使用无线键盘、无线鼠标等具有无线连接功能的设备处理、传输信息,有可能被人通过技术手段和技术设备接收。因此,涉密计算机不得带有无线网卡和具有无线互联功能的计算机,使用前必须拆除具有无线互联

功能的装置。

“三合一”对主机的USB移动存储介质进行授权认证管理与审计,对受控主机可能的信息外泄渠道进行封堵,并对通过USB移动存储设备向涉密计算机传输的信息进行物理层的单向控制,此外,一旦发现涉密计算机连接互联网,“三合一” 能够立 即阻断并报警,同时禁用计算机的所有外联设备。

图片
0 3
进行安全保密技术检测

计算机在使用前要由有关部门进行专门的安全保密技术检测,确认不存在泄密风险和安全隐患后再用于处理涉密信息。

图片
0 4
设置计算机口令

涉密计算机应专人专用,要根据计算机所处理的涉密信息的密级设置不同的口令。个人使用的口令,要严格保密,不能让他人知悉。

处理 秘密级信息 的计算机,口令长度不少于8位,更换周期不超过1个月。

处理 机密级信息 的计算机,口令长度不得少于10个字符,更换 周期不超过7天。

处理 绝密级信息 的计算机,口令长度不能少于12个字符,最好采用一次性口令或双因素认证方式进行身份鉴别。

图片
0 5
粘贴专用标签

涉密计算机应当按照所存储、处理信息的最高密级标志并应当在明显位置粘贴专用标签,标明 密级、使用人、启用时间、本机序列号 等。不同涉密属性的涉密计算机可采用不同颜色的标签,这样才能有效体现设备信息,以便进行管理。

除粘贴设备标签外, 还要对单位所有计算机粘贴保密提醒等警醒提示,可以时刻提醒机关、单位工作人员“绷紧保密弦”,确保国家秘密安全。