关于计算机信息系统基本知识的介绍.doc

计算机信息系统基本知识1、通信、办公自动化和计算机信息系统是指什么？ 通信、办公自动化和计算机信息系统是指以计算机、电话机、传真机、打印机、文字处理机、声象设备等为终端设备，利用计算机、通信、网络等技术进行信息采集、处理、存储和传输的设备、技术、管理的组合。这里所说的计算机信息系统，包括联网的计算机和未联网的计算机（即计算机网络和单机）及其附属设备。 2、计算机网络分为哪几种？ 从目前我国计算机网络应用的实际情况和保密管理、研究问题的方便，计算机网络分为两类：一是互联网络和与互联网络相连但不载有国家秘密的内部网络（统称公共信息网络）；二是与互联网断开仅用于处理内部事项的内部网络；三是涉密网络。 3、什么是涉密计算机信息系统？ 涉密计算机信息系统是指采集、存储、加工、处理、传输、使用国家秘密信息的计算机信息系统。 4、计算机信息系统国际联网指的是什么？ 计算机信息系统国际联网是指中华人民共和国境内的计算机信息系统为实现信息的交流，同外国的计算机信息网络相联接。 5、计算机泄密的途径主要有几种？ （1）计算机电磁波辐射泄密；（2）计算机联网泄密；（3）计算机媒体泄密；（4）计算机工作人员泄密。 6、国家保密局计算机信息系统国际联网保密管理规定管理的对象和范围是什么？ 凡利用计算机或计算机信息网络进行国际联网的个人、法人和其他组织均纳入计算机信息系统国际联网保密管理的范围。 7、计算机信息系统国际联网保密管理的原则是什么？ 计算机信息系统国际联网的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。 8、上网信息保密管理的原则是什么？ 上网信息的保密管理实行谁上网谁负责 的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准。保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批领导责任制。提供信息的单位应当按照一定的工作程序，健全信息保密审批制度。凡以提供网上信息服务为目的而采集的信息，除在新闻媒体上已公开发表外，组织者在上网发布前，应当征得提供信息单位的同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。 9、什么是互联单位、接入单位？他们分别有什么保密职责？ 互联单位是指负责直接进行国际联网的计算机网络运行的单位；接入单位是指负责接入互联网进行国际联网的计算机网络运行的单位。互联单位、接入单位负有保守国家秘密的责任，应当按照国家有关法律、法规做好所属接入网络的保密管理工作，制订本网络保密管理的具体措施、制度；负责对本网络用户的保密教育，落实保密防范措施。互联单位、接入单位和用户，应当履行保守国家秘密的义务，接受并配合保密工作部门实施计算机国际联网信息保密监督检查，协助保密工作部门查处利用国际联网泄露国家秘密的违法行为，接受保密工作部门的要求删除网上涉及国家秘密的信息。互联单位、接入单位对其管理的邮件服务器的用户，应当明确保密要求，完善管理制度。互联单位和接入单位，应当把保密教育作为国际联网技术培训的重要内容。互联单位与接入单位、接入单位与用户所签定的协议和用户守则中，应当明确规定遵守国家保密法律，不得泄露国家秘密信息的条款。 10、保密部门实施计算机信息网络国际联网保密管理的职责是什么？ 县级以上地方各级保密工作部门主管本行政区域内计算机信息国际联网的保密工作，保密工作部门应当有相应机构或专人负责计算机信息网络国际联网的保密管理工作，督促并指导互联单位、接入单位及有关用户建立健全信息审查制度，监督、检查国际联网保密管理措施的落实情况。 11、国际联网的单位或个人有什么保密规定？ 任何单位或个人不得在进行国际联网的计算机或网络中存储、处理、传递涉及国家秘密的信息，包括在对外交流与合作中经审查、批准与境外合法交流的秘密信息。涉及国家秘密的计算机或网络不得进行国际联网。进行国际联网的单位和个人，应遵守国家有关法律、法规，严格执行安全保密制度，不得利用计算机国际联网从事危害国家安全、泄露国家秘密等违法犯罪活动；不得利用计算机国际联网进行搜集、整理、窃取国家秘密的活动。任何单位或个人不得在进行国际联网的计算机信息网络中发布或谈论涉及国家秘密的信息；当发现国际联网计算机信息网络中有涉及国家秘密的信息时，应当立即向当地保密工作部门报告；任何人不得再通过计算机信息网络国际联网继续转贴、扩散、传播国家秘密信息。 12、开设电子公告系统、谈天室、网络新闻组等有什么规定？ 互联单位、接入单位和用户开设电子公告系统、谈天室、网络新闻组等，应建立完善的保密管理和监督制度。任何单位和个人不得在电子公告系统、谈天室、网络新闻组上发布和传播涉及国家秘密的信息。 13、使用电子函件（电子邮件）要注意什么？ 用户使用电子函件（电子邮件）进行网上信息交流应遵守国家有关保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。互联单位、接入单位对其管理的邮件服务器用户，应当明确保守国家秘密的要求。 14、发现国家秘密泄露的情况时该怎么办？ 