电脑系统可以发给别人吗?_电脑系统信息给别人安全吗

1.家里电脑中了木马 之前没发现 然后高考报名就是在这电脑上登录的 档案什么的会泄露吗？

2.让别人远程控制电脑会泄露自己安全吗?

3.对计算机信息安全的理解与认识

4.黑客入侵别人的计算机系统造成损失，他会面临刑事责任吗？

5.简述计算机安全的三种类型？

6.计算机网络系统保密常识

电脑已经成为现代生活中必不可少的设备之一，它既是上班族的办公用具，也是大家的、消遣工具。而随着ipad等平板电脑的问世，个人电脑的地位再次提升：无论我们是在上班路上、工作间隙还是在下班回家后，经常会习惯性地捧着ipad上网、读书、游戏或是通话。总之，电脑仿佛成了我们的朋友、家人，全天候常伴左右，我们已无法想象没有电脑的日子会有多么糟糕。

这些即兴记录在电脑里的 日记 ，有一天会被别人发现吗

正因为我们对电脑的依赖程度如此之深，信息安全问题也越来越多地受到关注。在 网络技术 如此发达的今天，民间的一些网络“黑客”们可以轻而易举地窃取我们的私人信息，这已经是司空见惯的事情。那么，如果我们不让电脑连接网络应该就能确保安全了吧?

事情没这么简单，轰动一时的“门”证明了一个让我们大惊失色的事实——原来电脑里的数据即使删除了也能被重新还原。这是怎么回事呢?请继续阅读本文，找到答案。请继续阅读下节，了解删除掉的数据如何被恢复?

删除掉的数据也能恢复

重要的数据一旦被误删了该怎么办呢?只要您将这个问题“百度一下”或者“Google一下”就能轻松找到答案。如果您觉得看过网上的答案后还是一头雾水，那也没关系，您只需要下载EASY RECOVERY等数据修复软件即可。只需简单一步，丢失的数据就能回来了。您可能纳闷了，既然数据都被“删除”了，为何还能找回来呢?

从之前发布的《硬盘的工作原理》等 文章 中，我们已明白硬盘的大体构造。但对于硬盘究竟是怎样存储数据的，您或许还不太清楚。我们都知道，电脑中通用的代码为二进制，这意味着各种指令、程序、数据在电脑中都以0和1两个数字来表示。因此，我们在电脑中所存储的各种文件实质上全都是一系列0、1组成的字符串。

无论是闪存式还是硬盘式的存储设备，它们的大部分空间都用来保存这一串串的代码，这部分空间称作“DATA区”。剩下的空间相对不大，但十分重要，大致分为四个部分，分别称作MBR区、DBR区、FAT区和DIR区。这几个区域的作用不尽相同，但总体来说就是用来搜索到特定的字符串，然后将它还原为您所需的数据。形象地说，这几个区的作用就是搭建一条让文件“释放”的通道。

而您在执行“删除”指令后，实际上是将这条通道毁坏了，而代表数据的代码串还在。因此，虽然您通过一般的操作再找不到您删除掉的文件，但只要您不在DATA区内写入新的代码(将原有代码覆盖)，就有办法将它再次还原。网上介绍的各种 方法 以及数据修复软件都是基于这个原理，它们通过重建找到数据的新“通道”，从而让您将误删的文件找回来。但一旦存放这个文件的区域内又写进了新的代码，那原有的数据就将不复存在，无法还原了。

因此，您大可不必为误删文件而懊悔不已，只用几步简单操作，文件就可被找回。而与此同时也带来一个新的问题，既然删除的东西都能被恢复，那存在电脑上的东西岂不轻而易举就被人发现了?没错，信息安全问题确实有必要引起我们的重视。请继续阅读下节。

如何保护我们的信息安全

看过了上面介绍的硬盘的工作原理后，我们有必要适当保护一下电脑里存储的数据了。因为这个日夜陪伴着你的伙伴，可能有时还并不那么靠谱。其实，简单几招就能让您的个人 电脑安全 性大大提高。

清理磁盘碎片功能可以极大的保护我们的信息安全

首先，对于想彻底删除的文件，仅对其使用“删除”指令是不够的。在window中执行“删除”操作只是将文件放到了回收站而已，即使选择“清空回收站”，文件还是能被恢复。因此，如果您确定此文件再也不需要，那最好还是干脆对它进行“粉碎”处理吧——简单说就是一次性把文件的代码全部清理，相当于对这部分区域进行了一次格式化处理，这样就再也无法恢复了。您可以从网上下载一个粉碎软件，可以帮您轻松彻底删除文件。

