业务单位的必威体育官网网址管理及注意事项.ppt

四、涉密信息载体必威体育官网网址管理制度 1、涉密计算机实行专人专用，坚持“谁使用谁负责”的原则，做到定机定人定号，做好登录口令设置，并登记备案；网络管理人员负责对本机关涉密计算机及其系统进行定期检查和维护。 2、涉密计算机进行维护维修时，应到必威体育官网网址部门指定的维护维修单位进行，并保证所存储的涉密信息不被泄露，要在现场监督维护维修。 3、禁止使用涉密计算机上互联网，坚持做到“涉密不上网，上网不涉密”；携带便携式计算机外出时，应采取必要的必威体育官网网址措施，使用人为第一责任人，返回后要进行必威体育官网网址检查。 四、涉密信息载体必威体育官网网址管理制度 4、严格禁止从互联网将数据拷入涉密计算机。严禁在涉密计算机上配备、安装和使用摄像头、无线设备等。涉密计算机在使用外来数据盘，必须进行检测、清除病毒，在确保安全必威体育官网网址后方可使用。 5、严禁私自改变涉密计算机的用途。拟报废或更换涉密计算机，要严格按照《涉密计算机维修、更换、报废必威体育官网网址管理制度》要求，由单位统一送必威体育官网网址部门进行消磁处理和物理损毁。 内蒙古自治区气象台业务系统和网络安全保障 区台计算机终端因常规业务应用的需要，与外网连接获取实时数据及资料，因而在局域网中无物理隔离，但在每一台计算机上均安装了防病毒软件、软件防火墙，采用了强口令密码、数据存储备份、数据加密等安全防护措施，明确网络安全责任、强化网络安全工作。严格按照要求涉密计算机不上网、上网计算机不涉密（业务用机不涉密，气象分析数据是全国公开、互相通用数据）；严格按要求处理光盘、移动介子媒体、硬盘等的管理、维修、销毁工作。 气象台业务系统和网络安全保障解决问题的措施和建议 严格的物理隔离将造成使用不便、管理复杂、信息无法共享。对不同数据信息的访问控制应该主要由应用系统来完成。 全台统一设置机要室、配置涉密计算机。严格禁止涉密计算机联网，切实做到与互联网物理隔离。 严格遵循“谁使用谁管理、谁负责”的原则，对整个计算机信息系统进行监控，如实记录系统内发生的任何事件，全面地对整个局域网系统中的网络、主机、应用程序、数据库及安全设备等进行检查与登记。 气象台业务系统和网络安全保障解决问题的措施和建议 支持分布式跨网段检查，统一管理，对重要气象数据进行综合的统计与分析，更有效的防御外部的入侵和内部的违规操作，最终起到保护重要信息和资源的作用。 2013年上半年，经信息中心协助，区台完成对全台所有业务机器、办公计算机的IP锁定，即每台计算机在分配的局域网网段中的IP是固定的，并确定与之对应的负责人。按照“谁使用谁管理、谁负责”规定，局域网中的外部的入侵和内部的违规操作，经网络行为监控系统确认，可以很快的找出有问题的计算机及其具体的负责人。 气象台业务系统和网络安全保障解决问题的措施和建议 建设身份认证系统及以密钥管理、密码工作管理和检测监控为主的信息网络安全系统，健全系统的身份认证与访问授权控制，为每位上网的用户配发电子身份证书，实现对每一个登录局域网用户进行身份的合法性验证，并根据用户的身份授予访问不同信息内容的权利。 2013年下半年，区局在“内蒙古气象局综合信息系统” 的“政务办公”中，执行CA身份认证，每一个办公人员必须到国家局相应网站申请下载与之身份对应的电子身份证书，系统根据用户的身份授予访问不同信息内容的权利。 内蒙古自治区气象台科研业务中气象资料的必威体育官网网址管理 1、区台科研及对外学术交流中气象资料的使用管理，严格按照新修订的《必威体育官网网址法》以及九二年九月一日起施行的《气象部门保守国家秘密实施细则》第二十条、第二十九条执行。 第二十条　国内其他部门、单位因工作需要借用涉密气象资料、刊物等，属绝密级的经国家气象局领导批准；属机密、秘密级的由司局级主管单位领导批准；属内部的由主管处级单位领导批准。气象部门内部单位需借用涉密气象资料、刊物等，由主管单位领导批准。借用者要承担必威体育官网网址义务，未经批准不得擅自复制留存，不得擅自扩散或向第三者提供。 内蒙古自治区气象台科研业务中气象资料的必威体育官网网址管理 第二十九条　对气象部门保存的属于国家秘密的各种测绘资料、地图等，要有专人管理，并定期进行必威体育官网网址检查，如发生失泄密事故，必须及时报告国家气象局必威体育官网网址委员会和当地必威体育官网网址部门，同时抄报国家测绘局，并采取补救措施。 2、第三十三条 出国考察、培训、访问科技人员确实需要携带或邮寄秘密、内部文件（资料、刊物）出境时，必须由单位领导审批后按有关规定到必威体育官网网址工作部门办理出境、邮寄手续。 3、向我驻外机构传递涉密载体，须按照有关规定履行审批手续，通过外交信使传递。 2014年8月 业务单位的必威体育官网网址管理及注意事项