保密党课教案课件.docx

保密专题党课教案学习目标：1.学习保密常识2.学习当前计算机平安及网络保密管理教学重点：保密的常识教学难点：计算机平安及网络保密管理教学内容：一、保密常识学习二、当前计算机及网络保密管理第一部分保密常识学习一、隐私、保密和保密工作的概念1、什么是隐私？“隐私”，就是不为外界所探测的意思，也有隐秘、稀奇、封闭的含义。隐私是与公开相对而言的，无论是个人还是集团，为维护自身的平安和利益，在肯定时间和肯定范围内，对某些信息加以隐蔽、爱护和限制，以免外泄，这些信息就是隐私。一般来说，隐私都是短暂的、相对的和有条件的，在肯定条件下，密与非密可以相互转化。依据隐私的性质不同，隐私可分为国家隐私、商业隐私、工作隐私和个人隐私（隐私隐私）。国家隐私：国家隐私事项分为“绝密”、“机密”、“隐私”三个等级。“绝密”是最重要的国家隐私，泄露会使国家的平安和利益遭遇特殊严峻的损害；“机密”是重要的国家隐私，泄露会使国家的平安和利益遭遇严峻的损害；“隐私”是一般的国家隐私，泄露会使国家的平安和利益遭遇损害。国家隐私保密期限的确定：没有标明的为基本期限，即绝密级事项为30年，机密级事项为20年，隐私级事项为10年。工作隐私：工作隐私是指各级国家机关、事业单位在其公务活动和内部管理中产生的不属于国家隐私而又不宜对外公开，一旦公开或被泄露，会给本机关、单位的工作带来被动，造成损害的事项。工作隐私不分等级，须要标注的，可在属于工作隐私的载体上（如文件、资料的首页）标注“内部”、“内部文件”、“内部资料”、“内部刊物”等字样，作为工作隐私的标记。党政机关事业单位有些重要的工作隐私，也属于国家隐私。商业隐私：刑法和反不正值竞争法规定，“商业隐私是指不为公众所知悉，能为权利人带来经济利益，具有好用性，并经权利人实行保密措施的技术信息和经营信息”。技术信息，如工艺设计、配方、诀窍等。所谓经营信息，如管理方法、管理制度、管理阅历等。商业隐私密级的确定及标记方法：按该事项泄露后给权利人造成的经济损失不同，可分为一级、二级、三级或四级不等，四级为最高。商业隐私主要存在于科研部门和企事业单位。泄露商业隐私会给权利人造成干脆的经济损失，甚至会影响其生存和发展，有的还会引发困难的经济纠纷，严峻的还会干扰正常的市场经济秩序。非法获得商业隐私已成为当前一个严峻的经济问题和社会问题。泄露商业隐私，依据情节分别赐予民事或刑事惩罚。2、什么是保密？保密就是保守隐私。从广义上讲，保密是一种社会行为，是人或社会组织在意识到关系自身利益的事项假如被他人知悉或对外公开，可能会对自己造成某种损害时，对该事项所实行的一种爱护行为。从狭义上讲，保密就是爱护好国家隐私，保密工作就是围绕爱护好国家隐私而进行的组织、管理、协调、服务等职能活动，通过法律手段、行政手段、技术手段和必要的经济手段，来约束和规范组织和个人的涉密行为，使他们的行为能够符合保密要求。3、什么是保密工作？保密工作是指依据我国保密法的规定，为保守国家隐私而进行的工作。我们党和国家的保密工作主要包括以下几方面：一是由各级党委、党组保密委员会实施的领导和决策工作；二是由各级政府保密工作部门实施的保密管理工作；三是由各级党政军机关及国有企事业单位内的保密工作机构实施的保密管理工作；四是由详细业务部门担当的、渗透在各项业务工作中的保密工作。二、当前保密工作存在的突出问题1.保密意识淡薄。保密思想麻痹、保密意识淡薄，对保密工作存在错误相识，导致过失泄密频发高发。2 .保密学问匮乏。一些干部职工对信息化条件下的保密常识和技能不懂、不知、不会。3 .保密管理不到位。保密管理基础不牢，埋下泄密隐患,技术管理手段缺乏。4 .保密制度执行不严。5 .保密责任不落实。其次部分当前计算机及网络保密管理目前，在国家泄密事务中以计算机泄密最为严峻，主要表现在：一是涉密计算机、软盘、硬盘、移动u盘被盗泄密，二是网络泄密。一、计算机泄密的主要途径1、计算机电磁波辐射泄漏：一类传导放射，通过电源线和信号线辐射；另一类是由于设备中的计算机处理机、显示器有较强的电磁辐射。计算机是靠高频脉冲电路工作的，由于电磁场的改变，必定要向外辐射电磁波。这些电磁波会把计算机中的信息带出去，犯罪分子只要具有相应的接收设备，就可以将电磁波接收，从中窃得隐私信息。据国外试验，在100O米以外能接收和还原计算机显示终端的信息，而且看得很清楚。微机工作时，在开阔地带距其100米外，用监听设备就能收到辐射信号。电磁辐射大致又分为两类：一是从计算机的运算限制和外部设备等部分辐射，频率一般在10兆赫到100o兆赫范围内，这种电磁波可以用相应频段的接收机接收，但其所截信息解读起来比较困难。二是由计算机终端显示器的阴极射线管辐射出的视频电磁波，其频率一般在6.5兆赫以下。对这种电磁波，在有效距离内，可用一般电视机或相同型号的计算机干脆接收。接收或解读计算机辐射的电磁波，现在已成为国外情报部门的一项常用窃密技术，并已达到很高水平。2、计算机网络化造成的泄密由于计算机网络结构中的数据是共享的，主机与用户之间、用户与用户之间通过线路联络，就存在很多泄密漏洞。