诱,就可对用进入计算机或接近计算机终端的机会,更改程序,装置窃听器等。二、计算机保密管理中存在的问题一是处理涉密信息的计算机无人管理; 二是涉密网络无领导和部门负责; 三是没有制定相应的保密管理规定; 四是没有配备相应的防范设备、采取保密措施;五是重形式、轻实效, 规章制度与实际工作脱离; 六是没有对计算机使用人员和网管人员进行保密法规、知识教育, 致使有的同志不懂得保护;七是定密不规范,标密随意性。三、计算机及网络存在的问题和隐患: 一是涉密计算机上互联网;二是非涉密计算机存储、处理、传输涉密信息; 三是一机两用, 既上互联网, 又处理涉密信息; 四是便携式计算机无登记, 携带外出无审批; 五是网络建设重应用, 轻安全保密; 六是涉密网络没有进行审批就投入使用; 七是涉密网络与其他非涉密网络没有物理隔离; 八是涉密网络用户登陆服务器口令简单或长期不更换; 九是涉密网络对用户无权限控制;十是涉密网络 ip 地址采取自动分配模式, ip 地址与网卡没有绑定, 非法用户进入涉密网; 十一是涉密网络客户端操作系统存在漏洞及管理员账号为空口令、弱口令等, 造成网络内部不设防; 十二是涉密网络中涉密文件夹没有设密码或设置共享,造成涉密信息随意获取;十三是涉密网络没有审计功能,造成对每个用户的每次活动不能记录,出现非法操作也无法发现和追查情况; 十四是涉密网络提供远程拨号上网、传真; 十五是涉密网络使用传真、复印、打印多功能一体机, 并连接电话线; 十六是涉密网络中客户机使用无线键盘;十七是涉密网络中计算机接入有线电视网;十八是涉密便携式计算机带有无线网卡; 十九是涉密移动存储介质(软盘、优盘、可移动硬盘)没有编号、标密,在非涉密计算机及网络上混用, 被染上木马程序等, 造成泄密; 二十是涉密计算机及网络等设备、载体在维修、报废时,无人监管和清除涉密信息,被别有用心的人利用,造成泄密。
全文预览
