信息安全保密的教学

第一篇：信息安全保密的教学

摘要:开设信息安全保密课程是根据军队保密客观形势发展需要、落实中央军委关于加强信息安全保密工作指示精神的具体措施。文章以信息安全保密课程教学和课程建设为核心内容，结合信息安全保密课程的特点及知识体系，针对信息安全保密课程教学中存在的若干问题，提出解决问题的几点建议。

关键词:信息安全;保密;教学研究

1、背景

随着信息时代的到来，境内外敌对势力加紧了对中国经济、政治和军事的谍报活动，与此同时，随着电子、微电子、激光遥感等高新技术的飞速发展，境内外敌对势力的窃密手段发生了革命性的变化，保密技术面临严峻的挑战，保密工作环境也越来越复杂。面对这种严峻形势，迫切需要对广大官兵开展以信息安全保密的形势、任务、法规、理论和知识为主要内容的教育，加强他们对信息安全保密知识和技能的学习，增强其信息安全保密意识，在全军上下营造信息安全保密氛围。

开设信息安全保密课程是根据军队保密客观形势发展需要、落实中央军委关于加强信息安全保密工作指示精神的具体措施。自2007年以来，全军各个院校都开设了该课程，教学对象涵盖了所有专业和各种培养类型、培养层次的学员，取得了一系列教学研究成果，但与其他成熟课程相比还有许多教学问题有待研究、解决和实践验证。

2、存在问题分析

信息安全保密课程开设至今已有5年，课程教学和建设面临以下挑战:

1)课程覆盖面广对授课教员的挑战。

信息安全保密课程是一门综合性课程，不同章节覆盖不同领域，涉及管理学、计算机科学与技术、计算机网络、信息与通信工程、法学等多个领域的知识;课程内容涵盖了军人应遵守的各种保密条例、各种技术保密措施、保密制度等内容。显然，一个教员独立、系统地完成一门课程的讲授有助于课程教学的连贯性与一致性，但授课教员自身所具备的专业知识无法涵盖课程所有内容。例如，指挥管理专业的教员可能对计算机的原理性知识(如数据存储原理、文件删除原理)了解较少，这类教员不太适合从事计算机的泄密隐患这部分内容的教学;同样，计算机专业的教员也无法胜任保密法律法规内容的教学。

2)信息技术发展对课程教学的挑战。

在信息安全保密课程教学中，除了信息安全保密的政策、法律法规、标准和规范的内容外，各项窃密技术及其防范手段是课程学习的重点，尤其是近年来各种窃密技术发展很快，攻击手段与防范技术也日新月异。因此教员在授课中，一方面要考虑如何紧跟技术发展趋势，随时更新知识，及时补充给学生;另一方面又要考虑如何应对学生在了解最新的窃密技术后，产生一种“高科技恐惧症”，觉得保密工作“防不胜防”，对保密工作失去信心。

3)没有受到教学主体的足够重视。

不可否认，由于信息安全面临的严峻形势以及信息安全保密工作日益重要的地位，信息安全保密教育受到了军队各院校的高度重视;但是，大部分单位的信息安全保密教育更多依靠定期或不定期进行各种形式的保密检查。信息安全保密课程教学还没有得到各院校学员和教员的足够重视，学员对该门课程的态度还停留在混及格、学好学坏与个人关系不大的阶段;对教员而言，目前学院对该课程缺乏考核评价机制，教员的授课积极性不高。

3、解决问题的几点建议

为了达到信息安全保密课程教学目的，提高教学质量，我们依据课程特点，对教学方式方法进行了研究，提出以下几点建议:

1)组建授课团队，协同合作完成课程教学。

信息安全保密课程内容体系主要包括6部分，分别是军队信息安全保密的概述、涉密实体的物理安全保密技术与方法、通信信息安全保密技术与方法、网络信息安全保密技术与方法、军队信息安全保密法规、军队信息安全保密管理。6部分的内容分别属于不同的学科领域，内容上具有相对独立性，仅靠一两个教员很难应对所有的授课内容。因此，可以组建授课团队完成课程教学，团队每个成员具体负责其中一个部分内容的讲授。团队成员一起讨论和交流，综合集体的智慧建设课程。