对于临时不想删除，却又不便让别人看到的文件，您可以对它进行加密处理。WPS等文档处理软件自带加密功能，您也可以使用安全性较高的第三方加密软件，但密码要尽量设置地复杂一些(字母和数字交替排列)即可。

另外，您最好养成定期清理系统的习惯。在使用电脑过程中，会不断的产生大量的垃圾文件，其中部分文件中保存着我们打开文件、浏览网页等记录。这些记录也有可能暴露您的隐私。您不妨使用Window自带的或者第三方系统清理软件定期清理一下系统，一方面可加快电脑运行速度，另一方面可加强信息安全性。

对于浏览网页产生的记录，您可以选择“工具”——“IE选项”，在"常规"选项卡中的"Internet临时文件"选项中单击"删除文件"按钮，即可删除浏览器缓存里保存的记录;或者在浏览器中输入网页之前，先在地址栏中按下“Ctrl+0”键，这样浏览记录就不会被保存。对打开文档产生的记录，您可以关闭office和WPS中的“打开最近使用文件”的功能：在 offic或WPS中，选择“工具”菜单，再选择“选项”菜单项，然后进入“常规”选项卡，在“常规选项”中取消“列出最近所用文件(R)”前面的复选框的选中标记即可。

以上介绍的方法都是从软件角度对文件进行处理，而现在市面上的许多存储设备都附带了加密功能，这比通过软件加密更可靠。把您的重要个人信息、隐私存在安全性高、体积小巧的移动存储设备中，随身携带，既方便又安全。

目前，苹果的ipad等电子设备安全性相对较高，但网络上也已经出现了解除方法。因此您在使用时，最好将ipad、iphone只与您的个人电脑相连，而不要在公共电脑上使用。

其实，介绍了这么多保护个人信息的方法，也往往难以做到绝对安全。因为目前黑客解密的速度甚至高于软件的研发速度。电子产品在给我们带来方便的同时也带来了隐患，让我们不得不提高警惕。所以，像号这样的保密信息您还是靠大脑来记吧，至少目前为止还没有人能解除你的大脑。

家里电脑中了木马 之前没发现 然后高考报名就是在这电脑上登录的 档案什么的会泄露吗？

可以 如果你只是在电脑店买的什么的 而且又不是某个品牌机专用光盘 （也就是说只有某个品牌的电脑才能装）一般是可以的 光盘是只读的。。除非是特殊情况 如果你不愿意看这么多字 那么好吧。。。你可以直接不给其他人。。什么特殊情况。。。都是浮云。。。 没有风险。。

让别人远程控制电脑会泄露自己安全吗?

您好：

如果您的电脑感染的是远控型或盗号类的木马的话，那么就会导致您的电脑中的资料泄露的，为了您电脑的安全，建议您使用最新版的腾讯电脑管家的杀毒功能为您的电脑杀毒吧，杀完毒以后重启下您的电脑就可以恢复正常了，您可以点击这里下载最新版的腾讯电脑管家：腾讯电脑管家下载

腾讯电脑管家企业平台：://zhidao.baidu/c/guanjia/

对计算机信息安全的理解与认识

让别人远程控制电脑一般可以实现的方法有两种，一种是使用系统自带远程控制工具，另一种就是使用远程控制电脑软件。下文着重分析第二种方法会不会造成信息泄露。

远程控制电脑的软件一般是企业用于员工电脑的，需要在员工电脑安装被控端，当远程控制功能开启时，就可以对电脑进行远程控制了，一般企业级的远程控制软件是不会有泄露信息问题出现的。企业级软件在使用之前会有一份说明书，产品的具体功能介绍，不存在隐蔽的其他操作。

比如：

域之盾的远程协助功能，它的使用说明书上明确写明：远程协助功能支持强制模式和客户端同意模式。

远程协助功能只是软件的功能之一，一般对于公司而言，选择远程控制软件绝不仅仅是看中了其中的远程控制功能，往往，这类软件还具备电脑监控功能，所以为了避免有隐私嫌疑，一般公司会提前告知员工有安装远程控制软件，这么做的目的是为了提示员工不要在办公电脑上进行个人隐私操作。所以从这一方面讲，只要你自己不谈论隐私，是没有人知道你的个人隐私的。

