化管理部門要在導(dǎo)出點(diǎn)配備具有光盤刻錄功能的信息設(shè)備,或配備移動(dòng)光盤刻錄設(shè)備,這些設(shè)備都統(tǒng)一由信息化管理部門進(jìn)行管理。非涉密信息導(dǎo)出時(shí),信息導(dǎo)出人員需要填寫(xiě)《涉密計(jì)算機(jī)非涉密信息導(dǎo)出記錄表》。對(duì)于沒(méi)有確定為信息導(dǎo)出點(diǎn)的涉密計(jì)算機(jī),在完成臨時(shí)導(dǎo)出工作后,需要卸載移動(dòng)光盤刻錄裝置,或關(guān)閉數(shù)據(jù)接口。
每次導(dǎo)出非涉密信息后,保密辦公室都應(yīng)該對(duì)信息內(nèi)容進(jìn)行非涉密審查,確認(rèn)無(wú)涉密信息后,方可通知相關(guān)人員領(lǐng)用以及對(duì)外傳遞和發(fā)布。
附:涉密計(jì)算機(jī)非涉密信息導(dǎo)出記錄表
北京世紀(jì)君達(dá)管理咨詢有限公司成立于2011年,公司涉及軍工四證等軍密、國(guó)密資質(zhì)咨詢指導(dǎo),定制化保密培訓(xùn)、各類安保產(chǎn)品銷售等。是一家為企業(yè)提供保密工作咨詢性服務(wù)的服務(wù)平臺(tái)。公司專注于武器裝備科研生產(chǎn)保密資格一級(jí)、二級(jí)、三級(jí)和國(guó)軍標(biāo)、武器裝備科研生產(chǎn)許可證、武器裝備承制名錄、軍工涉密業(yè)務(wù)咨詢服務(wù)單位條件備案、國(guó)家秘密載體印制甲乙級(jí)、涉密信息系統(tǒng)集成甲乙級(jí)等軍密國(guó)密資質(zhì)的申請(qǐng)、復(fù)審等業(yè)務(wù)的咨詢指導(dǎo)。立足北京,面向全國(guó)企、事業(yè)單位提供保密教育培訓(xùn)、企業(yè)保密管理咨詢和軍民融合科技咨詢服務(wù)、涉密場(chǎng)所(保密室)建設(shè)、安全保密產(chǎn)品和涉密運(yùn)行維護(hù)等服務(wù)。與多家法定行政許可鑒定評(píng)審/型式試驗(yàn)機(jī)構(gòu)形成了合作互信關(guān)系,以便于能夠第一時(shí)間掌握最新政策動(dòng)向,知悉每一位客戶所處行業(yè)動(dòng)態(tài),確保為廣大客戶提供最專業(yè)、最權(quán)威的企業(yè)顧問(wèn)服務(wù)。
www.sxrongtian.com
看到這里,你也了解了相關(guān)的知識(shí)內(nèi)容了,在進(jìn)行保密資質(zhì)的辦理時(shí),只有按照相關(guān)的辦理流程來(lái)進(jìn)行才可以。如果你還有疑問(wèn),可以咨詢我們專業(yè)的指導(dǎo)老師。
歡迎致電北京世紀(jì)君達(dá),詳詢 13522228248我公司十年經(jīng)驗(yàn),超高的通過(guò)率,專業(yè)咨詢指導(dǎo),為您騰飛助力!






