欢迎来到一句话经典语录网
我要投稿 投诉建议
当前位置:一句话经典语录 > 读后感 > 计算机网络泄密原因的读后感

计算机网络泄密原因的读后感

时间:2017-12-02 09:03

计算机泄密的途径主要有几种

楼主:主要有以下这几种:1、涉密计算机接入互联网2、涉密计算机插入移动介质3、涉密计算接入网络打印机

发现涉密计算机信息系统泄密后如何进行处理?

非涉密计算机保密管理制度(试行) 一、计算机操作人员必须遵守国家有关法律,任何人不得利用计算机从事违法活动。

二、计算机操作人员未经上级领导批准,不得对外提供内部信息和资料以及用户名、口令等内容。

三、网络设备必须安装防病毒工具,并具有漏洞扫描和入侵防护功能,以进行实时监控,定期检测。

四、计算机操作人员对计算机系统要经常检查,防止漏洞,禁止通过网络传递涉密文件,严禁涉密软件、光盘、U盘、移动存储介质等在涉密与非涉密计算机之间交叉使用。

五、具有互联网访问权限的计算机访问互联网及其它网络时,严禁浏览、下载、传播、发布违法信息;严禁接收来历不明的电子邮件。

六、对重要数据要定期备份,定期复制副本以防止因存储工具损坏造成数据丢失。

备份工具可采用专用光盘、硬盘、U盘等方式,并妥善保管。

七、计算机操作人员调离时应将有关材料、档案、软件移交给其他工作人员,调离后对需要保密的内容要严格保密。

接替人员应对系统重新进行调整,重新设置用户名、密码。

八、对于违反本规定,发生泄密事件的,将视情节轻重追究责任。

九、本制度自印发之日起执行。

[转载]如何防范计算机信息泄密

1.信息安全现状概述进入二十世纪九十年代以来,社*会信息化正成为世界的潮流。

信息产业也开始由先导产业转变为主导产业。

围绕信息的获取、使用和控制的斗争愈演愈烈,信息安全成为了维护国家安全和社*会稳定的一个焦点。

随着美国正式开始实施“信息战”战略,网络安全已提升到维护国家主权、保护国家安全的高度。

信息安全保障体系研究和信息安全支撑软件及平台研究已经列为国家“863”重点项目、应急项目。

据国际权威机构CSI\\\/FBI提供的统计数据,在众多的攻击行为和事件中,最主要的、最多的安全事件是信息泄漏事件;攻击者主要来自企业内部,而不是来自外部的黑客等攻击者;安全事件造成的经济损失最大的,也是最主要的是内部人员有意或无意的信息泄漏事件造成的经济损失。

黑客攻击明显地被新闻媒体关注、炒作、宣传得过于玄乎,而信息泄漏事件往往不被人们所关注,没有引起企业主管领导、技术人员足够的重视和关注;针对外部黑客攻击的防范措施、解决方案、技术和产品较多较成熟,而针对内部员工的失泄密行为,目前还没有成熟的、全面的解决方案。

对于来自内部信息泄密的安全问题,一直是整个信息安全保障体系的难点和弱点所在。

2.1网络泄密信息的网络化,极大地增加了联网计算机信息泄密的风险和防范难度,窃密者利用系统的漏洞,只要在网络中任意信道、节点、端点进行截取,就可以获得网络输送的信息。

如果不注意操作口令保护和及时更换,入网权限不严密,信息传输不进行加密处理,局域网和互联网没有做到完全的物理隔离等都有可能遭到网络攻击,导致严重的信息泄密事件发生。

2.2电磁波辐射泄密。

计算机设备工作时辐射出的电磁波,可以借助仪器设备在一定范围内收到,尤其是利用高灵敏度的装置可以清晰地看到计算机正在处理的信息。

计算机辐射主要有四个部分:显示器的辐射、通信线路(联接线)的辐射、主机的辐射、输出设备(打印机)的辐射。

2.3存储介质泄密U盘、移动硬盘、光盘、MP3\\\/4、相机、手机存储卡,等移动存储介质,如果随意接入内网计算机,极易带入木马等而已代码;载有涉密信息的移动存储介质,如未实施有效加密处理,丢失后直接导致泄密。

删除存储介质中的文件,删掉的仅仅是文件名,原文还原封不动地保存在存储介质中,一旦被利用,就会造成泄密。

2.4工作人员违规操作泄密一是计算机操作人员无意识行为泄密,二是规章制度不健全或者违反规章制度泄密,三是利用职务之便有意泄密。

3.信息泄密的主体分析信息泄密的途径很多,层层设堵并不容易,而且随着时间推移,新技术发展,泄密方式层出不穷。

要有效防范计算机信息泄密,不能一味地防外,更要防内。

从泄密主体进行分析,对泄密主体进行管理和控制。

从信息泄密的主体看,信息泄密分外部入侵和内部泄密两种。

3.1外部入侵泄密外部入侵又分外部网络入侵和外部实体入侵。

外部网络入侵是指对方利用系统漏洞或安全防护薄弱环节,通过一定的计算机技术手段进入内部网络,拦截网络传输信息、攻击计算机或窃取计算机上存储的机密信息。

外部网络入侵窃密途径有病毒感染、黑客入侵、木马窃密、传输拦截等;外部实体入侵是指外部人员通过各种方式接近或进入信息安全防护实体,直接对保护实体进行盗窃,非法获取载有涉密信息的计算机、光盘、硬盘、U盘、移动硬盘、纸质文件等,或者使用移动存储介质进行非法拷贝,对加密文件进行解密XX、利用存储介质剩磁进行数据还原等。

3.2内部人员泄密内部信息泄密是指单位内部的工作人员,在工作过程中无意识地泄露单位机密,或者利用职务之便有意地窃取单位机密。

内部信息泄密分有意泄密和无意泄密,无意泄密如存储介质遗失或失窃,在上网、拷贝、存储、共享、刻录、打印等活动中因缺乏保护意识在无意中泄密;有意泄密如非法外联、非法内联、非法拷贝、非法共享、非法打印、上网外发、邮件外发、聊天外发等诸多方面。

防信息泄密是一个有机的整体,是一个环环相扣的链条,缺少其中任何一个环节,其安全性能就大幅度降低或者几乎为零。

因此信息安全需要采取综合性技术手段,既要防外又要防内,其重点和难点在于防内部信息泄密。

国家工作人员或其他公民发现国家秘密可能泄露或已经泄露时应怎么办

看得到你的昵称和头像,需要你的密码才能登陆,也看不到你微信号,所以不必过分担心。

使用光盘在内网机和外网机上交叉使用能造成失泄密事件吗

内网机没有刻录功能,外网机有。

这是个好方法,但会不会在外网机器上刻录光盘时,把木马病毒带到内网

木马病毒在通过其它途径(U盘\\\\硬盘\\\\网络复制)把资料泄露出去? 所以还要阻断内网机上的其它泄密途径。

  建议采用硬盘加密卡,当通过U盘\硬盘和网络在内网机器简搬运文件时,以密文的方式进行,同时要监控内网机器上的进程。

声明 :本网站尊重并保护知识产权,根据《信息网络传播权保护条例》,如果我们转载的作品侵犯了您的权利,请在一个月内通知我们,我们会及时删除。联系xxxxxxxx.com

Copyright©2020 一句话经典语录 www.yiyyy.com 版权所有

友情链接

心理测试 图片大全 壁纸图片