举个简单例子

域之盾软件除了有远程协助功能，还能对客户终端信息安全管理。

（1）屏幕快照功能

实时查看客户端电脑的屏幕信息，支持右键复制、保存和实时跟中屏幕变化。如下图

（2）实时流量

实时查看客户端电脑的网络通讯流量信息，支持各应用程序流入、流出流量分别统计显示，如下图

如果是个人使用的远程控制软件，在正规的网站或者下载的软件就不用担心这个问题存在。

如果您实在怀疑，那就检测一下电脑是否有木马：

用“ctrl+alt+del”调出任务管理器，察看有什么程序在运行，如发现陌生的程序就要多加注意，您可以尝试着关闭一些可疑的程序，如果发现一些不正常的情况恢复了正常，那么就可以初步确认是中了木马了；

另外，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多，这也是一种可疑的现象也要特别注意。

你这时是在连入internet网域是局域网后才发现这些现象的话，不要怀疑，动手查看一下吧。

在「开始」-「运行」中输入“cmd”“msconfig”查看是否有可疑的启动项。

希望上述回答能给您带去帮助，祝您生活愉快，工作顺利~~~

黑客入侵别人的计算机系统造成损失，他会面临刑事责任吗？

1、计算机信息安全是一门由密码应用技术、信息安全技术、数据灾难与数据恢复技术、操作系统维护技术、局域网组网与维护技术、数据库应用技术等组成的计算机综合应用学科。

2、计算机信息安全主要包括实体安全与防护、计算机软件安全技术、备份技术、密码技术、认证与数字签名、网络安全技术、防火墙及入侵检测技术、操作系统与网站安全、E-mail安全与网络加密、数据库系统安全、计算机及防治以及实训等方面的内容。

3、计算机信息安全的六个方面内容：

（1）保密性(C, confidentiality ):信息不泄漏给非授权的用户、实体或者过程的特性。

（2）完整性(I,integrity ):数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

（3）可用性(A, ailability ):可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。

（4） 真实性:内容的真实性。

（5）可核查性:对信息的传播及内容具有控制能力，访问控制即属于可控性。

（6）可靠性:系统可靠性。

4、计算机信息安全特性:

（1）攻防特性:攻防技术交替改进。

（2）相对性:信息安全总是相对的，够用就行。

（3）配角特性:信息安全总是陪衬角色，不能为了安全而安全，安全的应用是先导。

（4）动态性:信息安全是持续过程。

4、计算机信息安全范围(存在IT应用的任何场景):

（1）管理与技术。

（2）密码、网络攻防、信息隐藏。

（3）单机、服务器、数据库、应用系统。

（4）灾难恢复、应急响应、日常管理。

1、信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。

2、网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等)，直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。

3、信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

4、信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容;广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

简述计算机安全的三种类型？

会。?

因为本身侵犯别人的系统隐私就是要面临处罚。所以我觉得黑客入侵别人的计算机系统，那么肯定会造成一些损害，如果情节严重的话，会面临一些形式的处罚。?

一、这种非法入侵，别人的计算机是否属于违法行为。

这种非法入侵，别人计算机系统的行为，肯定是属于违法行为，因为根据中华人民共和国刑法，指出有非法获取计算机信息系统数据的话是有获得有期徒刑的这种规定的。所以一般不是亲近的人的话，我们尽量不要让别人入侵，我们的计算机系统，而且入侵别人的计算机系统的话会导致我们的个人隐私泄露，所以是十分危险的。

二、如何防止黑客的入侵？

那么如何要防止黑客的入侵呢？因为防止普通的黑客入侵的话，我们安装普通的杀毒软件就可以了。并且我们在点击网址的时候，一定不要点一些非法的网址，这样的话可能会被黑客找到破绽，然后破解我们的计算机系统。另外的话我遇到一些高级黑客的话，我们就要找到专业的人士来帮助我们破译，我们的计算机系统。

三、当发生了这样的事情，我们应该怎样的解决？

我们如果发生了这样事，应该怎样来解决呢？如果只是简单的就是地区性的发生了这种黑客入侵的现象的话，我们可以进行杀毒或者重装系统就可以了。那么如果遇到一些非常厉害的黑客的话，我们就需要找到专业的人士进行帮我们解除计算机系统的问题。如果黑客在侵略我们的计算机系统当中侵犯了我们的个人隐私的话，我们这个时候就要已报警来进行维权了。?