互联单位、接入单位和用户，当发现国家秘密泄露的情况时，应当立即向当地保密工作部门报告。各级保密工作部门接到举报或发现网上有泄露情况时，应当立即组织查处，并督促有关单位采取补救措施，删除网上涉及国家秘密的信息。 15、违反计算机信息网络国际联网保密管理规定应承担什么责任？ 对违反计算机信息系统网络国际联网保密管理规定，在进行国际联网的计算机或网络中存储、处理、传递涉及国家秘密的信息，进行搜集、整理、窃取国家秘密或利用电子函件传递、转发或抄送国家秘密的互联单位、接入单位和用户，如造成故意或者过失泄露国家秘密信息，情节严重的，依法追究其刑事责任；对于没有建立信息保密管理制度或责任不明、措施不力、管理混乱，存在明显威胁国家秘密信息安全隐患的部门或单位，保密工作部门应责令其进行整改，整改后仍不符合保密要求的，应当督促其停止国际联网。 16、政府上网信息保密管理的要求是什么？ （1）政府上网信息要建立保密审查制度。要坚持谁上网谁负责的原则，信息上网必须经过信息提供单位的严格审查和批准，确保国家秘密不上网。 （2）涉密信息网络必须与公共信息网络实行物理隔离。在与公共信息网相连的信息设备上，不得存储、处理和传递国家秘密信息。 （3）加强上网人员的保密教育和管理。要提高上网人员的保密观念，增强防范意识，自觉执行有关规定。要强化监督与管理，明确责任，落实制度，确保在公共信息网上不发生泄露国家秘密的事件。 17、计算机泄密的主要途径有？一类传导发射，通过电源线和信号线辐射。 另一类是由于设备中的计算机处理机、显示器有较强的电磁辐射。 计算是靠高频脉冲电路工作的，由于电磁场的变化，必然要向外辐射电磁波。这些电磁波会把计算机中的信息带出去，犯罪分子只要具有相应的接收设备，就可以将电磁波接收，从中窃得秘密信息。据国外试验，在1000米以外能接收和还原计算机显示终端的信息，而且看得很清晰。微机工作时，在开阔地带距其100米外，用监听设备就能收到辐射信号。 这类电磁辐射大致又分为两类： 第一类是从计算机的运算控制和外部设备等部分辐射，频率一般在10兆赫到1000兆赫范围内，这种电磁波可以用相应频段的接收机接收，但其所截信息解读起来比较复杂。 第二类是由计算机终端显示器的阴极射线管辐射出的视频电磁波，其频率一般在65兆赫以下。对这种电磁波，在有效距离内，可用普通电视机或相同型号的计算机直接接收。接收或解读计算机辐射的电磁波，现在已成为国外情报部门的一项常用窃密技术，并已达到很高水平。 （2）计算机网络化造成的泄密 由于计算机网络结构中的数据是共享的，主机与用户之间、用户与用户之间通过线路联络，就存在许多泄密漏洞。 A、计算机联网后，传输线路大多由载波线路和微波线路组成，这就使计算机泄密的渠道和范围大大增加。网络越大，线路通道分支就越多，输送信息的区域也越广，截取所送信号的条件就越便利，窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取。就可以获得整个网络输送的信息。 B、黑客通过利用网络安全中存在的问题进行网络攻击，进入联网的信息系统进行窃密。 C、INTERNET造成的泄密 在INTERNET上发布信息把关不严；INTERNET用户在BBS、网络新闻组上网谈论国家秘密事项等； 使用INTERNET传送国家秘密信息造成国家秘密被窃取；内部网络连接INTERNET遭受窃密者从INTERNET攻击进行窃密；处理涉密信息的计算机系统没有与INTERNET进行物理隔离，使系统受到国内外黑客的攻击；间谍组织通过INTERNET搜集、分析、统计国家秘密信息。 D、在INTERNET上，利用特洛尹木马技术，对网络进行控制，如BO、B02000。 E、网络管理者安全保密意识不强，造成网络管理的漏洞。 （3）计算机媒体泄密 越来越多的秘密数据和档案资料被存贮在计算机里，大量的秘密文件和资料变为磁性介质和光学介质，存贮在无保护的介质里，媒体的泄密隐患相当大。 A、用过程的疏忽和不懂技术。存贮在媒体中的秘密信息在联网交换被泄露或被窃取，存贮在媒体中的秘密信息在进行人工交换时泄密。 B、大量使同磁盘、磁带、光盘等外存贮器很容易被复制。 C、处理废旧磁盘时，由于磁盘经消磁十余次后，仍有办法恢复原来记录的信息，存有秘密信息的磁盘很可能被利用磁盘剩磁提取原记录的信息。这很容易发生在对磁盘的报废时，或存贮过秘密信息的磁盘，用户认为已经清除了信息，而给其它人使用。 D、计算机出故障时，存有秘密信息的硬盘不经处理或无人监督就带出修理，或修理时没有懂技术的人员在场监督，而造成泄密。 E、媒体管理不规范。秘密信息和非秘密信息放在同一媒体上，明密不分，磁盘不标密级，不按有关规定管理秘密信息的媒体，容易造成泄密。 F、媒体失窃。存有秘密信息的磁盘等媒体被盗，就会造成大量的国家秘密外泄其危害程度将是难以估量的。各种存贮设备存贮量大，丢失后造成后果非常严重。 G、设备在更新换代时没有进行技术处理。 （4）内部工作人员泄密 A、无知泄密。如由于不知道计算机的电磁波辐射会泄露秘密信息，计算机工作时未采取任何措施，因而给他人提供窃密的机会。又如由于不知道计算机软盘上剩磁可以提取还原，将曾经存贮过秘密信息的软盘交流出去或废旧不作技术处理而丢掉，因而造成泄密。不知道上INTERNET网时，会