計算機存儲國家秘密保護措施
⑴ 存儲處理國家秘密的計算機實行什麼保護
存儲處理國家秘密的計算機實行分級保護。
1.涉密信息系統是有一定的安全保密要求的,按照國家有關標准,涉密信息系統的建設是需要達到較高的安全等級的計算機系統。將涉密系統按照涉密程度分為絕密級、機密級、秘密級,實行分級保護。
2.國家保密科技測評中心是我國唯一的涉密信息系統安全禪脊保密測評機構。同時對涉密信息系統採取技術保護的規定為:涉密信息系統應當按照國家保密標准配備保密設施、設備。保密設施、設備應當與涉密信息系統同步規劃,同步建設,同步運行。
法律依據
《中華人民共和國保守國家慎襲租秘密法》第十條,國家秘密的密級分為絕密、機密、秘密三級。
絕密級國家秘密是最重要的國家秘密,寬兆泄露會使國家安全和利益遭受特別嚴重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。
⑵ 儲存處理國家秘密的計算機信息系統按照涉密程度實行什麼保護
法律分析:存儲處理國家秘密的計算機信息系統(通常簡稱為涉密信息系統)按照涉密程度實行分級保護。 通俗地說,涉密信息系統應當按照分級保護管理辦法規定的流程規劃,建設,測評,運行,日常保密管理按照bmb系列標准來建立管理和技術體系。
法律依據:《中華人民共和國保守國家秘密法》
第一條 為了保守國家秘密,維護國家安全和利益,保障改革開放和社會主義建設事業的順利進行,制定本法。
第二條 國家秘密是關系國家安全和利益,依照法定程序確定,在一定時間內只限一定范圍的人員知悉的事項。
第三條 國家秘密受法律保護。一切國家機關、武裝力量、政黨、社會團體、企業事業單位和公民都有保守國家秘密的義務。任何危害國家秘密安全的行為,都必須受到法律追究。
第四條 保守國家秘密的工作(以下簡稱保密工作),實行積極防範、突出重點、依法管理的方針,既確保國家秘密安全,又便利信息資源合理利用法律、行政法規規定公開的事項,應當依法公開。
第五條 國家保密行政管理部門主管全國的保密工作。縣級以上地方各級保密行政管理部門主管本行政區域的保密工作。
⑶ 存儲處理國家秘密實行什麼保護
分級保護。
通常情況下對涉密信息系統施以保護都是按照分級原則進行分級實施的。涉密系統的安全管理級別分為絕密級、機密級、秘密級,有效分級後,才能更進一步實施分級保護,提升管理效能,提升安全標准。
1、秘密級
信息系扮檔裂統當中包含有秘密級的國家秘密,其總體的防護水平不應該低於國家信息安全等級保護三級的要求,信息系統應該達到分級保護的技術標准。
2、機密級
信息系統當中包含有機密級國家秘密,其防護水平不應低於國家信息安全等級保護四級要求,同時,還需要符合分級保護的保密技術要求。
3、絕密級
信息系統當中包含有絕密級國家秘密,其防護水平應不低於國家信息安全等級保護五級要求,需符合分級保護的保密技術要求。同時,絕密級涉密信息系統應該被建設並應用到封閉的場地建築之內,不能與外網連接。
涉密信息系統的建設應當選擇具有「涉密信息系統集成資質」的單位承擔或者參與涉密信息系統的設計與實施。
涉密信息系統使用的信息安全產品原則上應當選用國產產品,並應當通過國家保密局授權的檢測機構依據有關國家保密標准進行的檢測,通過檢測的產品由國家保密局審核發布目錄。
涉密信息系統建設使用單位在系統工程實施結束後,應當向保密工作部門提出申請,由國家保密局授權的系統測評機構,依據國家保密標准BMB22-2007《涉及國家秘密的計算機信息系統分級保護測評指南》,對建成的涉密信息系統進行安全保密測評。
法律依據:
《中華人民共和國保守國家秘密法》第二十三條存儲、蠢圓處理國家秘密的計算機信息系統按照涉密程度實行分級保護。涉密信息系統應當按照廳閉國家保密標准配備保密設施、設備。保密設施、設備應當與涉密信息系統同步規劃,同步建設,同步運行。涉密信息系統應當按照規定,經檢查合格後,方可投入使用。