涉密计算机信息系统必威体育官网网址设施建设实施规范.pdfVIP

涉密计算机信息系统必威体育官网网址设施建设实施规范--第1页

涉密计算机信息系统必威体育官网网址设施

建设实施规范

涉密计算机信息系统必威体育官网网址设施建设实施规范--第1页

涉密计算机信息系统必威体育官网网址设施建设实施规范--第2页

涉密计算机信息系统必威体育官网网址设施建设实施规范（试行）

第一章总则

第二章计算机及计算机系统必威体育官网网址

一．机房安全要求

二．访问控制

三．数据加密

四．磁盘加密

五．微机的安全必威体育官网网址

六．WindowsNT操作系统的安全必威体育官网网址

七．办公自动化系统和管理信息系统软件的安全保

密

第三章计算机网络安全与必威体育官网网址

一．网络边界的安全必威体育官网网址

二．网络内部的安全必威体育官网网址控制和防范

第四章计算机信息传输的必威体育官网网址

一．计算机拨号进入Internet网或其它公共网时

信息传输的必威体育官网网址

二．局域网信息传输的必威体育官网网址

涉密计算机信息系统必威体育官网网址设施建设实施规范--第2页

涉密计算机信息系统必威体育官网网址设施建设实施规范--第3页

三．广域网信息传输的必威体育官网网址

四．密钥的管理

第五章管理制度保障

一．法律制度规范

二．管理制度的约束

三．道德规范及宣传教育

第一章总则

为贯彻《中共中央关于加强新形势下必威体育官网网址工作的决定》，加强计算

机涉密信息系统的必威体育官网网址管理，配合《涉密信息系统必威体育官网网址管理暂行

规定》的实施而制定本规范。

本实施规范适用范围包括：市直党政机关单位及各区、县级市党政

机关单位管理的用于办公自动化或信息交换的计算机涉密信息系统。

本实施规范只适用于《涉密信息系统必威体育官网网址管理暂行规定》中

的D级（工作秘密级）、C级（国家秘密级）和B级（国家机密级），

不适用于A级（国家绝密级）。

本实施规范中涉及的安全加密系统设备，必须是经过中央机要局或

国家必威体育官网网址局认可的国产非纯软件加密系统设备，所采用的加密措施应有

国家密码委员会或中央办公厅机要局的批件，并与所保护的涉密信息密

级相符。

涉密计算机信息系统必威体育官网网址设施建设实施规范--第3页

涉密计算机信息系统必威体育官网网址设施建设实施规范--第4页

第二章计算机及计算机系统必威体育官网网址

计算机及计算机系统的必威体育官网网址主要是指存放于磁盘上的文件、数据库

等数据传输和存储的必威体育官网网址措施，应用于这方面的技术主要有访问控制、

数据加密等。加密系统有数据加/解密卡、数据加密机、数据采编加密

系统、抗辐射干扰器、电子印章系统等。

一、机房安全要求

计算机机房的安全是计算机实体安全的一个重要组成部分。计算机

机房应该符合国家标准和国家有关规定。其中，D级信息系统机房应符

合GB9361-88的B类机房