尾保密u六条释义.docxVIP

国防科技工业安全保密“六条规定”释义 禁止私自在机关、单位登陆互联网?释义私自在机关、单位登陆互联网是指：工作人员或其他人员未经批准，在机关、单位私自利用公有或个人计算机以及其他具有联网功能的电子设备登陆互联网。互联网是一个完全开放的网络空间，境外情报机构已经把互联网作为窃取情报的重要途径，且攻击手法日益隐蔽、日趋先进。涉密机关、单位登录互联网的IP地址，是境外情报机构窥视的重点，在未采取管理和技术防范措施的情况下，私自在机关、单位登陆互联网，一旦发生在连接互联网的计算机或设备上处理、存储、传输泄密信息，导致泄密事件发生。由于一些工作人员对访问互联网存在的安全风险缺乏了解，利用互联网处理、存储、传输涉密信息的现象屡禁不止。在军工单位近年来发生的泄密事件中，90%以上与互联网有直接关系，互联网已成为泄密的主要渠道。因此，加强对工作人员和其他人员在机关、单位登录互联网的监督控制管理，已经成为当前安全保密管理的一项紧迫任务。具体要求如下： （一）机关、单位应建立登陆互联网管理制度； （二）集中使用的连接互联网计算机应指定专人负责管理，分散使用的连接互联网计算机应明确管理负责人； （三）工作人员登录互联网必须通过审批，进行实名登录，严禁将涉密载体带入登录互联网的场所； （四）采取必要的技术防护与监控措施，记录工作人员访问的互联网网址；（五）?对外发送电子邮件、发布信息，须经保密审查；（六）禁止将个人具有连接互联网功能的电子设备带入机关、单位保密要害部门、部位。第二条 禁止在家用计算机处理涉密信息释义在家用计算机处理涉密信息是指：工作人员使用个人私有的计算机或将单位的计算机带回家处理、存储、传输涉密信息，其中包括将单位的涉密移动储存介质带回家介入个人私有的计算机使用。家用计算机一般都连接互联网，且安全性较低，很容易被植入木马程序或被远程控制。如果在家用计算机处理和存储涉密信息，就等于将涉密信息放在互联网上，极有可能导致涉密事件发生。此外，即使家用计算机未连入互联网，因属私有财产，家庭成员均可接触或使 用，也将导致知密范围扩大或因存储介质的使用使涉密信息流入互联网。当前因使用家用计算机处理涉密信息造成泄密的事件呈高发势头，必须加大监督管理制度，彻底消除这一安全隐患，坚决杜绝在家用计算机处理涉密信息的违规行为。具体要求如下：（一）?对单位计算机和一定存储介质机型技术绑定，是单位移动存储介质和家用移动 存储介质无法交叉使用； （二）禁止使用家用计算机、家用移动存储介质处理、存储涉密信息，禁止在家用处 理涉密信息，工作人员应当对在家不处理涉密信息作出郑重承诺；（三）?对已处理过涉密信息的家用计算机硬盘和其他存储介质应当上交所在单位，由 单位保密管理部门按有关规定进行处理。 （四）?在工作人员自愿的前提下，单位应当定期或不定期对工作人员的家用计算机进 行安全保密检查，防止泄密事件发生。第三条 禁止涉密网与互联网连接或在连接互联网计算机处理涉密 信息释义涉密网与互联网是指：将涉密网与互联网通过有线、无线通信方式直接相连，或通过电话网、电视网等方式间接相连。在连接互联网计算机处理涉密信息是指：使用上互联网的计算机处理、存储、传输、涉密信息，其中包括将涉密移动存储介质接入连接互联网的计算机使用。近年来，境外情报机构为了通过互联网窃取秘密，研究出了多种远程网络攻击窃密技术，如“嗅探”技术、木马植入技术等。如果将涉密网与互联网连接，涉密网很容易被境外情报机构利用黑客技术攻击，或植入木马程序远程控制。一旦攻击成功，境外情报机构可以任意窃取涉密网中的涉密信息，危害后果将极为严重。如果在连接互联网的计算机上处理、存储 涉密信息，涉密信息将完全属于失控状态，就等于把国家秘密摆在了境外情报机构的办公桌上。因此，禁止将涉密网与互联网连接，禁止在连接互联网的计算机上处理涉密信息。具体要求如下：（一）涉密网、涉密计算机必须与互联网等公共信息网实行物理隔离；（二）禁止在涉密信息系统中使用具有无线互联功能的网络设备、计算机和外围设备 （鼠标、键盘等）；（三）禁止将处理涉密信息的多功能一体机连接公共电话线；（四）禁止在连接互联网的计算机上处理、存储涉密信息。第四条 禁止私自留存涉密计算机、涉密移动存储介质或涉密文件资 料释义私自留存涉密计算机、涉密移动介质或涉密文件资料是指四种情形：一是因退休、辞职、调动等原因，不在原岗位工作，原来经手的涉密计算机等，应交回原单位（部门）而为交还的；二是因为完成某项工作任务需要暂时使用的涉密计算机等在工作任务完成后，应交还原单位而未交还的；三是使用、阅办完毕的涉密计算机等不及时交单位管理的。私自留存涉密计算机等，将使国家秘密处于无保护状态，必将导致一个单位的涉密载体底数不清，流向不明，无法控制和失去保护。尤其对于涉密电子而言，将难以控制其复制、