分級(jí)保護(hù)涉密信息

1、分級(jí)保護(hù)涉密信息分級(jí)保護(hù)涉密信息一個(gè)計(jì)算機(jī)信息系統(tǒng)是否屬于涉密信息系統(tǒng)，主要是看其系統(tǒng)里面的信息是否有涉及國(guó)家秘密的信息，不論其中的涉密信息是多還是少，只要是有（即存儲(chǔ)、處理或傳輸了涉密信息），這個(gè)信息系統(tǒng)就是涉密信息系統(tǒng)。但并非所有的涉密系統(tǒng)都是高安全等級(jí)的計(jì)算機(jī)信息系統(tǒng)；也并非所有的高安全等級(jí)的計(jì)算機(jī)信息系統(tǒng)都是涉密信息系統(tǒng)。比如，一些企業(yè)的計(jì)算機(jī)信息系統(tǒng)為保護(hù)其商業(yè)秘密而采取了許多安全保密的技術(shù)和管理措施，達(dá)到了較高的安全等級(jí)，但

2、由于其中沒(méi)有涉及國(guó)家秘密的信息，就不能算是涉密信息系統(tǒng)；而有一些黨政機(jī)關(guān)的涉密網(wǎng)，范圍很小，只在一間或幾間房?jī)?nèi)的若干臺(tái)計(jì)算機(jī)聯(lián)網(wǎng)，采取了較封閉的物理安全措施，與外界物理隔離，雖然沒(méi)有采用更多的安全保密技術(shù)，系統(tǒng)安全等級(jí)并不是很高，但由于管理嚴(yán)密、安全可控，系統(tǒng)中又運(yùn)行了國(guó)家秘密信息，這些系統(tǒng)就屬于涉密信息系統(tǒng)?！獙⑸婷芟到y(tǒng)按照涉密程度分為絕密級(jí)、機(jī)密級(jí)、秘密級(jí)，實(shí)行分級(jí)保護(hù)。分級(jí)保護(hù)針對(duì)的是涉密信息系統(tǒng)，根據(jù)涉密信息的涉密等級(jí)，涉密信

3、息系統(tǒng)的重要性，遭到破壞后對(duì)國(guó)計(jì)民生造成的危害性，以及涉密信息系統(tǒng)必須達(dá)到的安全保護(hù)水平劃分為秘密級(jí)、機(jī)密級(jí)和絕密級(jí)三個(gè)等級(jí)。國(guó)家保密局專(zhuān)門(mén)對(duì)涉密信息系統(tǒng)如何進(jìn)行分級(jí)保護(hù)制定了一系列的管理辦法和技術(shù)標(biāo)準(zhǔn)，目前，正在執(zhí)行的兩個(gè)分級(jí)保護(hù)的國(guó)家保密標(biāo)準(zhǔn)是BMB17《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》涉密信息系統(tǒng)中使用的安全保密產(chǎn)品一定要選用通過(guò)國(guó)家相關(guān)主管部門(mén)授權(quán)的測(cè)評(píng)機(jī)構(gòu)檢測(cè)通過(guò)的國(guó)產(chǎn)設(shè)備。這樣的產(chǎn)品對(duì)以后涉密網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)行起到相

4、當(dāng)大的作用。三、涉密網(wǎng)絡(luò)物理環(huán)境涉密網(wǎng)絡(luò)周邊的環(huán)境要求安全域邊界要明確，域之間的通信可控禁止高密級(jí)信息由高等級(jí)安全域流向低等級(jí)安全域。一般采用防火墻、隔離網(wǎng)閘等邊界安全設(shè)備或采用VLAN的方式劃分不同安全域，對(duì)信息流向的控制，一般采用關(guān)鍵字過(guò)沱的手段。四、機(jī)密級(jí)別劃分涉密網(wǎng)絡(luò)中的信息都應(yīng)有相應(yīng)的密級(jí)標(biāo)識(shí)，一般分為為非密、秘密、機(jī)密、絕密四個(gè)級(jí)別。對(duì)不同級(jí)別的信息應(yīng)該有不同的保密措施。五、硬件身份驗(yàn)證首先，要對(duì)信息系統(tǒng)中的涉密服務(wù)器、終端

5、以及應(yīng)用程序的木地和遠(yuǎn)程登錄進(jìn)行用戶(hù)身份鑒別，二是要對(duì)安全保密設(shè)備的本地和遠(yuǎn)程配置等操作也要進(jìn)行用戶(hù)身份鑒別，具體應(yīng)根據(jù)自身特點(diǎn)采用不同的身份鑒別方式，其次，要采取多種技術(shù)手段確保身份鑒別的有效性、唯一性，如做好口令、密鑰的管理工作，加強(qiáng)對(duì)系統(tǒng)管理員操作的審計(jì)等。六、訪(fǎng)問(wèn)控制做好控制訪(fǎng)問(wèn)，對(duì)涉密系統(tǒng)的用戶(hù)，必須實(shí)行用戶(hù)與賬號(hào)的一一對(duì)應(yīng)，對(duì)涉密信息，要做到信息的分類(lèi)管理及授權(quán)訪(fǎng)問(wèn)。七、加密傳輸信息涉密網(wǎng)絡(luò)在進(jìn)行遠(yuǎn)程傳輸信息時(shí)，應(yīng)采取加密保