总结。我们通过分析这种非法入侵计算机是否属于违规行为和如何防止黑客的入侵进行了深度的探讨。那么当我们发生了这样的事情的话，我们应该怎样解决的方法进行了分析。如果有什么好的想法好的意见，请在下方留言。

计算机网络系统保密常识

1、实体安全

计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。

而计算机实体安全是指为了保证计算机信息系统安全可靠运行，确保在对信息进行集、处理、传输和存储过程中，不致受到人为或自然因素的危害，而使信息丢失、泄密或破坏，对计算机设备、设施(包括机房建筑、供电、空调等)、环境、人员等取适当的安全措施。

是防止对信息威胁和攻击的第一步，也是防止对信息威胁和攻击的天然屏障，是基础。主要包括以下内容：

环境安全。主要是对计算机信息系统所在环境的区域保护和灾难保护。要求计算机场地要有防火、防水、防盗措施和设施，有拦截、屏蔽、均压分流、接地防雷等设施;有防静电、防尘设备，温度、湿度和洁净度在一定的控制范围等等。

设备安全。主要是对计算机信息系统设备的安全保护，包括设备的防毁、防盗、防止电磁信号辐射泄漏、防止线路截获;对UPS、存储器和外部设备的保护等。

媒体安全。主要包括媒体数据的安全及媒体本身的安全。目的是保护媒体数据的安全删除和媒体的安全销毁，防止媒体实体被盗、防毁和防霉等。

2、运行安全

系统的运行安全是计算机信息系统安全的重要环节，因为只有计算机信息系统的运行过程中的安全得到保证，才能完成对信息的正确处理，达到发挥系统各项功能的目的。包括系统风险管理、审计跟踪、备份与恢复、应急处理四个方面内容。

风险分析是指用于威胁发生的可能性以及系统易于受到攻击的脆弱性而引起的潜在损失步骤，是风险管理程序的基础，其最终目的是帮助选择安全防护并将风险降低到可接受的程度。

计算机信息系统在设计前和运行前需要进行静态分析，旨在发现系统的潜在安全隐患;其次对系统进行动态分析，即在系统运行过程中测试，跟踪并记录其活动，旨在发现系统运行期的安全漏洞;最后是系统运行后的分析，并提供相应的系统脆弱性分析报告。

常见的风险有后门/陷阱门、犯大错误、拒绝使用、无法使用、伪造、故意对程序或数据破坏、逻辑、错误传递、计算机和超级处理等。常见分析工具有自动风险评估系统ARESH、Bayesian判决系统、Livermore风险分析法等。

审计跟踪是利用对计算机信息系统审计的方法，对计算机信息系统工作过程进行详尽的审计跟踪，记录和跟踪各种系统状态的变化，如用户使用系统的时间和日期及操作，对程序和文件的使用监控等，以保存、维护和管理审计日志，实现对各种安全事故的定位。

也是一种保证计算机信息系统运行安全的常用且有效的技术手段。

备份与恢复是对重要的系统文件、数据进行备份，且备份放在异处，甚至对重要设备也有备份，以确保在系统崩溃或数据丢失后能及时准确进行恢复，保障信息处理操作仍能进行。可取磁盘镜像、磁盘冗余阵列等技术。

应急处理主要是在计算机信息系统受到损害、系统崩溃或发生灾难时，应有完善可行的应急和快速恢复实施应急措施，基本做到反应紧急、备份完备和恢复及时，使系统能正常运行，以尽可能减少由此而产生的损失。

3、信息安全

计算机信息系统的信息安全是核心，是指防止信息财产被故意或偶然的泄漏、更改、破坏或使信息被非法系统辨识、控制，确保信息的保密性、完整性、可用性和可控性。针对计算机信息系统中的信息存在形式和运行特点，信息安全可分为操作系统安全、数据库安全、网络安全、防护、访问控制和加密。

操作系统安全。是指操作系统对计算机信息系统的硬件和软件进行有效控制，对程序执行期间使用的合法性进行检查，利用对程序和数据的读、写管理，防止因蓄意破坏或意外事故对信息造成的威胁，从而达到保护信息的完整性、可用性和保密性。

操作系统安全可通过用户认证、隔离、存取控制及完整性等几种方法来实现。用户认证就是系统有一个对用户识别的方法，通过用户名和口令实现，口令机制有口令字、IC卡控制、指纹鉴别和视网膜鉴别等。

隔离技术是在电子数据处理成份的周围建立屏障，以使该环境中实施存取规则，可通过物理隔离、时间隔离、逻辑隔离和密码技术隔离来实现。

存取控制是对程序执行期间访问的合法性进行检查，并通过控制对数据和程序的读、写、修改、删除和执行等操作进行保护，防止因事故和有意破坏造成对信息的威胁。系统完整性涉及到程序和数据两方面，程序完整性要在整个程序设计活动中严格控制;数据完整性由错误控制进行保护。

