ThemeGallery-PowerTemplate--日照市人民政府..ppt

《ThemeGallery-PowerTemplate--日照市人民政府..ppt》由会员分享，可在线阅读，更多相关《ThemeGallery-PowerTemplate--日照市人民政府..ppt（29页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、一是信息中心基本情况四是工作中主要保密问题及保密措施三是保密法及保密工作面临的形势二是主要工作情况内容提要按照委新一轮解放思想活动办公室的安排，今天由我向领导和同志们汇报信息中心工作的有关情况，同时为迎接省保密局的检查，更好的做好我委保密工作，我将就工作中的保密问题与大家共同探讨。不当之处还请领导和同志们批评指正，今天的汇报主要有以下四部分：v第一类、全市重大项目v一、信息中心基本情况日编发【日编发【1996】101号号编制增加到编制增加到5人，人，主要职能主要职能日政办发【日政办发【2001】56号号编制增加到编制增加到15人，延续原有职能，其他事人，延续原有职能，其他事项不变。项不变。日政

2、办发日政办发【2005】20号号机机构构规规格格，人人员员编编制制不不变变，增增加加了了部部分分政政府府和和公共事务职能。公共事务职能。日照市信息中心1990年6月29日批复成立，科级全额拨款事业单位，编制3人。1.统一领导全市经济信息系统的规划建设；2.组织全市经济信息系统的开发、利用，疏通信息采集和服务渠道；3.推动全市经济信息咨询服务业的发展，提出发展战略和政策建议；4.会同有关部门制定与经济信息及其服务有关标准，规章制度；5.收集、存储、加工、传递各种信息，为市委市政府及各部门提供经济信息服务及辅助决策手段；6.对国民经济重大活动进行分析和研究，提出经济形势的分析和预测7.为微观经济活

3、动单位及时提供和发布指导性经济信息，引导微观经济健康发展；8.为社会各阶层提供广泛的经济信息咨询服务，促进经济社会信息化9.承担省信息中心下达的系统化工作任务。v一、信息中心基本情况主要职能主要职能1.搞好信息资源开发工作。2.做好市委市政府多媒体汇报演示系统开发应用服务工作3.完善“中国日照”城市门户网站的功能，做好“党政综合信息网”、“日照市信息网络交换平台”建设维护和推广工作。4.做好委内部局域网络和办公自动化设备及市发改委网站后台管理工作。5.做好省中心系统化业务工作和山东省发展和改革委员会信息管理系统日照项目实施及运行维护工作、电子政务外网建设筹备工作。6.开展社会化服务工作。主要工

4、作情况主要工作情况v二、信息中心主要工作情况v一、保密法及保密工作形势v三、保密法及保密工作形势大大大大量量量量事事事事实实实实证证证证明明明明，在在在在信信信信息息息息技技技技术术术术被被被被广广广广泛泛泛泛应应应应用用用用和和和和社社社社会会会会信信信信息息息息化化化化进进进进程程程程加加加加快快快快推推推推进进进进的的的的历历历历史史史史时时时时期期期期，谁谁谁谁不不不不懂懂懂懂保保保保密密密密、不不不不会会会会保保保保密密密密、不不不不善善善善保保保保密密密密，谁谁谁谁就就就就会会会会成成成成为为为为网网网网络络络络泄泄泄泄密密密密的的的的责责责责任任任任者者者者和和和和网网网网络络络

5、络窃窃窃窃密密密密的的的的被被被被利利利利用用用用者者者者。它它它它不不不不仅仅仅仅会会会会给给给给国国国国家家家家安安安安全全全全利利利利益益益益带带带带来来来来难难难难以以以以挽挽挽挽回回回回的的的的巨巨巨巨大大大大损损损损失失失失，也也也也必必必必然然然然会会会会给给给给个个个个人人人人家家家家庭庭庭庭幸幸幸幸福福福福和和和和个个个个人人人人前前前前途途途途招招招招来难以估量的意外伤害。来难以估量的意外伤害。来难以估量的意外伤害。来难以估量的意外伤害。20102010年年年年4 4月月月月2929日日日日经经经经全全全全国国国国人人人人大大大大常常常常务务务务委委委委员员员员会会会会审审

6、审审议议议议通通通通过过过过，并并并并由由由由胡胡胡胡锦锦锦锦涛涛涛涛亲亲亲亲自自自自签签签签署署署署的的的的国国国国家家家家主主主主席席席席令令令令颁颁颁颁布布布布了了了了新新新新修修修修订订订订的的的的中中中中华华华华人人人人民民民民共共共共和和和和国国国国保保保保守守守守国国国国家家家家 秘秘秘秘 密密密密 法法法法 ，这这这这 是是是是 我我我我 国国国国19881988年年年年所所所所颁颁颁颁布布布布的的的的保保保保密密密密法法法法在在在在2222年年年年后后后后的的的的新新新新生生生生，该该该该法法法法律律律律已已已已于于于于20102010年年年年1010月月月月1 1日日日日起

