涉密电子档案的安全管理

《涉密电子档案的安全管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、涉密电子档案的安全管理　　：电子档案是随着社会进步出现的新的档案物质形式，其管理特点有许多不同于纸质档案管理的特点，而涉密电子档案的安全管理更是新形势下亟需重视的技术问题和观念问题，本文从最常见的电子工具和载体入手，对电子档案的安全管理进行阐述，旨在为电子档案的技术管理作参考。　　关键词：涉密电子档案技术安全管理　　随着电子计算机产业的发展，无纸化办公水平日渐提高，作为电子档案的安全管理要求也是迫在眉睫，现就涉密电子档案的管理要点阐述如下：　　1.涉密电子计算机及配套设备的购置：因为国外一些发达国家，往往要求他们

2、的计算机、加密机等电子信息设备生产商，在出口计算机和设备中设置后门，目的就是为窃取别国信息提供方便。此外，有的计算机有无线互联功能，有的安全性达不到标准。购买这样的计算机并用于处理涉密信息，极易留下泄密隐患和信息安全风险。所以，在选购涉密计算机时原则上应选择购国产设备。如需选购进口计算机及设备，要选购经国家有关主管部门检测认可和批准的计算机及设备。在购买时要随机选购，不要事先预订，一旦选定，要当即购买并提货，以防被人设置、安装窃密装置；在选购时，也不要选购带无线X卡和具有无线互联功能的计算机。如果已经购买了并准备

3、用于处理涉密信息的，使用前必须拆除具有无线互联功能的模块。　　2.涉密计算机不能安装来历不明的软件：来历不明的软件，特别是从互联X上下载的软件工具，很可能被境外的情报机关捆绑上特种木马等间谍窃密程序，有的计算机病毒就是隐藏在这类软件中，甚至是伪装成杀毒软件进行传播。随意下载安装这些软件，随意拷贝他人的文件，很可能把与软件捆绑在一起的木马或计算机病毒等有害程序带到涉密机算机中潜伏下来。如果涉密计算机管理不严，随意上互联X，或是交叉使用移动存储介质，别有用心的人或境外情报机关就会通过潜伏的木马程序等控制、操纵涉密计算

4、机，使计算机中存储的涉密信息被窃取，或因感染病毒而遭到破坏。所以，应培养良好的安全意识，不安装来历不明的软件。不随意拷贝他人的文件、资料。　　3.涉密场所中连接互联X的计算机不能安装和使用摄像头、音频输入设备。涉密场所是集中制作、使用、存放涉密载体和处理涉密信息的地方，因为各种原因，有的涉密载体可能被临时放在办公桌上，工作人员的谈话也可能涉及秘密内容，如果涉密场所中连接互联X的计算机安装的视频、音频输入设备处于开通状态，就可能会进行自动窃照、窃听而造成泄密。另外，有的笔记本电脑也配置了具有音频输入功能的麦克风，在

5、开机并连接互联X的状态下，也可能会将谈话内容泄露出去。　　4.涉密计算机不能连接互联X　　互联X是一个完全开放的X络空间，不能给用户提供安全保密保障。如果涉密计算机连接互联X，就容易被境外情报机构通过互联X植入特种木马等间谍窃密程序，进行非法攻击和远程操控。一旦攻击成功，攻击者就会像操作自己的计算机一样，操作被控制的涉密计算机，任意窃取涉密信息。此外，涉密计算机还可能会感染计算机病毒，使存储、处理的信息遭到恶意破坏。所以，涉密计算机及涉密信息X络必须与互联X实行物理隔离，完全断开。　　5.从互联X上拷贝信息资料到

6、涉密计算机上应严格按程序操作。　　为确保涉密信息安全保密，应当严格禁止从互联X或其他公共信息X络直接向涉密计算机拷贝信息。如果确因工作需要拷贝的，必须采用国家保密工作部门批准的设备或认可的方式进行，可以通过以下途径：　　5.1将要拷贝的资料刻录到空白光盘上，再通过光盘将拷贝的资料复制到涉密计算机上。　　5.2先将互联X上的资料拷贝到单设的中间机上，彻底进行清除窃密程序和查杀病毒处理后，再拷贝到涉密计算机上。　　严禁使用除光盘外的移动存储介质从连接互联X的计算机上直接拷贝文件、资料到涉密计算机上。　　6.不能随意将

7、他人的文件、资料拷贝到涉密计算机上。　　随意拷贝他人的文件、资料本身就是违反保密规定的行为。同时，他人的计算机或优盘可能是连接过互联X并被植入特种木马间隙窃密程序或感染了病毒的。如果随意将他人的计算机或优级优盘上文件、资料拷贝到涉密计算机上，极有可能使涉密计算机被植入间谍窃密程序或感染计算机病毒。　　7.不能使用具有无线上X功能的笔记本电脑处理涉密信息。因为具有无线上X功能的笔记本电脑安装有无线X卡，可以与互联X自动连接。无线上X使用的是开放式的无线信道，所传输的信号是暴露在空中的，只要使用具有接收功能的技术设备

8、，就可以在用户不知情的情况下，获取笔记本电脑所存储、处理和传输的信息。如果使用具有无线上X功能的笔记本电脑处理涉密信息，就相当于把涉密信息放在互联X上，放在没有任何安全保密的环境里，被他人任意获取。　　8.携带涉密笔记本电脑外出应注意以下问题。在一般情况下，不要携带笔记本电脑外出。确因工作需要携带的，应按以下要求处理：　　8.1必须经机关、单位主管领导批准。　　8.2外出