2)依托实验教学平台，加强实践教学。

信息安全保密课程实践性强，我们应当对课程实验教学环节予以高度重视。加强实践教学环节关键是建立一个细致、规范的实验教学平台。通过实验教学平台为学生提供了一个系统、全面、完善的安全实验与实践的环境，真正做到理论联系实际。为学生提供了一个开放、开源的信息安全保密知识技术学习和创新平台，有助于学生掌握窃密技术的基本原理和方法，理解窃密技术在信息安全保密中的地位，了解窃密技术的新进展、新应用;有助于学生形成系统的信息安全保密知识体系，加深对信息安全知识及其应用的理解，提高学生的实际动手和操作能力;有助于提高学生在实际环境中发现、分析和解决问题的能力。学生充分利用平台资源进行自主学习和自主设计，培养自身创新能力。

3)运用研讨教学模式，提高学生对课程知识的兴趣。

教师运用学生研讨(包括学生提问题，抛出解决方案并进行讨论评价)的教学模式，指导学生分组讨论相关案例的技术及管理解决方案。在这个过程中，教师要进行过程控制，了解学生的准备情况，审查准备的内容，指导学生查找资料、阅读分析资料并互相评价。通过参与这些活动，学生拓宽了知识面，深化对所学知识的理解，提高自身发现问题和解决问题的能力。

4)运用多种手段，吸引教员积极参与课程建设。

笔者参考计算机网络、高等数学等开设多年、积累丰富的课程建设经验，对信息安全保密课程建设提出两点建议:以教学比赛激励课程教学。军队院校管理部门可以组织开展一年一次或两年一次的信息安全保密课程教学比赛，通过教学比赛引起各院校教学主管部门对课程建设的重视，激发广大教员改进教学方法，提高课堂质量。以教学研究开放课题支持课程建设。由于信息安全保密课程的特殊性，课程的教学研究很难得到教育部、各省教学研究课题的支持。军队院校管理部门可颁发信息安全保密课程教学研究开放课题，广大教员可以依托开放课题从事课程教学的相关研究，促进课程建设。

第二篇：信息安全保密管理制度

信息安全保密管理制度

为保守秘密，防止泄密问题的发生，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，结合本单位实际，制定本制度。

一、计算机网络信息安全保密管理规定

(1)为防止病毒造成严重后果，对外来光盘、软件要严格管理，坚决不允许外来光盘、软件在公安专网计算机上使用。

(2)接入公安专网的计算机严禁将计算机设定为网络共享，严禁将机内文件设定为网络共享文件。

(3)为防止黑客攻击和网络病毒的侵袭，接入公安专网的计算机一律安装杀毒软件，并要定时对杀毒软件进行升级。

(4)禁止将保密文件存放在网络硬盘上。

(5)禁止将涉密办公计算机擅自联接国际互联网。

(6)保密级别在秘密以下的材料可通过电子信箱传递和报送，严禁保密级别在秘密以上的材料通过警综平台传递和报送。

(7)涉密计算机严禁直接或间接连接国际互联网和其他公共信息网络，必须实行物理隔离。

(8)要坚持“谁上网，谁负责”的原则，各部门要有一名领导负责此项工作，信息上网必须经过所领导严格审查，并经主管领导批准。

(9)国际互联网必须与涉密计算机系统实行物理隔离。(10)在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。

(11)应加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。

(12)涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。

（13）严禁互联网计算机接入公安专网。

（14）严禁公安业务计算机接入互联网。

二、涉密存储介质保密管理规定

(1)涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。

(2)存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，存放在本单位指定的密码柜中。

(3)需归档的涉密存储介质，因及时归档。

(4)各部门负责管理其使用的各类涉密存储介质，应当根据有关规定确定密级及保密期限，并视同纸制文件，按相应密级的文件进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传递和清退等必须严格履行手续，不能降低密级使用。

(5)涉密存储介质的维修应保证信息不被泄露，由各涉密部门负责人负责。需外送维修的，要经领导批准，到国家保密主管部门指定的维修点维修，并有保密人员在场。

(6)不再使用的涉密存储介质应由使用者提出报告，由所领导批准后，交保密办公室负责销毁。

三、计算机维修维护管理规定

(1)涉密计算机和存储介质发生故障时，应当向所信息中心提出维修申请，经批准后到指定维修地点修理，一般应当由本局内部维修人员实施，须由外部人员到现场维修时，整个过程应当由有关人员全程旁站陪同，禁止外来维修人员读取和复制被维修设备中的涉密信息，维修后应当进行保密检查。

