涉密信息系统涉密信息系统的相关标准是什么

涉密信息系统时间:2021-07-22 阅读:()

为什么涉密计算机信息系统不能接入互联网

因为要保密！保密！保密！重要的事情说三遍。

接入互联网会产生位置ID，就是网址

接入互联网会产生信息交换，无论是你发起还是他人嗅探

系统是人做的，是有缺陷的，俗称后门。

后门级别大体三级，一是系统生产商所留，可用于一切你能想象的间谍活动；二是黑客发现的，或者系统生产商知道，或者不知道，但只要公布出来，都会有补丁修正错误。

但是黑客可能选择不公布，或者晚公布；三是低端黑客爱好者使用黑客工具搞破坏，练手，手里有个锤子，就看到什么都想砸，如果你的信息系统脆弱的像纸糊的，也许会栽在这种人手上

总之，涉密计算机系统一旦接入互联网，就像保守的姑娘穿着透明内衣走在大街上一样，自己不知道，别人看得清楚！

涉密信息系统的保护措施

——将涉密系统按照涉密程度分为绝密级、机密级、秘密级，实行分级保护。

分级保护针对的是涉密信息系统，根据涉密信息的涉密等级，涉密信息系统的重要性，遭到破坏后对国计民生造成的危害性，以及涉密信息系统必须达到的安全保护水平划分为秘密级、机密级和绝密级三个等级。

国家保密局专门对涉密信息系统如何进行分级保护制定了一系列的管理办法和技术标准，目前，正在执行的两个分级保护的国家保密标准是 BMB17《涉及国家秘密的信息系统分级保护技术要求》 BMB20《涉及国家秘密的信息系统分级保护管理规范》。

国家保密科技测评中心是我国唯一的涉密信息系统安全保密测评机构，山东省软件评测中心是其在山东省设立的唯一分中心。

——对涉密信息系统采取技术保护。

修订草案规定：涉密信息系统应当按照国家保密标准配备保密设施、设备。

保密设施、设备应当与涉密信息系统同步规划，同步建设，同步运行。

涉密信息系统投入使用前，应当经设区的市级以上保密行政管理部门检查合格。

——对涉密信息系统中应当遵守的保密行为做了严格规范，修订草案规定：不得将涉密计算机、涉密存储设备接入互联网及其他公共信息网络；不得在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换；不得使用非涉密计算机、非涉密存储设备存储和处理国家秘密信息；不得擅自卸载涉密信息系统的安全技术程序、管理程序；不得将未经安全技术处理退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃；不得在未采取保密措施的有线和无线通信、互联网及其他公共信息网络中传递国家秘密。