计算机和信息系统应采取相应的什么泄露的保密措施
计算机信息系统应采取相应的防电磁信息泄漏的保密措施。
计算机信息系统的研制、安装和使用，必须符合保密要求。计算机信息系统应当采取有效的保密措施，配置合格的保密专用设备，防泄密、防窃密。所采取的保密措施应与所处理信息的密级要求相一致。
含义
存储国家秘密信息的计算机媒体，应按所存储存信息的更高密级标明密级，并按相应密级的文件进行管理。存储在计算机信息系统内的国家秘密信息应当采取保护措施。
存储过国家秘密信息的计算机媒体不能降低密级使用。不再使用的媒体应及时销毁。存储过国家秘密信息的计算机媒体的维修应保证所存储的国家秘密信息不被泄露。计算机信息系统打印输出的涉密文件，应当按相应密级的文件进行管理。
工作电脑有涉密内容怎么办
1. 关于涉密单位涉密计算机的涉密等级问题
为进一步加强涉密计算机信息保密管理工作，杜绝泄密隐患，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》，结合实际，制定本制度。
之一条 办公室负责本单位计算机 *** 的统一建设和管理，维护 *** 正常运转，各室各派出纪工委不得擅自在 *** 上安装其他设备。第二条 国家秘密信息不得在与国际互联网联网（外网）的计算机中存储、处理、传递。
涉密的材料必须与国际互联网（外网）物理隔离。各室各派出纪工委的计算机不得上国际互联网。
第三条 凡是上国际互联网的信息要经单位保密工作领导小组审查，做到涉密的信息不上网，上网的信息不涉密。坚持“谁上网谁负责”的原则，加强上网人员的保密教育和管理，提高上网人员的保密观念，增强防范意识，自觉执行有关规定。
第四条 使用电子邮件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送国家秘密信息。第五条 凡涉及国家秘密信息的计算机设备的维修，应保证储存的国家秘密信息不被泄露。
到保密工作部门指定的维修点进行维修，并派技术人员在现场负责监督。第六条 各室发现计算机系统泄密后，应及时采取补救措施，并按规定在24小时内向县国家保密单位报告。
第七条 涉密的计算机信息在打印输出时，打印出的文件应当按照相应密级文件管理，打印过程中产生的残、次、废页应当及时销毁。第八条 不按规定管理和使用涉密计算机造成泄密事件的，将依法依规追究责任，构成犯罪的将移送司法机关处理。
第九条 本制度由单位保密工作领导小组办公室负责解释。第十条 本制度从2009年6月1日起执行。
二、涉密移动存储介质保密管理制度为加强我单位涉密笔记本电脑、移动存储介质管理，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》，结合我单位实际，制定本制度。之一条 办公室负有建立健全使用复制、转送、携带、移交、保管、销毁等制度以及对各室各派出纪工委执行本制度的监督、检查职责。
单位保密工作领导小组界定涉密与非涉密移动存储介质（包括硬盘、移动硬盘、软盘、U盘、光盘及各种存储卡）及笔记本电脑，并由办公室登记造册。第二条 各室各派出纪工委必须指定专人负责本部门笔记本电脑和涉密移动存储介质的日常管理工作。
涉密移动存储介质、笔记本电脑必须妥善保存。日常使用由使用人员保管，暂停使用的交由指定的专人保管。
第三条 涉密笔记本电脑、涉密移动存储介质只能在本单位内使用，严禁在互联网外网上使用。确因工作需要携带涉密笔记本电脑、涉密移动存储介质外出，须报经单位领导批准，履行相关手续和采取严格的保密措施。
严禁将涉密笔记本电脑、涉密移动存储介质借给外单位使用。第四条 非涉密笔记本电脑、移动存储介质不能与涉密相混用，严禁将私人笔记本电脑、移动存储介质带入本单位内使用。
第五条 涉密笔记本电脑、移动存储介质需要送外部维修时，必须到国家保密工作部门指定的具有保密资质的单位进行维修，并将废旧的存储介质收回。涉密移动存储介质在报废前，应进行信息清除处理。
第六条 涉密笔记本电脑硬盘、移动存储介质的销毁，经单位主要领导批准后，到县国家保密单位指定的销毁点销毁或送交县国家保密单位统一销毁，各室各派出纪工委不得擅自销毁。禁止将涉密移动存储介质作为废品出售。
第七条 不按规定管理和使用涉密笔记本电脑和涉密移动存储介质造成泄密事件的，将依法依规追究责任，构成犯罪的将移送司法机关处理。第八条 本制度由单位保密工作领导小组办公室负责解释。