数据库安全。数据库系统中的数据的安全性包括:完整性——只有授权用户才能修改信息，不允许用户对信息进行非法修改;可用性——当授权用户存取其有权使用的信息时，数据库系统一定能提供这些信息;保密性——只有授权用户才能存取信息。

实现数据库安全可通过用户认证、身份鉴别、访问控制和数据库内外加密等方法来实现。用户认证通过在操作系统用户认证基础上，要求用户对通行字、日期和时间检查认证。身份鉴别是数据库系统具备的独立的用户身份鉴别机制。

访问机制，运用安全级元素的确定、视图技术等方法，确保用户仅能访问已授权的数据，并可保证同一组数据的不同用户被授予不同访问权限。

数据库外加密是操作系统完成的，如用文件加密方法等，把数据形成存储块送入数据库；数据库内加密是对数据库以数据元素、域或记录形式加密，常用加密方法有DES加密、子密钥数据库加密和秘密同态加密技术等。

访问控制。是系统安全机制的核心，对处理状态下的信息进行保护，对所有直接存取活动进行授权;同时，对程序执行期间访问的合法性进行检查，控制对数据和程序的读、写、修改、删除、执行等操作，防止因事故和有意破坏对信息的威胁，主要包括授权、确定存取权限和实施权限三个内容。

通过最小授权、存取权分离、实体权限的时效性和对存取访问的监督检查、访问控制表、访问控制矩阵和能力表等方法来实现。

密码技术。计算机数据信息的加密基本上属于通信加密的类型，但又不同于一般的通信保密技术，被加密的明文往往是程序或其他处理的原始数据或是运行结果，而形成的密文是静态的，一般不是执行中的程序，仅用以存储或作为通信输出。

一般密码系统包括明文、密文、加密、解密和密钥五部分，常见密码加密有换位加密、矩阵移位加密、定长置换加密、替代密码和DES加密、RAS加密、PKI和MD5等算法。

计算机网络安全。在计算机网络中传递的信息普遍面临着主动攻击的危害，主动攻击中最主要的方法就是对信息进行修改，比如对信息的内容进行更改、删除、添加；改变信息的源或目的地；改变报文分组的顺序或将同一报文反复;篡改回执等。

而在计算机网络信息系统中，信息的交换是其存在的基础。而从安全角度上考虑，就必须保证这些交换过程的安全和内容的有效性及合法性。对于网络安全的实用技术有:身份验证；报文验证；数字签名；防火墙。

计算机。计算机是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。其本质是一种具有自我复制能力的程序，具有复制性、传播性和破坏性。

计算机不同于生物医学上的“”，计算机不是天然存在的，是人故意编制的一种特殊的计算机程序。计算机对信息系统有极大的危害性，轻者可以增加系统开销，降低系统工作效率;重者可使程序、数据丢失，甚至系统崩溃，无法工作，更甚者造成计算机主板毁坏，如CIH等。

扩展资料

常用防护策略

1、安装杀毒软件

对于一般用户而言，首先要做的就是为电脑安装一套杀毒软件，并定期升级所安装的杀毒软件，打开杀毒软件的实时监控程序。

2、安装个人防火墙

安装个人防火墙（Fire Wall）以抵御黑客的袭击，最大限度地阻止网络中的黑客来访问你的计算机，防止他们更改、拷贝、毁坏你的重要信息。防火墙在安装后要根据需求进行详细配置。

3、分类设置密码并使密码设置尽可能复杂

在不同的场合使用不同的密码，如网上银行、E-Mail、聊天室以及一些网站的会员等。应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄。对于重要的密码（如网上银行的密码）一定要单独设置，并且不要与其他密码相同。

设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，最好用字符、数字和特殊符号混合的密码。建议定期地修改自己的密码，这样可以确保即使原密码泄露，也能将损失减小到最少。

4、不下载不明软件及程序

应选择信誉较好的下载网站下载软件，将下载的软件及程序集中放在非引导分区的某个目录，在使用前最好用杀毒软件查杀。

不要打开来历不明的电子邮件及其附件，以免遭受邮件的侵害，这些邮件通常都会以带有噱头的标题来吸引你打开其附件，如果下载或运行了它的附件，就会受到感染。同样也不要接收和打开来历不明的QQ、微信等发过来的文件。

