11 、涉密个人计算机携带外出，应遵循哪些保密规定？
答：根据国家有关保密规定，携带涉密的个人计算机外出，须经单位领导批准，并采取必要的保护措施，使涉密载体始终入于携带人的有效控制之下。外出使用，不得与公共信息网和因特网相联。
12 、用于存储国家秘密信息的个人计算机在维修、淘汰时应当如何办理？
答：根据保密有关规定，用于存储国家秘密信息的个人计算机在维修、淘汰时，应当做到：
（ 1 ）维修时，必须作出登记、说明后，送到保密部门指定的单位进行维修，不得送到社会上的维修点维修。
（ 2 ）处在保修期内的微机，在送往销售单位保修时，必须将存储国家秘密信息的磁介质卸下，放在机关保密柜中，否则必须派责任心强、懂得保密知识的公务人员，对送修的微机实行现场监控，确保涉密信息不外泄。
（ 3 ）淘汰时，必须经单位领导审核批准，并履行清点、登记手续，交由保密部门指定的单位负责，不得擅自做出淘汰处理。
（ 4 ）各部门单位的保密工作机构要负责本系统、所属二级单位存储国家秘密信息的微机维修、淘汰的管理工作。
13 、计算机在工作中会产生哪些电磁辐射？
答：计算机在工作中会产生四种电磁辐射：一是显示器产生电磁辐射；二是通信线路产生电磁辐射；三是转换设备（计算机主机箱）产生电磁辐射；四是输出设备（计算机外接的打印机等设备）产生电磁辐射。
14 、如何防止计算机电磁辐射？
答：使用计算机处理涉密信息时，应当使用低辐射计算机设备或者采取屏蔽或干扰等防辐射的保密技术措施。
（一）使用低辐射计算机设备是防止计算机辐射泄密的根本措施。因为这些设备在设计和生产时，已经对可能产生的电磁辐射的元器件、集成电路、连接线等采取了防辐射措施，使计算机设备的电磁辐射降到最低限度。
（二）计算机电磁屏蔽技术。根据计算机辐射量的大小和客观环境的需要，对计算机机房或主机部件加以屏蔽，是防止涉密计算机群体电磁辐射的有效措施。将计算机房用金属笼（又称法拉第笼）封闭起来，并将金属屏蔽笼接地，能有效地防止计算机和辅助设备的电磁辐射。
（三）计算机电磁辐射干扰技术。根据电子对抗原理，采用一定的技术措施，对计算机的辐射信号进行干扰，增加接收还原解读的难度，是防止计算机涉密单机电磁辐射泄密的有效难度。目前对电磁辐射实施干扰的方法，主要有白噪声干扰和相关干扰两种。
15、 涉密计算机极其网络系统使用管理中存在的十大泄密隐患是什么？
答 ：（ 一）聘请不具备涉密计算机系统集成资质的公司，承建本单位涉密系统集成业务。
（二）涉密计算机系统未经主管部门和保密工作部门审批就擅自投入使用。
（三）涉密计算机极其局域网与互联网之间没有完全实现物理隔断。
（四）在连接互联网的状态下处理涉密和内部信息，甚至存在个别涉密计算机直接上互联网的现象。
（五）对内部工作信息上网审查不严，造成一些涉密信息向外发布。
（六）少数涉密计算机改变用途后，未对硬盘上的涉密信息进行技术处理，新的用户可能直接用于上互联网。
（七）将涉密的笔记本电脑带出办公室以外的地方使用。
（八）对计算机存储介质的管理不规范，甚至未被纳入保密管理的范畴。
（九）对存在的故障或需要报废的涉密计算机和涉密介质，没有实行定点维修和定点销毁。
（十）对涉密计算机保密问题认识上有误区，存在 "无密可保，有密难保"的麻痹思想和畏难情绪。
16、 计算机泄密的主要途径有哪些？
答：（ 1）计算机电磁波辐射泄密