第九条 本制度从2009年6月1日起执行。三、计算机及 *** 保密管理制度一、计算机操作人员必须遵守国家有关法律，任何人不得利用计算机从事违法活动。
二、计算机操作人员未经领导批准，不得对外提供内部信息和资料以及用户名、口令等内容。三、 *** 设备必须安装防病毒工具，并具有漏洞扫描和入侵防护功能，以进行实时监控，定期检测。
四、计算机操作人员对计算机系统要经常检查，防止漏洞。禁止通过 *** 传递涉密文件，软盘、光盘等存贮介质要由相关责任人编号建档，严格保管。
除需存档和必须保留的副本外，计算机系统内产生的文档一律删除，在处理过程中产生的样品等必须立即销毁。五、具有互联网访问权限的计算机访问互联网及其它 *** 时，严禁浏览、下载、传播、发布违法信息。
严禁接收来历不明的电子邮件。六、对重要数据要定期备份，定期复制副本以防止因存储工具损坏造成数据丢失。
备份工具可采用光盘、硬盘、软盘等方式，并妥善保管。七、计算机操作人员调离时应将有关材料、档案、软件移交给其它工作人员，调离后对需要保密的内容要严格保密。
接替人员应对系统重新进行调整，重新设置用户名、密码。八、对于违反本规定，发生泄密事件的，将视情节轻重追究责任。
九、本制度自印发之日起执行。四、涉密计算机维修、更换、报废保密管理规定一、涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。
无法采取上述措施时，安全保密人员和。
2. 我公司的非涉密计算机处理了涉密信息,还有一个月要进行保密检查了
你可以试一试这个软件---痕迹清除器（Eraser）
程序支持更高的 Gutmann 算法 35 次擦除，同时还内建了符合美国防部国 U.S. DOD 5220.22-M 标准的U.S. DOD 5220.22-M(C and E)擦除算法，可以彻底防止软件和硬件恢复工具的恢复。
我原来公司也是军工企业，当时接受保密审查的时候就要抽查一部分非涉密计算机的硬盘，做数据恢复看有没有涉密数据以评估企业保密工作成果。当时我们就是用的这个软件，很好用，用1次擦除 FINALDATA便不能恢复数据了，不过当时我们为了保险用了3次擦除，其实对于一般的应用来说，最多3次足以，如果选更多次数确实有更加的保险性，不过处理一个硬盘可能需要好几天，而且是24小时一直工作，对硬盘本身的伤害也是很大的，那样的话还不如直接砸掉硬盘，销毁盘片，效率和安全性更高。 ：）
3. 涉密计算机的检查工作有哪些
"涉密不上网、上网不涉密"是计算机保密管理中的一条原则。但"一机两用"（既处理涉密信息又上互联网）导致泄密的现象仍屡有所闻，因此必要的技术检查不可或缺。从工作实践看，现用于 *** 系统办公自动化的计算机主要是微机，采用的操作系统大多是微软的WINDOWS系列，考虑到WINDOWS操作系统的基本界面差不多，下面以Win 2000为例，介绍初步的计算机信息检查 *** ：
如何检查硬盘中是否存有涉密信息？
通过点击：开始-搜索-文件或文件夹，在弹出界面的"要搜索的文件或文件夹名为："中输入要检查的文件类型（例如，DOC、TXT等）。
选择"本机硬盘驱动器。."后，点击"立即搜索"，计算机根据用户选择的文件类型搜索本机硬盘上的文件，并将该类型的文件全部列出在该界面的右边。根据右边显示的文件名，判断哪些文件可能涉密，需要查看其内容时，双击该文件名，计算机自动打开该文件，检查者通过浏览其内容，判断是否包含涉密信息。
此外，检查人员可以查看"垃圾箱"和"我的文档"，了解使用者最近删除的一些文件和文档。如何检查计算机是否上过互联网？
计算机安装Windows操作系统后，系统能自动记录用户使用过程中的一些信息，包括文件的建立和修改时间以及上网情况等。因此，一台计算机是否上过互联网或浏览器曾浏览过何种文件等，都可以通过检查获知。下面是计算机是否能上互联网或何时浏览过何网页的检查 *** ：
1.看计算机是否安装了调制解调器。外置调制解调器可以直接看到实体，内置调制解调器可以看到在计算机背面有接 *** 线的插口。笔记本电脑如果安装了调制解调器，则在笔记本电脑一侧有接 *** 线的插口或插有调制解调卡（用一根专用的转换线连接 *** 线与调制解调卡）。