5、防范流氓软件

对将要在计算机上安装的共享软件进行甄别选择，在安装共享软件时，应该仔细阅读各个步骤出现的协议条款，特别留意那些有关安装其他软件行为的语句。

6、仅在必要时共享

一般情况下不要设置文件夹共享，如果共享文件则应该设置密码，一旦不需要共享时立即关闭。共享时访问类型一般应该设为只读，不要将整个分区设定为共享。

7、定期备份

数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一尺，魔高一丈”的情况出现。如果遭到致命的攻击，操作系统和应用软件可以重装，而重要的数据就只能靠你日常的备份了。所以，无论你取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做到有备无患！

计算机安全管理制度

为加强组织企事业单位计算机安全管理，保障计算机系统的正常运行，发挥办公自动化的效益，保证工作正常实施，确保涉密信息安全，一般需要指定专人负责机房管理，并结合本单位实际情况，制定计算机安全管理制度，提供参考如下：

1、计算机管理实行“谁使用谁负责”的原则。爱护机器，了解并熟悉机器性能，及时检查或清洁计算机及相关外设。

2、掌握工作软件、办公软件和网络使用的一般知识。

3、无特殊工作要求，各项工作须在内网进行。存储在存储介质（优盘、光盘、硬盘、移动硬盘）上的工作内容管理、销毁要符合保密要求，严防外泄。

4、不得在外网或互联网、内网上处理涉密信息，涉密信息只能在单独的计算机上操作。

5、涉及到计算机用户名、口令密码、硬件加密的要注意保密，严禁外泄，密码设置要合理。

6、有无线互联功能的计算机不得接入内网，不得操作、存储机密文件、工作秘密文件。

7、非内部计算机不得接入内网。

8、遵守国家颁布的有关互联网使用的管理规定，严禁登陆非法网站；严禁在上班时间上网聊天、玩游戏、看**、炒股等。

9、坚持“安全第一、预防为主”的方针，加强计算机安全教育，增强员工的安全意识和自觉性。计算机进行经常性的检查，计算机操作人员发现计算机感染，应立即中断运行，并及时消除。确保计算机的安全管理工作。

10、下班后及时关机，并切断电源。

百度百科-计算机信息系统

百度百科-计算机安全

1.计算机信息系统保密工作

对（√） 第一章 总 则 第一条 为了保护计算机信息系统处理的国家秘密安全，根据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》，结合我区实际，制定本规定。

第二条 本规定适用于在本自治区行政区域内集、加工、存储、处理、传递、输出、使用国家秘密信息的计算机信息系统（以下简称涉密计算机信息系统）。第三条 自治区国家保密局主管全区涉密计算机信息系统的保密工作。

各行署、市、县（区）保密工作部门主管本地区计算机信息系统保密管理工作。各级国家机关，企业、事业单位保密工作机构，主管本系统、本部门、本单位涉密计算机信息系统的保密工作。

第四条 涉密计算机信息系统实行申报审批制度。自治区所属国家机关、企业、事业单位使用涉密计算机信息系统，由本单位保密工作机构报自治区国家保密局审批。

各行署、市、县（区）所属国家机关、企业、事业单位使用涉密计算机信息系统，由本单位保密工作机构报所在地同级保密工作部门审批，并报自治区国家保密局备案。第五条 未经申报批准的涉密计算机信息系统不得投入使用。

未经申报批准的计算机信息系统不得涉及国家秘密。第二章 硬件保密管理 第六条 新建涉密计算机信息系统，必须同步规划和落实保密管理和保密技术防范措施。

已建成投入使用的涉密计算机信息系统，应完善保密管理和保密技术防范措施，并依照本规定补办申报审批手续。第七条 涉密计算机信息系统的硬件设备及场所，必须符合下列要求：（一）机房选址应按国家有关规定与境外机构驻地、人员住处保持相应的安全距离，并根据所处理信息的涉密程度和有关规定，设立必要的控制区域。

未经保密机构批准不得进入。（二）应尽量选用国产机型；必须使用国外计算机时，应在安装和启用前，由所在地同级保密工作部门进行保密性能检查。

（三）应取防电磁信息泄露的保密防护措施。（四）计算机信息系统所用的各种保密技术设备及措施，必须是经过国家保密局审批许可的。

（五）其他物理安全要求，应符合国家有关保密标准。第八条 涉密计算机信息系统，需更新、租借、出卖硬件设备的，必须对硬件设备进行保密技术处理，确认系统中无国家秘密信息，并经主管部门保密工作机构批准后方可进行。

