貴州元英(恒友)軍融網(wǎng)
貴州軍工資質(zhì)認(rèn)證認(rèn)定、國軍標(biāo)體系認(rèn)證、IATF體系認(rèn)證
服務(wù)熱線:0851-85940598
貴州元英軍融 涉密計(jì)算機(jī)服務(wù)
涉密計(jì)算機(jī)是運(yùn)用采集、加工、存儲(chǔ)、傳輸、檢索等功能,處理涉及國家秘密信息的計(jì)算機(jī)。涉密計(jì)算機(jī)應(yīng)該如何管理呢?本篇文章重點(diǎn)介紹涉密計(jì)算機(jī)的通用管理要求。
1、單位只有涉密單機(jī),且數(shù)量不多,目前運(yùn)維只有一個(gè)專人足以支撐,是否還需要設(shè)置信息化管理部門和運(yùn)維機(jī)構(gòu)?
答:按要求需要設(shè)置信息化管理部門,可以不設(shè)置運(yùn)維機(jī)構(gòu)。但一名安全保密管理員是否滿足工作需要,應(yīng)根據(jù)實(shí)際工作情況判定,兼職的安全審計(jì)員不可或缺。
2、對(duì)于規(guī)模較小的二級(jí)、三級(jí)保密資格單位,配備涉密計(jì)算機(jī)有無數(shù)量要求?
答:無具體數(shù)量要求,但應(yīng)滿足涉密業(yè)務(wù)工作需要,符合相應(yīng)保密管理規(guī)定。如多人共用一臺(tái)涉密計(jì)算機(jī),應(yīng)當(dāng)指派安全保密管理員或者專人擔(dān)任涉密計(jì)算機(jī)系統(tǒng)管理員,為每個(gè)人分別設(shè)置不同的用戶標(biāo)識(shí)和權(quán)限,嚴(yán)格按照用戶涉密等級(jí)和對(duì)國家秘密信息的知悉范圍,控制涉密信息的訪問權(quán)限。同時(shí),應(yīng)還需要有涉密人員負(fù)責(zé)審計(jì)工作。(參見《標(biāo)準(zhǔn)》7.6.17)
3、《評(píng)分標(biāo)準(zhǔn)》第126條規(guī)定故意隱藏涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備,規(guī)避檢查的扣10分,如果現(xiàn)場審查中發(fā)現(xiàn)隱藏非涉密信息設(shè)備的情況,應(yīng)如何處理?
答:故意隱藏非涉密信息設(shè)備,核查非涉密信息設(shè)備隱藏原因,有無存儲(chǔ)、處理、傳遞涉密信息證據(jù)。視情予以中止審核或加重扣分。必要時(shí),可以通過固定資產(chǎn)臺(tái)賬和設(shè)備購置清單統(tǒng)一核對(duì)。
4、根據(jù)《評(píng)分標(biāo)準(zhǔn)》第148條,全生命周期是否只適用于涉密信息設(shè)備和介質(zhì),聯(lián)網(wǎng)的非涉密計(jì)算機(jī)和非涉密便攜機(jī)是否需要全生命周期管理?
答:單位自行決定,但應(yīng)符合保密法律法規(guī)和標(biāo)準(zhǔn)要求。標(biāo)準(zhǔn)要求只查驗(yàn)涉密的要求全生命周期管理。
5、依據(jù)《標(biāo)準(zhǔn)》第7.6.8條,顯示器和電視機(jī)是否需要建立標(biāo)識(shí)、臺(tái)賬?
答:如果是計(jì)算機(jī)的顯示器,不用單獨(dú)建立標(biāo)識(shí)和臺(tái)賬;如果是視頻會(huì)議、展覽展示等專用顯示器,就應(yīng)當(dāng)建立標(biāo)識(shí)和臺(tái)賬。
6、非密人員使用涉密計(jì)算機(jī)應(yīng)當(dāng)有哪些管理要求和技術(shù)防護(hù)要求?
答:涉密計(jì)算機(jī)應(yīng)按照標(biāo)準(zhǔn)要求采取技術(shù)防護(hù)措施。非涉密人員不得配備、管理或者使用機(jī)密級(jí)以上涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備。內(nèi)部非涉密人員配備和使用秘密級(jí)計(jì)算機(jī)或者信息系統(tǒng)用戶終端,按照標(biāo)準(zhǔn)和指導(dǎo)手冊(cè)中的要求執(zhí)行。
7、zg外出攜帶的計(jì)算機(jī)及存儲(chǔ)介質(zhì)不是統(tǒng)一由單位信息化管理部門集中管理,而是由業(yè)務(wù)部門專人集中管理是否符合要求?