(2)凡需外送修理的涉密设备，必须经保密小组和主管领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。

(3)高密级设备调换到低密级单位使用，要进行降密处理，并做好相应的设备转移和降密记录。

(4)由局保密委员会指定专人负责办公室计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

四、用户密码安全保密管理规定

(1)用户密码管理的范围是指办公室所有涉密计算机所使用的密码。

(2)机密级涉密计算机的密码管理由涉密科室负责人负责，秘密级涉密计算机的密码管理由使用人负责。

(3)密码必须由数字、字符和特殊字符组成，秘密级计算机设置的密码长度不能少于8个字符，机密级计算机设置的密码长度不得少于10个字符，密码更换周期不得超过60天。

(4)秘密级计算机设置的用户密码由使用人自行保存，严禁将自用密码转告他人；若工作需要必须转告，应请示所保密委员会负责人认可。

五、涉密电子文件保密管理规定

(1)涉密电子文件是指在计算机系统中生成、存储、处理的机密、秘密和内部的文件、图纸、程序、数据、声像资料等。

(2)电子文件必须定期、完整、真实、准确地存储到不可更改的介质上，并集中保存，然后从计算机上彻底删除。

(3)各涉密部门自用信息资料由本部门管理员定期做好备份，备份介质必须标明备份日期、备份内容以及相应密级，严格控制知悉此备份的人数，做好登记后进保密柜保存。

(4)各部门要对备份电子文件进行规范的登记管理，备份可采用磁盘、光盘、移动硬盘、U盘等存储介质。

(5)涉密文件和资料的备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁制度。

(6)备份文件和资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施，并进行异地备份。

六、涉密计算机系统病毒防治管理规定

(1)涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件。

(2)每周升级和查、杀计算机病毒软件的病毒样本。确保病毒样本始终处于最新版本，同时将升级记录登记备案。

(3)绝对禁止涉密计算机在线升级防病毒软件病毒库，同时对离线升级包的来源进行登记。

(4)涉密计算机应限制信息入口，如软盘、光盘、U盘、移动硬盘等的使用。

(5)对必须使用的外来介质（磁盘、光盘，U盘、移动硬盘等），必须先进行计算机病毒的查、杀处理，然后才可使用。

(6)对于因未经许可而擅自使用外来介质导致严重后果的，要严格追究相关人员的责任。

七、上网发布信息保密规定

(1)上网信息的保密管理坚持“谁发布谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准，报分管领导审批。提供信息的部门应当按照一定的工作程序，健全信息保密审批制度。

(2)凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意。凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。

西吉县公安局

2010年3月7日

第三篇：信息安全保密协议

信息安全保密协议

甲方：

法定代表人/负责人： 乙方：

法定代表人/负责人：

根据《保密制度》之规定，本着“诚实守信”的原则，经甲、乙双方协商一致，自愿签订本协议，以资共同遵守。乙方需掌握的信息是海棠新城开发项目详情，包括但不限于销售情况、抵押情况、查封情况等。在此过程中，甲方已经或将要向乙方提供甲方的某些秘密性、专有性或保密性信息（“保密信息”），且该保密信息属甲方在登记过程中掌握，都属于保密信息。

第一条 保密信息

1.1保密信息包括但不限于以下内容：海棠新城房地产开发项目销售情况、抵押情况、查封情况等。

1.2上述保密信息可以以数据、文字及记载上述内容的文档、光盘、软件、图书等有形介质体现，也可通过口头等视听方式传递。

第二条 双方权利和义务

2.1乙方保证该保密信息仅用于乙方行政工作。乙方不得将保密信息用于行政工作以外的任何用途。除此之外，乙方不得对保密信息进行复制。任何情况下，乙方不得对外发布涉密数据信息。

2.2乙方保证对保密信息予以妥善保管，若发生以下事项由乙方承担全部责任：

2.2.1 保密信息被盗、泄露，或者以其他方式泄露、毁损、灭失。2.2.2 任何根据本协议有权从乙方获得保密信息的职工（包括但不限于现有正式职工、临时职工或前职工）、顾问和/或咨询人员等对保密信息未经授权的披露。