第三章 软件保密管理 第九条 涉密计算机信息系统处理的信息和事项，未经法定程序确定秘级的，应按照国家有关规定确定密级和保密期限。第十条 涉密计算机信息系统涉及的国家秘密信息和事项，其密级和保密期限一经确定，应取下列保密措施：（一）标明相应的密级标识，密级标识不能与正文分离。

（二）计算机媒体应以存储信息的最高密级作出明显密级标识。（三）应按相应密级文件进行管理。

第十一条 绝密级国家秘密信息未经自治区国家保密局批准，不得进入涉密计算机信息系统。第十二条 涉密计算机信息系统中涉及国家秘密信息的各种程序，应当在建库、检索、修改、打印等环节设置程序保密措施，其保密措施应按所处理秘密信息的最高密级进行管理。

第十三条 涉密计算机信息系统不得处理与本系统业务无关的业务；因特殊情况需要承担其它业务的，应由主管部门保密工作机构报所在地同级保密工作部门批准。第十四条 存储过国家秘密信息的计算机媒体，应遵守下列事项：（一）不得降低密级使用；（二）不再使用申请报废时，应向同级保密工作部门申报登记，经批准后按保密工作部门的要求销毁；（三）需要维修时应保证所存储的国家秘密信息不被泄露。

第十五条 涉密计算机信息系统的各种计算机软件，不得进行公开学术交流，不得公开发表。第十六条 涉密计算机信息系统工作过程中，产生的各种废纸应使用粉碎机及时销毁。

第十七条 涉密计算机信息系统打印输出标有密级标识的文件，应按相应密级的文件进行管理。第四章 网络保密管理 第十八条 涉密计算机信息系统联网，应取系统访问控制、数据保护和系统安全保密监控管理等技术措施。

第十九条 涉密计算机网络信息系统的访问，应按权限控制，不得进行越权操作。未取技术安全保密措施的数据库不得联网。

第二十条 涉密计算机信息系统，不得与境外机构、外国驻华机构及国际计算机网络进行直接或间接联网。第二十一条 已与国际计算机网络联网的计算机信息系统，应建立严格的保密管理制度；联网单位保密工作机构要指定专人对上网信息进行保密检查。

国家秘密信息不得在与国际网络联网的计算机信息系统中存储、处理、传递。第五章 系统保密管理 第二十二条 涉密计算机信息系统的保密管理实行领导负责制，由使用该系统单位的主管领导负责本单位涉密计算机信息系统的保密工作，并指定有关机构和人员具体承办。

第二十三条 各单位的保密工作机构应协助本单位的领导，对涉密计算机信息系统的保密工作进行指导、协调、监督和检查。第二十四条 涉密计算机信息系统的使用单位，应根据系统所处理的信息涉密等级和重要性制订相应的管理制度。

第二十五条 县级以上保密工作部门应依照国家有关法规和标准，定期对本地区、本部门管辖的涉密计算机信息系统进行保密措施和保密技术。

2.保密技术防范常识内容

保密技术防范常识：

1、不得将涉密计算机及网络接入互联网及其他公共信息网络

2、不得在涉密计算机与非涉密计算机之间交叉使用优盘等移动存储介质

3、不得在未取防护措施的情况下将互联网及其他公共信息网络上的数据复制到涉密计算机及网络

4、不得违规设置涉密计算机的口令

5、不得擅自在涉密计算机上安装软件或复制他人文件

6、不得将无线设备用于涉密计算机

7、不得将涉密计算机及移动存储介质通过普通邮寄渠道寄运或违规交由他人使用、保管

8、不得擅自携带涉密笔记本电脑及移动存储介质外出

9、不得擅自将处理涉密信息的计算机及移动存储介质、传真机、复印机等办公自动化设备交由外部人员维修

10、不得将未经专业销密的涉密计算机等办公自动化设备出售、赠送、丢弃

11、不得将处理涉密信息的多功能一体机与普通电话线路连接

12、不得在涉密场所中连接互联网的计算机上配备和安装、音频输入设备

13、不得将手机带入重要涉密场所

14、不得在连接互联网及其他公共信息网络的计算机上存储、处理涉密信息

15、不得在非涉密办公网络上存储、处理涉密信息

16、不得在 *** 门户网站上登载涉密信息

17、不得使用具有无线互联功能的计算机处理涉密信息

18、不得使用个人计算机及移动存储介质存储、处理涉密信息

19、不得将未经保密技术检测的办公自动化设备用于保密要害部门、部位

20、不得使用普通传真机、电话机和手机传输或谈论涉密信息

3.计算机安全保密

计算机网络系统安全保护的目的是保密保护敏感信息、秘密信息和重要数据、以及计算机/网络。

系统安全需要实现三个目标：

● 保密性 ：信息和不能向非授权的用户或过程泄漏

● 完整性 ：信息和保证不被非授权的用户或过程修改或利用

● 可用性 ：当授权用户或过程需要时，信息和保证能够被使用

任务可以这样说：保证信息和不能向非授权的用户或过程泄漏，同时保证信息和保证不被非授权的用户或过程修改或利用 ，并且要保证当授权用户或过程需要时，信息和保证能够被使用