7、起起起实实实实施施施施。中华人民共和国保守国家法中华人民共和国保守国家法 v一、保密法及保密工作形势v三、保密法及保密工作形势近年来,随着国际国内形势变化，特别是信息化建设快速推进，保密工作中出现了许多新情况新问题。国家秘密的存在形态和运行方式发生巨大变化，涉密载体由纸介质形式为主发展到声、光、电、磁等多种形式，泄密的渠道增多、风险加大、危害加重。新法是对原法的全面继承和科学发展，是我国依法治国继往开来和与时俱进的保密立法成果。v一、保密法及保密工作形势v三、保密法及保密工作形势中华人民共和国保守国家法中华人民共和国保守国家法 第二十四条机关、单位应当加强对涉密信息系统的管理，任何组织和个人不

8、得有下列行为：1、将涉密计算机、涉密存储设备接入互联网及其他公共信息网络；2、在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换；3、使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息；4、擅自卸载、修改涉密信息系统的安全技术程序、管理程序；5、将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途。v一、保密法及保密工作形势v三、保密法及保密工作形势计算机网络保密管理计算机网络保密管理 2007年3月，国家保密局、国务院信息化工作办公室制定电子政务保密管理指南，把电子政务的信息系统分为电子政务涉密信息系统和电子政务非涉密信息

9、系统两种类型，分别对安全保密要求作了规定。电子政务保密管理电子政务保密管理v一、保密法及保密工作形势v三、保密法及保密工作形势涉密信息系统是指由计算机及其相关和配套设备、设施构成的，按照一定的应用目标和规则存储、处理、传输国家秘密信息的系统或者网络。涉密信息系统定义 绝密级、机密级(机密增强)、秘密级(工作秘密参照)。涉密信息系统分级 用于存储、处理和传输内部信息或公开信息，但不得用于存储、处理和传输国家秘密信息的电子政务信息系统非涉密信息系统电子政务保密管理电子政务保密管理专网（特殊用途）电子政务内网（涉密）政务外网、网站（非涉密）网络分类v一、保密法及保密工作形势v三、保密法及保密工作形势

10、电子政务保密管理电子政务保密管理v一、保密法及保密工作形势v三、保密法及保密工作形势v我委的计算机网络中安装隔离卡的内网系统为涉密信息系统，安装隔离卡的外网系统和普通上网计算机为非涉密信息系统。v电子政务涉密信息系统按照“同步规划建设，严格审批，注重防范，规范（依法）管理”要求进行建设和运行。v非涉密信息系统的保密管理工作，重点是加强对信息上网前的保密审查和对已上网信息的保密检查，防止涉及国家秘密的信息上网。基本原则：控制源头 加强检查 明确责任 落实制度v非密计算机信息系统的范围很广。在我国，只有四个网络可以接入国际互联网，即中国科学技术网(CSTNET)、中国教育科研网(CERNET)、中

11、国公众网(Chinanet)、中国金桥信息网（Chinagbn）。也只有这四个网有权提供接入国际互联网服务。不论是直接或是间接接入公众信息网，一旦接入就与全世界联成了一体，网上的信息就等于向全世界公开了。v一、保密法及保密工作形势v三、保密法及保密工作形势保密工作形势保密工作形势v黑客是对英语hacker的翻译v早期的黑客破解系统或者网络基本上是一项业余嗜好，并非为了破坏或挣钱v目前的黑客，大多只追求入侵的快感,不在乎技术，以破坏或挣钱为目的v2010年我国境内计算机遭受20万余次攻击v黑客已成为了谋取暴利而散发木马的“毒客”。v中国互联网形成了惊人完善的黑客病毒产业链，制造木马、传播木马、盗

12、窃用户信息、第三方平台销赃、洗钱，分工明确。v一、保密法及保密工作形势v三、保密法及保密工作形势黑客黑客2003年10月5日13时12分，甘肃省临洮县太石镇邮政储蓄所的营业电脑一阵黑屏，随即死机。营业员向上级报告之后，公安部门立即立案侦察，经过一段时间取证，犯罪嫌疑人张少强交待了全部犯罪事实。10月5日，张少强在会宁利用笔记本电脑侵入邮政储蓄网络后，非法远程登录访问临洮太石邮政储蓄所的计算机，破译对方密码之后进入操作系统，以营业员身份向自己8月末预先在兰州利用假身份证开设的8个活期账户存入了11笔共计835万元的现金，并在退出系统前，删除了营业计算机的打印操作系统，造成机器故障。第二天，他在兰