2.看计算机是否安装了网卡。有的地区 *** 基础建设比较好，具有宽带上网的条件，因此不需安装调制解调器。检查 *** 是查看计算机背面是否有RJ45的网线插口。
以上是检查计算机硬件的情况，如果没有上述硬件，在目前的办公条件下就不可能上互联网（正在兴起的无线互联技术需要特殊的软、硬件和技术、资金支持），但该机是否上过互联网，还需做进一步检查。）3.检查是否装有拨号软件。通过双击：我的电脑-控制面板- *** 和拨号连接，查看是否装有拨号软件或进行了相应设置。
如果有设置好的连接，那么双击图标，计算机将自动打开拨号软件界面，接着点击"属性"，从中可以看到拨号上网的 *** 号码和用户上网账号等信息。如果只有"新建连接"，则说明该计算机现在没有配置拨号软件。值得一提的是，配置一个拨号软件可在一分钟内完成，非常容易。因此有的人可能为对付检查事先删除拨号设置。
4.检查曾经浏览过的信息。通过点击：开始-程序-Inter Explorer打开浏览器，然后通过点击：工具-Inter选项-设置-查看文件，计算机会显示这个浏览器曾浏览过的信息界面，检查者根据需要可打开某个网页信息， *** 是通过双击之一列中IE浏览器图标，计算机将保存在硬盘中的该网页打开，该网页就是用户曾上互联网的记录。
检查浏览器曾浏览过的信息也可直接查看Temporary Inter Files文件夹。其位置一般在"C:\Documents and Settings\Administrator\Local Settings\Temporary Inter Files"。5.如果上步找不到计算机上互联网的记录，则需要进行以下检查。打开浏览器，点击查看-浏览器栏-历史记录厂通过点击左边的图标，查看近期计算机浏览器曾浏览过的信息，查看是否有上互联网的网址或网页。
以上 *** 是基于Windows操作系统自有设置实现的，普通的计算机用户都能做到，因此它的局限性也很明显。如果用户对计算机系统进行了重新安装，或者在检查前清除了以上信息，则上述 *** 无效。
4. 涉密计算机的保密管理要做好哪六方面的工作
涉密计算机的保密管理要做好以下六方面工作：
1、涉密计算机系统保密建设方案应经过市委保密委员会的审查批准，未经审批不得投入运行。
2、进入涉密计算机系统应进行身份鉴别，要按要求设置并定期更新涉密系统口令。
3、涉密计算机系统应当与国际互联网物理隔离。严禁以任何方式将涉密计算机联入国际互联网或其他非涉密计算机系统。
4、涉密计算机系统工作场所应作为保密要害部位进行管理。
5、机关工作人员不得越权访问涉密信息。
6、涉密计算机系统安全保密管理员、密钥管理员和系统管理员应由不同人员担任，职责明确。
5. 保密工作中的四个牢记八个防止内容
根据“八个严禁”的规定，会议要求全院干警在 *** 保密方面务必要做到“八个切实”：
一是切实做好保密宣传教育工作。加强全院干警尤其是领导干部、重点岗位涉密人员的保密教育，注重与业务工作相结合，通过开展保密知识讲座、观看保密安全视频等方式，让干警牢固树立“人人保密、处处保密、时时保密”的保密意识，掌握保密技能，明确保密要领，提高保密自觉性。
二是切实做好内、外网物理隔离工作。对全院计算机进行统一登记，区分内、外网，严格禁止外网机存有涉密文件。对内外网机器实行分类管理：对内网计算机，严格禁止将内网机移作外网机使用；对外网计算机，严格禁止外网机连接打印机，严格禁止含有涉密信息的计算机（包括笔记本）连接互联网；严格禁止移动介质在内、外网混合使用。
三是切实做好检察信息发布保密工作。对检察信息按照相关规定准确确定保密密级，对需要发布至局域网的信息，实行部门负责人审核、分管检察长审批制度，严格禁止秘密级以上的检察信息在局域网上发布。
四是切实做好卷宗保密工作。各业务部门务必要以高度的责任心，高标准、高要求地做好卷宗保密工作。在卷宗保管方面，指定专人负责，在办案的各个环节妥善保管卷宗，禁止随意携带外出，严防丢失。
五是切实做好机要通道保密工作。指定一名政治素质硬、责任意识强的干警专门负责机要通道工作，按时下载文件，及时传达上级院的命令和指示。做好设备的维护保养工作，移动存储介质与机要通道计算机交换数据必须经过中间机转换，严禁该移动介质连接外网，造成信息泄密。