计算机辐射主要有四个部分：显示器的辐射；通信线路（联接线）的辐射主机的辐射；输出设备（打印机）的辐射。计算机是靠高频脉冲电路工作的，由于电磁场的变化，必然要向外辐射电磁波。这些电磁波会把计算机中的信息带出去，犯罪分子只要具有相应的接收设备，就可以将电磁波接收，从中窃得秘密信息。据国外试验，在 1000米以外能接收和还原计算机显示终端的信息，而且看得很清晰。微机工作时，在开阔地带距其100米外，用监听设备就能收到辐射信号。计算机电磁辐射大致分为两类：第一类是从计算机的运算控制和外部设备等部分辐射，频率一般在10兆赫到1000兆赫范围内，这种电磁波可以用相应频段的接收机接收，但其所截信息解读起来比较复杂。第二类是由计算机终端显示器的阴极射线管辐射出的视频电磁波，其频率一般在6．5兆赫以下。对这种电磁波，在有效距离内，可用普通电视机或相同型号的计算机直接接收。接收或解读计算机辐射的电磁波，现在已成为国外情报部门的一项常用窃密技术，并已达到很高水平。
（ 2）计算机联网泄密
计算机网络化是计算机发展史上的重要阶段，它使计算机只能在机房里对不同信息的单项数据的分类、加工和整理，发展成为使信息的收集、加工、贮存、传输融为一体，扩大了计算机的应用范围，使计算机的应用深入到社会各个方面。计算机网络校跨大陆和海洋，可将世界范围内的计算机联接起来，每个用户都可通过自己的终端，充分利用各个计算机存贮的大量文字、数据和图像资料。计算机网络化带来的信息交流。知识融汇，使人们能充分利用全人类创造的全部知识财富，由此产生的深远影响将难以估量。然而，由于计算机网络结构中的数据是共享的，主机与用户之间、用户与用户之间通过线路联络，就存在许多泄密漏洞。首先， “数据共享”时计算机系统实行用户识别口令，由于计算机系统在分辨用户时认“码”不认“人”，这样，那些未经授权的非法用户或窃密分子就可能通过冒名顶替、长期试探或其它办法掌握用户口令，然后打入联网的信息系统进行窃密。 其次，计算机联网后，传输线路大多由载波线路和微波线路组成，这就使计算机泄密的渠道和范围大大增加。七矜网络越大，线路通道分支就越多，输送信息的区域也越广，截取所送信号的条件就越便利，窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取。就可以获得整个网络输送的信息。
（ 3）计算机媒体泄密
计算机具有惊人的存贮功能。它可以对湖水般涌来的各种信息进行传递、加工和存贮，可以将大量约秘密文件和资料由纸张介质变为磁性介质和光学介质。一个汉字至少要占 55平方毫米，行同样面积的集成电路存贮器可存贮50万个汉字。为了自动地、高效地加工和利用各种信息，越来越多的秘密数据和档案资料被存贮在计算机里。
计算机的存贮器分为内存贮据和外存贮器两种，内存贮器要求存取速度仇外存贮器要求存贮和容量大。如前所述，存贮在内存贮器的秘密信息可通过电磁辐射或联网交换被泄露或被窃取，而大量使同磁盘、磁带、光盘的外存贮�
一流信息监控拦截系统(IMB System)
意泄密。外国情报机关常常采用金钱收买、色情引诱和策反别国的计算机工作人员。窃取信息系统的秘密。这比利用电子监听。攻击网络等办法有利得多。如程序员被策反，就可以得知计算机系统软件保密措施，获得使用计算机的口令或密钥，从而打入计算机网络，窃取信息系统、数据库内的重要秘密；操作员被收买，就可以把计算机保密系统的文件、资料向外提供。维修人员被威胁，就可对用进入计算机或接近计算机终端的机会，更改程序，装置窃听器等。
17、计算机的保密防范措施主要有哪些？
答：计算机的保密防范主要从技术、行政和法律三个方面着手：
（一）技术防范
（ 1）使用低辐射计算机设备。这是防止计算机辐射泄密的根本措施，这些设备在设计和生产时，已对可能产生信息辐射的元器件、集成电路、连接线和CRT等采取了防辐射措施，把设备的信息辐射抑制到最低限度。
（ 2）屏蔽。根据辐射量的大小和客观环境，对计算机机房或主机内部件加以屏蔽，检测合格后，再开机工作。将计算机和辅助设备用金周屏蔽笼（法拉第笼）封闭起来，并将全局屏蔽笼接地，能有效地防止计算机和辅助设备的电磁波辐射。不具备上述条件的，可将计算机辐射信号的区域控制起来，不许外部人员接近。
