释义 |
如何防止计算机泄密? 企业应建立完善的计算机管理制度,防止滥用和误用计算机所导致的泄密。计算机管理制度的建立,与计算机从事的工作任务有关,意味着处理商业秘密和不处理商业秘密的计算机管理制度不同,处理核心商业秘密和一般商业秘密的计算机管理制度也不同。 因此,要建立保护适度、成本受控、使用方便的计算机管理制度,首先应进行商业秘密泄密风险测评,通过泄密风险测评来识别个人计算机的商业秘密保护要求,确定适宜的控制方法,也可以借鉴国家关于涉密计算机信息系统的管理规定,对计算机进行分级分类管理。 如果确有必要携带存储重要商业秘密的笔记本电脑外出的,需要进行泄密风险测评,根据评估情况采取适宜的控制措施。常用的控制措施是: *保证笔记本电脑涉密数据的最小化,即只保存工作所必需的重要数据; *选择有可靠加密技术的笔记本电脑; *按密码策略设置完善的开机密码; *将数据进行隐藏或采用加密技术进行加密; *对携带者加强保密意识教育,做好防范措施; *外出随身携带,不要随意放在没人看守的房间或宾馆里; *采取措施防止被盗等等。 一、存储处理国家秘密实行什么保护 存储处理国家秘密的计算机实行分级保护。涉密信息系统按照涉密程度分为绝密级、机密级、秘密级。机关、单位应当根据涉密信息系统存储、处理信息的最高密级确定系统的密级,按照分级保护要求采取相应的安全保密防护措施。 |