2.3乙方保证对甲方提供的保密信息予以保密。

2.4乙方保证仅为行政工作目的向乙方确有知悉必要的职工、顾问和/或咨询人员披露保密信息，且对保密信息的披露及利用符合保密原则。在乙方上述人员知悉该保密信息前，应向其说明保密信息的保密性及其应承担的义务，保证上述人员同意接受本协议条款的约束，并对上述人员的保密行为进行有效的监督管理。乙方如发现保密信息泄露，应采取有效措施防止泄密进一步扩大，并承担相应的保密和法律责任。

2.5工作完成后，乙方应及时将承载保密信息的介质原件及复制件全部销毁。

2.6上述限制条款不适用于以下情况：

2.6.1在依本协议提供之时，该保密信息已以合法方式属乙方所有或由乙方知悉。

2.6.2在依本协议提供之时，该保密信息已经公开或能从公开领域获得。

2.6.3保密信息是乙方从没有违反对甲方保密义务方合法取得的。

2.6.4经甲方书面同意对外提供，但仅限于甲方书面同意的范围、方式且遵循书面同意中规定的其他前提条件。

2.6.5乙方应法律、行政法规要求提供的信息（通过口头提问、询问、要求资料或文件、传唤、民事或刑事调查或其他程序披露保密信息）。

2.7如果乙方拟以本协议第2.6.4条、第2.6.5条为依据作出披露的，应至少于实际作出披露行为前五个工作日通知甲方，说明其拟根据上述约定披露有关的保密信息，并就披露对象和披露范围、方式等作出说明。

2.8甲方不保证保密信息的精确性与合理性。

2.9如果乙方得知第三方获得任何保密信息，则应及时书面通知甲方，并向甲方提供掌握的所有相关情况。

第三条 违约责任

乙方未履行或未完全履行本协议项下的条款均构成违约，乙方应承担因此造成的一切保密、经济、法律责任，同时赔偿给甲方造成的一切损失，包括但不限于甲方因调查违约行为而支付的合理费用。

第四条 甲方在履行本协议的任何条款时，如有放松、放弃或迟延，均不构成对甲方在本协议下任何权利的不利影响或限制。如果甲方对某一违约行为免予追究，并不构成放弃追究乙方随后或持续违约行为的权利。

第五条 法律适用和争议解决

5.1本协议适用中华人民共和国法律。

5.2所有因本协议引起的或与本协议有关的任何争议将通过双方友好协商解决。如果双方不能通过友好协商解决争议，则任何一方均可通过法律途径保障自己的合法权益，所产生费用由败诉方承担。

5.3争议进行过程中，双方将停止履行本协议。第六条 协议生效及其他

6.1本协议自双方签字盖章之日起生效。有效期至2017年12月31日止。本协议签署前，甲方已经向乙方提供的本协议范围内的保密信息也受本协议约束，此时本协议于该等保密信息提供时发生效力。6.2本协议一式伍份，甲方执叁份，乙双方执贰份，具有同等法律效力。6.3如果本协议的任何条款在任何时候变成不合法、无效或不可强制执行而不从根本上影响本协议的效力时，本协议的其它条款不受影响。

6.4本协议各条标题仅为提示之用，应以条文内容确定各方的权利义务。

6.5本协议替代此前双方所有关于本协议事项的口头或书面的纪要、备忘录、合同和协议。

甲方：

乙方：

法定代表人/负责人：

法定代表人/负责人：

****年**月**日

****年**月**日

第四篇：信息安全保密管理制度

信息安全保密管理制度

第一条 河源市教育信息网是利用先进实用的计算机技术和网络通讯技术，实现全市学校联网，为保证我校计算机网络系统的安全运行，更好地为教学科研和管理服务，根据《中华人民共和国计算机信息系统国际联网保密管理工作暂行规定》，制定本办法。

第二条 本市联入的所有教育单位和个人用户以及拥有电子邮件信箱的单位和个人，都必须执行本办法和国家的有关法律法规，严格执行安全保密制度，并对所提供信息负责。严禁利用国际联网进行危害国家安全、泄露国家秘密、损害集体利益和他人利益的活动及其它一些违法犯罪活动。

第三条 建立河源市教育系统计算机信息系统国际联网保密工作管理领导小组，统一领导全市教育系统计算机国际联网的安全保密管理工作，其主要任务是：组织贯彻落实上级有关计算机信息及互联网的保密法律、规章、组织宣传教育、制订保密制度及防范措施、依法进行保密检查，查处有关计算机信息系统的泄密问题。