六是切实做好拟报废计算机保密工作。统一回收带有涉密信息的拟报废计算机，由技术部门审查是否达到报废标准。对达到报废标准的计算机进行涉密文件清理，由院办公室会同技术部门登记备案并提出技术处理方案，确定无涉密存储文件时，再对拟报废计算机实行报废处理。
七是切实做好保密检查工作。为确保保密工作落到实处，院办公室联合技术部门按季度对各内设部门的保密安全情况进行检查，发现问题及时纠正，防微杜渐。重点检查保密要害部门和部位，定期检查、整理涉密文件、资料、案卷等材料，发现问题及时整改，堵塞漏洞。
八是切实做好失泄密责任追究工作。对疏于管理，不严格执行制度，造成失泄密的人员，按照“一岗双责”的要求，在追究失泄密人员责任的同时，追究其主管领导的责任，“发生一起，查处一起”，绝不姑息迁就。对严重失、泄密造成恶劣影响和后果的，给予严肃的纪律处分；对触犯法律的，坚决移交相关部门，追究法律责任。
如何防止电脑泄密 电脑防泄密 ***
防止电脑泄密的 *** 有很多，但是最方便安全的 *** ，莫过于图纸加密软件
透明加密
安装安秉网盾加密客户端的计算机，其生成的文档自动加密，加密文档在内部授权环境内可正常使用，未经授权解密，私自带到外部或未经授权的内部环境均无法打开。
解密审批
管理员可以设置客户端解密审批流程。设置好后，客户端选择被加密的文件，鼠标右键，选择申请解密，审批人计算机右下角就会弹出审批请求。如同意审批，则客户端以明文形式外发文件。
分级加密
管理员可以设置不同计算机具有不同的级别，级别低的终端，无法查看级别高的终端生成的文件。
自定义策略
针对非通用软件，系统提供了人性化自定义策略功能，使用者可以很方便的自定义加密策略。
解密UKey
管理员可以 *** 多个解密UKey，同时可以给解密UKey分配相应的权限，包括解密的权限，修改文件级别的权限等.
打包外发
外发文件时，申请者可以设置外发文件的使用权限，包括外发出去的文件的打开次数，打开时间等信息。
剪切板加密
剪切板加密：禁止终端用户将数据通过复制粘贴的方式外发出去
截屏控制
禁止截屏：禁止终端用户使用截屏软件将屏幕数据外发出去。
打印水印
对于加密的文件，打印出来的纸张，背景会有打印水印信息。管理者可以设置水印的内容、位置等信息。
老板客户端
管理员可以给企业负责人安装老板客户端，老板客户端可以打开全部加密文件，同时自己使用的文件不加密。
离线策略
用于管理不能跟服务器通信的终端电脑如出差，服务器故障等，在授权时间内，终端可以正常工作，超过离线时间，将无法打开加密文档。
审批日志
终端使用者的一切申请解密日志，以及审批日志都会记录在系统内，管理员可以进行查询。所有申请解密的文件，均会保存在服务器上，管理员可以打开查看。
加密文件备份
对于已经加密过的文件，系统提供备份策略，将文件备份到服务器上。
公司如何防止电脑泄密
01 防止公司内部数据泄密
通过动态加解密技术，有效防止公司内部数据泄密。即员工在创建、编辑文档时会被自动加密存放在硬盘上，防止员工故意或由于疏忽而造成泄密或对文件恶意破坏。
管理思路
● 不改变员工使用习惯、不改变文件格式、不改变公司 *** 结构、不降低员工办公效率、不封闭公司 *** 、不封闭公司电脑的外设端口；
● 企业内部形成类似一个“用户无感知的加密网”，员工未经授权，不管任何方式，数据离开了公司的环境，都无法正常查看；
● 只有经过公司审批后，用户才可在授予的权限范围内，访问该文件；
● 做到公司内部文档交互自由流通，无任何影响。
02 防止机密文件在公司内部扩散
管理思路
● 被授权的员工获得该机密文件后，打开时必须输入授权人设定的正确口令，才能访问该机密文件；
● 被授权的员工经过合法的身份认证后，也只能在赋予的权限范围内访问该机密文件；
● 机密文件访问权限控制包括：阅读次数、打印次数、是否可截屏、是否可编辑、阅读时间、禁止删除、过期自毁等。
03 防止员工外出办公泄密
管理思路
短期外出：方便员工晚上回家或者周末在家也能正常加解密文件，不需要额外的操作。
长期外出：在规定的期限内，携带笔记本在外也可以正常工作，超过期限，将无法打开加密文档。
永久外出：对在分公司或办事处用户，可使用永久离线，保证总部与分部之间的资料都是加密的，可以互相访问，又可以控制分部的资料，防止外泄。
04 防止员工离职泄密
管理思路
