『壹』 涉密計算機保密管理要求涉密計算機管理制度
涉密計算機保密管理要求，涉密計算機管理制度很多人還不知道，現在讓我們一起來看看吧！
計算機使用人員必須嚴格遵守《中華人民共和國計算機信息系統安全保護條例》，具體職責如下：
（一）按正常程序使用計算機系統，嚴格區分內網和外網計算機，杜絕內外網計算機交叉使用；確保不使用外網計算機處理和保存內部資料和涉密信息。
（二）設置開機密碼，每月更換，且密碼長度不能少於8個字元。
（三）保證計算機只運行與業務相關的應用系統；杜絕利用互聯網瀏覽不良信息、玩電子游戲及網上聊天等行為。
（四）嚴禁利用計算機下載和擴散計算機病毒、木馬程序；擅自進行網路安全測試、攻擊測試；使用網路進入未經授權的計算機設備等。
（五）嚴禁外部人員使用本單位的網路系統和計算機。
（六）配合和服從系統管-理-員對計算機信息系統進行安全保護管理、信息保密工作；按許可權使用計算機，保管好密鑰盤和密碼。
（七）系統出現異常現象時，應及時通知系統管-理-員，並做好現場信息、狀態的保護和記錄，在故障未排除之前盡量不要關機。
（八）積極參加計算機知識、業務處理系統和操作技能
培訓，努力提高計算機操作水平，減少誤操作，提高工作效率。
（九）保持操作環境的衛生，延長計算機使用壽命。勤儉節約，愛惜使用列印紙等易耗品。
2012年2月14日
涉密計算機保密管理制度2016-09-13 12:25 | #2樓
涉密計算機保密管理制度
為進一步加強涉密計算機信息保密管理工作，杜絕泄密隱患，確保國家秘密的安全，根據《中華人民共和國保守國家秘密法》，結合實際，制定本制度。
(一) 辦公室負責本單位計算機網路的統一建設和管理，維護網
絡正常運轉，任何人不得擅自在網路上安裝其他設備。
(二) 秘密信息不得在與國際互聯網聯網(外網)的計算機中存
儲、處理、傳遞。涉密的材料必須與國際互聯網（外網）物理隔離。涉密計算機不得擅自接連上互聯網。
(三) 凡涉及涉密計算機設備的維修，應保證儲存的信息不被泄
露。到保密工作部門指定的維修點進行維修，並派技術人員在現場負責監督。
(四) 發現計算機系統泄密後，應及時採取補救措施，並按規定
在24小時內向市保密局報告。
(五) 涉密的計算機信息在列印輸出時，列印出的文件應當按照
相應密級文件管理，列印過程中產生的殘、次、廢頁應當及時銷毀。
(六) 不按規定管理和使用涉密計算機造成泄密事件的，將依法
依規追究責任，構成犯罪的將移送司法機關處理。
(七) 本制度由單位保密工作領導小組辦公室負責解釋。
(八) 本制度從x年x月x日起執行。
涉密計算機維修、更換、報廢保密管理規定 為進一步加強涉密計算機信息保密管理工作，杜絕泄密隱患，確保國家秘密的安全，根據《中華人民共和國保守國家秘密法》，結合實際，制定本制度。
一、涉密計算機系統進行維護檢修時，須保證所存儲的`涉密信息不被泄露，對涉密信息應採取涉密信息轉存、刪除、異地轉移存儲媒體等安全保密措施。無法採取上述措施時，安全保密人員和該涉密單位計算機系統維護人員必須在維修現場，對維修人員、維修對象、維修內容、維修前後狀況進行監督並做詳細記錄。
二、涉及計算機設備的故障現象、故障原因、擴充情況記錄在設備的維修檔案記錄本上。
三、凡需外送修理的涉密設備，必須經保密工作領導小組領導批准，並將涉密信息進行不可恢復性刪除處理後方可實施。
四、辦公室負責對辦公計算機軟體的安裝和設備的維護維修工作，嚴禁使用者私自安裝計算機軟體和擅自拆卸計算機設備。
五、涉密計算機的報廢由保密領導小組專人負責定點銷毀。
六、本制度自印發之日起執行。
涉密計算機及涉密網路保密管理規定2016-09-13 18:30 | #3樓
區政協辦公室
涉密計算機及涉密網路保密管理規定