一是计算机联网后，传输线路大多由载波线路和微波线路组成，这就使计算机泄密的渠道和范围大大增加。网络越大，线路通道分支就越多，输送信息的区域也越广，截取所送信号的条件就越便利，窃密者只要在网络中随意一条分支信道上或某一个节点、终端进行截取。就可以获得整个网络输送的信息。二是黑客通过利用网络平安中存在的问题进行网络攻击，进入联网的信息系统进行窃密。三是internet造成的泄密。在internet上发布信息把关不严；internet用户在bbs、网络新闻组上网谈论国家隐私事项等；运用internet传送国家隐私信息造成国家隐私被窃取；内部网络连接internet遭遇窃密者从internet攻击进行窃密；处理涉密信息的计算机系统没有与internet进行物理隔离，使系统受到国内外黑客的攻击；间谍组织通过internet搜集、分析、统计国家隐私信息。四是在intemet上，利用特洛尹木马技术，对网络进行限制。五是网络管理者平安保密意识不强，造成网络管理的漏洞。3、计算机媒体泄密越来越多的隐私数据和档案资料被存贮在计算机里，大量的隐私文件和资料变为磁性介质和光学介质，存贮在无爱护的介质里，媒体的泄密隐患相当大。一是运用过程的疏忽和不懂技术。存贮在媒体中的隐私信息在联网交换被泄露或被窃取，存贮在媒体中的隐私信息在进行人工交换时泄密。二是大量运用磁盘、磁带、U盘、光盘等外存贮器很简洁被复制。三是处理废旧磁盘时，由于磁盘经消磁十余次后，仍有方法复原原来记录的信息，存有隐私信息的磁盘很可能被利用磁盘剩磁提取原记录的信息。这很简洁发生在对磁盘的报废时，或存贮过隐私信息的磁盘，用户认为已经清除了信息,而给其它人运用。四是计算机出故障时，存有隐私信息的硬盘不经处理或无人监督就带出修理，或修理时没有懂技术的人员在场监督，而造成泄密。五是媒体管理不规范。隐私信息和非隐私信息放在同一媒体上，明密不分，磁盘不标密级，不按有关规定管理隐私信息的媒体，简洁造成泄密。六是媒体失窃。存有隐私信息的磁盘等媒体被盗，就会造成大量的国家隐私外泄其危害程度将是难以估量的。各种存贮设备存贮量大，丢失后造成后果特别严峻。七是设备在更新换代时没有进行技术处理。4、内部工作人员泄密。一是无知泄密。如由于不知道计算机的电磁波辐射会泄露隐私信息，计算机工作时未实行任何措施，因而给他人供应窃密的机会。又如由于不知道计算机软盘上剩磁可以提取还原，将曾经存贮过隐私信息的软盘沟通出去或废旧不作技术处理而丢掉，因而造成泄密。不知道上internet网时，会造成存在本地机上的数据和文件会被黑客窃走。网络管理者没有高平安学问；二是违反规章制度泄密。如将一台发生故障的计算机送修前既不做消磁处理，又担心排专人监修，造成隐私数据被窃。又如由于计算机媒体存贮的内容因而思想麻痹，疏于管理，造成媒体的丢失。违反规定把用于处理隐私信息的计算机，同时作为上internet的机器，运用internet传递国家隐私信息等。三是有意泄密。外国情报机关经常采纳金钱收买、色情引诱和策反别国的计算机工作人员，窃取信息系统的隐私。如程序员和系统管理员被策反，就可以得知计算机系统软件保密措施，获得运用计算机的口令或密钥，从而打入计算机网络，窃取信息系统、数据库内的重要隐私；操作员被收买,就可以把计算机保密系统的文件、资料向外供应；修理人员被威逼引诱，就可对用进入计算机或接近计算机终端的机会，更改程序，装置窃听器等。二、计算机保密管理中存在的问题一是处理涉密信息的计算机无人管理；二是涉密网络无领导和部门负责；三是没有制定相应的保密管理规定；四是没有配备相应的防范设备、实行保密措施；五是重形式、轻实效，规章制度与实际工作脱离；六是没有对计算机运用人员和网管人员进行保密法规、学问教化，致使有的同志不僮得爱护；七是定密不规范，标密随意性。三、计算机及网络存在的问题和隐患：一是涉密计算机上互联网；二是非涉密计算机存储、处理、传输涉密信息；三是一机两用，既上互联网，又处理涉密信息；四是便携式计算机无登记，携带外出无审批；五是网络建设重应用，轻平安保密；六是涉密网络没有进行审批就投入运用；七是涉密网络与其他非涉密网络没有物理隔离；八是涉密网络用户登陆服务器口令简洁或长期不更换；九是涉密网络对用户无权限限制；十是涉密网络ip地址实行自动安排模式，ip地址与网卡没有绑定，非法用户进入涉密网；十一是涉密网络客户端操作系统存在漏洞及管理员账号为空口令、弱口令等，造成网络内部不设防；十二是涉密网络中涉密文件夹没有设密码或设置共享，造成涉密信息随意获得；十三是涉密网络没有审计功能，造成对每个用户的每次活动不能记录，出现非法操作也无法发觉和追查状况；十四是涉密网络供应远程拨号上网、传真；十五是涉密网络运用传真、复印、打印多功能一体机，并连接电话线；十六是涉密网络中客户机运用无线键盘；十七是涉密网络中计算机接入有线电视网；十八是涉密便携式计算机带有无线网卡；十九是涉密移动存储介质（软盘、优盘、可移动硬盘）没有编号、标密，在非涉密计算机及网络上混用，被染上木马程序等，造成泄密;二十是涉密计算机及网络等设备、载体在修理、报废时，无人监管和清除涉密信息，被别有专心的人利用，造成泄密。