● 员工在新建、编辑重要文件（如：CAD文件、设计图纸等）时，服务器自动对重要文件备份到服务器指定隐藏目录下保存，避免员工离职时有意删除或格式化电脑，给企业带来损失；
● 通过对公司电脑上的数据透明加密，有效地避免了员工离职时想带走大量重要资料的行为。
05 防止文件外发后泄密
与外界进行频繁的信息沟通已成为公司必要的一种业务模式，这些交互的信息可能会涉及企业核心信息，而这些信息一旦流出企业就面临着失控的风险。为了解决对外业务交互的后顾之忧，我们提供信息对外发布管理思路：
管理思路
● 当需要给客户或合作伙伴外发文件时，首先向上级领导进行外发申请，而后才有权将该文件打包成受控文件，外发给客户合作伙伴；
● 被授权的客户或合作伙伴获得该受控外发文件后，打开时需先进行合法的身份认证，才能在授予的权限范围内访问；
● 身份认证的方式包括：口令认证、机器码认证、联网认证；
● 访问权限包括：阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等；
● 被授权的客户或者伙伴在访问该文件时，无需在自己的电脑上安装任何插件，即可访问。
06 防止电脑丢失泄密
在计算机广泛使用的今天，笔记本电脑的丢失会给我们带来很大的麻烦，除了经济损失外，电脑中存储的涉密资料及个人隐私的泄密会成为另一个潜在的威胁，有可能给我们带来无可挽回的损失。数据的加密保证了在笔记本电脑丢失的情况下，电脑中存储的资料仍然不被泄密。
07 防止员工打印泄密
管理思路
● 对员工是否可打印、可在哪台打印、打印何类型文档，做到事前控制；
● 对打印的内容进行记录，并提供详细打印日志报表，便于审计；
● 提供水印功能起到防伪的作用。
08 防止移动终端办公泄密
与iPad 、iPhone结合，实现通过iPad 、iPhone方式在线访问公司服务器的加密数据，提高公司领导层的办公效率。
09 避开服务器复杂环境，防止服务器数据泄密
管理思路
● 公司内部加密数据上传到公司指定的白名单服务器时，数据会被自动解密成明文后保存在服务器上；
● 员工将服务器上明文数据下载到公司内部终端时，数据被自动加密，避免数据泄密；
● 员工在公司外在线访问公司服务器上的数据时，可正常访问；
● 当员工在公司外下载服务器上的明文数据时，下载被自动禁止，避免明文数据下载后泄密。
10 桌面管理降低泄密风险
管理思路
● 对终端硬件使用规范管理：U盘、刻录机、打印机等使用规范化管理；
● 对终端软件使用规范管理：规定企业不同的部门电脑统一安装哪些软件，其他的所有软件都是禁止安装；
● 对员工 *** 行为规范化管理：对员工的上网行为规范化管理；
● 对员工终端软硬件环境、上网行为规范管理后，让员工潜移默化地养成良好的工作习惯，提高保密意识和办公效率，降低数据泄密风险。
最终实现
● 对软硬件环境规范管理、对员工 *** 行为规范管理，让员工养成良好的工作习惯，提高保密意识，降低泄密风险；
● 对内部文件透明加密后，保持现有的工作模式和操作习惯不变，不改变文件格式、不封闭 *** 、外设端口，保证办公效率，实现数据防泄密管理，形成“对外受阻，对内无碍”的管理效果；
● 未经公司授权允许，数据不管以何种方式离开公司均无法正常访问。只有经过合法流程审批后，才能在公司授予的权限范围内访问；
● 全程监督、跟踪、记录所有员工的全部操作，实时回溯泄密全过程。
黑客泄露电脑隐私怎么处理
电脑被入侵，隐私泄露的，能够确定侵权人的，被侵权人可以到法院起诉。入侵别人电脑，属于违法行为，情节严重的会构成非法入侵计算机 *** 罪。如果触犯治安管理处罚法的，会处5日以下拘留；情节较重的，处5日以上10日以下拘留。
【法律依据】
《治安管理处罚法》第四十二条
有下列行为之一的，处5日以下拘留；情节较重的，处5日以上10日以下拘留：
(一)违反国家规定，侵入计算机信息系统，造成危害的；
(二)违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的；
(三)违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的；
(四)故意 *** 、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。
0条大神的评论