（ 3）干扰。根据电子对抗原理，采用一定的技术措施，利用干扰器产生噪声与计算机设备产生的信息辐射一起向外辐射。对计算机的辐射信号进行干扰，增加接收还原解读的难度，保护计算机辐射的秘密信息。不具备上述条件的，也可将处理重要信息的计算机放在中间，四周置放处理一般信息的计算机。这种方法可降低辐射信息被接收还原的可能性。
（ 4）对联网泄密的技术防范措施：一是身份鉴别。计算机对用户的识别，主要是核查用户输入的口令，网内合法用户使用资源信息也有使用权限问题，因此对口令的使用要严格管理。当然，对用户的识别还有其它方法，如使用磁性卡片、指纹、声音、视网膜图像等对用户进行鉴别。二是监视报警。对网络内合法用户工作情况作详细记录，对非法用户，计算机将其闯入网络的尝试次数、时间。电话号码等记录下来，并发出报警，依此追寻非法用户的下落。三是加密。将信息加密后存贮在计算机里，并注上特殊调用口令。这样，窃密者突破一般口令进入计算机后，也无法将信息调出。在信息传输过程中，对信息进行加密（一次或二次伪装），窃密者即使截收到信号也一无所知。四是数字签名。
（ 5）对媒体泄密技术防范措施：一是防拷贝。防拷贝技术实际上是给媒体做特殊的标记，如在磁盘上产生激光点、穿孔、指纹技术等特殊标记，这个特殊标记可由被加密程序加以识别，但不能轻易地被复制。二是加密。对媒体中的文件进行加密，使其以常规的办法不能调出。由于密文加密在理论上还没有形成完善的体系，所以其加赛方法繁多，没有一定的规律可循，通常可以分为代替密码、换位密码和条积密码方法。三是消磁。
（二）行政管理
（ 1）建立严格的机房管理制度，禁止无关人员随便进出机房，网络系统的中心控制室更应该有严格的出入制度。同时，机房选址要安全可靠，重要部门的机房要有必要的保安措施。
（ 2）规定分级使用权限。首先，对计算机中心和计算机数据划分密级，采取不同的管理措施，秘密信息不能在公开的计算机中心处理，密级高的数据不能在密级低的计算机中心处．理；其次，根据使用者的不同情况，规定不同使用级别，低级别的机房不能进行高级别的操作；在系统开发中，系统分析员、程序员和操作员应职责分离，使知悉全局的人员尽可能少一些。
（ 3）加强对媒体的管理。录有秘密文件的媒体，应按照同等密级文件进行管理，对其复制、打印、借阅、存放、销毁等均应遵守有关规定。同一片软盘中不要混录秘密文件和公开文件，如果同时录有不同密级的文件，应按密级最高的管理。同时，还应对操作过程中临时存放过秘密文件的磁盘以及调试运行中打印的废纸作好妥善处理。
（ 4）加强对工作人员的管理。因为设备由人操纵，制度由人制定并遵守。人员的问题，首先要牢固树立保密观念，使其认识到新时期保密问题的重要性、紧迫性，从而增强保守国家秘密的意识。保密教育要经常抓，常抓不懈；要抓好人员的选配和日常的考察，做到不合格的坚决不用，现有工作人员中发现问题要及时处理，坚决调离，以保证队伍的纯洁精干和效能；要搞好智力投资，不断提高使用和管理人员的科学技术水平，使其真正了解所有设备的性能，掌握防止泄密的知识和防范措施；利用和创造机会扩展他们的知识面，增强主动性，减少盲目性，以防因无知而泄密；还要建立奖惩制度，定期考核，奖优罚劣，完善激励机制。
（三）法律监督
计算机保密防范必须以法律法规为依据。目前我国已有《保密法》、《计算机信息系统安全保护条例》和《计算机信息网络国际联网管理暂行规定》，按照规定和要求，做好计算机的保密防范工作，不得利用计算机从事危害国家安全、泄露国家秘密的违法犯罪活动。
18、 使用计算机处理国家秘密信息应当遵守哪些保密规定？
答： 根据国家保密局《计算机信息系统保密管理暂行规定》和《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》，使用计算机处理国家秘密信息应当遵守以下保密规定：
