保密六條釋義國防科技工業(yè)安全保密“六條規(guī)定”釋義第一條禁止私自在機(jī)關(guān)、單位登陸互聯(lián)網(wǎng)釋義私自在機(jī)關(guān)、單位登陸互聯(lián)網(wǎng)是指：工作人員或其他人員未經(jīng)批準(zhǔn)，在機(jī)關(guān)、單位私自利用公有或個(gè)人計(jì)算機(jī)以及其他具有聯(lián)網(wǎng)功能的電子設(shè)備登陸互聯(lián)網(wǎng)?；ヂ?lián)網(wǎng)是一個(gè)完全開放的網(wǎng)絡(luò)空間，境外情報(bào)機(jī)構(gòu)已經(jīng)把互聯(lián)網(wǎng)作為竊取情報(bào)的重要途徑，且攻擊手法日益隱蔽、日趨先進(jìn)。涉密機(jī)關(guān)、單位登錄互聯(lián)網(wǎng)的ip地址，是境外情報(bào)機(jī)構(gòu)窺視的重點(diǎn)，在未采取管理和技術(shù)防范措施的情況下，私自在機(jī)關(guān)、單位登陸互聯(lián)網(wǎng)，一旦發(fā)生在連接互聯(lián)網(wǎng)的計(jì)算機(jī)或設(shè)備上處理、存儲、傳輸泄密信息，導(dǎo)致泄密事件發(fā)生。由于一些工作人員對訪問互聯(lián)網(wǎng)存在的安全風(fēng)險(xiǎn)缺乏了解，利用互聯(lián)網(wǎng)處理、存儲、傳輸涉密信息的現(xiàn)象屢禁不止。在軍工單位近年來發(fā)生的泄密事件中，90%以上與互聯(lián)網(wǎng)有直接關(guān)系，互聯(lián)網(wǎng)已成為泄密的主要渠道。因此，加強(qiáng)對工作人員和其他人員在機(jī)關(guān)、單位登錄互聯(lián)網(wǎng)的監(jiān)督控制管理，已經(jīng)成為當(dāng)前安全保密管理的一項(xiàng)緊迫任務(wù)。具體要求如下：（一）機(jī)關(guān)、單位應(yīng)建立登陸互聯(lián)網(wǎng)管理制度；（二）集中使用的連接互聯(lián)網(wǎng)計(jì)算機(jī)應(yīng)指定專人負(fù)責(zé)管理，分散使用的連接互聯(lián)網(wǎng)計(jì)算機(jī)應(yīng)明確管理負(fù)責(zé)人；（三）工作人員登錄互聯(lián)網(wǎng)必須通過審批，進(jìn)行實(shí)名登錄，嚴(yán)禁將涉密載體帶入登錄互聯(lián)網(wǎng)的場所；（四）采取必要的技術(shù)防護(hù)與監(jiān)控措施，記錄工作人員訪問的互聯(lián)網(wǎng)網(wǎng)址；（五）對外發(fā)送電子郵件、發(fā)布信息，須經(jīng)保密審查；（六）禁止將個(gè)人具有連接互聯(lián)網(wǎng)功能的電子設(shè)備帶入機(jī)關(guān)、單位保密要害部門、部位。第二條禁止在家用計(jì)算機(jī)處理涉密信息釋義在家用計(jì)算機(jī)處理涉密信息是指：工作人員使用個(gè)人私有的計(jì)算機(jī)或?qū)挝坏挠?jì)算機(jī)帶回家處理、存儲、傳輸涉密信息，其中包括將單位的涉密移動(dòng)儲存介質(zhì)帶回家介入個(gè)人私有的計(jì)算機(jī)使用。家用計(jì)算機(jī)一般都連接互聯(lián)網(wǎng)，且安全性較低，很容易被植入木馬程序或被遠(yuǎn)程控制。如果在家用計(jì)算機(jī)處理和存儲涉密信息，就等于將涉密信息放在互聯(lián)網(wǎng)上，極有可能導(dǎo)致涉密事件發(fā)生。此外，即使家用計(jì)算機(jī)未連入互聯(lián)網(wǎng)，因?qū)偎接胸?cái)產(chǎn)，家庭成員均可接觸或使用，也將導(dǎo)致知密范圍擴(kuò)大或因存儲介質(zhì)的使用使涉密信息流入互聯(lián)網(wǎng)。當(dāng)前因使用家用計(jì)算機(jī)處理涉密信息造成泄密的事件呈高發(fā)勢頭，必須加大監(jiān)督管理制度，徹底消除這一安全隱患，堅(jiān)決杜絕在家用計(jì)算機(jī)處理涉密信息的違規(guī)行為。具體要求如下：（一）對單位計(jì)算機(jī)和一定存儲介質(zhì)機(jī)型技術(shù)綁定，是單位移動(dòng)存儲介質(zhì)和家用移動(dòng)存儲介質(zhì)無法交叉使用；（二）禁止使用家用計(jì)算機(jī)、家用移動(dòng)存儲介質(zhì)處理、存儲涉密信息，禁止在家用處理涉密信息，工作人員應(yīng)當(dāng)對在家不處理涉密信息作出鄭重承諾；（三）對已處理過涉密信息的家用計(jì)算機(jī)硬盤和其他存儲介質(zhì)應(yīng)當(dāng)上交所在單位，由單位保密管理部門按有關(guān)規(guī)定進(jìn)行處理。（四）在工作人員自愿的前提下，單位應(yīng)當(dāng)定期或不定期對工作人員的家用計(jì)算機(jī)進(jìn)行安全保密檢查，防止泄密事件發(fā)生。第三條禁止涉密網(wǎng)與互聯(lián)網(wǎng)連接或在連接互聯(lián)網(wǎng)計(jì)算機(jī)處理涉密信息釋義涉密網(wǎng)與互聯(lián)網(wǎng)是指：將涉密網(wǎng)與互聯(lián)網(wǎng)通過有線、無線通信方式直接相連，或通過電話網(wǎng)、電視網(wǎng)等方式間接相連。