第一條 為加強區政協辦公室涉密計算機及涉密網路的管理，保障辦公使用過程中國家秘密的安全，避免計算機病毒等非法入侵，根據《中華人民共和國保守國家秘密法》、國家保密局《計算機信息系統保密管理暫行規定》、《計算機信息系統國際互聯網保密管理規定》及其它相關規定，結合我鎮實際，制定本規定。
第二條 本規定所稱的涉密計算機及涉密網路是指處理、存儲和傳輸涉密信息的單機、筆記本電腦、涉密信息系統及涉密網路等。
第三條 區政協辦公室對本規定負有指導、監督、檢查職責。
第四條 涉密計算機投入使用前，要進行必要的安全檢查，不允許進行各種形式的有線及無線的網路連接，不允許使用無線功能的鍵盤滑鼠進行操作。
第五條 涉密計算機應為專人專用，用戶應定期修改機器登錄密碼，密碼要求8位以上並有英文大小寫和數字的混排。
第六條 涉密網路由各單位指派專人負責接入管理。
第七條 涉密網路需要使用移動介質前，應先檢查移動介
質是否存在病毒、木馬等惡意程序。
第八條 涉密人員因工作變化、調動等原因需要開始或停止使用涉密計算機及涉密網路的，所在部門應備案登記，並提交書面申請由領導批准後再由網路管理人員開通或關閉相應許可權。
第九條 涉密計算機及涉密網路所在的場所，必須採取必要的安全防護措施，安裝防盜門和報警器及監控設備等必要措施，並指定專人進行日常管理，嚴禁無關人員進入該場所。
第十條 涉密計算機及涉密網路設備需要維修的，必須到指定的維修單位維修。涉密計算機等設備送修前必須將涉密存儲部件拆除並妥善保管；如需請外來人員維修，單位應派人全程監督修理過程。涉密存儲部件出現故障，如不能保證安全保密，必須按涉密載體予以銷毀。
第十一條 涉密計算機如需恢復其存儲信息，必須到指定的具有保密資質的單位進行處理，並將廢舊的存儲介質收回。
第十二條 禁止將涉密計算機轉為非涉密環境使用，禁止進行公益捐贈或銷售。
第十三條 管理人員違反本規定，情節較輕的，應責令改正，給予批評教育；情節嚴重，造成泄露機密的，按照有關保密規定給予責任人行政或黨紀處分；構成犯罪的，移交司法機關，依法追究刑事責任。
第十四條 本規由區政協辦公室負責解釋。
涉密計算機用戶密碼安全管理制度2016-09-13 14:50 | #4樓
一、用戶密碼管理的范圍是指辦公所有涉密計算機所使用的密碼。
二、機密級涉密計算機的密碼管理由涉密科室（單位）負責人負責，秘密級涉密計算機的密碼管理由使用人負責。
三、用戶密碼使用規定
（一）密碼必須由數字、字元和特殊字元組成；
（二）秘密級計算機設置的密碼長度不能少於8個字元，密碼更換周期不得多於30天；
（三）機密級計算機設置的密碼長度不得少於10個字元，密碼更換周期不得超過7天；
（四）涉密計算機需要分別設置BIOS、操作系統開機登錄和屏幕保護三個密碼。
四、密碼的保存
（一）秘密級計算機設置的用戶密碼由使用人自行保存，嚴禁將自用密碼轉告他人；若工作需要必須轉告，應請示本單位負責人認可。
（二）機密級計算機設置的用戶密碼須登記造冊，並將密碼本存放於保密櫃內，由檔案室管理。
『貳』 新形勢下,如何加強計算機,手機等保密管理
新購置涉密計算啟用前，應進行保密技術檢測。涉密計算機所使用的各種配套設施和設備，必須經過保密檢測，禁止使用未經檢測的設施和設備。涉密計算機中的數據加密設備和加密措施，必須經國家密碼管理局批准。
涉密計算機應當按照所存儲、處理信息的最高密級標注密級標志，並登記在冊。涉密計算機所在場所、部位、應採取相關的電磁泄露發射防護技術措施。涉密計算機應嚴格按照國家保密規定和標准設置口令。
(2)加強計算機網路安全保密擴展閱讀：
注意事項：