（一）处理国家秘密信息的计算机信息系统必须采取身份认证、访问控制、审计跟踪、防电磁辐射等技术防范措施。
——身份认证应当符合以下要求：
（ 1 ）口令应当由系统安全保密管理人员集中产生供用户选用，并有口令更换记录，不得由用户自行产生。
（ 2 ）处理秘密级信息的系统口令长度不得少于 6 个字符，口令更换周期不得长于 1 个月；处理机密级信息的系统，口令长度不得少于 8 个字符，口令更换周期不得长于 1 周，处理绝密级信息的系统，应当采用一次性口令或生理特征等强认证措施。
（ 3 ）口令必须加密储存，并保证口令存放载体的物理安全。
——访问控制应当符合以下要求：
（ 1 ）处理秘密级、机密级信息的系统，访问应当按照用户类别控制；
（ 2 ）处理绝密级信息的系统，访问必须控制到单个用户。
——审计跟踪应当符合以下要求：
（ 1 ）涉密系统应当有详细的系统日志，记录每个用户的每次活动（访问时间、地址、数据、程序和设备等）以及系统出错和配置修改等信息；
（ 2 ）处理秘密级、机密级信息的系统，系统安全保密管理人员应定期审查系统日志并作审查记录，审查周期不得长于 1 个月；
（ 3 ）处理绝密级信息的系统，应当能够检测并记录侵犯系统的事件，及时自动告警，系统安全保密管理人员应当定期审查系统日志并作出审查记录，审查周期不得长于 1 周。
——涉密系统有关设备的电磁泄露发射应当符合国家保密标准。不符合标准的设备在处理绝密级信息的系统中应当在符合国家保密标准的屏蔽室内使用；不符合标准的设备在处理秘密级、机密级信息的系统中使用，应当安装经国家主管部门批准的干扰器。
（二）涉密信息的存储、传输应当符合以下要求：
（ 1 ）秘密、机密和绝密级信息应当加密传输，绝密级信息应当加密存储、加密传输；
（ 2 ）使用的加密措施应当经过有关主管部门批准，并且与所保护的信息密级一致。
（三）涉密系统不得直接或间接连接国际互联网，必须实行物理隔离。国家秘密信息不得在与国际网络联网的计算机信息系统中存储、处理和传递。
（四）存储过国家秘密信息的计算机媒体（包括软盘、硬盘、磁带等）不能降低密级使用，维修时应保证所存储的国家秘密信息不被泄露，不再使用时应及时销毁。
（五）涉及国家秘密的通信、办公自动化和计算机信息系统的建设，必须与保密设施的建设同步进行，报经地（市）级以上保密工作部门审批后，才能投入使用。
19、 什么是计算机病毒？
答：“计算机病毒”不同于生物医学上的“病毒”，不是天然就产生的，而是由“人”故意编制的一种“特殊”的计算机程序。这种程序利用计算机软、硬件固有的脆弱性，通过各种途径和方法侵入计算机系统，经触发运行，实施传染和破坏。它是一段可执行的代码，可以自身复制并附加到另一段代码中，在用户不知道或不允许的情况下破坏计算机系统。它还能够把自己附在其它程序上、硬盘分区表上或某些引导记录中，一旦数据传送程序运行或某个条件满足时，如时间、日期等，病毒就会被触发并开始“发作”。病毒可以通过文件、软盘和网络进行传播，这是目前对计算机系统构成威胁最大的“祸源”之一。
20、 计算机病毒的传播途径有哪些？
答：计算机病毒的传播途径有：
（ 1 ）通过软盘。主要是由于使用带有病毒的软盘，使计算机感染病毒，并通过这台计算机传染给其它优盘等移动存储介质。
（ 2 ）通过光盘。存储有大量各种软件的光盘被用来安装计算机的操作系统，应用程序等，特别是一些盗版光盘常常是“百毒缠身”。又由于这些大都为只读光盘，因此光盘上的病毒不能清除。
（ 3 ）通过网络。通过网络方式传染病毒速度很快，能在很短的时间内传遍网络上的计算机。网络病毒主要是通过邮件方式及下载过程传播。
|