在連接互聯(lián)網(wǎng)計(jì)算機(jī)處理涉密信息是指：使用上互聯(lián)網(wǎng)的計(jì)算機(jī)處理、存儲、傳輸、涉密信息，其中包括將涉密移動(dòng)存儲介質(zhì)接入連接互聯(lián)網(wǎng)的計(jì)算機(jī)使用。近年來，境外情報(bào)機(jī)構(gòu)為了通過互聯(lián)網(wǎng)竊取秘密，研究出了多種遠(yuǎn)程網(wǎng)絡(luò)攻擊竊密技術(shù)，如“嗅探”技術(shù)、木馬植入技術(shù)等。如果將涉密網(wǎng)與互聯(lián)網(wǎng)連接，涉密網(wǎng)很容易被境外情報(bào)機(jī)構(gòu)利用黑客技術(shù)攻擊，或植入木馬程序遠(yuǎn)程控制。一旦攻擊成功，境外情報(bào)機(jī)構(gòu)可以任意竊取涉密網(wǎng)中的涉密信息，危害后果將極為嚴(yán)重。如果在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上處理、存儲涉密信息，涉密信息將完全屬于失控狀態(tài)，就等于把國家秘密擺在了境外情報(bào)機(jī)構(gòu)的辦公桌上。因此，禁止將涉密網(wǎng)與互聯(lián)網(wǎng)連接，禁止在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上處理涉密信息。具體要求如下：（一）涉密網(wǎng)、涉密計(jì)算機(jī)必須與互聯(lián)網(wǎng)等公共信息網(wǎng)實(shí)行物理隔離；（二）禁止在涉密信息系統(tǒng)中使用具有無線互聯(lián)功能的網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)和外圍設(shè)備（鼠標(biāo)、鍵盤等）；（三）禁止將處理涉密信息的多功能一體機(jī)連接公共電話線；（四）禁止在連接互聯(lián)網(wǎng)的計(jì)算機(jī)上處理、存儲涉密信息。第四條禁止私自留存涉密計(jì)算機(jī)、涉密移動(dòng)存儲介質(zhì)或涉密文件資料釋義私自留存涉密計(jì)算機(jī)、涉密移動(dòng)介質(zhì)或涉密文件資料是指四種情形：一是因退休、辭職、調(diào)動(dòng)等原因，不在原崗位工作，原來經(jīng)手的涉密計(jì)算機(jī)等，應(yīng)交回原單位（部門）而為交還的；二是因?yàn)橥瓿赡稠?xiàng)工作任務(wù)需要暫時(shí)使用的涉密計(jì)算機(jī)等在工作任務(wù)完成后，應(yīng)交還原單位而未交還的；三是使用、閱辦完畢的涉密計(jì)算機(jī)等不及時(shí)交單位管理的。私自留存涉密計(jì)算機(jī)等，將使國家秘密處于無保護(hù)狀態(tài)，必將導(dǎo)致一個(gè)單位的涉密載體底數(shù)不清，流向不明，無法控制和失去保護(hù)。尤其對于涉密電子而言，將難以控制其復(fù)制、打印和傳輸?shù)刃袨?，極易導(dǎo)致泄密事件發(fā)生。具體要求如下：（一）統(tǒng)一配備計(jì)算機(jī)和移動(dòng)存儲介質(zhì)，建立計(jì)算機(jī)保密管理臺賬、移動(dòng)存儲介質(zhì)保密臺賬、涉密文件資料管理臺賬，定期清理核查；（二）在涉密載體的制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修、銷毀等各個(gè)環(huán)節(jié)，嚴(yán)格程序，切實(shí)做到手續(xù)完備。（三）涉及人員離職、離崗、退休等，要及時(shí)清退多經(jīng)營使用的涉密計(jì)算機(jī)、涉密移動(dòng)存儲介質(zhì)和涉密文件資料，并簽訂離崗承諾書。第五條禁止在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間交叉使用移動(dòng)存儲介質(zhì)釋義在涉密計(jì)算機(jī)和非涉密計(jì)算機(jī)之間交叉使用移動(dòng)存儲介質(zhì)是指：將同一移動(dòng)存儲介質(zhì)既接入涉密計(jì)算機(jī)使用，又接入非涉密計(jì)算機(jī)使用。交叉使用移動(dòng)存儲介質(zhì)，涉密文件很容易被攻擊者竊取，并有可能感染木馬程序；交叉使用移動(dòng)存儲介質(zhì)，極有可能感染“擺渡”木馬程序，行程涉密與非涉密計(jì)算機(jī)之間的隱蔽信息“擺渡”通路，導(dǎo)致泄密事件發(fā)生。近年來，因交叉使用移動(dòng)存儲介質(zhì)發(fā)生的泄密事件越來越多，教訓(xùn)十分慘痛。具體要求如下：（一）建立和完善移送存儲介質(zhì)管理制度，明確責(zé)任；（二）對移動(dòng)存儲介質(zhì)進(jìn)行技術(shù)綁定措施，嚴(yán)格控制適用范圍和權(quán)限，未經(jīng)注冊授權(quán)的移動(dòng)存儲介質(zhì)不