使用计算机、移动存储介质保密须知(2)

相关链接：     国家某经济工作部门在与某国进行商贸合作谈判时，多次发现对方对我谈判策略和底牌了如指掌，谈判时直逼我方底线。经检查，发现我方一办公室内与互联网连接的计算机安装有视频、音频输入设备，且24小时开机，对方正是通过网络对这台计算机进行了远程控制，从而掌握我我内部研究对策时的谈话内容。

 

防范对策：    涉密场所中连接互联网的计算机上不得配备、安装和使用摄像头等视频、音频输入设备。确实需要的，在处理涉密事项或谈论涉密内容时，应对视频、音频输入设备采取关机断电措施，或拔掉网线。

  35、涉密计算机为什么不能连接互联网？ 互联网是一个完全开放的网络空间，不能给用户提供安全保密保障。如果涉密计算机连接互联网，就容易被境外情报机构通过互联网植入特种“木马”等间谍窃密程序，进行非法攻击和远程控制。一旦攻击成功，攻击者就会像自己的计算机一样，操作被控制的涉密计算机，任意窃取涉密信息。此外，涉密计算机还可能会感染计算机病毒，使存储、处理的信息遭到恶意破坏。

防范对策：     涉密计算机及涉密信息网络必须与互联网实行物理隔离，完全断开。

 

相关链接：    据有关部门检测发现，仅2008年上半年，境外就有数万台主机 对我境内计算机实施攻击，我党政机关许多计算机，包括一批违规上互联网的涉密计算机被植入“木马”程序，遭到远程控制，我大量国家秘密包括绝密级国家秘密，被境外窃取。

  36、连接互联网的计算机为什么不能存储、处理涉密信息？ 在连接互联网的计算机上存储、处理涉密信息，就等于把涉密信息放在完全开放的环境里，随时都可能被人家获取。互联网早已成为各国特别是西方国家获取别国信息的重要信息途径。境外的一些情报机构为便于从互联网上获取涉密信息，通过多种窃密手段，如“嗅探”技术等，将“木马”窃密程序植入与互联网相连的计算机，进行网上窃密活动。互联网也是传播计算机病毒的主要信息途径。因此，不能在与互联网连接或连接过互联网的计算机上存储、处理涉密信息。  

防范对策：     1、不要在连接互联网的计算机上存储、处理涉密信息。     2、连接互联网的计算机除了安装防火墙、杀病毒和杀“木马”软件外，应当定期重装操作系统，防止被植入专门的窃密程序。

  37、为什么不能在政府门户网站上登载涉密信息？ 政府门户网站是供政府公开使用的网络平台，是政府面向社会的信息窗口。政府门户网站是与互联网相连接的开放信息网络，在政府网站登载涉密信息，实际上是将不能公开的涉密信息公开民布。

相关链接：     某市市长擅自批准将国务院办公厅下发的机密级电报在该市政府网站上发布，造成一起重大泄密事件。该市长因此受到行政警告和免职处分，有关责任人同时受到行政警告处分。

  (作者：，来源：)