如何制定和完善网络保密管理的技术要求，抓好机关单位政务内网和外网的管理

Question

如题所述

Answer 1

涉及保密信息处理的计算机必须设置开机口令，并且不得接入互联网 严禁一机两用
处理保密信息计算机的软件安装、硬件维护、淘汰更新必须由专人负责。
备份保密信息的存储介质必须由专人负责保管，并对重要内容进行加密处理，不得随意携带和拷贝
计算机出现故障，应及时通知办公室。处理保密信息的计算机维修和淘汰，必须按保密规定，确保不涉密、不泄密
各涉密处室应将本处室设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上
各处室计算机使用前必须统一安装由办公室提供的防病毒软件，并定期进行病毒检查、杀毒和
升级
外来电子信息存储介质及对外交换后的电子信息存储介质使用前须经过病毒检查，不得擅自运
行外来软件和使用未经检查的外来电子信息存储介质。
一经发现病毒，应立即报告办公室，进行病毒查杀处理。
有涉密存储介质的处室和单位需填写和保管“涉密存储介质登记表”，并将登记表的复制件报委保密领导小组登记、备案并及时报告变动情况。
存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的保险柜中。
因工作需要必须携带出工作区的，需填写“涉密存储介质外出携带登记表”，经主管领导批准，并报保密领导小组登记备案

Answer 2

对于保密单位或保密认证申请单位来说，诸如保密要害部位、涉密计算机等的安全防护都很重视，但是往往对办公内网的安全管理管控不够重视，从而带来严重的安全隐患。殊不知日常办公90%的信息都是在内网计算机上处理的，在涉密机上处理的信息是很少的，而且对于一些保密单位来说，很多信息的应用范围是内部,这就要求有相应的管控手段。
绝大多数保密单位内网安全的状况又是如何呢？我们实际接触了很多相关单位，现状是领导对涉密相关的很重视，诸如安全保密产品等都肯投入，只要是保密评审必备的都一一满足，但是内网办公电脑的使用比较乱，比如：

1. 无论是公家的还是私家的U盘或移动存储介质可以随意插拔拷贝资料；

2. 员工可以随意的通过各种无线设备连接到互联网；

3. 办公电脑的光驱、硬盘等设备可以随意拆卸，管理者无从知晓；

4. 打印机可以随意连接打印文件，可以私接移动光驱进行数据刻录；

5. 随意安装软件、病毒泛滥等；

6. 私人电脑可以随意接入到单位的办公网络；

以上所述是很多保密单位，由其是初次申请保密认证的单位普遍存在的现象，风险隐患自然是不言而喻的，因此，无论是否是涉密单位，都应加强对网安全的管理，保密不仅仅要保护国家秘密，而且要保护单位的商业秘密。

合力天下内网安全监管平台是解决上述问题的有力工具，可以切实保障保密单位和企事业单位的内网安全，真正实现内网安全的长治久安！