完善計算機信息安全的法律體系。國家及各級政府應加強計算機信息安全方面的法律建設，不斷完善各項法律法規，為企業及個人提供詳實的法律依據，防止由於法律約束力的限制，造成犯罪行為的發生，給國家或個人帶來損失。
另一方面應加強計算機安全保密意識的教育及宣傳工作，定期組織相關人員學習有關法規文件和安全教材，更新安全保密觀念，增強安全保密意識，增長網路安全保密知識，提高網路保密素質，改善網路安全保密環境。
『叄』 如何做好網路安全保密工作
認清形勢，提高認識，切實增強做好保密工作的責任感。
持續深入開展保密宣傳教育工作，強化全員保密意識。
加強對涉密資料和涉密載體的過程監控，突出關鍵環節的管理。
要認真貫徹落實國家、公司保密要求，健全保密相關制度，強化監督檢查，注重源頭預防。
加強保密隊伍自身建設，狠抓工作落實。
『肆』 如何加強計算機網路安全問題
現在，使用ADSL的用戶越來越多，由於ADSL用戶在線時間長、速度快，因此成為黑客們的攻擊目標。現在網上出現了各種越來越詳細的「IP地址庫」，要知道一些ADSL用戶的IP是非常容易的事情。要怎麼保衛自己的網路安全呢？不妨看看以下方法。
一、取消文件夾隱藏共享
如果你使用了Windows 2000/XP系統，右鍵單擊C盤或者其他盤，選擇共享，你會驚奇地發現它已經被設置為「共享該文件夾」，而在「網上鄰居」中卻看不到這些內容，這是怎麼回事呢？
原來，在默認狀態下，Windows 2000/XP會開啟所有分區的隱藏共享，從「控制面板/管理工具/計算機管理」窗口下選擇「系統工具/共享文件夾/共享」，就可以看到硬碟上的每個分區名後面都加了一個「$」。但是只要鍵入「計算機名或者IPC$」，系統就會詢問用戶名和密碼，遺憾的是，大多數個人用戶系統Administrator的密碼都為空，入侵者可以輕易看到C盤的內容，這就給網路安全帶來了極大的隱患。
怎麼來消除默認共享呢？方法很簡單，打開注冊表編輯器，進入「HKEY_LOCAL_」，新建一個名為「AutoShareWKs」的雙位元組值，並將其值設為「0」，然後重新啟動電腦，這樣共享就取消了。
二、拒絕惡意代碼
惡意網頁成了寬頻的最大威脅之一。以前使用Modem，因為打開網頁的速度慢，在完全打開前關閉惡意網頁還有避免中招的可能性。現在寬頻的速度這么快，所以很容易就被惡意網頁攻擊。
一般惡意網頁都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當於一些小程序，只要打開該網頁就會被運行。所以要避免惡意網頁的攻擊只要禁止這些惡意代碼的運行就可以了。
運行IE瀏覽器，點擊「工具/Internet選項/安全/自定義級別」，將安全級別定義為「安全級-高」，對「ActiveX控制項和插件」中第2、3項設置為「禁用」，其它項設置為「提示」，之後點擊「確定」。這樣設置後，當你使用IE瀏覽網頁時，就能有效避免惡意網頁中惡意代碼的攻擊。
三、封死黑客的「後門」
俗話說「無風不起浪」，既然黑客能進入，那說明系統一定存在為他們打開的「後門」，只要堵死這個後門，讓黑客無處下手，便無後顧之憂！
1.刪掉不必要的協議
對於伺服器和主機來說，一般只安裝TCP/IP協議就夠了。滑鼠右擊「網路鄰居」，選擇「屬性」，再滑鼠右擊「本地連接」，選擇「屬性」，卸載不必要的協議。其中NETBIOS是很多安全缺陷的根源，對於不需要提供文件和列印共享的主機，還可以將綁定在TCP/IP協議的NETBIOS關閉，避免針對NETBIOS的攻擊。選擇「TCP/IP協議/屬性/高級」，進入「高級TCP/IP設置」對話框，選擇「WINS」標簽，勾選「禁用TCP/IP上的NETBIOS」一項，關閉NETBIOS。
2.關閉「文件和列印共享」
