欢迎来到天天文库
浏览记录
ID:3925187
大小:830.48 KB
页数:15页
时间:2017-11-25
《新保密法宣讲培训》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、新保密法宣讲培训中国电信集团系统集成有限责任公司2010年10月引言2010年4月29日,国家主席胡锦涛签发第二十八号中华人民共和国主席令,公布了第十一届全国人大常委会第十四次会议修订通过的《中华人民共和国保守国家秘密法》。已于2010年10月1日起正式施行。新修订的保密法,针对信息化条件下保密工作面临的严峻形势,规定了涉密信息系统保密管理制度,特别是提出了禁止性要求。对此,我们应深入学习贯彻新修订的保密法,认真执行相关保密制度,确保国家秘密的安全。大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment信息化条件的保密新形势★国家秘密的存在形态和运行方式
2、发生巨大变化★国家秘密载体多样化、轻便化,泄密的渠道增多、风险加大、危害加重★国家秘密信息电子化,大量国家秘密信息进入信息系统,国家秘密的安全依赖于系统安全★信息公开与信息安全出现矛盾冲突大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment境内外敌对势力窃密活动猖獗各国纷纷组建网络战部队★美国成立网络司令部,统一指挥全军8万多人的网络战力量,正式将网络战部队纳入美军作战序列;★英国军情六处组建了一支由数百名计算机精英组成的网络战部队;★日本防卫省成立了一支约5000人的网络战部队;★德国组建了6000人的网络战部队。大客户事业部创新融合应用畅享信息未来
3、VIPCustomerDepartment特种“木马”疯狂窃密★2008年4次检查90个中央国家机关,发现40个部门129台计算机被植入“特种”木马,其中8个部门的9台计算机被窃取涉密文件;★2009年全国地方党政机关保密检查,发现重大问题,查封计算机370台,移动存储介质64个。★2009年,还查处境外特种“木马”攻击窃密泄密事件76起,上百万多万份文件被窃。大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment互联网区外网区内网区境外互联网区攻击者频繁变换境内肉机,增加了U境外攻击者通过直接植入木马进行境外攻击者通过控制境内跳板机盘在外网非密机和内网
4、涉密机之被追踪发现的难度。窃密,占木马窃密行为的(肉机),间接植入木马并进行窃10%.间交叉使用,造成涉密文件从内网密,占木马窃密行为的90%.流入外网计算机中,导致泄密窃密者内网涉密机互联网外网用户防火墙…境内境内境内“肉机1”“肉机2”“肉机n”门户网站电子邮件服务器对外服务区境内互联网区逻辑隔离物理隔离大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment信息系统的保密规定涉密域涉密信息系统物理隔离非涉密域非涉密信息系统逻辑隔离公共信息域互联网大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment涉密程度实行分级保护•绝密•
5、机密•秘密•集中处理工作秘密的信息系统,应当参照秘密级信息系统进行保护大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment涉密信息系统8个管理环节系统定级分为秘密、机密、绝密三级方案设计涉密集成资质,方案审查论证工程实施工程监理资质或自身力量系统测评涉密测评机构,三种结果系统审批国家、省、地分级日常管理成立管理机构并配备三员测评与检查秘、机/两年绝/一年系统废止备案并按规定报废设备和介质大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment技管并重分级保护涉密信息系统分级保护要求管理规范(BMB20)技术要求(BMB17)管管管
6、管基物运信理理理理本理行息机人制策要安安安构员度略求全全全保密大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment三项关键技术措施•身份认证解决“谁是谁”的问题•访问控制授权解决“谁可以做什么”的问题•监控审计解决“谁做了什么”的问题大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment“保密技术防护专用系统”(简称“三合一”系统)•防止违规外联•防止移动存储介质交叉使用•外部信息安全单向导入大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment关于违反相关保密法律法规的责任行政责任•保密法第四十八条改“
7、结果论”为“行为论”,明确了12种严重违规行为•只要发生列举的12种严重违规行为之一,不论是否产生泄密实际危害后果,应按照《公务员法》、《行政监察法》、《行政机关公务员处分条例》的有关规定,依法给予处分刑事责任违反第四十八条,发生所列举12种严重违规行为之一,构成犯罪的,依法追究刑事责任,立案标准为:•故意泄露绝密级国家秘密1件、或机密级2件、或秘密级3件•过失泄露绝密级1件、或机密级3件、或秘密级4件大客户事业部创新融合应用畅享信息未来VIPCustomerDepartment12项严重违
此文档下载收益归作者所有