答:不符合要求。標(biāo)準(zhǔn)要求單位應(yīng)當(dāng)根據(jù)工作需要,配備zg外出攜帶的涉密信息設(shè)備和涉密存儲(chǔ)設(shè)備,并由專人集中進(jìn)行管理和維護(hù)。
8、子公司能否為母公司進(jìn)行涉密信息系統(tǒng)建設(shè)?
答:按照國家關(guān)于涉密信息系統(tǒng)分級(jí)保護(hù)標(biāo)準(zhǔn)要求,除建設(shè)使用單位自行建設(shè)外,都需要由具有涉密信息系統(tǒng)的相關(guān)資質(zhì)單位建設(shè)。
9、保密要害部門部位技術(shù)防護(hù)措施建設(shè)單位是否必須具備涉密安防監(jiān)控資質(zhì)?
答:保密要害部門部位由單位自建的,不需要具備涉密安防監(jiān)控資質(zhì)。但建設(shè)方案和竣工驗(yàn)收要經(jīng)單位保密工作機(jī)構(gòu)審核合格后方能投入使用。由外單位承擔(dān)建設(shè)的,應(yīng)具備涉密安防監(jiān)控資質(zhì)或相應(yīng)資質(zhì)證明其技術(shù)和保密管理能力。此外,2017年7月1日前已經(jīng)實(shí)施的項(xiàng)目,此條不作要求。但是涉密信息系統(tǒng)的機(jī)房,作為要害部位,如果由外單位承擔(dān)建設(shè),其建設(shè)單位應(yīng)當(dāng)具有國家保密行政管理部門頒發(fā)的涉密信息系統(tǒng)集成資質(zhì)中的相關(guān)單項(xiàng)資質(zhì),且不受2017年7月1日的限制。
10、機(jī)密級(jí)視頻會(huì)議系統(tǒng)終端設(shè)備中的工業(yè)顯示器,應(yīng)如何確定密級(jí)?
答:信息設(shè)備和存儲(chǔ)設(shè)備應(yīng)當(dāng)根據(jù)存儲(chǔ)、處理、傳輸信息的{zg}密級(jí)確定涉密等級(jí)。
11、涉密計(jì)算機(jī)降低密級(jí),除需對(duì)硬盤進(jìn)行技術(shù)處理外,是否還需要對(duì)其他硬件或固件進(jìn)行處理?
答:建議按照相關(guān)保密標(biāo)準(zhǔn)要求,區(qū)分絕密和機(jī)密分別說明。秘密級(jí)不存在這個(gè)問題。
12、連接機(jī)密級(jí)計(jì)算機(jī)的打印機(jī)可否改為連接涉密網(wǎng)絡(luò)內(nèi)內(nèi)部級(jí)計(jì)算機(jī)使用?可以的話,應(yīng)做哪些技術(shù)處理?
答:應(yīng)當(dāng)履行審批程序,拆除存儲(chǔ)過涉密信息的硬件和固件并妥善保存,更換新的存儲(chǔ)硬件和固件后,按照非涉密設(shè)備進(jìn)行管理和使用。無法拆除或無法確定可以拆除存儲(chǔ)部件或固件的,不得降密使用。(參照《指導(dǎo)手冊(cè)》7.6.6)
涉密計(jì)算機(jī)一直是保密資格審查的重點(diǎn),單位應(yīng)該建立涉密計(jì)算機(jī)管理制度,明確涉密計(jì)算機(jī)管理要求,聯(lián)合澳華可以提供專業(yè)指導(dǎo),幫助企業(yè)將標(biāo)準(zhǔn)和制度要求貫徹到日常保密管理工作中,知行合一,為您提高取證時(shí)效和一次性tgl。
如果您覺得此篇文章對(duì)您有幫助,請(qǐng)?jiān)谖恼掠蚁陆菫槲覀凕c(diǎn)贊?;蛘呓o我們留言,我們將在線回答您的問題。您的支持是我們前進(jìn)的動(dòng)力。歡迎您繼續(xù)關(guān)注貴州元英軍融技術(shù)咨詢有限公司!
公司地址:
貴州元英軍融技術(shù)咨詢有限公司
貴州省貴安新區(qū)黔中大道中段gd裝備制造產(chǎn)業(yè)園南部園區(qū)1號(hào)樓
聯(lián)系電話:13378518106、0851-85564836
貴州恒友企業(yè)管理咨詢有限公司
地址:貴州省貴陽市南明區(qū)青云路474號(hào)(省新聞出版廣電局)
聯(lián)系電話:13378518106、0851-85940598