13、州10个储蓄网点提取现金55万元，并将305万元再次转存到他所开设的虚假账户上。v一、保密法及保密工作形势v三、保密法及保密工作形势病毒病毒v计算机病毒是蓄意设计的一种软件程序，它旨在干扰计算机操作，记录、毁坏或删除数据，或者自行传播到其他计算机和整个 Internet。v病毒通常会减慢任务速度并在处理过程中造成其他问题。计算机病毒的传染性是计算机病毒最基本的特性，病毒的传染性是病毒赖以生存繁殖的条件，如果计算机病毒没有传播渠道，则其破坏性小，扩散面窄，难以造成大面积流行。v计算机病毒必须要“搭载”到计算机上才能感染系统，通常它们是附加在某个文件上。v计算机病毒的传播主要通过文件拷贝、文件传送

14、、文件执行等方式进行，文件拷贝与文件传送需要传输媒介，文件执行则是病毒感染的必然途径（Word、Excel等宏病毒通过Word、Excel调用间接地执行），因此，病毒传播与文件传播媒体的变化有着直接关系。v计算机病毒的传播途径：U盘、移动硬盘、光盘、网络。Internet开拓性的发展使病毒可能成为灾难，病毒的传播更迅速，反病毒的任务更加艰巨。v一、保密法及保密工作形势v三、保密法及保密工作形势病毒病毒影响比较大的病毒案例v“熊猫烧香病毒熊猫烧香病毒”，2006年年10月发布，月发布，年底开始广泛流行。年底开始广泛流行。v感染执行文件及网页文件，中止大量的反感染执行文件及网页文件，中止大量的反病

15、毒软件进程。病毒软件进程。v病毒制造者李俊是一个水泥厂技校毕业的病毒制造者李俊是一个水泥厂技校毕业的中专生，一个从未接受过专业训练的电脑中专生，一个从未接受过专业训练的电脑爱好者，一个被杀毒软件公司拒之门外的爱好者，一个被杀毒软件公司拒之门外的年轻人，荼毒了小半个中国互联网。如果年轻人，荼毒了小半个中国互联网。如果不是地震引发海底光缆故障，那只颔首敬不是地震引发海底光缆故障，那只颔首敬香的香的“熊猫熊猫”，还将，还将“迁徙迁徙”到更远的地到更远的地方。方。v一、保密法及保密工作形势v三、保密法及保密工作形势v在计算机领域中，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。v木马技术

16、发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。v类型：远程访问型特洛伊木马、密码发送型特洛伊木马、键盘记录型特洛伊木马、毁坏型特洛伊木马、FTP型特洛伊木马v一、保密法及保密工作形势v三、保密法及保密工作形势木马木马v木马的主要特点：v远程管理（控制）系统的能力v阅览、拷贝、修改、注入v记录各种信息，包括键击信息等（有些不怀好意）v隐藏性好，不易被发现，甚至具有不被防火墙所v拦截的能力（又一个不怀好意的对抗性特点）。v 木马通常成为黑客或蠕虫攻击时的遗留物v一、保密法及保密工作形势v三、保密法及保密工作形势木马木马v瑞士的IT安全公司Dreamlab科技公司研究成果表明

17、表明，捕获和破解无线键盘的击键已经成为可能，这意味着使用无线键盘的朋友的用户名、密码、银行帐号详细信息或机密通信都可以被轻松的窃听v一、保密法及保密工作形势v三、保密法及保密工作形势无线键盘和无线网卡v无线网络的有效连接范围可以达到数百米，即计算机只要带有无线网卡，在无线接入设备（无线路由、无线交换机等）数百米的空间距离内都可以被连通，而且这种连接不受传输介质的限制，是一种无形的连接。v带有无线网卡的计算机，常常会在你不知道的情况下，自动接入某个无线网络中，进而受到攻击，被别人所掌控，进而窃密。v一、保密法及保密工作形势v三、保密法及保密工作形势无线传输v一、保密法及保密工作形势v三、保密法及

18、保密工作形势v系统固有的问题，人的安全意识都可以引发系统的安全问题。开放了某种不开放了某种不开放了某种不开放了某种不必要的服务端必要的服务端必要的服务端必要的服务端口：口：口：口：如：如：如：如：telnettelnettelnettelnet端端端端口口口口防护措施不完善，防护措施不完善，防护措施不完善，防护措施不完善，如：没有防火墙、如：没有防火墙、如：没有防火墙、如：没有防火墙、没有入侵检测系没有入侵检测系没有入侵检测系没有入侵检测系统统统统系统存在系统存在系统存在系统存在BugBug，可能一招致死，可能一招致死，可能一招致死，可能一招致死，如：向如：向如：向如：向139139端口发端口

