涉密设备及介质的管理和使用

“三合一”保密安全管理系统由软硬件两大部分组成，通过在受控主机上安装代理程序与部署控制器硬件，对受控主机的USB移动存储介质进行授权认证管理与审计，对受控主机可能的信息外泄渠道进行封堵对信息通过USB移动存储设备向涉密计算机传输进行物理层的单向控制，有效防止涉密信息在信息传输过程中反向地；一所涉密移动存储介质，是指用于存储秘密信息的硬盘软盘U盘光盘磁带存储卡等存储介质二涉密移动存储介质的管理由各单位涉密人员进行专管三涉密移动存储介质只能在本单位涉密计算机和涉密信息系统内使用四严禁涉密移动存储介质在与互联网连接的计算机和个人计算机上使用五不得使用。

涉密存储介质的管理应当实行谁使用谁负责的原则日常安全保密管理由使用人负责按照机关单位的信息设备和存储设备管理办法执行更加严格的管理措施是专盘专用，一人一盘，临时存储，集中管理。

涉密存储介质管理办法第二章

根据保密工作管理办法对计算机等办公自动化设备的保密管理的相关规定，下列说法正确的是ABCDA涉密计算机必须与国际互联网实行物理断开B禁止在涉密计算机与非涉密计算机之间交叉使用优盘等移动存储设备C禁止涉密计算机涉密移动存储设备与非涉密计算机非涉密移动存储设备混用D在非涉密。

1涉密计算机和涉密存储介质不得让他人使用保管和办理寄运2不得使用手机或者其他移动通讯设备来传输国家秘密和发送国际秘密信息3不得使用普通传真机多功能一体机传输处理秘密信息4不得将涉密计算机涉密移动存储介质交由无关人员使用和保管，或者在涉密计算机上安装拷贝来历不明的软件。

国家秘密载体就是承载了国家秘密的纸质文件资料，光盘或者其他存储介质这一类现在归类到了存储设备在国家秘密载体的阅读其实就是使用，使用中，通常需要经过审批和登记，也需要在具备安全保密条件的场所使用，并且注意不得扩大知悉范围就是私自给未经审批或者不具备知悉权限的人使用，用后应及时。

很多单位的涉密存储介质的数据采用明文保存，如果设备丢失或被不法分子控制，非法持有者可轻而易举获取涉密文件，给国家利益和安全造成重大损失 三是涉密移动存储介质维修和销毁环节管理放松计算机出故障后，存有涉密信息的移动存储介质不经处理或无人监督就带出修理，或修理时没有懂技术的人员在场监督。

面对移动存储介质的数据泄密风险和终端安全风险，就需要一个能够管理移动存储介质的工具，比如说可以通过域之盾软件进行数据防泄密管理和终端安全防护，即通过U盘管理功能和外设管理功能进行设置即可如1外设使用管理通过外设使用管理可以对各种在usb接口所使用的设备进行管理，即在策略内容中勾选禁用无线。

涉密设备与存储介质管理制度

1、国家秘密载体流程包括制作收发传递使用复制保存维修和销毁各流程应当符合国家保密规定绝密级国家秘密载体应当在符合国家保密标准的设施设备中保存，并指定专人管理国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项保守国家秘密，事关公民的切。

2、方法一通过BIOS禁用移动存储设备或者通过安全机箱的方式来屏蔽移动存储介质的使用通过BIOS禁用移动存储设备是一种简单有效的方法，设置也相对简单一般是在电脑开机的时候按住Del键即可进入BIOS里面，然后就可以通过BIOS禁用USB端口BIOS禁用光驱BIOS禁用PCI卡等，这样就可以完全禁止USB存储设备禁用光驱。

3、涉密计算机管理制度1涉密计算机的维修涉密计算机的维修，原则上由信息中心负责需外送维修的，维修前，应进行登记，将涉密信息备份后，彻底清除涉密信息或拆除所有涉密存储介质，到保密工作部门指定的维修点进行，并有保密人员在场维修完毕后，进行核对技术测试和审查，符合有关标准后才能投入使用。

4、2将即将淘汰的涉密计算机等涉密办公自动化设备送保密行政管理部门设立的销毁机构或指定核保单位进行销毁简单地删除或格式化计算机或移动存储介质中的信息很难完全消除信息，但仍然可以通过相关技术手段恢复所以需要采用专业技术进行销毁专业涉密载体销毁是指利用特殊技术手段，彻底消除存储在保密计算机和保密。

5、涉密移动存储设备其实就是涉密移动存储介质专用设备及专用系统的统称，保密管理要求主要包括台账编号标识借用审批访问控制集中管理信息清除保密检查等等方面。

6、1明确保密需求 企业内部移动存储介质的保密需求应当明确，包括机密绝密以及其它敏感信息的存储和管理2制定管理策略 根据企业的业务需求和保密需求，制定一套全面的移动存储介质管理策略3建立台账 对于企业内部的涉密移动存储介质，应建立完整的台账进行统一管理台账信息应包括存储介质的类型使用。

7、1 涉密计算机和存储介质应严格限制使用保管和寄运，不得允许他人使用2 禁止使用手机或其他移动通讯设备传输国家秘密信息，也不得发送国际秘密信息3 不应使用普通传真机或多功能一体机处理秘密信息4 禁止将涉密计算机和存储介质交给无关人员使用或保管，且不得在涉密计算机上安装或复制来源不。