这样解释还是有些牵强 好像

4.如何做好网络安全保密工作

(1)加强组织领导，增强保密意识。一是加强领导，充实保密人才队伍。各级领导要始终坚持“保密工作无小事”的理念，以身作则，做好表率，加强队伍建设。应定期进行信息化专业技术培训，提高保密业务人员的专业素质和业务水平，培养一支结构合理、技术精湛、一专多能的专职保密工作队伍。二是健全制度，落实人员岗位责任。对涉密计算机、存储介质、文件资料及公安网计算机使用和维护，应实行定人、定责管理，坚持“谁主管、谁负责”、“谁使用、谁负责”，明确各级的保密责任，逐级逐人签订保密责任状，营造“个个讲保密、有责任”的浓厚氛围。三是宣传教育，提高防间保密意识。通过组织学习保密法律法规及计算机安全保密知识，进一步增强涉密人员的防间保密意识，减少认识上的误区和盲区。

(2)突出重点问题，抓好安全管理。一是积极防范，抓好重点部位管理。要从提高内部保密防范能力入手，按照积极防范、突出重点的原则，根据各单位和部门的工作特点、范围确定密级程度和具体保密措施，做好风险评估。二是以人为本，加强涉密人员管理。对从事保密工作的机要、通信等工作人员要建档管理，定期进行政治审查，杜绝思想不纯洁、立场不坚定或性格有缺陷的人员掌握秘密信息，从思想上、源头上筑牢保密工作防线。三是严格标准，统一关键物品管理。严格各类移动存储介质、计算机等设备管理，统一进行编号，并将相关信息认真检查登记备案，落实各类设备使用管理规定。严禁未经批准将存储涉密信息的移动介质带出办公场所，或者将工作用介质在互联网计算机上使用。同时，突出抓好智能手机等移动互联终端设备的使用管理，及时出台新措施，预防失泄密的发生。四是遂级审核，做好敏感信息管理。将本单位业务工作或相关向新闻媒体投稿的，应事先进行内部审批，杜绝涉密内容上网。

(3)注重作风养成，健全保密长效机制。一是加大投入，完善基础设施建设。加大“硬件”投入，在保密基础实施建设上，坚持做到该花的钱一定要花，该配的设备保证配到位，投入必要的人力、物力、财力进行基础设施建设，对机要室、保密室、档案室等重点场所配备质量过关、灵敏度高的保密柜和报警系统，购专用保密检查工具和防护软件。对存在问题的涉密计算机，聘请专人及时进行检查和修理，做到专人专管，始终保持设备的正常高效运转，坚决杜绝因基础设施不到位而导致泄密的发生。二是着眼基层，增强指导帮扶力度。针对部分基层工作人员对网络安全保密工作认识缺乏的实际情况，可以成立专门帮扶小组，指派专人对基层安全员开展一对一的培训，把强化安全保密教育，提高计算机网络知识和防御技术作为一项重要内容来抓。按照统一要求，指导基层做到专机专用，专人管理，对哪些信息能够上网，哪些信息不能上网作出明确规定。三是严格奖惩，筑牢保密警戒防线。许多泄密隐患和事故在很大程度上是由于缺乏保密监督、处罚机制造成的。各单位要建立与人员量化考核和职级晋升相挂钩的保密工作绩效考核制度，对保密工作好的单位和个人要给予精神和物质奖励，对违反保密纪律和规章制度的该处分的处分。特别是对于因违规操作导致失泄密的，要坚决予以纪律处分直至追究刑事责任，筑起一道保密工作“警戒线”。四是加强督导，问题落实整改到位。各单位应加大保密工作督导检查力度，突出日常管理不定期检查和重大节日或重要任务的专项检查，做到保密秩序经常查、重点部位定期查、敏感时节及时查、重大隐患跟踪查，及时堵塞消除泄密隐患。针对检查出的隐患和苗头，要组织相关人员认真查找根源，深究原因，查问责任，增强安全工作的紧迫感和责任感。