19、发端口发端口发0 0字节可摧毁字节可摧毁字节可摧毁字节可摧毁WinntWinnt一、涉密信息系统分级保护工作实施缓慢 v涉密信息系统与非涉密信息系统界定不清；v绝大部分涉密信息系统没有达到分级保护要求；v重应用、轻防护；只防外、不防内二、涉密计算机、涉密信息设备直接、间接接入互联网络 v宽带、ADSL直接上网，硬盘信息被盗；v通过手机、有线电话拨号上网，被植入木马；v使用MP3、MP4、存储卡等，木马盗走信息。v一、保密法及保密工作形势v四、工作中的主要问题及保密措施工作中的主要问题三、非涉密计算机、非涉密设备中存储、处理涉密信息v电子政务内外网都有存储、处理涉密信息；v办公室、打印室计算机、

20、打印机涉密与非涉密不分；v笔记本存有涉密信息，随处上网。四、涉密计算机与非涉密计算机信息随意交换v移动存储介质交叉使用；v涉密计算机互联网上下载，杀病毒（库）软件升级；v低密级计算机处理高密级信息v一、保密法及保密工作形势v四、工作中的主要问题及保密措施工作中的主要问题五、其他问题v在涉密场所连接互联网的计算机上安装麦克风、摄像头等音频视频输入设备；v使用具有无线互联功能或配备无线键盘、无线鼠标等外围装置的信息设备处理国家秘密信息；v擅自卸载涉密计算机上的安全保密防护软件或设备；v退出使用的涉密计算机、存储设备赠送、出售、丢弃。v一、保密法及保密工作形势v四、工作中的主要问题及保密措施工作中的

21、主要问题n据国外媒体报道，美国一位工程师乔恩爱德华兹(Jon Edwards)最近成功的从一个烧焦的硬盘中恢复了99%的数据，这个硬盘是在“哥伦比亚”号2003年爆炸解体时从天空中坠落下的。v认真学习新保密法，遵照执行国家保密局印发的信息系统和信息设备使用保密管理规定 v按照“谁主管谁负责、谁使用谁负责”的要求，负责信息系统和信息设备使用保密管理工作。v涉密信息用单机或在内网处理。v涉密移动存储介质管理系统及使用专用介质（U盘、硬盘），防止人为的将涉密和非涉密的介质交叉使用交叉使用。v互联网下载信息或非涉密工作信息需要输入涉密网络或涉密单机的，一律采取刻光盘单向导入。v涉密计算机、涉密设备标注

22、标志，不得有上网记录；v涉密U盘、移动硬盘建立台帐，有使用记录；v非涉密计算机、U盘、移动硬盘清除涉密信息；v涉密计算机与非涉密计算机不得共用打印机等带有存储功能设备。v一、保密法及保密工作形势v四、工作中的主要问题及保密措施工作中的保密措施v国家秘密和工作秘密。国家秘密是经过严格定密程序确定的秘密；工作秘密是在工作中形成的不易向社会公开（譬如：1、公开后被敌对势力、犯罪分子或竞争对手所利用的害处要大于人民群众从这些信息中获得的好处的；2、公开后在人民群众中所造成的内部矛盾、纠纷等不安定因素要大于人民群众从这些信息中获得的好处的；3、正在酝酿、调研、试点过程中尚未确定和不成熟的政策、措施等。另

23、外，许多内部请示、报告则属于无需公开的事项）或可以公开但未公开的信息。v对对内内防防范范和和对对外外防防范范。要养成设置足够安全的开机秘码（特殊字符+数字8位以上）的习惯。认为设置密码总感到那会造成使用不方便，大家都是自己人，不必搞得太紧张。其实设置密码既可以出现问题分清责任，又可以在外部入侵时提供最基本的保护。v一、保密法及保密工作形势v四、工作中的主要问题及保密措施几点认识v个个人人防防范范和和技技术术防防范范。防范是全面的防范，只有严格的管理，才能充分发挥技术的作用。只强调技术，不懂得管理，就算巨资投入，也将事倍功半。反之，个人严格按照制度执行，即使万一出现技术漏洞也不会造成泄密事件的发

24、生。v踏踏实实工工作作和和严严格格保保密密。不能因为工作紧张而疏于保密防范。由于工作任务重、领导要求急，没有严格按照保密要求做，造成泄密事件发生，到头来勤勤恳恳被“双开”！兢兢业业被撤职！v最最简简单单的的几几点点防防范范措措施施。1、在互联网上的计算机绝不处理内部材料，互联网上的计算机只用来查询信息，若是有用信息，可以通过刻录光盘传输到内网计算机上使用。2、处理内部材料的计算机绝不连接到互联网，确需查询互联网信息资料同第一条所述。3、u盘、可移动硬盘等绝不在内外网间交叉使用，如需内外网传输资料可以通过刻录光盘传输。4、内部资料虽非秘密但在领导签批后在媒体上公开之前都属工作秘密（包括应立即公开但因领导没有没时间签批的），绝不能提前存储在外网计算机上。v一、保密法及保密工作形势v四、工作中的主要问题及保密措施几点认识