文件和列印共享應該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要「文件和列印共享」的情況下，我們可以將它關閉。用滑鼠右擊「網路鄰居」，選擇「屬性」，然後單擊「文件和列印共享」按鈕，將彈出的「文件和列印共享」對話框中的兩個復選框中的鉤去掉即可。
雖然「文件和列印共享」關閉了，但是還不能確保安全，還要修改注冊表，禁止它人更改「文件和列印共享」。打開注冊表編輯器，選擇「HKEY_CURRENT_」主鍵，在該主鍵下新建DWORD類型的鍵值，鍵值名為「NoFileSharingControl」，鍵值設為「1」表示禁止這項功能，從而達到禁止更改「文件和列印共享」的目的；鍵值為「0」表示允許這項功能。這樣在「網路鄰居」的「屬性」對話框中「文件和列印共享」就不復存在了。
3.把Guest賬號禁用
有很多入侵都是通過這個賬號進一步獲得管理員密碼或者許可權的。如果不想把自己的計算機給別人當玩具，那還是禁止的好。打開控制面板，雙擊「用戶和密碼」，單擊「高級」選項卡，再單擊「高級」按鈕，彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在「常規」頁中選中「賬戶已停用」。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。
4.禁止建立空連接
在默認的情況下，任何用戶都可以通過空連接連上伺服器，枚舉賬號並猜測密碼。因此，我們必須禁止建立空連接。方法有以下兩種：
方法一是修改注冊表：打開注冊表「HKEY_LOCAL_」，將DWORD值「RestrictAnonymous」的鍵值改為「1」即可。
最後建議大家給自己的系統打上補丁，微軟那些沒完沒了的補丁還是很有用的！
四、隱藏IP地址
黑客經常利用一些網路探測技術來查看我們的主機信息，主要目的就是得到網路中主機的IP地址。IP地址在網路安全上是一個很重要的概念，如果攻擊者知道了你的IP地址，等於為他的攻擊准備好了目標，他可以向這個IP發動各種進攻，如DoS(拒絕服務)攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理伺服器。
與直接連接到Internet相比，使用代理伺服器能保護上網用戶的IP地址，從而保障上網安全。代理伺服器的原理是在客戶機（用戶上網的計算機）和遠程伺服器（如用戶想訪問遠端WWW伺服器）之間架設一個「中轉站」，當客戶機向遠程伺服器提出服務要求後，代理伺服器首先截取用戶的請求，然後代理伺服器將服務請求轉交遠程伺服器，從而實現客戶機和遠程伺服器之間的聯系。很顯然，使用代理伺服器後，其它用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址，這就實現了隱藏用戶IP地址的目的，保障了用戶上網安全。提供代理伺服器的網站有很多，你也可以自己用代理獵手等工具來查找。
五、關閉不必要的埠
黑客在入侵時常常會掃描你的計算機埠，如果安裝了埠監視程序（比如Netwatch），該監視程序則會有警告提示。如果遇到這種入侵，可用工具軟體關閉用不到的埠，比如，用「Norton Internet Security」關閉用來提供網頁服務的80和443埠，其他一些不常用的埠也可關閉。
六、更換管理員帳戶
Administrator帳戶擁有最高的系統許可權，一旦該帳戶被人利用，後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號。
