您好,欢迎访问北京君达管理咨询有限公司官网!
400-018-5552
13522228248
军工保密资质-涉密资质-国军标-保密产品-北京世纪君达管理咨询有限公司
您的位置: 主页 > 新闻动态

新闻动态

联系我们

军工保密资质-涉密资质-国军标-保密产品-北京世纪君达管理咨询有限公司

地址:北京市通州区华业东方玫瑰a区写字楼b座1015室
手机:13522228248

咨询热线400-018-5552

计算机设置和环境防护要求

发布时间:2022-06-24 13:50人气:



01

计算机设置要求:




(1)涉密计算机硬件防护工作完成后,可以进行设置防护。首先,信息化管理部门根据使用部门业务需求和设备所确定的秘密等级,可以对设备进行操作系统重装(应当选用非家庭版操作系统)。这是因为刚刚购买的计算机已经安装的操作系统会附带一些不必要的应用软件甚至有可能被不法分子植入窃密程序,因而定为涉密计算机的新机,有条件的均需要重装操作系统。

(2)操作系统重装后,每台涉密计算机都需要设置BIOS口令,其口令长度(不少于10个字符)、复杂性也应该符合国家保密标准规定。如果所使用的涉密计算机支持设置系统管理员BIOS口令,还需要分别设置系统管理员和用户登录的BIOS口令,并且系统管理员口令由信息化管理部门统一管控。在日常使用过程中,禁止以任何方式停止、复原或绕过BIOS直接引导操作系统,以防给涉密计算机带来系统层面的风险隐患。

(3)除进行BIOS口令设置外,还应对涉密计算机以符合国家保密标准要求的方式进行身份鉴别,当采用IC卡加PIN码、USB Key加PIN码、生理特征识别 或者其他鉴别方式进行身份鉴别时,一定要注意选用通过国家保密行政管理部门批准的鉴别方式或产品,这样才能确保身份鉴别的效果和可靠性。在设置口令(PIN)码时,应当根据涉密计算机的涉密等级,设置符合长度、复杂性要求的口令(PIN码),并定期进行更换,保证口令的防护效果。

(4)完成身份鉴别设置工作后,要在操作系统中对涉密计算机用户管理策略进行设置,具体设置方法如下。

在Windows7系统的“计算机管理”中,单机左侧的“本地用户和组—用户”,为每个使用人设置不同的用户账户,并按照最小授权原则将用户设置为User组(一般用户)。

然后在“本地安全策略”中,左侧选择“账户策略”下的“密码策略”,设置密码策略。其中,秘密级涉密计算机用户密码设置要求为8个字符,机密级涉密计算机用户密码设置要求为10个字符,并对用户密码的使用期限进行设置(秘密级最长为30天,机密级最长为7天)。

(5)设置完密码策略后,点选“密码策略”下面的“账户锁定策略”,进入“账户锁定阈值”,设置为“5”,确保当用户连续认证失败次数超过5次(含),账户就会被锁定。注意,如果数字设置为0,则为不锁定。

(6)最后,要对涉密计算机进行屏幕保护设置。以秘密级计算机为例,可在Windows7系统的电脑桌面单击右键,在下拉菜单中找到“个性化”选项点击进入,在“个性化”界面中找到右下方的“屏幕保护程序”点击进入,勾选“在恢复时显示登陆屏幕”并将右边调整等待分钟数设为“10”。


做好保密管理的软实力




02

环境防护要求




在涉密计算机硬件防护、设置防护和软件防护工作都完成后,就可以将涉密计算机放置到使用环境。涉密计算机应当放置在保密要害部位内,而且保密要害部位需要按要求配置“三铁一器”(防盗门、防盗铁窗、密码保险柜和红外感应报警器)。保密要害部位的设计和线路铺设,应该考虑红黑隔离要求。所以,施工前要查阅相关保密标准要求,按照规定,保持大于1米的安全距离,可以有效防止电磁泄密。

在对涉密计算机进行供电时,也要考虑安全隔离要求,例如,涉密计算机使用的普通插座一定不要给手机、移动终端等移动通信设备和非涉密信息设备使用,一旦出现混用,电磁泄密的风险就会大大增加,前面所做的预防工作就可能功亏一篑,可通过配备红黑隔离电源解决此问题。

在布局涉密计算机的位置时,显示器、投影仪屏幕不要正面朝门、窗户、透明隔离过道和其他容易直视的位置,而且,机密级涉密计算机的显示设备应当采取相应的物理隔离防护措施,通过这种布局和防护,可以有效防止显示内容被非授权查看和获取。

如果因业务需要,单位配有专供外出携带的涉密计算机,那么在非带出使用时间内,外出携带的涉密计算机要由信息化管理部门或保密工作机构统一放置在涉密场所的密码保险柜中。此外,涉密计算机在带出使用期间,一定要一直处于使用责任人控制范围内,防止涉密计算机丢失或被盗导致国家秘密泄露。


建好保密管控的硬实力



内容来源:《涉密计算机管理实务》


北京世纪君达管理咨询有限公司成立于2011年,公司涉及军工四证等军密、国密资质咨询指导,定制化保密培训、各类安保产品销售等。是一家为企业提供保密工作咨询性服务的服务平台。公司专注于武器装备科研生产保密资格一级、二级、三级和国军标、武器装备科研生产许可证、武器装备承制名录、军工涉密业务咨询服务单位条件备案、国家秘密载体印制甲乙级、涉密信息系统集成甲乙级等军密国密资质的申请、复审等业务的咨询指导。立足北京,面向全国企、事业单位提供保密教育培训、企业保密管理咨询和军民融合科技咨询服务、涉密场所(保密室)建设、安全保密产品和涉密运行维护等服务。与多家法定行政许可鉴定评审/型式试验机构形成了合作互信关系,以便于能够第一时间掌握最新政策动向,知悉每一位客户所处行业动态,确保为广大客户提供最专业、最权威的企业顾问服务。

 

 

   www.shijijunda.com
  
看到这里,你也了解了相关的知识内容了,在进行保密资质的办理时,只有按照相关的办理流程来进行才可以。如果你还有疑问,可以咨询我们专业的指导老师。
欢迎致电北京世纪君达,详询 13522228248我公司十年经验,超高的通过率,专业咨询指导,为您腾飞助力!



推荐资讯

400-018-5552
\