第四条 下列内容不得进行国际联网传输或存储：党和国家以及地方党委、政府的秘密文件、资料，中央和地方党政领导人未公开发表的讲话，各种内部的文件、资料及相关的信息；国家委托的攻关科研秘密信息；获省、部级以上奖的科学技术秘密信息；特殊渠道掌握的科技资料及相关信息；与境外合作中经审查、批准合法向对方提供的秘密信息或内部信息，双方共同约定不对第三方公开的信息；不宜公开或可能损害学校集体利益的信息；非本单位产生的秘密及其他不宜公开的内部信息。

第五条 本局资源进行国际联网的保密审查实行分口把关，各单位对上网的信息应事先根据业务归口进行保密审查（私人邮件除外），经同意后方可上网。

第六条 涉及国家秘密的计算机信息系统不得进入国际联网，并采取与国际联网完全隔离的保密技术措施。本局内部使用的计算机信息系统，要从管好科技秘密、工作秘密、维护教育局的利益出发，采取保密防范措施。

第七条 网络中心负责运用技术设备和手段，防范联网运行中的泄密行为及危害国家安全的违法犯罪行为，和损害教育系统的集体利益。互联网络管理人员（含操作人员）应经常学习国家有关法律、行政法规和保密规章，熟悉内容，带头遵守和执行。执行情况列入考核的主要内容。

第八条 各单位对本单位的用户要加强国家安全教育和保密教育，要有领导分管负责，建立联网保密制度，进行安全保密检查，加强防范工作。

第九条 在网上发现危害国家安全，泄露国家秘密和本局的秘密信息，要立即采取补救措施，并同时报告保密委员会，严禁制作、查阅、复制和传播。

第十条 用户应接受网络技术、管理和保密培训，自觉接受和配合保密检查，发现联网运行违规，要立即纠正。第十一条 教育信息网实行统一管理，分层负责制。本局内部从事施工建设不得危害计算机网络系统的安全，任何单位和个人，未经网络中心同意，不得擅自安装、拆卸或改变网络设备。

第十二条 违反规定，将给予批评或通报批评教育，造成后果的，给予行政处分并处以暂停止联网的处罚。触犯刑律的由司法处理。

第十三条 附则

本办法如有与上级规定相悖之处，以上级规定为准。本办法自下发之日起执行。

第五篇：信息安全保密管理制度

信息安全保密管理制度

1、配备2至4名计算机安全员（由技术负责人和技术操作人员组成），履行下列职责：严格审核系统所发布消息：根据法律法规要求，必须监视本系统的信息，对本系统的信息实行24小时审核巡查，防止有人通过本系统发布有害信息。如发现传输有害信息，应当立即停止传输，防止信息扩散，保存有关记录，并向公安机关网监部门报告；同时应配合公安机关追查有害信息的来源，协助做好取证工作。其中，网站发布的信息不得包含以下内容：煽动抗拒、破坏宪法和法律、行政法规实施的；煽动颠覆国家政权、推翻社会主义制度的；煽动分裂国家、破坏国家统一的；煽动民族仇恨、民族歧视，破坏民族团结的；捏造或者歪曲事实，散布谣言，扰乱社会秩序的；宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的；损害国家机关信誉的；其他违反宪法和法律行政法规的；

2、对电脑文件、数据进行加密处理。

3、定期对网站上的信息进行备份，对数据库进行定期的备份和保存。实行每天进行增量

备份，每周实行一次全备份。并且每月把备份的内容刻录成光盘进行存储

3、经申报批准，才能查询、打印有关资料。

4、对发布的信息，我们会对信息日志的记录至少保存3个月的记录，并建立有害信息过滤等管理制度。遵守国家有关规定，实行关键字过滤，对敏感的字和词组进行过滤

5、对相关管理人员设定网站管理权限，不得越权管理网站信息，对保密信息严加看管，不得遗失、私自传播。

6、采用多种硬件、软件技术对网站信息数据进行加密。(1)从中国境内向外传输技术性资料时必须符合中国有关法规。(2)使用网络服务不作非法用途。(3)不干扰或混乱网络服务。(4)遵守所有使用网络服务的网络协议、规定、程序和惯例。