首先是為Administrator帳戶設置一個強大復雜的密碼，然後我們重命名Administrator帳戶，再創建一個沒有管理員許可權的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員許可權，也就在一定程度上減少了危險性。
七、杜絕Guest帳戶的入侵
Guest帳戶即所謂的來賓帳戶，它可以訪問計算機，但受到限制。不幸的是，Guest也為黑客入侵打開了方便之門！網上有很多文章中都介紹過如何利用Guest用戶得到管理員許可權的方法，所以要杜絕基於Guest帳戶的系統入侵。
禁用或徹底刪除Guest帳戶是最好的辦法，但在某些必須使用到Guest帳戶的情況下，就需要通過其它途徑來做好防禦工作了。首先要給Guest設一個強壯的密碼，然後詳細設置Guest帳戶對物理路徑的訪問許可權。舉例來說，如果你要防止Guest用戶可以訪問tool文件夾，可以右擊該文件夾，在彈出菜單中選擇「安全」標簽，從中可看到可以訪問此文件夾的所有用戶。刪除管理員之外的所有用戶即可。或者在許可權中為相應的用戶設定許可權，比方說只能「列出文件夾目錄」和「讀取」等，這樣就安全多了。
八、安裝必要的安全軟體
我們還應在電腦中安裝並使用必要的防黑軟體，殺毒軟體和防火牆都是必備的。在上網時打開它們，這樣即便有黑客進攻我們的安全也是有保證的。
九、防範木馬程序
木馬程序會竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：
● 在下載文件時先放到自己新建的文件夾里，再用殺毒軟體來檢測，起到提前預防的作用。
● 在「開始」→「程序」→「啟動」或「開始」→「程序」→「Startup」選項里看是否有不明的運行項目，如果有，刪除即可。
● 將注冊表裡 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以「Run」為前綴的可疑程序全部刪除即可。
十、不要回陌生人的郵件
有些黑客可能會冒充某些正規網站的名義，然後編個冠冕堂皇的理由寄一封信給你要求你輸入上網的用戶名稱與密碼，如果按下「確定」，你的帳號和密碼就進了黑客的郵箱。所以不要隨便回陌生人的郵件，即使他說得再動聽再誘人也不上當。
做好IE的安全設置
ActiveX控制項和 Applets有較強的功能，但也存在被人利用的隱患，網頁中的惡意代碼往往就是利用這些控制項編寫的小程序，只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只有禁止這些惡意代碼的運行。IE對此提供了多種選擇，具體設置步驟是：「工具」→「Internet選項」→「安全」→「自定義級別」，建議您將ActiveX控制項與相關選項禁用。謹慎些總沒有錯！
另外，在IE的安全性設定中我們只能設定Internet、本地Intranet、受信任的站點、受限制的站點。不過，微軟在這里隱藏了「我的電腦」的安全性設定，通過修改注冊表把該選項打開，可以使我們在對待ActiveX控制項和 Applets時有更多的選擇，並對本地電腦安全產生更大的影響。
下面是具體的方法：打開「開始」菜單中的「運行」，在彈出的「運行」對話框中輸入Regedit.exe，打開注冊表編輯器，點擊前面的「+」號順次展開到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右邊窗口中找到DWORD值「Flags」，默認鍵值為十六進制的21(十進制33)，雙擊「Flags」，在彈出的對話框中將它的鍵值改為「1」即可，關閉注冊表編輯器。無需重新啟動電腦，重新打開IE，再次點擊「工具→Internet選項→安全」標簽，你就會看到多了一個「我的電腦」圖標，在這里你可以設定它的安全等級。將它的安全等級設定高些，這樣的防範更嚴密